ビットコインとは？送金・採掘・半減期・手数料の仕組みを解説

ビットコイン（Bitcoin）は、特定の管理者の台帳だけに頼らず、参加者が共通のルールで取引を検証する電子的な価値移転の仕組みです。そのネットワーク上で使われる資産の単位がBTCです。2008年にサトシ・ナカモト名義の論文で提案され、2009年に稼働を始めました。

重要なのは「インターネット上のお金」という呼び方より、同じ資産を二重に使えないようにする方法です。この記事では、取引の記録、マイニング、供給量、手数料を具体例でつなげ、便利な点と自分で負担するリスクを整理します。短期的な価格予想ではなく、仕組みを理解するための解説です。

銀行口座と何が違うのか

銀行振込では、銀行などが管理する口座記録を更新して資金を移します。Bitcoinでは、ネットワークへ送られた取引を各ノードが検証し、採用したブロックの履歴から、どの資産がまだ使われていないかを判断します。取引所のアプリに表示される残高と、Bitcoinの台帳上の記録は同じとは限りません。

例えば取引所内で利用者同士の残高だけを振り替えた場合、Bitcoinネットワーク上の送金が毎回起きるとは限りません。反対に、自己管理ウォレットへ出金すると、通常はネットワーク上の取引が必要になります。どの段階で誰が資産を管理しているかを分けると、手数料と保管リスクを理解しやすくなります。

Bitcoinの取引履歴は公開されています。ただし、通常は実名ではなくアドレスなどで示されます。これは完全な匿名を意味しません。取引所の本人確認情報や公開情報と結び付くと、資金の動きを追跡できる場合があります。

取引を支える鍵と電子署名

ウォレットに入っているのは何か

ウォレットは、取引の作成や署名、鍵の管理を助けるソフトウェアや機器です。硬貨のようなデータを端末の中から相手の端末へ移すわけではありません。使う権限を証明し、以前の取引で作られた資産の記録を、新しい受取条件に割り当てます。

秘密鍵は署名に使う重要な情報です。署名が正しいことは公開鍵などを使って検証できますが、公開情報から秘密鍵を現実的な計算量で求められないことが安全性の前提です。秘密鍵そのものが最初から必ず暗号化されているわけではなく、ウォレットの保存方法によって保護の仕方は変わります。

復元フレーズは、鍵を復元するために使われることが多い重要情報です。アプリのログインパスワードと同じ感覚で、サポート窓口へ送ったり、確認サイトへ入力したりしてはいけません。他人に知られると資産を移される可能性があります。逆に、自分も復元できなくなれば、中央の窓口に頼んで鍵を再発行してもらうことはできません。

署名は「相手が信用できる」という証明ではない

正しい署名は、支出条件を満たしたことを示すもので、受取人が商品を届けることや、投資話が本物であることを保証しません。詐欺相手への送金でも、本人が署名し取引が有効ならネットワークは処理します。暗号の安全性と、取引相手の信用は分けて考えます。

UTXOで送金とお釣りを理解する

Bitcoinでは、未使用の取引出力をUTXOと呼びます。口座の数値を単に増減するモデルとは違い、過去の受取記録のうち、まだ使われていないものを入力として消費します。一つのUTXOは一度使うと、その全体が消費され、新しい出力が作られます。

例えば、0.01000000 BTCのUTXOを一つ持ち、0.00300000 BTCを相手へ送り、手数料に0.00002000 BTCを使うとします。残りの0.00698000 BTCは自分のお釣り用の出力へ戻します。これは説明用の例で、推奨する手数料ではありません。

I = A + C + F

この例では0.01000000＝0.00300000＋0.00698000＋0.00002000が成り立ちます。通常の取引では、入力と出力の差額が手数料です。お釣りを適切に作る処理は一般にウォレットが行います。取引を自分で構築する場合は、差額が意図せず大きな手数料にならないよう注意が必要です。

複数の小さなUTXOをまとめて使うと、入力の数が増えて取引データも大きくなりやすくなります。そのため、同じ金額を送る場合でも手数料が同じになるとは限りません。仕組みの詳細はBitcoin開発者向けの取引解説で確認できます。

ブロックチェーンとProof of Work

履歴はどのようにつながっているか

取引はブロックにまとめられ、それぞれのブロックは前のブロックのハッシュ値を参照します。ハッシュはデータから計算する固定長の値で、内容を変えると通常は出力が大きく変わります。この参照関係により、過去のブロックを書き換えれば、その先のつながりも作り直す必要が生じます。

ただし「鎖状につなげたから絶対に書き換えられない」という説明では不十分です。履歴を作るための作業量と、どの履歴を採用するかという規則が重要です。Bitcoinでは、有効性の条件を満たすチェーンのうち、累積したProof of Workが最も大きいものを採用する考え方を使います。単にブロックの個数だけを比較するわけではありません。

マイニングは難しい数学の問題を解くのか

マイナーはブロックの候補を作り、ヘッダーの値を変えながらハッシュ計算を繰り返します。結果が決められた目標値以下になる候補を見つけるのがProof of Workです。科学研究の未解決問題を解いたり、暗号を解読して誰かの秘密鍵を見つけたりしているわけではありません。

当たりを見つけるまでの試行は多くても、提示された結果が条件を満たすかを確かめる計算は比較的簡単です。この非対称性が仕組みの要点です。規則と検証の説明は開発者向けのブロックチェーン解説、設計の出発点はナカモトの原論文にあります。

マイナーが候補を作っても、フルノードは取引の署名や発行量などを独立に検証します。多くの計算能力を持つマイナーでも、既存ルールに違反して好きな量のBTCを発行したり、他人の署名なしにその資産を自由に使ったりできるわけではありません。

10分と承認回数の意味

ブロック生成の目標間隔は平均約10分です。毎回きっかり10分で次が見つかる時計ではありません。早く見つかることも、長く待つこともあります。採掘の難しさは、長期的にこの間隔へ近づくよう調整されます。

取引がブロックに入った後、その上にブロックが積み重なるほど、履歴の置き換えが起きるリスクは一般に低下します。ただし、一定の承認回数で数学的に絶対安全になるわけではありません。取引額や利用サービスの方針に応じて、必要な承認数は異なります。

過半数に近い強い計算能力を持つ攻撃者は、取引の妨害や自分の支払いを巡る二重使用などを試み得ます。それでも秘密鍵を持たない他人の署名を偽造できる、という意味ではありません。「51％攻撃で何でもできる」と一括りにしないことが大切です。

発行上限と半減期を計算する

Bitcoinでは、ブロックごとの新規発行分が21万ブロックごとに半分になる設計です。平均約10分という目標から約4年ごとと説明されますが、日付が固定された行事ではありません。新規発行分を補助金（subsidy）と呼び、利用者からの取引手数料とは区別します。

2024年の半減期に対応するブロック高840,000以降の区間では、補助金は1ブロック当たり3.125 BTCです。この区間はブロック高1,049,999までで、次の区間は1,050,000から始まります。実際のマイナー収入には、これに取引手数料が加わります。

S_h ≈ 50 ÷ 2^h

例えば4回半減すると50÷16＝3.125 BTCです。実装では最小単位satoshiでの整数処理を行い、十分に小さくなれば新規発行はゼロになります。そのため上の式は、最終段階まで無限に細かいBTCを作り続けるという意味ではありません。

理想化した等比級数では、21万×50×（1＋1/2＋1/4＋…）＝2,100万 BTCです。一般に「発行上限2,100万枚」と説明される理由です。実際の整数丸めや、利用できなくなった資産を考えると、自由に流通する量とは一致しません。

上限があることは、価格上昇やインフレ耐性を保証しません。買いたい人が減れば価格は下がります。円やドルで支払う生活費に対し、BTCの価格が同じ方向・同じ割合で動くとも限りません。希少性という設計と、市場での評価を分けます。

手数料は送金額よりデータ量に関係する

Bitcoinの手数料を見積もるときは、取引の仮想サイズ（vbytes）と、1 vbyte当たりの手数料率（sat/vB）を使います。1 BTCは1億satoshiです。同じ金額でも、入力や出力の数、使う形式によって必要なデータ量が変わります。

F_sat = v × r

仮に140 vBの取引に10 sat/vBを指定すると、140 vB×10 sat/vB＝1,400 sat＝0.000014 BTCです。さらに説明用として1 BTC＝1,000万円と仮定すれば、0.000014 BTC×1,000万円/BTC＝140円です。実際のBTC価格と必要な手数料率は変動するため、これは現在価格や推奨手数料ではありません。送金額が大きいから必ず高額になるわけではなく、反対に小額でも多数の入力を使えば費用が大きくなる場合があります。

取引が混み合うと、限られたブロックへの取り込みを巡って手数料率が上がり得ます。安い手数料で送った取引が、いつまでに入るかは保証できません。ウォレットの見積もりも予測です。緊急性、金額、費用を考え、利用するウォレットの仕様を確認します。

また、取引所の出金手数料はネットワーク手数料そのものとは限りません。複数利用者の出金を一つの取引へまとめる場合もあり、利用者が払う料金とブロック内の手数料は一致しないことがあります。

Lightning Networkと拡張技術

Lightning Networkは、支払いチャネルを利用して、多数の支払いを毎回Bitcoinのブロックへ記録せずに行う仕組みです。チャネルの開閉などで基盤の取引を使い、その間の残高更新を組み合わせて、別の参加者へ支払いを中継します。

小額で頻繁な支払いに役立つ可能性がありますが、送金経路に必要な方向の流動性がなければ、希望する支払いが通らない場合があります。チャネルの総容量だけでなく、誰から誰へどれだけ送れるかが重要です。概念はLightning Networkの解説、運用上の流動性はLightning Labsの資料で確認できます。

自己管理型では鍵やチャネルの状態を管理する必要があります。事業者が管理するウォレットでは使い勝手が簡単になる一方、その事業者への信用が加わります。「Lightning対応」という同じ表示でも、資産を誰が管理しているかは異なります。

サイドチェーンや別のネットワーク上でBTCに対応するトークンを使う仕組みも、Bitcoin本体と同じ安全性とは限りません。預け入れ先、発行者、検証者、ブリッジなど、どこに追加の信頼が必要かを確認します。

歴史・ETF・規制を読む際の注意点

2008年の原論文は、二重使用を中央の管理者なしで防ぐ構想を示しました。2009年の稼働開始後、ウォレット、取引所、採掘機器などの周辺環境が発展しました。ただし、サービスが増えたことと、それぞれが破綻や不正から安全であることは別です。

米SECは2024年1月10日、複数の現物ビットコイン上場商品（ETP）の上場・取引を承認しました。当日のSEC声明は、商品の上場承認とBitcoin自体の推奨を明確に区別しています。先物を保有する商品と現物に連動する商品も、構造が異なります。

ETFなどの商品を保有する場合と、自分でBTCを管理する場合では、取引時間、管理費用、保管方法、引き出せるものが異なります。商品を買ったから、自分のウォレットに同額のBTCを自由に移せるとは限りません。投資対象の名称だけでなく、目論見書などの条件を確認します。

「世界中のどこでも同じように使える」「政府は一切規制できない」という説明も適切ではありません。ネットワークが国境を越えて動くことと、取引所・決済・税務などに規則がないことは別です。国ごとの法定通貨扱いや税率は変わり得るため、古い一覧を現在の制度として使わないようにします。

電力消費はどの数字を見るべきか

Proof of Workはハッシュ計算のために電力を使います。その規模を評価するには、測定したのか推計したのか、どの期間の値かを確認する必要があります。ケンブリッジ大学のCBECIの方法論は、採掘機器や採算などの仮定を使って消費電力を推計しています。全採掘施設の電力メーターを直接読んだ統計ではありません。

ある時点の消費ペースを1年分へ換算した値と、過去1年間の消費量の合計は別です。また、電力量と温室効果ガス排出量は同じではなく、電源構成によって関係が変わります。「再生可能電力を使う例がある」ことから、全体の環境負荷をゼロと結論付けることもできません。

一件当たりの電力を単純に割り算した指標にも注意が必要です。採掘の電力は取引件数だけに比例して決まるわけではなく、ブロックが空に近くても計算競争は行われます。何を比較したいのかを明確にして指標を選びます。

利点とリスクを分けて判断する

Bitcoinの独自性は、単にデジタルで送れることではありません。鍵による支出権限、UTXOの再使用防止、Proof of Workによる履歴の選択、各ノードの独立した検証が組み合わさっている点にあります。その一方で、送金先を誤ったときの取消しや鍵の再発行を中央の窓口に頼れないという責任も伴います。

プログラム実行を重視する別の設計はイーサリアム、並列処理を重視する設計はSolana、送金を巡る企業と台帳の違いはRippleとXRPの記事で説明しています。名称や価格の順位より、何を検証し、誰に依存し、どの費用を払うかを比べると、各方式の違いが見えてきます。