ビットコイン・エコシステムで本当に「信託の最小化」を掲げて担い得る橋が、いま基盤技術の恩恵を得る波を迎えています。まだ気づいていない人も多いのですが、契約（Covenant）という一見退屈な合意アップグレードの道筋に、BitVM シリーズのブリッジのエンジニアリング進展が重なってくると、BTC Layer2 のバリュエーション・ロジックにどんな影響が出るのか——その中に次のラウンドの BTCFi 爆発をもたらす重要なカードが隠されています。
まず視野をマイナー側へ：シグナルがすでに点灯しています
@f2pool の共同創業者 @satofishi は、2026 年 3 月 30 日の BIP-119（OP_CHECKTEMPLATEVERIFY）シグナルウィンドウが開いた後、次のように公に表明しました：「BIP-119（または何らかの代替案）に十分な支持が集まるなら、私たちは喜んでシグナルを出します」。f2pool は稼働期間が最も長いビットコインのマイニングプールの1つで、全ネットワークの約10%のハッシュレートを握っています。この表明の重みは軽くありません。
さらに爆弾級なのが、BitVM 創始者 @Robin_Linus の直接の返答だ——彼はこのツイートを引用してこう言っている：「いまこそ BIP-448 の契約提案に集中する時だ。今年はこれを有効化しよう。」BIP-448 は 2026 年3月に公開される予定の草案で、TEMPLATEHASH、CSFS（OP_CHECKSIGFROMSTACK）、OP_INTERNALKEY（BIP-349）の3つのオペコードを、Taproot ネイティブの「（再バインド可能な）取引」方式として一式にまとめる。TEMPLATEHASH 自体は 2026 年7月27日に Bitcoin Inquisition の signet 上で既に有効化されており、開発者がテストできる。
マイニングプールが支援を表明、コアプロトコルの発明者が本人自ら呼びかけ、テストネットのツールも用意される——こうした兆候は、ビットコインの歴代のアップグレードでは「エネルギーがもう十分に溜まった」サインとして扱われてきた。
そもそもブリッジはなぜ契約を必要とするのか？ Citrea が出したデータを見ればわかる
この件の価値を理解するには、まず「契約がない世界」でブリッジがどう動くのかを見ないといけない。
BitVM スタイルのブリッジのそれぞれの本質は、まずビットコイン上で BTC をロックし、その後レイヤー2で使うことにある。安全性の土台は「取引図」だ——各コインが取り得るすべての経路を事前に定義する。入金確認、出金、チャレンジ、罰没まで含む。ビットコインのスクリプト自体ではこの図を強制実行できないため、BitVM2 は巧妙な社会化（socialized）手法を使った：委員会の n-of-n マルチシグは初期化時にすべての経路に対して事前署名を行い、その後自分たちの署名鍵を破棄する。メンバーのうち誰か1人が本当に鍵を破棄すれば、新しい支出経路は存在しない——この信頼仮定は「1-of-n」と呼ばれ、正直な参加者がいれば十分だ。
@Citrea_xyz の Clementine ブリッジは、まさにこのモデルでビットコインメインネット上に展開されている。公開されている署名者により、安全性は「署名者のうち 1人が正直である」という仮定の下でビットコインネットワークが強制する。稼働開始から最初の6か月で、それは 150 BTC を処理した。社会化された契約は、すでに本番環境で稼働している。
しかし、ここでコストはどこにある？ 新しい入金があるたびに、委員会は再び図の署名をまとめて作り直さなければならない——入金はインタラクティブで、儀式が何度も繰り返される。全体の段取りは、「少なくとも1人の署名者が本当に鍵を破棄した」という信念に基づいている。これは動くが、ビットコインの現状下での「最善の妥協案」だ。
💡 契約オペコードがやるべきことは、この部分の「社会化されたシミュレーション」をビットコインのコンセンサス層へ移し替えることだ。
GOAT BitVM3：オンチェーンの仲裁を極限まで圧縮
GOAT @GOATNetwork チームの BitVM3 ホワイトペーパーは、この発想を新たな高みへ押し上げた。彼らの案では BABE の検証（見取り）暗号化の考え方を取り込み、初期化時にハッシュベースの混乱（confusion）回路を用意する。運営者が事前コミットされた秘密を解読しようとする唯一の方法は、有効な Groth16 の証明を提示することだ。ビットコインのメインネットは永遠にバリデータを走らせる必要がない。オンチェーン上の争点は、ネイティブなハッシュ検査へと退化する——RIPEMD160(SHA256(msg)) をコミット値と突き合わせるだけでよい。
具体的なデータはかなり見事だ：
• 運営者の Assert の証人は 2,058 バイトのみ • チャレンジャのレスポンスは約 14 KB の回路タグを含む • 運営者の反論はわずか 64 バイト • 完全な peg-in 初期化（cut-and-choose と、Ziren zkVM によって生成される STARK の soldering 証明を含む）が CPU 上で約 25 分 • 正しさは、指定された検証者ごとに 181 インスタンスの cut-and-choose プロトコルで担保され、soundness error は最大でも 2^-40
それはどういうこと？ オンチェーンでやることは極端に精緻に削ぎ落とし、複雑な計算はすべてオフチェーンへ押し出す。さらに契約オペコードと組み合わせれば、圧縮はもう一段進められる。
契約が一旦実装されると、ブリッジはどんな姿になるのか
@Robin_Linus 自身が 2025 年4月の Delving Bitcoin 分析で計算した帳尻によれば、CSFS をベースにすることで関連取引のボリュームを約10倍削れる。BitVM アライアンスの立場は非常に明確——「BitVM アライアンスは、CTV + CSFS の提案を強く支持する」。
具体的に GOAT BitVM3 のようなエンジニアリングでは、契約による改善は層ごとにある：
第1層：非インタラクティブな入金。 テンプレート契約があれば、入金の出力はそのまま支出条件にトランザクション図をエンコードでき、ビットコインのコンセンサスが強制的に実行する。ユーザーは署名者委員会を集める必要がまったくない。 GOAT のように毎回入金ごとに事前署名の儀式を走らせるブリッジにとって、これは卓上で最大の運用上の変革だ。
第2層：より小さなオンチェーンの足跡。 CSFS は、WOTS ベースのワンタイム署名による約束を置き換え、スクリプトのサイズを大幅に削減する。64バイトの反論は変わらないが、その周囲のすべてが縮む。
第3层：シーケンサ秘密鍵の再バインドが可能。 GOAT BitVM3 は、事前署名済みのビットコイントランザクション連鎖によって L2 シーケンサをビットコインに集約して固定し、毎回のローテーションごとにしきい値署名を更新する。 BIP-448 のこの再バインド署名設計は、ちょうどこの痛点を突いている——TEMPLATEHASH + CSFS + INTERNALKEY の組み合わせにより、スクリプトのリーフを新しい署名者セットへ直接再割り当てでき、事前署名の儀式すら不要になる。
第4層：コネクタ出力（connector）の完全解決。 ブリッジの取引図は connector 出力に大きく依存している。この「小さな UTXO」の唯一の仕事は、各取引をリンクし、ある経路を通ると別の経路を有効化する connector を確実に消費することだ。テンプレート型の契約では、「この出力はこの特定の出力と一緒にだけ消費され得る」という兄弟入力の制約は表現できない——それがテンプレートの天井だ。図の実行における委員会の役割を徹底的に潰すには、OP_TXHASH（BIP-346） のようなプログラマブルな内省オペコードが必要で、これによりフィールド単位で、どのコミット取引のどのフィールドを選ぶか、つまり支出取引の他の入力まで含めて指定できる。
BIP-448 により、コンセンサスが図の実行を引き継ぎ、入金はもはや儀式にならない。しかし connector のリンクは、どこかの設計で事前署名委員会を残す必要がある。TXHASH レベルの内省によって、契約自体が connector 関係を表現できれば、図の実行における委員会の役割は完全に消える。
さらに一歩進めて、TXHASH はスクリプトが現在の入力の親トランザクション txid を認証できるようにし、OP_CAT は証人が親トランザクションのバイト列を提供し、スクリプト内で txid を再計算できるようにする。両者の組み合わせにより、理論上は祖先チェーンに沿って上へさかのぼって検査できる。つまり今日の peg-in では、図の中で消費する予定の各 UTXO（BitVM2 スタイルの設計では、入金時に運営者の担保を pre-kickoff 出力にロックして、取出しまで闲置させ、GOAT の Pre-Kickoff チェーンも同様にプロトコル手数料分の BTC を確保する）をすべて用意しておく必要がある。将来的には、peg-out の時点までこれらの出力の構築を遅らせることもできる。入金と出金の間で資金が一切遊ばない——それは、資本効率の跳躍が本当に起きることを意味する。
@Robin_Linus は一方で今年 BIP-448 を有効化するよう呼びかけつつ、他方で分岐不要の Binohash 経路も提示した。これら2つは矛盾しない：研究者は同時に推進しつつ、分岐不要の経路があることで、各契約提案のコストと便益を改めて計算し直せる。どちらの道が先に通っても、BitVM スタイルのブリッジの受益者にはなる。
投資視点：過小評価されている基盤インフラのオプション
もし BTC Layer2 を次の周期のメインラインの1つとして捉えるなら、信頼を最小化するブリッジは、そのメインライン上の喉元の通り道だ。従来の BTC ブリッジのほとんどはマルチシグによるカストディで、Citrea の Clementine は「人治」を取り除こうとする最初のブリッジ案である。最初の6か月での 150 BTC の本番データが、実現可能性を裏付けている。
GOAT BitVM3 は、オンチェーン仲裁を 2058 バイトの断言 + 64 バイトの反論という極限レベルにまで圧縮し、soundness error は 2^-40 に制御。完全な peg-in も CPU 上で 25 分で完了する——これらのエンジニアリング指標は、生産環境で大規模商用に耐える技術的土台がすでに揃っていることを意味する。BIP-448 もしくは TXHASH のいずれかの契約提案が有効化されれば、GOAT BitVM3 のようなブリッジは即座に三重の恩恵を享受する：
入金をインタラクティブから非インタラクティブへ：ユーザー体験が質的に飛躍し、資金流入のハードルが崖のように下がる
取引サイズをさらに約10倍圧縮（CSFS 推定）、オンチェーンコストを大幅に削減
シーケンサの再バインドで事前署名の儀式が不要に：運用の複雑度が指数関数的に低下し、多チェーン拡張における限界コストはゼロに近づく
さらに長期的には、TXHASH + OP_CAT がもたらす「祖先取引証明」機能によって、「入金から出金まで資金がゼロで寝る」ことが可能になる。資本効率の向上は、BitVM ベースのすべてのブリッジに恩恵がある。ここでのどの契約提案が進んでも、BitVM エコシステム全体にとってプラスだ。
さらに刺激的なのは、f2pool が約10%の全体計算力を占有する立場で公開的に支持を表明し、BitVM の発明者本人が BIP-448 を年内に有効化するよう実際に推し進め、TEMPLATEHASH は signet 上ですでに動いていることだ。これらのシグナルに、Citrea のメインネットでの実際の 150 BTC のフロー、そして GOAT BitVM3 の極限のエンジニアリング指標が重なる。この瞬間、ビットコインの契約 + BitVM ブリッジは、技術の実装とコンセンサスのアップグレードが共鳴する地点にいる。
BTC 保有者はずっと、「メインネットの安全性を維持しつつ、資産をその安全な保護傘の下で収益に変えられ、融資や取引を支え、取引を完了できる」答えを待っている。Citrea が投げかけたあの言葉——「これらに保管された価値が、常にビットコインの安全な保護傘の下にありながら、同時に収益を生み、ローンを支え、または取引を完了できるとしたら、どうなるだろう？」——契約オペコードは、その回答のエンジニアリングコストを塵埃にまで圧縮する。そして GOAT BitVM3 のような次世代ブリッジは、「契約なしでも動く、契約があれば飛ぶ」という二重モードの思想で道を切り開き始めている。
この層の底上げで得られるプロトコル上の恩恵は、真面目に BTC を保有するすべての人の調査リストに入れる価値がある。
#LFGoat #BTC #l2 #GOAT $GOATED
