ミキシングしてから交換する：CoinJoinが買うもの、交換が奪い返すもの

ミキシングと交換は、同じ壁に塗る二度塗りとして語られます。そうではありません。CoinJoinが変えるのは「ビットコイン内部で、どのコインがあなたのものか誰に分かるか」であり、インスタント交換が変えるのは「価値がどのチェーンに着地するか」です。そのために交換は、あなたが隠そうとしている結び付きを正確に知る必要があります。2026年10月31日に両側を測りました。8つのビットコインブロックでミックス済みコインがオンチェーンでどう見えるかを、当サイトの注文データベースと実際の見積りで交換側が何を見るかを。 (プライバシーコインとミキサーの比較)

ミキシングが実際に手渡すもの

CoinJoinはあなたのUTXOをそのラウンドの額面に割り、見分けのつかないN個の出力のうち一つを返します。手に入るのは「きれいな資金」ではなく、「集合の一員であること」と「タイムスタンプ」です。集合そのものがプライバシーです。40人が参加したラウンドなら、分析者の最初の問い——この40個のうちどれがあなたか——はチェーンだけでは答えが出ません。これは本物で、対価を払う価値があります。ただしコインの履歴は変わりません。入力は入力のままで、ラウンド自体が公開イベントとして注記できる対象です。 (プライバシーコインとミキサーの比較)

古典的な指紋はほぼ消えた

通説では、ミックスは「多数の入力が等額出力の列に流れ込む」形をしています。ブロック973,955から973,962までの全取引——非coinbase 34,875件、出力78,960個——を読み、同額出力の最大グループが5個以上ある取引を数えました。47件、0.135%です。うち23件は入力が1個で、これはミックスではなく一括支払いの形です。最大の等額グループは入力1個に対する1,999,932 satの49出力、次いで484 satの39出力が7件。484 satはミックスの額面とは程遠い値です。複数入力で最大のものは316入力・343出力で、その最大等額グループは13,122 satの32出力でした。

ここが本当に重要な数字です。この8ブロックで、ちょうど0.01／0.05／0.1／0.5 BTCの等額出力を5個以上含む取引は1件もありませんでした——チュートリアルが今も挙げる額面です——一方でこれらの値は通常の単一出力として63回、74回、71回、18回現れています。0.01 BTCの出力は珍しくなく、1ブロックに8個あります。同じ0.1 BTCが30個並べば灯塔になります。今日実際に使われているコーディネーターはそれを知っています。つまり形状でラウンドを特定できなくなり、これは両刃です。「自分のミックスが成功したか」を指紋で確認することも、分析者が指紋であなたを見つけることもできません。残る識別点はラウンドではなく、あなたの出口です。

交換側：結び付きそのものが製品

インスタント交換の仕事は一つ、Aチェーンで価値を受け取り、同じ顧客にBチェーンで価値を渡すことです。そのためには入金と出金を結ぶ記録が必須です。当サイトの注文APIは7つのフィールドだけを受け取り、アカウントは不要——元資産、先資産、数量、受取アドレス、受取メモ、返金アドレス、返金メモ——返金アドレスがなければ注文を作りません。返るのは「missing_refund_address: a refund address is required — if the swap fails, funds can only be returned there」です。入金アドレスは注文ごとに生成され、価格は120秒ロック（10:06:31 UTCの見積りは10:08:33に失効）、入金の窓は30分。数量、時刻、受取アドレス、返金アドレス——どれも結び付きです。交換はこれなしに仕事ができません。問題はそれを誰が持つかだけで、答えはフロントエンドではなくプールです。 (recovering misdirected funds)

当サイトの数字は小さくて気まずいほどですが、同時に有用です。2026年9月24日から今日までに121件の注文、支払い済みは19件——ほぼ2日に1件で、ChangeNOW 17件、Exolix 1件、FixedFloat 1件です。交換層の匿名集合は群衆ではなく、「同じ窓の中で同じプールに払っている他の誰か」です。そして121件の注文に対して入金アドレスは112個しかなく、2つのアドレスが4回と7回割り当てられていました（いずれも未払い）。見積りの副産物であって資金のクラスタではありませんが、仕組みが要点です。同じ入金アドレスを2度渡され、2度とも支払えば、チェーンはその2件を同じアドレスに置きます。ヒューリスティックは不要です。

最も小さい出力を使うことが一番高くつく

ミックス後の出力は丸い額面で、下限に近い丸い額面は割が悪い。2026年10月31日の実勢見積り、BTC→XMR：0.001 BTCは0.1185433 XMR、含意レート118.54 XMR/BTCで現物129.73より8.6%低い。0.01 BTCは127.07（−2.05%）、0.05 BTCは127.84（−1.46%）、0.1 BTCは127.91（−1.40%）。2つの見積りで、限界レート128.007 XMR/BTCと固定控除0.00007303 BTC（BTC 77,359ドルで約5.65ドル）に分解できます。下限は0.00018237 BTC、0.00018では見積りが75.12 XMR/BTCまで崩れます——固定控除が注文の大半を食べるため、現物比42%安です。ネットワーク手数料は問題ではありません。1入力2出力のP2WPKH入金は141 vB、今日の1 sat/vBで141 sat、11セントです。

結び付きが実際に漏れる場所

4つの経路を、実際に失敗する頻度順に。第一に金額。単一出力でちょうど丸い額面を払うのは目立ちませんが、ミックスラウンドの端数を払うのは署名です。第二にお釣り。入金取引がお釣りを、他のミックス済み出力も持つウォレットに戻すと、その出力がすべてをクラスタ化します。第三に1アドレス・複数入力。3つのミックスUTXOを同じ入金アドレスへ送れば、アドレスだけで結ばれ、ヒューリスティックの出番はなく、ミックスは無力です。第四にオフチェーンの項目。ミックス済みコインと同じウォレットの返金アドレスと、注文を作ったIPです。

実際のチェーンに耐える6つのルール

1、交換1回につきミックスUTXOは1つ。0.1 BTCを動かすなら入金は1回、3回にしない。2、単一出力で見積り額をちょうど払い、お釣りを受けたウォレットはその時点から公開とみなす。3、受取アドレスを再利用しない。交換後も宛先チェーンに平文で残る唯一の項目です。4、返金アドレスはミックス済みコインと別のウォレットから。失敗時だけ使われ、失敗時こそ選べません。5、Tor経由でアクセスする。120秒の見積りと30分の窓なら、遅延は無料です。6、繰り返さない。ミックス→交換→またミックスは、公開イベントを増やすだけです。 (Torでのスワップは安全？)

重ねることを勧めない理由

目的がモネロのポジションなら、交換だけで痕跡は切れます。出力は金額も当事者も隠される台帳に載るからです。その前にミックスを足すと、ビットコイン内部の保護を買って、境界で捨てることになります。交換は入金、受取アドレス、返金アドレス、IPを知り、プールがその記録を保持します。目的が履歴を洗うことなら、ミックスもそれをしません。ラウンドは公開、入力は公開、交換への入金も公開です。ミックスが変えるのは「どの出力があなたのものか誰に分かるか」だけで、「あなたのコインが何かに近づいたか」ではありません。どの層で匿名性を買うかを決め、一度だけ払い、二歩目に一歩目を渡さないことです。