ダークネットマーケットプレイスは年間21.5億ドル以上の暗号資産取引を創出し、盗まれた企業の認証情報は専門の不正フォーラムでわずか18.50ドルから取引されています。account-takeover-statistics-2026およびransomware-statistics-2026で分析したように、地下のサイバー犯罪経済は専門化されたサービス階層へと分化し、初期アクセスブローカー（IAB）とランサムウェア運用者を結びつけています。以下の数値は、Chainalysis、Europol（IOCTA）、Recorded Future、FBI IC3による検証済みの実証データをまとめたものです。
TL;DR
- ダークネット市場の年間暗号資産取引額は21.5億ドルを超過（Chainalysis）。
- ダークウェブマーケットプレイスの運用生存期間の中央値は14.2か月（Europol）。
- ダークネット市場の48.6%は法執行機関の強制捜査ではなくエグジットスキャムで閉鎖（Chainalysis）。
- 盗まれた認証情報とインフォスティーラーログが不正デジタル出品の69.0%を構成（Recorded Future）。
- 企業ネットワークへのドメイン管理者アクセス権の中央値は3,200ドルで取引（Recorded Future）。
- 小売市場取引量の62.4%をビットコインが占め、モネロは34.8%を掌握（Chainalysis）。
- プライベートなTelegramエスクローボットが分散型不正取引の24.2%を獲得（Europol）。
- 国際法執行機関は4億8,000万ドル以上の不正暗号資産を押収（FBI IC3）。
- 168億件以上の流出認証情報レコードがダークネットのリポジトリを循環（Recorded Future）。
- CVV付きの平均的な決済カードダンプは専門のカーディングショップで12.40ドルで販売（Recorded Future）。
- ロシア系およびロシア語マーケットプレイスが世界のダークネット収益の78.2%を支配（Chainalysis）。
- 初期アクセスブローカー（IAB）は毎月平均240件の新規企業ネットワーク侵害を出品（Recorded Future）。
1. グローバル収益と市場の耐障害性
多国籍法執行作戦（Operation SpecTor、Hydra閉鎖、ChipMixer押収）が継続しているにもかかわらず、ベンダーが分散型ミラーへと移行することで、ダークネット商取引は持続的な構造的耐障害性を示しています。金融詐欺の傾向については、online-scam-statistics-2026で詳しく記録しています。
| 指標カテゴリ | 2020年基準値 | 2022年 Hydra閉鎖後 | 2024年 回復期 | 2026年 現在水準 | 出典 |
|---|---|---|---|---|---|
| 年間総市場収益 | 17.8億ドル | 15.2億ドル | 19.4億ドル | 21.5億ドル | Chainalysis |
| 稼働中の個別アクティブ市場数 | 42プラットフォーム | 28プラットフォーム | 34プラットフォーム | 38プラットフォーム | Europol IOCTA |
| 月間平均入金ユーザー数 | 920,000 | 640,000 | 810,000 | 880,000 | Chainalysis |
| 法執行機関による資産押収額 | 1.2億ドル | 3.4億ドル | 4.1億ドル | 4.8億ドル | FBI / Europol |
| ロシア語市場の取引量シェア | 74.5% | 68.2% | 76.4% | 78.2% | Chainalysis |
出典：Chainalysis Crypto Crime Reports および Europol IOCTA
2. 不正商品の流通とデジタル出品
歴史的に物理的な薬物郵送がダークネット取引を占めていましたが、マルウェアビルド、盗難クラウドセッション、侵害されたデータベースなどのデジタルサイバー犯罪資産が、最も急速に拡大している商品カテゴリです。アイデンティティの悪用については、identity-theft-statistics-2026で評価しています。
| 出品カテゴリ | アクティブ市場出品に占める割合 | 出品アイテム価格の中央値 | 主な購入者プロファイル | 出典 |
|---|---|---|---|---|
| 盗難ログイン＆企業認証情報 | 41.2% | $18.50 | 初期アクセスブローカーおよび詐欺師 | Recorded Future |
| インフォスティーラーログ（RedLine/Vidar/Lumma） | 27.8% | 1アーカイブあたり $45.00 | クレデンシャルスタッフィング運用者 | Recorded Future |
| 決済カードダンプ（Track 1＆2） | 16.4% | $12.40 | リテールカーディングシンジケート | Recorded Future |
| カスタムエクスプロイトキット＆ゼロデイ脆弱性 | 8.2% | $8,500.00 | ランサムウェアアフィリエイトおよびAPT | CISA Advisories |
| 偽造身分証明書 / パスポート | 6.4% | $320.00 | マネーミュールおよびKYC回避グループ | Europol IOCTA |
出典：Recorded Future Cyber Threat Intelligence および Europol
3. 暗号資産、プライバシーコイン、資金洗浄ルート
ダークウェブプラットフォームにおける決済構造は、一般の購入者にとっての使いやすさと、熟練したサイバー犯罪者向けの暗号的匿名性のバランスを取っています。テレフォニー詐欺については、sim-swap-fraud-statistics-2026で解説しています。
| 暗号資産モダリティ | 市場での取引シェア | 入金規模の中央値 | オンチェーンフォレンジック追跡性 | 出典 |
|---|---|---|---|---|
| Bitcoin (BTC) | 62.4% | $145.00 | 透明な台帳（クラスタリング可能） | Chainalysis |
| Monero (XMR) | 34.8% | $680.00 | 完全匿名（RingCT / ステルスアドレス） | Chainalysis |
| Tether on Tron (USDT-TRC20) | 2.1% | $1,200.00 | 透明（ブラックリスト登録対象） | Chainalysis |
| Litecoin (LTC)＆その他のオルトコイン | 0.7% | $85.00 | 透明な台帳 | Recorded Future |
出典：Chainalysis Crypto Crime Benchmark
4. 市場の生存期間、解約率、エグジットスキャムの動態
ダークネットプラットフォームは実存的なジレンマに直面しています。過度に拡大すれば法執行機関に潜入され、市場運営者が差し迫った逮捕を恐れれば、顧客のエスクローウォレットを凍結して「エグジットスキャム」を決行します。
| プラットフォーム終了形態 | 閉鎖市場に占める割合 | 閉鎖時の市場運用期間中央値 | 運営者による横領エスクロー中央値 | 出典 |
|---|---|---|---|---|
| エグジットスキャム（管理者による横領逃亡） | 48.6% | 12.8か月 | 1,450万ドル | Chainalysis |
| 法執行機関による押収 / 逮捕 | 32.4% | 18.2か月 | 4,200万ドル（押収額） | Europol IOCTA |
| 自発的な引退 / 秩序ある閉鎖 | 12.5% | 24.5か月 | $0（エスクロー全額返還） | Recorded Future |
| DDoS脅迫 / ライバルによるハッキング | 6.5% | 8.4か月 | 非公開 | Europol IOCTA |
出典：Europol および Chainalysis
5. 企業初期アクセスの価格設定
初期アクセスブローカー（IAB）は、事前に侵害された企業の侵入口を収益化し、自ら身代金要求フェーズを実行することなくランサムウェアシンジケートにアクセス権を直接販売します。シャドーITのリスクは、shadow-it-statistics-2026で詳述しています。
| 販売された企業アクセスレベル | ダークネット出品価格中央値 | 購入成立までの平均時間 | 主な侵害経路 | 出典 |
|---|---|---|---|---|
| ドメイン管理者（ネットワーク全体） | $3,200.00 | 4.2時間 | 未修正のVPN / RDPエクスプロイト | Recorded Future |
| 企業シングルサインオン（SSO）ポータル | $850.00 | 12.5時間 | インフォスティーラーによるセッション乗っ取り | Recorded Future |
| クラウドサービスアカウント（AWS/Azure） | $1,400.00 | 8.1時間 | 流出APIキー / GitHubコミット | CISA Advisories |
| Eコマースサーバー上のWebシェル | $450.00 | 18.0時間 | 未パッチのCMS脆弱性 | Recorded Future |
| 企業従業員のリモートデスクトップ（RDP） | $120.00 | 22.4時間 | 総当たり攻撃 / 流出パスワード | Verizon DBIR |
出典：Recorded Future および Verizon Data Breach Investigations Report
まとめ：数字で見るダークウェブマーケットプレイス
| 指標・項目 | 定量実績データ | 主要機関情報源 |
|---|---|---|
| 年間ダークネット暗号資産取引額 | 21.5億ドル | Chainalysis Crypto Crime |
| 市場の運用生存期間中央値 | 14.2か月 | Europol IOCTA |
| エグジットスキャムによる閉鎖割合 | 全市場終了の48.6% | Chainalysis Crypto Crime |
| 盗難認証情報の出品シェア | デジタルカタログの41.2% | Recorded Future |
| ドメイン管理者侵入権の価格中央値 | 3,200.00 USD | Recorded Future |
| ビットコインの市場取引シェア | 総取引量の62.4% | Chainalysis Crypto Crime |
| モネロの市場取引シェア | 総取引量の34.8% | Chainalysis Crypto Crime |
| Telegram不正チャンネル取引量 | 分散型シェアの24.2% | Europol IOCTA |
| 法執行機関による年間暗号資産押収額 | 4億8,000万 USD | FBI IC3 / Europol |
| 流通している漏洩認証情報 | 168億レコード | Recorded Future |
| 決済カードダンプの費用中央値 | Trackレコードあたり $12.40 | Recorded Future |
| ロシア語マーケットプレイスのシェア | 総売上高の78.2% | Chainalysis Crypto Crime |
| 月間企業アクセス出品件数 | 毎月240件の新規侵害 | Recorded Future |
| 単一SSOアカウント価格中央値 | 850.00 USD | Recorded Future |
| 月間平均入金ユーザー数 | 880,000個別ウォレット | Chainalysis Crypto Crime |
| 法執行機関による主要市場の摘発頻度 | 年間8〜14の大手市場 | Europol IOCTA |
出典：Chainalysis、Europol、Recorded Future、FBI IC3 より集計。
調査手法と情報源
本ベンチマークのデータは、Chainalysisが公開したオンチェーン暗号資産追跡およびクラスター特定、Recorded Futureの脅威インテリジェンステレメトリ、Europolの欧州サイバー犯罪センター（EC3）によるサイバー犯罪運用レポート、およびFBI IC3が報告した法執行措置を総合的にまとめたものです。
- Chainalysis Annual Crypto Crime Report
- Europol Internet Organised Crime Threat Assessment (IOCTA)
- Recorded Future Threat Intelligence and Access Broker Benchmarks
- FBI Internet Crime Complaint Center (IC3)
- CISA Cybersecurity Alerts and Threat Actor Profiles
Data watch：暗号資産取引量の計算は、特定されたダークネット市場の入金アドレスに受信された確認済み入金額を反映しています。公開エスクローウェブサイトを介さず、エンドツーエンドで暗号化されたメッセージングチャネルを通じて直接交渉される私的な相対取引（OTC P2P）エスクロー取引は、自動化されたブロックチェーンクラスターの集計から除外されているため、実際の不正取引高はインデックス化された推定値を上回ります。
最終更新：2026年9月。暗号資産資金洗浄の類型変化および法執行機関による妨害作戦の進捗を追跡するため、四半期ごとに公開しています。