KYCで過去全アドレスが繋がる｜UTXOクラスタリングの仕組み

取引所でビットコインを買い、ハードウォレットに出金した。「これでプライバシーが確保された」と安心していませんか。

実は、ウォレット内の操作ひとつで、取引所KYCで登録した個人情報と過去の全送金履歴が繋がってしまうことがあります。仕組みを知らないまま使い続けると、「出金した意味がなかった」という状況に陥りかねません。

ビットコインの透明性という前提

ビットコインのブロックチェーンは、すべての取引履歴が公開されています。どのアドレスから何BTCがどこに送られたか、誰でも確認できる設計です。これは改ざん耐性を支える核心ですが、同時に「全取引が永久に記録される」という性質でもあります。

この公開台帳を分析するのが、Chainalysisをはじめとするブロックチェーン分析会社です。彼らは特定のアドレスが「誰のものか」を推定するために、様々な統計的手法を組み合わせます。その中でも最も広く使われているのが「UTXOクラスタリング」です。

「まとめる」行為が引き金になる

UTXO（Unspent Transaction Output）とは、未使用の受取記録のことです。たとえば、0.05BTCの受取記録が4つあれば、ウォレットには4つのUTXOが存在します。

送金する際、ウォレットはこれらのUTXOを自動的に選んで「まとめて」使います。ユーザーはほぼ意識しません。しかしこの「まとめる」行為が問題です。分析会社は「1つのトランザクションに複数のUTXOが入力されているなら、それらのアドレスは同一人物が管理している」と推定します。これが「共通入力所有権ヒューリスティック（CIOH）」と呼ばれる手法です。

3つの異なるアドレスからBTCをまとめて送金した瞬間、その3アドレスはすべて「同じ人物のもの」としてクラスタに統合されます。

KYCが「起点」になるとき

ここに取引所のKYCが絡むと、影響範囲が一気に広がります。

取引所でKYCを完了すると、その取引所の入出金アドレスは「特定個人に紐づくアドレス」として分析会社のデータベースに登録されます。日本の主要取引所の多くがこうした分析サービスと連携しているとされています。

取引所から出金したアドレスは、すでに「KYC済み個人の属性」を帯びています。その後、そのアドレスのUTXOを別の文脈の資金と一緒にまとめて送金した瞬間、統合先のアドレスも「あなたのもの」と推定されます。さらに遡ることも可能です。かつて使っていた古いアドレスが、ある時点でKYC済みアドレスとまとめて使われていれば、その古いアドレスも「あなた」に紐づきます。

過去に行った送金の相手、金額、タイミング——それらすべてが、たった1回のKYCを起点に逆算されうるのです。

知っている人と知らない人の差

UTXOクラスタリングを理解しているユーザーは、意識的に資金の文脈を分離します。受け取りごとに新しいアドレスを使い、取引所から出金したBTCとP2Pで受け取ったBTCを同じトランザクションで使いません。どのUTXOをどの送金に使うか、手動で制御します。

知らないユーザーは、ウォレットの自動設定のまま使います。利便性は高いですが、分析の観点から見れば「クラスタを自ら提供している」状態です。

HDウォレットは必要条件、十分条件ではない

HDウォレット（Hierarchical Deterministic Wallet）は、1つのシードから無数のアドレスを生成できる仕組みです。LedgerやTrezorなどのハードウォレットはこの設計に基づいており、受け取りのたびに新しいアドレスが自動生成されます。

ただし、「アドレスを使い捨てにする」だけでは不十分です。送金時に複数アドレスのUTXOをまとめてしまえば、その瞬間にクラスタが結合します。受け取り側のアドレス管理は必要条件ですが、送金時のUTXO選択がセットでなければ意味を持ちません。

今日から意識できる一つのこと

Sparrow WalletやSpecter Desktopのようなウォレットは、「コインコントロール」機能を持っています。どのUTXOをどの送金に使うかをユーザーが選べる機能です。最初は難しく感じるかもしれませんが、最低限押さえるべきことは一つです。「取引所から出金したBTCと、別の文脈で受け取ったBTCを、同じ送金先に向けて同時に使わない」。これだけでも、クラスタの無秩序な拡大を防ぐ効果があります。

ビットコインのプライバシーは、設計された不透明さではなく、使い方の積み重ねによって守るものです。KYCが済んでいるなら、なおさら一つひとつの送金操作が重要になります。

あなたのウォレットに、まだ使っていない古いUTXOが眠っていませんか。次の送金の前に、一度確認してみてください。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。