アドレス再利用で資産が丸見えになる｜BIP-352 Silent Paymentsの仕組みと対策

同じビットコインアドレスに、2回目の送金を受け取ったことはないでしょうか。取引所から出金するとき、あるいは知人から送ってもらうとき、「前回と同じアドレスでいいや」と使い回した経験がある方は少なくないはずです。

その判断が、あなたの資産履歴を永久に公開しているかもしれません。

ブロックチェーンは「消せない台帳」である

ビットコインのブロックチェーンは、世界中の誰もが閲覧できる永続的な公開台帳です。1つのアドレスに紐づく全取引は、過去に遡って完全に参照できます。

アドレスを再利用するとどうなるか。送金者Aから受け取った履歴と、送金者Bから受け取った履歴が、同一アドレスという「糸」でつながります。それだけではありません。そのアドレスからの送金先、さらにその先の送金先まで、連鎖的に追跡できる情報の束になります。

Chainalysisのような企業はこの「クラスタリング分析」を日常的に行っています。「既知アドレス」を起点に関連アドレスを芋づる式に特定する手法で、再利用されたアドレスは追跡の起点として非常に有効です。あなたの保有量、入出金のタイミング、取引相手の候補——これらが公開情報から推定されていきます。

「毎回新しいアドレス」では防ぎきれない場面がある

「毎回新しいアドレスを生成すれば解決」と思うかもしれません。実際、HD（階層的決定性）ウォレットは受け取りのたびに異なるアドレスを自動生成します。

しかし現実には障害があります。支払いURLやQRコードを事前に共有する場面では、その静的な情報を複数の送金者が使うことになります。定期的に送金を受け取る関係や、サービスとしての受付窓口では、「1回限り有効なアドレス」を毎回調整するのは現実的ではありません。

「静的な受取情報を公開しつつ、プライバシーを守りたい」という矛盾を解決するために設計されたのが、BIP-352「Silent Payments」です。

Silent Paymentsが解決する仕組み

BIP-352は2024年に策定されたビットコイン改善提案です。仕組みをシンプルに説明すると、次のようになります。

受取人は1つの「静的アドレス」を公開します。ウェブサイトやSNSに掲載されても構いません。送金者がこの静的アドレスに送金しようとするとき、送金者のウォレットが自動的に計算を行い、オンチェーンには毎回異なる使い捨てアドレスが生成されます。受取人は自分の秘密鍵を使って「このアドレスは自分宛てか」をスキャンし、資金を受け取ります。

重要なのは、第三者から見ると各取引のアドレスが無関係に見えることです。送金者Aからの入金と送金者Bからの入金が、ブロックチェーン上でリンクされません。同じ静的アドレスを100人に公開しても、オンチェーンには100個の異なるアドレスが記録されるだけです。

CoinJoinのように送金者同士で調整する必要もなく、受取人が特別な操作をする必要もありません。アドレス再利用の問題を、双方が意識することなく根本から解消できます。

技術の恩恵は「鍵を持つ人」にしか届かない

Silent Paymentsは、送金者・受取人の双方のウォレットが対応している必要があります。2025年時点でサポートするウォレットはまだ限られていますが、対応は着実に広がっています。

そして最も根本的な条件——自分で秘密鍵を管理していなければ、この技術を使いようがありません。

取引所に預けているビットコインは、あなたが秘密鍵を握っていません。取引所がどのアドレスを使い、どのように管理するかは取引所次第です。日本の資金決済法では顧客資産の分別管理が義務付けられていますが、取引所に何らかの問題が起きた場合、資産を引き出せなくなるリスクは現実に存在します。FTXの破綻では、顧客が自分の資産にアクセスできない状態が数ヶ月にわたって続きました。

プライバシーを守る技術がどれほど進化しても、その恩恵を受け取れるのは自分のウォレットで資産を管理している人だけです。

プライバシーは設定ではなく、管理権から始まる

ビットコインのプライバシー技術は、CoinJoinからTaprootのキーパス集約、そしてSilent Paymentsへと着実に進化しています。しかしこれらの技術は、セルフカストディという土台の上にしか立てません。

まず自分のウォレットに資産を移し、秘密鍵を安全に管理する。それが整って初めて、アドレス再利用の問題を解消し、最新のプライバシー技術の恩恵を受ける出発点に立てます。

あなたのビットコインが「誰でも追跡できる状態」になっていないか、今一度確認してみてください。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。