実体クラスタリングとは、オンチェーン上で表面的には独立し関連性がないように見える複数のアドレスを、行動上の証拠に基づいて同一の実在する管理者が所有するものとしてグルーピングする分析技術だ。これは単に1つのアドレスの残高や取引履歴を照会することとは異なる。それが答えようとする問いは、「これら見た目の異なるアドレスは、実際には同一人物(または同一組織)が操作しているのか」ということだ。これはほぼすべてのオンチェーンラベリングシステム——取引所ウォレットのタグ付け、クジラの追跡、スマートマネーの識別——が機能する基盤であり、実体クラスタリングがなければ分析者が見るのは常に孤立したアドレスにすぎず、誰が実際にどの資金を管理しているかの完全な全体像を組み立てることはできない。
この技術が存在するのは、ブロックチェーンのアドレスが単に暗号学的に生成された文字列であり、1人のユーザーや1つの組織が同時に数十、あるいは数百のアドレスを運用すること(追跡を避けるためにアドレスを使い分ける、用途別にアドレスを分ける、取引所の多数のホット・コールドウォレットなど)が日常的に行われているためだ。分析が単一アドレスのレベルで止まっていると、ある実体の本当の資金規模を過小評価しやすく、同じクジラが複数のアドレスに分割したポジションを、複数の独立した小口投資家だと誤判断しやすくなる。実体クラスタリングが存在する意義は、分析の粒度を「アドレス」から「実際の管理者」へと引き上げることで、結果として得られる資金フローや集中度の全体像を実際の状況に近づけることにある。
実際の運用において、最も一般的なクラスタリングの手がかりには次のようなものがある。共同インプット所有権(common-input-ownership)——ビットコインのようなUTXOモデルのチェーンでは、1つのトランザクションが2つの異なるアドレスの資金を同時にインプットとして使用している場合、その2つのアドレスはほぼ確実に同じ秘密鍵の保有者によって管理されている。これは最も古く、最も信頼性の高いクラスタリングシグナルの1つだ。行動タイミングの相関——複数のアドレスが常にほぼ同じタイミングで類似の操作を行う(同時に取引所に送金する、同時に同じ新規トークンの購入に殺到するなど)。資金の出所の追跡——複数のアドレスの初期資金がすべて同じ上流のアドレスに遡れる。そしてラベルの伝播——ある取引所に属すると判明しているアドレスが未知のアドレスに資金を送り、その後の行動パターンが一致する場合、分析プラットフォームはその未知のアドレスも同一の実体に含める場合がある。これらのシグナルは通常単独で使われるのではなく、複数の証拠を重ね合わせて総合的に判断することで、誤判定の確率を下げている。
読者にとっての実際的な意味は、分析プラットフォームが「あるクジラ実体がいくら保有している」や「あるスマートマネーのアドレス群が集団で購入した」と言うとき、その数字は実際にはクラスタリングアルゴリズムによってグルーピングされたアドレス群の合計であり、単一アドレスの元の残高ではないということだ。つまりクラスタリングの精度が、目にする数字の信頼性に直接影響する。クラスタリングが緩すぎるとある実体の規模を過大評価し、厳しすぎると本当に同じ管理者に属するアドレスを見逃す。この層を理解することで、「クジラの保有量が急増」といった見出しを見たときに、これはクラスタリングアルゴリズムが元々存在していたアドレスを新たに発見したのか、それとも本当に新しい資金が入ってきたのかをもう一度問い直せるようになる。両者は市場にとって全く異なる意味を持つ。
Chainalysisなど他のオンチェーン分析会社が取引所のコールドウォレットを追跡する際、一般的な手法は、まずある取引所に属すると既に確認されているホットウォレットのアドレスを特定し、その後共同インプット所有権と資金フローの関連性を使って、その取引所に分散している数十のコールドウォレットアドレスをすべて同一の実体にまとめることだ。こうすることで単一のホットウォレットの残高だけを見るのではなく、その取引所の本当の総儲備規模を算出できる。
利点は、複数のアドレスに分散している資金を同一の実際の管理者へと結びつけ直すことができ、クジラ追跡や取引所の儲備評価の精度を大幅に高められることだ。欠点は、クラスタリングアルゴリズムの閾値と方法論が完全に分析プラットフォームの手に委ねられており、異なるプラットフォームが同じアドレス群に対して異なるクラスタリング結果を出す可能性があり、ユーザーがクラスタリング自体の正確性を独自に検証することが難しいことだ。