なぜ「ただのデータ」に、
家（いえ）一軒（いっけん）分（ぶん）の価（か）値（ち）がつくのか。

ビットコインとは、銀（ぎん）行（こう）や国（くに）などの「中（ちゅう）央（おう）の管（かん）理（り）者（しゃ）」を一切（いっさい）置（お）かずに、世界中（せかいじゅう）のコンピューターが協（きょう）力（りょく）して動（うご）かしている、デジタルのお金（かね）（とその台（だい）帳（ちょう））です。

ふつう「お金（かね）を送（おく）る」とき、私（わたし）たちは銀（ぎん）行（こう）を信（しん）用（よう）しています。Aさんの口（こう）座（ざ）から1万（まん）円（えん）減（へ）らし、Bさんの口（こう）座（ざ）に1万（まん）円（えん）足（た）す。この記（き）録（ろく）（台（だい）帳（ちょう））を銀（ぎん）行（こう）が責（せき）任（にん）を持（も）って管（かん）理（り）しているから、私（わたし）たちは安（あん）心（しん）して送（そう）金（きん）できます。 クレジットカードもPayPayも、どこかに「正（ただ）しい残（ざん）高（だか）を知（し）っている中（ちゅう）央（おう）のサーバー」がいます。

ビットコインが革（かく）命（めい）的（てき）なのは、その「中（ちゅう）央（おう）の管（かん）理（り）者（しゃ）」を消（け）し去（さ）った点（てん）です。台（だい）帳（ちょう）は特（とく）定（てい）の誰（だれ）かが持（も）ちません。世界中（せかいじゅう）の数（すう）万（まん）台（だい）のコンピューターが同（おな）じコピーを持（も）ち、互（たが）いに監（かん）視（し）しながら更（こう）新（しん）します。誰（だれ）か一人（ひとり）が不（ふ）正（せい）をしても、他（ほか）のみんなが「それは違（ちが）う」と弾（ひ）く。だから管（かん）理（り）者（しゃ）がいなくても、改（かい）ざんできない記（き）録（ろく）が成（せい）立（りつ）する。これがビットコインの正（しょう）体（たい）です。

デジタルデータの宿（しゅく）命（めい）は「完璧（かんぺき）にコピーできてしまう」こと。写（しゃ）真（しん）も音（おん）楽（がく）も一瞬（いっしゅん）で複（ふく）製（せい）できます。ところがお金（かね）がコピーできたら大（だい）問（もん）題（だい）です。1万（まん）円（えん）を相（あい）手（て）に送（おく）った"はず"なのに、同（おな）じ1万（まん）円（えん）をもう一（いち）度（ど）別（べつ）の人（ひと）にも送（おく）れてしまう。これを二（に）重（じゅう）支（し）払（はら）い（Double Spending）問（もん）題（だい）同（おな）じデジタル通（つう）貨（か）を二（に）度（ど）使（つか）えてしまう問（もん）題（だい）。ビットコインが分（ぶん）散（さん）的（てき）に解（かい）決（けつ）した中（ちゅう）心（しん）課（か）題（だい）。と呼（よ）びます。

これまでの解（かい）決（けつ）策（さく）はシンプルでした。「銀（ぎん）行（こう）という審判（しんぱん）を一人（ひとり）立（た）て、その人（ひと）の台（だい）帳（ちょう）だけを正（せい）解（かい）とする」。誰（だれ）が何（なん）円（えん）持（も）っているかは銀（ぎん）行（こう）が一括（いっかつ）管（かん）理（り）し、二（に）重（じゅう）に使（つか）おうとすれば弾（ひ）く。確（かく）実（じつ）ですが、その審判（しんぱん）を全（ぜん）面（めん）的（てき）に信（しん）用（よう）し、手（て）数（すう）料（りょう）を払（はら）い、彼（かれ）の都（つ）合（ごう）（営（えい）業（ぎょう）時（じ）間（かん）・国境（こっきょう）・口（こう）座（ざ）凍（とう）結（けつ））に従（したが）う必（ひつ）要（よう）があります。

では審判（しんぱん）（中（ちゅう）央（おう）管（かん）理（り）者（しゃ））を置（お）かずに、二（に）重（じゅう）支（し）払（はら）いを防（ふせ）げるか? 大（おお）勢（ぜい）が勝手（かって）に台（だい）帳（ちょう）を書（か）き換（か）えられる状（じょう）態（たい）で、どうやって「どれが正（ただ）しい1つの歴（れき）史（し）か」を全（ぜん）員（いん）に合（ごう）意（い）させるのか。これはコンピューターサイエンスでビザンチン将（しょう）軍（ぐん）問（もん）題（だい）多（た）数（すう）の参（さん）加（か）者（しゃ）の中（なか）に裏（うら）切（ぎ）り者（しゃ）がいても、全（ぜん）員（いん）で1つの正（ただ）しい合（ごう）意（い）に到（とう）達（たつ）できるか、という分（ぶん）散（さん）システムの古（こ）典（てん）的（てき）難（なん）問（もん）。として知（し）られた難（なん）題（だい）で、長（なが）年（ねん）「中（ちゅう）央（おう）の権（けん）威（い）なしには無（む）理（り）」と考（かんが）えられていました。サトシ2008年（ねん）に論（ろん）文（ぶん）を発表（はっぴょう）したビットコインの創（そう）案（あん）者（しゃ）。正（しょう）体（たい）は不（ふ）明（めい）で、個（こ）人（じん）か集（しゅう）団（だん）かも分（わ）かっていない。の論（ろん）文（ぶん）は、この常（じょう）識（しき）を覆（くつがえ）したのです。

ビットコインを支（ささ）える技（ぎ）術（じゅつ）は、大（おお）きく5つ。①ハッシュ関（かん）数（すう）（指（し）紋（もん）づくり）、②デジタル署（しょ）名（めい）（本（ほん）人（にん）確（かく）認（にん））、③ブロックチェーン（鎖（くさり）でつながる台（だい）帳（ちょう））、④プルーフ・オブ・ワーク（マイニング）、⑤分（ぶん）散（さん）ネットワーク（皆（みな）で持（も）つ）。順（じゅん）番（ばん）に見（み）ていきます。

① ハッシュ関（かん）数（すう） — データの「指（し）紋（もん）」

ハッシュ関（かん）数（すう）は、どんな長（なが）さのデータを入（い）れても、決（き）まった長（なが）さのランダムに見（み）える文字（もじ）列（れつ）（指（し）紋（もん））を返（かえ）す関（かん）数（すう）です。ビットコインはSHA-256任（にん）意（い）のデータを固（こ）定（てい）長（ちょう）の指（し）紋（もん）に変（へん）換（かん）する一方（いちほう）向（こう）の関（かん）数（すう）。改（かい）ざんを即（そく）座（ざ）に検（けん）知（ち）できる。を使（つか）います。特（とく）徴（ちょう）は3つ。(a)同（おな）じ入（にゅう）力（りょく）からは必（かなら）ず同（おな）じ指（し）紋（もん）。(b)入（にゅう）力（りょく）を1文字（もじ）でも変（か）えると指（し）紋（もん）は全（まった）く別（べつ）物（もの）になる（雪崩（なだれ）効（こう）果（か））。(c)指（し）紋（もん）から元（もと）データは復（ふく）元（げん）できない。この「一方（いっぽう）通（つう）行（こう）で改（かい）ざんがすぐバレる」性（せい）質（しつ）が、台（だい）帳（ちょう）の改（かい）ざん検（けん）知（ち）を可（か）能（のう）にします。

② デジタル署（しょ）名（めい） — 「本（ほん）人（にん）だけが使（つか）える」鍵（かぎ）

各（かく）ユーザーは秘（ひ）密（みつ）鍵（かぎ）署（しょ）名（めい）に使（つか）う本（ほん）人（にん）だけの鍵（かぎ）と、受取（うけとり）に使（つか）う公（こう）開（かい）可（か）能（のう）な鍵（かぎ）。秘（ひ）密（みつ）鍵（かぎ）がコインの所（しょ）有（ゆう）権（けん）そのもの。と公（こう）開（かい）鍵（かぎ）のペアを持（も）ちます（公（こう）開（かい）鍵（かぎ）暗（あん）号（ごう））。公（こう）開（かい）鍵（かぎ）から作（つく）る「アドレス」は口（こう）座（ざ）番（ばん）号（ごう）のように公（こう）開（かい）してOK。送（そう）金（きん）時（じ）は秘（ひ）密（みつ）鍵（かぎ）でデジタル署（しょ）名（めい）秘（ひ）密（みつ）鍵（かぎ）を使（つか）って「確（たし）かに本（ほん）人（にん）が承（しょう）認（にん）した取引（とりひき）だ」と数（すう）学（がく）的（てき）に証（しょう）明（めい）する電（でん）子（し）的（てき）なサイン。偽（ぎ）造（ぞう）できず、改（かい）ざんも検（けん）知（ち）できる。を行（おこな）い、「この取引（とりひき）は確（たし）かに鍵（かぎ）の持（も）ち主（ぬし）が承（しょう）認（にん）した」と数（すう）学（がく）的（てき）に証（しょう）明（めい）します。秘（ひ）密（みつ）鍵（かぎ）がなければ誰（だれ）もあなたのコインを動（うご）かせない。逆（ぎゃく）に言（い）えば、秘（ひ）密（みつ）鍵（かぎ）を失（うしな）えば資（し）産（さん）も永（えい）遠（えん）に失（うしな）う。「自（じ）分（ぶん）が自（じ）分（ぶん）の銀（ぎん）行（こう）になる」とはこの意（い）味（み）です。

③ ブロックチェーン — 鎖（くさり）でつながる台（だい）帳（ちょう）

取引（とりひき）はおよそ10分（じゅっぷん）ごとに「ブロック」へまとめられます。各（かく）ブロックは直（ちょく）前（ぜん）のブロックのハッシュ（指（し）紋（もん））を必（かなら）ず含（ふく）むのがミソ。こうしてブロック同（どう）士（し）が指（し）紋（もん）で鎖（くさり）のように連（れん）結（けつ）されます。もし過（か）去（こ）の取引（とりひき）を1つでも改（かい）ざんすると、そのブロックの指（し）紋（もん）が変（か）わり、それを含（ふく）む次（つぎ）のブロック、さらに次（つぎ）……と後（こう）続（ぞく）すべての指（し）紋（もん）が連（れん）鎖（さ）的（てき）に崩（くず）れる。だから古（ふる）い記（き）録（ろく）ほど書（か）き換（か）えが絶（ぜつ）望（ぼう）的（てき）に困（こん）難（なん）になります。

④ プルーフ・オブ・ワーク（マイニング） — 心（しん）臓（ぞう）部（ぶ）

ここがビットコインで最（もっと）も独（どく）創（そう）的（てき）な部（ぶ）分（ぶん）です。新（あたら）しいブロックを台（だい）帳（ちょう）に追（つい）加（か）する権（けん）利（り）を得（え）るには、パズルを解（と）くナンスを変（か）えながら、条（じょう）件（けん）を満（み）たすハッシュを探（さが）す総（そう）当（あ）たり計（けい）算（さん）。この作（さ）業（ぎょう）そのものがプルーフ・オブ・ワーク。必（ひつ）要（よう）があります。具（ぐ）体（たい）的（てき）には「ブロックの中（なか）身（み） ＋ ナンスマイナーが探（さが）す"当（あ）たり"の数（すう）字（じ）。これを変（か）えながら条（じょう）件（けん）を満（み）たすハッシュを探（さが）す。と呼（よ）ばれる数（すう）字（じ）」のハッシュが、先（せん）頭（とう）に決（き）められた数（かず）だけ0が並（なら）ぶ形（かたち）になるナンスを探（さが）す作（さ）業（ぎょう）。答（こた）えを逆（ぎゃく）算（さん）する近（ちか）道（みち）はなく、ひたすら数（すう）字（じ）を変（か）えて試（ため）すしかありません（総（そう）当（あ）たり）。これが世界中（せかいじゅう）の採（さい）掘（くつ）者（しゃ）（マイナー）が膨（ぼう）大（だい）な電（でん）力（りょく）を使（つか）って競（きょう）争（そう）している正（しょう）体（たい）です。

解（と）いた人（ひと）には新（しん）規（き）発行（はっこう）のビットコイン（報（ほう）酬（しゅう））が与（あた）えられます。重（じゅう）要（よう）なのは、解（と）くのは難（むずか）しいが、答（こた）えの検（けん）証（しょう）は一瞬（いっしゅん）という非（ひ）対（たい）称（しょう）性（せい）。だから他（ほか）の全（ぜん）員（いん）がすぐ正（ただ）しさを確（かく）認（にん）できる。さらに改（かい）ざんしようとすれば、その後（あと）の全（ぜん）ブロックのパズルを解（と）き直（なお）し、世界中（せかいじゅう）のマイナーの計（けい）算（さん）力（りょく）を上（うわ）回（まわ）り続（つづ）けねばならず、現（げん）実（じつ）的（てき）に不（ふ）可（か）能（のう）です。プルーフ・オブ・ワークは、「計（けい）算（さん）力（りょく）という物（ぶつ）理（り）的（てき）コスト」で歴（れき）史（し）を守（まも）る仕（し）組（く）みです。

⑤ 分（ぶん）散（さん）ネットワークと自（じ）動（どう）調（ちょう）整（せい）

台（だい）帳（ちょう）のコピーは世界中（せかいじゅう）のノード台（だい）帳（ちょう）のコピーを持（も）ち、取引（とりひき）やブロックを検（けん）証（しょう）・共（きょう）有（ゆう）するネットワーク参（さん）加（か）コンピューター。（参（さん）加（か）コンピューター）が保（ほ）持（じ）し、新（あたら）しいブロックを互（たが）いに検（けん）証（しょう）・共（きょう）有（ゆう）します。一（いち）部（ぶ）のノードが落（お）ちても、嘘（うそ）をついても、多（た）数（すう）派（は）の正（ただ）しい記（き）録（ろく）が生（い）き残（のこ）る。さらにネットワークは約（やく）2週間（しゅうかん）ごとにパズルの難（なん）易（い）度（ど）を自（じ）動（どう）調（ちょう）整（せい）します。「ブロックは約（やく）10分（じゅっぷん）に1個（いっこ）」のペースを保（たも）つため、採（さい）掘（くつ）者（しゃ）が減（へ）って遅（おそ）くなればパズルを自（じ）動（どう）でやさしく、増（ふ）えて速（はや）くなれば難（むずか）しくします（＝走（そう）者（しゃ）が減（へ）るとゴールが自（じ）動（どう）で近（ちか）づくマラソンのように）。参（さん）加（か）者（しゃ）が何（なん）人（にん）でもペースは一定（いってい）です。誰（だれ）も指（し）揮（き）していないのに、全（ぜん）体（たい）が自（じ）動（どう）でバランスを取（と）ります。