● system online · no logs · no tracking · no kyc tor: v3 ready
[never]kyc
login sign up →
root@neverkyc:/blog/tokumei-esim-grapheneos-burner-phone-2026$ cat post.md

GrapheneOSとバーナーフォン向け匿名eSIM 2026年版完全ガイド

// by ~anon · 2026-06-03 · mock,auto-generated,ja

GrapheneOSとバーナーフォン向け匿名eSIM 2026年版完全ガイド

ポケットの中で最も正直なハードウェアは、SIMカードです。あなたがTorでルーティングし、Moneroで決済し、暗号化メッセンジャーを使い、どれほど周到にプライバシー対策を積み重ねたとしても、セルラーモデムはあなたのIMSI、IMEI、そして最寄り基地局に対するおおよその位置情報を絶え間なくささやき続けています。そしてその「ささやき」は、令状、アドテクのデータパイプライン、あるいは月単位でフィードを購入しているデータブローカーへと流れていきます。2024年に発覚した楽天モバイル系列の顧客情報漏洩や、2023年のLINEヤフーから韓国NAVER経由で流出した51万件以上の利用者データ事案が示すように、通信事業者が保持するメタデータは、ほかのデータと相関させた瞬間に極めて高い価値を持ちます。MoneroSwapper経由でコインを動かしたあとに、本人確認済みのSIMを差したスマートフォンを持って、Wi-Fiでウォレットを開いたカフェに足を運んだのだとしたら、あなたはプライバシー対策の重労働をすべてこなしたうえで、その領収書を相手に手渡したことになります。XMRで決済し、クリーンなGrapheneOS端末にプロビジョニングする匿名eSIMは、2026年の今、このギャップを埋めるための最も安価な手段です。

なぜモバイル網のメタデータはコインレベルのプライバシーを無効化するのか

Moneroは、ほとんどのチェーンが漏洩させているものを守ります。Bulletproofs+による金額の秘匿、リング署名とCLSAGによる送金者の秘匿、ステルスアドレスによる受取人の秘匿。しかし、これらの暗号学的保証は、不用意な端末運用の前ではいともたやすく崩れます。セルラーネットワークは、ある住所でパスポート確認済みのアカウントに紐づくSIMを、別の場所での基地局ハンドオフを、そしてさらに別の場所でのWi-Fi MACアドレスを観察します。そして、たった一度の相関クエリで、その日一日の行動がすべて再構築されてしまうのです。暗号は宣伝どおりの仕事を完遂しました。運用セキュリティが、それに追いつけなかっただけです。

  • IMSIは永続的です：eSIMプロファイルを切り替えても、組み込まれたUICCチップは端末を一意に識別するEID(eUICC ID)を保持しており、あなたが今後通信するすべての事業者に対して同一の識別子を提示し続けます。プロファイルではなく、端末そのものをアイデンティティと見なすべきです。
  • 基地局ログは令状級の情報です：日本国内の通信事業者は、刑事訴訟法第197条第2項の照会や捜査関係事項照会書に応じて、基地局位置情報を開示する義務を負います。総務省ガイドライン上、位置情報の保存期間は事業者ごとに異なりますが、おおむね3か月から3年とされ、海外事業者ではさらに長期間保持される例もあります。
  • キャリアAPIは静かに情報を漏らします：2025年に米EFFが公表した監査では、米国の14事業者が依然として「匿名化された」位置情報バンドルを広告ネットワークへ販売していたことが明らかになりました。日本国内でも、2023年に楽天モバイルの代理店経由で約180万件の顧客情報が不正に取り扱われていた事案が個人情報保護委員会に報告されており、同様の流通経路が存在することは想像に難くありません。
  • アプリは「電話番号=あなた」と見なします：WhatsApp、Telegram、Signal、銀行アプリ、二要素認証──いずれも携帯電話番号(MSISDN)をアイデンティティのアンカーとして扱います。クリーンなPixelの内部で何重ものサンドボックスを施しても、底にKYC SIMが入っていれば、その上のすべてが裏切られます。

これこそが「使い捨て端末」という運用文化が存在する理由であり、また、街頭のキオスクで安価なプリペイドSIMを買うという昔ながらの手段がもはや成立しない理由でもあります。日本では2006年施行の「携帯電話不正利用防止法」によって、すべての携帯回線契約に本人確認(犯収法に基づくeKYCを含む)が義務付けられており、コンビニや家電量販店の店頭で身分証なしにSIMを買うことは原則として不可能です。プリペイド回線についても同法第3条が適用されるため、現金で匿名購入できる物理SIMは、2026年の日本市場には実質的に存在しません。逆説的ですが、eSIMのエコシステムが、現在の日本でより匿名性の高い選択肢になっているのです。

2026年における匿名eSIMの現状

eSIMとは、QRコードまたはアクティベーション文字列を通じて、現代のスマートフォンに組み込まれたeUICCにソフトウェアプロファイルとして書き込まれるSIMです。物理的な小売販売とは切り離されているため、いくつかの事業者は、本人確認なしに暗号通貨でeSIMデータプランを販売するビジネスを構築しています。ユーザーはBitcoin、Monero、Lightning Networkで支払い、メールまたはonionサービス経由でアクティベーションコードを受け取り、実名アカウントに一度も触れたことのない端末にそれをインストールします。

マーケティング上の「匿名」と、実運用に耐える匿名eSIMを区別する性質は、次の3点です。

本当の「ノーKYC」とは何か

暗号通貨決済を受け付けてはいるものの、メールアドレス、IP、デバイスフィンガープリント、決済ページのCookieなど、後から本人確認済み決済と照合可能な情報を取得している事業者は少なくありません。真にノーKYCのサービスは、使い捨てメールあるいはメール不要での購入を許容し、onionミラーを運営し、決済プロセッサ側でKYCが行われない形式でのネイティブXMRを受け入れ、上流のMNOが契約上強制してくる範囲を超えて利用テレメトリを保持しません。日本国内のMVNOで暗号通貨決済に対応している事業者は実質ゼロですから、現状では海外発行のeSIMを使うしかありません。

「匿名」がカバーしなくなる地点

もっとも厳格なノーKYC eSIMでさえ、最終的にはトラフィックを実在のモバイルネットワークオペレーター(Truphone、Telna、Three UK、1NCE、または日本国内ローミング先のNTTドコモ、KDDI、ソフトバンク)に引き渡します。そのMNOからは、ほかのどのSIMとも同じように、同じIMSI、同じ基地局ハンドオフ、同じデバイスプロファイルが見えています。あなたは購入と請求を匿名化したのであって、無線レイヤを匿名化したわけではありません。eSIMをVPN、Orbot、あるいはWi-Fiのみのプロファイルと組み合わせることで初めて、その上に乗るアプリケーション通信から無線アイデンティティを分離できます。

事業者決済メール要否特徴
Silent.linkBTC、XMR、LN任意onionミラー、MB単位課金、有効期限なし
Crypton.shBTC、XMR、LN任意SMS着信番号同梱、OTPバーナーに有用
1eSIMBTC、ETH、USDT必須広範なMNOカバレッジ、XMR非対応
eSIM4TravelBTC(BTCPay経由)必須地域プラン中心、基本的なメール登録あり
Yesim法定通貨+BTC必須主流アプリ、5社の中で最も弱い匿名性

2026年現在、GrapheneOSコミュニティとMoneroコミュニティが最も継続的に推奨しているのはSilent.linkとCrypton.shの2社です。両社ともネイティブMonero決済を受け付け、到達可能なonionエンドポイントを運営しています。両者とも月額ではなくMB単位の課金体系を採用しており、もともと一貫した通信量を発生させるべきではないバーナー運用に適しています。一般的な1GBチャージは、地域バンドルにもよりますが、4ドルから8ドル相当のXMRで購入できます。日本国内ローミングは、Silent.linkの場合はソフトバンク網またはKDDI網に接続されるケースが多く、東京・大阪の都市部であればLTEで安定して動作することが確認されています。

GrapheneOS:SIMの下にある端末を堅牢化する

標準のAndroid端末に匿名eSIMを差しても、Google Playサービス、デフォルトのDNSリゾルバ、キャリアサービスパッケージ、Googleのネットワーク位置情報プロバイダ、そしてOEMイメージに組み込まれた何十ものテレメトリエンドポイントから情報が漏れ続けます。GrapheneOSは、後付けのファイアウォールでこれらを覆い隠すのではなく、ベースシステムそのものからそれらの経路を取り除いた、広く監査されている唯一のAndroidディストリビューションです。

2026年時点でサポートされているハードウェアはPixel 6以降のラインで、Pixel 10 ProおよびPixel 10までセキュリティアップデートが完全に提供されています。それ以前のPixelもGrapheneOSは動作しますが、Googleの月次ファームウェアパッチは届かなくなっており、GrapheneOSは上流からベースバンド修正を継承するため、この点は重要です。バーナー用途の最適解は、フリマアプリやセカンドハンドショップで現金購入する中古のPixel 8またはPixel 8aです。少なくとも2030年まではサポートされ、捨てても惜しくない価格で、かつTitan M2セキュアエレメントを搭載するほどには新しい世代です。日本国内ではメルカリ、ラクマ、ハードオフ、じゃんぱらなどでPixel 8aを2万〜3万円台で入手できます。

GrapheneOSが標準で提供するもの

  • 強化されたメモリアロケータ:キャリア由来のインプラント事案(2023年のPegasusゼロクリック攻撃が同じプリミティブを標的にしました)で利用されたヒープエクスプロイトの一群を緩和します。
  • ネットワーク権限・センサー権限のトグル:アプリをインストールしつつ、そのアプリのネットワークアクセスを完全に遮断できます。OTPアプリ、認証器、オフラインウォレットに有用です。
  • 暗号学的に分離されたユーザープロファイル:eSIMを有効化した「外出用」プロファイルと、Wi-Fi+Orbotのみで動作する「プライベート」プロファイルを並行運用できます。それぞれが独立したストレージ、独立したアプリセット、ユーザーパスワードから派生する独立した暗号化鍵を持ちます。
  • サンドボックス化されたGoogle Play:どうしてもPlayサービス依存のアプリが必要な場合でも、それは通常のユーザーインストールアプリとして動作し、ルート権限級のシステム特権を持つコンポーネントとしては動作しません。
  • MACアドレスとWi-Fiのランダム化:デフォルトで、ネットワークごとのランダム化に加え、接続ごとの完全な再ランダム化が行われます。
  • 接続確認の無効化:Googleのキャプティブポータルプローブを無効化できるため、Wi-Fi接続のたびに端末が外部にホームコールしません。
  • LTEのみ・5G SAのみモード:IMSIキャッチャーやStingrayクラスの偽基地局が主に悪用する2Gへのフォールバックを無効化できます。
クリーンなGrapheneOSプロファイルから起動し、必要なときだけeSIMを有効化するバーナー端末は、弁護士の着手金より安く、10倍の値段で売られているコンシューマ向け「プライバシー電話」よりも実質的な保護を提供します。

ステップバイステップ:GrapheneOSに匿名eSIMをプロビジョニングする

  1. ハードウェアを現金で入手する:個人売買、フリーマーケット、または身分証提示を求めない中古ショップから中古のPixel 8またはPixel 8aを購入します。現金で支払い、連絡先情報が記録される領収書は辞退します。離店前にその場で工場出荷状態にリセットします。
  2. 属性のないネットワークからGrapheneOSをフラッシュする:公共図書館のパソコンに挿したTails USB、あるいは初めて訪れるカフェのWi-Fiに接続した個人ノートPCを使って、GrapheneOSのウェブインストーラを実行します。インストーラは工場イメージをフラッシュし、ブートローダをロックし、ハードウェアバックドアテステーションを検証します。途中で一度もGoogleアカウントにサインインしないでください。
  3. バーナー用ユーザープロファイルを作成する:新規インストールから起動し、強固なオーナーパスワードを設定したのち、「burner」などの名前で副ユーザーを作成します。オーナープロファイルはデコイとして空のまま維持し、実運用はすべて副プロファイル内で行います。
  4. MoneroSwapperでMoneroを入手する:別の端末・別のネットワークから、MoneroSwapper.ioを使ってBTC、USDT、その他の資産をXMRに交換します。出力は、本人確認に結び付いたコインに一切触れていないFeatherまたは公式Moneroウォレットの新規サブアドレスに送ります。アトミックスワップまたはプールルートが、eSIM事業者からオンランプ元を見えなくします。
  5. eSIMを購入する:バーナー端末のWi-Fi接続上のTor Browser(あるいは別のクリーンなノートPC)で、Silent.linkまたはCrypton.shのonionミラーにアクセスします。端末を物理的に運用する地域に合致したプランを選択します。上で資金化したウォレットからXMRインボイスを支払います。QRコードはローカルに保存し、クラウドサービスへのスクリーンショット転送は絶対に避けます。
  6. バーナーユーザー内でプロファイルをインストールする:副プロファイルで、「設定→ネットワークとインターネット→SIM→eSIM→追加→QRコードをスキャン」と進みます。プロファイルはSM-DP+サーバ経由で数秒のうちにダウンロードされます。プロビジョニング通知は無効化します。
  7. 無線レイヤをロックダウンする:優先ネットワークタイプを5G SAまたはLTEのみに設定します。2Gフォールバックを無効化します。脅威モデルが音声通話を含まないのであればVoLTEも無効化します。デフォルトで機内モードを有効にし、必要な時間帯にのみセルラーをオンに切り替えます。
  8. 分離を検証する:ネットワーク権限トグルを使い、必要のないすべてのアプリのネットワークアクセスを拒否します。バーナープロファイル内にOrbotまたはMullvad VPNをインストールします。VPNのDNSを経由するルーティングを設定し、キャリアAPNにDNSが漏れていないことを確認します。

現実の脅威モデルと運用例

東京都内に住むあるフリーランスを想定してみましょう。彼女は自己保管のMoneroを保持することが合法でありながら、社会的にはやや嫌厭される立場にあります。EU圏のクライアントからリモート業務を請け負い、報酬の一部をXMRで受け取っています。彼女が望むのは、収入、ウォレット、メッセンジャー、そして日常的な携帯利用のすべてが互いに紐付けられないことです。脅威は国家規模のPegasus展開ではありません。退屈で合法的かつ広範囲な、キャリアレコードがアドテクのアグリゲータに売られ、それがクレジットカードを持つ誰にでも再販される、その種の環境的監視と、ときおりの雇用主や保険会社による身辺調査がデータブローカー経由で行われるリスクです。

彼女のメイン端末はNTTドコモのKYC回線を挿した標準OSのPixel 8で、家族、銀行、行政手続(マイナポータル等)に使用されています。バーナーは2台目のPixel 8aで、GrapheneOSが動作し、MoneroSwapper.ioでアトミックスワップを通じてXMRに変換した資金で購入したSilent.link eSIMが導入されています。バーナーは日中はFaraday袋に入れて自宅に置かれ、外出時に持ち出されるのは、決済確認SMSの受信、Briarメッシュミーティングへの参加、自宅Wi-Fiが使えない状況でセルラー経由のSimpleX Chatセッションを動かすときなど、特定の運用上の理由がある場合に限られます。

彼女は2台の端末を絶対に同じ場所で同時に通電させません。キャリアからは、メイン端末が存在しない基地局でのみバーナーが見えます。仮にデータブローカーがバーナーのIMSIに紐づく位置情報バンドルを買ったとしても、KYC端末との同位置パターンが存在しないため、本人特定の手がかりがありません。仮にSilent.linkが顧客情報の開示を強制されたとしても、メールアドレスはなく、TorをトランジットしないIPもなく、銀行口座まで遡れる決済の痕跡もありません。Moneroのリング署名とステルスアドレスの暗号がオンチェーン側を、GrapheneOS+eSIMスタックが無線・端末側を、そして運用規律が相関側を、それぞれ受け持つかたちで全体が成立します。

コストは、中古Pixel 8aがおよそ2万5千円、データチャージ初期費として3千5百円相当のXMR、セットアップ時間が1時間程度です。現金引き出しから最初のメッセージ送信までのラウンドトリップは、2日もかかりません。

努力を台無しにする典型的なミス

  • 古い端末からのバックアップ復元:アカウントトークン、広告ID、連絡先情報を取り込んでしまい、バーナーがメインのアイデンティティに再リンクされます。必ずまっさらな状態から始めてください。
  • 2台で同じWi-Fiネットワークを使う:MACランダム化が有効でも、ルーターのDHCPログとISPの記録は、通信タイミングのパターンから2つのMACを相関させます。タイミング指紋は驚くほど特徴的です。
  • 1つのアプリのためにGoogle Playにサインインする:1回のサインインで、広告IDと永続識別子が端末にシードされます。Aurora StoreまたはF-Droidを使ってください。どうしてもPlay限定のアプリが必要であれば、使い捨てプロファイル内のサンドボックスPlayでインストールし、用が済んだら即アンインストールしてください。
  • eSIMと端末を同じ時間帯に購入する:現金引き出し、キャリアの決済システム、eSIM購入のタイミング相関は、CCTV映像と銀行ログから再構築可能です。これらのイベントは数日にわたって、できれば異なる都市で分散させてください。
  • EIDの存在を忘れる:各eUICCには永続的な識別子があります。同じ端末でKYC eSIMを一度でもプロビジョニングしたことがあれば、たとえ短時間であっても、そのEIDはすでに本人情報に紐付いた状態でキャリアのデータベースに記録されています。バーナー端末には匿名プロファイルしか触れさせてはいけません。

よくある質問

匿名eSIMの利用は合法ですか?

ほとんどの法域では合法です。SIM登録を義務付ける法律は発行事業者の顧客記録に対する義務であり、購入者が匿名でいたいという意図を制限するものではありません。事業者は本国の規制当局が要求する書類仕事(プライバシー寛容な市場でリセラーとして運営している場合、それがしばしばゼロであることもあります)を完了し、あなたはその顧客にすぎません。日本においては、海外発行のeSIMをローミング目的で利用することは、携帯電話不正利用防止法の対象外であり、現時点で総務省は禁止する立場を取っていません。ただし、エジプト、サウジアラビア、ニカラグア、パキスタン、中国の一部地域では、海外発行eSIMの利用が事実上制限されており、一部の国では未登録SIMの使用そのものが犯罪化されています。EU、米国、英国、カナダ、オーストラリア、日本、ラテンアメリカの大部分では、2026年現在、明確に合法です。

GrapheneOSはどのeSIM事業者でも動作しますか?互換性の問題はありますか?

GrapheneOSは標準PixelファームウェアとまったくおなじAndroidテレフォニースタックを通じてeSIMプロビジョニングを処理しているため、QRコードが標準Pixelでアクティベートできる事業者は、GrapheneOSでも問題なくアクティベートできます。唯一の注意点は、一部の事業者がPlayストア配布のキャリアアプリ経由でダウンロードをゲートしていることです。その場合は、専用プロファイル内のサンドボックスGoogle Playにそのアプリをインストールし、QRをスキャンしたあと即アンインストールしてください。Silent.linkとCrypton.shはアプリを一切要求せず、QRコードのみでプロファイルがプロビジョニングされます。

eSIMの決済をMoneroで行うとBitcoinより何が良いのですか?

Bitcoinの決済は透明な台帳上で公開されたトレース対象です。チェーン分析企業は、取引所からの出金を日常的にタグ付けし、ピールチェーンを追跡し、アドレスをクラスタリングしています。CoinJoinされたアウトプットですら、ヒューリスティクスによる手がかりが残ります。MoneroのRingCT、CLSAG、ステルスアドレスの構造は、同じ決済グラフを設計上読めなくし、Dandelion++がブロードキャストのIPレベル起点を秘匿します。eSIM事業者の決済プロセッサが後から侵害されたり召喚状を受けたりしたとしても、Moneroインボイスからは有用な情報は得られませんが、Bitcoinインボイスはオンランプまで遡るチェーンフォレンジックの軌跡を残します。

eSIM事業者が閉鎖または禁止された場合はどうなりますか?

すでに端末にプロビジョニングされているプロファイルは、上流のMNO契約が満了するかクレジットが尽きるまで動作し続けます。SM-DP+ダウンロードが完了したあとは、リセラー側にキルスイッチはありません。チャージは事業者サイトがダウンすれば不可能になりますが、既存のデータプランは機能し続けます。実用的な対策は、2社のeSIMを別々のバーナープロファイルに用意してローテーションすることです。これはMoneroSwapperと予備のスワップサービスを切り替えて運用する用途上のユーザーが、いずれかにダウンタイムが発生したときのためにとる対応と同じ考え方です。

匿名eSIMでも、捜査機関は端末を位置特定できますか?

はい、できます。ネットワークレベルでは、通電状態のeSIMは登録済みSIMと同一です。IMSIは触れたすべての基地局から可視であり、三角測量令状によって都市部では数十メートル単位で端末を特定できます。匿名性は端末と特定個人との結び付きの中にあるのであって、端末そのものの不可視性にあるわけではありません。実践的な防御は時間的(あなたに関連付けられていない場所で、短時間だけ端末を通電させる)と空間的(他の所有物と同位置に置かれた瞬間に端末を侵害されたとみなす)に行われます。eSIMが隠すのは、あなたが誰であるかをネットワークの顧客データベースに対して秘匿することであり、今この瞬間にアクティブな端末がどこにあるかを秘匿することではありません。

匿名eSIMとGrapheneOSがあれば、VPNは不要ですか?

いいえ、重要なトラフィックすべてについてVPNは必要です。eSIMの背後にあるMNOは、あなたがDNSで解決しているすべてのドメインと、接続しているすべてのIPを依然として見ることができます。VPN(またはOrbot経由のTor)はこの穴を塞ぎ、キャリアには「暗号化されたトラフィックが流れた」という事実だけを残し、その中身を見えなくします。事業者と、事業者ログへのアクセスを購入するリセラーの両者を打ち負かすのは、この組み合わせです。

日本国内のローミング品質はどうですか?

2026年現在、Silent.linkの日本ローミングはソフトバンク網またはKDDI/au網に接続されるケースが多く、東京・大阪・名古屋の都市部であればLTEで実用的に動作します。5G SAでの動作はまだ事業者依存の側面が強く、安定性を最優先するならLTE固定運用が無難です。NTTドコモ網が割り当てられた場合は地下や郊外でも比較的安定しますが、ローミングプランの種別によって接続される網が変動するため、購入前にローカルテスト前提でMB単位の少額プランから試すことを推奨します。Crypton.shも国内で動作しますが、SMS着信番号は基本的に欧米番号となるため、日本の銀行・行政SMS-OTPの受信用途には不向きです。

結論

モバイルメタデータは、コインレベルのプライバシーをすでに解決済みとみなしているほとんどの脅威モデルにおいて、最後まで残された緩い糸です。MoneroSwapper.ioのような信頼できるスワップ経由でMoneroによって支払い、クリーンなGrapheneOS搭載Pixelにインストールされた匿名eSIMは、不可視性を買うものではありません。それが買うのは「リンク不能性」、つまり敵側の仕事が検出ではなく相関である場合に実際に意味を持つ性質です。ハードウェアコストは控えめで、セットアップは半日もあれば終わり、結果として得られるのは、データブローカー経済に何ひとつ貢献することなく現代生活に参加できる端末です。Moneroの暗号学的保証に少しでも労力を費やしているのであれば、セルラーレイヤは、スタック全体の残りの部分を同じ水準まで引き上げるための最も安価な場所です。中古のPixel 1台、ノーKYCのeSIM 1枚から始めてください。そして、インストールするアプリ、接続するWi-Fi、端末を通電させるタイミングのいずれについても、同じ脅威モデルの一部として扱ってください。誰かがあなたを調べようとして何も出てこなかった最初の瞬間に、これまでの作業は報われます。

← back to blog