@techreport{oai:ipsj.ixsq.nii.ac.jp:00194607,
 author = {金村, 晃太 and 豊田, 健太郎 and 大槻, 知明 and Kota, Kanemura and Kentaroh, Toyoda and Tomoaki, Ohtsuki},
 issue = {9},
 month = {Feb},
 note = {Bitcoin は，銀行の口座番号に相当する Bitcoin アドレス間で送金を行う仮想通貨の一つであるが，その匿名性ゆえに，違法薬物や武器を扱うダークマーケット (DNM : Darknet Market) の決済手段に用いられている．本稿では，フォレンジクスの観点から，未知の DNM 運営者によって所有される Bitcoin アドレスの識別手法を提案する．一般に，Bitcoin では，銀行口座と異なり複数の Bitcoin アドレスを所有でき，それらの取引の特徴は類似していると考えられる．このことに着目し，提案法では識別対象の Bitcoin アドレスから，同一ユーザによって所有される複数の Bitcoin アドレスを推定する手法であるアドレスクラスタリングを用いる．アドレスクラスタリングによって推定された同一ユーザが所有する複数の Bitcoin アドレス毎に送受金額，送受頻度といった特徴量を抽出し，それぞれ教師あり分類器を用いてラベル付けし，最も多く分類されたラベルを分類結果とする．実際の Bitcoin アドレスを用いたシミュレーションを実行した結果，適合率，再現率，F1 尺度の指標において提案法は従来法よりも高い識別精度を達成することが分かった．, Bitcoin is a decentralized digital currency whose transactions are recorded in a common ledger, so called blockchain. Due to the anonymity and lack of law enforcement, Bitcoin has been misused in darknet markets which deal with illegal products, such as drugs and weapons. Therefore, from the security forensics aspect, it is demanded to establish an approach to identify newly emerged darknet markets' transactions and addresses. In this report, we thoroughly analyze Bitcoin transactions and addresses related to darknet markets and propose a novel identification method of darknet markets' addresses. To improve the identification performance, we propose a voting based method which leverages multiple labels of Bitcoin addresses owned by the same user. Through the computer simulation with more than 200K Bitcoin addresses, it was shown that our voting based method outperforms the non-voting based one in terms of recall, precision, and F1 score. We also found that DNM's addresses pay higher fees than others, and this feature significantly improves the classification.},
 title = {アドレス毎の分類結果を用いたダークマーケットの所有するBitcoinアドレス識別},
 year = {2019}
}