ビットコインのプロトコルには復旧の仕組みがない。サポート窓口もなければ、裁判所命令もマスター鍵も中央機関もなく、秘密鍵が破壊された / 失われた / そもそも移転可能な形で存在したことがないUTXOを再発行できる主体は存在しない。これは欠陥ではなく、ホワイトペーパーの「信頼された第三者の排除」から直接導かれる意図的な設計判断である。その判断のコストは、不注意であれ敵対的環境であれ詐欺であれ、人間側の損失がそのまま恒久化することにある。ウォレット設計ページは、同じ事実を設計の面から述べている。鍵管理がウォレットの最も重要な責務である理由は、まさにその先の工程では過ちを一切取り消せないからだ。
失われたビットコインを巡る言論で繰り返し参照される損失事例を、年代順や金額順ではなく 機構別に並べる。まとめ記事はしばしば機構の違う事例を一緒に置いてしまい、そこにある構造を見えにくくする。
3つの損失機構
3機構は失敗の所在 (利用者本人 / 物理世界 / 仲介者) は異なるが、チェーン側から見れば同一である。当該UTXOはそのまま、周辺の取引ルールも変わらず、当該コインは無期限の将来まで流通から外れる。
1. パスワード忘却
最も意識的に自分で起こす損失モード。利用者は秘密鍵を保有しているが、鍵を格納するデバイスを解錠・復号するための秘密 (パスワード) を提供できない。
| 事案 | 年 | 数量 | 機構 |
|---|---|---|---|
| ステファン・トーマスIronKeyロックアウト | 2011年〜 | 7,002 BTC | IronKey USBドライブ (10回ミスで自動消去)、紙に記したパスワードを紛失、2021年NYT報道時点で10回中8回失敗済 |
トーマスの件は本機構の代表例。BIP39シードフレーズ忘却、紙ウォレット紛失、復号できないバックアップ等の派生事例は個別の知名度はトーマスより低い。よく引かれるChainalysisの長期休眠供給量の推計は、原因ごとの内訳を示していない。この集計値の出典はアーカイブの保有マップにあり、230万〜370万BTC、総供給量の約11〜18% としている。
2. 物理的な破壊・廃棄
鍵が物理メディア上に存在していたが、そのメディアが失われたり、破壊されたり、物理的事情でアクセス不能になった事例。
| 事案 | 年 | 数量 | 機構 |
|---|---|---|---|
| ジェームズ・ハウエルズのニューポート埋立HDD | 2013年〜 | 約7,500 BTC（2024年の訴状では8,000 BTC） | 自宅清掃でHDDを誤廃棄、ニューポート市議会ドックスウェイ埋立地に。12年にわたる発掘許可請求と却下、2025年英高等法院も請求を退ける |
このカテゴリには火災・水害・ハードウェアウォレットの偶発的破壊による損失も含まれる。ハウエルズ事案が異例によく記録されているのは、廃棄が無意識でかつ場所が正確に判明しているという2点が揃っているため。
3. 保管崩壊
利用者が秘密鍵を直接持っていなかった事例。仲介者 (取引所・カストディアン・単独鍵保管者) に預けていたが、仲介者が鍵を失う / 破壊する / 不正流用する / その他の理由で資産を渡さなくなった。
| 事案 | 年 | 数量 | 失敗モード |
|---|---|---|---|
| Mt. Gox倒産 | 2014年 | 約85万BTC (後に約65万BTCへ修正) | 2011年末からのホットウォレットからの窃盗 (WizSec、2015年) + 運用上の管理失敗、2024年に債権者への部分返済が開始 (10年後) |
| QuadrigaCX崩壊 / コットン死去 | 2018-19年 | 約2.5億カナダドル | 単独保管者のCEOが死去、後にOSCが「長期にわたる詐欺」と認定、債権者回収は約13% |
| FTX倒産 | 2022年 | 顧客資金約80億ドル | 創業者サム・バンクマン=フリードによる大規模不正流用、25年の禁固刑、2025年2月から債権者へ申し立て時点のドル建ての価値で分割返済 |
保管崩壊は、上流の故障原因に最もばらつきがある損失モードである。純粋な運用失敗 (Mt. Goxの一部)、保管に偽装した個人詐欺 (QuadrigaCX、FTX)、外部からの保管者への盗難 (Mt. Goxの一部) のいずれも含まれる。上流原因が多様でも、チェーン側の結末は同じである。コインが顧客の支配下から動かされ、顧客は取り戻せない。ここで扱ったMt. GoxとFTXの破綻は、サトシの設計意図とビットコインの現状の乖離でも、「鍵は自分で持つ」という設計像から「取引所IOU」という現実への乖離を切り口に取り上げられている。
対照事例: 回収できた損失
保管崩壊が必ず恒久化するわけではない。象徴的損失史で最も目立つ対照例が2016年Bitfinexハックである。119,756 BTCが盗まれ、2022年のリヒテンシュタイン・モーガン夫妻逮捕・起訴を経て94,000 BTCが最終的に回収された。構造的に重要なのは、回収が成立した理由がビットコインプロトコルの提供によるものではなく、オンチェーンフォレンジクスに、オフチェーンの保管者 (洗浄犯の口座を保有する他の取引所) への召喚状と、マスター鍵リストに対する捜索差押令状を組み合わせた結果である、という点。プロトコルの不可逆性が破られたわけではなく、攻撃者がオフチェーンで犯した運用ミスを突いた結果だった。
不可逆性の教訓
ビットコインの設計議論では、ある論点が繰り返し語られる。とりわけビットコインのウォレット設計分析やビットコインのセキュリティーモデル概観で最も明示的に語られるその論点とは、「不可逆性はビットコインを検閲耐性のあるものにする性質と同じ性質であり、失われたコインを失われたものにする性質と同じ性質である」ということだ。そのトレードオフは意図的な選択である。上に並べた事案は、システムの不具合ではない。設計どおりに動いているシステムが、パスワードを忘れる人・HDDを捨てる人・不正な仲介者に資産を預けた人という、避けられない部分集合に適用された結果である。
目録の範囲と将来の追加
上に挙げたのは、最も頻繁に引用される象徴的事例。ビットコインの記録された損失全体はもっと広く、初期のフォーラム損失報告 (2010年8月のBitcoinTalk topic-782スレッド「Lost large number of bitcoins」 は代表的な初期事例) や、メール往復レベルの損失報告 (Liberty Standardの2009年11月の失われたコイン群など) も含まれる。
このページのどの事例も、チェーンの上では同じ形で終わる。コインはまだそこにあり、誰にも動かせない。それは、訴え出る相手のいないシステムの代価だ。その代価は鍵を失った人々が全額を払い、鍵を守る人々が一度も払わずに済むようになっている。
