入口が刻む追跡の起点｜KYC購入BTCと匿名性の誤解

ハードウォレットを購入した。シードフレーズを金属板に刻んだ。取引所からBTCをすべて移した。これで自分のBTCは自分の手の中にある。そう確信しているなら、もう一つの問いに向き合う必要がある。「追跡されているかどうか」だ。

鍵を自分で管理することと、匿名であることは、まったく別の話だ。

セルフカストディが守るもの、守らないもの

ビットコインのセルフカストディが解決するのは「管理権」の問題だ。取引所が倒産しても、規制によって出金が凍結されても、秘密鍵を持つ自分だけがBTCを動かせる。第三者への依存をゼロにする、これがセルフカストディの本質だ。

しかし「ブロックチェーン上の記録をゼロにする」ことは、セルフカストディでは達成できない。ビットコインのすべての取引は公開ブロックチェーンに刻まれ、永続的に参照可能だ。秘密鍵で管理していても、その取引履歴は誰でも確認できる形で残り続ける。

UTXOはすべての過去を覚えている

ブロックチェーン分析の仕組みを理解すると、なぜ入口が重要かが見えてくる。

ビットコインの取引はUTXO（未使用取引出力）という単位で管理される。あるアドレスにあるBTCは、どの過去の取引から来たかという履歴を持っている。その履歴を遡れば、最初の入口、つまりどの取引所でKYC照合がされたかが辿れる。

Chainalysisなどのブロックチェーン分析会社は、この追跡を自動化・高度化している。クラスタリングと呼ばれる手法で、複数のアドレスを同一人物のものとして特定する。複数アドレスからのインプットを持つ取引を見れば、それらのアドレスが同じ保有者のものである可能性が高いと推定できる（CIOH：Common Input Ownership Heuristic）。

KYC取引所から出金されたBTCは、分析会社のデータベースでその取引所の顧客として記録される。以降の動きは、その出発点から追跡可能な状態になる。

分散型ツールが効かない理由

KYC不要のP2P取引所や分散型取引所は、プライバシー重視者の間で注目されてきた。確かに、これらのツール自体は本人確認を要求しない。

しかし、ここに盲点がある。

これらのプラットフォームで取引するには、BTCを担保や原資として事前に用意する必要がある。初めてBTCを手に入れる人のほとんどは、KYC取引所を経由する。そのKYC由来のBTCを使って「匿名」の取引を始めたとき、分析の視点からは、そのBTCの出所がすでに見えている。

ツールが匿名であっても、ツールに持ち込むBTCが実名と紐付いていれば、匿名性は成立しない。プラットフォームの性質より、使っているコインの来歴が先に問われる。

入口を誤ると何が起きるか

最初の1BTCをKYC取引所で買った場合、その記録は消えない。本人確認情報とBTCアドレスの紐付けが、取引所のデータベースに残る。

その後の取引が追跡されやすくなる。ハードウォレットに移そうと、P2P取引所を使おうと、その入口のタグは付いてくる。規制当局が取引所に照会すれば、あなたのKYC情報と紐付いた出金履歴が提出される。

プライバシーを確保したいなら、最初に何を考えるべきかがここから見えてくる。重要な問いは「どのウォレットを使うか」ではなく「最初のBTCをどこから手に入れるか」だ。

二つの問いを切り離して考える

「BTCの管理権は自分にあるか」と「BTCの取引履歴は追跡可能か」は、異なる問いだ。前者にはセルフカストディが答える。後者には、取得時点からの設計が必要になる。

多くの人が混同している点がここにある。「取引所からハードウォレットに移した＝問題解決」という図式は、管理権については正しいが、プライバシーについては不完全だ。CoinJoinのような難読化技術も、元のUTXOの来歴を完全に消すわけではない。

両方を目指すなら、それぞれに対して別々のアプローチが必要だ。そして優先順位をつけるなら、プライバシーへの取り組みはウォレットを選ぶより前に始まっている。

あなたの最初の1BTC、その入口をもう一度確認してほしい。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。