UTXO の統合とお釣り：実際にかかるコスト

2026年11月2日に採掘されたビットコインのブロック 974,281 と 974,276 から、非 coinbase 取引を 398 件抽出しました。うち 8 件が統合取引——10 以上の入力が 1〜2 の出力へまとめられたものです。取引数では 2.0% にすぎないのに、標本 904 入力のうち 276（30.5%）とバイトの 23.1% を消費し、手数料は合計 185,624 sat（BTC 77,053 ドルで 143.05 ドル）でした。これを読み解くのに要るのは二つのヒューリスティックだけです：同じ取引で一緒に署名された入力は同一ウォレット、支払いでない方の出力はお釣り。本稿はその定義ではなく、いくら払わされるのか、何が実際に請求を下げるのかを扱います。

単位は仮想バイトで、しかも一様ではありません。 同じ 398 件への最小二乗フィットでは、取引あたりの固定費が 6.4 vB、入力は native segwit（P2WPKH）68.0 vB、P2SH 92.2、旧式 P2PKH 146.6、P2WSH 148.2。出力側は P2WPKH 32.6、P2PKH 39.0、Taproot 21.7、OP_RETURN 69.3。Taproot 入力は 69.8 vB と出ましたが標本は 17 件だけなので参考値です（key-path は構造上 57.5 vB）。P2WPKH と P2PKH の 2.2 倍差が、統合コストが「コインの枚数」ではなく「どのウォレットが作ったコインか」で決まる理由そのものです。

今日の統合は安く、統合しているウォレットは最適化していません。 2026年11月2日18:04 UTC、メモリプールは 52,687 件・23.52 MvB、平均 0.306 sat/vB。3 sat/vB 以上を出しているのは 201,525 vB（0.86%）だけで、およそ 1 ブロックの 5 分の 1。推奨値は 3（最速）、3（30分）、3（1時間）、2（エコノミー）、1（最低）。この価格なら P2WPKH 出力 10 個の統合は 719 vB＝2,157 sat・1.66 ドル、20 個は 1,399 vB・4,197 sat・3.23 ドル、50 個は 3,439 vB・7.95 ドル。旧式 P2PKH 出力 20 個なら同じ作業が 2,971 vB・6.87 ドルです。一方、実際にこれらのブロックにあった統合は 7.03 と 7.53 sat/vB を支払っていました。92 入力で 9,664.2 vB・67,977 sat（52.38 ドル）、57 入力で 5,221.5 vB・39,300 sat（30.28 ドル）。入力あたり 738.9 sat と 689.5 sat、つまり 0.57 ドルと 0.53 ドルで、3 sat/vB の P2WPKH 入力が 0.16 ドルであることを思えば高い。重いスクリプトを費やし、しかも市場より高い値をつけていたわけです。

統合は将来の手数料への賭けで、節約ではありません。 20 個の UTXO を後で 1 取引で費やすには 1,399 vB。今統合するのも 1,399 vB で、統合後のコインを費やすのにさらに 107 vB かかります。したがって将来のレートが高いときだけ得になります。損益分岐は r1 > r0 × 1,399/(1,399 − 107) = 1.083、つまり今日より 8.3% 高い水準。50 個なら 3.2% まで下がり、10 個なら 17.5% まで上がります。39 vB の固定費と出力が小さな統合では相対的に重いからです。しかも統合後の残高を一度に全部動かす前提つき。20 枚を統合して後から 2 枚だけ使うなら、不要な取引に 4,197 sat 払っただけです。統合は可視化できる損益分岐をもつタイミング取引であり、割引ではありません。

プライバシー側は取引ではなく、一方通行の扉です。 同じ標本で 77.1% の取引は入力が 1 個だけなので、共同入力の所有権推定は残り 22.9% でしか効きません。そして統合はその最も loud な形——数十のアドレスが公開ブロックの中で、タイムスタンプ付きで、恒久的に一緒に署名される。過去にこれらのコインへ資金を入れたすべてのアドレスが、遡って同じラベルを継承します。先月スワップで使った入金アドレスも含めて。取り消しはありません。だから妥当なルールは「全部統合」ではなく「公開で結び付いてよいコインだけを統合」、そして意図的に分けた来源——KYC 取引所の出金と KYC なしスワップの受け取り——をまたがないことです。

漏れの大半はお釣りで起きます。スワップの入金は「ちょうどの数字」だからです。 398 件のうち 228 件（57.3%）が出力 2 個ちょうど、112 件（28.1%）が 1 個ちょうどで、単一出力の中央値は 269,374 sat（0.00269 BTC）。これらはお釣りを作らない一致・全額送金のケースです。2 出力の組では小さい出力が大きい方の中央値 12.7%、45.6% の組で片方が他方の 10 分の 1 未満でした。ここに相場を当てはめます。18:03 UTC の 0.05 BTC は 6.370191 XMR、そして 0.05 という切りのいい数字はまず UTXO と一致しません。ウォレットは大きいコインから支払い、残りをお釣りとして返し、その組を永久に公開します。支払い側がまさに提示額なら、分析者はどちらがお釣りか推測する必要すらありません。

実際に効く順に並べます。 第一にコインコントロール。入力を自分で選び、入金額と一致する UTXO を優先すればお釣りは生まれません。第二に金額一致の選択。Bitcoin Core の branch-and-bound がこれで、単一出力の 28.1% とそれ以外の差はここにあります。第三に用途別のウォレット分離。スワップ入金用のウォレットで給与や取引所出金を受け取らないこと。第四に、統合するなら今日のような 1〜3 sat/vB の窓で、一緒に動かすコインだけを対象にすること。同じ 20 入力の統合でも 30 sat/vB なら 41,970 sat（32.34 ドル）で、3.23 ドルではありません。対照的にモネロはキロバイト単位の課金で、現在の下限は 20,000 piconero、段階は 20,000／80,000／320,000／4,000,000 piconero 毎 kB、プールは 42 件、高さ 3,797,726。入力 1 個追加は約 686 バイト、0.0000137 XMR、0.008 ドルです。入力あたりのコストは桁違いに安いのですが、モネロの取引を守っているのは入力数ではありません。

スワップ利用者のための 5 ステップ。 1）UTXO を見る前にまず入金コインを決める。BTC で払うなら提示額に近いコインを優先。2）コインコントロールを有効にし、お釣りアドレスが公開済みでなく新しいことを確認する。3）提示額ちょうどを送る。18:03 UTC で 100 USDT-TRC20 は 0.14706716 XMR、1,000 は 1.652617。入金側は事業者が受け付ける最後の桁まで一致させる必要があります。4）返金先は自分が管理し、一度も使っていないアドレスにする。返金は入金ネットワーク・元の資産に限られます。5）しばらくお釣りを他のコインと統合しないこと。ここで多くの人が、直前に払って手に入れた分離を自分で崩します。価格は動きます。本稿の数値はすべて 2026年11月2日のスナップショットで、実際にはページのライブ見積りが優先します。 (XMR→USDT 出口ルート)