KYC済みBTCが匿名BTCの素性を消す｜送金前に知るべき仕組み

取引所でBTCを購入したことがある人は多い。本人確認を終え、マイナンバーや住所を提出した上で手に入れたBTCだ。一方で、P2P取引や分散型取引所を通じて、身元と紐づかない形でBTCを得たこともあるかもしれない。

この2種類のBTCを、同じセルフカストディウォレットに受け取っているとしたら、話は単純ではなくなる。

残高が「1つ」に見える錯覚

ウォレット画面には合計残高が表示される。0.15 BTCでも、0.5 BTCでも、表示は1つの数字だ。だが、ビットコインのプロトコル上、その残高は複数の「UTXO（未使用トランザクション出力）」で構成されている。

UTXOは財布の中の「紙幣」に近い概念だが、決定的に違うのは来歴が記録されているという点だ。1万円札に前の持ち主の履歴は残らないが、UTXOはブロックチェーン上で来歴を保存する。どのアドレスから、いつ、どのトランザクションを通じて受け取ったか、それがすべて公開台帳に刻まれている。

取引所から出金したBTCには、あなたの本名・住所・生年月日と紐づいた来歴がある。匿名で取得したBTCには、それがない。同じウォレットにあっても、2つのコインの「素性」は全く異なる。残高表示が1つの数字であっても、プロトコルレベルでの管理は別物だ。

送金ボタンを押した瞬間に起きること

問題は送金時に顕在化する。ウォレットは送金額をカバーするために、どのUTXOを使うかを自動で選択する。多くのウォレットは効率を優先するアルゴリズムを採用しており、ユーザーが意識しなくても「KYC済みのUTXO」と「匿名のUTXO」を同一のトランザクションに投入することがある。

チェーン分析ツールは、この状況を「共通入力所有権ヒューリスティック（CIOH）」という原則で解釈する。Chainalysis等の業者が採用するこの手法は、同一トランザクションに入力された複数のUTXOを「同一人物が所有している」と推定する。

結果、匿名BTCにあなたの本名が刻まれる。KYC済みコインと同一トランザクションに入った瞬間、来歴を持たなかったコインに永久タグが付く。ブロックチェーンの記録は書き換えられないため、取り消しはできない。この一瞬で、慎重に管理してきた匿名性が崩れる。

Coin Controlという選択権

この問題を防ぐ機能がCoin Controlだ。送金時に使用するUTXOをユーザーが手動で選択できる機能で、Sparrow Wallet、Specter Desktop、Coldcard等のセルフカストディ向けツールが対応している。

KYC済みのUTXOだけを使って送金したい場面では、それだけを選択する。匿名のUTXOは使わない。来歴の異なるコインは、決して同一トランザクションに入れない。これがCoin Controlの基本原則だ。

さらに、UTXOに任意の名前を付ける「コインラベリング」と組み合わせると管理は精密になる。「取引所出金2024年3月」「P2P購入」といったラベルをUTXOに付けておけば、送金のたびにどのコインを使うかを判断できる。来歴の管理は記録から始まる。

取引所がこの機能を持てない理由

取引所にCoin Controlは存在しない。構造的に、存在できない。

取引所の残高は、顧客間でプールされた資産だ。あなたの保有分は内部データベース上の数字であり、特定のUTXOに紐づいていない。送金を実行するのは取引所のシステムであり、どのUTXOを使うかの選択権はあなたにない。来歴の管理どころか、来歴の把握すら不可能だ。

セルフカストディはこの選択権を手に入れることでもある。秘密鍵を保有するということは、プロトコルレベルでの操作権限を持つということだ。どのコインを、いつ、どの相手に送るかを自分で決める。Coin Controlはその権限の具体的な表現に過ぎない。取引所に預けた状態では、送金先だけでなく使用するUTXOまで他者に委ねている。プライバシーの観点から言えば、この差は根本的だ。

来歴は混ぜたら戻らない

UTXOの来歴は、一度混在させたら元に戻せない。チェーン分析の記録から消すことはできない。匿名性とは「まだ紐づいていない状態」を意味するのであって、「紐づいた記録を削除できる」という意味ではない。

来歴を守るチャンスは、送金ボタンを押す前にしかない。

もし今、来歴の異なるBTCを同じウォレットで管理しているなら、まずコインラベリングから始めてほしい。どのUTXOがどこから来たのかを把握することが、Coin Controlを機能させる前提条件だ。知らずに送金を繰り返すたびに、積み上げてきた来歴の管理は静かに崩れていく。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。