UTXOの統合とお釣り：クラスタリングが外れる時

二つのヒューリスティック、確証に近いのは片方だけ

チェーン分析のスコアは、どのベンダーよりも古い二つの規則から始まります。共同入力所有の規則は、ある取引がアドレスA・B・Cの出力を使っていれば、署名者はその瞬間に三つの鍵をすべて持っていた、というもの。これは確証に近く、例外も知られています（CoinJoin、payjoin、共同管理）。お釣り検出は弱い側です。出力の一つは通常支払者に戻りますが、どれかを当てるのは確率であって事実ではありません。手がかりはスクリプト型の一致、丸い金額、金額の大小、アドレスの再利用、タイミング。その推測が今日のチェーンでどれだけ当たるのか知りたくて、サンプリングではなくブロック973,933（2026-10-31 05:32:52 UTC）の全取引を読みました。 (プライバシーコインとミキサーの比較)

一個ブロックの全数調査、サンプリングではない

このブロックは3,533取引（coinbaseを除くと3,532）、998,284 vB、手数料合計0.0182 BTC、手数料率の中央値1.205 sat/vB（p10 0.12、p90 3.7）。メモリプールは54,439取引・21.49 MvB、推奨はどの段でも1 sat/vB——静かな土曜の朝で、この数字は後で効きます。3,532のうち659（18.66%）が二つ以上の入力を使い、そうした複数入力取引がブロック全体の金額の14.2%を運びました。入力数は中央値2、p90が9、最大906。第一の規則は288件（複数入力取引の43.7%）で全入力が同一アドレスとして的中し、371件は入力が別アドレス——一つのウォレットがお釣りを散らしているのか、複数人のコインなのか。ヒューリスティックには区別できず、あなたにもできません。

お釣りを一意に判定できたのは40.7%だけ

型の一致——入力と同じスクリプト型で、そのアドレスが入力側に一度も現れない出力——で数えると、3,532件中1,438件（40.7%）が唯一の候補、633件（17.9%）が二つ以上、1,461件（41.4%）がゼロでした。古典的な「二出力の支払い」に絞ると、2,200件のうち唯一が752件、真に曖昧な二候補が406件（18.5%）、候補なしが1,042件。丸い金額の代替手段は言われるほど強くなく、752件のうち10万satoshiの倍数を含むのは22件（2.9%）、1万satoshiの倍数で72件（9.6%）。金額の大小もコイントスで、お釣りが大きい方だったのは292件（38.8%）。静かなブロックでは、構造だけからお釣りを当てられるのは四割程度です。

統合の実費は入力あたり68 vB

統合は話のもう半分です。このブロックには「入力10以上・出力2以下」の取引が50件ありました。最大のものは906個のP2WPKH入力を使い1出力へまとめ、61,537.8 vB、1.0 sat/vBで61,538 sat——入力あたり67.9 vB、BTC 77,292ドルで47.56ドル。小さい例は理論どおりで、32入力2,209.5 vB（1入力69.0）、10入力671.5 vB（67.2）、式10.5 + 68n + 31では20入力1,401.5 vBになります。例外はlegacy入力で、39入力のP2PKH統合は5,798 vB（1入力148.7）、100入力の三件は14,791〜14,798 vB、50件の統合のうち全legacyが7件、全P2WPKHが27件でした。今日の1 sat/vBなら20個のUTXOをまとめるのは1,402 sat（1.08ドル）、同じ操作が20 sat/vBの週なら21.66ドル、50 sat/vBなら54.16ドルです。

損益分岐は将来の手数料への賭け

正直に計算します。今N入力を統合すると約68N + 41.5 vB。統合せず後でまとめて使うのも同じ68N + 41.5 vB。統合後の1出力を後で使うのは68 + 41.5 vB。したがって統合が得になるのは、将来の手数料率が現在の(68N + 41.5) ÷ (68(N−1))倍を超えるときだけ——10入力で17.9%、20で8.5%、50で3.3%。この分数には二つの前提が隠れています。第一に、後で本当にまとめて使うこと。一つずつ使うなら統合は純損失で、入力あたり68 vBを無駄に払っただけになります。第二に、プライバシーのコストは式に入っていません。統合は「一つの主体が全入力を支配している」ことを永久に公開します。同じ取引所からの出金を繰り返したUTXOなら新情報ではありませんが、一つがKYC取引所、一つがP2P購入なら、その結合を台帳に永久に書いたことになります。

交換の入金アドレスは新しいが、出資したコインは古い

ここが交換所とUTXOの交点です。VeilSwapは注文ごとに入金アドレスを新しく発行し、返金アドレスを必須にします（無いと400 missing_refund_address）。アドレス自体に履歴はありません。支払い取引にはあります。ウォレットがその入金のために選んだUTXOが、公開の場でこの注文に紐づくクラスタそのものになり、アナリストは入金アドレスから入力クラスタをすべて引き継ぎます。TRC20の脚にはお釣りもコイン選択もなく、一つのTRONアドレスが一つの永久の履歴です。交換後の扱いは宛先チェーンが決めます。XMRは入力も出力も金額も公開しないので、ウォレットより回廊が重要になります。執筆時点の見積り（最新はページで確認を）：100 USDT-TRC20→0.14781859 XMR（XMRあたり676.50ドル、現物595.92）、1 XMR→575.97 USDT、0.05 BTC→6.3958399 XMR（127.92 XMR/BTC、現物比1.4%低い）。 (XMR→USDT 出口ルート)

順番にやるべきこと

ここまで新しいソフトは要りません。注文ごとに新しい受取アドレスと新しい返金アドレスを使ってください。再利用は最も安く切れるリンクであり、最も忘れられるリンクです。支払い前にコインコントロールを有効にし、同じ由来のUTXOだけを選ぶ。自動選択のウォレットは給与とマイニング報酬を喜んで同じ取引に入れます。統合は同じ由来の中だけで、メモリプールが1 sat/vB前後のときだけ、3〜8%の損益分岐が成り立つ大きさのときだけ。交換直前に統合しない、プライバシーのために統合しない——逆です。丸い金額はできるだけ避ける。構造が崩れた後に残る数少ない手がかりだからです。送金元チェーンが隠せないなら、宛先チェーンが隠せる回廊を選んでください。今日の100 USDT-TRC20→XMRは現物比13.5%高く、それは注文ごとの固定費、つまり少額チケットの代価であってプライバシーの代価ではありません。 (XMR→USDT 出口ルート)

規則は二つ、一つは強く一つは弱い。共同入力所有は十年攻撃されても確証に近いまま、お釣り検出は普通のブロックで依然として四割、チュートリアルが今も勧める丸い金額の近道は3%未満でしか発動しません。第一の規則からは抜けられません。どのコインを同時に出現させてよいかだけを決められます。その判断はウォレットの中で、交換ページが開く前に終わっています。