# ビットコインの匿名性とプライバシー Publisher: ビットコイン図書館 (KK siiiiiixth) — https://bitcoin.ne.jp ## ビットコインの匿名性とプライバシー URL: https://bitcoin.ne.jp/learn/privacy URL role: Self-canonical for this Japanese representation English counterpart URL: https://bitcoin.ne.jp/en/learn/privacy Slug: privacy Language: ja First published: 2025-12-01 Last updated: 2026-10-09 Last verified: 2026-10-09 Description: ビットコインは匿名か？実名が出なくても取引を追跡できる理由と、CoinJoin・Taproot・Silent Paymentsなどのプライバシー保護技術を解説。 ビットコインは実名の代わりにアドレスを使いますが、取引履歴は公開されます。この「偽名的」な仕組みで、複数の入力が同じ所有者のものかを推測するなど、取引履歴の分析によって追跡され得る実態と、CoinJoin・Taproot・Silent Paymentsといった対策技術を解説します。2024年以降、Samourai Wallet運営者2名への実刑判決（2025年11月）やTornado Cash開発者の有罪評決など、プライバシーツールへの規制圧力が強まっている状況も扱います。 Reuse terms: https://bitcoin.ne.jp/licenses#content-reuse Third-party sources retain their own rights. Cite the canonical HTML URL or its section fragment. Sources below are article-level references; they do not establish support for every sentence. Check the original source and its date before quoting time-sensitive claims. This is educational material, not investment or legal advice. Dates describe the editorial text; this representation excludes browser tools and live market/network values. ### 30秒でつかむ ビットコインの帳簿に氏名欄はありません。それでも、すべての足跡が見える場所では、番号だけの仮面が匿名性を守ってくれるわけではありません。 たとえ: 透明な廊下を、番号の書かれた仮面をつけて歩く姿を想像してください。アドレスが本名でなくても、動きの組み合わせから人物像が絞り込まれていく理由が見えます。 事実との境界: チェーン分析の多くは経験則にもとづくもので、推定が確定とは限りません。一方でプライバシー技術も完全な匿名性を保証せず、運用・取引相手・法域によるリスクが残ります。 読み進める道: [偽名性と情報の漏れ](https://bitcoin.ne.jp/learn/privacy#pseudonymity) → [チェーン分析の手がかり](https://bitcoin.ne.jp/learn/privacy#chain-analysis) → [対策とトレードオフ](https://bitcoin.ne.jp/learn/privacy#privacy-techniques) 読後にわかること: 送金のたびに「何を隠したつもりか」ではなく「外から何が見えるか」を考えられるようになります。 ### 実名が出なくても、取引履歴は公開される Section URL: https://bitcoin.ne.jp/learn/privacy#pseudonymity ビットコインは「匿名」と誤解されがちですが、実名の代わりにアドレスを使う「偽名的」（pseudonymous）な仕組みです。すべての取引はブロックチェーン上に永久に記録されており、アドレスが個人に結びつけば全取引履歴が追跡可能になります。 ビットコインアドレスはインターネット上のユーザー名のようなものです。名前は書かれていませんが、同じアドレスでの活動はすべて一つにつながって見えます。 一度でもアドレスと実名が結びつくと（取引所のKYC、送金先の公開など）、そこから過去と未来の全取引を技術的にたどれるようになります。 ### チェーン分析の手法 Section URL: https://bitcoin.ne.jp/learn/privacy#chain-analysis [Figure: privacy-traces — ビットコインの台帳は公開されている。アドレス再利用、共通入力、お釣り、金額、時刻と取引所などの外部情報を組み合わせると、アドレス群と人物の関係を推定できるが、推定と確定は区別が必要になる。] 共通入力所有権ヒューリスティック：一つのトランザクションに複数の入力がある場合、それらは同一人物のものと推定されます。これはチェーン分析の最も基本的かつ強力な手法です。 お釣りアドレス検出：ビットコインを送金すると余りが「お釣り」として返されます。このお釣りアドレスを特定することで、ウォレットの所有権が明らかになります。端数の金額パターン、アドレス形式の違い、ウォレットソフトの癖（フィンガープリント）などが手がかりになります。 金額・タイミング相関：特定の金額や時刻でブロックチェーンを検索することで、取引の当事者を絞り込めます。 これらの手法を組み合わせる「データ融合」により、個別には些細な情報漏洩が、全体として深刻なプライバシー侵害につながります。 これらを実際に行っているのは、Chainalysis や TRM Labs、Ellipticといったブロックチェーン分析企業です。顧客は暗号資産交換業者、金融機関、そして法執行機関で、入出金の審査（アドレスがどの類型に属するかの判定）や捜査での資金追跡に使われます。「誰も見ていない」のではなく、追跡を専業とする産業が存在し、その成果物が業務の中で日常的に参照されている、というのが実態です。 制度面の裏付けもあります。日本では、改正された犯罪による収益の移転防止に関する法律（10条の5）に基づくトラベルルールが2023年6月1日に施行され、暗号資産交換業者が暗号資産を移転する際には、送付人の氏名・住居（または顧客識別番号等）・アドレスと、受取人の氏名・アドレスを移転先の業者へ通知することが義務づけられました。オンチェーンでは公開鍵とアドレスしか見えなくても、業者間ではその外側で本人情報が流通しています。制度の全体像は「規制の動向 — 日本と世界」で扱っています。 ### アドレス再利用の危険性 Section URL: https://bitcoin.ne.jp/learn/privacy#address-reuse アドレスの再利用はプライバシーに対する最大の脅威の一つです。同じアドレスを使い続けると、そのアドレスに関連するすべての取引が一つのエンティティに紐づけられます。 「強制アドレス再利用攻撃」という手法も存在します。攻撃者が既に使用されたアドレスに意図的に少額を送金し、ウォレットソフトがそれを他のコインと一緒に使用することで、共通入力所有権ヒューリスティックにより他のアドレスが暴露されます。 対策は単純です。取引のたびに新しいアドレスを使うことです。現代のウォレットソフト（HD Wallet、BIP-32）は、これを自動で行います。 ### プライバシー保護技術 Section URL: https://bitcoin.ne.jp/learn/privacy#privacy-techniques CoinJoin：複数のユーザーの取引を一つのトランザクションにまとめることで、共通入力所有権ヒューリスティックを無効化する技術。JoinMarket などが実装しています。ただし効果は無条件ではなく、同時に混ざる参加者の数（匿名集合）が小さければ絞り込みは容易ですし、等額の出力が並ぶという形自体がCoinJoinの痕跡として検出されます。混合後に複数の出力をまとめて使えば、その時点で共通入力所有権ヒューリスティックが再び働き、効果は打ち消されます。 PayJoin（P2EP）：送金者と受取者の両方が入力を提供する取引形式。外部の観察者にはどのアドレスが送金者でどれが受取者かを判別できません。 Lightning Network：オフチェーン取引によりブロックチェーン上に記録される情報を最小化します。オニオンルーティングにより、中間ノードは自分の直前・直後のノードしか知りません。ただし「誰にも分からない」わけではありません。現行のHTLCでは経路全体で同じ支払いハッシュが使われるため、複数の中継ノードを押さえた観察者が結託すれば同一の支払いだと相関できます（この点はPTLCへの置き換えで解消が提案されていますが、2026年8月時点で導入されていません）。加えて、チャネルの公開グラフと少額の試行送金（probing）から残高や端点が推定されうること、カストディ型のウォレットでは事業者が全履歴を保持することにも注意が要ります。 Tor / VPN：ビットコインノードの通信をTorネットワーク経由で行うことで、IPアドレスの漏洩を防ぎます。 ### プライバシーのベストプラクティス Section URL: https://bitcoin.ne.jp/learn/privacy#privacy-best-practices フルノードの運用：自分のノードでトランザクションを検証・送信することで、第三者サーバーに残高や取引パターンを知られることを防ぎます。 取引ごとの新アドレス：HD Wallet（BIP-32/44）を使用し、受取のたびに新しいアドレスを生成します。 コインコントロール：ウォレット内のUTXOを手動で選択し、異なるソースのコインが混ざることを防ぎます。 KYCの位置づけを理解する：日本の登録業者を含む多くの国の交換業者では、本人確認（KYC）は法令上の義務であり、利用者側で省略できるものではありません。事実として押さえるべきは、取引所から出金したアドレスは、その業者の記録の中で実名と結びついているということです。出金後に別のアドレスへ移しても、移動そのものはチェーン上に残るため結びつきが消えるわけではありません。どこまでを気にするかは、後述の脅威モデル次第です。 プライバシーは「誰から隠すか」を明確にすることから始まります。脅威モデルを定義し、それに合った対策を講じることが重要です。 ### Taprootとプライバシーの進化 Section URL: https://bitcoin.ne.jp/learn/privacy#taproot-privacy 2021年に有効化されたTaproot（BIP-340/341/342）は、ビットコインのプライバシーを大幅に向上させました。 Schnorr署名は複数の鍵を1つの鍵にまとめられる（鍵集約）ため、条件によってはマルチシグ取引と通常の取引が外見上区別できなくなります。ただし範囲には限りがあります。実用化されているMuSig2（BIP-327）の鍵集約は、参加者全員の署名が必要なn-of-n構成に限られます。3-of-5のような閾値（k-of-n）は、Taprootのスクリプトパス（CHECKSIGADDなど）で組むのが現状の一般的な方法で、この場合は使用した時点で条件がチェーン上に現れます。閾値署名そのものを1つの署名に見せるFROSTなどの方式は標準化の途上にあります。 MAST（Merklized Alternative Script Trees）により、使われなかった条件分岐はブロックチェーン上に公開されません。複雑なスマートコントラクトでも、実行された経路だけが記録されます。 これらの改善により、チェーン分析がより困難になり、全ユーザーのプライバシーが底上げされました。Taprootの採用率が上がるほど、その効果は増大します。 ### プライバシーウォレットへの規制圧力（2024-2026） Section URL: https://bitcoin.ne.jp/learn/privacy#privacy-pressure-2024 2024年4月、米司法省が Samourai Wallet 運営者2名を逮捕・起訴しました。罪状は「無登録送金業務運営の共謀」と「マネーロンダリング共謀」で、CoinJoinミキシングサービス「Whirlpool」の運営が問題視されました。 同事件は2025年に決着しています。2名は2025年7月30日に無登録送金業務運営の共謀について有罪を認め（司法取引により、より重い資金洗浄共謀の訴因は取り下げられました）、2025年11月にCEOのKeonne Rodriguezが禁錮5年、CTOのWilliam Lonergan Hillが禁錮4年を言い渡されました。両名にはそれぞれ25万ドルの罰金と3年の保護観察が科され、没収の合意額2億3,783万ドルに対し合わせて636万7,139.69ドルを支払っています。一次資料は米司法省ニューヨーク南部地区連邦検事局とIRS-CIの発表です。 Wasabi Wallet（zkSNACKs運営）については、2024年4月の米国市場撤退よりも、その翌月の決定のほうが影響が大きいものでした。zkSNACKsは2024年6月1日をもってCoinJoinのコーディネーションサービス自体を全面的に終了しています。同社のコーディネーターに接続していたTrezor SuiteやBTCPay Serverの利用者も、同時にこの機能を失いました（ウォレット本体は通常のビットコインウォレットとして存続しています）。 2023年8月、Tornado Cash（Ethereum の匿名化サービス）開発者 Roman Storm が米司法省に起訴・逮捕され、プライバシーツール開発そのものへの法的リスクが鮮明になりました。2025年8月の陪審評決では、無登録送金業務運営の共謀で有罪、より重い資金洗浄・制裁違反の共謀については評決不一致（部分的ミストライアル）となりました。2026年8月時点でこの事件は終わっていません。弁護側の無罪判決を求める申立て（Rule 29）は係属中で、検察は評決不一致となった2訴因について2026年10月の再審理を求めましたが、裁判所は同年8月25日に再審の開始を2027年4月26日へ延期しました。有罪となった訴因の量刑も未了です。 これらの出来事は「プライバシー保護を目的とするオープンソース開発者が刑事責任を負う可能性」という重大な前例を生みました。 結果として、2026年時点で利用できる非カストディ型のCoinJoinコーディネーターは大幅に減少し、ビットコイン本体のプライバシー機能（Taproot/MuSig2/Silent Payments等）への移行が進んでいます。もう一つ、技術とは別の摩擦も生じています。CoinJoinを経たUTXOは、分析企業の判定を用いる交換業者側で入金審査の対象となり、追加の説明を求められたり入金が保留・拒否されたりする事例が報告されています。プライバシー技術の利用が違法だという意味ではありませんが、対策技術を使う判断には、この実務上のコストも含めて考える必要があります。 ### Silent Paymentsと次世代プライバシー（BIP-352） Section URL: https://bitcoin.ne.jp/learn/privacy#silent-payments Silent Payments（BIP-352）は、受信者のアドレス再利用問題を根本から解決する新しいプロトコルです。 受信者は「Silent Payment Address」（sp1q... で始まる）を公開し、送信者はこのアドレスから、毎回異なる（相手だけが特定できる）通常のビットコインアドレスを数学的に導出します。 その結果、ブロックチェーン上では毎回新しいアドレスへの送金になり、チェーン分析で受信者を紐づけることができなくなります。 実装の段階はウォレットによって大きく異なります。2026年10月時点で、Bitcoin Core は BIP-352 の基礎部分（#35301）を2026年9月に開発ブランチへ統合したものの、ウォレットの送信・受信機能はプルリクエスト（#35302・#32966）の段階にとどまり、リリース版には搭載されていません。Sparrow Wallet は送信対応がv2.3.0（2025年10月）、受信対応がv2.5.0（2026年5月）で入りました。Cake Wallet は送信と受信の両方に対応しています。「Coreが対応済み」といった要約は現状に合わないため、利用する際は各ウォレットの対応状況を個別に確認してください。 用途としては、寄付の受付やEC決済のように、同一の受信先へ繰り返し送金が発生する場面のプライバシーを大きく改善します。 Silent Payments はビットコインのプロトコル自体を変える必要がなく、アプリケーション層の実装だけで成立するため、緩やかな普及が期待されています。 ### 主な参照元 - ビットコインWiki — Privacy: https://en.bitcoin.it/wiki/Privacy - BIP-0341（Taproot）: https://github.com/bitcoin/bips/blob/master/bip-0341.mediawiki - BIP-0327（MuSig2 — Schnorr署名の鍵集約）: https://github.com/bitcoin/bips/blob/master/bip-0327.mediawiki - BIP-0352（Silent Payments）: https://github.com/bitcoin/bips/blob/master/bip-0352.mediawiki - 米司法省 — Samourai Wallet運営者の起訴発表: https://www.justice.gov/usao-sdny/pr/founders-and-ceo-cryptocurrency-mixing-service-arrested-and-charged-money-laundering - 米司法省 — Samourai Wallet運営者2名の量刑発表（2025年11月）: https://www.justice.gov/usao-sdny/pr/founders-samourai-wallet-cryptocurrency-mixing-service-sentenced-five-and-four-years - 米司法省 — Roman Storm有罪評決発表: https://www.justice.gov/usao-sdny/pr/founder-tornado-cash-crypto-mixing-service-convicted-knowingly-transmitting-criminal - zkSNACKs — CoinJoinコーディネーションサービス終了の告知（2024年6月1日付）: https://blog.wasabiwallet.io/zksnacks-is-discontinuing-its-coinjoin-coordination-service-1st-of-june/ - 金融庁 — 犯罪による収益の移転防止に関する法律施行令等の改正（トラベルルール、2023年6月1日施行）: https://www.fsa.go.jp/news/r4/sonota/20230526-2/20230526-2.html ### 改訂履歴 - 2026-10-09: Tornado Cash事件の再審が2027年4月26日に延期されたことを追記。 トラベルルールの通知事項（受取人は氏名とアドレス）を是正。Bitcoin CoreのBIP-352の進捗（#35301の統合）とCake Walletの対応範囲を是正。 - 2026-08-18: 公開取引の痕跡からクラスタリングと外部情報を経て人物との関連を推定する流れを、推定と確定を区別した日英図解で追加。 - 2026-08-16: Samourai の有罪答弁と実刑判決（2025年7月・11月）およびzkSNACKsのCoinJoin全面終了（2024年6月1日）を反映、Schnorr鍵集約をn-of-nに限定しk-of-nと区別、Lightningのプライバシーを条件付き記述に、チェーン分析の実施主体とトラベルルール（犯収法10条の5）を追加、KYC「最小化推奨」を事実記述に改め、Silent Paymentsの実装段階とStorm係属状況を2026年8月時点で明示