ビットコインは安全か — 何が守られ、何が守られないか

「安全」を4つの層に分ける

• 「ビットコインは安全ですか」という質問には、そのままでは答えられません。何の安全を指しているかによって、答えが正反対になるためです。台帳の改ざんに対しては極めて堅牢である一方、送金先を間違えた人を助ける仕組みは一つもありません。同じ「安全」という言葉が、まったく別の層を指しています。
• 本ページでは、この問いを4つの層に分けて扱います。層を取り違えたまま議論すると、「17年間破られていない」という事実と「毎年多額の被害が出ている」という事実が矛盾しているように見えてしまいますが、両方とも本当のことです。

• この4層は、それぞれ本サイトの別のページが詳しく扱っています。プロトコル層の弱点は「ビットコインの脆弱性」、保管層は「ウォレットと安全管理」、取引相手の層は「ビットコイン詐欺の手口と自衛」、制度と事業者の破綻は「ビットコインの事件と転換点」です。このページはその入口として、いま自分がどの層の話をしているのかを見分けられるようにすることを目的としています。
• 先に要約を1行で書けば、こうなります——プロトコル層は17年以上にわたって破られていませんが、これまでに失われたビットコインの大部分は、残り3つの層で失われてきました。

プロトコル層 — 17年以上、破られていないもの

• ビットコインのネットワークは2009年の稼働開始から17年以上、台帳そのものが改ざんされたことはありません。守っているのは主に2つの仕組みです。ブロックを積むために実際の計算と電力を要求するProof of Workと、すべてのフルノードが受け取ったブロックを自分でルールに照らして検証することです。
• 守られる範囲は具体的に線が引けます。ハッシュパワーの過半数を握った攻撃者にできるのは、自分が送った取引を巻き戻す（二重支払い）、特定の取引をブロックに入れない（検閲）、他の採掘者のブロックを排除する、の3つに限られます。逆に、他人の秘密鍵なしにコインを動かすことも、存在しないBTCを発行することも、2,100万BTCの上限を一方的に変えることもできません。フルノードは、多数派が作ったブロックであってもルールに反していれば拒否するからです。
• ビットコインで51%攻撃は発生していません。2014年に大手プールGHash.ioのシェアが一時的に50%を超えて議論を呼びましたが、攻撃は行われませんでした。攻撃コストの目安として、2026年8月16日時点のmempool.spaceの集計では、ネットワーク全体のハッシュレートは難易度から逆算しておよそ913 EH/s、直近7日平均でおよそ914 EH/sです。ハッシュレートは直接観測できない推定値で、平均化の窓が短いほど値が振れる点には注意が必要です。
• ただし「破られていない」ことと「破られない」ことは同じではありません。ホワイトペーパー§11の計算では、ハッシュパワーの10%しか持たない攻撃者でも、1確認の段階なら約20%の確率で追いつけるとされています。同じ表で6確認では約0.024%まで下がります。慣習的に6確認が「確定」の目安とされるのは、この確率の下がり方によるものです。確認数の選択は、絶対的な安全の宣言ではなく、金額と相手に応じたリスク管理です。
• 現実の論点はマイニングプールの集中です。2026年8月16日時点のmempool.spaceの直近1週間の集計（対象1,005ブロック）では、上位1プールが約23%、上位3プールで約61%の採掘ブロックを占めています。プールはハッシュレートを所有しているわけではなく参加者はいつでも移動できますが、集中それ自体は観測される事実です。より詳しい評価は「ビットコインの脆弱性」で扱っています。

その例外 — 実際に起きたバグと、なぜ復旧したか

• 「プロトコルは破られていない」という表現は、正確には「コンセンサスの仕組みが恒久的に破られたことはない」という意味です。実装のバグが一時的にルールを壊した例は、公開の記録として残っています。
• 2010年8月15日、ブロック74638に、1,844億BTC超を生成する取引が含まれていることが発見されました。出力額の合計が大きすぎて整数オーバーフローする場合を検証コードが想定していなかったためです。上限2,100万BTCという根幹が、実装上の欠陥によって一時的に破られた出来事でした。発見から約5時間で修正版が公開され、正しいチェーンがブロック74691で不正なチェーンを追い抜いています。
• 2018年9月には、CVE-2018-17144が修正されました。1つの取引が同じ出力を二重に使っていないかを確かめる検証が省かれていたもので、公式の開示文によれば、条件次第で採掘者が上限を超えてBTCを発行できるインフレーション脆弱性も併存していました。9月17日に非公開で報告され、9月18日にバージョン0.16.3で修正、9月20日に全容が公開されています。メインネットで悪用された形跡はありません。
• この2件が示すのは、コンセンサスルールがコードとして実装されている以上、実装のバグはルールそのものを壊しうるという事実です。同時に、いずれも数時間から数日のうちに検知・修正され、ネットワークが復旧した点も同じ記録の一部です。Bitcoin Coreは2024年7月に脆弱性の開示ポリシーを明文化し、深刻度に応じた公開時期を定めています。
• 読み取るべきは、17年が「バグがなかった歴史」ではなく「バグが見つかり、公開され、修正されてきた歴史」だということです。個々の事例と未解決の課題は「ビットコインの脆弱性」で詳しく扱っています。

保管層 — 最も多くが失われてきた場所

• 守られないものの筆頭は、鍵そのものです。ビットコインを動かせるのは秘密鍵を持つ人だけであり、その鍵を復元できる主体は存在しません。開発者にも、マイナーにも、取引所にも、国家にもできません。特権を持つ管理者がいないため、「本人確認をすれば元に戻してもらえる」という経路が構造的に存在しないのです。
• 量で見ると、この層の損失は事件の被害を上回ります。ビットコイン企業のRiverが2025年に公表した調査は、自己保管の過程で失われた量を約157万BTC、取引所で失われた量を約151万BTCと見積もっています。定義を広げれば数字はさらに大きくなり、Chainalysisが2020年6月に公表した分析は、5年以上動いていないコインが約370万BTC（当時の発行済み供給のおよそ2割）にのぼるとしていました。いずれも推計であり、「長期間動いていない」ことは「アクセス不能」の証明ではありません。推計の幅の読み方は「なぜ失うと取り戻せないのか」で扱っています。
• 守るべき対象は限定できます。ウォレットが扱う鍵は秘密鍵・公開鍵・アドレスの3層に分かれ、アドレスは公開してよく、公開鍵も送金すれば公開されます。絶対に他者に知られてはいけないのは秘密鍵と、その元になるシードフレーズだけです。BIP-39が定めるシードフレーズの語数は12・15・18・21・24のいずれかで、実際に広く使われているのは12語と24語です。
• 技術的な保護には物理的な限界もあります。いわゆる「5ドルのレンチ攻撃」——鍵の保有者を特定して脅迫する手口です。Jameson Lopp氏が公開報道を集計している一覧では、2014年12月以降352件が記録されており、2025年の85件が年間の記録件数として過去最多です（2026年は8月上旬までに54件。いずれも2026年8月16日時点の実カウント）。同氏自身が「この一覧は網羅的ではない」と注記しているとおり、実数はこれを上回ると見るべきです。保有状況を公言しないという運用面の対策が繰り返し推奨されるのは、このためです。
• 保管方法の選択は、リスクを消す作業ではなく、引き受けるリスクの種類を選ぶ作業です。具体的な手段——ホットとコールドの使い分け、HDウォレット、マルチシグとPSBT——は「ウォレットと安全管理」で扱っています。本サイトは特定の製品・メーカーを推奨しません。

取引相手・預け先の層 — 事件の記録が示すもの

• 歴史上の大きな損失は、ほぼすべてこの層で起きています。共通しているのは、ビットコインの暗号やコンセンサスが破られたのではなく、預かる側の運用が破られたという点です。
• Mt.Goxは2014年2月に約85万BTCの消失を発表しました。うち約20万BTCが同年3月に旧式ウォレット内で発見されたため、実質的な消失は約65万BTC規模とされます。債権者への弁済は民事再生の枠組みで進み、2026年8月時点でも完了していません。弁済期限は複数回の延長を経て2026年10月31日に設定されています。
• 国内では、Coincheckが2018年に約580億円相当のNEMを流出させ、対象の約26万人へ総額約463億円を自己資金から補償しました。2024年5月31日にはDMM Bitcoinから4,502.9 BTC（当時約482億円）が流出し、同社は顧客資産を全額補償したうえで事業継続を断念しています。2025年2月21日のBybitでは401,347 ETH（当時約14〜15億ドル）が流出しましたが、手口は鍵の窃取ではなく、署名者が承認画面で見る内容を書き換えるというものでした。守るべきものが鍵だけではないことを示した事例です。
• 相手が事業者ではなく個人を装う場合が、詐欺です。警察庁の令和7年（2025年）確定値によれば、SNS型投資詐欺とSNS型ロマンス詐欺を合わせた認知件数は15,168件、被害額は1,834.3億円で、前年比で認知件数が+48.2%、被害額が+44.2%と大幅に増加しました。被害金の交付形態として暗号資産が使われる割合も高まっており、SNS型投資詐欺の暗号資産送信型は1,898件・215.5億円、電話を用いる従来型の特殊詐欺でも暗号資産送信型が1,243件・196.9億円に達しています。国民生活センターに寄せられた暗号資産関連の消費生活相談は2025年度で8,132件でした。
• これらの数字は「ビットコインが破られた」ことを示すものではありません。示しているのは、暗号技術がどれほど強固でも、人を欺いて自発的に送金させる経路は塞げないという事実です。手口の構造と見分け方は「ビットコイン詐欺の手口と自衛」で、事件そのものの経緯は「ビットコインの事件と転換点」で扱っています。

制度の層 — 日本で使える保護と、その限界

• 以下は2026年8月時点で施行されている制度に基づく整理です。制度は移行期にあり、暗号資産取引の規制は資金決済法から金融商品取引法へ移管されることが法律として確定していますが、その部分は本稿の時点では未施行です。
• 日本国内で暗号資産と法定通貨の交換等を業として行うには登録が必要で、無登録での営業は資金決済法第63条の2に違反します。金融庁の「暗号資産交換業者登録一覧」には令和8年（2026年）6月30日現在で26業者が掲載されており、この一覧は新規登録や廃業に応じて随時更新されます。無登録営業に対する罰則は2026年8月12日に引き上げられ、10年以下の拘禁刑等となりました。
• 重要な前提があります。金融庁は登録一覧に、これらの暗号資産の価値を保証したり推奨したりするものではない旨を明記しています。登録は最低限の業規制を満たしていることの確認であって、個別業者や個別銘柄の推奨ではありません。したがって「金融庁公認」を名乗る勧誘は、その一点だけで虚偽と判断できます。
• 事後の救済については、期待できる範囲を正確に知っておく必要があります。公的な相談窓口は複数あります——消費者ホットライン188、警察相談専用電話#9110、金融庁の金融サービス利用者相談室0570-016811。ただし金融庁の相談室はアドバイスや他機関の紹介を行うもので、あっせん・仲介・調停は行いません。返金交渉そのものを代行する公的機関は存在しない、という前提で臨む必要があります。
• 暗号資産で送金された資金の回収は、極めて困難です。ブロックチェーン上の送金は取り消せず、資金は多くの場合、複数の交換業者を経由して短時間で分散されます。つまり制度の層は、事前の選別（登録の有無を確認する）には効きますが、事後の回復にはほとんど効きません。「取り戻せます」と称して費用を先払いさせる二次被害も広く確認されているため、被害の直後こそ公的窓口を先に使ってください。

自衛の要点 — 効果の大きい順に

• 前節までを踏まえると、自衛の優先順位は自然に決まります。効果が大きいのは、技術的に高度な対策ではなく、失われている量が多い層に対応する退屈な習慣のほうです。

• 順序には理由があります。1と2は、統計上いま最も多くの被害が出ている経路に直接対応します。3は、失敗したときの損害が最も大きい操作を、損害の小さいうちに一度経験しておくための手順です。4以降は保有額が増えてから段階的に導入しても遅くありません。
• いずれも特定の製品を必要としません。本サイトは特定のウォレット製品・取引所・サービスを推奨せず、ここで挙げるのは類型と手順だけです。個々の設定手順は「ウォレットと安全管理」、送金時の具体的な確認手順は「ビットコインを送る」で扱っています。

よくある質問

• 「ビットコインはハッキングされたことがありますか」——プロトコルそのものが恒久的に破られたことはありません。報道される「ビットコインのハッキング」は、ほぼすべて取引所や周辺ツールの侵害です。ただし前述のとおり、実装のバグが一時的にルールを壊した例は存在します。この2つは区別して扱う必要があります。
• 「量子コンピュータで危なくなりますか」——影響を受けるのは署名に使われる楕円曲線暗号で、マイニングに使われるハッシュ関数への影響は限定的とされています。先に危険になるのは、公開鍵がすでにチェーン上に露出しているコインです。現実的な脅威となる時期については専門家の見解が分かれており、本サイトは特定の時期を断定しません。詳細は「ビットコインの脆弱性」で扱っています。
• 「政府に凍結されることはありますか」——ブロックチェーン上の残高そのものを凍結する権限を持つ主体はいません。ただし、取引所の口座や、法定通貨との出入り口は各法域の規制対象です。「凍結されにくい」という性質は自己保管の場合に限られ、預けている資産には及びません。制度の全体像は「ビットコインの規制」で扱っています。
• 「送金を間違えたら戻せますか」——原則として戻せません。まだブロックに取り込まれていない未承認の段階であれば、手数料の高い別の取引で置き換えられる場合がありますが、成功する保証はありません。承認された後は、受け取った人が送り返す以外に戻す方法はありません。
• 「取引所に預けるのと自己保管、どちらが安全ですか」——引き受けるリスクの種類が違うだけで、どちらかが一方的に安全ということはありません。取引所に預ければ鍵の紛失リスクは事業者の信用リスクに置き換わり、自己保管では鍵の管理と相続の準備を自分で負います。前述のRiverの推計では、失われた量は自己保管と取引所でほぼ拮抗しています。
• 「初心者はどこから手をつけるべきですか」——本サイトの答えは、買う前に読むことです。1円も買わずに全トピックを読み通せる構成にしており、「はじめての方へ」に読む順序を用意しています。

まとめ — 「安全か」への答え方

• 本ページで扱った内容を、層ごとに確認できることとできないことに分けて整理します。

• 構造として押さえるべき点は三つです。第一に、プロトコル層の強さは他の層の弱さを補いません。第二に、失われたビットコインの大部分は利用者側の層で失われており、そこに効く対策は技術ではなく手順です。第三に、事後の救済はほとんど存在しないため、対策の価値は事前にしかありません。
• 逆に、本サイトが答えを持たない問いも明確です。ビットコインを持つべきかどうか、どのウォレット製品や取引所が安全か、いくらまでなら安全か。これらは価値判断か個別の推奨であり、教育的な解説の外にあります。
• 本ページは教育目的の解説であり、投資助言でも法律・税務の個別助言でもありません。記述は2026年8月時点のもので、統計・制度・ネットワークの数値はいずれも変わります。実際に判断する時点では、本ページの出典元で最新の値を確認してください。