1. エグゼクティブ・サマリー
2026年5月26日、英国は、外務・英連邦・開発省（FCDO）が「ロシアのウクライナ戦争を維持するために資金を移動させ、物資を調達し、戦争を継続するために用いられた不正金融インフラ」と認定した対象に関連する18の団体・個人を標的とした制裁パッケージを発表しました。このパッケージが戦略的に重要な理由は2つあります。
- 暗号資産取引所への初の銀行級適用。 ロシア制裁体制下で初めて、取引所がコルレス銀行と同様に扱われます。英国企業は資金を凍結し、コルレス関係を断絶し、ブロックチェーン全体にわたって取引を追跡しなければなりません。
- A7 / A7A5 構造への直接的標的化。 本パッケージはクレムリンと連携する A7 決済ネットワークとルーブル裏付けステーブルコイン A7A5 を精密に標的としました。両者は合わせてロシアの年間軍事費支出の半分に匹敵する資金を移動させました。
この措置は孤立した事件ではありません。Garantex の閉鎖、EU 第19・第20次制裁パッケージ、米国 OFAC 指定へと続く西側の制裁執行の流れにおける最新の一歩です。
決定的に、英国が今回標的とする手法——ステーブルコイン・ブリッジング、キルギス/UAE 回廊経由、チェーン・資産ホッピング、OTC 現金化——は、北朝鮮ラザルス・グループとイラン IRGC 関連ネットワークが独立して運用しているものと同一のプレイブックです。
2. 2026年5月26日 英国制裁パッケージ
2.1 範囲と指定対象
FCDO パッケージは、暗号資産取引所、決済/金融企業、個人の3カテゴリーを標的としています。明示された主要団体は以下のとおりです。
| 団体 | 種別 | 役割 |
|---|---|---|
| Huobi Global S.A. (HTX) | グローバル取引所 | ロシア回避インフラ内でのサービス提供 |
| Grinex | 取引所（キルギス） | 押収された Garantex の後継プラットフォーム |
| Meer | 取引所（2024.12.9） | Grinex / A7A5 と同日設立 |
| Capital Bank | 銀行（キルギス） | A7A5 への銀行支援 |
| Bitpapa IC FZC LLC | 取引所/決済 | A7 LLC へのリソース提供 |
| Exmo Exchange Limited | 取引所 | A7 LLC へのリソース提供 |
| Aifory LLC | 決済 | A7 LLC へのリソース提供 |
| Rapira Group LLC | 決済 | A7 LLC へのリソース提供 |
指定は英国の「ロシア（制裁）（EU 離脱）規則 2019」に基づいて行われました。英国制裁担当大臣スティーブン・ダウティ（Stephen Doughty）は、クレムリンが怪しい暗号資産ネットワークを通じて制裁の衝撃を和らげようとする試みは成功しないと断言しました。イヴェット・クーパー（Yvette Cooper）外相は、この戦略を「プーチンの戦争マシンを支える金融の生命線を追跡し遮断すること」と表現しました。
2.2 A7 ネットワーク — 中核標的
英国当局は、A7 決済ネットワークが2025年の1年間で900億ドル以上を処理したと評価しており、これはロシアの年間軍事費支出の約半分に相当します。A7 と連携する団体は、キルギスの金融システムを活用して暗号資産を通じて資金を迂回させたと見られ、その流れはロシアの石油販売収入および軍事調達と結びついています。
3. A7 / A7A5 — 国家支援型制裁回避スタックの解剖
3.1 所有構造と起源
A7 LLC は、2024年末にクレムリンの支援下で設立されたモスクワ拠点のフィンテック企業です。中心人物は以下のとおりです。
- イラン・ショル（Ilan Shor） — ロシア市民権を付与されたモルドバの逃亡オリガルヒ。過去にモルドバの銀行システムから約10億ドルを横領した容疑で有罪判決（2014）を受け、米国・EU の制裁対象です。
- プロムスビヤズバンク（PSB） — 防衛部門にサービスを提供するロシア国営銀行で約49%の株式を保有し、PSB 自体も制裁対象です。
プーチン大統領は2025年9月、A7 支店開設のバーチャル・テープカットに出席し、この作戦の国家支援的性格を際立たせました。
3.2 A7A5 — ルーブル裏付けのブリッジング資産
- 発行体： キルギス拠点企業 Old Vector LLC。PSB に保有するルーブル預金で1:1の裏付けを主張。
- チェーン： イーサリアムとトロン（TRON）の両方で発行。
- 機能：ルーブルを暗号資産に変換した後、KYC なしで即座に主流の USDT へスワップ可能なブリッジング資産であり、身元ベースの追跡を無効化。
- 規模：2026年1月までに、上場から1年未満で累計オンチェーン取引1,000億ドルを突破。41,000を超える口座にわたり約25万件の移転を記録し、世界最大の非ドル建てステーブルコインに。
3.3 キルギス回廊
- ロシア企業がルーブル決済制限を回避するため、キルギス当局の規制下にある A7A5 へルーブルを変換。
- A7A5 は主にキルギス拠点の取引所 GrinexとMeer で、身元確認なしに USDT へスワップ。
- USDT はより広範な暗号資産経済へ移動し、出所と目的地を秘匿。
西側の制裁は標的を SWIFT、コルレスバンキング、ドル清算から遮断するため、キルギスの銀行システムと暗号資産ライセンスが出口（オフランプ）を提供しました。Grinex は、米国・ドイツ・フィンランドが3月に Garantex のドメインを押収し約2,600万ドル（大部分が Tether）を凍結する前に、数カ月かけて Garantex の後継プラットフォームとして準備されていました。Grinex、A7A5、Meer はいずれも2024年12月9日に設立され、事前に計画された連続性設計を示唆しています。
4. コンプライアンスへの衝撃 — なぜ「銀行級」がすべてを変えるのか
4.1 リスト・スクリーニングからチェーン追跡へ
英国の金融機関と暗号資産サービス提供者は、指定対象とコルレス関係を維持したり関連決済を処理したりすることができません。Elliptic によれば、この規則は複数のブロックチェーン「ホップ（hop）」にわたって取引を追跡することを求める可能性があります。すなわち、チェックが直接の取引相手を超えて、取引チェーン上のどこに現れるウォレットや取引所にまで拡張されます。
| 従来の態勢 | 新たな態勢 |
|---|---|
| SDN リストとの照合スクリーニング | マルチホップ取引グラフの追跡 |
| 直接一致時に凍結 | 間接/下流の露出時に凍結 |
| 取引相手の管轄権リスク | ユーザー管轄権と無関係なクロスチェーン・クロスアセット露出 |
| 定期レビュー | 継続的なオンチェーン監視 |
4.2 VASP および金融機関の実務的義務
- クロスチェーン・クロスアセット・スクリーニングが基準に。A7 の相互運用性（ETH ↔ TRON ↔ USDT）はチェーン/資産ホッピングのリスクを高める。
- 中央アジア・コーカサス回廊のデューデリジェンスが高リスクから基準へ転換——キルギス、そして程度は低いが UAE とジョージア。
- 間接的な露出責任——A7A5/RUBx への市場アクセス提供や関連ウォレット取引の処理は、ユーザーの所在地に関わらず露出を生じさせる。
4.3 韓国 VASP への含意（DAXA の文脈）
英国式のマルチホップ追跡義務は、同盟管轄区が収斂していくコンプライアンス基準を予告します。USDT 流動性と中央アジア・UAE 露出を持つ韓国 VASP は、先制的に以下を行うべきです。
- (a) トロン・イーサリアムの A7A5 フローを網羅するクロスチェーン分析を統合する；
- (b) キルギス・ライセンス取引所（Grinex、Meer）と下流ウォレットを高リスクとして扱う；
- (c) コルレス型の期待の下で善意のデューデリジェンスを立証する追跡方法論を文書化する。
5. 収斂する国家アクターの制裁回避エコシステム
英国によるロシア・スタックの標的化は、より広範な競争における一つの戦線です。同一の手法——ステーブルコイン依存、OTC 現金化、マルチホップ・マネーロンダリング、無許可チェーンの悪用——は、他の制裁対象国家アクターも独立して運用しています。これらを別個の問題としてモデル化すると、共有されたインフラと手口を見落とすことになります。
5.1 北朝鮮（DPRK）— ラザルス・グループ
- 規模： 2017年以来約60億ドル以上を窃取して兵器プログラムに資金を供給し、2026年のハッキング被害の支配的な比重を占める。
- 代表的作戦： Bybit 約15億ドル（2025.2、FBI が記録上最大の単一窃盗と認定）；Kelp DAO 約2.9～2.92億ドル（LayerZero クロスチェーンブリッジの単一検証者の欠陥、2026.4.18）。
- ロンダリング：窃取資産 → BTC → 分割 → ミキシング →USDT→主に中国の OTC ブローカー；Kelp DAO では窃取トークンを DeFi 融資の担保として活用。
- オフランプの収斂：ラザルスは過去にロシアの取引所 Garantex を出口として使用——英国が今回制裁した後継プラットフォーム（Grinex）のまさにその源流——北朝鮮-ロシアで最も明確なインフラの重複。
- 執行： 米国 DOJ は北朝鮮のサイバー犯罪事件で約1,500万ドルの USDT を押収（5名が有罪を認める、2025.11）。
5.2 イラン — IRGC と Nobitex
- 中央銀行の蓄積：イラン中央銀行（CBI）は2024.11～2025.6 の間にトロン上で5億ドル以上の USDTを購入；うち約3.47億ドルが Nobitex へ。
- ハブ Nobitex： 約1,100～1,500万ユーザー、国内取引量の約70%；2025年のイラン暗号資産活動の約半分が IRGC 関連；IRGC は5,000を超えるアドレスにわたり2023年以来約30億ドルを移動。
- チェーン/シグナル：2023年1月以来トロンで20億ドル超、BNB チェーンで3.17億ドル超を移動；取引量の急増が軍事的事象と相関——ブロックチェーンが紛争のバロメーターに。
- 手口： 西側の追跡を阻むため複数のウォレットにわたって取引を階層化するよう助言——英国の規則が標的とするマルチホップ秘匿と直接的に類似。
5.3 収斂マトリックス
| ベクトル | ロシア (A7/A7A5) | 北朝鮮 (ラザルス) | イラン (IRGC/Nobitex) |
|---|---|---|---|
| 主要動因 | 貿易 / 石油収入 | 窃盗 / 政権資金 | 貿易 / 準備金 |
| 中核資産 | A7A5 → USDT | BTC → USDT | USDT |
| 選好チェーン | ETH, TRON | 複数（BTC, ETH, ブリッジ） | TRON, BNB Chain |
| 中核回廊/取引所 | キルギス（Grinex, Meer） | 中国 OTC；Garantex（過去） | Nobitex；UAE/UK フロント |
| 秘匿手法 | KYC なしの即時スワップ | 分割+ミキシング+DeFi 融資 | 複数ウォレット階層化 |
戦略的洞察： 3つのアクターはいずれも USDT 流動性、OTC 出口、無許可チェーンへ収斂します。Garantex/Grinex はロシアと北朝鮮のフローの文字どおりの交差点に位置します。銀行級のマルチホップ追跡は——ロシアを狙ったものであっても——3者すべてが依存する共有インフラを弱体化させます。
6. 評価と展望
- パッケージよりも先例。 持続的な意義は、取引所への銀行級の取り扱いとマルチホップ追跡義務にあります。同盟（EU、米国、FATF 整合）のこの基準への収斂が予想されます。
- 適応はほぼ確実。 A7 は A7A5 を長期決済ツールとして再ポジショニング中；新たなキルギス/UAE シェル、新規発行体（禁止リストに加わった RUBx に注目）、DEX/プライバシーツールへの移行が予想されます。
- USDT がボトルネック点。 3者すべてにとって不可欠であり、規制レールに触れた際の（限定的な）押収可能性が最高価値の執行レバレッジに。
- チェーンホッピングが単一チェーン監視を無効化。 ETH ↔ TRON ↔ BNB の相互運用性により、クロスチェーン・クロスアセット追跡が最低限必要な能力に。
- 早期警戒としてのオンチェーンデータ。 軍事的事象に先行するイランの取引量急増は、監視されるフローが紛争の早期警戒シグナルとして機能しうることを示しています——CTI 融合の機会。
7. 提言
VASP / 取引所（韓国 DAXA 会員を含む）
- ETH、TRON、BNB チェーンを網羅するクロスチェーン分析を展開し、A7A5、RUBx、既知の IRGC/ラザルス・アドレスクラスターをスクリーニングする。
- キルギス・ライセンス取引所（Grinex、Meer）、Garantex 後継ウォレット、Nobitex 下流アドレスをデフォルトで高リスクとして扱う。
- 直接取引相手の SDN スクリーニングだけでなく、マルチホップ露出スコアリングを実装する。
- 善意のデューデリジェンスを立証する追跡方法論を文書化する。
金融機関
- 中央アジア / コーカサス / UAE 回廊のデューデリジェンスを高リスクから基準へ拡大する。
- 間接/下流の露出義務を見越した凍結・追跡ランブックを構築する。
CTI / セキュリティチーム
- Garantex → Grinex → A7A5 インフラをロシア-北朝鮮の共有出口として追跡する。
- Kelp DAO のパターンに従うラザルスの DeFi ブリッジ TTP（単一検証者の欠陥、クロスチェーン・ミント）を監視する。
- 監視される取引所の流出急増を潜在的な紛争早期警戒指標として扱う。
8. 出典
本レポートの基盤となった主要な報道および分析：
- Reuters、CoinDesk、The Moscow Times、Coinpedia、DL News、Yahoo/ARY News（英国パッケージ、2026.5.26）
- Elliptic（A7A5 1,000億ドル分析、EU 第19・第20次パッケージ、Nobitex/IRGC）
- TRM Labs（Grinex/Garantex 承継、IRGC アドレス）
- Chainalysis（2026 暗号資産犯罪/制裁レポート）
- Foreign Policy および RFE/RL（A7/ショル/キルギス）
- 38 North および Arkham（ラザルスの現金化手口）
- UPI/TechBuzz（Kelp DAO）；Times of Israel および Al Jazeera（Nobitex/IRGC）；米国 DOJ（北朝鮮 USDT 押収）
作成：金浩光（Dennis Kim）— 独立サイバー脅威インテリジェンス分析。
本レポートは情報提供および研究目的のみで提供され、法的・金融的・投資的助言を構成しません。
https://github.com/gameworkerkim/CYBER-THREAT-INTELLIGENCE-REPORT
HoKwang Kim (Dennis Kim) · [email protected] · © 2026 Betalabs Inc.