【2018年最新版】ビットコインの匿名性は本当か？仕組みと対策を徹底解説

ビットコインといえば、その価格変動ばかりが注目されがちですが、実際には価格以外にも、人々がこの暗号資産エコシステムにどれほどの信頼を寄せるかに影響する要素が数多く存在します。

「ビットコインは匿名通貨だから、政府や覗き見する第三者から自分の金融活動を守れる」という話を耳にしたことがある方もいるでしょう。しかし、少し調べてみると、必ずしもそうではないことが分かります。反論が飛び交い議論が白熱するうちに、ビットコインの匿名性への評価はまた曖昧になってしまうのです。

本記事では、2018年半ばの時点で、暗号資産業界が経験してきた数々の変化を踏まえながら、このテーマを改めて掘り下げていきます。

階層的決定性（HDウォレット）とは何か

近年のウォレット構造に関する話題では、「階層的決定性（Hierarchical Deterministic：HD）」という用語がよく登場します。いわゆる「HDウォレット」として知られる概念です。これは、ウォレットがトランザクションごとに受信用アドレスを変更できるようにするビットコインの仕組みです。台帳を監視する外部の観察者から見れば、多数のアドレスが別の多数のアドレスへ大量のコインを送り合っているように見えます。

もちろん、実際にはそれらすべてのアドレスが、あなたのアドレスへコインを送っている可能性もあります。

これなら匿名性は保たれるはずですよね？残念ながら、そうではありません。

そもそもHDという概念は、完全な匿名性を実現するために設計されたものではありません。むしろ、資金の出所と送金先の追跡を少しだけ難しくすることで、ビットコイン上でのあなたの存在を守るために使われているものです。しかし、ブロックチェーンエクスプローラーであなたの3番目のビットコインアドレスを確認してみると、1番目のアドレスとまったく同じ残高・送受金額が表示されるはずです。

ビットコインの台帳上のすべてのトランザクションは公開されているため、誰でも任意のアドレスを使ってあなたの残高情報を簡単に引き出せます。あなたのウォレット自体が変わったわけではなく、特定のトランザクションを受け取るためのアドレスが変わっただけなのです。

ミキシングサービスは有効なのか？

ご存じない方のために説明すると、ミキシングサービスとは、トランザクションとそれを実行したウォレットとの関連性を断ち切ろうとするサービスです。複数の当事者間でトランザクションを混ぜ合わせる（＝ミックスする）ことで、資金の出所を特定できる限界まで難しくします。

仕組みを理解するために、あるシナリオを考えてみましょう。高額なマウンテンバイクなどを購入するため、1.5BTCを別のアドレスに送りたいとします。直接送金すれば、あなたの1.5BTCはA地点からB地点へ移動し、台帳上に丸見えになります。

一方、この資金をミキサー経由で送ると、他のトランザクションがあなたのものに加わり、インターネットの魔法のような処理によって混ぜ合わされます。そして出口側では、再び他のすべてのトランザクションと混ざった状態で出てきます。先ほどと同じく1.5BTCをミキサーに送った場合、あなたのトランザクションは他の4件と混ぜられるかもしれません。あなたの分も含め、これらのアドレスを通じて送られた合計額は8BTCだとしましょう。

台帳上では、このトランザクションは「4つのアドレスから別の4つのアドレスへ8BTCが送金された」ように見えます。では、特定のアドレスがいくら送ったのか？それは誰にも分かりません。かなり単純化した説明ですが、概念をつかむには最も手っ取り早い例でしょう。

では、これは匿名なのでしょうか？はい、そうです！

正しく適用し、オニオンルーティングを併用しながら大量のトランザクションと混ぜ合わせることができれば、追跡しようとする者にとって非常に厄介な状況を作り出せます。

ただし、ここには重要な注意点があります。ほとんどのミキシングサービスは、大量のトランザクションを通じてコインを十分に混ぜることができません。Moneroのリング署名にも同じ問題があります。ウォレットが頻繁にトランザクションを送っていれば、パターンは依然として残ります。複数のミキシングトランザクションの中であなたのアドレスが何度も目撃されれば、2つと2つを足し合わせるのはそれほど難しくありません。

ビットコインの取引を追跡不能にするには？

今となっては驚くことでも何でもありませんが、ビットコインは匿名取引に最も適した通貨ではありません。ブロックチェーンは完全に公開されており、誰でもあなたのアドレスを調べれば取引履歴を確認できます。これで完全に匿名化できると考えた人がいたこと自体、不思議でなりません。

とはいえ、ビットコインで匿名性の高い取引が不可能というわけではありません。以下のポイントを押さえておきましょう。

• 取引所で絶対に購入しない。ウォレットへ出金した瞬間、取引所はすでにあなたの氏名や個人情報を把握しており、それらが出金先アドレスに紐付けられます。常識的な話です。
• 現金でのみ購入する。対面取引では強盗に遭わないよう最大限の注意を払い、相手と個人情報を一切交換しないこと。
• 複数のウォレットを持つ。1つのウォレットだけで全ての取引を行えば、追跡可能性は避けられません。複数のウォレット間でトランザクションを混ぜれば、追跡作業はさらに困難になります。
• 取引量が非常に大きく、ログを保持しないミキシングサービスを利用する。
• 送金の際は常にオニオンルーティングを使用する。

以上が主な対策です。複雑に感じられるなら、それも当然です。あなたは「完全な匿名性を目的として設計されていない」ブロックチェーン上で匿名性を確保しようとしているのですから。もう少し扱いやすい選択肢をお探しなら、Zcoin、Zcash、PIVX、CloakCoin、DeepOnion（あえて苦行を味わいたいなら）といったプライバシーコインを試してみてください。ただし、これらのコインを選んだ場合でも、フルノードを運用し（公式デスクトップソフトのみを使用するなど）、並外れた慎重さを発揮することで初めて最大限の効果を発揮するものがほとんどです。

ブロックチェーンの追跡手法について学び、手間をかける覚悟がないのであれば、「自分の取引は追跡可能だと諦める」のが賢明でしょう。遅かれ早かれ、誰かがあなたの好みの匿名化手法を回避する方法を見つけるからです。だからこそ、プライバシーにこだわる人の多くは、単一の手法・単一のコイン・単一のウォレット・単一のセーフガードだけに頼らないのです。

ブロックチェーンの追跡の仕組みについてさらに詳しく知りたいですか？ここで挙げたコインを保有していますか？ぜひコメントでお知らせください！