【2017-08-10 初稿 / 2020-05-01 小幅更新】

1. ビットコインとは何か？

ビットコインはデジタル通貨である。特定の中央機関が発行するのではなく、インターネットに依存し、暗号学と分散コンピューティングの理論に基づいて発行される。誰もが参加できる。総量は有限であり、デジタル世界の黄金のようなものだと考えればよい。

2. ビットコインは何の役に立つのか？

現時点でビットコインで買える最も重要なものは各国の通貨である。ビットコインはデジタル通貨として、法定通貨の一部を代替することを当初の設計意図としており、理論上は貨幣にできることは何でもできる。しかし現状、ビットコインでの直接的な買い物はまだ非常に初期の実験段階にあり、対応する店舗は少数だ。最も有名なのはマイクロソフト である。個人的には、ビットコインの広範な利用を妨げる理由は三点あると考える。第一に、ビットコイン決済の手数料が現状かなり高いこと。この問題の解決策をめぐる論争は、ビットコインの分岐（フォーク）すら引き起こした。すなわち、大きなブロックを支持するBCHと、ライトニングネットワークを支持するBCCである。第二に、ビットコインの価格変動が依然として激しすぎ、多くの人がこれを投資対象あるいは投機対象と見なしていること。第三に、通貨間の競争関係から、ほとんどの政府が好意的ではないことだ。

ビットコインは現在デジタルゴールドと喩えられ、その価値貯蔵の側面が強調されている。しかしビットコインの決済価値こそがその価値の基底であり、最終的に一般的な取引に使えなければ、その価値は疑わしい。

3. 通貨には国家の信用の裏付けが必要だが、ビットコインにはそれがない。ではその信用はどこから来るのか？

通貨に必ずしも国家の信用の裏付けが必要なわけではない。例えば金は今でも国際的に通用する通貨として使える。通貨の信用は、どれだけの人がそれを通貨だと信じているかから来る。国家が発行する紙幣はある物語を語り、暗号学的なコンセンサスに基づいて発行されるビットコインは別の物語を語る。人類がより大規模な協力を組織できるのは、まさに物語を信じる能力を持っているからだ。（『サピエンス全史』 を読むことを勧める）

ビットコインの信用の源泉は確かに理解しにくい。それは分散的な方法で、「誰がいくら持っているか」という問いについてコンセンサスを達成しており、このシステムに参加する者なら誰もそれを否認できない。理解すべきなのは、あらゆる現代通貨は物語だということだ。通貨の特徴は、その通貨価値を認める人が多ければ多いほど、通貨価値が高まるということである。したがって、そこに信仰の要素があることは否めない。

4. ではビットコインはネズミ講、あるいはポンジ・スキームなのか？

ビットコインとネズミ講やポンジ・スキームには一点共通するものがある。どちらも少しの信仰を必要とする。しかし違いは主に、ビットコインへの信仰がこの通貨に実際の価値をもたらすという点にある。その価値は通貨として存在することにあり、それ以外ではない。一方、ネズミ講やポンジ・スキームがもたらすのは、騙される人がさらに増えることだ。

ビットコインのコミュニティに最初に集まったのはギークやサイファーパンクの連中で、彼らが望んだのは新しい通貨体系の構築であり、出発点は決して金を騙し取ることではなかった。もちろん現在、ビットコインやブロックチェーンの煽りがもたらす巨大な投機機会に伴い、いわゆる「幣圈（コイン界隈）」はおそらく詐欺師の密度が最も高い場所である。私がすべての人に出す助言は「分からないものには投資しない」だ。

5. ビットコインは一体どうやって発行されるのか？

ジェネシスブロックの50ビットコインを除き、他のビットコインはすべて記帳権への報酬であり、ビットコインネットワークの運用の中で徐々に生み出される。ビットコインは定期的にすべての未確認取引を確認・記帳する必要があり、この記帳権を得た者は一定のビットコイン報酬を得る。これらの報酬がビットコインの原初的な供給源である。一批の取引の記帳が完了するたびに、いわゆるブロックにまとめられる。各ブロックは前のブロックを指すポインタを持ち、それゆえブロックチェーンと呼ばれる。

6. 誰がいくつ持っているかはどう記録されるのか？銀行の口座のようなものがあるのか？

銀行口座に似た概念は存在しない。ビットコインのブロックチェーンは、ビットコインの生成と、その生成以降のすべての送金記録を記録しているだけである。あるアドレスに送金され、まだ送金されていない状態であれば、そのアドレスがそのビットコインの所有権を持つ。

7. アドレスとは何か？

アドレスは一種の身分証明と理解できる。それは公開されており、誰もがあなたの家の門にある表札番号を見られるのと同じだ。しかしこの扉を開けられる鍵を持っているのはあなただけである。ここでは暗号学の署名アルゴリズムが使われている。総じて、秘密鍵によってこのアドレス（公開鍵）が自分の管理下にあることを証明できる。

8. ビットコインは本当に一枚一枚のコインがあるのか？

先に述べたように、ビットコインのブロックチェーンは大きな帳簿である。したがって人民元のように一枚一枚のコインが存在するのではなく、あるアドレスにどれだけの量のビットコインがまだ使われずに残っているかを誰もが見られるだけであり、そのアドレスのビットコインは秘密鍵を持つ者が署名して確認した後にしか使えない。ゆえにビットコインの実体は秘密鍵である。秘密鍵を知った者はビットコインを使えるからだ。

9. ビットコインはどう保存するのか？

まず、前述のとおり、ビットコインの保存で最重要なのは秘密鍵の保存であり、これがビットコインウォレットの主要な機能である。秘密鍵が漏れればビットコインは失われる。また、あるアドレスにいくつのコインがあるかは公開されたブロックチェーンによって確定し、誰でもビットコインネットワークに接続して検証できる。

10. では一体誰が記帳するのか？なぜその記帳者を信頼するのか？

これがビットコインの最も精妙な設計である。誰が記帳するかは不確定な事柄であり、各ノードはこの記帳の権利を競うために長時間の計算（電力の消費を伴う）を行わなければならない。記帳権を得た後、でたらめに記帳すれば他のノードに承認されず、生成したブロックも無効となる。前のブロックを指してブロックチェーンを形成してはいるが、他の者がより多くの承認を得るブロックを生成し、より長いブロックチェーンを作れば、あなたの短いチェーンは無効となり、電力を浪費したうえにブロックのビットコイン報酬も得られない。この精妙な設計は、人間が利益を追う存在であることを通じて信頼性を達成している。

11. マイニングとマイニングマシンとは何か？

前項のとおり、記帳権を争う作業、すなわち記帳権から生じるビットコイン報酬を争うことをマイニングと呼ぶ。マイニングではあるハッシュ演算を行い、生成されるハッシュ値に一定数の0を含ませる必要がある。この0の数はビットコインネットワーク全体のハッシュ計算能力の向上に応じて大きくなり、ブロックのパッケージ速度、つまりビットコインの生成速度をほぼ一定に保つ。したがって計算速度の競争はほとんど軍備競争であり、初期のCPU、GPUから、現在のハッシュ値計算専用のマイニングマシンに至るまで続いている。

マイニングで得られる報酬は一定期間ごとに半減し、徐々にマイナーが得る報酬は少なくなっていく。しかしビットコインネットワークには別の仕組みもある。送金する者は誰でもわずかな送金手数料を支払い、それがマイナーのパッケージ成功への報酬となる。

12. ビットコインはどうやって手に入れるのか？

現在、記帳権の競争、つまりマイニングでビットコインを得るのはすでに専門的で困難であり、専門のマイニングマシンを買い、いわゆるマイニングプールに参加して算力とビットコイン報酬を分担しなければならない。

最も簡単な方法は、ビットコインを持つ人から人民元で買うことだ。売買の方法については、各国の規制が厳しくなるにつれ、取引所の多くは株式のような法定通貨とビットコインの直接取引をすでにサポートせず、いわゆる場外取引（P2P）プラットフォームのみをサポートしている。つまりプラットフォームは淘宝のような保証を行うだけで、保証すらなく情報を掲載するだけのところもあり、ビットコインの売買はC2Cである。有名で保証付き取引のある大手プラットフォームで買うことを勧める。具体的な推薦はここではしない。

13. 各ブロックがビットコインを生むなら、ビットコインはどんどん増えるのか？

増えない。各ブロックの報酬は一定期間ごとに半減するため、これは比率1/2の等比数列であり、総量は2100万枚となる。したがってビットコインはデフレ的に設計されている。

14. デフレ通貨はますます多くの商品と交換できるようになる。ならば理論上、誰もがビットコインを貯め込んで使わなくなり、通貨価値はなくなるのではないか？

確かによい問いだ。私の理解では、ある時点（ビットコインが然るべき地位を得て価格が安定した時）になれば、ビットコインの保有者は自然にビットコインを使うようになる。今の金の保有者と同じである。またビットコインは、インフレを許容する他の通貨とともに通貨体系を構成できる。現在の金と法定通貨の関係と同じだ。

15. ビットコインは匿名だから麻薬の購入に使われていると聞いたが？

ビットコインは公開された大きな帳簿だが、そのアドレスは文字列であり、確かに直接人と結びつけることはできないため、ある程度の匿名性がある。しかし同時に、その帳簿は公開され、履歴は変更不可でいつでも閲覧できる。この観点からすれば、その匿名性は現金にも劣る。ビットコインのアドレスと人が結びつけられれば、すべての履歴が追跡される。実際、ビットコインで麻薬を売っていたシルクロードはFBIに摘発された。ビットコインはあくまで道具であり、本来的に犯罪に有利なわけではない。

16. ビットコインはマネーロンダリングに使われていると聞いたが？

前の問いと同じく、ビットコインが本来的にマネーロンダリングに有利だとは思わない。中国政府はすでに取引所でのビットコインを用いたマネーロンダリングのリスクを規制し始めている。ビットコインはもっとコンプライアンスに適った合法的な用途に使われるべきだと考える。

17. ビットコインはただの技術であり、どの組織も発行していないのなら、似たようなデジタル通貨がいくらでも生まれるのではないか？ならばビットコインに特別な価値はあるのか？

確かに任意の数の類似のデジタル通貨を生み出すことはできるし、その技術はより優れていることさえありうる。しかし二点注意すべきことがある。ビットコインには先行者優位があり、デジタル通貨の価値は参加者が多ければ多いほどよい。ビットコインがすでに高地を占めている状況では、他のデジタル通貨がゼロから優位を築くのは難しい。次に、ビットコイン自身も技術革新によって進化できる。

18. ビットコインの分裂とはどういうことか？

ビットコインの関連ルールとソフトウェアはすべてオープンソースである。したがって、現行の理念に同意しない者が現れた場合、あるブロックから新しいルールに従って取引をパッケージ（マイニング）し、元のルールで掘られたブロックを受け入れないことができる。逆に元のルールも新しいルールで掘られたブロックと互換性がなくなる。ゆえにこのブロックから二本のブロックチェーンがそれぞれ独立して存在する。この分裂ブロック以前の未使用のビットコインは、同時に二つのチェーン分支に送金できる。したがって元の1ビットコインが、新しい二つのチェーン上でそれぞれ1ビットコインになるのに等しい。

19. この分裂はビットコインが倍になったのと同じではないか？

完全にそうではない。分裂後のビットコインは、参加者が足で投票することで価値に差が生じる。既定事実の観点からすれば、価値の高いものだけが正統なビットコインである。現在ビットコインの送金手数料は高く、この問題の解決には二つの案が生まれた。一つはブロックサイズの拡大であり、これを支持する人々はBCHと呼ばれるデジタル通貨にフォークした。もう一つはより複雑なプロトコルで、暫定的にBTCの称号を保持している。

20. ビットコインとブロックチェーンの関係は？

ブロックチェーン技術はビットコインの研究開発から生まれ、現在ではさらに多くの技術が派生している。しかしブロックチェーン技術の応用シナリオはさらに詰める必要があり、現在の熱狂は泡沫が非常に大きい。個人的には、ビットコインに代表されるデジタル通貨こそがブロックチェーンが真に実装された応用シナリオだと考えている。多くの応用シナリオはブロックチェーン技術を使う必要がまったくないが、デジタル通貨はむしろ必要である可能性が高い。この点はここで詳述できない。ハイエクの『貨幣の非国家化』を参照されたい。

21. ビットコインにどう投資するか？

大部分の人にとって、ビットコインに投資する唯一実行可能な方法は、生活にまったく影響しない少額の金でビットコインを買い、5〜10年長期保有することだ。ビットコインの価格は依然として激しく変動しており、上げを追い下げを売る行為はすべてギャンブラーの境地に陥る。どんな投資でも、分からないものには投資しないことを常に忘れないこと。

愚かな者は一度で全額を賭けてしまうだろう。勝つ確率のほうが負ける確率より高いのだから。だが40%の確率で、一瞬にして無一文になる。

毎回、残った元手の一定の割合を賭けるとしよう。その割合はいくらが適切か。100回賭けて60回勝ち、40回負けるとすれば、割合を$x$として、利益は

$f(x)=10000*(1+x)^{60} *(1-x)^{40}$

この最大値を求めればよい。

一般に、1を投じるごとに追加の収益Wを得るか、元本Lを失うかするとし、勝率をp、敗率をqとすれば、期待収益は

$$f(x)=(1+Wx)^{p} (1-Lx)^{q} $$

最大値を求めるため、まず導関数を求める。

$$f^{’}(x)=Wp(1+Wx)^{p-1} (1-Lx)^{q} -L(1-p)(1+Wx)^{p} (1-Lx)^{q-1}=0$$

容易に次が得られる。

$$x=\frac {bp-q} {bL}$$

L=1、つまり負ければ元手がすべて失われるとき、この式をケリーの公式と呼ぶ。冒頭の問題ではp=0.6、q=0.4、b=1であり、x=20%と計算できる。つまり毎回、現在の元手の20%を投じるべきだ。勝率が0.9ならx=0.8。勝率が0.5ならx=0、五分五分の賭博には決して参加してはならない。勝率が0.5を下回るなら、なおさらである。

ケリーの公式は近似にすぎず、多くの仮定を置いている。何度も繰り返し博弈できること、資金が無限に分割できること、勝率が安定していること。投資の営みとは隔たりが大きい。それでも投資の大まかな見積もりの道具にはなる。ケリーの公式から見れば、一定の現金を残し、それを元手に立て直す備えをしておくことは十分に必要だ。投資において確率の計算は欠かせない。投資における勝率の見積もりそのものが、いわば玄学めいているとしても、グレアムが言ったように、定量計算が難しいからといって定量計算を放棄することはできない。