IMOZURUワンショット自律調査

IMOZURUとは

IMOZURUは、1つのアドレス（または トランザクション）を起点に、スキャン → グラフ取り込み → 終点探索 → 次に辿るノードの選定 → 遡上を止めるかどうかの判断 → 調査報告書PDF + 調査ケースの自動生成までを、人の操作なしで順に実行する調査エージェントです。

要点は「検知ルールが増えた」ことではなく、分析官がツールの上で手作業として繰り返してきた工程 — 結果を見て次に辿る先を決め、意味のない先で打ち切り、辿った経路を報告書に書き起こす — を製品側が実行することにあります。

1. 起点の解決 — 入力されたアドレス / TXハッシュから調査対象を確定
2. スキャン — 起点をスキャンし、検知結果と取引相手を取得
3. グラフ取り込み — 取引関係をグラフに取り込み、経路として辿れる状態にする
4. 終点探索 — 資金が最終的に到達している先（取引所・ブリッジ等）を探索
5. 次ノードの選定 — 候補の中から次のホップで辿るアドレスを選ぶ
6. 遡上停止の判断 — 続ける価値があるかを判断し、無ければ打ち切る
7. 報告書生成 — 調査報告書PDFを生成し、調査ケースを自動作成

実走の記録

2026年8月、当社が発見・公表した約8億円規模のアドレスポイズニング・ネットワークを起点に実行した際の記録です。

• 1入力から約12分で71アドレスを自律発見
• うち終端（それ以上遡上しない到達点）57件 / インフラ5件
• 同一運営者の「確認済み」判定4件

件数と所要時間は対象ネットワークの形・外部データ提供元の応答状況・与えた予算によって変わります。同じ入力でも常に同じ件数になるとは限りません。

使い方

1. サイドバーから「IMOZURU調査」を開きます（/account/imozuru）
2. 「アドレス」または「TXハッシュ」を選び、チェーンを選択します（Autoを選ぶと入力から自動判定）
3. 起点となるアドレス / TXハッシュを入力します
4. 必要に応じて「深堀りモード」を有効にします
5. 「調査開始」を押すと、進捗がステップ単位でライブ表示されます
6. 完了後、調査報告書PDFのダウンロードと、自動生成された調査ケースへのリンクが表示されます

対応チェーン

Bitcoin / Ethereum / Polygon / BNB Smart Chain / Base / Arbitrum / Optimism / Avalanche / Kaia / Solana / TRONの12チェーン。Autoを選ぶと入力形式からチェーンを推定します。

深堀りモード

既定は「素早く終わる」側に振った予算で走ります。深堀りモードを有効にすると、時間予算・ホップ数・スキャン数の上限がいずれも広がり（時間予算10分・最大5ホップ・最大100スキャン）、より遠く・より広く追跡します。完了まで10分程度かかることがあります。

進捗の見方

実行中は各ステップが順に表示されます。連続するスキャン / 取り込みは「ホップ展開」としてまとめられ、意思決定にあたるステップ（次ノードの選定・遡上停止の判断・報告書叙述）は常に1行で表示され、AIが判断したステップにはAIバッジが付きます。個別の操作がタイムアウトした場合はその旨がバッジで示され、その操作をスキップして調査は続行します。

調査履歴

画面下部の調査履歴から、過去の調査を開き直して同じ内容を再表示できます。報告書PDFの再ダウンロード、調査ケースへの遷移、調査の削除もここから行えます（調査を削除しても、自動生成された調査ケースは残ります）。

出力の読み方

IMOZURUの出力は「機械が観測した事実」と「AIが書いた解釈」を混ぜません。読むときは必ずこの区別を先に確認してください。

AI生成 / 機械抽出のラベル

調査報告書は8章構成で、各章の見出しに「AI生成」または「機械抽出」のラベルが付きます（同一運営者が検出された調査ではその章が加わります）。

同一運営者の同定

複数のアドレスが同じ運営主体に属すると考えられる場合、報告書に「同一運営者の同定」章が出ます。判定は2つの帯に分かれます。

• 確認済み — 同一のアドレスが複数のチェーンで自ら取引を発信していることを直接観測したものです。ブリッジの痕跡には依存しません。
• 推定 — 状況証拠を合成した結果であり、断定ではありません。裏取りの出発点として扱ってください。

ネットワーク資金規模

報告書には資金規模の3指標が載ります。いずれも「観測できた取引だけを集計した下限値」です。観測できなかった経路、金額の出所が取れないエッジは含まれません。

終端（遡上停止）の意味

取引所・DEXルーター・ブリッジに到達した時点で、その枝の探索は打ち切られます。巨大なハブをそのまま展開すると、無関係なトラフィックが大量に流入して調査が壊れるためです。

• 取引所への到達 — KYC情報の照会先になり得ます。通常はここが調査の到達点です。
• DEXルーターへの到達 — 照会先にはなりません。スワップ後の資金は送金元自身に戻るため、追跡はルーターを通過した後の出力先で継続する必要があります。
• ブリッジへの到達 — 対岸のチェーンでの追跡に切り替える必要があります。

終端に到達したことは「そこで資金が消えた」ことを意味しません。次に誰へ照会するか / どこで追跡を再開するかを示すマーカーとして読んでください。

調査ケースとSTRへの接続

調査が完了すると、発見したアドレスをまとめた調査ケースが自動生成されます。ケースには各アドレスの系図（どのアドレスから、何ホップ目に、どんな理由で発見されたか、根拠となった取引ハッシュ）が残るため、後から発見の経緯を検証できます。

• 調査対象・取引所 / インフラ・終端群が役割ごとにグルーピングされ、件数の多い終端群は畳まれた状態で表示されます
• ケース内のアドレスをまとめて再スキャンできます（成功分のみクォータを消費）
• ケース単位の統合PDFを生成できます
• Enterpriseプランでは、疑わしい取引の届出（STR）支援パッケージ — 証跡PDF + docx + 43列CSV — に接続できます

プランと制限

IMOZURUはBusinessプラン以上でご利用いただけます。

• クォータ — 調査中に実行したスキャンの件数分だけ、月間スキャンクォータを消費します。エラーやタイムアウトになったスキャンは計上しません。残クォータが0の場合は調査を開始できず、残クォータが少ない場合はスキャン上限がその範囲に丸められます。
• 有界性 — 探索は時間予算・ホップ数・スキャン数の三重のガードで必ず有界です。加えて個々の操作にもタイムアウトがあり、いずれかが遅い場合はその操作をスキップして調査は完了まで進みます。
• 堅牢性 — 判断に用いるAIが全て失敗した場合でも、ルールベースの判断に自動的に切り替えて調査を完走し、報告書を生成します。

よくある質問

IMOZURUは具体的に何を自動化しますか？

分析官が手で行っていた調査ループそのものです。スキャン結果から次に辿るアドレスを選び、意味のない先で打ち切り、辿った経路を報告書に書き起こすまでを、1入力から自律実行します。検知ルール単体の実行ではありません。

どのプランで使えますか？スキャンクォータはどう消費されますか？

Businessプラン以上でご利用いただけます。調査中に実行したスキャンの件数分だけ月間スキャンクォータを消費し、エラーやタイムアウトになったスキャンは計上しません。残クォータが0の場合は調査を開始できません。

報告書の「推定」はどこまで信頼できますか？

「推定」は状況証拠を合成した結果であり、断定ではありません。裏取りの出発点として扱ってください。直接観測に基づくものは「確認済み」と明示され、確信度スコアは確率ではなく相対的な強さを示す内部指標です。

なぜ取引所やDEXルーターで探索が止まるのですか？

巨大なハブをそのまま展開すると無関係なトラフィックが大量に流入し、調査が成立しなくなるためです。ただしDEXルーターはKYC情報の照会先ではありません。追跡はルーターを通過した後の出力先で継続する必要があります。

報告書の資金規模は被害総額ですか？

いいえ。3つの指標はいずれも観測できた取引だけを集計した下限値です。特に観測フロー総量はホップをまたぐ資金を重複計上します。USD表示も調査時点のレートによる概算換算です。

調査は必ず終わりますか？

はい。探索は時間予算・ホップ数・スキャン数の三重のガードで有界であり、個々の操作にもタイムアウトがあります。判断に用いるAIが全て失敗した場合もルールベースの判断に切り替えて完走し、報告書を生成します。

特許について

当社の検知技術のうち、インサイダー取引検知（公表前時間窓分析）、ML判定ゲート、クロスチェーン資金追跡・同一運営者推定について、2026年7〜8月に計4件を特許出願しました（審査係属中）。