KYCを求める取引所が主流となり、ブロックチェーン分析企業の監視能力が高まる今——ビットコインをプライベートに使うことは本当に可能なのでしょうか。答えは想像より明確です。
ビットコインは「匿名(anonymous)」ではなく、「仮名(pseudonymous)」のシステムです。機能するためにユーザーの個人情報を必要としない一方で、その周辺に構築された企業は、金融規制への対応やサービス利便性を理由に、公開鍵(ビットコインアドレス)と個人情報を紐付けることがあります。
その結果、IPアドレス、氏名、電話番号、配送先住所といった情報が第三者の手に渡る可能性があります。これらの情報が悪用されれば、物理的・経済的な危害につながりかねません。
ビットコインは根本的なプライバシー問題を抱えているわけではありません。問題は現代社会の側にあります。銀行、SNS、政府機関、軍——あらゆる分野でユーザーデータの流出が繰り返され、社会全体がデータを守ることに失敗し続けています。
他の金融インフラとは根本的に異なり、ビットコインは機能するためにユーザーデータを必要としません。プライバシーを重視する個人が実際に使える数少ない金融ツールのひとつです。もうひとつの選択肢は現金ですが、使える距離の制限や別の課題が伴います。
誰からプライバシーを守るのか
プライバシーツールを選ぶ前に、「誰から守るのか」を明確にする必要があります。居住国の法制度や社会状況によって、脅威の性質は大きく異なるからです。
国家が資本規制を導入し、銀行口座を通じた資産拘束が起きているような環境では、セルフカストディで管理されたビットコインがその脅威から資産を守る手段になり得ます。
国家が安定していても、組織犯罪が横行している場合もあります。フランスでは、誠実な市民が暗号資産の税金を納め、現地の法律の結果として暗号資産保有者であることが公的な記録から把握され得る環境に置かれています。それが標的型の自宅侵入事件の急増につながっているという、皮肉な構図です。
また、抑圧的な政権下で活動する活動家にとっては、銀行口座を凍結され制度から切り離された状況でも使える唯一の金融手段がビットコインという場合もあります。
ひとつ確認しておきたいのは、「プライバシーを求める=何か隠したいことがある」という論理は誤りだということです。プライバシーとは、誰に何を開示するかを自分で選ぶ権利です。それは民主主義の根幹のひとつです。
ネットワークのプライバシー
最初に取り組むべきは、IPアドレスの保護です。IPアドレスはインターネットサービスプロバイダー(ISP)が付与する識別子で、そこからユーザーの所在地が特定される可能性があります。
最も一般的な対策はVPN(仮想プライベートネットワーク)の利用です。ただし、すべてのVPNが同じではありません。「ログを記録している」「データを第三者に販売している」という評判のサービスも存在します。マーケティング文言だけを信じず、プライバシーに詳しいコミュニティの声を参考にすることが重要です。
ビットコイン界隈で評判が高いのはMullvad VPNです。長年にわたってビットコイン支払いに対応しており、Torとの併用も可能です。VPNを通さない通信を完全にブロックするオプションもあり、1アカウントで複数デバイス(スマートフォン含む)に対応しています。
Torブラウザも重要なツールです。後述するプライバシーツールの多くはTor接続をネイティブサポートしており、アプリ内のボタン一つでTorネットワークに切り替えられます。Torが匿名化処理を行う分、通信速度はやや遅くなります。
Brave Browserも有力な選択肢です。広告トラッキングをデフォルトでブロックし、ビルトインのTorサポートも備えています。
プライベートにビットコインを入手する
ビットコインのプライバシーにおいて最大の課題は、入手方法です。
取引所は法定通貨とビットコインを交換するための最も効率的な手段として普及しましたが、金融規制への対応から大量の個人情報を収集しています。一方、プライバシーを重視した代替手段は、規制当局から繰り返し圧力をかけられ、多くが市場から撤退してきました。
その象徴的な例がLocalBitcoinsです。2013年頃から10年以上運営されたP2P取引所の先駆けでしたが、フィンランドの規制当局からの圧力を受けて2019年にKYCを導入。2023年の弱気相場と「オペレーション・チョークポイント2.0」の影響で閉鎖に至りました。
LocalBitcoinsのモデルはシンプルでした。買い手と売り手をつなぎ、ビットコインをエスクローとして預かる一方、法定通貨は当事者間で直接やり取りする仕組みです。同社は法定通貨に関与せず、売り手の銀行情報も把握しない——取引に問題がなければ、エスクローのビットコインが買い手に解放されるだけです。
Bisq
このP2P取引モデルの現在の代表格がBisq.networkです。LocalBitcoinsの集権的な弱点を教訓に、Tor匿名化と分散型取引プラットフォームの構築を目指しました。現在も稼働中で、以下のツールが提供されています。
- Bisq:デスクトップ上で動作するP2P取引ソフトウェア
- Bisq Connect:スマートフォンからアカウントを管理
- Bisq Notifications:取引アラートの通知
- Bisq Easy:P2P初心者向けのモバイルアプリ(UIがわかりやすく、入門者に最適)
月間取引量は約500万ドル。中央集権型取引所と比べると小規模ですが、定期積立(ドルコスト平均法)には十分な流動性です。利用時は取引相手の評価スコアを確認し、手数料も比較することが重要です。売り手がスポット価格に5%以上のプレミアムを乗せるのは珍しくないため、評価が高くかつ手数料が低い相手を選ぶようにしてください。
P2P取引全般のルールとして、1回の取引額は抑え気味にすることが推奨されます。1万ドルを超えるような大口取引はリスクが高く、少額の定期積立との相性が良い手法です。
地域コミュニティとスキル提供
ローカルなビットコインコミュニティも、プライベートな入手経路になります。世界の多くの主要都市にはアクティブなコミュニティが存在します。地域に集まりがなければ、自分でミートアップを始めてみると、意外に多くの人が参加するかもしれません。そこでの信頼関係の積み重ねが、現金とのP2P取引の機会につながることがあります。
もうひとつの方法は、スキルや仕事の対価としてビットコインを受け取ることです。この場合、収入に関する情報の開示範囲を自分でコントロールしやすくなります。
オンチェーンのプライバシー
ビットコインを入手した後も、オンチェーン上の情報を保護するための手段があります。ビットコインのブロックチェーンはすべての取引履歴を公開しており、個人情報とは直接紐付いていないものの、ブロックチェーン分析企業は取引所との情報共有などを通じて、アドレスと個人を結びつけようとします。
自分のノードを運用する
プライバシー強化の観点から最初の重要なステップは、自分のビットコインノードを運用することです。専用ノードを持たない場合、ウォレットは自分のアドレスや残高を確認するために、他者のノードに問い合わせることになります。つまり、残高を誰かに「教えてもらっている」状態です。
VPNなどのネットワークプライバシーである程度はカバーできますが、完全な自己主権のためには、問い合わせ先のノードを自分で管理することが次のステップです。
Sparrow Wallet(デスクトップウォレット)は、プライバシー機能、ハードウェアウォレット、マルチシグ、サイレントペイメントといった高度な機能を備えており、自前ノード接続に関するドキュメントも充実しています。Sparrowが推奨するのは、Bitcoin Coreをラップしてウォレットからのブロックチェーン問い合わせに応答するFulcrumです。
自宅のデスクトップ環境ではローカルネットワーク内でSparrowが動作しますが、外出先からスマートフォンやノートPCでアクセスしたい場合は、Tor Hidden Serviceを自宅に設定してリモートアクセスを安全に行う必要があります。
Boltz Exchange
Boltzは、法定通貨を扱わず、ユーザー資産を一切預からないノンカストディアル型の交換プラットフォームです。取引は「アトミックスワップ」という技術を使い、相互の信頼なしに双方向の決済が同時に完了します。
個人情報の提供は不要で、Torからアクセス可能です。Boltzを通じて利用できる主なネットワークは以下の通りです。
- Liquidブロックチェーン:ビットコイン担保のフェデレーテッドサイドチェーン。取引の金額と資産種別が標準で暗号化される
- Lightningネットワーク:オフチェーン決済のため、ブロックチェーン上の記録が最小化される
- 主要ブロックチェーン上のステーブルコイン:ビットコインから幅広いDeFiエコシステムへの高プライバシーな橋渡し
全スタックがオープンソースのため、ウェブサイト・スタンドアローンウェブアプリ・CLIから利用でき、自己ホスティングも可能です。
Liquidネットワーク
Liquidネットワークは、Blockstreamが開発した連合型ブロックチェーンで、2018年にローンチされました。ネイティブ資産はLBTCで、ビットコインに1対1でペッグされています。LBTCの発行にはBTCを連合のマルチシグに預け入れる必要があり、出金は各種のアトミックスワップ取引所でLBTCをBTCに戻すことで行います。
Liquidの核心的な特徴はコンフィデンシャル・トランザクション(Confidential Transactions)です。取引の金額と資産の種類が標準で暗号化されており、ブロックチェーン上には「AからBへ何かが移動した」という情報しか残りません。何が何BTC分動いたかは関係者にしかわかりません。この技術はAdam Back、Andrew Poelstra、Mark Friedenbach、Gregory Maxwell、Pieter Wuilleといったビットコイン開発者が先導して開発しました。
コンセンサス構造はビットコインとは異なり、業界をリードする10数社の連合が運営する許可型チェーンですが、ローンチ以来安定した稼働を続けています。ビットコインと比べてブロック時間が短く、手数料も安価です。Blockstreamのモバイルウォレット「Green」から利用できます。
サイレントペイメント
サイレントペイメント(SP)は、ビットコインアドレスの仕組みを根本から再設計した技術です。通常のアドレスを繰り返し使うと取引の追跡が容易になりますが、サイレントペイメントではSPアドレスと実際のビットコイン公開アドレスの紐付けが公的に切断されます。
長い開発の歴史を持つ技術で、近年になって採用が急速に広がっています。対応ウォレットはまだ少ないものの、Sparrow Walletが機能面で最も充実しており、自前ノードとの接続にも対応しています。
SPアドレスは再利用が可能なため、一度生成すれば持ち歩いて使い回せます。残高確認はデスクトップ上のSparrowで行えます。さらにプライバシーを高めたい場合は、サイレントペイメント処理をセルフホストで行うFrigateサーバーを併用できます。
Payjoin
Payjoinは、ブロックチェーン分析が用いるヒューリスティック(経験則)を崩すトランザクション構築技術です。専用財団が設立され、対応ウォレットも増加中です。Sparrow Walletも対応しており、「ビットコイン決済のHTTPS」とも称されるほどの普及が期待されています。
Coinjoin
Coinjoinは、複数ユーザーのビットコインをノンカストディアルで混合する技術で、Wasabi Walletがその代表的な実装です。Bitcoin Optechのライターであるグスタボ氏は次のように述べています。
「Wasabiは今まで以上によく機能しています。流動性と有効性の観点から、現時点で最も優れたビットコインプライバシーソリューションだと思います。コーディネーターのKruw.ioが市場流動性の97%以上を占めており、月間取引量は約3万BTC、そのうち新規BTCインプットは約4,000 BTCです」
Coinjoinは非常に有効な技術でしたが、その強力さゆえにSamourai Walletのケースが示すように法的な争いを引き起こすこともありました。プライバシーの権利をめぐる文化的な戦いは現在も続いています。
利用時には注意点もあります。中央集権型取引所が、Coinjoinを通過したビットコインをチェーン上の「大きなトランザクションクラスター」として識別できる可能性があること。また、ユーザーが互いにコインを混合するのを助けるCoordinatorサーバー側でのデータ漏洩リスクも若干あります。ただしグスタボ氏は「2024年以降、攻撃対象領域は縮小している」とも述べており、技術の改善は続いています。
LightningネットワークとeCash
LightningネットワークとeCashは、いずれも根本的にオフチェーンのビットコインネイティブな決済プロトコルです。パブリックブロックチェーン上にフットプリントを残さないため、理論上はオンチェーンのプライバシーソリューションよりもはるかに高いプライバシーを実現できます。
ただし実際には、Lightningネットワークで最もプライバシーが高い使い方(自前のLightningノードを運用し、流動性を自己管理する)は、ユーザーエクスペリエンスの面でまだ難易度が高いのが現状です。使いやすいLightningウォレットは多数存在しますが、多くはウォレット運営会社のサーバーとある程度データを共有する必要があります。この点はVPN等のネットワークプライバシーで一定程度軽減できます。
eCashは強力なプライバシー技術として注目されていますが、西側諸国での普及はまだ途上です。FediやCashuは最前線のウォレットで、ビットコインのプライバシー文脈では前例のないレベルの匿名性を実現しています。ただし、eCashトークンをビットコインで担保するカストディアルミントを信頼するというコストが伴います。
ビットコインのプライバシーツールは着実に進化し続けています。使いやすいものとそうでないものがあり、状況や脅威モデルによって最適な選択は異なります。
サトシ・ナカモトが示したように——プライバシーを真剣に守ろうとする人だけが、それを守り続けることができます。