# なぜ失うと取り戻せないのか — ビットコインの不可逆性 Publisher: ビットコイン図書館 (KK siiiiiixth) — https://bitcoin.ne.jp ## なぜ失うと取り戻せないのか — ビットコインの不可逆性 URL: https://bitcoin.ne.jp/learn/irreversibility URL role: Self-canonical for this Japanese representation English counterpart URL: https://bitcoin.ne.jp/en/learn/irreversibility Slug: irreversibility Language: ja First published: 2026-08-15 Last updated: 2026-10-20 Last verified: 2026-10-09 Description: 送金の取り消し、鍵の再発行、公的な補償——ビットコインにはどれも存在しません。不可逆性の数学的な理由、失われ方の類型、「取り戻せます」と称する詐欺、現実的な防衛線を初心者向けに解説。 ビットコインの仕組みには、管理者が送金を取り消したり、失われた鍵を再発行したりする窓口はない。承認された取引もチェーンの組み替えで外れる可能性はあるが、利用者が返金を請求できる取消機能とは異なる。失われ方には鍵の紛失・誤送金・詐欺・相続・預け先の破綻があり、「取り戻せます」と称する業者の多くは二次被害を狙う詐欺であるため、少額から手順を確認しながら防衛策を講じることが推奨される。 Reuse terms: https://bitcoin.ne.jp/licenses#content-reuse Third-party sources retain their own rights. Cite the canonical HTML URL or its section fragment. Sources below are article-level references; they do not establish support for every sentence. Check the original source and its date before quoting time-sensitive claims. This is educational material, not investment or legal advice. Dates describe the editorial text; this representation excludes browser tools and live market/network values. ### 30秒でつかむ ビットコインを別人の有効な宛先へ送ってしまっても、ネットワークに取り消しの窓口はありません。だから安全は、送ったあとではなく送る前に作ります。 たとえ: 署名した荷物を、世界規模の自動搬送路へ渡す場面を想像してみてください。アドレスの確認と少額の試し送金に、どんな意味があるかが実感できます。 事実との境界: 未承認の取引は、条件しだいでRBFなどによる置き換えができますが、確実な取消ではありません。受取人が自主的に返金する場合や資産を預かる事業者の対応も、ビットコインの仕組みそのものが取引を巻き戻すこととは別の話です。 読み進める道: [署名前の確認](https://bitcoin.ne.jp/learn/irreversibility#no-undo-button) → [ネットワークへの送信から承認へ](https://bitcoin.ne.jp/learn/irreversibility#no-chargeback) → [例外と回復の限界](https://bitcoin.ne.jp/learn/irreversibility#recovery-scam) 読後にわかること: 取り消せない仕組みをただ恐れるのではなく、事故を防ぐ「送信前の一呼吸」を手順として身につけられます。 ### 「取り消しボタン」が存在しない世界 Section URL: https://bitcoin.ne.jp/learn/irreversibility#no-undo-button 銀行振込を間違えたとき、私たちは「組戻し」を依頼できます。クレジットカードが不正に使われたときは、カード会社に異議を申し立てられます。金融機関が破綻しても、預金保険という公的な枠組みが一定の範囲を守ります。ビットコインには、この3つのどれも存在しません。 ビットコインの世界には「取り消しボタン」がありません。パスワードを忘れた人のための再発行窓口もなく、被害を補償してくれる主体もいません。運営する会社が存在しないのですから、問い合わせる先そのものがないのです。 この性質は「不可逆性（irreversibility）」と呼ばれ、ビットコインの設計の中心にあります。後から直し忘れた欠陥ではなく、二重支払いを防ぐために意図して選ばれた性質です。 だからこそ、これは最初に知っておくべき知識です。失ってから学べることが、この領域にはほとんどありません。このページは2026年8月時点の公開情報に基づき、不可逆性の理由と現実的な防ぎ方を初心者向けに整理します。保管方法の詳細は「ウォレットと安全管理」、失われたコインが供給に与える影響は「ビットコインの発行スケジュール」が扱っています。 ### 数学的な理由 — 誰にも復元できない Section URL: https://bitcoin.ne.jp/learn/irreversibility#why-math 秘密鍵は、どこかのサーバーに保管されている「アカウント情報」ではありません。ごく単純に言えば、ほぼ2の256乗通りという天文学的な候補の中から選ばれた1つの数です。 この数から公開鍵が計算され、公開鍵からアドレスが計算されます。計算は一方向にしか進みません。アドレスや公開鍵を見ても、そこから秘密鍵を逆算する現実的な方法は知られていません。 総当たりで探す道も、事実上閉ざされています。候補の数が大きすぎて、地球上の計算資源をどれだけ集めても意味のある確率にならないためです。この「誰にも逆算できない」性質は、自分の残高を他人に勝手に動かされない理由でもあります。 ただし、これは現在の（古典的な）計算機を前提にした話です。将来の量子コンピュータが問題になるとすれば、総当たりが速くなるからではなく、公開鍵がすでに明らかになっている出力に対してShorのアルゴリズムで秘密鍵を割り出す、という別の経路によります。BIP-360（Pay-to-Merkle-Root、Draft）は長時間の公開鍵の露出を和らげる案ですが、それ自体は耐量子署名ではなく、メンプール（mempool）にとどまっている間の短い露出までは解決しません。有効化も決まっていません。この論点は「量子コンピュータはビットコインを壊すのか」で詳しく扱っています。 同じ理由で、開発者にも、マイナーにも、取引所にも、国家にも、あなたの鍵を復元することはできません。特権を持つ管理者が存在しないため、「本人確認をすれば元に戻してもらえる」という経路が構造的に存在しないのです。 BIP-39のシードフレーズは秘密鍵そのものを単語に置き換えたものではありません。ランダムなデータとチェックサムを単語列に符号化し、そのフレーズと、設定していれば追加のパスフレーズからシードを作ります。対応するウォレットはそのシードから鍵を導出します。復元にはアドレス形式や導出パスなどが必要になる場合もあります。詳しくは「ウォレットと安全管理」で扱います。 ### 送金の不可逆性 — 承認された取引は巻き戻せない Section URL: https://bitcoin.ne.jp/learn/irreversibility#no-chargeback ビットコインの送金は、ネットワークに流した瞬間から自分の手を離れます。bitcoin.orgは、取引は取り消せず、受け取った人が送り返す以外に戻す方法はないと端的に説明しています。 ただし、まだブロックに取り込まれていない未承認の段階には例外的な余地があります。2024年10月のBitcoin Core 28.0でfull-RBF（未承認取引を手数料の高い別の取引で置き換える扱い）が既定となり、2025年4月の29.0ではこれを無効にするオプション自体が削除されました。2026年8月時点の既定構成のノードではこの扱いが標準であり、自分のウォレットが置き換え送信に対応していれば、同じ入力を使う別の取引で上書きできる場合があります。これは受取人の同意で戻してもらう仕組みではなく、自分の署名で別の取引を上書きするだけであり、成功する保証もありません。 ブロックに取り込まれ、その上に確認が積み上がるほど、巻き戻しは難しくなります。ただし「過半を握らなければ絶対に巻き戻せない」わけではありません。ホワイトペーパー§11の計算では、ハッシュパワーの10%しか持たない攻撃者でも、1確認の段階なら約20%の確率で追いつけるとされています。同じ表で6確認では約0.024%まで下がります。つまり、確認が浅いうちは過半に満たないハッシュパワーでも確率的に成立しうる一方、確認が積み上がるほど成功確率は急速に下がり、現実的に狙うには過半に近いハッシュパワーが要るようになります（この攻撃の現実性は「ビットコインの脆弱性」で扱っています）。慣習的に6確認が「確定」の目安とされるのはこのためです。 クレジットカードのチャージバックや銀行の組戻しは、間に立つ事業者が記録を書き換えられるからこそ成立します。ビットコインには書き換える権限を持つ主体がいません。送金の内部構造そのものは「トランザクションの深層」で詳しく説明しています。 ### 失われ方の類型 — どこで失われるのか Section URL: https://bitcoin.ne.jp/learn/irreversibility#how-lost ビットコインが失われる経路は、大きく5つに整理できます。プロトコルが破られて失われた例はごくわずかで、失われる場所はほぼ常に利用者側です。 | 類型 | 典型的なきっかけ | 取り戻せる可能性 | | --- | --- | --- | | 鍵・シードフレーズの紛失 | 紙の紛失、災害、端末の故障とバックアップ不備 | 事実上ゼロ | | 誤送金 | アドレスの取り違え、ネットワーク（チェーン）の選択ミス | 受取人の善意による | | 詐欺・フィッシング | 偽サイト、SNSの投資勧誘、偽のサポート窓口 | 極めて低い | | 相続・判断能力の喪失 | 保有者しか鍵を知らないまま死亡・入院 | 準備がなければゼロ | | 預け先の破綻・不正 | 取引所やカストディアンの倒産、内部不正、ハッキング | 法的手続き次第で一部 | 量で見ると、静かな鍵の紛失は派手な事件に劣りません。ビットコイン企業のRiverが2025年に公表した調査は、自己保管の過程で失われた量を約157万BTC、取引所で失われた量を約151万BTCと見積もっており、ほぼ同規模です。初期のビットコインはほとんど価値がなく、当時のパソコンごと廃棄された、書き留めたメモを捨ててしまった、といった事例が積み重なっています。 誤送金には2種類あります。宛先としては有効でも他人のアドレスへ送ってしまう場合と、ビットコイン以外のネットワークを選んでしまう場合です。前者は相手の善意にしか頼れず、後者は取り出せる人が誰もいない状態になることがあります。 相続は見落とされやすい類型です。家族が保有の事実すら知らなければ、遺されるのは意味のわからない紙切れか、開けられない端末だけになります。 預け先の破綻は、ビットコインそのものの失敗ではありません。Mt.GoxやFTXの経緯は「ビットコインの事件と転換点」で詳しく扱っています。 ### どれだけ失われたのか — 推計の幅を読む Section URL: https://bitcoin.ne.jp/learn/irreversibility#how-much-lost どれだけのビットコインが失われたのかは、正確には数えられません。長く動いていないアドレスが「失われた」のか「意図的に持ち続けられている」のかを、外から見分ける方法がないためです。 推計の一例として、Riverが2025年に公表した調査は、長期間動いていないコインをオンチェーンの手掛かりから推定する方法で、自己保管の過程で失われた分を約157万BTCとし、そのうち98%は2020年以前に失われたと分析しています。同じ調査は、取引所で失われた分を約151万BTCと見積もっています。 この2つを単純に足すと約308万BTCになりますが、これは本サイトによる足し算であり、River自身が1つの数字として公表したものではありません。サトシ・ナカモトの休眠分のように、長く動いていない初期のコインまで「失われた」と数える広い定義を採れば、総量はさらに大きくなります。 いずれも推計であり、前提の置き方によって数字は大きく動きます。2026年8月時点で発行済みのビットコインはおよそ2,000万BTCですから、狭義（自己保管のみ）では1割弱、取引所分まで含めると15%前後にあたり、より広い定義ではそれ以上になります。 本サイトはどれか1つを正解として扱いません。他のトピックが別の数字を挙げているのも同じ理由で、「ウォレットと安全管理」は広義の約2割（約370万BTC）、「ビットコインの発行スケジュール」は300〜400万BTCという推計を紹介しています。違いは、何を「失われた」と数えるかの定義から生まれています。 失われたコインが再発行されることはありません。これを「残りの希少性が高まる」と読む立場もありますが、それは価値の判断であって事実の記述ではありません。 ### 「取り戻せます」と言う相手を疑う Section URL: https://bitcoin.ne.jp/learn/irreversibility#recovery-scam 鍵を失った、あるいは詐欺で送ってしまったと検索した人に近づいてくるのが「取り戻せます」と称する業者です。その多くは二次被害を狙う詐欺です。 金融庁は、詐欺的な投資勧誘の典型例として「被害を回復してあげます。その代わり、別の商品を買ってください」という勧誘を挙げ、入金・送金後に連絡が取れなくなるなど詐欺的商法の可能性が高いとして、取引を見合わせるよう呼びかけています。 技術的にも、その主張は成り立ちません。ブロックチェーンは誰でも閲覧できますが、コインを動かせるのは鍵を持つ人だけです。追跡できることと取り戻せることはまったく別の問題であり、「解析して奪還する」という説明は仕組みに反します。 例外もあります。暗号化された自分のウォレットファイルが手元にあり、パスワードの一部を覚えているなら、その復元を支援する作業は技術的に成り立ちます。ただし鍵やシードフレーズそのものを失っていれば、この方法も無力です。 被害の規模は小さくありません。警察庁が2026年5月に公表した2025年（令和7年）の確定値では、SNS型投資詐欺の認知件数は9,523件・被害額は1,288.0億円、SNS型ロマンス詐欺は5,645件・546.4億円でした。このうちSNS型ロマンス詐欺については、暗号資産送信型だけで2,177件・247.7億円にのぼり、振込型における暗号資産振込と合わせると、一次的な主な被害金等の交付形態が実質的に暗号資産であるものが認知件数の40.4%、被害総額の48.6%を占めたと報告されています。 国民生活センターに寄せられた暗号資産関連の相談も、2025年度で8,132件にのぼります（2026年5月31日までの登録分）。おかしいと感じたら、追加の送金をする前に、消費者ホットライン188や警察に相談することが先です。 ### 自己主権の意味 — 自由と責任は同じ設計から来る Section URL: https://bitcoin.ne.jp/learn/irreversibility#sovereignty 「Not your keys, not your coins（自分の鍵でなければ、自分のコインではない）」という言葉は、権利の話であると同時に責任の話です。鍵を持つとは、口座を凍結されない自由と、誰にも助けてもらえない責任を、同時に引き受けることを意味します。 銀行は、あなたの代わりに資産を管理し、間違いを一定の範囲で訂正してくれる代行者です。ビットコインには代行者がいません。凍結されない理由と、救済されない理由は、まったく同じ設計から来ています。 したがって「自己保管こそ正しい」と一律に言うこともできません。取引所に預ける選択は、鍵を失うリスクを事業者の信用リスクに置き換える判断であり、リスクを消すものではありません。前節で見たとおり、失われた量は自己保管と取引所でほぼ拮抗しています。 どちらを選ぶかは、金額の規模、技術的な習熟度、家族の状況によって変わります。本サイトは特定の保管方法を推奨せず、それぞれが何を引き受ける選択なのかを示すにとどめます。この緊張関係は「ビットコインのパラドックス」でも扱っています。 ### 現実的な防衛線 — 失う確率を下げる Section URL: https://bitcoin.ne.jp/learn/irreversibility#defense 不可逆性そのものは変えられませんが、失う確率は運用で下げられます。出発点は、「誰が鍵を持つのか」を意識的に選ぶことです。 | 保管方法 | 秘密鍵を持つのは | 主に引き受けるリスク | | --- | --- | --- | | 取引所などのカストディ | 事業者 | 破綻、内部不正、規制や法域の変化 | | ソフトウェアウォレット | 自分（ネット接続端末） | マルウェア、端末の紛失、フィッシング | | ハードウェアウォレット | 自分（オフライン機器） | バックアップの管理、物理的な紛失や強要 | | マルチシグ・共同管理 | 複数の鍵に分散 | 設定と運用の複雑さ、手順ミス | バックアップは「作ること」より「戻せること」が本質です。bitcoin.orgは、ウォレット全体を対象にすること、オンラインに置く場合は暗号化すること、そして単一の場所に依存させないことを推奨しています。少額を入れた状態で一度復元を試し、実際に戻せることを確認しておくと安心です。 金額は段階的に増やすのが現実的です。最初は失っても生活に影響しない額で送受信とバックアップからの復元を一通り試し、手順が身についてから増やしていきます。ハードウェアウォレットの導入も、この段階を踏んでからで遅くありません。 相続の準備も防衛線の一部です。保有している事実と、シードフレーズの保管場所へたどり着く道筋を、信頼できる人に伝わる形で残しておく必要があります。具体的な方法は家庭や資産の状況によって異なるため、必要に応じて弁護士・税理士などの専門家に相談してください。 そして、シードフレーズは誰にも渡さないことです。正規のウォレットも取引所も、サポートがシードフレーズを尋ねることはありません。金融庁は、取引の前に相手方業者が免許・許可・登録等を受けているかを「金融事業者一括検索」で確認できると案内しています。 ### 誤送金を防ぐ実務 Section URL: https://bitcoin.ne.jp/learn/irreversibility#missend 誤送金は、知識ではなく手順で防ぐ種類の失敗です。慣れている人ほど、確認を省いた瞬間に起こります。 アドレスは手入力せず、コピー＆ペーストかQRコードを使います。そのうえで、貼り付けた文字列の全体を目視で照合します。クリップボードの内容を書き換えて送金先をすり替えるマルウェアが実在するため、「コピーしたのだから正しい」とは言い切れません。 アドレス形式そのものにも安全装置があります。bc1qで始まるBech32形式はBIP-173で定義され、4文字以内の置換誤りは検出され、それ以上の誤りを見逃す確率も10億分の1未満とされています（ただしBIP-173自身が後に、5文字未満の連続した挿入・削除に対しては必ずしも堅牢でないと開示しています）。Taprootのbc1pで始まるアドレスは、この弱点を修正した後継規格BIP-350のBech32m形式が同じ役割を担います。単純なタイプミスは弾かれますが、「正しく入力された他人のアドレス」はそのまま通ります。 取引所から出金するときは、ネットワーク（チェーン）の選択に注意します。同じ「BTC」という表記でも、ビットコインのネットワークと、他のチェーン上で発行された別のトークンは、まったく別の宛先です。選択を誤ると、受け取り側で取り出せる人が誰もいない状態になることがあります。 高額を送る前には、必ず少額のテスト送金を行い、着金を確認してから本番の送金をします。手数料は余分にかかりますが、取り返しのつかない事故に対する保険料と考えれば安いものです。 ハードウェアウォレットを使う場合は、必ず機器側の画面で宛先を確認します。パソコンやスマートフォンの画面はマルウェアに書き換えられる可能性がありますが、機器の画面は独立しているためです。 ### 不可逆性は欠陥ではなく設計 Section URL: https://bitcoin.ne.jp/learn/irreversibility#summary 不可逆性は、直し忘れられた欠陥ではありません。取引を巻き戻せる仕組みを持つということは、巻き戻せる誰かが存在するということであり、それは「管理者のいない通貨」という前提そのものを壊します。 二重支払いを防ぐ仕組みと、送金を取り消せない性質は、同じコインの裏表です。確認が積み上がるほど巻き戻しが難しくなる構造については「ビットコインのブロックチェーンとは」が扱っています。 その設計の対価として支払われているのが、利用者側の責任です。銀行が引き受けていた「間違いを訂正する仕事」は消えたのではなく、利用者に移りました。 この設計を良いと見るか、危ういと見るかは価値観の問題であり、本サイトはどちらも推奨しません。ただし事実として言えることが1つあります——この性質を知らずに使い始めた人だけが、その代償を予期しない形で払うことになります。 ビットコインを使うかどうかを決める前に、「取り消せない」という前提を受け入れられるかどうかを先に決める。それが、この技術と向き合う最初の一歩です。 ### 主な参照元 - bitcoin.org — 知っておくべきこと（取引は取り消せない）: https://bitcoin.org/en/you-need-to-know - bitcoin.org — ウォレットの安全な管理（バックアップと暗号化）: https://bitcoin.org/en/secure-your-wallet - BIP-173 — Bech32アドレス形式（bc1q／4文字以内の置換誤りの検出と、挿入・削除に関する後日の開示）: https://github.com/bitcoin/bips/blob/master/bip-0173.mediawiki - BIP-350 — Bech32m（Taprootを含むwitness version 1以降のbc1pアドレス）: https://github.com/bitcoin/bips/blob/master/bip-0350.mediawiki - BIP-360 — Pay-to-Merkle-Root（長時間の公開鍵露出を緩和するDraft）: https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki - Bitcoin Core 29.0 リリースノート（-mempoolfullrbf の削除＝full-RBF の標準化、2025年4月）: https://bitcoincore.org/en/releases/29.0/ - ビットコイン・ホワイトペーパー §11（攻撃者が追いつく確率の計算）: https://bitcoin.org/bitcoin.pdf - 金融庁 — 詐欺的な投資勧誘等にご注意ください！（「被害を回復してあげます」型の勧誘、金融事業者一括検索）: https://www.fsa.go.jp/ordinary/chuui/attention.html - 国民生活センター — 暗号資産（仮想通貨）に関する相談件数と傾向: https://www.kokusen.go.jp/soudan_topics/data/crypto.html - 警察庁「令和7年における特殊詐欺及びSNS型投資・ロマンス詐欺の認知・検挙状況等について（確定値）」（2026年5月22日）: https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/hurikomesagi_toukei2025.pdf - River — Bitcoin Custody Report 2025（自己保管・取引所で失われたBTCの推計）: https://river.com/content/bitcoin-custody-report-2025 - BIP-39 - ニーモニックとシードの生成: https://github.com/bitcoin/bips/blob/130b8e0fa7f30fa45532f080b87b8db27a79e46e/bip-0039.mediawiki - BIP-32 - 階層的決定性ウォレット: https://github.com/bitcoin/bips/blob/130b8e0fa7f30fa45532f080b87b8db27a79e46e/bip-0032.mediawiki - Bitcoin.org - 詐欺と送金先のすり替えへの対策: https://bitcoin.org/en/scams ### 改訂履歴 - 2026-10-20: 再編と取消機能、シードと秘密鍵の違いを明確にし、送金先全体の照合を案内しました。 - 2026-10-09: 警察庁の2025年統計を暫定値から確定値（2026年5月）に更新。「ウォレットと安全管理」への参照値を是正。 - 2026-08-23: BIP 360を耐量子署名済みの出力型とする表現を是正し、長時間露出を緩和するDraftで短時間露出は未解決と明記。 - 2026-08-16: full-RBFの記述をBitcoin Core 29.0のオプション削除（無条件化）まで更新し、巻き戻しに必要なハッシュパワーの断定を確認数依存の確率記述（ホワイトペーパー§11）に修正、総当たり不能が古典計算前提であることとBIP-360を追記