物理ビットコインは本物か？Casasciusコインの真実

2024年3月、Heritage Auctionsのシグネチャー・オークションにおいて、2011年に発行された未開封のCasascius 1 BTCコインが、当時のビットコイン現物価格のおよそ5倍で落札されました。落札者は決して金属円盤そのものに対価を支払ったわけではありません。素材は真鍮にメッキを施しただけで、重量はチョコレート硬貨にも満たないものです。彼らが支払ったのは、破られていないホログラム、その下に封じ込められた休眠中の秘密鍵、そして米国金融犯罪取締ネットワーク（FinCEN）が2013年末に事実上このプロジェクトを終わらせるまでに27,000枚未満しか鋳造されなかったという事実、それらに対してでした。物理ビットコインは紛れもなく実在します。しかし、その答えの裏には、もっと興味深い問いが隠れています。一枚のコインを手にしたとき、あなたは実際に何を保有しているのか。それは法定通貨に近い性質を持つ持参人払証券なのか、デジタルウォレットへの単なるアクセスキーなのか、それとも独立した収集対象としての歴史的遺物なのか。そして、MoneroSwapperのようなプラットフォームに集うプライバシー志向のコミュニティが、なぜこの物語の終わり方を真剣に語り継ぐのか、です。

物理ビットコインはマーケティングの仕掛けでも、目新しいだけの暗号資産トークンでもありません。暗号通貨の歴史において、抽象的な秘密鍵の概念が、ほんの一瞬だけ触れることのできる硬貨と融合した、短くも魅力的な一章なのです。今日それらは、収集（ニュミスマティクス）、コールドストレージ、そしてオンチェーン解析という三つの領域の交点に立っており、その存在を理解することは、現代のプライバシーツールがなぜ必要とされるのかを知る手がかりにもなります。

「物理ビットコイン」という言葉が実際に意味するもの

物理ビットコインとは、ビットコインの秘密鍵を改ざん防止ホログラムの下に隠した、触れることのできる物体のことを指します。多くは真鍮、銀、金メッキのコインの形をとり、稀にバーや紙幣の形態をとることもあります。コインそれ自体は通貨ではありません。鍵に紐づくビットコインは、他のUTXOとまったく同じようにパブリックブロックチェーン上に記録されています。ホログラムを剥がし、秘密鍵を露出させ、ソフトウェアウォレットに資金をスイープすれば、その物理的な物体は途端に価値のない記念品へと変わります。

この設計上の選択は重要です。コインは本質的に持参人払証券に近い性質を帯びており、金貨や現金、額面が分離された債券などと同様、その価値はひとえに「発行者が秘密鍵のコピーを保持していなかった」という買い手の信頼にかかっています。この単一の前提こそが、物理ビットコインを美しくも、同時に法的に危険な存在へと押し上げた理由なのです。

• 媒体：金属円盤、プラスチックカード、紙幣のいずれにせよ、これは単なる容器に過ぎず、それ自体の価値はわずかです。
• ホログラム封印：改ざんを検知できる層が、印刷もしくはレーザーで刻印された秘密鍵（あるいは2-of-2分割鍵）を覆っています。剥がすと「VOID」の模様がはっきりと残ります。
• 公開アドレス：コインの外側に平文で印字されており、誰でも封印を破ることなくオンチェーン残高を確認できます。
• 発行者への信頼：鋳造元が鍵のコピーを保持していた場合、この仕組み全体が崩壊します。これが物理ビットコインの中心にある未解決の緊張関係です。

Casascius時代と、それが終わった理由

ユタ州サンディ在住のソフトウェアエンジニア、マイク・コールドウェル氏は、1 BTCがおよそ5ドルで取引されていた2011年9月に、Casasciusと名付けたコインの製造を開始しました。最初のロットは真鍮製の1 BTCコインで、今やアイコンとなった「Vires in Numeris」（数の力こそ強さ）というラテン語の銘とともに、秘密鍵を隠すホログラム封印が施されていました。続く2年間で彼は0.1、0.5、10、25、100 BTC、さらにはごく少数の1,000 BTC金バーまで製品ラインを広げ、最終的に9万BTCを超える資金がCasascius製品に込められることになりました。現在の価格に換算すれば、それは一国の小規模な予算に匹敵する金額が、本質的には一枚のシールに守られていたということです。

プロジェクトは2013年11月、突然の終焉を迎えました。FinCENがコールドウェル氏に宛てた書簡において、ビットコインを充填したコインを販売する行為は銀行秘密法（BSA）上の送金業者に該当し、連邦および州レベルでの送金サービス業者登録が必要であるとの判断を示したのです。50の州で個別に登録要件を満たすことは、趣味で運営する鋳造所にとって到底現実的ではなく、コールドウェル氏は資金充填済みコインの販売を打ち切りました。しばらくは未充填のコインの提供を続けたものの、ほどなくして事業全体を完全に畳むに至ります。Lealana、Titan Bitcoin、BTCC、フィンランドのDenariumといった他の鋳造元も類似のモデルを試みましたが、いずれもCasasciusの規模には届きませんでした。

「ホログラムが秘密鍵を守る、この構図にはある種の詩情がある。両者はともに光のパターンによって符号化された情報であり、触れた瞬間にすべての意味を失う」――2022年のCasasciusコレクターインタビューより意訳。

現在も封印されたまま残るコインはどれほどか

コミュニティは、コインの償還（redemption）をパブリックブロックチェーン経由で追跡しています。長年運営されている愛好家サイト「Casascius Tracker」によれば、2026年初頭時点で約13,000枚を超えるコイン、合計で約19,500 BTC相当が依然として未償還――つまりホログラムが一度も剥がされていない状態のまま――残されていると推計されています。償還が発生するたび、その事実は誰の目にも見える形で公開されます。資金が既知の発行アドレスから新しいウォレットへ移動し、また一枚のコインがコレクター向けの空洞ディスクへ変わったことを世界が知るのです。一回の剥離は、暗号通貨の歴史上もっとも希少な物体の一つに対する、ささやかな弔辞だと言えるかもしれません。

物理ビットコインの仕組み――技術的な側面から

歴史を知ることと、その背後にある暗号技術を理解することは別の問題です。物理ビットコインは秘密鍵を入れる容器であり、秘密鍵とは数値、すなわち256ビットの整数です。この数値がsecp256k1という楕円曲線とともに用いられることで、公開鍵が生成され、最終的にコインに印字されるアドレスが導かれます。

鋳造の流れ

各コインについて、鋳造元はまず新たな鍵ペアを生成し、公開アドレスを表面に印刷します。次にホログラム封印で覆われる予定の位置に秘密鍵を（多くは数字の5から始まるWIF形式の文字列として）印刷もしくはレーザー刻印し、最後に改ざん防止層を貼付します。コインはその後、印字されたアドレスへビットコインを送付することで充填されます。この瞬間から、コインに封じられた残高を使用する唯一の方法は、秘密鍵を露出させることだけになります。

二要素コイン

後期のCasasciusの発行分には、BIP38の二要素版として知られる巧妙な2-of-2設計が採用されました。ホログラムの下に隠された部分鍵は、購入者本人だけが知るパスフレーズと組み合わせなければ意味を持ちません。たとえ鋳造業者が製造した全コインの記録を保持していたとしても、購入者のパスフレーズなしでは資金を引き出すことができないのです。これはプロトコルレベルで信頼問題を解決した一方、パスフレーズを失念すれば中のビットコインが永久にアクセス不能となることも意味しました。実際にそうなった例は、正確な数こそ不明ながら、決して少なくないと考えられています。

封印を破らずに検証する

公開アドレスが見える状態で印字されているため、誰でもブロックエクスプローラーで現在の残高を確認できます。熟練したコレクターはさらに、ホログラムを高解像度の参照写真と照合し、年式ごとのフォントの違いを確かめ、縁のミリングを精査します。Casasciusコインを密封ホルダーに収めて鑑定する専門サービスも登場しており、これは伝統的なコイン収集におけるPCGSやNGCのスラブと同じ位置づけにあります。

現代の代替手段――コールドストレージはどう持参人ビットコインを置き換えたか

規制当局が「事前充填されたコインは送金業者規制を発動させる」と明確化して以降、業界は資金未充填のコールドストレージ製品へと大きく舵を切りました。ハードウェアウォレット、ステンレス製シードプレート、エアギャップ署名デバイスといった製品群です。これらはCasasciusの意味での物理ビットコインではありません――どれも残高を保持していません――が、デジタル資産を手で触れる形で持ちたいという人間の根源的な欲求を、別の形で満たしています。

しかし、これらの代替手段のいずれもが解決できなかった問題があります。ビットコインそれ自体に内在するプライバシーの脆さです。コインが償還されて使われた瞬間、その履歴は公開された台帳に永久に刻まれます。物理ビットコインを巡る議論が、必然的に代替性（fungibility）の問題、そしてMoneroのようなプライバシー・バイ・デフォルトのコインの話題へと移っていくのは、まさにこの点があるからです。

剥がされたCasasciusに隠されたプライバシーの教訓

ここからが、物理ビットコインに関する多くの記事が見落としているところです。コレクターがついに2011年のCasasciusを剥がして資金をスイープすると、チェーン解析企業はその下流のUTXOグラフ全体にラベルを付けることができます。スイープ取引は明確に識別可能です。なぜなら、送信元アドレスは14年間にわたり休眠しており、しかもCasasciusの発行アドレス一覧という、よく整理された公開リストに載っているからです。償還者がその後接触するあらゆる取引所は、このフラグ付きコインを認識し、強化デューデリジェンスを適用したり、入金を凍結したり、資金源証明書類の提出を求めたりする可能性があります。2022年以降に文書化された複数の事例では、償還者は「自分が2011年当時の購入者本人である」ことの証明を求められました。そのような書類記録をきちんと保管している人は、ほとんど存在しません。

日本の文脈でも、この問題は決して他人事ではありません。金融庁の指針および日本暗号資産取引業協会（JVCEA）の自主規制のもと、国内取引所では極めて厳格なトラベルルールと取引モニタリングが運用されています。長期休眠アドレスからの突然の入金は、ほぼ確実にコンプライアンス審査の対象となり、所得税法上の雑所得としての時価評価とも相まって、想定外の確定申告負担を生じさせることがあります。さらに、2018年以降にMonero、Zcash、Dashといったプライバシーコインが国内取引所からほぼ完全に上場廃止された経緯を踏まえると、いったんプライバシーコインへ変換された資産を国内で再度法定通貨化する経路は、海外プラットフォームを経由することがほとんどです。

この問題への技術的な解決策は、休眠コインと将来の支出との間にある決定論的なオンチェーン・リンクを断ち切ることにあります。WasabiやSamouraiのWhirlpoolといったコインジョイン・サービスは部分的な解を提供しましたが、持続的な規制圧力を受けてきました。Samouraiの開発者は2024年に起訴され、Wasabiは米国ユーザーを自主的に制限する道を選びました。より持続性のあるアプローチは、償還したばかりのビットコインを、送信元アドレスを台帳に露出させない構造を持つプライバシー保護資産へと変換することです。MoneroのRingCTとステルスアドレス・アーキテクチャは、その代表例と言えます。各取引において、送信者、受信者、金額がデフォルトで秘匿される設計です。MoneroSwapperのようなサービスは、アカウント登録もKYCも不要なビットコインからMoneroへのスワップを提供しており、長期休眠コインの償還者が「浮上後の代替性を取り戻したい」と考えたときに、静かながら繰り返し利用されるツールとして定着しつつあります。

日本のコレクター・相続人が直面する固有の論点

物理ビットコインを巡る議論は、しばしば米国の規制環境を前提に語られがちですが、日本の保有者には独自に注意すべき領域があります。まず、所得税法および国税庁のFAQに基づき、ビットコインを含む暗号資産の譲渡益・交換益は、原則として雑所得（総合課税）に区分されます。物理コインを償還してそのまま保有しているだけならば課税イベントは発生しませんが、Moneroなど他の暗号資産へスワップした瞬間や、円・ドルへ換金した瞬間に、その時点での時価との差額が課税対象となります。Casasciusが2011年に発行されたものであれば、取得価額の証明は事実上ゼロベースに近く、譲渡益はほぼ全額が課税所得として捉えられる可能性が高い点に留意が必要です。当時のBTC価格は数ドル単位でしたから、現在の時価との差は極端に大きく、税率も累進課税の最上段にかかる場面が想定されます。

相続税についても注意が必要です。国税庁は暗号資産を相続財産として認めており、相続開始時点での時価を基に評価されます。物理コインの場合、ホログラムが破られていなくとも、その下にある秘密鍵に紐づくBTC残高が評価の対象となり得ます。一方で、コレクターズアイテムとしての収集価値（ニュミスマティック・プレミアム）の扱いは判例の蓄積が乏しく、税理士と早期に相談することが推奨されます。

また、金融庁のもとで日本暗号資産取引業協会（JVCEA）が運用する自主規制は、Monero、Zcash、Dashなどのプライバシーコインを国内ライセンス取引所での取扱対象から事実上排除してきました。このため、日本国内でMoneroをBTCへ再変換するルートは限られており、KYC不要のクロスチェーンスワップサービスを使うか、海外のリージョナルライセンス取引所を経由するという選択肢が中心となります。MoneroSwapperのようなアカウント不要型サービスは、この狭間で実務的な役割を果たしてきました。ただし、海外送金や暗号資産の移動に関する税務申告義務は依然として保有者側に残るため、取引履歴を自身で記録・保管する体制を整えることが不可欠です。

ステップ・バイ・ステップ――物理ビットコインを今日検証する方法

もしあなたが物理ビットコインと称される物体を相続したり、購入したり、あるいは偶然手に入れたりしたとしても、真贋と現残高を確認する前に絶対に何も剥がしてはいけません。順序を誤れば、その物体の価値の9割を破壊することになりかねず、最悪の場合、資金を「他の誰かが鍵のコピーで取り戻せる」ウォレットへ送り込んでしまうことすらあり得ます。

1. 発行元とシリーズを特定する。コインのデザイン、縁文字、重量、フォントの選択を、CasasciusのWikiやLealanaのアーカイブにある参照写真と照合します。特に高額面に対しては偽造品が存在することが知られています。
2. 公開アドレスを読み取る。ホログラムに触れることなく目視で確認できるはずです。アドレスと、縁に刻まれたシリアル番号があれば併せて控えておきます。
3. ブロックエクスプローラーで匿名に照会する。Tor BrowserとmempoolspaceなどのプライバシーフレンドリーなエクスプローラーをOnionエンドポイント経由で使用します。これによって、解析企業に「誰かがこの休眠アドレスを調べている」というシグナルを送らずに済みます。
4. 残高と発行元の取引を確認する。本物のCasasciusへの充填取引は、コインのシリーズ年と一致するタイムスタンプで、マイク・コールドウェル氏の既知の鋳造アドレスから発信されているはずです。
5. ホログラムに触れる前に目的を決める。収集価値を保ちたいなら剥がさず、密閉スラブで保管し、専門の鑑定サービスへの依頼を検討します。ビットコインそのものを使いたいなら、清潔に剥がし、自分が管理する新しいウォレットへスイープし、本格的な移動の前にプライバシーコインへのスワップを検討します。
6. インポートではなくスイープせよ。スイープとは、残高を新しく生成した別アドレスへ移すことを指します。インポートでは、新ウォレットと並列に古い鍵が有効なまま残ってしまい、過去に鍵を見た者がいた場合に重大なリスクとなります。

具体例――2012年Casasciusを相続したケース

2026年の現実的なシナリオを考えてみましょう。亡くなった伯父が貸金庫に残した、封印済みの2012年製1 BTC Casascius真鍮コインが、ある日相続人の手に渡ったとします。オンチェーン残高は依然として1 BTCを示しています。発見時点でのビットコイン現物価格は約9万6千ドル前後ですが、Heritage Auctionsは最近、これに匹敵する密封状態の2012年標本をおよそ24万ドルで落札しています。破られていないホログラムに対して、約2.5倍の収集プレミアムが付いた計算です。

相続人の前には選択の樹が広がります。選択肢A、密封のまま大手オークションハウスを通じて売却する。利点は、ドル建ての回収額が最大化され、コインが償還されないためチェーン解析上の痕跡も残らないこと。欠点は、売却額全体に対する譲渡所得課税（日本においては雑所得として総合課税の対象となる可能性が高いです）、15〜25%のオークション手数料、そして二度と手に入らない歴史的遺物の喪失です。選択肢B、剥がして償還する。利点は原資産のBTCを保有し続けられること。欠点は、大手取引所すべてが精査する「フラグ付き2012年UTXO」を浮上させてしまうこと、収集プレミアムを失うこと、そしてコンプライアンス上の摩擦を生むことです。

2023年以降、プライバシーを重視する相続人が選び始めた第三の選択肢があります。剥がし、スイープし、即座にMoneroSwapperのようなKYC不要のサービスを経由してMoneroへスワップする。その後はXMRのまま保有を続けるか、Casasciusとの関連を持たない新しいアドレスを介して将来の任意のタイミングでビットコインへ戻す、というやり方です。これによって、オンチェーンのリンクは完全に断ち切られ、スワップ手数料（通常は0.5〜1.5%）と変換期間中の二資産間のボラティリティ差というコストと引き換えに、代替性が回復されます。

よくある質問

2026年現在も物理ビットコインは作られていますか

当初のCasasciusのように、資金が事前充填された形では作られていません。米国およびEUの送金業者規制が、10年以上前にその抜け道を事実上閉じてしまいました。今日でも、ビットコインのモチーフをあしらった未充填の記念コインや銀ラウンドを販売する鋳造所はいくつか存在しますが、買い手自身が資金を充填しなければなりません。つまり、その物体が本当の意味での「持参人払」として機能することはないのです。一部の個人コレクターは、商用流通を伴わない一品物のオーダーメイドコインを今も作り続けていますが、市場規模はごくわずかです。

Casasciusコインが本物か、どうやって見分けるのですか

三つのチェックを組み合わせることで、ほぼ確実に判定できます。第一にデザインの細部、すなわち縁文字、フォント、ホログラムのパターン、重量が、当該シリーズ年について公開されている参照資料と一致すること。第二に、印字された公開アドレスがブロックエクスプローラーで確認でき、その充填取引が既知のマイク・コールドウェル氏の発行アドレスへ辿れること。第三に、Anaconda Numismatic Groupのような専門鑑定機関がCasasciusやLealanaを密封ホルダーに収めて認証しており、これが再販時に最も説得力のある真贋証明となります。

ホログラムを剥がすとどうなりますか

収集価値は通常70〜90%下落します。コレクターは、破られていない封印に対してこそ対価を支払うからです。ビットコイン残高自体は剥がす行為によって変化することはなく、所有者が能動的にスイープするまで公開アドレス上に残り続けます。リスクは、過去に露出した秘密鍵を撮影した者――一度剥がして再封印した前所有者なども含まれます――が、あなたより先に資金をスイープしてしまう可能性です。剥がされたコインは、別途反証されない限り、すでに侵害済みのものとして扱うのが安全です。

古い物理ビットコインを償還する際にプライバシー上のリスクはありますか

はい、無視できないレベルで存在します。著名な発行アドレス群からの休眠UTXOは、主要なチェーン解析プロバイダーすべてによってフラグが付けられています。スイープして使用すると、取引所は資金源の文書提出を求めたり、レビュー保留として入金を凍結したり、強化デューデリジェンスを適用したりすることがあります。日本の利用者にとっては、上述したJVCEA系列の取引所での審査と、所得税・住民税の評価タイミングの問題が同時に発生し得ます。最も堅実な緩和策は、本格的な移動の前に、償還したBTCをKYC不要のスワップを経てMoneroのようなプライバシー・バイ・デフォルトの資産へ変換し、休眠アドレスと以降の活動との決定論的なリンクを断ち切ることです。

日本国内のオークションや個人売買で物理ビットコインを買うときの注意点は

国内オークションや個人売買サイトでCasasciusやLealanaを名乗る出品を見かけた場合、最低限三つのチェックを行ってください。第一に、出品写真の解像度が十分であり、縁文字とホログラム模様が当該シリーズの参照画像と一致するかを確認します。第二に、印字された公開アドレスをご自身で控え、Torブラウザ経由のmempool.space onionエンドポイントなどから残高と充填取引元を独立に検証します。出品者が示すスクリーンショットだけを信用してはいけません。第三に、可能であればAnaconda Numismatic GroupやICGなどの専門機関が密封スラブに鑑定済みである個体を選びます。価格はやや高くなりますが、再販時の流動性と真贋証明という二つの観点で十分にコストに見合います。さらに、決済方法が銀行振込のみで返品不可、出品者の評価履歴が薄いといった条件が重なる場合は、規制リスクや偽造リスクに自ら対処する覚悟が必要となります。

今日、自分で物理ビットコインを作ることはできますか

技術的には可能です。オフラインで鍵ペアを生成し、選んだ媒体にアドレスと秘密鍵を印刷または刻印し、改ざん防止封印を施し、当該アドレスへ資金を送る、というプロセスを踏めば良いだけです。難しいのは、買い手が信頼できる形で封印を製造することのほうです。偽造防止機能付きの商用ホログラム自体は調達することがそれほど困難ではありませんが、個人発行のDIY製品には再販プレミアムが付きません。なぜなら買い手は、製造者が鍵のコピーを保持していないことを確認しようがないからです。Casasciusブランドが機能したのは、コールドウェル氏が長年かけて信頼を築き、規制が彼を撤退させるまで透明性をもって運営したからにほかなりません。

結論

物理ビットコインは実在し、数が限られており、そして年々神話化されつつあります。封印された2011年のCasasciusは、精神的な近さで言えば現代のいかなる暗号資産プロダクトよりも、1933年のダブルイーグル金貨に近いと言って差し支えありません。Casascius時代が終わったのは、パブリック台帳に裏付けられた小ロットの持参人払証券を規制モデルが受け止めきれなかったからであり、それを大規模に置き換えるものはその後も登場していません。残されたのは、内包するBTCの価値と、そこに凍結された二度と再現できない歴史的瞬間の価値の両方を併せ持つ、わずかな密封された物体たちです。

もしいつかあなたがそうしたコインを手にすることがあれば、どうか急がないでください。真贋を確認し、償還に伴うプライバシー上の意味を理解し、その遺物が「使うよりも封じたままにしておく方が価値があるのか」を判断してください。そしてもし償還を選ぶのであれば、14年前のUTXOを浮上させる行為が公的なイベントであることを忘れないでください。それは、MoneroSwapperあるいは同等のKYC不要ルートを通じてプライバシーコインへ変換することが、「澄み切った代替性」と「凍結された取引所入金」との分かれ目となり得る瞬間でもあります。物理ビットコインは一つの問いに明確な答えを与えてくれます。はい、それは確かに存在します。そして、それらが投げかけるより興味深い問い――通常のデジタルビットコインが日常の通貨として機能するに足るほどプライベートと言えるのか――に答えるために、Moneroは設計されたのです。