EtherscanとBscScanを使用して不審な暗号通貨アクティビティを追跡する方法

暗号資産の送金に不審な点がある場合、ブロックエクスプローラーを使えば、ウォレットを接続したり秘​​密鍵を誰にも教えたりすることなく、送金の経緯を再現できます。Etherscanはイーサリアム用のブロックチェーンエクスプローラーであり、BscScanはBNBスマートチェーン用のブロックチェーンエクスプローラーです。ブロックチェーンエクスプローラーは、ウォレットアドレス、トランザクション、ブロック、トークンの送金、スマートコントラクト、および関連するメタデータといった、公開されているオンチェーンデータを検索できるインターフェースです。

このガイドは、予期せぬトークンの移動、未知のアドレスへの送金、記憶にない取引、複数のコントラクトを経由して資金を移動させていると思われるウォレットなど、異常と思われる活動を調査する初心者向けに作成されています。目的は、アドレスを「有罪」と断定することではありません。公開されているブロックチェーンデータは、何がどこにいつ移動したかを示すことはできますが、アドレスを誰が管理しているか、なぜ送金が行われたかを証明することは多くの場合できません。

始める前に必要なもの

通常、必要な信頼できる識別子は1つだけです。

• ウォレットアドレス：調査対象の公開アカウント識別子。
• トランザクションハッシュ（txハッシュ）：ブロックチェーン上のトランザクションに割り当てられる一意の識別子。
• トークンコントラクトアドレス：特定のトークンに対応するスマートコントラクトアドレス。類似した名前のトークンや偽のトークンが存在する場合に役立ちます。

ネットワークに合ったエクスプローラを使用してください。イーサリアムのアクティビティはEtherscanで、BNBスマートチェーンのアクティビティはBscScanで確認できます。間違ったチェーンを検索すると、実際のトランザクションが見つからないように見える場合があります。

公開アクティビティを調べるのに、シードフレーズや秘密鍵を入力する必要はありません。Etherscanのドキュメントには、ウォレットの接続はオプションであり、制御の証明やチェーンとのやり取りが必要な機能に使用されます。通常の検索には接続は不要です。Etherscanのウォレット接続ガイドを参照してください。

ステップ1：正確なアドレスまたはトランザクションハッシュを検索する

信頼できる情報源から識別子をコピーし、エクスプローラーの検索フィールドに貼り付けてください。Etherscanの公式ナビゲーションガイドによると、検索バーはアドレスとトランザクションハッシュ、ブロック番号、トークン名、ドメイン名を受け付けます。不審なアクティビティを調査する際は、トークン名だけに頼るよりも、正確なアドレスまたはトランザクションハッシュを使用する方が安全です。トークン名は重複する可能性があるためです。

分析を行う前に、アドレスの先頭と末尾を元の記録と比較してください。暗号通貨アドレスは長く、見た目が似ているアドレスは誤認の原因となることがあります。また、インタラクティブ機能を使用する前に、ブラウザでドメインを確認してください。閲覧のみの場合は、公開されているエクスプローラーページにとどまり、「ウォレットの確認」や「ロック解除」を要求する不審なリンクは避けてください。

ステップ2：アドレスページからタイムラインを作成する

アドレスページは、あなたのスタート地点となる地図です。Etherscanでは、ドキュメント化されたアクティビティ領域には、通常のトランザクション、内部トランザクション、トークン転送、NFT転送、分析、およびその他のビューが含まれます。通常のトランザクションは、外部所有のアカウント（多くの場合ウォレットと呼ばれます）によって開始されます。内部トランザクションは、個別のユーザー署名トランザクションではなく、スマートコントラクトの実行によってトリガーされる価値の移動です。トークン転送は、ネイティブETH転送とは独立して、ERC-20トークンなどの資産の移動を追跡します。

最新のエントリから順に遡って調べてください。タイムスタンプ、送金先アドレス、資産、そして事件に関連する概算金額を書き留めてください。重要なのは、単一の劇的な出来事ではなく、一連の流れです。例えば、見慣れない送金取引の後に複数のトークン送金が続く場合、それぞれの取引を単独で見るよりも多くの情報が得られる可能性があります。

Etherscanは、EOAアドレスガイドとトランザクション解説の中で、アドレスページのタブと、通常のアクティビティ、内部アクティビティ、トークンアクティビティの違いについて説明しています。

さらに調査する価値のあるパターン

• ウォレットの資産の大部分を受け取る、初めての送金先。
• 予想外のタイミングで、数分以内に複数の送金が発生しました。
• 単純なネイティブコインの送金は確認できないにもかかわらず、コントラクトとのやり取りを通じてトークンが流出する。
• 資金が複数のアドレスに分散したり、繰り返し一つのアドレスに集約されたりする。
• 調査に関連する、公共の警告表示、名札、またはラベルが貼付された住所とのやり取り。

これらのパターンはいずれも不正行為を証明するものではありません。取引所への入金、分散型取引所での取引、ブリッジ取引、自動化された戦略、マルチシグネチャウォレット、および通常のスマートコントラクト操作は、複雑な経路を生み出す可能性があります。パターンは検証のための手がかりとして扱い、断定的な判断材料として捉えないでください。

ステップ3：トランザクションを開き、フィールドごとに読みます。

理解したいエントリのトランザクションハッシュをクリックしてください。EtherscanとBscScanのトランザクションページには、レコードの主要な情報が表示されます。BscScanの公式ドキュメントには、トランザクションハッシュ、ステータス、ブロック、タイムスタンプ、開始、終了、値、トランザクション手数料、ガス情報、入力データ、およびコントラクトのやり取りに関する追加フ​​ィールドが記載されています。

ページを以下の順序で読んでください。

1. ステータス：取引が成功したか、失敗したか、または保留中かを確認します。取引が失敗した場合、通常は意図した状態変化は発生しませんが、手数料は支払われている可能性があります。
2. 送信元：取引を送信したアドレスを特定します。
3. 宛先またはやり取り先:宛先が別のウォレットかスマートコントラクトかを判断します。
4. 価値：送金された現地通貨の金額を直接確認してください。
5. トークンの送金：コントラクトとのやり取りにおいては、ネイティブコインの値だけで全てが分かると決めつけるのではなく、トランザクションによって生成されたトークンの動きを検証してください。
6. 入力データまたはメソッド：デコードされたメソッドが利用可能な場合は、それをコントラクト呼び出しが実行しようとした内容のコンテキストとして使用します。

初心者によくある間違いは、「Value: 0 ETH」や「0 BNB」と表示されて、何も移動していないと結論付けてしまうことです。トランザクションはトークンコントラクトや分散型アプリケーションを呼び出し、ネイティブコインを直接転送することなくトークンを移動させる場合があります。そのため、トークン転送イベント、そして必要に応じて内部トランザクションを検証する必要があります。

BNBスマートチェーンのドキュメントに記載されているフィールドについては、BscScanの公式トランザクション詳細ガイドを参照してください。Etherscanも、トランザクション表示ガイドの中で、トランザクションハッシュがトランザクションの状態と詳細を調べるための参照として機能することを説明しています。

ステップ4：トークンの送金と取引相手を追跡する

疑わしい取引がUSDT、USDC、その他の代替可能なトークン、またはNFTに関係している場合は、メインの「取引」タブで止まらず、該当するトークン送金画面を開き、受取人アドレスを確認してください。次に、その受取人を新しいタブで開き、同じ手順を繰り返してください。

BscScanは、BNBスマートチェーン上で、アドレスまたはトランザクションハッシュを検索し、そのアクティビティを検査し、個々のトランザクションを開き、取引相手を追跡するという、一般的な調査パターンを採用しています。また、BscScanのトランザクションドキュメントでは、コントラクトのやり取り、内部呼び出し、トークンの転送が分離されているため、トランザクションがスマートコントラクトを介して資産をルーティングする場合に役立ちます。

見慣れないトークンに遭遇した場合は、名前やティッカーだけでなく、コントラクトアドレスを確認してください。Etherscanの公式トークンページドキュメントによると、トークンページには、コントラクトアドレス、送金履歴、保有者、コントラクトインターフェース、ラベル、その他のコンテキストを含めることができます。Etherscanのトークンページガイドを参照してください。

ラベルを過信せずに使う方法

エクスプローラーは、公開されている名前タグ、ラベル、またはメモを表示する場合があります。これらは、報告されたインシデントに関連付けられた、一般に知られている取引所、プロトコル、デプロイヤー、またはアドレスを特定するのに役立ちます。Etherscanは、名前タグとラベルは公開情報からコンテキストを追加すると説明し、BscScanは、所有権やプロジェクトの関連性を理解しやすくするためにアドレスにラベルとタグを付けていると述べています。

ラベルは、あらゆる状況において、意図や所有権の証明としてではなく、手がかりとしてのみ使用してください。ラベルは更新されたり、異議が申し立てられたり、不完全であったり、存在しない場合もあります。基となるトランザクションを追跡し、提供されている場合は、それを裏付ける公開コンテキストを確認してください。Etherscanは、そのシステムについて「公開名タグ、ラベル、および公開メモ」で説明しています。

ステップ5：自分のウォレットが関係している場合は、トークンの承認状況を確認します。

トークン承認とは、スマートコントラクトまたは送金アドレスに対し、ウォレットから許可された金額までトークンを送金することを許可するものです。見慣れない承認があったとしても、それ自体がトークンの盗難を意味するわけではありませんが、意図しない、あるいは無制限の送金許可が、最初の取引後も有効なままになっている場合があります。

Etherscanのアドレスツールにはトークン承認機能があり、BscScanもエクスプローラーサービスの中にトークン承認機能を掲載しています。ご自身のウォレットを調査する場合は、現在どのコントラクトにトークン承認が付与されているかを確認してください。承認を取り消す場合は、取り消しはオンチェーン取引であり、通常はネットワークガスが必要となることを覚えておいてください。意図的にその操作を行う必要がある場合にのみウォレットを接続してください。公開履歴を調査するだけであれば、接続は不要です。

Etherscanの公式アドレスページガイドでは、追加ツールの中にトークン承認に関する項目が記載されています。BscScanも同様にトークン承認チェッカーを提供しています。

不審な活動に関する簡単なワークシート

調査を頓挫させる可能性のあるよくある間違い

誤ったネットワークを使用しています。同じ16進数形式のアドレスが、複数のEVM互換ネットワークに表示される可能性があります。結論を出す前に、アクティビティがイーサリアム、BNBスマートチェーン、またはその他のチェーンのいずれで発生したかを確認してください。

ネイティブコインのみに着目すると、ウォレットは、直接的なETHまたはBNBの価値がゼロであっても、コントラクトとのやり取りを通じてERC-20/BEP-20トークンを失ったり移動させたりする可能性があります。

アドレスが個人と同一であると仮定した場合、ブロックチェーンアドレスは公開識別子であり、自動的に検証済みの現実世界の身元を示すものではありません。取引所の預金インフラやスマートコントラクトも、帰属の特定を複雑にする要因となります。

複雑な経路すべてをミキサーやマネーロンダリングパターンと呼ぶのは間違いです。ブリッジ、アグリゲーター、分散型取引所、ルーター、自動化された契約などは、マルチホップフローを生み出す可能性があります。まずは観測可能なフローを記述し、信頼できる証拠が裏付けている場合にのみ、より強いラベルを適用してください。

トークン名の信頼性について。詐欺やスパム用のトークンは、よく知られた名前を模倣することがあります。信頼できる一次情報源と照合して、コントラクトアドレスを確認してください。

調査のためだけにウォレットを接続する必要はありません。公開検索には接続は不要です。チェーンデータを読み取るだけの目的であれば、接続と署名は不必要なリスクを伴います。

ブロックエクスプローラーでわかることとわからないこと

EtherscanとBscScanは、公開されているオンチェーンイベントを再構築するのに非常に優れています。特定のアドレスがトランザクションを送信したこと、トークンが別のアドレスに移動したこと、コントラクトが送金イベントを発行したこと、そしてその後資金が別の場所に移動したことなどを示すことができます。また、これらの記録をより解釈しやすくするための公開ラベルやコントラクト情報も提供してくれます。

スマートコントラクトは、それ自体では、個人の身元を確実に特定したり、犯罪意図を証明したり、オフチェーン契約を説明したり、ラベル付きアドレスが資金の最終目的地であることを保証したりすることはできません。中央集権型取引所は預金をプールし、ネットワーク間で価値を移動させ、スマートコントラクトは一度に多数のユーザーを代表できます。

重大なインシデントの可能性を記録する場合は、正確なトランザクションハッシュ、アドレス、タイムスタンプ、スクリーンショットまたはエクスポート、およびネットワーク名を保存してください。事実と解釈は分けて記録してください。ウォレットが侵害された場合は、信頼できるウォレット設定を使用して影響を受けていない資産を移動し、関連するウォレット、取引所、またはセキュリティプロバイダーに支援を求めることを検討してください。シードフレーズを要求して資金を「回復」できると主張する人物には、シードフレーズを共有しないでください。

初心者向け最終チェックリスト

• 正しいブロックチェーンエクスプローラーとドメインを確認してください。
• 正確なウォレットアドレスまたはトランザクションハッシュを検索します。
• 通常の取引、内部取引、およびトークン送金を確認してください。
• 不審なトランザクションハッシュを開き、ステータス、送信元、送信先、金額、手数料、トークンの移動状況を確認します。
• 受取人の住所を追跡して、その後の送金履歴を時系列で作成する。
• 公開されているラベルは、証拠としてではなく、文脈を示すものとして利用してください。
• 見慣れないトークンは、コントラクトアドレスで確認してください。
• 自分のウォレットが関係している場合は、トークンの承認を精査し、オンチェーンで行っている操作を理解した上でのみ承認を取り消してください。
• シードフレーズや秘密鍵をブロックエクスプローラーに入力しないでください。

このワークフローを採​​用することで、ブロックエクスプローラーはハッシュの羅列ではなく、体系的に読み解けるトランザクション台帳のような存在になります。検証済みの識別子を1つ選び、タイムラインを作成し、トランザクションの仕組みを検証し、資産を追跡し、パブリックチェーンが実際に証明する内容に見合った結論を導き出しましょう。