← 観測ノート一覧

OBSERVATION NOTE / MDFOOB-HU

BIP-110フォークとリプレイ攻撃──無料コインの誘惑に潜むビットコイン喪失リスク

BIP-110フォークで発生し得るリプレイ攻撃の仕組み、危険性、安全な対処法、Cardanoとの設計思想の違いを技術的に解説します。

無料コインの誘惑に潜むビットコイン喪失リスク

要点(3行まとめ)

>

- BIP-110フォークが発生すると、一時的にBTCとフォークチェーンの両方に同じ残高が存在する可能性がある。 - フォークチェーンのコインだけを売ったつもりでも、署名が本来のBitcoinでも再利用され、本物のBTCまで失う「Replay Attack(リプレイ攻撃)」が起こり得る。 - 一般ユーザーはチェーンが安定し、Replay ProtectionやCoin Splitが確立するまで資産を動かさないことが最も安全である。

第1章 今回何が問題なのか

今回のニュースで最も重要なのは、

BIP-110そのものではなく「Replay Attack(リプレイ攻撃)」である。

現時点ではBIP-110がBitcoin本流になる可能性は高くない。

しかし、仮に少数派チェーンが誕生した場合でも、

「無料でもらえるフォークコインを売るだけで、本物のBTCまで失う可能性がある」

ことが開発者から警告されている。

つまり、

フォークが成功するかどうかではなく、

フォーク直後の資産管理が最大のリスクとなる。


第2章 BIP-110とは何か

BIP-110は、

Bitcoinブロックチェーンから

  • Ordinals
  • NFT
  • 画像
  • テキスト

などの非決済データを一定期間排除することを目的とした提案である。

主な目的

  • Bitcoinを決済専用ネットワークへ戻す
  • ブロックスペースを節約する
  • スパムデータを削減する

支持者は

「Bitcoinは世界最高の決済ネットワークであるべき」

と考える。

一方、

反対派は

「これは検閲につながる」

と批判している。


第3章 なぜフォークが起きるのか

通常のBitcoinソフトフォークは、

非常に高いマイナー支持率を必要とする。

しかしBIP-110では特殊な条件が採用されている。

予定されているブロック高以降、

BIP-110対応ノードは

シグナルを持たないブロックを拒否する。

すると

通常Bitcoin

と

BIP-110 Bitcoin

という二つのチェーンが同時に存在する可能性が生まれる。

現時点ではマイナー支持率は非常に低く、

本流チェーンになる可能性は限定的と考えられている。


第4章 Replay Attackとは何か

ここが今回最大のポイントである。

フォーク直後

例えば、

フォーク前に

10 BTC

保有していたとする。

フォークすると

Bitcoinチェーン
10 BTC

BIP-110チェーン
10 BTC

となる。

一見すると

「資産が倍になった」

ように見える。

しかし、

これは同じ秘密鍵、

同じUTXOから作られた

二つのコピー

に過ぎない。


第5章 Replay Attackの仕組み

例えば

BIP-110チェーンだけ売却しようとして

署名すると、

その署名は

本来のBitcoinチェーンでも有効である可能性がある。

つまり

あなた

↓

BIP110だけ送金

↓

買い手

↓

その署名をBTCネットワークへ再送信

↓

本物BTCも送金

となる。

これが

Replay Attack(リプレイ攻撃)

である。

ウォレットから勝手に資産が抜かれるのではなく、

自分が署名した取引が、別チェーンでも再利用される

ことが本質である。


第6章 なぜ防げないのか

有名なBitcoin Cashフォークでは、

Replay Protection

が導入されていた。

つまり

BCH用署名

↓

BTCでは無効

となるよう設計されていた。

しかし、

BIP-110では

フォーク直後に自動Replay Protectionが存在しない。

そのため

チェーン分離前は、

どちらのチェーンでも同じ署名が利用される危険がある。


第7章 Coin Splitとは

安全に取引するためには、

まず

Coin Split

を行う必要がある。

これは

Bitcoin側だけに存在するUTXO

あるいは

フォーク側だけに存在するUTXO

を人工的に作り、

両チェーンを完全に分離する作業である。

Coin Splitが完了して初めて、

片方のチェーンだけを安全に送金できる。

しかし、

この操作は一般ユーザーには難易度が高い。


第8章 開発者が「何もしないこと」を勧める理由

Bitcoin開発者Kevin Loaec氏は

もっとも安全な方法として

「資産を動かさないこと」

を推奨している。

理由は単純である。

動かさなければ

  • 署名しない
  • Replayされない
  • BTCも失わない

からである。


第9章 ハードウェアウォレットでも安全ではない

Ledger

Trezor

Coldcard

などを利用していても

Replay Attack自体は防げない。

理由は

ハードウェアウォレットは

秘密鍵を守る装置であり、

署名が別チェーンで再利用されることまでは防げない

ためである。


第10章 取引所の対応

大手取引所では

フォーク時には通常

  • 入金停止
  • 出金停止

を行う。

これは

Replay事故を防ぐためであり、

ユーザー保護のための標準的な措置である。


第11章 Cardanoとの比較

CardanoはBitcoinと同じEUTXO系であるが、

アップグレード方式は大きく異なる。

比較項目BitcoinCardano
UTXO○Extended UTXO
ハードフォークチェーン分裂が起こり得るHard Fork Combinator採用
Replay Protectionフォーク依存基本不要
チェーン分裂起こり得る極めて起こりにくい

Cardanoでは

Hard Fork Combinator(HFC)

という仕組みにより、

ネットワーク全体が

履歴を保ったままアップグレードする。

そのため

Bitcoinのように

同じUTXOを持つ二つのチェーンが長期間並立する事態は基本的に起こらない。

これはCardanoの設計思想上の大きな特徴である。


第12章 5段階シナリオ分析

シナリオ内容推定確率
S5(最良)BIP-110チェーンが短期間で停止しReplay被害なし65%
S4少数派チェーン誕生、取引所の対応で被害は軽微20%
S3一部ユーザーがフォークコイン売却でBTC喪失10%
S2OTC市場などでReplay被害が散発4%
S1(最悪)大規模Replay被害が発生し市場混乱1%未満

※確率は現時点のマイナー支持率やネットワーク状況を踏まえた推定であり、将来を保証するものではない。


第13章 Bitcoin保有者への実務的アドバイス

フォークが発生した場合は、

次の対応が推奨される。

  1. BTCを数日〜数週間動かさない
  2. 「無料フォークコイン買取」の誘いに応じない
  3. Replay Protectionの有無を確認する
  4. Coin Splitが安全に実施できるまで送金しない
  5. 取引所やウォレット公式の案内を待つ

まとめ

今回のニュースは、

BIP-110の是非よりも、

フォーク時にはReplay Attackという古典的だが非常に危険な攻撃が再び問題となる

ことを示している。

フォーク直後は、

「無料でもらえるコイン」

という心理につけ込んだ詐欺やReplay Attackが起こりやすい。

十分な知識がない場合は、

「何もしない」ことが最も安全なセキュリティ対策である。


出典

  • CoinDesk「BIP-110フォークとReplay Attackに関する報道」
  • Bitcoin Improvement Proposal(BIP-110)関連資料
  • Bitcoin Core開発者 Kevin Loaec 氏による注意喚起(X)
  • Bitcoin Wiki(Replay Attackの技術解説)

作成年月日:2026-08-09 JST