実体ビットコインの進化の道
TechFlow厳選深潮セレクト
実体ビットコインの進化の道
10年以上にわたる実体化への探求を通じて、ビットコインのキャリアとなる技術の進化を目の当たりにしてきた。
Web3業界の深掘り報道に専念し潮流を洞察執筆：Juan Galt
翻訳編集：Saoirse、Foresight News
ビットコインのデジタル的性質は、その核心的な優位性である。プログラマブルな特性により、ユーザー自身による資産管理（セルフカストディ）が実現し、資産の盗難や没収が極めて困難になっている。また、デジタルという形態によって、価値の送金・決済が数分以内に世界中で完了する高速性も備えている。
しかし一方で、ビットコインは「無形」という性質ゆえに、長年にわたり議論を呼んできた。原生の状態では触れることも、手に取ることもできず、人々はそれを想像と理解のみによって認識せざるを得ない。こうした点が、一般層における受け入れを妨げる大きな要因となっている。これまで十数年にわたり、起業家やクリエイターたちがビットコインを「実体化」する試みを重ね、現金と同様の本質的特性を維持することを目指してきた。まだすべての課題を完全に解決した製品は存在しないが、そうした探求はすでに多くの成果を生み出し、数々のクラシックな実体製品を誕生させている。
Casascius Coins（カサシウスコイン）
画像出典：Stacks Bowers Galleries
カサシウスコインは、2011年9月6日に最初に鋳造された。当時のビットコイン価格はわずか8米ドルであった。これは、歴史上最も象徴的な実体ビットコイン・コレクターズアイテムであり、その後多数の模倣品も登場した。名称は、Bitcointalkフォーラムにおける開発者Mike Caldwellのユーザーネームに由来する。このコインが確立した設計思想は、その後のさまざまな実体ビットコイン製品にとって重要な参考モデルとなった。
実体ビットコインの実現における最大の課題の一つは、秘密鍵（プライベートキー）の安全な保管である。ビットコインは本来デジタル資産であり、暗号学的な公開鍵・秘密鍵ペアに基づいて動作する。秘密鍵は機密情報であり、専用のビットコイン暗号アルゴリズムを用いて対応する公開鍵を生成できる。Mike Caldwellはオフライン環境のデバイスを用いて秘密鍵を生成し、それを貴金属製のコイン表面に印刷したうえで、ほぼ確実にコンピューター上に残っていた秘密鍵のバックアップを削除した。さらに、彼は自身のウェブサイトで一連のセキュリティ対策を詳細に公開し、購入を検討するユーザーが自由に参照できるようにしていた。
印刷された秘密鍵は、専用の改ざん防止ステッカーで覆われており、このステッカーが剥がされると表面に明確なハニカム模様（蜂の巣状）の痕跡が残るようになっている。これにより、第三者から購入したコインの秘密鍵が、過去に誰かによって既にアクセスされていたかどうかを、購入者が容易に判断できるようになる。
秘密鍵の管理は、実体ビットコイン製品開発における最も重大なセキュリティリスクである。カサシウスコインが採用した解決策は、「開発者に対するユーザーの信頼」に依拠したものだった。当時の業界基準から見ても、Mike Caldwellは極めて透明性が高く、厳密な手法で開発を行っており、今日に至るまで高い評判を維持している。ユーザーの信頼は、結果として正当に報われた。こうしたコレクションアイテムは、現在ではビットコイン自体の価値や貴金属としての価値に加え、著しいコレクションプレミアム（希少価値による付加価値）も獲得しており、保有者は多額の利益を得ている。
2013年11月、カサシウスコインの製造は正式に終了した。米国財務省傘下の金融犯罪捜査ネットワーク（FinCEN）がMike Caldwellに対し、実体ビットコインの鋳造行為は「資金送金事業」に該当すると通知し、厳格なコンプライアンス要件の遵守が求められたのである。また、秘密鍵生成プロセスにおける中央集権的な信頼構造が、当局の重点監視対象ともなった。
RavenBit Coins（レイヴンビットコイン）
カサシウスコインの製造終了から約1年後、RavenBitが正式に登場した。これは、実体ビットコイン分野における「信頼できる鋳造」の課題を解決すべく、鋳造プロセスの非中央集権化（デセントラライゼーション）を試みたプロジェクトである。RavenBitの外観はカサシウスコインと非常に類似しているが、工場出荷時には事前に秘密鍵がプリロードされておらず、改ざん防止ステッカーも未封印の状態で提供される。ユーザーは自ら鍵ペアを生成し、それをコイン本体に貼り付け、その後で改ざん防止ステッカーを貼るという仕組みだ。
理論的には、この設計により鋳造権が非中央集権化され、画期的な進展と言える。しかし実際の運用では、ブランド力や信頼性のない個人鋳造者が大量に出現する結果を招き、しかも彼らが秘密鍵生成に用いるPCやオフィス機器にはマルウェアが搭載されている可能性すらあった。他人から入手したRavenBitを受け取ったとしても、相手が秘密鍵のコピーを保持していないか、あるいは十分なセキュリティ対策を講じているかを、まったく確認できないのである。
現在、RavenBitプロジェクトはすでに停止しているが、業界全体に重要な示唆を与えた。「真の意味でのビットコイン実体化」には、より高度な技術が必要であるという教訓を残したのだ。
Opendimes
実体ビットコインにおける、中央集権型および非中央集権型の両方の鋳造信頼問題を根本的に解決するために、ハードウェアウォレットメーカーCoinkite社はOpendimesを開発した。これは、ビットコインの不記名資産（Bearer Asset）を物理的に保存するための超小型ハードウェアデバイスである。Coinkite共同創業者NVK氏は『Bitcoin Magazine』へのインタビューで、この製品の開発動機について次のように語っている。「ビットコインはデジタル通貨であり、我々が行っているのは単に『その実体的バックアップ』を作成することにすぎない。将来的には誰かがsecp256k1アルゴリズムを手作業で解読するかもしれないが、現時点では有効なビットコイン鍵の生成には必ずコンピューターが必要であり、コンピューターこそが今の『鋳造ツール』なのだ。」
Opendimesの設計は、まさにこの基本理念に基づいている。デバイス内蔵のチップが、独自に公開鍵・秘密鍵ペアを生成し、シリコンベースの改ざん防止構造により秘密鍵を安全に保管する。
ユーザーがデバイスを初期化する際には、ファイルやその他の形式のランダムなエントロピー値をインポートする必要があり、チップはこのデータをもとにビットコインウォレットを生成する。このオープンソースのランダム鍵生成ロジックと、高品質なエントロピー入力を組み合わせることで、鍵の安全性はさらに高められる。
Opendimesを通常のUSBメモリのようにPCに接続すれば、ウォレットの公開鍵を閲覧でき、残高はブロックエクスプローラー上でリアルタイムで確認可能である。ユーザーはビットコインをデバイスへ送金できるが、資産を引き出すにはデバイスを物理的に破壊しなければならない。この操作により、秘密鍵を読み取るための回路が解放されると同時に、デバイスには明確な破損痕跡が残る。
Opendimesは、不記名資産技術分野における画期的な突破である。2016年の発売当初の価格はわずか13米ドルであり、現在はインフレの影響で約20米ドルとなっている。業界における象徴的な製品となり、多くのアーティストが高級ビットコインアート作品に取り入れており、ビットコインコミュニティにおける文化シンボルとしても定着しつつある。
ハードウェアウォレットとしては13〜20米ドルの価格帯はそれほど高くなく、ユーザー自身が資産を保管する方式は、鋳造における信頼問題を効果的に解決している。しかしその価格や外形は、日常的に使用される現金とは依然として大きく乖離している。単純なハードウェアコストだけを見ても、20米ドルという価格は低くない。カサシウスコインのプレミアム率（約20％）を基準に考えると、Opendimesのハードウェアコストを回収し、流通価値を持つためには、少なくとも100米ドル相当のビットコインを保管する必要がある。そのため、ほとんどの日常的な小額取引には適用できない。
さらに、このUSBメモリのような形状のデバイスは、見た目がユニークではあるものの、内部の資産情報を直感的に表示する機能を持たない。各デバイスは唯一無二であり、現金のような相互交換性（ファングィビリティ）を備えていない。業界はこうした課題を受けて、より低コストで汎用性の高い代替ソリューションの開発が必要であることに気づいた。
Satodime
ベルギーのハードウェアウォレットメーカーSatochip社は、Opendimesのコンセプトを踏まえ、より親しみやすい外観を持つオープンソース製品「Satodime」をリリースした。その外形はクレジットカードに酷似しており、基本機能はOpendimesと同様で、ビットコインの公開鍵・秘密鍵ペアの生成が可能。一部のバージョンではトランザクション署名機能もサポートしている。ユーザーはスマートフォンアプリを用い、近距離無線通信（NFC）でデバイスとやりとりできる。また、指輪型や実体コイン型など、さまざまなバリエーションも展開されており、いずれも同一のチップを内蔵し、同等の機能を提供する。
大量調達の場合、Satodimeのハードウェア単価は最低13ユーロまで下げることができ、Opendimesよりも安価で、日常の現金使用に近づいたとはいえ、依然としてギャップは大きい。Satodimeは本質的に高セキュリティのハードウェアウォレットであり、日常的な流通を目的とした現金キャリアではない。こうした高性能マイクロチップの製造コスト自体が高止まりしており、当面は10米ドルを下回る価格設定は難しいのが現状である。
コストの壁：越えがたい基盤的制約
実体ビットコインを商業的に普及させるには、ハードウェアコストをどこまで下げなければならないのか？
米連邦準備制度（FRB）のデータによれば、米ドル紙幣の製造コストは4.1セント〜11.3セントの間である。紙幣の額面が小さいほど単位あたりの製造コストは高くなり、1ドル紙幣では製造コストが額面の4.1％にも及ぶ赤字となる場合もある。
これを基に推算すると、20,000サトシ（現在の価格で約16米ドル相当）を格納する実体ビットコインのハードウェアコストは、1米ドル以下に抑えなければならない。しかし現時点で、ビットコインの暗号アルゴリズムを実行可能なチップのほとんどは、このコスト要件を満たせていない。ただし、NXP社が提供するNTAG X DNAチップは、業界に新たな可能性を示した。
このチップは薄型ステッカー状のアンテナを採用し、厚さは数ミリメートルに過ぎない。楕円曲線デジタル署名アルゴリズム（ECDSA）、楕円曲線暗号（ECC）などの複数の暗号処理を実行可能で、鍵生成、トランザクション署名、情報暗号化をサポートする。しかし、ビットコイン固有のsecp256k1暗号曲線は内蔵しておらず、ビットコイン関連プログラムをネイティブで実行することはできない。
それでも、2025年版NTAGチップが在庫豊富な時期には、単価が約3米ドルまで下がることが確認されており、暗号チップにはまだ大幅な価格引き下げの余地があることが示された。
残念ながら、人々が日常的に使用する折り畳み可能な紙幣の形態は、精密なチップを損傷してしまう。Coinkiteチームも、ビットコイン不記名資産向けハードウェアの開発過程で、この問題を実際に経験している。
OfflineCash社が開発した製品は、現時点において最も伝統的な紙幣に近い外観を持つソリューションである。このビットコイン紙幣はNTAGシリーズのNFCチップを内蔵し、ユーザーが生成した鍵がチップ内に格納される。同時に、同社のサーバーには2番目の鍵が保管され、2-of-2マルチシグウォレットを構成する。サーバー側の鍵にはタイムロックが設定されており、有効期限が切れた後にマルチシグウォレットはシングルシグウォレットへと自動的に変更され、ユーザーが資産を引き出せるようになる。この方式は従来の鋳造における信頼リスクを回避しようとするものだが、結果として分散型鋳造という新たな問題を生み出してしまった。とはいえ、紙幣のような外観は非常に美しく、コレクション価値も高いことは否定できない。
ビットコインアルゴリズムをネイティブでサポートするNTAGチップを開発するには、初期投資として数百万米ドル規模の費用がかかる。もし開発チームが暗号分野の専門家でなければ、ビットコイン暗号プログラムとの互換性確保に際して脆弱性を生じやすくなる。さらに、こうしたチップは完全にオープンソースでなければならず、バックドアが存在しないことを保証する必要がある。
実体ビットコインは不記名資産であるが、それゆえに別の根本的な課題も抱えている。仮に、低コストかつ紙幣に近い形状のハードウェアキャリアが完成したとしても、ビットコインが本質的にデジタル資産である以上、ユーザーはインターネット接続を通じて資産の存在を検証しなければならない。
発行機関を信用し、紙幣の表記額を兌換価値として認める選択肢もあるが、それはビットコインが掲げる「ユーザー自身による資産管理」「信頼不要な現金」という設計思想から逸脱することになる。もちろん、規制環境が整った地域では、こうしたモデルが実用化される可能性はある。
総合的に見て、OfflineCashのような、セキュアチップと紙幣形状を兼ね備えた製品は、アイデアとしては魅力的だが、大規模な実用化にはまだ長い道のりが残されている。そして現時点では、むしろ「機能過剰」気味である——市場にはまだビットコインによるお釣りシステムが存在せず、消費後の返金は依然として法定通貨で行われる。おそらく、将来的に社会全体がビットコイン化された時代になって初めて、その真価が発揮されるだろう。
予見可能な将来において、Coinkite社は「紙幣」よりも「カード」形状の方が優れたソリューションであると考えており、それがTapsignerの開発につながった。
Tapsigner
Tapsignerは、Coinkite社が独自開発したビットコイン専用NFCチップを搭載している。このチップはNXP社のNTAG X DNAと同等以上の性能を備え、機能はより充実しているが、コストもやや高めである。製品は一般に広く知られたデビットカードの外形を採用し、内蔵のセキュアチップを備え、NFCによるタッチ＆ペイ（タッチ決済）に対応。さらに、多彩なデザインから選べるオプションも提供している。
チップには完全なビットコインウォレット機能が内蔵されており、secp256k1暗号プログラムをサポート。秘密鍵の生成および安全な保管、さらにはデバイス内部でのトランザクション署名が可能であり、署名済みのトランザクションは連携用スマートフォンアプリ経由でブロードキャストされる。スマートフォンアプリ側でも、ユーザーに対してトランザクション情報の検証を支援するセキュリティ補助機能を提供する。
Tapsignerは、不記名資産のキャリアとしても活用可能だが、むしろ繰り返しチャージ可能なハードウェアウォレットとしての用途に最適である。普通のデビットカードのように、指定金額のビットコインを正確に支払うことができ、お釣り問題を完璧に解決。また、主流のタッチ決済機能とも完全互換である。
この製品の単価は約20米ドルであり、その登場により、ビットコイン決済の発展の重心は再び「店舗での実店舗導入」および「主要企業の財務・支払いソフトウェアとのエコシステム連携」へと戻ってきた。Cash AppやSquareといったプラットフォームも、この流れを積極的に推進している。
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
@BitcoinMagazine
