ブロックチェーン/レベル IX · スピードとスペクタクル/9.2 公正な市場/レッスン 7
ビットコイン上のフェアローンチ:設計図から実践へ
永続するカーブ、管理者キーなし、そして人の手に残るローンチ
用意するものUTXOを可視化するブロックエクスプローラーRunesプロトコルのドキュメントBitVMのホワイトペーパーCitreaのメインネットドキュメントへのアクセス
問い
- 供給をコントロールする所有者がいなくても、市場はどのように機能できるのか?
- UTXOモデルはどの攻撃ベクトルを弱め、どれが残るのか?
- 固定ブロック時間環境において、セキュリティ保証と実行速度の間の正確なトレードオフとは何か?
探究
- ビットコインの設計は、他の場所で見られる最もありふれた詐欺の手段のいくつかを取り除いている。ベース資産に対する管理者キーはなく、継続的に有効なトークン承認もなく、ルールが知らないうちに変わるアップグレード可能なロジックもない。発行量は固定されており、委員会ではなくコンセンサスによって統治される。また、デフォルトの署名タイプでは、すべての支出が正確なインプットとアウトプットにコミットする。それでも、ビットコイン上に構築されたトークンは、たとえば作成者による大量のプレマインなどを通じて悪用されうるため、公正な市場にはその上に独自のルールが必要になる。
- 公正さの半分はコードであり、残りの半分は行動である。この基準に沿って構築されたローンチであれば、さらに、ホルダーがその継続的な働きに依存するような管理者やプロモーターが存在せず(米国のハウイー・テストの核心にある「他者の努力」)、利益や利回りを約束せず、そのトークンが何であり何でないかを平易に開示し、有償のプロモーションがあればすべて開示し、ローンチ前に法的なレビューを受けるはずである。どちらの半分も単独では十分ではない。誠実な人々でも悪用可能なコードを出荷しうるし、安全なコードでも誤解を招く約束とともに売られうる。
- フェアローンチの設計は、構造的にミントの乱用を排除する。供給量は作成時に固定され、どの鍵もそれを増やせない。売却が常に可能で、どの所有者もエグジットをブロックできないなら、ハニーポットは消える。価格はカーブ自体のリザーブからのみ決まるため、オラクル操作もなくなる。報酬が残高に対して線形であれば、シビルによる報酬ファーミングは何も得られない。流動性の引き揚げが不可能になるのは、リザーブがルールそのものによって保持されている場合に限られる。ビットコインスクリプトはそのようなリザーブを保持できないため、リザーブはホストとなるレイヤー上に置かなければならず、そのレイヤーの信頼モデルが限界となる。
- スナイピングやサンドイッチ攻撃は、ブロックごとの一律清算によって、ブロック内では無効化される。あるブロック内のすべての取引は1つの統一価格で決済されるため、ブロック内での注文順序による優位性はなくなる。ただし、マイナーは依然として注文を遅らせたり除外したりできる。より早いブロックで買うことには依然として利点がありうるため、その優位性はなくなるのではなく、一定の範囲に抑えられるにとどまる。大口保有者の売却は他の参加者に価格リスクをもたらすが、盗難ではない。それは通常の市場のボラティリティである。カストディ型の取引所はこれらのルールの外でオフチェーンで取引を相殺することがあるが、オンチェーンの決済には影響しない。
- それでも、取り除けないリスクは残る。フィッシング、なりすまし、有償の煽り、個人の判断の誤りは、どのプロトコルも排除できない人的要因である。残る信頼は、すべてホストとなるレイヤーに依存する。メタプロトコルはルールをビットコインのコンセンサスとインデクサーに依存しているが、それ自体はビットコインを保有できない。BitVMロールアップは、不正にチャレンジするためにn人のオペレーターのうち少なくとも1人が誠実であることを前提とする。サイドチェーンのフェデレーションでは、特定の署名者グループを信頼する必要がある。どの選択も、異なる能力と引き換えに異なるリスクを受け入れるものである。
- コストは現実のものである。機能は少なく、約10分のブロックによって価格更新は粗くなり、混雑時には手数料が上昇する。どの要素も新しいものではない。管理者のいないAMMコントラクトはUniswap v1(2018年)から稼働しており、バッチオークションはCoW ProtocolやPenumbraのブロック単位のスワップで実行されている。Shutterは保留中のトランザクションを暗号化し、PSBTはビットコインの署名を明示的にし、Runesはビットコイン上でトークンを運び、BitVMは信頼最小化されたビットコインのレイヤーへの道を示している。しかし、これらすべてを組み合わせた、広く使われているローンチパッドはまだない。このブループリントは、誰でも構築できるオープンな設計である。
- 2009年1月3日にマイニングされたビットコインのジェネシスブロックには、プレマインは含まれていませんでした。50 BTCの報酬は使用不可能で、2009年1月9日の最初の公開ソフトウェアのリリースとともに、マイニングは誰にでも開放されました。分配は完全にハッシュレートに依存しており、サトシ・ナカモトを含む初期のマイナーは、割り当てではなく支配的なシェアによって初期供給の多くを蓄積しました。コインを分配する委員会は存在しませんでしたが、それでもネットワーク効果によって、最初に参入した人々に富が集中しました。
- 2024年4月の半減期にローンチしたRunesは、固定のミント上限とブロック高の範囲を備えたオープンエッチングを導入しました。誰でも発行者の許可なく、手数料のみを支払って一定量をミントできました。これによりトークン作成における管理者キーは不要になりましたが、分配についてはその限りではありませんでした。エッチャーはプレマインを確保でき、ボットや早期参加者がオープンミントの大きな割合を獲得することも少なくありませんでした。プロトコルは上限を強制しましたが、公平な参加までは強制しませんでした。
- 2025年初頭から稼働しているAlkanesのようなメタプロトコルは、ビットコインのトランザクションに格納され、Alkanesのインデクサーによって実行されるプログラムをホストします。これらのプラットフォームは、開発者がミントや取引のためのロジックをデプロイするトークンローンチパッドをサポートしています。ベースレイヤーはパーミッションレスのままですが、一部のローンチパッドは流動性やオーダーブックを管理するオペレーターを導入しています。信頼はプロトコル設計者からこうした仲介者へと移り、新たな障害点と中央集権的な管理が生まれます。
- 2026年1月にメインネットに到達したCitreaのようなビットコインレイヤーは、BitVMでブリッジされたビットコインを用いてAMM型の市場を実現します。これらのロールアップは、複雑なロジックをオフチェーンで実行しつつ、ビットコイン上で決済します。より高速な実行が可能ですが、ユーザーはブリッジのセキュリティ前提を信頼する必要があります。そのトレードオフは、表現力と、シーケンサーやバリデーターセットが侵害されるリスクとの引き換えです。
- インデクサー間の不一致は、ビットコインベースのトークン市場において依然として重大な課題です。ソフトウェアの実装が異なればプロトコルのルールの解釈も異なる場合があり、供給量や所有権についての見え方が食い違います。あるインデクサーの見え方ではトークンを保有しているユーザーが、別のインデクサーでは支払い不能に見えることもあります。この分断は取引を複雑にし、スワップや清算の際のエラーのリスクを高めます。
- バッチクリアリング、管理者キーの排除、ネイティブなビットコインでの決済を兼ね備えた市場が実現できるかどうかは、依然として未解決の問題です。既存のプラットフォームは、オペレーターが運営するオーダーブック、管理者権限付きのプール型流動性、またはラップドビットコインを使う傾向があります。構成要素はすでに揃っており(レベルVIII)、技術的な障壁もビットコイン誕生当初より低くなっていますが、社会的な協調の問題は残っています。
パート Iブループリント:ビットコイン上のフェアローンチ市場
パート IIビットコインにおけるフェアローンチ:構想から実践へ
重要な事実
- デフォルトの署名では、ビットコインのUTXOモデルはすべての支出を明示的にし、継続的に有効なトークン承認を残さない。
- 公正な設計には公正な行動も必要である。ホルダーがその働きに依存するプロモーターを置かないこと、利益を約束しないこと、平易な開示と有償プロモーションの開示、そして法的レビューである。
- ブロックごとの一律清算は、ブロック内のすべての取引を1つの統一価格で決済することで、スナイピングとサンドイッチ攻撃を無効化する。
- BitVM型のブリッジは、信頼されたフェデレーションを「1-of-nの誠実性」の前提に置き換える。この前提では、少なくとも1人のオペレーターが誠実でなければならない。
- フェアローンチのデザインにはミントキーが存在しないため、予定された発行量を超えて供給を拡大することは不可能である。
- 10分のブロックタイムは検証のための時間的猶予をもたらすが、高頻度取引やリアルタイムの価格発見を妨げる。
- ビットコインにプレマインはなく、コインは2009年1月の最初の公開リリースからマイニングを通じて分配されました。
- Runesは、オープンエッチングと固定のミント上限を備えて2024年4月にローンチしました。
- 2025年初頭から稼働しているAlkanesは、インデクサーによって実行されるプログラムを動かし、トークンローンチパッドをホストしています。
- Citreaは2026年1月にメインネットに到達し、BitVMを通じてAMM型の市場を実現しました。
- インデックサー間の不一致により、異なるソフトウェアが矛盾するトークン残高を報告することがあります。
- バッチクリアリング、管理者キーの排除、ネイティブなビットコインでの決済を組み合わせることは、依然として未解決の設計課題です。
演習 九・六・三・一
9集めるアカウントベースのブロックチェーンエコシステムに共通する、異なる攻撃ベクトルを9つ挙げてください。
6まとめる9つのベクトルを、それぞれを何で防げるか(防げるものがあるとすれば)によって6つのグループに分けてください。
3絞り込む6つのカテゴリーを、固定発行の環境における「フェアローンチ」アーキテクチャを定義する3つの核心原則に絞り込んでください。
1結晶化するこの設計モデルでセキュリティと引き換えに何が手放されるのかを1文で書いてください。
事実確認
日付、数字、主張は、下記に記載された公表資料と照合して確認しました。
- E. Budish, P. Cramton & J. Shim, 'The High-Frequency Trading Arms Race: Frequent Batch Auctions as a Market Design Response', Quarterly Journal of Economics (2015)
- BIP-174: Partially Signed Bitcoin Transaction Format (2017)
- C. Rodarmor, Runes documentation (2024)
- R. Linus, 'BitVM: Compute Anything on Bitcoin' (2023)
- Runes Documentation (docs.ordinals.com)
- Alkanes Documentation
- Citrea Mainnet Announcement (January 2026)
- Bitcoin Whitepaper by Satoshi Nakamoto (October 31, 2008)