CoinJoin

取引とは入力のリストと出力のリストにすぎず、データの中にはどの入力がどの出力に支払ったかを示すものはありません。Gregory Maxwellが2013年8月22日にこのアイデアを公表し、動作するコードは数日のうちに続きました。coinjoinが買うのは不可視性ではなく曖昧さであり、ビットコインが戻ってきたときに取引所との摩擦を生むことがあります。

仕組み

チェーン分析は、他の何よりも1つの仮定に依拠しています。同じ取引に署名された入力は同じ人物のものだという仮定です。coinjoinはこの仮定が意図的に誤った答えを出すようにします。

複数の参加者がそれぞれ1つ以上の入力を持ち寄り、それぞれが同一サイズの出力を要求します。各参加者は自分の入力だけに署名するので、誰も他人から盗むことはできず、参加者が署名前に離脱すれば、その取引は単に行われません。ブロードキャストされると、多くの入力と多くの同一額の出力を持つ1件の支払いに見え、チェーンを読む分析者にはそれらを対応付ける方法がありません。同じ額の出力が5つあれば、それぞれに5人の候補所有者が存在します。その結果をさらに複数回のラウンドに通せば、候補の集合は増えていきます。

これを実用的にする仕組みが2つあります。コーディネーターが登録を集めて取引を組み立て、ブラインド署名によってコーディネーターでさえどの要求された出力がどの入力に対応するかを知ることができません。WasabiのWabiSabiプロトコルは、固定の額面ではなくクレデンシャルを使ってこれを任意の金額に拡張しました。

厄介なのは残りです。0.013BTCで参加し、プールの額面が0.01である場合、余りの0.003は、あなたの入力に証明可能な形で結び付いたお釣りとして戻ってきます。プライバシーに関わる人々はこれを有害なお釣りと呼び、これを混合済みの出力と無関係なものとして扱うことが、取り組み全体を台無しにする誤りです。同じ規律はその後にも当てはまります。混合済みの出力2つを一緒に使用すれば、あなた自身がそれらを再び結び付けたことになります。

ビットコインを購入するときにこれが重要な理由

coinjoinのツールは2024年に急激に縮小し、誠実なページであれば必ずそこから始める必要があります。2024年4月24日、米国司法省はSamourai Walletの創業者2人を、無許可の送金事業の運営と資金洗浄の共謀で起訴しました。同社のWhirlpoolサービスは最も使われていたビットコインのcoinjoin実装でした。Whirlpoolとその関連サービスRicochetは80,000BTC以上を処理しており、取引当時で20億ドルを超えていました。両名は2025年7月に無許可送金の罪状について有罪を認め、2025年11月に判決を言い渡され、Keonne Rodriguezには5年、William Hillには4年の刑が科されました。逮捕から数日後、zkSNACKsは米国のユーザーをWasabiのコーディネーターからブロックし、2024年6月1日に完全に停止しました。

規制の方向性はすでに定まっていました。2023年10月、FinCENは、USA PATRIOT Actの第311条に基づき、暗号資産のミキシングを主要な資金洗浄上の懸念がある取引の類型として指定する規則を提案しました。これは、混合された資金を扱う米国の金融機関に報告義務を課すことになります。これは個人ではなく機関を対象とするものですが、取引所が慎重になった理由を説明しています。

ビットコインを購入する人にとって、実際の影響は具体的です。当サイトでレビューしている大規模な取引所はすべて本人確認を行っており、複数の取引所が入金に対してブロックチェーン分析を実施しています。そのため、最近のcoinjoin履歴のあるビットコインを、あなた名義の取引所の口座にそのまま戻すと、審査、資金源に関する書類の提出要求、または出金の凍結を引き起こす可能性があります。合法性も当サイトの231か国の国別ガイドによって異なります。大多数の国では自分のビットコインを保有し移動させることは合法ですが、ミキシングサービスの運営は多くの国でライセンスの問題となり、一部の国では犯罪となります。

coinjoinについて尋ねる人のほとんどは、実際にはそれを必要としていません。一般の購入者に影響するプライバシーの漏えいは、アドレスの再利用、入力の選択の不注意、アドレスの公開です。まずこれらを修正してください。支払いごとに新しいアドレスを使い、すべての送金でコインコントロールを行えば、分析企業が最も依存している隙間をふさぐことになります。

5者によるラウンドの構造

Whirlpoolは正確に説明する価値があります。なぜなら、それは多くのビットコイナーが実際に使った設計だったからです。0.001、0.01、0.05、0.5BTCの4つの固定プールを運用し、各ラウンドは5つの入力と5つの出力を持つ取引でした。

0.01BTCのプールを例に取ります。5人が登録し、コーディネーターが5つの入力を消費し、正確に0.01BTCの5つの出力を支払う取引を組み立て、全員が署名します。外部の誰も、5つの出力のうちどれがどの入力から資金提供されたかを知ることはできず、コーディネーターにも分かりません。プールの額面の5%という1回限りの参加手数料（このプールでは0.0005BTC）で、その後の無制限の無料リミックスが買えたため、出力は何度もラウンドに再参加し、そのたびに候補の集合を増やすことができました。

経済性が正直な落とし穴です。最小のプールでの5%の参加手数料は、小さな保有額にとっては意味のある金額であり、取引自体には他の取引と同様にマイニング手数料がかかります。coinjoinを無料として扱う人は、計算をしていません。

CoinJoin vs payjoin

coinjoinは自らを明示します。同一額の出力と多数の入力は認識できるパターンであり、だからこそ分析ツールはこれらの取引を一目でタグ付けし、そのタグ付けが取引所との問題を引き起こします。payjoinは代わりに目立たないところに隠れます。2者間の実際の支払いで、受取人が静かに入力を追加するため、結果は通常の支払いに見え、それを測定する人を単に誤らせます。CoinJoinにはコーディネーター、他の参加者、手数料が必要です。payjoinには、もともと行う予定だった支払いと、それに対応しているソフトウェアを持つ受取人だけが必要です。