なぜ失うと取り戻せないのか — ビットコインの不可逆性

「取り消しボタン」が存在しない世界

• 銀行振込を間違えたとき、私たちは「組戻し」を依頼できます。クレジットカードが不正に使われたときは、カード会社に異議を申し立てられます。金融機関が破綻しても、預金保険という公的な枠組みが一定の範囲を守ります。ビットコインには、この3つのどれも存在しません。
• ビットコインの世界には「取り消しボタン」がありません。パスワードを忘れた人のための再発行窓口もなく、被害を補償してくれる主体もいません。運営する会社が存在しないのですから、問い合わせる先そのものがないのです。
• この性質は「不可逆性（irreversibility）」と呼ばれ、ビットコインの設計の中心にあります。後から直し忘れた欠陥ではなく、二重支払いを防ぐために意図して選ばれた性質です。
• だからこそ、これは最初に知っておくべき知識です。失ってから学べることが、この領域にはほとんどありません。このページは2026年8月時点の公開情報に基づき、不可逆性の理由と現実的な防ぎ方を初心者向けに整理します。保管方法の詳細は「ウォレットと安全管理」、失われたコインが供給に与える影響は「ビットコインの発行スケジュール」が扱っています。

数学的な理由 — 誰にも復元できない

• 秘密鍵は、どこかのサーバーに保管されている「アカウント情報」ではありません。ごく単純に言えば、ほぼ2の256乗通りという天文学的な候補の中から選ばれた1つの数です。
• この数から公開鍵が計算され、公開鍵からアドレスが計算されます。計算は一方向にしか進みません。アドレスや公開鍵を見ても、そこから秘密鍵を逆算する現実的な方法は知られていません。
• 総当たりで探す道も事実上閉ざされています。候補の数が大きすぎて、地球上の計算資源をどれだけ集めても意味のある確率にならないためです。この「誰にも逆算できない」性質は、あなたの残高を誰にも勝手に動かせない理由でもあります。
• 同じ理由で、開発者にも、マイナーにも、取引所にも、国家にも、あなたの鍵を復元することはできません。特権を持つ管理者が存在しないため、「本人確認をすれば元に戻してもらえる」という経路が構造的に存在しないのです。
• シードフレーズ（一般には12語または24語の単語列。英語の単語リストが最も普及していますが、日本語を含む複数言語のリストも規定されています）は、この数を人間が書き写せる形に変換したものです。フレーズがあれば鍵を再生成できますが、フレーズも鍵も失えば、そこに戻る道はありません。仕組みの詳細は「ウォレットと安全管理」で扱っています。

送金の不可逆性 — 承認された取引は巻き戻せない

• ビットコインの送金は、ネットワークに流した瞬間から自分の手を離れます。bitcoin.orgの説明は端的です——取引は取り消せず、受け取った人が送り返す以外に戻す方法はありません。
• ただし、まだブロックに取り込まれていない未承認の段階には例外的な余地があります。2024年10月のBitcoin Core 28.0以降、多くのノードは未承認取引を手数料の高い別の取引で置き換える扱いを既定としており（full-RBF）、自分のウォレットが置き換え送信に対応していれば、同じ入力を使う別の取引で上書きできる場合があります。これは受取人の同意で戻してもらう仕組みではなく、自分の署名で別の取引を上書きするだけであり、成功する保証もありません。
• ブロックに取り込まれ、その上に確認が積み上がると、実質的な最終性が生まれます。巻き戻すには、ネットワークのハッシュパワーの過半を握って別のチェーンを伸ばし続ける必要があります（この攻撃の現実性は「ビットコインの脆弱性」で扱っています）。慣習的に6確認が「確定」の目安とされるのはこのためです。
• クレジットカードのチャージバックや銀行の組戻しは、間に立つ事業者が記録を書き換えられるからこそ成立します。ビットコインには書き換える権限を持つ主体がいません。送金の内部構造そのものは「トランザクションの深層」で詳しく説明しています。

失われ方の類型 — どこで失われるのか

• ビットコインが失われる経路は、大きく5つに整理できます。プロトコルが破られて失われた例はごくわずかで、失われる場所はほぼ常に利用者側です。

• 量で見ると、静かな鍵の紛失は派手な事件に劣りません。ビットコイン企業のRiverが2025年に公表した調査は、自己保管の過程で失われた量を約157万BTC、取引所で失われた量を約151万BTCと見積もっており、ほぼ同規模です。初期のビットコインはほとんど価値がなく、当時のパソコンごと廃棄された、書き留めたメモを捨ててしまった、といった事例が積み重なっています。
• 誤送金には2種類あります。有効だが他人のアドレスに送ってしまう場合と、ビットコイン以外のネットワークを選んでしまう場合です。前者は相手の善意にしか頼れず、後者は取り出せる人が誰もいない状態になることがあります。
• 相続は見落とされやすい類型です。家族が保有の事実すら知らなければ、遺されるのは意味のわからない紙切れか、開けられない端末だけになります。
• 預け先の破綻は、ビットコインそのものの失敗ではありません。Mt.GoxやFTXの経緯は「ビットコインの事件と転換点」で詳しく扱っています。

どれだけ失われたのか — 推計の幅を読む

• どれだけのビットコインが失われたのかは、正確には数えられません。長く動いていないアドレスが「失われた」のか「意図的に持ち続けられている」のかを、外から見分ける方法がないためです。
• 推計の一例として、Riverが2025年に公表した調査は、長期間動いていないコインをオンチェーンの手掛かりから推定する方法で、自己保管の過程で失われた分を約157万BTCとし、そのうち98%は2020年以前に失われたと分析しています。同じ調査は、取引所で失われた分を約151万BTCと見積もっています。
• この2つを単純に足すと約308万BTCになりますが、これは本サイトによる足し算であり、River自身が1つの数字として公表したものではありません。サトシ・ナカモトの休眠分のように、長く動いていない初期のコインまで「失われた」と数える広い定義を採れば、総量はさらに大きくなります。
• いずれも推計であり、前提の置き方によって数字は大きく動きます。2026年8月時点で発行済みのビットコインはおよそ2,000万BTCですから、狭義（自己保管のみ）では1割弱、取引所分まで含めると15%前後にあたり、より広い定義ではそれ以上になります。
• 本サイトはどれか1つを正解として扱いません。他のトピックが別の数字を挙げているのも同じ理由で、「ウォレットと安全管理」は広義の約20%（約380万BTC）、「ビットコインの発行スケジュール」は300〜400万BTCという推計を紹介しています。違いは、何を「失われた」と数えるかの定義から生まれています。
• 失われたコインが再発行されることはありません。これを「残りの希少性が高まる」と読む立場もありますが、それは価値の判断であって事実の記述ではありません。

「取り戻せます」と言う相手を疑う

• 鍵を失った、あるいは詐欺で送ってしまった——そう検索した人に近づいてくるのが「取り戻せます」と称する業者です。結論から言えば、その多くは二次被害を狙う詐欺です。
• 金融庁は、詐欺的な投資勧誘の典型例として「被害を回復してあげます。その代わり、別の商品を買ってください」という勧誘を挙げ、入金・送金後に連絡が取れなくなるなど詐欺的商法の可能性が高いとして、取引を見合わせるよう呼びかけています。
• 技術的にも、その主張は成り立ちません。ブロックチェーンは誰でも閲覧できますが、コインを動かせるのは鍵を持つ人だけです。追跡できることと取り戻せることはまったく別の問題であり、「解析して奪還する」という説明は仕組みに反します。
• 例外もあります。自分の暗号化されたウォレットファイルが手元にあり、パスワードの一部を覚えている場合の復元支援は、技術的に成立する作業です。ただし鍵やシードフレーズそのものを失った場合には、この方法も無力です。
• 被害の規模は小さくありません。警察庁が2026年2月に公表した2025年（令和7年）の暫定値では、SNS型投資詐欺の認知件数は9,538件・被害額は1,274.7億円、SNS型ロマンス詐欺は5,604件・552.2億円でした。このうちSNS型ロマンス詐欺については、暗号資産送信型だけで2,148件・246.3億円にのぼり、振込型における暗号資産振込と合わせると、一次的な主な被害金等の交付形態が実質的に暗号資産であるものが認知件数の40.2%、被害総額の47.9%を占めたと報告されています。
• 国民生活センターに寄せられた暗号資産関連の相談も、2025年度で8,132件にのぼります（2026年5月31日までの登録分）。おかしいと感じたら、追加の送金をする前に、消費者ホットライン188や警察に相談することが先です。

自己主権の意味 — 自由と責任は同じ設計から来る

• 「Not your keys, not your coins（自分の鍵でなければ、自分のコインではない）」という言葉は、権利の話であると同時に責任の話です。鍵を持つとは、口座を凍結されない自由と、誰にも助けてもらえない責任を、同時に引き受けることを意味します。
• 銀行は、あなたの代わりに資産を管理し、間違いを一定の範囲で訂正してくれる代行者です。ビットコインには代行者がいません。凍結されない理由と、救済されない理由は、まったく同じ設計から来ています。
• したがって「自己保管こそ正しい」と一律に言うこともできません。取引所に預ける選択は、鍵を失うリスクを事業者の信用リスクに置き換える判断であり、リスクを消すものではありません。前節で見たとおり、失われた量は自己保管と取引所でほぼ拮抗しています。
• どちらを選ぶかは、金額の規模、技術的な習熟度、家族の状況によって変わります。本サイトは特定の保管方法を推奨せず、それぞれが何を引き受ける選択なのかを示すにとどめます。この緊張関係は「ビットコインのパラドックス」でも扱っています。

現実的な防衛線 — 失う確率を下げる

• 不可逆性そのものは変えられませんが、失う確率は運用で下げられます。出発点は、「誰が鍵を持つのか」を意識的に選ぶことです。

• バックアップは「作ること」より「戻せること」が本質です。bitcoin.orgは、ウォレット全体を対象にすること、オンラインに置く場合は暗号化すること、そして単一の場所に依存させないことを推奨しています。少額を入れた状態で一度復元を試し、実際に戻せることを確認しておくと安心です。
• 金額は段階的に増やすのが現実的です。最初は失っても生活に影響しない額で送受信とバックアップからの復元を一通り試し、手順が身についてから増やしていきます。ハードウェアウォレットの導入も、この段階を踏んでからで遅くありません。
• 相続の準備も防衛線の一部です。保有している事実と、シードフレーズの保管場所へたどり着く道筋を、信頼できる人に伝わる形で残しておく必要があります。具体的な方法は家庭や資産の状況によって異なるため、必要に応じて弁護士・税理士などの専門家に相談してください。
• そして、シードフレーズは誰にも渡さないことです。正規のウォレットも取引所も、サポートがシードフレーズを尋ねることはありません。金融庁は、取引の前に相手方業者が免許・許可・登録等を受けているかを「金融事業者一括検索」で確認できると案内しています。

誤送金を防ぐ実務

• 誤送金は、知識ではなく手順で防ぐ種類の失敗です。慣れている人ほど、確認を省いた瞬間に起こります。
• アドレスは手入力せず、コピー＆ペーストかQRコードを使います。そのうえで、貼り付けた文字列の先頭と末尾の数文字を目視で照合します。クリップボードの内容を書き換えて送金先をすり替えるマルウェアが実在するため、「コピーしたのだから正しい」とは言い切れません。
• アドレス形式そのものにも安全装置があります。bc1qで始まるBech32形式はBIP-173で定義され、4文字以内の置換誤りは検出され、それ以上の誤りを見逃す確率も10億分の1未満とされています（ただしBIP-173自身が後に、5文字未満の連続した挿入・削除に対しては必ずしも堅牢でないと開示しています）。Taprootのbc1pで始まるアドレスは、この弱点を修正した後継規格BIP-350のBech32m形式が同じ役割を担います。単純なタイプミスは弾かれますが、「正しく入力された他人のアドレス」はそのまま通ります。
• 取引所から出金するときは、ネットワーク（チェーン）の選択に注意します。同じ「BTC」という表記でも、ビットコインのネットワークと、他のチェーン上で発行された別のトークンは、まったく別の宛先です。選択を誤ると、受け取り側で取り出せる人が誰もいない状態になることがあります。
• 高額を送る前には、必ず少額のテスト送金を行い、着金を確認してから本番の送金をします。手数料は余分にかかりますが、取り返しのつかない事故に対する保険料と考えれば安いものです。
• ハードウェアウォレットを使う場合は、必ず機器側の画面で宛先を確認します。パソコンやスマートフォンの画面はマルウェアに書き換えられる可能性がありますが、機器の画面は独立しているためです。

不可逆性は欠陥ではなく設計

• 不可逆性は、直し忘れられた欠陥ではありません。取引を巻き戻せる仕組みを持つということは、巻き戻せる誰かが存在するということであり、それは「管理者のいない通貨」という前提そのものを壊します。
• 二重支払いを防ぐ仕組みと、送金を取り消せない性質は、同じコインの裏表です。確認が積み上がるほど巻き戻しが難しくなる構造については「ビットコインのブロックチェーンとは」が扱っています。
• その設計の対価として支払われているのが、利用者側の責任です。銀行が引き受けていた「間違いを訂正する仕事」は消えたのではなく、利用者に移りました。
• この設計を良いと見るか、危ういと見るかは価値観の問題であり、本サイトはどちらも推奨しません。ただし事実として言えることが1つあります——この性質を知らずに使い始めた人だけが、その代償を予期しない形で払うことになります。
• ビットコインを使うかどうかを決める前に、「取り消せない」という前提を受け入れられるかどうかを先に決める。それが、この技術と向き合う最初の一歩です。