0.01BTCで済ませる設計｜デコイ・タイムロック・マルチシグを事前に組む理由

強盗に「鍵を渡せ」と要求されたとき、その場で対応を考えはじめるのでは遅すぎる。防御は脅迫が来る前に設計しておかなければ機能しない。これがビットコインのセルフカストディが持つ、物理的安全設計の根本原則だ。

世界各地でBTC保有者を狙う物理的な強盗・脅迫事件が増加している。手口はシンプルだ。KYCで流出した購入記録や住所データをもとに標的を絞り込み、自宅や外出先で接触する。暗号資産という目に見えない資産は、デジタルの鍵さえ手に入れれば即座に移転できる。だからこそ、物理的な脅迫が経済的に成立するのだ。

脅された瞬間に初めて「どうしよう」と考えるのか、それとも答えをすでに持っているのか。その差がすべてを決める。

何を渡すかを先に決めておく

デコイウォレットという考え方がある。メインの保有とは切り離した別のウォレットに少額だけを入れておき、脅迫された際にはそちらのシードフレーズだけを差し出す手法だ。

総保有が1BTCであれば、0.01BTCだけが入った別ウォレットを事前に用意しておく。攻撃者がその場で残高を確認し、「手に入れた」と判断すれば立ち去る可能性がある。見た目は正規のウォレットと変わらない。残高があれば、それが全てだと思わせることができる。

重要なのは「差し出す額を事前に決める」という設計思想だ。危機の最中に考えるのではなく、平時のうちに何を犠牲にしてよいかを設計しておく。攻撃者が現れた瞬間、あなたはすでに答えを持っている。これは即興の判断ではなく、設計の結果だ。

鍵を渡しても48時間は動かない

タイムロックは、もう一段階深い防御だ。Bitcoin Scriptの仕組みを使えば、「この時刻より前には送金できない」という条件をウォレットに組み込める。

事前にタイムロックを設定しておけば、シードフレーズを渡したとしても、指定した時間が経過するまで資金は移動しない。48時間のロックがあれば、攻撃者は資金を受け取るために48時間待ち続けるか、諦めるかを迫られる。

待つことは攻撃者にとってリスクだ。長く現場に留まるほど、発覚する可能性は上がる。タイムロックは時間を武器にするというより、攻撃者の「すぐ手に入れたい」という前提を崩す設計だ。そしてこれも、脅迫を受けてから設定できるものではない。事前に組み込んでいた場合にのみ機能する。

1本では動かない構成にする

マルチシグはさらに根本的な防御だ。2-of-3の構成であれば、3つの署名鍵のうち2つが揃わなければ送金できない。攻撃者が1本の鍵を手に入れたとしても、それだけでは1サトシも動かせない。

たとえば、手元に保管する鍵・遠隔地に置いた鍵・信頼できる第三者が保管する鍵、という3点分散の構成を組んでおけば、その場で1本を奪われても「残りは自分が持っていない」という状況が成立する。これは嘘ではない。設計の事実だ。攻撃者は物理的にその場にいる間、資金を動かすことができない。

デコイで渡す額を絞り、タイムロックで時間を稼ぎ、マルチシグで完成を封じる。3つが揃ったとき、物理的な脅迫の経済合理性が崩れる。

取引所ユーザーには設計権限がない

今、あなたのBTCはどこにあるか。

取引所に預けている場合、この3つの防御は一切使えない。デコイウォレット用の秘密鍵がない。タイムロックを設定する権限がない。マルチシグを組む鍵がない。「取引所に依頼すればいい」とはならない。取引所は不特定多数の顧客資産をまとめて管理する事業者であり、個別顧客のウォレットにタイムロックを組み込むサービスは提供していない。あなたが「48時間ロックをかけてください」と依頼できる窓口は存在しない。

脅迫者が目の前に現れたとき、取引所ユーザーには交渉のカードが一枚もない。取引所アプリを開いて送金するか、できないと伝えるか、それしかない。事前に設計する余地が、そもそも存在しない。

設計できる時間は今だけ

デコイウォレットも、タイムロックも、マルチシグも、危機が来てから用意するものではない。全て事前に構築しておかなければ意味をなさない。

KYCで購入記録が流出した時点で、あなたはすでに誰かの標的リストに載っているかもしれない。その段階から準備を始めても、間に合わない可能性がある。セルフカストディへの移行と防御設計は、脅威が具体化する前に完了させておく必要がある。

セルフカストディを選ぶ意味は、取引所リスクを避けることだけではない。物理的な脅威に対して、事前に選択肢を設計できる立場を確保することでもある。鍵を自分で持っていなければ、設計そのものができない。

自分の鍵を持つことが、あらゆる防御の出発点だ。まず、その一歩から始めてほしい。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。