Tax Evasion in Integrated Fiscal and Electronic Payment Systems: Vulnerabilities, Detection, and Mitigation in the Greek Digital Tax Ecosystem
本論文は、ギリシャの統合デジタル税エコシステムの技術的分析を提示し、脱税を可能にしている会計機器、ERPシステム、およびEFTPOS端末間の相互作用における特定の脆弱性を特定した上で、エンドツーエンドの決済整合性を確保するために、暗号技術の強化、規制の統一、およびAI駆動型の照合を組み合わせた多層的な緩和戦略を提案するものである。
原論文は CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
現代の経済において、クレジットカードがスワイプされるたびに、デジタルな約束が交わされます。銀行は送金に同意し、店は売上の記録に同意します。税務当局にとって、このデジタルの足跡は極めて重要です。なぜなら、それが、企業が真の所得を報告しているのか、それともカウンターの下に現金を隠しているのかを知るための唯一の手がかりだからです。脱税を防ぐため、多くの国では、レシートを印刷する機械がカードを処理する機械と物理的にロックされたシステムを構築しています。これにより、決済が行われれば、必ずレシートが作成されるようになります。しかし、テクノロジーが進歩するにつれ、ビジネス管理を容易にするために、これらの機械の間に新しいソフトウェアの層が挿入されるようになりました。現代の税制が直面している問いは、これら便利な仲介業者が、税務署の目に触れる前に金が消えてしまうような「隠れたバックドア」を作り出しているのではないか、という点です。
ギリシャの大学の研究チームは、ギリシャの高度にデジタル化された税制における、まさにこの問題について深く調査を行いました。彼らは、国の認定税務機器、カード決済端末、そして企業が会計管理に使用する様々なソフトウェアプログラムがどのように接続されているかを検証しました。彼らの調査によれば、コアとなるシステムは強固で改ざん不可能な保護機能を備えて構築されているものの、サードパーティのソフトウェアを介してこれらのシステムを接続する特定の方法が、危険な隙間を生み出していることが明らかになりました。不正な行為を行う事業主が、改ざん可能なソフトウェアシステムを利用することで、クレジットカード決済を受け付けながら、税務機器にはその取引が発生したことを一切知らせないようにできる可能性があることが判明したのです。お金は銀行に残りますが、税務記録は空白のままとなります。
研究者たちはまず、ギリシャのシステムが本来どのように機能すべきかを説明することから始めました。プロセスの中心にあるのは、政府によって封印・認定されたレジやプリンターなどの特別な税務機器です。これらのデバイスには、すべての売上の永久かつ変更不可能なログを保持するというユニガンな特徴があります。売上が発生すると、機械はレシートのデジタルの指紋（デジタル・フィンガープリント）を作成し、それを前の売上と結びつけて連鎖（チェーン）を形成します。もし誰かが古い記録を削除したり改ざんしたりしようとすれば、この連鎖は壊れ、システムは何かがおかしいことを検知します。このデジタルの指紋の連鎖は中央政府のサーバーに送信され、何が起こったのかを示す否定できない記録となります。顧客がカードで支払うとき、税務機器は決済端末と直接対話するように設計されています。税務機器は端末に請求額を正確に伝え、端末はそれに対して確認応答を返します。この直接的な対話により、決済とレシートが一体としてロックされます。
しかし、本研究が焦点を当てたのは、政府によって許可された新しい手法であり、そこでは企業のメインとなる会計ソフトウェアがこの会話の間に座っています。税務機器が決済端末と直接対話する代わりに、税務機器は会計ソフトウェアにリクエストを送り、その後、ソフトウェアが端末へと転送するという仕組みです。研究者たちは、この配置における決定的な欠陥を特定しました。会計ソフトウェアは、税務機器のような認定された改ざん不可能なデバイスではないため、どのメッセージを通し、どのメッセージを遮断するかを決定する権限を持ってしまいます。もし事業主が売上を隠したいと考えれば、自身のソフトウェアに対して、クレジットカード決済は受け付けるものの、その確認メッセージが税務機器に届く前に削除するように指示することができます。銀行にはお金が到着しますが、税務機器にはレシートが印刷されず、政府への記録も送られません。研究者たちはこれを結果の「抑制（suppression）」と呼んでおり、これは、決済は成功しているにもかかわらず、対応する税務記録が存在しないという、税務当局にとっての盲点を生み出します。
このリスクの規模を把握するため、チームはギリシャ全土の数百台の税務機器から得られた実際のデータを確認しました。彼らは、これらの機器に記録された売上を数年間にわたって比較しました。その結果、売上は概ね成長しているものの、成長が鈍化した、あるいは減少に転じた時期があることが分かりました。研究者たちは、これは一部の企業が、従来の税務機器のログの外側で売上を記録する異なるタイプのソフトウェアに切り替えたことが一因である可能性があると指摘しました。このデータは税逃れが行われていることを証明するものではありませんが、あらゆる取引を追跡するというシステムの能力が断片化しつつあることを浮き立たせました。次に、研究チームはコンピュータ・シミュレーションを用いて、提案された修正策が導入された場合に何が起こるかを検証しました。シミュレーションの結果、決済とレシートの間に安全で壊れないリンクを強制的に作成するようにした場合、「欠落した」取引の数は大幅に減少しました。シミュレーションは、もし政府が会計ソフトウェアに対し、ゲートキーパー（門番）ではなく透明なメッセンジャーとして機能することを強制できれば、報告されていない税収のかなりの部分を取り戻せる可能性があることを示唆しました。
研究者たちは、この隙間を埋めるための明確な道筋を提示しました。彼らは、決済が行われるたびに、その結果が偽造不可能なデジタル印章で署名され、その印章が、間にどのようなソフトウェアが介在していようとも政府から見える状態でなければならないよう、ルールを更新する必要があると主張しました。また、税務当局は、銀行が行った支払いのリストと、企業から送られてきたレシートのリストを自動的に照合すべきであるとも提案しました。もし銀行が支払いに成功したと言っているのに、税務システムにその記録がない場合、即座にアラートを発動させるべきです。このアプローチは、事業主を信頼することに依存するのではなく、デジタル署名の数学的根拠と自動照合の力に依存しています。
研究は、ギリシャは世界で最も高度なデジタル税制の一つを構築しているものの、その強さは連鎖における最も弱い環（リンク）に依存していると結論付けています。現在、その弱い環となっているのは、税務機器と決済端末の間に位置するソフトウェアです。このソフトウェアが成功した決済をブロックしたり隠したりできないようルールを厳格化することで、システムはその完全な力を取り戻すことができます。研究者たちは、自分たちの研究が単なる技術的な不具合の修正ではなく、デジタル経済が公正であり続けるためのものであることを強調しています。もし決済が行われたならば、記録が存在しなければなりません。もしその記録がソフトウェアによって隠されてしまうのであれば、信頼の体系全体が崩れ始めてしまうのです。解決策は、銀行とショップの間のあらゆるデジタルの握手が、政府から見える永続的で改ざん不可能な痕跡を残すように確実にすることにあります。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。