暗号資産の相続：誰が本当に資金を戻せるのか

バックアップと相続は、紙の上では同じに見えます。数十個の単語を書き留め、別の場所に置く。しかし答える問いが違います。バックアップが答えるのは「スマホを川に落とした」。相続が答えるのは「私が亡くなった」。前者に必要なのは一つの秘密の冗長性、後者に必要なのは複数の人の間のしきい値と、その存在を誰かが知っていることです。自己管理の助言はこの二つを混同しがちで、その結果、丁寧にバックアップされたウォレットが、持ち主が動けなくなった日に永久に届かなくなります。違いは単語そのものの算術に出ます。BIP-39 の各長さで 20,000 回試行しました。12 語のニーモニックで一語をランダムに置き換えると、6.07%（20,000 回中 1,213 回）がチェックサムを通過します。24 語では 0.33%（66/20,000）に下がります。通過した復元はすべて、残高ゼロの正しいウォレットを開きます。あなたにとっては 5 分の手間。一度も復元したことのない相続人にとっては、「資金は消えた、しかも自分が間違えた」という確証になります。

相続には、バックアップには不要な四つが必要です。発見：あなた以外の誰かが、資産の存在と手順書の場所を知っていること。権限：誰が行動できるかを、銀行・弁護士・裁判所が受け取れる形で示すこと。しきい値：単独の保有者も、単独の漏洩も、資金を動かすのに十分であってはならないこと。時間：誰も急いでいない状況でも機能すること。相続手続きは数か月かかり、相続人が動き出すのは一年後かもしれません。同じシードの2つ目のコピーは冗長性だけを満たします。全損まであと一人、場所を誰も知らなければゼロまであと一回の探索です。

まず算術からです。計画がどう壊れるかはそこできまります。BIP-39 は1語11ビット。12語は132ビットで、うち128ビットがエントロピー、4ビットが SHA-256 チェックサム。24語は264ビットで256と8に分かれます。意図的に弱い検出器です。置換実験の数字は先の通り、12語で6.07%、24語で0.33%。SLIP-39 はビットの使い方が違います。1,024語リストで1語10ビット、各シェアは残り全体に対する30ビットのリード・ソロモン検査（RS1024）を持ちます。仕様は「3語以内に影響する誤り」の検出を保証します。この主張を45組の公式テストベクタで確認しました。89シェアのうち87が通過し、失敗した2つはまさに「invalid checksum」と名付けられたベクタです。検出器が仕事をしている証拠です。さらにランダムに改変すると、1語置換445/445、2語445/445、3語445/445、隣接転置783/783を検出しました（ベクタ内の5組は隣接する語が同一で、誤りが存在しません）。128ビットのシェアは20語、256ビットは33語。先頭2語は15ビットの識別子と反復指数を担い、結合ツールはこれで「同じバックアップのシェアか」を試す前に判断します。

最も単純なのは、1つのシード、2つの場所、1通の手紙です。費用はゼロで、どのチェーンでも成立しますが、相続としては一点で誤りです。しきい値が1なのです。どちらかのコピーを見つけた者——泥棒、物好きな親族、クラウドバックアップ、チャットに貼られたスクリーンショット——が、第二の署名なしに、無条件かつ永久に全資金を手にします。あなたの死に強いという同じ性質が、他人の好奇心には脆いのです。2つ目の場所が貸金庫なら、死後誰が開けるのか、どの書類が必要かを書面で確認してください。法律事務所なら、事務所が解散したらどうなるかを。そしてシードを遺言に書かないこと。遺言は提出され、しばしば公開記録になり、読むのは財産分配を職務とする人であって、秘密を守る人ではありません。どうしても書くなら場所だけを。単語は、遺言が指す先に置いてください。

ビットコインでは、しきい値をチェーンに強制できます。2-of-3 マルチシグは三つの鍵——あなた、相続人、そして弁護士や第二の相続人といった中立の相手——を持ち、任意の二つで支払えます。三つではなく二つ。3-of-3 は最初の鍵を失った時点で全体が死に、それはまさに保険しようとした故障です。1-of-3 は手順の増えたバックアップにすぎません。Schnorr 集約では解決しません。BIP-327 は一行で、MuSig2 は n-of-n であり t-of-n しきい値方式ではないと明記しています。集約鍵でも全署名者が必要です。「マルチシグは高い」は実測に耐えません。2-of-3 の P2WSH 入力は非 witness 41バイトと witness 254バイトで418重量単位、104.5 vB。単一署名の P2WPKH は68 vBです。本日14:04 UTCのメモリプール（45,462件、11.16 MvB、推奨四段すべて1 sat/vB）では、その差は約36 satoshi、ビットコイン78,307ドルで3セント。1入力2出力の全体で約177 vB、0.14ドルです。しきい値方式の本当の費用は調整です。三人が各自の持ち分を理解し、二人が動かねばならない日の手順が文書化されていること。

ビットコインには、相続人が誰も必要としない唯一の仕組みもあります。絶対時間ロックです。BIP-65 は、あるブロック高または UNIX 時間に達するまで出力を使用不能にし、その後スクリプトの分岐が有効になります。10分ブロックで一年は52,560ブロック。本日の先端974,532なら、一年後の分岐は高さ1,027,092あたり。罠は、その分岐が失効しないことです。高さを過ぎれば相続人の鍵は永久に有効で、あなたはまだ生きてそのウォレットを使っています。この形のデッドマンスイッチには保守費用があります。期限が切れる前に、新しい期限を持つ新しい出力へコインを移す必要があり、その移動はすべて旧出力と新出力を結ぶオンチェーン取引です。手数料は数セント、規律は年に一度で、容赦がありません。

モネロはこの層ごと取り除きます。スクリプト言語がないので、「高さ H の後、別の鍵が使える」という分岐は書けません。トランザクション単位の unlock_time は自分の出力が使用可能になる時期を遅らせるだけで、誰にも権利を与えません。モネロにも M-of-N マルチシグはありますが、署名は参加ウォレット間の対話的な多ラウンド協議で、プロジェクト自身の2021年12月の勧告（今も公開中）は、マルチシグの作成と署名のコードが署名者の一人に資金を取らせ得ると警告しました。バグは直りますが、要点はここが「失ってもよい金額でリハーサルすべき経路」であって、最悪の瞬間に発見する経路ではないことです。多くの人にとって実用的なモネロの相続プリミティブは、32バイトのシードに対する SLIP-39 です。標準のモネロシードは1,626語リストの25語で、最後の語はチェックサム。SLIP-39 はその文字列ではなく背後の32バイトを分割し、20語のシェアを返します。2-of-3 なら相続人は25語ではなく40語を SLIP-39 ツールに入力し、回復した秘密からモネロウォレットを再構築します。どのウォレットでも「ニーモニックから復元」とは別のメニューです。シェア1つの価値も測りました。2-of-3 では、単一のシェアは秘密の各バイトの256通りすべてと整合するため、漏れるのはゼロビットです。泥棒に対して望む性質であり、同時に「弁護士に1つ、引き出しに1つ」が計画にならない理由です。

実際に起きる故障は発見であり、暗号学的ではありません。一枚の紙に、ウォレットの種類とバージョン、シェア数、しきい値、誰が何をどこに持つか、どのツールで復元するかを書きます。その紙に単語は絶対に書きません。そしてリハーサル。空のウォレットを作り、シードを分割し、元を破棄し、相続人に復元させます。あなたは見ているだけで、何も言いません。できなければ、その計画は仮説です。最後は出口です。本日の見積りは、10 XMR→USDT-TRC20 が 6,345.93（1 XMR あたり634.59、現物641.20）、1 XMR が634.289、0.1 XMR が63.125——1 XMR あたり631.25で、固定控除が少額側で最も効くためです。どの数字でも、その注文の返金先は相続人が管理する同一ネットワークのウォレットでなければなりません。失敗した交換は refundAddress にのみ、元の資産でのみ返すからです。数値はすべて2026年11月4日のスナップショットで、実際はページのライブ見積りが優先します。 (XMR→USDT 出口ルート)

最後に四つ。バックアップは機器の喪失に、相続は人の喪失に備えるもので、後者に要るのはしきい値であって二つ目のコピーではありません。復元するのがあなたでないとき、チェックサムは細部ではありません。12語で6.07%、24語で0.33%の一語誤りが通過し、SLIP-39 は投げた445の置換と783の転置を一つも見逃しませんでした。ビットコインは約14セントでしきい値も期限もチェーンに書けます。モネロにはできないので、計画はシードの切り方に宿ります。数えられるテストは一つだけ、あなたが部屋にいない状態で誰かが復元をやり切ることです。