109万6,000 BTC。847億8,000万ドル。15年以上、手つかずのまま。
ビットコイン初期のウォレットに眠るこの資産は、暗号資産の世界で最大の休眠資産であり、2009年当時と同じく、今も手の届かない存在です。その本当の理由を解説します。
マスターパスワードの神話
多くの人は、サトシの資産は解読不可能な単一のパスワードで守られていると考えています。つまり、魔法のようなフレーズを当てさえすれば、すべてにアクセスできるというわけです。
実際はそうではありません。そして、その真相はさらに興味深いものです。
独立した鍵が21,900個——1つではない
現代のウォレットは、12語または24語のニーモニックフレーズ一式に依存しています。1つのシードフレーズが、すべてのアドレスとすべてのコインを管理します。これを失えばすべてが失われ、破られればすべてがさらされます。
しかし2009年には、まだその仕組みは存在していませんでした。サトシはオリジナルのBitcoin 0.1クライアントでマイニングを行っていました。このクライアントは、50 BTCのブロック報酬ごとに、まったく新しく、互いに無関係な秘密鍵を生成していました。
その結果、サトシの約109万6,000 BTCは、約21,900個の独立した秘密鍵に分散しています。マスターキーはありません。シードフレーズもありません。単一障害点もありません。
仮に誰かが奇跡的に鍵を1つ破れたとしても、手に入るのは50 BTCだけで、残る21,899個についての手がかりは何も得られません。
しかし、鍵の数は本当の防御ではない
よくある説明が雑になっているのはここです。「21,900個の鍵」という情報は正しいものの、それがウォレットを安全にしているわけではありません。
本当の障壁はもっと単純で、はるかに絶対的です。個々の鍵はそれぞれ、256ビットのECDSA秘密鍵なのです。
そうした鍵を1つ破るだけでも、現在存在するどんな技術を使っても、総当たりでは計算上不可能です。安全を保つのに21,900個の鍵は必要ありません。1つだけでも十分です。ウォレットの数が多いことで所有者には利便性が加わり、攻撃者には複雑さが増します。しかし、決定的な役割を果たすのは暗号数学です。
攻撃者が実際に知っていること
もう1つの思い込みも正しておく価値があります。サトシのウォレットは隠されていません。
アドレスはブロックチェーン上で公開されています。ブロックエクスプローラーがあれば、誰でも残高を確認できます。使用済みの出力に紐づいた公開鍵も見ることができます。秘密のままなのは秘密鍵だけです。つまり、オンチェーンの情報から導き出せない唯一の情報です。
つまり、これは「手がかりが何もない」という状況ではありません。手がかりはすべてそろっています。ただ、その錠前は解錠できないのです。
AIは？量子コンピューターは？
よくある主張に、AIや総当たり計算の処理能力がいずれ「運よく」鍵を破るかもしれない、というものがあります。
それは問題を誤解しています。AIは楕円曲線離散対数問題の数学を変えるものではありません。現在知られている古典的アルゴリズムにも、この規模のsecp256k1を破れるものはなく、現行のAI手法にもありません。計算資源をさらに投入しても、幸運が生まれるわけではありません。不可能な計算が、より速く行われるだけです。
理論上、実際に脅威となるのは、将来の量子コンピューターがショアのアルゴリズムを実行する場合です。原理上は、公開鍵から秘密鍵を導き出せる可能性があります。しかし、これはまったく別の脅威モデルです。「AIの幸運」ではなく、今日利用できるものでもありません。
結論
拡散されている投稿は、その仕組みを正しく捉えています。マスターパスワードはなく、何千もの独立した鍵があり、単一障害点では手が届かないほどの財産が分散されています。この分散は現実のものであり、重要です。
しかし、サトシのウォレットが手出しできないままでいる決定的な理由は、もっと根本的なところにあります。256ビットの秘密鍵は、総当たりでは到底破れません。21,900個の鍵への分散は追加の防御層であって、それ自体が壁なのではありません。
今のところ、847億8,000万ドルは置かれた場所にそのままあります。世界中の誰もがその存在を確認できますが、誰にも手が届きません。
