ビットコインの匿名性とプライバシー

ビットコインは「匿名」と誤解されがちですが、正確には「偽名的」（pseudonymous）です。すべての取引はブロックチェーン上に永久に記録されており、アドレスが個人に結びつけば全取引履歴が追跡可能になります。

ビットコインアドレスはインターネット上のユーザー名のようなものです。名前は書かれていませんが、同じアドレスの活動はすべてリンクされています。

一度でもアドレスと実名が結びつくと（取引所のKYC、送金先の公開など）、そこから過去と未来の全取引を辿ることが技術的に可能です。

共通入力所有権ヒューリスティック：一つのトランザクションに複数の入力がある場合、それらは同一人物のものと推定されます。これはチェーン分析の最も基本的かつ強力な手法です。

お釣りアドレス検出：ビットコインを送金すると余りが「お釣り」として返されます。このお釣りアドレスを特定することで、ウォレットの所有権が明らかになります。端数の金額パターン、アドレス形式の違い、ウォレットソフトの癖（フィンガープリント）などが手がかりとなります。

金額・タイミング相関：特定の金額や時刻でブロックチェーンを検索することで、取引当事者を絞り込むことができます。

これらの手法を組み合わせる「データ融合」により、個別には些細な情報漏洩が、全体として深刻なプライバシー侵害に繋がります。

これらを実際に行っているのは、Chainalysis や TRM Labs、Ellipticといったブロックチェーン分析企業です。顧客は暗号資産交換業者、金融機関、そして法執行機関で、入出金の審査（アドレスがどの類型に属するかの判定）や捜査での資金追跡に使われます。「誰も見ていない」のではなく、追跡を専業とする産業が存在し、その成果物が業務の中で日常的に参照されている、というのが実態です。

制度面の裏付けもあります。日本では、改正された犯罪による収益の移転防止に関する法律（10条の5）に基づくトラベルルールが2023年6月1日に施行され、暗号資産交換業者が暗号資産を移転する際には、送付人と受取人の氏名・住所等を移転先の業者へ通知することが義務づけられました。オンチェーンでは公開鍵とアドレスしか見えなくても、業者間ではその外側で本人情報が流通しています。制度の全体像は「規制の動向 — 日本と世界」で扱っています。

アドレスの再利用はプライバシーに対する最大の脅威の一つです。同じアドレスを使い続けると、そのアドレスに関連するすべての取引が一つのエンティティに紐づけられます。

「強制アドレス再利用攻撃」という手法も存在します。攻撃者が既に使用されたアドレスに意図的に少額を送金し、ウォレットソフトがそれを他のコインと一緒に使用することで、共通入力所有権ヒューリスティックにより他のアドレスが暴露されます。

対策はシンプルです：取引ごとに新しいアドレスを使用すること。現代のウォレットソフト（HD Wallet、BIP-32）はこれを自動的に行います。

CoinJoin：複数のユーザーの取引を一つのトランザクションにまとめることで、共通入力所有権ヒューリスティックを無効化する技術。JoinMarket などが実装しています。ただし効果は無条件ではなく、同時に混ざる参加者の数（匿名集合）が小さければ絞り込みは容易ですし、等額の出力が並ぶという形自体がCoinJoinの痕跡として検出されます。混合後に複数の出力をまとめて使えば、その時点で共通入力所有権ヒューリスティックが再び働き、効果は打ち消されます。

PayJoin（P2EP）：送金者と受取者の両方が入力を提供する取引形式。外部の観察者にはどのアドレスが送金者でどれが受取者かを判別できません。

Lightning Network：オフチェーン取引によりブロックチェーン上に記録される情報を最小化します。オニオンルーティングにより、中間ノードは自分の直前・直後のノードしか知りません。ただし「誰にも分からない」わけではありません。現行のHTLCでは経路全体で同じ支払いハッシュが使われるため、複数の中継ノードを押さえた観察者が結託すれば同一の支払いだと相関できます（この点はPTLCへの置き換えで解消が提案されていますが、2026年8月時点で導入されていません）。加えて、チャネルの公開グラフと少額の試行送金（probing）から残高や端点が推定されうること、カストディ型のウォレットでは事業者が全履歴を保持することにも注意が要ります。

Tor / VPN：ビットコインノードの通信をTorネットワーク経由で行うことで、IPアドレスの漏洩を防ぎます。

フルノードの運用：自分のノードでトランザクションを検証・送信することで、第三者サーバーに残高や取引パターンを知られることを防ぎます。

取引ごとの新アドレス：HD Wallet（BIP-32/44）を使用し、受取のたびに新しいアドレスを生成します。

コインコントロール：ウォレット内のUTXOを手動で選択し、異なるソースのコインが混ざることを防ぎます。

KYCの位置づけを理解する：日本の登録業者を含む多くの国の交換業者では、本人確認（KYC）は法令上の義務であり、利用者側で省略できるものではありません。事実として押さえるべきは、取引所から出金したアドレスは、その業者の記録の中で実名と結びついているということです。出金後に別のアドレスへ移しても、移動そのものはチェーン上に残るため結びつきが消えるわけではありません。どこまでを気にするかは、後述の脅威モデル次第です。

プライバシーは「誰から隠すか」を明確にすることから始まります。脅威モデルを定義し、それに合った対策を講じることが重要です。

2021年に有効化されたTaproot（BIP-340/341/342）は、ビットコインのプライバシーを大幅に向上させました。

Schnorr署名は複数の鍵を1つの鍵にまとめられる（鍵集約）ため、条件によってはマルチシグ取引と通常の取引が外見上区別できなくなります。ただし範囲には限りがあります。実用化されているMuSig2（BIP-327）の鍵集約は、参加者全員の署名が必要なn-of-n構成に限られます。3-of-5のような閾値（k-of-n）は、Taprootのスクリプトパス（CHECKSIGADDなど）で組むのが現状の一般的な方法で、この場合は使用した時点で条件がチェーン上に現れます。閾値署名そのものを1つの署名に見せるFROSTなどの方式は標準化の途上にあります。

MAST（Merkelized Alternative Script Trees）により、使用されなかった条件分岐がブロックチェーン上に公開されません。複雑なスマートコントラクトでも、実行されたパスのみが記録されます。

これらの改善により、チェーン分析がより困難になり、全ユーザーのプライバシーが底上げされました。Taprootの採用率が上がるほど、その効果は増大します。

2024年4月、米司法省が Samourai Wallet 運営者2名を逮捕・起訴しました。罪状は「無登録送金業務運営の共謀」と「マネーロンダリング共謀」で、CoinJoinミキシングサービス「Whirlpool」の運営が問題視されました。

同事件は2025年に決着しています。2名は2025年7月30日に無登録送金業務運営の共謀について有罪を認め（司法取引により、より重い資金洗浄共謀の訴因は取り下げられました）、2025年11月にCEOのKeonne Rodriguezが禁錮5年、CTOのWilliam Lonergan Hillが禁錮4年を言い渡されました。両名にはそれぞれ25万ドルの罰金と3年の保護観察が科され、没収の合意額2億3,783万ドルに対し合わせて636万7,139.69ドルを支払っています。一次資料は米司法省ニューヨーク南部地区連邦検事局とIRS-CIの発表です。

Wasabi Wallet（zkSNACKs運営）については、2024年4月の米国市場撤退よりも、その翌月の決定のほうが影響が大きいものでした。zkSNACKsは2024年6月1日をもってCoinJoinのコーディネーションサービス自体を全面的に終了しています。同社のコーディネーターに接続していたTrezor SuiteやBTCPay Serverの利用者も、同時にこの機能を失いました（ウォレット本体は通常のビットコインウォレットとして存続しています）。

2023年8月、Tornado Cash（Ethereum の匿名化サービス）開発者 Roman Storm が米司法省に起訴・逮捕され、プライバシーツール開発そのものへの法的リスクが鮮明になりました。2025年8月の陪審評決では、無登録送金業務運営の共謀で有罪、より重い資金洗浄・制裁違反の共謀については評決不一致（部分的ミストライアル）となりました。2026年8月時点でこの事件は終わっていません。弁護側の無罪判決を求める申立て（Rule 29）は係属中で、検察は評決不一致となった2訴因について2026年10月の再審理を求めており、有罪となった訴因の量刑も未了です。

これらの出来事は「プライバシー保護を目的とするオープンソース開発者が刑事責任を負う可能性」という重大な前例を生みました。

結果として、2026年時点で利用できる非カストディ型のCoinJoinコーディネーターは大幅に減少し、Bitcoin本体のプライバシー機能（Taproot/MuSig2/Silent Payments等）への移行が進んでいます。もう一つ、技術とは別の摩擦も生じています。CoinJoinを経たUTXOは、分析企業の判定を用いる交換業者側で入金審査の対象となり、追加の説明を求められたり入金が保留・拒否されたりする事例が報告されています。プライバシー技術の利用が違法だという意味ではありませんが、対策技術を使う判断には、この実務上のコストも含めて考える必要があります。

Silent Payments（BIP-352）は、受信者のアドレス再利用問題を根本解決する新しいプロトコルです。

受信者は「Silent Payment Address」（sp1q... で始まる）を公開し、送信者はこのアドレスから毎回異なる（相手のみが特定できる）通常のBitcoinアドレスを数学的に導出します。

結果、ブロックチェーン上では毎回新しいアドレスへの送金となり、チェーン分析による受信者の紐付けが不可能になります。

実装の段階はウォレットによって大きく異なります。2026年8月時点で、Bitcoin Core は BIP-352 の実装がプルリクエスト（#28122 ほか）の段階にとどまり、リリース版のウォレットには搭載されていません。Sparrow Wallet は送信対応がv2.3.0（2025年10月）、受信対応がv2.5.0（2026年5月）で入りました。Cake Wallet など送信のみに対応するウォレットもあります。「Coreが対応済み」といった要約は現状に合わないため、利用する際は各ウォレットの対応状況を個別に確認してください。

用途としては、寄付の受付やEC決済のように、同一の受信先へ繰り返し送金が発生する場面のプライバシーを大きく改善します。

Silent Payments は Bitcoin プロトコル自体の変更を必要とせず、アプリケーション層での実装で成立するため、緩やかな普及が期待されています。