XMRからBTCへ：2026年のインスタントスワップ対アトミックスワップ徹底比較

2026年5月現在、Moneroを保有していてBitcoinが欲しいと考えるユーザーには、根本的に性格の異なる2つの選択肢があります。ひとつはMoneroSwapperのようなノーアカウント型取引所におけるインスタントスワップで、取引はおおよそMoneroの1ブロックが確定するのと同じ時間スケールで完了します。もうひとつはクロスチェーン・アトミックスワップで、2本のオンチェーン・スクリプト間の精緻な暗号学的振付によって、どの瞬間においても一方の当事者が両方のコインを同時に保有しないままXMRとBTCを移動させる仕組みです。前者は高速で流動性があり、驚くほど簡単です。後者は遅く、対応量も狭く、ほぼイデオロギー的に純粋ですが、COMITチームによる2021年の最初のメインネットリリース以降の成熟は急速で、2025年から2026年にかけてのガーディアン・ノード展開の波が現実の流動性をネットワークに流し込みました。

本記事では、マーケティングの約束ではなく、2026年に実際に存在する形での両ルートを並べて比較します。手数料、プライバシー姿勢、カストディリスク、速度、対応金額、そして日曜の深夜2時にどちらかを試したときに遭遇する現実的な失敗モードを、すべて検証します。読み終える頃には、次のXMR→BTC取引にどちらのルートが合うか、そして「スワップ」をクリックするときに自分が静かに受け入れている妥協が何なのかが見えているはずです。

なぜこの比較が2026年に重要なのか

この問いは学術的なものではありません。EUのMiCAフレームワークの資金移転規則は2024年に完全施行され、2025年には加盟各国でセルフホストウォレットに対する報告閾値が雪崩式に整備されました。KrakenはEEA域内で2024年末にMoneroを上場廃止し、Binanceは同年2月に先んじて同じ措置を取りました。Bitstamp、OKX、欧州IPからのChangeNOW、そして数多くの小規模取引所が2025年にかけて段階的に追随しました。フランクフルトやリスボンの保有者にとって、中央集権型のオーダーブックはもはやXMRをBTCに交換する自明の場所ではありません。

日本に目を向ければ事情はさらに鮮明です。金融庁（FSA）の方針のもと、国内の暗号資産交換業者ではMoneroをはじめとする匿名性の高い暗号資産の取り扱いが事実上できない状態が続いており、JVCEA（日本暗号資産取引業協会）の自主規制ルールもこれを補強しています。bitFlyer、Coincheck、bitbankのいずれもXMR/JPYやXMR/BTCのペアを上場していません。したがって日本の保有者がMoneroをBitcoinに戻したい場合、選択肢は実質的に海外の非カストディアル系サービスに限られます。さらに2024年に米国財務省がTornado Cashへ科した制裁の一部は第5巡回区控訴裁判所で覆されたものの、米国を拠点とするミキシングやクロスチェーン関連ツールへの萎縮効果は残りました。アジアでは韓国の改正「仮想資産利用者保護法」が2025年に施行され、事実上同様の制限を加えています。こうした背景のなかで生き残っている選択肢は以下のとおりです。

• ノーアカウント型インスタントスワッパー：MoneroSwapper、SimpleSwap、FixedFloat、StealthExといった、レートを提示してデポジットを受け取り、アカウントもKYCもオーダーブックもなしに対象コインを送り出すサービスです。
• 分散型アトミックスワップ：主にCOMITのXMR↔BTC実装と、そのUnstoppableSwap GUIによるピアツーピア・プロトコルで、ハッシュロックとタイムロックを用いたスクリプトによって2つのウォレット間で直接MoneroとBitcoinを交換します。
• Moneroペアを持つ分散型取引所：Haveno、Serai、そしてブリッジ型の流動性プール群で、いずれも内部的にアトミックスワップ・プリミティブを使用しており、ルート2の製品化形態として理解するのが正確です。

取引量で支配的なのは1つめのファミリーであり、思想で支配的なのは2つめです。実証的に興味深いのは、2つめが平均的なMonero保有者にとって意味のある程度までユーザー体験のギャップを縮めたかどうかという点で、本記事で測定するのはまさにそこです。

XMR→BTCのインスタントスワップは実際にどう動くか

ノーアカウント取引所におけるXMRからBTCへのインスタントスワップはカストディ取引ですが、預かりの窓は限りなく短いものです。MoneroSwapperのようなサービスでの流れはこうです。ペア（XMR → BTC）を選び、自分が管理するBTC受取アドレスを入力すると、サービスがMoneroのサブアドレスとレート見積もりを返します。そこへXMRを送金します。デポジットが確定すると——通常Moneroで10承認、約20分——サービスがBitcoinトランザクションに署名してあなたのアドレス宛にブロードキャストします。一連のループは通常25〜45分で完了します。

裏側ではスワッパーが両方のコインの在庫を抱え、帳簿が傾いたときに市場で再バランスをかけるか、提携する流動性プロバイダーを経由してあなたの取引をルーティングするかのいずれかです。いずれにせよ、信頼の前提は実在しますが境界が明確です。あなたが送ったXMRを受け取ってから事業者がBTCを払い出すまでの窓の間、事業者が逃げないことを信頼します。裏返せば、オーダーブックもアカウントもKYCもないということは、召喚状を受けても事業者が引き渡せるものはオンチェーンの痕跡と、自分たちが任意に残しているログ程度しかないということでもあります。

インスタントスワップの手数料構造

看板となる手数料は、提示レートに織り込まれたスプレッドで、KrakenやBitstampの中値に対して通常0.5〜2.5%です。これに加えてBTC送金時のネットワーク手数料がパススルーされるか吸収されるかします。たとえばMoneroSwapperはオールインの数字で見積もりを提示し、画面に表示されるBTC量がそのまま着金します。一部の競合は「ベストレート」と称してマイニング手数料を除外した数字を出すため、決済時に0.0001〜0.0005 BTCのサプライズが発生します。レシートはよく読んでください。

「固定」と「変動」レートの実際の意味

多くのインスタントスワッパーは2種類のレートモードを提供します。固定レートは提示されたXMR/BTC価格を短い窓——通常10〜30分——だけロックし、その代わりに大きめのスプレッド（多くは1.5〜2.5%）を取ります。変動レートはスプレッドを抑えめ（0.4〜1.0%）に保ちますが、決済時点で再計算されるため、受け取るBTC量はXMRデポジットが確定した瞬間のレートに依存します。5桁の金額をボラタイルな市場で取引する場合、両モードの差は表示されている手数料を簡単に超えます。

MoneroとBitcoinの間のアトミックスワップの仕組み

アトミックスワップはサービスではなくプロトコルです。2人の参加者——XMRを持つアリスとBTCを持つボブ——が、取引を不可分にするためのオンチェーン・トランザクション群を順序立てて指揮する小さなソフトウェアを介して協調します。スワップが完了して両者が望むコインを得るか、中断して両者が元の資金を取り戻すか、そのいずれかです。一方が預け金を失い、他方が逃げ切るような中間状態は存在しません。

MoneroとBitcoinの間の技術的非対称性が、この構築を一筋縄ではいかないものにしています。Bitcoinはハッシュロック・スクリプトとCHECKLOCKTIMEVERIFYを持ちますが、Moneroはそのスクリプティング・モデルにどちらも持ちません。突破口は2020年のGugger、Hoenischらの論文によってもたらされ、アダプター署名スキームが用いられました。Bitcoinトランザクションが部分的に署名され、欠けているピースが特定のアウトプットに対するMoneroの支出鍵となるように構成されます。一方を公開すれば他方が明らかになる仕組みです。COMITの実装はこれをswapというデーモンとCLIにパッケージ化し、UnstoppableSwapがそれをデスクトップGUIで包んでいます。

2026年現在のメインネット・フロー

実務上、2026年のXMR→BTCアトミックスワップは次のように進みます。アリスはUnstoppableSwapクライアントを起動し、レジストリ（現時点ではunstoppableswap.netのランデブー・サーバーとTorホスト型のミラーいくつか）からメイカーの公開リストを取得します。彼女は自分のXMR量に対してBTCを提示しているメイカーを、見積もりレートで選びます。クライアントはスワップが成功した場合にメイカーだけが支出できるMoneroの「ロック」アウトプットに資金を入れ、メイカーは対応するアダプター署名付きでBitcoinのロックアウトプットに資金を入れます。両方のロックが確定すると——Monero側で約10承認、Bitcoin側で2承認——プロトコルはシークレットを段階的に開示し、各側が自分のコインを請求し、スワップが確定します。

健全なメインネット・スワップのエンドツーエンドのタイミングは45〜120分で、2025年後半にUnstoppableSwapプロジェクトが公表したデータでは中央値が約70分前後です。スワップ中にカウンターパーティがオフラインになった場合、ロックはタイムロックの分岐を経て4〜24時間かけて巻き戻されます。メイカーが設定したパラメータによって変動します。

アトミックスワップの最も重要な性質は分散性ではなく、いかなる当事者も両方のコインを同時に保有することがあり得ないという点です。約束ではなくプロトコルの数学がこれを強制します。

流動性は実際にはどこに存在するか

アトミックスワップの流動性はインスタントスワップに比べて1桁浅いのが現実です。2026年4月時点で、公開メイカーレジストリには通常30〜60のアクティブなプロバイダーが掲載され、個別の最大取引サイズは0.05 XMRから約12 XMRの範囲にあります。5 XMRを超えるスワップは複数のメイカーへの分割か、より大型のプロバイダーがオンラインになるのを待つことを通常必要とします。比較として、MoneroSwapperとその同業は単一の固定レート見積もりで50〜200 XMRを再価格決定なしに吸収できます。

横並び比較

2つのルートはあらゆる軸で厳密に比較できるわけではありません。それぞれが異なる約束をしているからです。下の表は2026年における典型的な1〜10 XMRの取引で重要となる次元をまとめたものです。

いくつかの行は説明が必要です。手数料の比較は紙の上では近く見えますが、アトミックスワップのメイカーは在庫リスクを価格に織り込まなければなりません。彼らはXMRとBTCの両方を保有しなければならず、そのエクスポージャーのオプション価値をスプレッドに反映させます。BTCのボラティリティが急騰するとき、アトミックスワップのスプレッドは数分のうちに2.5〜4%まで広がることがあります。一方でMoneroSwapperやFixedFloatのインスタントスワップ見積もりは、より深い市場でヘッジしているため安定する傾向があります。プライバシー姿勢の行はアトミックスワップが決定的に勝つ箇所です。オンチェーンのフットプリントにカストディアル事業者への参照はゼロで、オフチェーンのメタデータ露出はランデブーのハンドシェイクのみ、これもTor経由で行えます。

ステップバイステップ：両ルートをエンドツーエンドで実行する

どちらも一度もやったことがない場合の実際の流れを示します。Feather Walletに2 XMRがあり、Electrumウォレットに対してBTCを着金させたいという前提です。

MoneroSwapperでのインスタントスワップ

1. moneroswapper.io を開き、「送る」資産にXMR、「受け取る」資産にBTCを選択します。
2. ElectrumのBTC受取アドレスと送りたいXMRの数量を入力します。
3. 固定レートか変動レートを選びます。安定相場の2 XMR取引なら変動レートのほうが安くつきますし、急変時には固定レートが守ってくれます。
4. 表示されたMoneroサブアドレス（またはQRコード）をFeather Walletにコピーし、優先度を「Normal」に設定して送金します。
5. 10承認に達するまで約20分待ちます。ページがライブで更新されます。
6. 承認が完了すると、MoneroSwapperがBTCトランザクションをブロードキャストします。Electrumには数秒以内に表示され、Bitcoin側ではメンプール状況に応じて通常10〜60分で確定します。

UnstoppableSwapでのアトミックスワップ

1. UnstoppableSwap GUIをプロジェクトのGitHubリリースページからダウンロードし、メンテナの公開鍵に対してPGP署名を検証します。
2. アプリを起動します。ピアから小規模なMoneroウォレットとBitcoinウォレットを同期します。初回同期には15〜30分かかります。
3. 「Swap」タブを開きます。クライアントがランデブー・サーバーに問い合わせ、メイカーのリストを見積もり価格、最小値、最大値とともに表示します。
4. 提示レートが中値に最も近く、かつ最大取引サイズが2 XMRをカバーするメイカーを選びます。
5. スワップを確定します。クライアントが先にBitcoinロックのトランザクションに資金を入れ、続いてメイカーがMoneroロックに資金を入れます。各側で2オンチェーン承認を経て次のステップに進みます。
6. 待ちます。両ロック、両開示、両請求の全シーケンスは通常60〜120分かかります。クライアントは開いたまま、マシンはオンラインのままにしてください。スワップ中にオフラインになると返金パスが自動で起動しますが、返金タイムロック（通常24時間）が切れる前にオンラインに戻る必要があります。
7. BTCはクライアントが管理するウォレットアドレスに着金します。そこからElectrumに掃き出すか、クライアントから直接Electrumに送る設定にしておくこともできます。

アトミックスワップ側で最も多くの人がつまずくのは「待つ」ことです。「スワップ」と聞くと多くの人がUniswap的な操作——確定、署名、終了——を想像しますが、Moneroによるアトミックスワップは取引というより決済に近く、せっかちな振る舞い（ノートPCを閉じる、ネットワークを切り替える、OSをサスペンドする）が返金分岐に落ちて巻き戻しに1時間を費やす最も確実な道です。

どちらのルートが理にかなうか

万能な答えはありません。正しいルートは取引サイズ、待ち時間への耐性、そしてプロトコルレベルのトラストレス性と事業者レベルの利便性をどう天秤にかけるかの関数です。

インスタントスワップを選ぶべきとき

• シンプルさを優先したい：フォーム1つ、デポジット1回、1時間以内にBTC、クライアントのインストール不要。
• 取引が大きい：30 XMRのスワップはMoneroSwapperでは1回の見積もりで完結します。UnstoppableSwapで同じ取引をするには3〜4人のメイカーへの分割が必要で、そのうち1人がスワップ中にオフラインになるリスクを抱えます。
• 速度が重要：動いている市場へのトレードであれば、インスタントの中央値45分はアトミックの100分よりも劇的にリスクが小さくなります。
• スマートフォンで操作したい：タイムロック回復を伴うデスクトップのアトミックスワップ・クライアントをモバイルで運用するのは現実的ではありません。

アトミックスワップを選ぶべきとき

• カストディを一切渡したくない：インスタントスワップにおける事業者保有窓のリスクは小さいですがゼロではありません。アトミックスワップは構成上これをゼロまで縮めます。
• 事業者が地域ブロックする管轄にいる：EU居住者の一部は特定のインスタントスワッパーで「サービス利用不可」を見るようになりました。アトミックスワップにはこのゲートがありません。
• 最もクリーンなオンチェーン・ストーリーが欲しい：ホットウォレットなし、事業者の足跡なし、ただ2件のオンチェーン・ロックと2件の請求のみ。
• 取引が小規模から中規模：現状のメイカー流動性では0.5〜5 XMRがスイートスポットです。

多くの保有者にとって正直な答えは「取引に応じて両方」です。Bitcoinのライトニング・チャネルに資金を入れるための0.8 XMR送金はアトミックスワップの綺麗な候補です。市場イベントを前にした25 XMRのリバランスはインスタントスワップの候補です。両方の選択肢をツールキットに持っておくのが最も表現力の高い選択であり、MoneroSwapperは自身を、あなたのUnstoppableSwapインストールの隣に置いておきたいインスタント側のカウンターパートとして明確に位置づけています。

多くの比較が見落とすプライバシーのニュアンス

どちらのルートもMoneroのオンチェーン・プライバシーをデフォルトで維持します。誰が起動したかに関わらず、すべてのXMRトランザクションはRingCT、ステルスアドレス、リング署名を使います。インスタントとアトミックの間のプライバシーの差は、すべてBitcoin側とスワップ自体のメタデータに存在します。

Bitcoin側では、インスタントスワップの払い出しは事業者のホットウォレットから出ます。これは数百人の他の払い出しと混ざる——一種の意図せざるCoinJoinであり、実際にはフォレンジック上の連結を濁らせます。アトミックスワップの払い出しは単一のメイカーから出ます。彼らはおそらく比較的クリーンなBitcoin残高を保っているため、スワップ後のUTXOはスワップイベントに対してよりはっきり帰属可能です。受取側のチェーン分析耐性という観点では、逆説的にインスタントのほうがプライバシー保全的な選択になり得ます。

メタデータ側では絵が反転します。インスタントスワップでは内部ログを検査できない事業者に対して払い出しアドレスを渡さなければなりません。アトミックスワップではピア発見ハンドシェイクをランデブー・サーバーに開示し（Torを使ってください）、2件のロックトランザクションをチェーンに開示しますが、それらがアカウント、IP、事業者識別子と紐づくことはありません。脅威モデルが「スワップ事業者への法執行機関の召喚状」であればアトミックが決定的に勝ちます。脅威モデルが「ブロックチェーン分析者があなたの最終的なBTC UTXOを検査する」であればインスタントが勝ち得ます。

日本の保有者に固有の留意点

日本のユーザーに特に関係する論点をいくつか整理します。第一に税務上の扱いです。国税庁の現行運用では、暗号資産同士の交換は雑所得として課税対象となる「譲渡」に該当するため、XMR→BTCのスワップはたとえ国内取引所を経由しなくても、取得時のXMRの簿価と交換時点のBTC評価額の差分を所得として認識する必要があります。インスタントスワップでもアトミックスワップでも、この税務上の取り扱いは同じです。違いは記録の追跡しやすさにあり、インスタントスワップの場合は事業者から取引履歴をCSVで取り出せるケースが多いのに対し、アトミックスワップでは自分でブロックチェーン上のロック・トランザクションと請求トランザクションを記録に残しておく必要があります。確定申告のシーズンに過去のスワップを再構成することの大変さを過小評価しないでください。

第二にネットワーク環境です。日本の家庭用インターネット接続では、ISPによってはNATのもとでポート開放が制限されているケースがあり、UnstoppableSwapのピアツーピア通信が安定しないことがあります。Torオンリーモードで運用するか、必要に応じてVPSをリレーとして使う構成が現実的です。MoneroSwapperはブラウザだけで完結するので、この種のネットワーク制約に左右されません。

第三に資金移動のオンランプ／オフランプです。日本国内の交換業者は前述のとおりMoneroを扱わないため、円建てでMoneroを買う場合は、まずbitFlyerやbitbankでBTCを取得し、そのBTCをMoneroSwapperでXMRに交換するというルートが一般的です。逆方向、つまりXMRから円に戻すには、本記事で扱ったXMR→BTCのスワップを行った後、得たBTCを国内交換業者に送金して円に換金する流れになります。トラベルルールにより日本国内交換業者では一定額以上の受領アドレスとの取引について追加情報が求められるため、自分名義のセルフホストウォレット経由でBTCを受け取ってから国内取引所に入金するのが滑らかです。

FAQ

XMR↔BTCのアトミックスワップは本当にトラストレスですか？

プロトコルレベルでは、はい——どちらの側も返金パスをトリガーせずに相手の資金を盗むことはできません。しかしプロトコルは両者がその継続期間中オンラインでいることを前提とします。メイカーがスワップ中にオフラインになっても、タイムロックによってXMRを回収できますが、それは返金窓が開いたときに自分自身のクライアントがオンラインである場合に限ります。「トラストレス」は「ノートPCを閉じてもよい」という意味ではありません。

誰も間に入らないのに、なぜアトミックスワップに手数料がかかるのですか？

メイカーは経済的な意味で間に入っています。彼らはBTCの流動性を提供し、価格を提示した瞬間から、受け取ったXMRをヘッジまたは売却する瞬間までの在庫リスクを吸収します。そのスプレッドは資本の時間価値と、60〜120分のスワップ窓における価格変動リスクへの対価です。これはマーケットメイカーが請求するスプレッドと構造的に同じものです。

スマートフォンからアトミックスワップは可能ですか？

2026年時点では確実とは言えません。COMITクライアントとUnstoppableSwap GUIはデスクトップ専用です。モバイル対応版は何年も前からコミュニティのロードマップに乗っていますが、暗号学的なステートマシンとタイムロック回復要件の組み合わせは、電話実装を脆弱にします。当面、アトミックスワップはデスクトップの作業です。MoneroSwapperによるインスタントスワップは、どのモバイルブラウザからでも問題なく動きます。

2026年にレートがよいのはどちらのルートですか？

サイズとタイミング次第です。2 XMR未満で市場が穏やかなときは、メイカーが直接ヘッジしているためアトミックスワップのほうがインスタントスワップよりタイトに見積もることが多いです。より大きな取引やボラタイルな市場では、深い市場群から流動性を集約し継続的にヘッジしているインスタントスワッパーがレートで勝つ傾向にあります。重要な取引の前には常に両方を見積もってください。

MoneroSwapperはインスタントとアトミックのどちらのサービスですか？

インスタントです。MoneroSwapperはノーアカウント、ノーKYCのインスタント取引所で、デポジット確定からBTC払い出しまでの短い窓だけあなたのXMRを保有します。アトミックスワップのインターフェースではありません。両カテゴリは相補的で、プライバシー志向のユーザーの多くは両方のアカウント（この場合は単にブックマーク）を保持しています。

どちらにもTor接続は必須ですか？

どちらにも厳密には必須ではありませんが、どちらにも強く推奨されます。MoneroSwapperはクリアネットとonion経由のいずれでもアクセスできます。UnstoppableSwapはランデブー・トラフィックのTor経由ルーティングに対応しており、メタデータ・プライバシー最大化のためのより安全なデフォルトです。脅威モデルにISPレベルのトラフィック分析が含まれるなら、両方ともTorを使ってください。

スワップの途中でBitcoinのメンプール手数料が急騰したらどうなりますか？

インスタントスワップの場合、見積もりがオールインであれば事業者が差分を吸収します。極端な手数料イベントの間は新規見積もりを止める事業者もいますが、進行中の払い出しは続きます。アトミックスワップの場合、プロトコルのBitcoinトランザクションはスワップ開始時に特定の手数料率で事前署名されています。メンプールがその後大きく動くと、ロックや返金トランザクションの確定に長時間かかり、ときにタイムロックの危険域に押し込まれます。今ではほとんどのメイカークライアントが手数料の上乗せ（RBF / CPFP）を使って緩和していますが、それでもアトミックスワップにとって最もリスキーな瞬間です。

結論

2026年のXMR→BTCスワップ・ランドスケープがかつてないほど健全なのは、まさに両方のルートが共存しているからです。MoneroSwapperのようなインスタントスワッパーは、現実世界の取引量の大部分を吸収する利便性と厚みを提供し、アトミックスワップ・プロトコルはMoneroが本来体現すべき暗号学的トラストレス性を強制します。両者をライバルではなく相補的なツールとして扱ってください。速度、サイズ、シンプルさが重要ならインスタントを、取引が小規模から中規模で原則を曲げたくないならアトミックを選ぶ、というのが本記事の結論です。

何もインストールせずに今すぐライブの見積もりを比較したいなら、moneroswapper.ioでノーアカウントのXMR→BTCレートを取得し、お手元のUnstoppableSwapクライアントが表示しているレートと並べて検討してみてください。タブ2つ、ルート2つ、それで得る情報に基づいた決断はひとつ。2026年にMoneroをBitcoinへ交換する正しいやり方はそれです。