サトシの​設計意図と​ビットコインの​現状の​乖離 — 4つの​軸

ビットコインのプロトコルは、2008年にサトシ・ナカモトが書き下したルールから今もほぼ変わらず動いている。しかしユーザー体験、 経済構造、 ガバナンスの実態は、初期設計の姿から大きく乖離している。 ホワイトペーパーや初心者向けガイドを読むとプロトコルの忠実な姿は描けるが、大多数のユーザーが実際に触る世界の姿は描けない。本稿は乖離が最も大きい4つの軸を、一次資料へのリンクとともに辿る。

1. マイニング —「1 CPU = 1票」 → ASIC寡占

サトシの記述 (ホワイトペーパー § 4「プルーフ・オブ・ワーク」): 「Proof-of-work is essentially one-CPU-one-vote.」 (プルーフ・オブ・ワークは本質的に1 CPU = 1票である)。暗黙の前提は、マイニングが汎用コンピューター上で続くという構図だった。PCを持つ誰もが参加でき、ネットワークの防衛は普通のノード群がブロック生成も担うことで成立する。リリースから4日後、ダスティン・トランメルがサトシに直接尋ねた。最も強力な単一ノードがコイン生成を独占するのを何が防ぐのか、と。サトシの回答は、まさにこの前提を説明するものだった。コンピューターの取り分はCPU性能に線形比例するのであって、単一のマシンが勝ち切れるレースではない、というものだ。

現状。2013年にマイニングはPCを離れ、専用設計のチップ、すなわちASICに移行した。ビットコイン初の商用ASICは2013年1月のAvalon ASIC、同年にジハン・ウーが共同設立したBitmainが2015 ~ 2018年に支配的製造業者となった。現代のASICは同じキロワット時の電力で、汎用コンピューターより数千万倍多くのハッシュ計算を処理できる。ASICを相手にしてPCでマイニングしても電気代を浪費するだけで何も生まない。現代のマイニングは少数のプールと少数の地理に集中した重工業であり、ノードを動かすことに付随する参加型副業ではない。これらのプールが実際に走らせているStratumプロトコルと支払い方式はエコシステム設計ページに記録されている。これはまさに、アダム・バックが1998年12月のb-money批評で未解決だと指摘していた不備そのものである。実際にASICが現れて彼の指摘を裏付けるまで、14年強を要した。専用のハッシュ計算ハードウェアを導入できる者が、汎用機のままの参加者に対して構造的な「大口割引」を得るという指摘だった。

ノードは逆へ進んだ。採掘をやめ、軽くなり、報酬のないまま、今も接続できるアドレスが約2万5千ある（ビットコインのノードは誰が、なぜ動かしているのか）。

乖離の起点。GPUマイニングは2010年5月に始まった (後に10,000 BTCでピザを買ったラズロ・ハニエツが先駆者)。サトシは当時これに難色を示し、ハニエツに「ゆっくりやってくれないか」と頼んだ。当時のやり取りの記録はハニエツによる回想を参照。FPGAマイニングは2011年、ASICマイニングは2013年に続いた。サトシは2011年4月に消失したため、ASIC時代全体はサトシ後である。時系列は文書化されているが、 消失の理由は文書化されていない (マイニングハードウェアの乖離を離脱理由として結びつけるサトシの発言は現存しない)。

集中化の帰結。レイ・ディリンジャーは、サトシがこれを見通していたとは考えていない。「人為的に低く抑えられた補助金付き電力料金の土地のマイナーがほかのすべてのマイナーに勝ち、ハッシュパワーの大部分がたった一つの国に集まって、たった一つの政府の命令と気まぐれに左右されるようになるとは、サトシは考えていなかったと、私はかなり確信している」。詳しい論証は彼の2018年インタビューとマイニング報酬枯渇分析にある。採掘をステーキングに置き換えたチェーンの集中度がそれより低いのかどうかは、プルーフ・オブ・ワークとプルーフ・オブ・ステークの比較が測っている。

2. カストディ — 自分で鍵を持つ → 取引所IOU (およびETF商品)

サトシの記述 (ホワイトペーパー § 1「はじめに」): 「必要なのは、信頼ではなく暗号学的証明に基づく電子決済システムであり、信頼できる第三者を必要とせず、任意の二者が直接取引できるようにするものだ」。この設計は、各ユーザーが自身の秘密鍵を保持することを前提にしている。そうでなければ自分でトランザクションに署名できないからだ。

現状。今日「ビットコインを所有」する人々の少なからぬ割合、とりわけ取引所やETF経由で取得した層は、一切の鍵を持っていない。取引所 (Coinbase、Binance、Krakenなど) にアカウント残高を持っているか、ファンドの株式を持っているだけだ。これはホワイトペーパー冒頭が排除する「信頼できる第三者」そのものを置く構成である。機能的には、カストディアル業者からのビットコイン建てIOUであり、証券会社の口座と区別がつかない。コミュニティが端的に表現した呼称が「自分の鍵でなければ、自分のコインではない」である。

機関投資の極み: 現物ETF。この潮流は2024年1月、米国SECが初の現物Bitcoin ETF (BlackRock IBIT、Fidelity FBTC等) を承認したことでさらに進んだ。ETF投資家は一切ビットコインを保有しない。保有するのは、保管業者を介してビットコインを保有するファンドの株式だけだ。数か月のうちに、これらのETFは合計数十万BTCを保有するに至った。 アーカイブの保有マップが詳しく追跡している通り、2026年半ばまでに現物ETFの合計保有量は約121万BTC (供給量の5.8%) に達している。これがカストディ軸の機関投資的な極みである: ホワイトペーパーの「ピアツーピア電子現金」は、個人投資家・機関投資家のマネーの大半にとって、既存の証券会社のインフラを通じてアクセスする伝統的な資産クラスになった。

なぜ重要か。カストディ業者が破綻すると、IOUは支払われない。2014年2月のMt. Gox破綻は約850,000 BTCを失った。うち750,000 BTCは顧客のもので、約200,000 BTCはのちに古いウォレットから見つかった。2022年11月のFTX崩壊は別世代の運営者で同じパターンを繰り返した。いずれの場合も、被害ユーザーはプロトコルレベルで何のコインに対する請求権も持たなかった。持っていたのは、破綻企業に対する契約上の請求権だけだった。これはビットコインがプロトコルレベルで不可能にするよう設計した銀行破綻モードを、ユーザーの選択とサービス設計の上層で再現したものである。この2つの破綻は、損失の機構別に象徴的事例を整理した失われたビットコイン ― トーマス、ハウエルズ、QuadrigaCX、Mt. Gox、FTXと「不可逆性」の教訓でも、より詳しく取り上げられている。

3. ガバナンス — 分散合意 → コア開発者 + 大手マイナー

サトシの記述 (ホワイトペーパー § 12「結論」): 「[ノードは] CPUの力で投票し、有効なブロックを延長する作業を通じて受容を表明する……」。描かれるのは、多数の独立した運営者の作業から、メカニズムだけで合意が立ち上がる構図であり、特権的な意思決定者はいない。

現状。今日のプロトコル変更は、多層の関係者構造の関門を通らなければならない: Bitcoin Coreソフトウェアのメンテナチーム (commit権を持つ少数の貢献者) が正規クライアントの仕様を定める。大手マイニングプール、主要取引所、保管業者、経済的に重みのあるノード運営者は、それぞれどのソフトウェアを走らせるかで実質的な拒否権を行使できる。普通のノード運営者はどのバージョンをインストールするかを選ぶことで参加する。2017年のUASF (ユーザー有効化ソフトフォーク) 騒動は「ユーザー側の連携した圧力」が原理的にマイナーの選好を覆せることを示したが、実務的な意思決定は運用上重要な少数の関係者に集中している。上図は読みやすさのため2層に単純化してあるが、実際の影響関係はもっと多くの関係者の間で交差している。

乖離の起点。3つの分岐点:

• 2010年12月: bitcoin.orgのサーバーのrootパスワードを自分のほかに誰が持つべきかと聞かれ、サトシはギャビン・アンドレセンを名指した。ギャビン本人にはまだ誰も尋ねていなかった。12月19日、アンドレセンは自らプロジェクト管理を引き受けると告げ、サトシが後継者を発表することはなかった。アンドレセンは2011年のうちに、ピーター・ウィーユ、ジェフ・ガージック、ウラジミール・ファン・デル・ラーンを含む5人の開発者にGitHubのコミット権を与えた。これが現代のコアメンテナチームの種子である。この引き継ぎの4か月前まで残っていた、まさにこの単独作者の権限があったからこそ、2010年8月のオーバーフローバグの修正は数時間のうちに配布され、信頼された。上図の多層構造は、その一人への集中をもう置いていない。
• 2015 ~ 2017年: ブロックサイズ戦争。 ビットコインフォーク戦争はOSSではない参照。紛争はSegWit有効化 (BIP 141)、ユーザー有効化ソフトフォーク (UASF) からの圧力、ニューヨーク合意 (NYA) の頓挫、そしてビットコインキャッシュの分岐という、多面的な政治的・経済的プロセスを経て決着した。ホワイトペーパーが描くゆるやかな合意ではない。
• 2016年1月: マイク・ハーンがビットコイン実験は失敗したと宣言し、全コインを売却。ガバナンス崩壊を直接の理由として挙げた。

4. スケーリング — 直接P2P決済 → レイヤー2 / オフチェーン

サトシの記述 (ホワイトペーパー § 1「はじめに」): 「…allowing any two willing parties to transact directly with each other…」 (二者間で直接取引できる)。暗黙のモデルは、通常の決済がチェーン上に着地することだった。

現状。ビットコインの1 MBブロックサイズ上限は、チェーンを約7トランザクション/秒に制限する (現実的なトランザクションサイズではもっと少ない)。日常の小売決済はおさまらない。仮におさまったとしても、ピーク時には手数料で締め出される。実際のスケーリング経路は二層化だった: SegWit (BIP 141、2017年有効化) がLightning Networkのための余地を作り、決済はチェーン外に移って定期的な決済時のみベース層に触れる。

カストディアル取引所もスケーリング層として機能している。Coinbaseアカウント間の内部送金はチェーンに一切到達しない。

乖離の起点は2010年のブロックサイズ議論 (サトシ自身が暫定的に置いた1 MB上限、元々はスパム対策) で、2015 ~ 2017年のフォーク戦争を経て結晶化した。今日の日常利用の大半において、ビットコインはホワイトペーパーが描く直接P2P現金像というよりも、信頼度の異なる複数の決済システムが積み重なった、その最下層の決済層に近い形で使われている。これは2008年11月にジェームズ・A・ドナルドが名指しで予見した帰結である。彼はビットコイン銀行を「bink」と名付け、金本位制で金が紙幣を支えたように、ビットコインを口座マネーの下に位置づけた。

本稿が主張していないこと

乖離を指摘することは「ビットコインは失敗した」という主張ではない。これらの乖離の一部は、大量採用の不可避な帰結とも言える: ASIC特化は経済的に価値あるPoWが必ず引き寄せるもの、カストディ取引所はほとんどの人が鍵管理の責任を負いたがらないから存在する、レイヤー2スケーリングはベース層のセキュリティを保ったまま広がる保守的な道筋である。本稿はただ、ビットコインの初心者向け説明がこれら4つの乖離を 省略すると不完全だと主張する。読者は実際にサービスを使った瞬間に、この乖離に遭遇する。案内なしで自分でギャップを埋めるより、最初からギャップを明示する方が易しい。

初心者向けガイドは、ホワイトペーパーと初期設計から読めるプロトコルの基本形を記述する。本稿はその対となる記事である: プロトコルは実在し、動いている。その上に立ち上がっている運用上の現実もまた実在し、同じものではない。