はじめに

ビットコインの取引は金額とアドレスが公開台帳に残ります。プライバシーコインへの関心が再燃するなか、2026年9月26日付のCoinDeskは、Bitcoinの合意ルールを変えずにZcash型のシールド支払いを載せる研究「Shielded Bitcoin」を報じました。著者は Clara Shikhelman、Mikhail Komarov、Aleksei Moskvin（暗号企業 [alloc] init）。論文そのものは Shielded Bitcoin: Private Transfers on the Bitcoin L1（PDF、2026年9月24日付） として公開されています。本記事は原典PDFとCoinDesk報道を2026年10月3日に確認して書いています。

シールドされたビットコインと暗号化ノートの抽象イラスト

この記事では、提案の骨格と、研究段階であって製品ではない理由を正確に押さえます。BTCのプライバシーギャップを埋める「完成形」として読まないことが重要です。

何を提案しているか

原典PDF の要旨と CoinDeskの記事 によれば、要点は次のとおりです。

  • BTC建ての価値を 暗号化されたノート（notes） に保持
  • 使用時は「使い済み」マーカーと、所有・新規発行なしを示す数学的証明を公開
  • 金額・送信者・受信者は隠す設計（Zcashのシールド支払いに倣う）
  • 転送データをBitcoin上に置き、ウォレット鍵で受理済み支払いを再構成できるようにする
  • 閲覧用鍵（viewing keys）で、支出権限を渡さずに監査へ開示できる想定

Zcashではシールドルールを自チェーンが強制します。一方 Shielded Bitcoin では、Bitcoinはデータを保管するが、プライベート支払いのルールは強制しないと説明されています。検証は誰でも動かせる別ソフトウェア側に委ねられます。

合意を変えないことの表裏

この設計の売りは「Bitcoinのコンセンサス変更が不要」な点です。同時に最大の制約でもあります。

  • Bitcoin上でトランザクションが承認されても、中に記録されたプライベート支払いがShielded Bitcoin側の検査に落ちる可能性がある
  • つまり「BTC確認＝プライベート支払いも正しい」とは限らない
  • Cypherpunk（Zcash関連企業）の反応として、「ベースレイヤに組み込まれないのが売りであり弱み」との趣旨が記事に引用されている

プライバシーをプロトコルのデフォルトにするMoneroや、シールドプールを自チェーンで強制するZcashとは、保証の置き場が根本的に違います。BTCの透明性への実務対応としてXMRへ移す話は、既存の BTC→XMR No-KYCスワップの背景 も参照してください。

まだ無いもの・批判されている点

報道時点で強調されている未解決・限界は次です。

  1. 入金・出金（peg-in／peg-out）はこの論文の範囲外
    原典の§1.2（Scope）は、論文の対象をシールド系に入った後の転送レイヤに限定し、通常のBTCを系に入れるpeg-inと、通常のBTCへ戻すpeg-outは「別コンポーネントで、この論文の範囲外」と明記しています。PIPE v2を使って構築し得るとしつつ、専用の論文で扱う将来課題（§22）と位置づけています。著者らの非カストディ（ユーザーが鍵を保持する）という主張も転送レイヤに限られ、入出金には及びません。§20.4は、入出金の時点で金額・タイミング・資金元のウォレットなどが見え得ること、論文は入出金がトラストレス・プライベートだとは主張しないことも述べています
  2. trusted setup
    報道によると参照設計は、少なくとも1人の参加者が正直であることに依存する暗号セットアップを要します。原典§22.1も、回路ごとにセットアップが必要な証明方式では、対応する入出力数（arity）ごとにtrusted setupが要ると整理しています
  3. 手数料とタイミングは見える
    原典§20（Privacy Model）自身が、転送が起きた事実・タイミング・入出力数は構造上観測でき、転送を載せるBitcoin取引の手数料を同じ透明なウォレットから払い続けるとBitcoin層で紐付けられ得る（§20.5）と認めています。論文は手数料用のPIPEベースの仕組みを方向性として示すものの、それでもメタデータは残り得るとしています。これとは別に、批判者の見解として、Helius共同創業者Mert Mumtaz氏は手数料の匿名化がない点などを挙げて「synthetic ledger（合成台帳）」と評しています（CoinDesk報道）
  4. サイズとコスト
    CoinDesk報道では、Komarov氏の見積もりとして、プライベート転送はおおよそ 700 vB、通常BTCの100–200 vB対比で、同レートならマイナー手数料がおおよそ4倍とされています。これは設計全体の固定値ではなく、原典§22.1が述べるとおり証明方式・データの載せ方（OP_RETURNかwitnessか）・入出力数といった展開時のパラメータで変わります
  5. ローンチ日なし
    軽量クライアント向けの同期・履歴検証なども原典§22で将来課題とされています

「BTC上でZcash級のプライバシーがすぐ使える」と読むのは誤りです。研究仕様であること、入出金を論文の範囲外として将来課題にしていること、そして「合成台帳」という批判者の見方を踏まえたうえで、追跡可能なBTCと、強制プライバシーコインのギャップを埋める試みとして位置づけるのが妥当です。

Anon Noteとしての読み方

問い 現時点の答え（報道ベース）
今すぐ使えるか いいえ。ローンチ日なし
BTCコンセンサス変更は要るか 不要（売りであり弱み）
プライベート規則は誰が強制するか Bitcoin本体ではなく別ソフト
実BTCの出入り この論文では仕様を扱わず将来課題（PIPE v2ベースを想定、§1.2・§22）
代替として現実的な選択 Monero等の既存プライバシー設計、運用上の分離

研究が進むこと自体は歓迎すべきです。ただしウォレットや取引所のマーケティングで「シールドBTC対応」のような表現が出た場合は、入出金・trusted setup・手数料可視化・検証ソフトの普及をチェックリストにしてください。

まとめ

  • Shielded Bitcoinは [alloc] init の研究者が、Zcash型暗号化ノートをBitcoin上に載せる転送レイヤの仕様を示した段階（原典 2026-09-24、CoinDesk報道 2026-09-26）
  • Bitcoinはデータを置くがプライベート支払い規則は強制せず、BTC承認とプライベート検査は分離し得る
  • 入出金はこの論文の範囲外（将来課題）、trusted setup、手数料・タイミング可視、約700 vB（報道での著者見積もり）、ローンチ日なし——製品化前の制約が明確
  • BTCのプライバシー不足への実務対応は、当面は既存のプライバシーコインや運用分離が現実的。研究を過大評価しない

「ルールを変えない」は導入ハードルを下げる一方、保証の強さも下げるトレードオフです。続報（PIPEs論文や実装）が出るまでは、仕様書と批判の両方を並べて読む姿勢が安全です。