ビットコインの誤解と真実

本記事は、流布している誤解の訂正に絞ります。事実として確認できることを示し、明らかな事実誤認を正すことが目的です。

各論点の体系的な検討——支持する証拠と反対の証拠、そしてまだ決着していない点——は「ビットコイン批判論」と「ビットコインのパラドックス」で扱います。ある誤解が訂正できることと、その論点全体でビットコインの側が正しいこととは別です。本記事が扱うのは前者だけです。

そのため以下の各節では、反証のあとに「ただし——」として反対側の証拠と未解明の点を併記しています。訂正だけを読んで論点が決着したと受け取らないでください。

ポンジスキーム（ねずみ講）は新規参加者の資金で既存参加者に配当を支払い、参加者が減ると崩壊する構造です。ビットコインには「配当」を約束する主体が存在しません。

ビットコインは商品（コモディティ）に近い特性を持ちます。金の価格が上下しても金がポンジスキームと呼ばれないように、ビットコインの価格変動は市場の需給を反映したものです。

ネットワーク全体の価値が成長すれば、参加者の保有評価額が同時に増えることはありえます（この点で、後から入った人の元本を先に入った人へ配る構造とは異なります）。ただし実現ベースで見れば話は変わります。売却して得られるドルは買い手が支払ったドルであり、実現損益の合計は取引手数料の分だけマイナスになる——つまり実現ベースではゼロサムないし負和である、という反論があります。

「本質的価値」（intrinsic value）の概念自体が議論の対象です。金も工業用途を除けば、その価値の大部分は社会的合意に基づいています。

ビットコインは以下の実用的価値を持ちます：検閲耐性のある価値移転手段、改ざん不可能なタイムスタンプ台帳、プログラム可能なデジタル希少財、国境を越えた即時決済。

価値は主観的な評価と自発的な交換から生まれます。ビットコインを「価値がない」と断じるのは、ネットワーク効果と社会的合意の力を過小評価しています。

ビットコインは匿名ではなく「偽名的」（pseudonymous）です。すべての取引はブロックチェーン上に永久に記録され、高度なチェーン分析ツールにより追跡可能です。

Chainalysis社の2026年レポートによると、違法活動に関連する暗号資産取引は全体の1%未満です。注目すべきは、違法取引の主体がビットコインからステーブルコインに移行しており、違法取引全体の約84%がステーブルコインで行われ、ビットコインのシェアは大幅に低下している点です。

この「1%未満」を、従来の金融システムにおけるマネーロンダリング比率（国連薬物犯罪事務所[UNODC]の古典的な推計で世界GDPの2〜5%）と並べる説明をよく見かけますが、この2つは直接比較できません。分母が違うからです。Chainalysisの比率は、身元を特定できた（attributed）オンチェーン取引量に対する違法取引の割合であり、UNODCの2〜5%は世界のGDPに対する割合です。さらにChainalysisは、後から新たなアドレスが違法主体に紐づくため過年度の違法比率を毎年上方に改訂しており、初出時点の数値は下限に近い暫定値として読む必要があります。「桁違いに小さい」と断定できる根拠は、少なくともこの2つの数字の対比からは得られません。

実際、ブロックチェーンの透明性は法執行機関にとって有用なツールとなっており、多くの犯罪捜査でブロックチェーン分析が活用されています。

ただし——追跡可能であることは、実際に追跡されることを意味しません。ミキシングサービスやプライバシー強化技術、本人確認のない海外取引所を経由すれば追跡は著しく困難になり、身元を特定できないオンチェーン取引はそもそも「違法」にも「合法」にも分類されず、比率の分母からも分子からも外れます。ランサムウェアの身代金や制裁回避での利用が現実に起きていることも事実です。この論点を体系的に検討したものは「ビットコイン批判論」にあります。

ビットコインのマイニングはエネルギーを消費しますが、「無駄」かどうかは価値判断の問題です。金の採掘、銀行インフラの維持、紙幣の印刷と流通にも多大なエネルギーが使われています。

ケンブリッジ大学のDigital Mining Industry Report（2025年）によると、ビットコインマイニングの持続可能エネルギー（再生可能＋原子力）比率は約52%で、うち再生可能エネルギーが約43%を占めます。2022年の推計（約38%）から上昇しており、多くの主要産業と比べても高い水準です。

マイニングは経済合理性により、余剰電力や遊休エネルギー（フレアガス、水力発電の余剰分など）を活用する方向に進化しています。テキサス州では、マイナーが系統運用者ERCOTの大規模フレキシブル負荷（LFL）向け需給調整プログラムに参加しています。2022年12月の寒波（Winter Storm Elliott）についてERCOTは、把握していたLFL拠点約20か所すべてが負荷を抑制し、一部は期間中まったく停止し、あわせて75MWの応動予備力を提供したと報告しています。

Proof of Workのエネルギーコストは「セキュリティのコスト」です。これにより、誰もが信頼できる分散型の価値保存・移転システムが維持されています。

ただし——「持続可能エネルギー52%」はケンブリッジの調査に回答した49社の自己申告に基づく数値であり、業界全体を代表するとは限りません。同じ報告書の中でも、IPベースのモデルで推計した排出量は調査ベースの値を大きく上回ります。テキサスの事例についても、ERCOTは2023年以降、データセンターやマイニング拠点の意図しない解列を複数回記録しており、「柔軟に止められる負荷である」ことと「系統の信頼性に寄与する」ことは同じではありません。加えて、絶対量・用途の正当性・機会費用という3つの批判はこの節では扱いきれていません。体系的な検討は「ビットコイン批判論」を参照してください。

ビットコインは過去に80%以上の暴落を複数回経験しています。2011年（-93%）、2014年（-86%）、2018年（-84%）、2022年（-77%）。

直近も例外ではありません。2025年10月6日に付けた史上最高値の約126,198ドルに対し、2026年8月時点は約6.4万ドル前後と、およそ5割下回る水準にあります。この下落局面は現在進行中であり、「過去の話」ではありません。

しかし、各暴落後の底値は前回のサイクルの底値を常に上回っています。長期的なトレンドは一貫して上昇しています。

新しい資産クラスのボラティリティ（価格変動性）は、価格発見プロセスの自然な結果です。インターネット株も2000年代初頭に大暴落しましたが、テクノロジー自体は消えませんでした。

ビットコインが17年以上にわたり機能し続けていることは、技術的な耐久性についてのこれまでの実績です。実績は将来の継続を保証するものではありません。

ただし——「各サイクルの底値が切り上がってきた」ことは、次もそうなることの証明にはなりません。観測できているのは17年・4サイクル程度の標本であり、統計的な結論を導くには短すぎます。さらに「価格が上昇していること自体はバブル説の反証にならない（バブルの定義上、価格上昇はむしろ整合的だから）」という指摘や、キャッシュフローがない以上フェアバリューはゼロだとする欧州中央銀行の主張には、この節の反証は答えていません。それらの体系的な検討は「ビットコイン批判論」を参照してください。

この主張は、ビットコインが1ドル、100ドル、1,000ドル、10,000ドルのときにも言われてきました。

ビットコインの価値は採用率に応じて成長する、という見方があります。ただし保有者比率の推計は手法によって大きく振れます。非カストディアルウォレットを数える保守的な推計では世界人口の1%台にとどまる一方、ビットコイン限定の代表的な推計であるRiver Researchの2025年の分析は約4%（北米では約14%、アフリカでは約1%）としています。暗号資産全般まで広げた推計はさらに大きくなります。「まだ数%だから伸びしろが大きい」という主張は、この幅と、そもそも普及率の上昇が価格の上昇を意味するとは限らないことを踏まえて読む必要があります。

1 BTCを丸ごと買う必要はありません。satoshi単位で任意の金額から始めることができます。ドルコスト平均法（DCA）でリスクを分散する方法が一般的です。

※これは投資助言ではありません。ビットコインへの投資にはリスクが伴います。必ず自身で十分な調査を行ってください。

Shorのアルゴリズムは、十分に大規模な誤り訂正付き量子コンピュータがあれば、secp256k1の公開鍵から秘密鍵を回復する道を開きます。影響するのはECDSAだけでなく、Taprootが使うBIP 340 Schnorr署名も同様です。一方、現時点でこの攻撃を実行できる公開実証はなく、必要資源の研究値は誤り率、回路、ハードウェアなどの仮定に依存します。本サイトは実用攻撃の時期を断定しません。

SHA-256の探索にはGroverのアルゴリズムによる理想化された平方根高速化が論点になります。しかし、これは量子マイナーが即座にネットワークの過半数ハッシュパワーを得ることを意味しません。誤り訂正、回路の実行速度、電力、並列化、古典ASICとの競争を含む別の工学問題です。

公開鍵の露出は出力型で異なります。P2PK、P2MS、P2TRは出力作成時から公開鍵が長時間見えます。P2PKHとP2WPKHは通常、P2SHとP2WSHはscriptの内容により、鍵をhashの背後に支出時まで隠せます。ただし、支出時には通常mempoolで鍵が見え、同じ鍵のアドレス再利用やxpub・descriptorの漏えいも露出経路になります。したがって「一度も送金していないアドレスは安全」という一般化はできません。

NISTはML-DSA（FIPS 204）とSLH-DSA（FIPS 205）を耐量子署名規格として確定していますが、規格化とBitcoinへの採用は別です。Bitcoinは現在、これらを代替署名としてコンセンサスルールに採用していません。

2026年8月23日時点のBIP 360 v0.12.1はDraftです。Pay-to-Merkle-Root（P2MR）は公開鍵を出力に長期間置かないことで長時間露出を緩和する提案であり、それ自体が耐量子署名ではありません。通常の支出がmempoolに現れてから確認されるまでの短時間露出も解決しません。

ただし——移行候補があることと、実装・ウォレット・既存UTXOの扱いに合意できることは別です。必要なのは恐怖をあおる固定日ではなく、研究とDraftを継続的に検証し、利用者を取り残さない移行を準備することです。アルゴリズム、露出類型、誤り訂正、移行案の一次資料は「量子コンピュータはビットコインを壊すのか」で詳しく整理しています。

ビットコインはP2P（ピアツーピア）ネットワークであり、サーバーを止めたりドメインを差し押さえたりして停止することはできません。インターネット接続があれば誰でも参加できます。

中国は2021年にビットコインマイニングを全面禁止しましたが、ハッシュレートは一時的に低下した後、他国に移転して回復しました。禁止はネットワーク自体を止めることはできず、自国からの退出を促しただけでした。

一方、多くの先進国はビットコインを規制の枠内で認めています。米国のETF承認、日本の資金決済法による規制、EUのMiCA規制など、禁止ではなく規制による共存の方向に進んでいます。

政府が本当に懸念すべきは、ビットコインを禁止することによるイノベーション流出のリスクです。

ビットコインのベースレイヤーは約7 TPS（トランザクション/秒）ですが、これは意図的な設計です。分散性とセキュリティを優先し、スケーリングはレイヤー2で行うアーキテクチャです。

Lightning Networkはビットコインのレイヤー2ソリューションであり、チャネル内の送金をチェーン外で処理することで、ほぼ即時の決済と極めて低い手数料を実現しています。処理能力の上限を単一のTPS値で示すことはできません。実効的な処理量はチャネル容量・経路の有無・受け手のオンライン性に依存するためです。

インターネットも同様の多層アーキテクチャで成功しています。TCP/IPは効率のためではなく堅牢性のために設計され、アプリケーション層（HTTP、WebSocketなど）がユーザー向けの速度を担っています。

ビットコインの強みは「決済のファイナリティ」にあります。銀行送金が数日かかるところ、ビットコインでは約1時間（6確認）で実務上は決済が確定したものとして扱われます。ただしビットコインのファイナリティは確率的です。確認数が増えるほど巻き戻る確率は小さくなりますが、ゼロにはなりません（国際決済銀行は2018年の年次経済報告で、この点を決済手段としての弱点として指摘しています）。