チェーン分析の限界：監視が見えるもの、見えないもの

ビットコインのホワイトペーパーには Privacy という節があり、その結論は飾り気のないものです：台帳は公開で、アドレスは仮名にすぎず、複数の入力が同一所有者に結び付けば保護は崩れる。この一文はチェーン分析業界の土台であり、同時にその外側の境界線でもあります。監視ベンダーが出せるのは公開台帳のデータか、公開データにチェーン外のアンカーを足した推論だけです。本稿は、どの推論が硬く、どこからが推測で、何が構図を変えるのか——資産を替えるか、端点を替えるか——を扱います。以下の数値はすべて 2026年10月19日の実測です。

原料は公開で、しかも膨大です。 2026年10月19日06:00 UTC 時点の最新ビットコインブロック：高さ 972,110、取引 3,234 件、1,639,060 バイト、weight 3,993,967（vsize 998,491.75 vB）。内部では 8,755 の入力が 8,235 の出力へ費やされ、1 取引あたり平均 2.71 入力・2.55 出力。3,234 件のうち 3,110 件（96.2%）が SegWit。ブロック全体の手数料は 1,327,367 sat、平均 1.33 sat/vB、中央値 1 sat/vB、範囲は 0.14〜60 sat/vB。コインベースは AntPool へ。同時刻の mempool 推奨値は最速 2 sat/vB から 1 sat/vB まで。ここに私的な情報は一つもなく、これは全ベンダーが取り込む同一の一次資料です。

魔法ではなくヒューリスティックです。 主力は三つ。第一に共同入力の所有権：同一取引で一緒に署名された入力は、ほぼ同一ウォレットが管理していると見なせます。同ブロックの 200 取引標本では 21 件（10%）が複数入力で平均 3.12、最大は 319 入力——1 取引が 319 アドレスを一つの所有者クラスタへ公開で束ねた例です。第二にお釣り検出：0.5 BTC の出力を費やして 0.13 BTC だけ支払えば、残りは通常あなたの管理下に残ります。第三に金額とタイミングの指紋。ただしノイズは大きい：同一ブロック内でも手数料率は 0.14〜60 sat/vB に広がっており、『似ている』は確率の主張であって証明ではありません。アドレスを身元に変えるのはアンカーであり、アンカーはチェーン外にあります。

身元が入ってくる場所：アンカー。 アドレスの集まりは人ではありません。身元はチェーンが規制された仕組みに触れる点で入ります：KYC 取引所からの出金（口座名義を把握し、通常は出金先アドレスも知っています）、法定通貨の入金路、加盟店の請求書、あるいはどこかに公表された固定アドレス。アンカーの下流のアドレスはラベルを引き継ぎ、後で同じ取引所へ入金すればラベルは逆方向にも流れます。だからこそベンダーのアルゴリズムより自分の習慣が効きます：5 件のスワップで同じ受け取りアドレスを使い回す、返金先を毎回同じにする——それは自分で関連を公表しているのと同じです。短い時間窓での丸い金額も、より低い手間でほぼ同じ効果を持ちます。

モネロは金額を消し、『起きた』ことだけを残します。 同じ観察で得られる情報はずっと少ない。公開ノードの報告は高さ 3,787,297、累計取引 64,803,456。ブロック 3,787,297 は 229,661 バイトで 65 取引、3,787,290 は 62,749 バイトで 30 取引。見えるのは『取引がある』『どれだけ重い』『ネットワークが手数料としていくら得たか』だけです——RingCT が 2017 年から金額を隠し、各入力は 16 の候補（本物 1、囮 15）からなる環に署名されます（2022 年から必須の既定値。モネロは FCMP++ へ進行中で、匿名集合は出力プール全体へ広がる見込み）。観測者はどの入力が本物か、幾ら動いたかを判別できません。露出が残るのは文脈側です：どのノードに問い合わせたか、交換サービスに渡したアドレス、そしてその両端での振る舞い。

スワップ画面は二つのチェーンを縫う継ぎ目です。 インスタントスワップはミキサーではなく、当社も提供していません——ただし構造としては、BTC 側の入金と XMR 側の出金が同じ注文記録の内側に並ぶ場所です。サービスの入金アドレスを監視する者にとって、両端の持ち主を知らなくても金額と時刻で出入りを対にできます。だから上記の習慣が意味を持ちます：毎回、自分が管理する新規の受け取りアドレス、別の返金先、非丸めの金額を使えば、対の結び付きは弱まります。ただしゼロにはなりません。クロスチェーンスワップが動かすのは価値であって責任ではありません。有効な思考法は『証明可能なものを減らす』であり、『見えなくする』ではありません。

証明可能な量を削る 6 つの習慣。 1. 秘密鍵を自分が持つアドレスで受け取る——取引所の入金アドレスは、注文履歴をそのまま渡すことになります。2. 注文ごとに新しい受け取りアドレスを使う（多くのウォレットは無料で生成します）。3. 丸い金額と重複金額を避ける：0.04137 は 0.05 より指紋が薄い。4. 返金先を注文間で再利用しない——最も多い自傷的な結合です。5. ネットワーク層を分ける：Tor ミラー 4jyoxqdyx7dh3xfjctihpld7fgliowhimajfszcgypxash5rjqhas3yd.onion はサービスに対して IP を隠しますが、入力したアドレスは何も隠しません。6. 本当の目標がチェーン上のプライバシーなら、透明チェーン間で往復せず XMR か遮へい型 ZEC アドレスへ。 (Torでのスワップは安全？)

データに耐えない三つの主張。 第一、『分析会社はすべてをリアルタイムで見ている』。全取引は見えますが、アンカーが無ければ身元は見えず、クラスタリングはヒューリスティックです——クラスタは信頼度付きの主張で、判決ではありません。第二、『KYC なしなら追跡不能』。外れるのはアカウントの線だけで、台帳は公開のまま、各社はアドレス審査を続けます。それは注文が通るかどうかを決めるもので、不可視性の話ではありません。第三、『Tor は匿名』。Tor が守るのはネットワーク層で、アドレスの再利用には何の効果もありません。当社側にも正直な限界が二つあります：特定ベンダーのラベルデータの中身は答えられず、ミキシングは提供していません。要約するなら、プライバシーは経路全体の性質です——ウォレット、ネットワーク、資産、相手方——強い環が一つあっても弱い四つは直りません。 (Torでのスワップは安全？)

次にやること。 直前のスワップで試してください：受け取りアドレスは自分管理で新規かつ非丸めだったか。返金先は一度だけ使ったか。どれかが『いいえ』なら、証明可能な結合はそこから生まれています——チェーンが与えたものではありません。規模の参考（2026年10月19日実測）：0.05 BTC は 6.88917858 XMR（137.78 XMR/BTC）、1 XMR は 574.632879 USDT-TRC20、現物参考は XMR $592.52、BTC $82,681、ZEC $1,164.69、カタログは 540 資産・72 ネットワーク。本文のレートは執筆時点の実勢で、今日の数字はスワップ画面が基準です。チェーン上のプライバシーは選ぶ資産と入力するアドレスから始まり、真ん中の一手からは始まりません。 (XMR→USDT 出口ルート)