出金した瞬間に永久タグが生まれる｜CoinJoinが唯一の対抗技術である理由

取引所からビットコインを出金したとき、「やっと自分の管理下に置けた」と感じる人は多いです。しかしその出金ボタンを押した瞬間、ブロックチェーン上に消えない記録が生まれています。名前と送金先アドレスが、永久に照合可能な形で結びついたのです。

分析会社が行う照合の仕組み

Chainalysis、Elliptic、TRMといったブロックチェーン分析会社は、二種類のデータを組み合わせて追跡を行います。一つは取引所が保有するKYC（本人確認）情報。もう一つは誰でも参照できるパブリックなブロックチェーン上の取引履歴です。

あなたが取引所のKYC審査を通過した時点で、氏名・住所・身分証情報が取引所サーバーに保存されます。そして出金を実行すると、「このKYC登録者がこのアドレスへ送金した」という記録が確定します。分析会社はこの出金記録を起点として、送金先アドレスに実名タグを付与します。

ここで重要なのは、この照合が一度起きれば永続するという点です。ブロックチェーンの取引記録は書き換え不能であり、分析会社のデータベースも更新され続けます。取引所が廃業しても、あなたがアカウントを削除しても、一度生成されたKYC-アドレスの紐づきは消えません。

タグは次のアドレスへと伝播する

問題は出金先アドレス一つで終わりません。UTXOクラスタリングという手法を使えば、そこからの送金先も同一人物のアドレスとして推定されます。あなたが別の人物に送金した記録も、その受け取りアドレスも、芋づる式に追跡対象へと組み込まれていきます。

プライバシーを守りたいと考えて取引所から出金した人が、その出金行為そのものによってプライバシーを失う起点を作ってしまう。この逆説に気づかないまま、多くのホルダーが行動しています。KYCを終えた取引所を使っている時点で、出金の瞬間にその人物のオンチェーン活動が記録台帳に載る構造は避けられません。

CoinJoinが断ち切る追跡リンク

2013年にBitcoin開発者のGregory Maxwellが提案したCoinJoinは、この構造的な追跡リンクに対処する技術です。

通常のビットコイン取引では、入力アドレスと出力アドレスが対応する構造が多く、分析会社はこの対応関係を辿ることで追跡を行います。CoinJoinはこの前提を崩します。複数の参加者が各自のUTXOを1つのトランザクションに持ち寄り、同額の出力をそれぞれが受け取ります。外部の観察者には、どの入力がどの出力に対応するかを確率的にしか判断できなくなります。

例えば10人が0.1BTCずつ入力し、10人に0.1BTCが出力されるCoinJoinトランザクションがあれば、追跡者が入出力の対応を特定できる確率は10分の1になります。参加者が多いほど追跡困難度は上がり、KYCで生成された「永久タグ」は、CoinJoin後の新しいアドレスには引き継がれません。

過去の出金記録を消すことはできませんが、未来の送金が過去のKYC情報と紐づくことは防げる。それがCoinJoinによって「追跡リンクを断ち切る」という表現の意味です。

秘密鍵なき者には届かない盾

CoinJoinへの参加には、UTXOを自分で署名する必要があります。署名には秘密鍵が不可欠です。

取引所に預けているビットコインは、取引所が秘密鍵を管理しています。ユーザーが持つのは取引所システム上の残高情報であり、ネットワーク上のUTXOに対するコントロール権ではありません。Wasabi WalletやJoinstr等のCoinJoin実装を使う場合も、前提条件は同じです。「自分の秘密鍵で署名できるUTXO」がなければ、いかなるCoinJoinプロトコルも利用できません。

つまり、「プライバシーを守りたい」と思い立ったとしても、残高が取引所にある限りその選択肢は存在しません。プライバシーツールを使う権利は、秘密鍵を持つ者だけに与えられています。CoinJoinという盾は、技術としてネットワーク上に存在していますが、鍵を持たない者の手には届きません。

秘密鍵を手元に置くことが出発点

現実的な対策は、ハードウォレットで秘密鍵を自己管理し、CoinJoin対応ウォレットと組み合わせることです。出金先のアドレス設計に気を配り、出金後できるだけ早くCoinJoinを実行することで、追跡リンクの伝播を止められます。

一度刻まれた出金時点のタグは消えません。しかしそれ以降の取引履歴を守ることはできます。その行動を起こせるのは、秘密鍵を持つ者だけです。

今日の出金がどのような記録を生むのかを理解した上で、次の一手を選んでください。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。