Stratum V2 と V1 — プロトコルの革命
2012年のマイニングプロトコルが、いまだにビットコインのハッシュレートの大半を運んでいます。認証情報を平文で送り、どの取引がブロックに入るかをプールに委ね、ビットコインが分散させようとした力を集中させています。Stratum V2 はそれを変え、2026年、業界はついに動きました。さらに量子の脅威に関する付録も:2026年のGoogleの研究、BIP-360、BIP-361、そしてその先。
Stratum はマイナーとプールをつなぐプロトコルであり、ビットコインの大半がいまも走っているバージョン Stratum V1 は2012年のものです。認証情報を平文で送り、どの取引が各ブロックに入るかをプールに決めさせ、ビットコインが分散させるはずだった支配力を集中させています。Stratum V2 はその3つすべてを正します。エンドツーエンド暗号化、コンパクトなバイナリ形式、そして何より job negotiation——個々のマイナーが自分のブロックテンプレートを組めるようにする機能です。2026年5月、ネットワークハッシュレートのおよそ75%を占める7つのプールがこの規格を支持しました。マイニングがここ数年で見た、最大の分散化の転換です。
要点
- V1 の根本的な欠陥は中央集権です。プールがすべてのブロックテンプレートを組むため、ひと握りの事業者がビットコインの大半のブロックの中身を決めています。
- V2 の決定的な機能は job negotiation です。自前のノードを動かすマイナーが自分で取引を選べるようになり、ブロック内容に対するプールの支配が崩れます。
- 暗号化は家庭マイナーにとって最も重要です。V1 の平文は信頼できないネットワーク上での静かなハッシュレート横取りを許しますが、V2 の Noise プロトコル暗号化はそれを暗号学的に不可能にします。
- 2026年が転換点でした。5月、7つのプール(ハッシュレートの ~75%、Foundry と AntPool を含む)が Stratum V2 ワーキンググループに参加しました。長年ニッチな脇役だった規格にとって大きな変化です。
- ソロマイニングでは前提が異なります。非カストディアルなソロプールはあなたの資金もブロック内容も握らないため、V2 の利点は主に暗号化、遅延、そして将来への備えになります。
本稿では Stratum の仕組み、V2 が変えるもの、現在の対応状況、そしてこの先の道筋を扱い、最後に長めの量子の脅威に関する付録を添えます。2026年3月、Google Quantum AI がビットコインの署名が破られうる想定時期を縮める研究を公表し、開発コミュニティはそれを受けてポスト量子の防御策(BIP-360、BIP-361、Hourglass)を起草しているからです。
Stratum とは実際に何か
Stratum は2者をつなぐプロトコルです。マイニングプール(ビットコインノードを動かし、ブロックテンプレートを組み、仕事を配り、シェアを検証し、報酬を支払う)と、マイナー(ハッシュすべきブロックヘッダーを受け取り、nonce を回し、結果を提出する)です。地球上のあらゆる Antminer、Bitaxe、Whatsminer が Stratum を話します。これなしにプールは成立せず、プールなしでは多くのマイナーが大規模な単独作業の分散に耐えられません。プロトコルの役目は単純に聞こえます。正しい仕事を正しいマイナーへ、誰も古いジョブに計算力を浪費しない速さで届けること。しかし細部——メッセージ形式、暗号化、そしてブロック内容を誰が握るか——が、とてつもなく大きな意味を持つのです。
Stratum V1 の何が問題なのか
Stratum V1 は2012年に Marek「Slush」Palatinus が作った、素の TCP 上を走る単純な JSON-RPC プロトコルです。実装が速く、デバッグも容易でした。14年分の文脈が、いくつもの構造的な問題を露わにしています。
1. 平文での通信
V1 はすべてを暗号化されていない JSON で送ります——プールの認証情報、ウォレットアドレス、ワーカー名、シェアの提出まで、経路上の誰にでも読めます。さらに危険なのは、平文がハッシュレート横取りを可能にすることです。あなたとプールの間のネットワーク区間を握る攻撃者は、あなたのシェアを静かに自分のプールへ転送できます。Braiins は中国、カザフスタン、ロシア、欧州のマイナーから疑わしい事例を記録しています。ハッシュレートの1〜2%を抜くだけで採算に響き、しかも被害者には目立ちません。
2. プールが握る取引選択
V1 のもとでは、プールがブロックテンプレートを組み、マイナーは届いたヘッダーをただハッシュします。どの取引がブロックに入るかはプールが決めます。およそ5つのプールが計算力の約70%を握っているため、ひと握りの事業者が事実上、大半のビットコインブロックの中身を決めています。政府があるプールに特定の取引の検閲を迫れば、そのプールのマイナー全員が知らぬ間に加担することになります。限定的な形ではすでに起きました。Marathon は2023年に実験として OFAC 準拠の「クリーンな」ブロックを採掘しており、フィルタリングするプールにいるマイナーには、プロトコル上そこから抜ける手段がありません。
3. JSON のオーバーヘッドと接続の氾濫
JSON は人が読めます。デバッグには great ですが帯域には無駄で、フィールド名と引用符がバイナリ相当に比べ30〜40%の上乗せを生みます。そして各 ASIC が自前の TCP 接続を開くため、1,000台のファームは1,000本の Stratum セッションを同時に維持します。Bitaxe 1台なら見えませんが、大規模ファームでは測れる差になります。
4. プロトコル層でのファームウェア完全性がない
V1 は、マイナーが既知の正常なファームウェアで動いているか検証できません。改ざんされたファームウェアは、有効に見えて微妙に誤ったシェアを送りつけ、プールに損失を出させることができます。その検出にはプロトコル外の監査が要ります。
それでも V1 が生き延びた理由:BIP-310
4つの構造的欠陥を抱えながら、2012年のプロトコルがなぜいまもビットコインのハッシュレートの大半を運ぶのか——当然の疑問です。答えは BIP-310「Stratum protocol extensions」。アプリケーション層の Informational 提案で、2018年3月10日に割り当てられ、著者は Braiins の Pavel Moravec と Jan Čapek——翌年 Stratum V2 を策定することになる、まさに同じ二人です。
BIP-310 が解いた問題は、V1 には成長の余地がなかったことです。サーバーが知らないメッセージを送れば、多くの実装はそのまま接続を閉じます。つまり新機能を提案する安全な道がありませんでした。さらに悪いことに、マイナーが切実に必要としていた機能——version rolling——は本質的に後方互換ではありません。マイナーには変更したブロックバージョンを報告する欄がなく、サーバーにもどのビットなら触ってよいか伝える手段がなかったのです。
すべてを交渉する、たった一つのメッセージ
BIP-310 の答えは、単一の新しいメッセージ mining.configure でした。仕様では、接続が確立したらマイナーが最初に送るべきメッセージとされています——subscribe より前、authorize より前に。マイナーは自分にできることを申告して欲しいものを求め、サーバーは実際に許すものを機能ごとに返します。各拡張には名前空間が与えられ、パラメータは version-rolling.mask、minimum-difficulty.value のように読め、それぞれ true、false、あるいはエラー文字列を返します。設計目標は明示的でした。後から機能を追加できるようにすること、ただしメッセージを増やさずに。
その一つの仕組みが、4つの拡張を担います。
| 拡張 | 何をするか | なぜ重要だったか |
|---|---|---|
| version-rolling | マイナーがブロックバージョン欄の合意済みビットを変更できる | 公然の AsicBoost——2018年以降すべての ASIC が得る効率向上 |
| minimum-difficulty | マイナーが有効に働ける最低難易度を申告する | V1 には機器が自らの限界を伝える手段がなかった |
| subscribe-extranonce | マイナーがセッション途中の mining.set_extranonce を受け入れる | ハッシュレートのルーティングやプロキシ構成を可能にする |
| info | 接続 URL、ハードウェアとソフトウェアのバージョン、機器 ID を報告する | プールが実際に何が接続されているかを把握できる |
バージョンマスクは実際どう合意されるのか
この交渉は「求めれば得られる」より繊細で、その細部が現実の挙動の多くを説明します。マイナーは自分が変更できるビットのマスクを送り、サーバーは自分が許可してもよいビットのマスクを持っています。ブロックが有効であるため、あるいはソフトフォークの合図のために、固定しておくべきバージョンビットがあるからです。結果は両者の積集合になります。マイナーが16ビットの全域 1fffe000 を申告し、返ってくるのが 18000000——わずか2ビットということもあります。これは交渉の成功であって、失敗ではありません。
マスクと併せてマイナーは version-rolling.min-bit-count を送ります。ハードウェアで効率よくロールするために必要な最小ビット数です。プールがそれだけ与えられない場合、仕様は明確です。プールは接続を切るべきではない——マイナーは単に、完全なハッシュ性能を出せない縮退モードで動きます。この指示こそ、噛み合わない機体が声高に失敗せず静かに性能を落とす理由であり、存在しないハードウェア故障を人に探させる類の挙動そのものです。
さらに2つ、知っておく価値のある仕組みがあります。サーバーはセッション中いつでも mining.set_version_mask でマスクを変更でき、新しいマスクは次のジョブからではなく即座に効きます。そして version-rolling が有効になると、mining.submit に6番目のパラメータが加わります——ワーカー名、ジョブ ID、extranonce2、ntime、nonce に続く version_bits です。マイナーはサーバーが許可したビットしか立てられず、マスク外の変更はシェアを無効にします。サーバーはその後、マスク外の各ビットにはジョブの元の値を、マスク内の各ビットにはマイナーの値を採ってブロックバージョンを再構成します。
そもそもどのビットをロールしてよいかは別の問題で、姉妹仕様 BIP-320 が答えます。BIP-310 が参照した時点では、まだ番号のないドラフトでした。当社の AsicBoost 詳解が、ビット単位の仕組みとその背後の特許史を扱っています。
気づいておきたい皮肉:BIP-310 は8年経ったいまも形式上はドラフトであり、暗号化も拡張性もないプロトコルをもう10年生かしたのは、まさにそれでした。Stratum V2 はこの装置一式を不要にします——version rolling、難易度の扱い、extranonce の更新、機器の識別は V2 のチャネルモデルの一部であり、ハンドシェイクで交渉され、後付けを必要としません。V1 を救った拡張の仕組みこそ、V2 がもはや必要としないものなのです。
Stratum V2 は何を変えるのか
Stratum V2 は、これらすべてを直すためにゼロから設計されました。最初の仕様は2019年11月、Braiins 共同創業者の Jan Capek と Pavel Moravec、そしてビットコインコア開発者の Matt Corallo によって定められ、ワーキンググループは2022年に Braiins と Spiral が共同で設立しました。Stratum V2 リファレンス実装(SRI)は2024〜2026年にかけて成熟し、Bitcoin Core v30 は実験的な V2 対応を加えています。
エンドツーエンド暗号化(Noise プロトコル)
V2 の接続はすべて Noise プロトコルフレームワークで暗号化されます——WireGuard VPN と同じ土台です。認証付きハンドシェイクのあと、すべてのメッセージが暗号化されます(ChaCha20-Poly1305 または AES-256-GCM)。実際上:ネットワークの傍観者にはあなたのプールもウォレットもワーカーも見えず、ハッシュレート横取りは暗号学的に不可能になり、認証情報が通信路に現れることもありません。プールは長期の公開鍵を公表し、マイナーは中間者ではなく正規のプールと話していることを検証します——SSH と同じ信頼モデルです。
バイナリプロトコル(効率的)
V2 は JSON をコンパクトなバイナリ形式に置き換えます。メッセージは小さく(帯域はおよそ30%減)、解析は速く、両端の CPU 負荷も下がります。大規模ファームにとっては実際のインフラ節約であり、回線の細い家庭マイナーにとってはジョブの到達が速まり、古いシェアが減ることを意味します。
Job negotiation——決定的な機能
V2 を単に技術的に優れたものではなく、歴史的に重要なものにしているのがこれです。job negotiation protocol のもとでは、マイナーは自分のビットコインフルノードを動かし、ブロックテンプレートをローカルで構築できます——どの取引を含めるかを選び、手数料の高いものへ最適化し、あるいは独自の方針を適用します。プールはもはやブロック内容を指示せず、プルーフ・オブ・ワークを検証して有効なブロックに支払うだけです。プールの役割は「決定者」から「シェアの集約者兼 PoW 検証者」へ縮み、マイナーは自分の計算力が何を守るのかについての主権を取り戻します。
直接の帰結が3つあります。検閲耐性(政府はプールに圧力をかけられても、自分のテンプレートを組む個々のマイナーには及ばない——十分なハッシュレートが自らジョブを交渉している限り、検閲された取引もどこかで取り込まれます)、手数料の最適化(自分のメモリプールを持つマイナーは、特に混雑期に最も手数料の高い取引を拾えます)、そしてプールの分散化(プールはありふれたインフラとなり、集約する動機が下がります)。
要するに:Stratum V2 の job negotiation は、SegWit 以降でマイニングプロトコルに起きた最も重大な変化です。プールの経済的機能(分散を均し、報酬を支払う)と、検閲に敏感な機能(ブロック内容を決める)を切り離し、後者をマイナーの手に戻します。
普及状況(2026年半ば)
V2 は生涯の大半、普及が薄いままでした——いくつかのプールに支えられたニッチな規格です。2026年初頭の時点で、実際に V2 で接続していたのはネットワークハッシュレートの推定15〜20%にすぎず、しかも job negotiation よりは暗号化目当てでした。そこから状況が一変します。
2026年5月、最大級の7つのマイニングプール——Foundry、AntPool、F2Pool、SpiderPool、MARA Pool、Block Inc、DMND——が Stratum V2 ワーキンググループに参加し、合計で世界のハッシュレートの75%近くを占めました。当時引用された Hashrate Index のデータでは、Foundry 単独で約34%、AntPool が ~14%、F2Pool が ~11%、SpiderPool が ~10.5% でした。肝心なのは、V2 がハッシュレートの集中を減らすわけではない点です——Foundry の取り分は変わりません——けれども誰がブロック内容を決めるかを変えます。コミュニティが本当に懸念しているのはそこです。CoinDesk はこれを、マイニングがここ数年で見た最大の分散化の動きと評しました。
| プール | V2 の状況(2026年半ば) | Job negotiation | 備考 |
|---|---|---|---|
| Braiins Pool | ✅ 完全ネイティブ | ✅ | 先駆者。完全な V2 を本番運用 |
| DEMAND (DMND) | ✅ 完全 | ✅ | 2025年3月開始、SRI のみで構築された最初のプール |
| OCEAN | ⚪ DATUM、V2 ではない | ✅ DATUM 経由 | 目的は同じ、構成は別——ASIC は V1 でローカルゲートウェイに接続 |
| Foundry USA | 🟡 表明済み | 展開中 | 最大のプール。2026年5月にワーキンググループ参加 |
| AntPool | 🟡 表明済み | 展開中 | 2026年5月にワーキンググループ参加 |
| F2Pool / SpiderPool / MARA / Block Inc | 🟡 表明済み | 展開中 | ワーキンググループ署名者、2026年5月 |
表明はスタートラインであって、ゴールではありません。「ワーキンググループに参加する」とは規格を支持し展開を始めることであって、今日ハッシュレートの75%が V2 の job negotiation を使っているという意味ではありません。V2 上のマイナーの多くは依然としてプールが組んだテンプレートを受け入れ、暗号化と効率のために使っています。それでも Foundry と AntPool が加わったことで、長年周縁にあったプロトコルが、標準になりうる射程を突如として手にしました。
ハードウェアとファームウェアの対応
ここが V2 をめぐる話の中で最も誤って伝えられてきた部分で、本稿の以前のバージョンも例外ではありません。V2 はファームウェアの能力であり、2026年8月時点でネイティブに実装しているのはちょうど3系統です。
- Braiins OS+(26.07 推奨)——ネイティブ V2 クライアントを備えた唯一の商用 Antminer 向けファームウェアで、S9 から S21 XP までを網羅します。世界で最も普及した ASIC 一族を V2 に載せるのがこれです。書き換え一度きり、新しいハードウェアは不要。
- AxeOS 2.14.0+——Bitaxe 上のネイティブ V2。2026年6月に出荷され、2.15.0 で堅牢化されました。
- NerdQAxe ファームウェア 1.0.37+——NerdAxe、NerdQAxe+/++、NerdOCTAxe でネイティブ V2。
- Auradine FluxOS——Teraflux シリーズでネイティブ V2 を最初に提供した部類。
- Bitmain 純正ファームウェア——V1 のみ。S21 も S23 も含め全モデルがそうです。動作する Stratum V2 を最初から積んだ Antminer は存在しません。
- WhatsMiner 純正、VNish、LuxOS、Canaan/Avalon 純正——V1 のみ。
はっきり述べておきたい訂正が2点あります。どちらも広く出回っており、人の一晩を奪うからです。純正ファームウェアで V2 に対応した Antminer は存在しません——一部のビルドは V2 らしい設定項目を見せますが、実際のセッションを決して確立しません。これは何も提供しないより悪い状態です。マイナーは設定済みに見えながら、静かに V1 で走っているのですから。そしてBitaxe と NerdQAxe は確かにネイティブで V2 に対応しており、2026年6月からそうです。それ以前に書かれた記事は、本稿も含めて逆のことを述べていました。
いずれについても手順ごとの設定は——セッションが単に暗号化されているだけか、それとも本当に認証されているかを分ける authority key の詳細も含め——当社のStratum V2 ソロマイニングガイドをご覧ください。
Translator Proxy という橋
ネイティブに V2 を話せない古いハードウェアのために、SRI は Translator Proxy を提供します。手元の V1 の ASIC はローカルネットワーク上でプロキシに接続し、プロキシがマイナーには V1 を、プールには V2 を話します。ファームウェアを替えずに暗号化と帯域の利点が得られるわけです。job negotiation には依然ネイティブ V2 が要りますが、暗号化の層についてはどの機体でもプロキシが賄います。
V2 は実際どれだけ利益を上乗せするのか
「V2 は利益を最大 ~7% 押し上げる」という数字をよく目にするはずです。これは理想的な条件下での上限であり、おおよそ次のように分解できます。
- ~1〜2% は暗号化から——信頼できないネットワーク上で暗号化されていない V1 を悩ませてきた、静かな横取りをなくすことによって
- 数パーセントは取引選択から——自分のメモリプールを動かし、特に混雑時に手数料の高い取引を拾うことで
- ~1〜2% は古いシェアの減少から——V2 の低遅延とバイナリの効率が、拒否される仕事を減らす
実際には多くのマイナーが目にするのは1桁台前半で、しかも暗号化ぶんはそもそも横取りにさらされていた場合にしか現れません。見出しの数字は上限であって約束ではないと捉えてください。
SoloFury のマイナーにとっての意味
SoloFury は2026年8月から Stratum V2 を本番運用しており、5大陸9リージョンをカバーしています。V1 と V2 は同じポートで動きます——プールはマイナーがどちらのプロトコルを話すか検出して応じます——ので、混在した機群も一つのアドレスを指すだけで、何も設定し直す必要はありません。V2 は BTC で利用できます。BCH、BC2、BCH2、XEC は version-rolling を完全にサポートしたまま V1 で動き続けるため、どのチェーンに向けても現代の ASIC は AsicBoost の利得を保てます。
ソロマイナーにとっての要点はここです。ソロマイニングでは、プールはあなたの資金を握らず、あなたと報酬の間にも立ちません。stratum のユーザー名に自分のウォレットアドレスを入れ、プールがブロックを組み、あなたがそれを見つけ、ネットワークの coinbase があなたに直接支払います。侵害されうる保管も、凍結されうる残高もありません。ソロマイニングはもともと V2 の分散化の目標と構造的に噛み合っていました——だからこそソロマイナーにとっての V2 の利得は、暗号化、遅延、そしてこのプロトコルがとりわけうまく実現する一つの能力なのです。extended チャネルと coinbase デコードを使えば、あなた自身のマイナーが、ハッシュを始める前にブロックの出力を表示します。プールの言葉を信じる代わりに、報酬が自分宛てであることを確かめられるわけです。(プロトコルのバージョンにかかわらず AsicBoost が無料のハッシュレートである理由は、当社の AsicBoost 詳解をご覧ください。)
付録:ビットコインに対する量子の脅威
2026年3月下旬、Google Quantum AI は——スタンフォードの暗号学者 Dan Boneh、Ethereum Foundation の Justin Drake とともに——ホワイトペーパー The Quantum Threat to Elliptic Curve Cryptocurrencies を公表し、議論を仕切り直しました。従来のモデルは、ビットコインの署名を破るには数百万量子ビットが要ると想定していました。Google の新しい見積もりでは、50万未満の物理量子ビット——2019年の ~2000万という数字のおよそ20分の1——で、取引が公開鍵を露出させたあと約9分でビットコインの秘密鍵を割り出せる可能性があるとされます。(この付録は技術的な背景であり、投資やセキュリティの助言ではありません。脅威は本物ですが差し迫ってはいません——下記の懐疑的な見方も参照してください。)
脅威の実体
ビットコインは2つの暗号学的原始要素に依っています。SHA-256(プルーフ・オブ・ワークとマークル木)は実用上あらゆる意味で量子耐性があり、破るのは天文学的に遠い話で、あなたの ASIC は影響を受けません。secp256k1 ECDSA と Schnorr(取引を守る電子署名)が脆弱な部分です。十分に大きな量子コンピュータ上の Shor のアルゴリズムは、露出した公開鍵から秘密鍵を導けます。
多くの報道が取り違える機微はここです。公開鍵が露出するのは、あるアドレスから送金したとき(あるいは公開鍵を直接保持する旧形式を使ったとき)だけです。2026年3月時点で、全ビットコインの3分の1超——およそ 690万 BTC——が、公開鍵をすでにチェーン上に晒したアドレスにあります。そのうち約170万は古い pay-to-public-key(P2PK)出力にあり、中本聪のものと目される約100万も含まれます。一度も使い回していない現代的なアドレスにあるコインは、送金するまで公開鍵をハッシュのまま隠しています。
「いま収穫し、あとで解読する」
能力ある量子コンピュータが存在しないのに開発者が「時計はもう動き出した」と言うのは、露出した公開鍵が永久かつ公開だからです。敵対者は今日それを保存し、ハードウェアが揃った時点で解けばよい——そして辛抱強い攻撃者なら、静かに鍵を計算しておき、数か月後に資金を抜き出すこともできます。つまり「Qデー」は後から振り返って初めて分かるかもしれません。いま露出している鍵は、どれも将来にわたって狙われ続ける標的です。
BIP-360:量子耐性のあるアドレス型
BIP-360 は新しい出力タイプを導入します——Pay-to-Quantum-Resistant-Hash(P2QRH)あるいは Pay-to-Merkle-Root と呼ばれ、新しいアドレス接頭辞 bc1z を使います。挙動は Taproot に近いものの、悪用されうる楕円曲線の要素を NIST 承認のポスト量子署名(ハッシュベースの SPHINCS+ や格子ベースの CRYSTALS-Dilithium など)に置き換えます。代償はサイズです。ポスト量子署名は数キロバイト(Dilithium)からはるかに大きなもの(SPHINCS+)まであり、ECDSA のおよそ64〜72バイトと比べれば、移行のあいだブロックは重くなり容量は逼迫します。BIP-360 は2026年2月にビットコインの BIP リポジトリへ取り込まれ、テストネット実装もすでに動いていますが、ソフトフォークとしては未有効化です。
BIP-361:議論を呼ぶ日没条項
BIP-361「Post Quantum Migration and Legacy Signature Sunset」は、Casa の CTO Jameson Lopp と5名の共著者によるもので(草案は2026年4月公開)、脆弱な署名からの移行を強制する段階的計画を提案しています。
- フェーズ A(ポスト量子アドレス型の有効化からおよそ3年後):量子に脆弱なアドレス型への送金を遮断し、全員を安全な形式へ向かわせる。
- フェーズ B(有効化からおよそ5年後):期日を定めたソフトフォークが ECDSA/Schnorr による支出を完全に無効化する。それまでに移行しなかった UTXO は使用不能となる。
- フェーズ C(任意、研究中):保有者が BIP-39 シードのゼロ知識証明によって所有権を示せる回復経路——鍵を露出させずに。
フェーズ B は、持ち主が移行できない ~170万 BTC の古いコインを事実上凍結します。中本聪のぶんも含まれます。批判する側は、たとえ保護のためであってもコインの凍結は財産権の侵害であり、危険な前例だと言います。支持する側は、代替案のほうが悪いと反論します——それらのコインを将来の量子攻撃者に一掃させて市場に投げさせれば、信頼も価格も崩れる、と。Lopp はこれをゲーム理論として位置づけており、草案は明確に有効化を目指してはいません。ビットコインコアも慎重な姿勢を保っています。この一連の提案の中で、最も争われているものです。
Hourglass とその他の選択肢
Hourglass 型のアプローチは、より穏やかな親戚です。脆弱なコインを丸ごと凍結するのではなく、それらを使える速度に制限をかけ、量子の窃盗者が一気に抜き取って投げ売りするのを抑えつつ、正直な保有者を恒久的に締め出さずに済ませます。別途、StarkWare の研究者が、ハッシュベースの証明によって新しい取引を今日から量子安全にする方式を公表しました。任意利用で、ソフトフォークも不要です。また量子耐性を目的に作られたチェーンも存在します(QRL はハッシュベースの XMSS 署名を使っています)が、ビットコインと並ぶほどの規模を持つものはありません。大勢の見立ては、ビットコインは間に合ううちに更新するだろう、というものです。
脅威は実際どれほど近いのか
ハードウェアの観点では近くありません。今日の量子コンピュータは論理量子ビットにして数百の規模です。secp256k1 を破るには、数千の論理(および数十万の物理)量子ビットが、まだ誰も規模を伴って達成していない誤り率で必要になります。見積もりはさらに、何年もかかりうる大きな工学的偉業を前提にしています。落ち着きを促す声も有力です。Blockstream の Adam Back は2026年に、脅威はおそらく数十年先であり移行は段階的であるべきだと論じました。コンサルティングのマッキンゼーは実現可能性の窓として2027〜2030年を示し、BIP-360 の共著者の一人は、完全な移行そのものに約7年かかりうると見積もっています。誠実にまとめれば、本物であり、真剣に受け止められており、そして2026年の問題ではない——ただし移行が遅く、露出した供給が膨大であるがゆえに、ビットコインが早めに手をつけることを選んだ問題です。
マイナーが今日すべきこと
- 現代的なアドレス形式を使う(bech32
bc1qまたは Taprootbc1p)。マイニングの支払いはすべてそれで受け取り、可能なかぎり旧形式を避けます。 - アドレスを使い回さない。支払いごとに新しいものを生成します——現代のウォレットは自動でそうします。
- ハードウェアウォレットで保管する。有効化後にポスト量子アドレス型を支援すると表明しているものを選びます。
- BIP-360 / BIP-361 / Hourglass を追う。ビットコインコアと提案の著者を通じて。
- 慌てない。SHA-256 のプルーフ・オブ・ワークは安全です。署名をめぐる議論がどう決着しても、あなたの機体はそのまま動き続けます。
結び:プロトコルは進化し、マイナーは適応する
ビットコインの歴史は、その時には物議を醸し、振り返れば必然だった一連のアップグレードの連なりです。SegWit はコミュニティを二分し、そののち有効化されて Lightning を可能にしました。Taproot は何年もの議論を要し、そののちより豊かなスクリプトを解き放ちました。Stratum V2 も同様に、完全に行き渡るまでには時間がかかるでしょう——そしてその後、私たちは「よくもまあ暗号化なしの平文マイニングを許容していたものだ」と首をかしげることになります。ポスト量子への移行はもっと長く、もっと争われるでしょうが、経済的な誘因は揃っています。ネットワークの価値を守り、利用者のコインを守り、まだ滑走路があるうちに始めること。あなたのマイニング機材は、そのどれのためにも変える必要がありません。あなたのウォレットの習慣のほうが、ハッシュアルゴリズムより重要です。現代的なアドレスを使い、使い回さず、ハードウェアウォレットで保管し、情報を追い続けること。
量子を見据えたソロプールで採掘しませんか?
SoloFury は5つの SHA-256 チェーンすべてで現代的なアドレス形式(bech32、Taproot、CashAddr)に対応しています。設計上ノンカストディアル——あなたの収益はネットワークの coinbase からウォレットへ直接流れ、侵害されうる第三者の残高は存在しません。プール手数料1%、あなたに99%。Stratum V2 は9リージョンで本番稼働中です。
マイナーを設定する →Stratum V2 設定ガイド →よくある質問
Stratum V1 と V2 の違いは何ですか?
V1(2012年)は平文の JSON プロトコルで、プールがすべてのブロックテンプレートを組み、マイナーはそれをハッシュするだけです。V2 はエンドツーエンド暗号化、コンパクトなバイナリ形式、そして job negotiation を加え、マイナー自身がブロックテンプレートを構築し、取引を選べるようにします。
Stratum V2 はソロマイナーにとって良いものですか?
V2 の目玉である「取引選択をプールから取り戻す」点は、大規模な預託型プールで最も意味を持ちます。非カストディアルなソロマイニングでは、プールはもともとあなたの資金も報酬も握っていません。したがってソロマイナーにとっての実利は、暗号化、低遅延、古いシェアの減少、そして将来への備えです。
Stratum V2 に新しいハードウェアは必要ですか?
不要です。V2 はソフトウェアだけの変更で、ASIC は変わらずファームウェアだけが変わります。2026年8月時点でネイティブ対応するファームウェアは3系統:Antminer 向けの Braiins OS+、Bitaxe 向けの AxeOS 2.14 以降、NerdQAxe ファームウェア 1.0.37 以降です。古い記事の主張に反し、Bitmain と WhatsMiner の純正ファームウェアは V1 のみで、どの V1 機も SRI の Translation Proxy 経由で V2 プールに接続できます。
2026年時点で Stratum V2 はどれくらい普及していますか?
2026年初頭、実際の利用はハッシュレートの15〜20%と推定されていました。2026年5月、ネットワークハッシュレートの約75%を占める7つのプール(Foundry や AntPool を含む)が V2 ワーキンググループに参加し、導入を表明したため、展開は大きく加速する見込みです。
ハッシュレート横取りとは何ですか?
平文の V1 では、ネットワーク経路の一部を握った攻撃者が、あなたのシェアの一部を自分のプールへ静かに転送できます。通常1〜2%と、気づきにくい程度の量です。V2 の暗号化はこれを暗号学的に不可能にするため、家庭用回線のマイナーが最も恩恵を受けます。
量子コンピュータは私が採掘したビットコインを盗めますか?
今日はできませんし、この先何年もできません。SHA-256 のプルーフ・オブ・ワークは量子耐性があるため、マイニング自体は安全です。リスクは将来の大規模量子コンピュータによる取引署名(secp256k1)への脅威であり、しかも公開鍵がすでに露出したアドレスに限られます。使い回さない現代的なアドレスを使えば、支払いは使うまで守られます。
BIP-360 と BIP-361 とは何ですか?
BIP-360 は量子耐性のあるアドレス型(P2QRH、bc1z)を導入するもので、2026年2月に BIP リポジトリへ取り込まれ、テストネットでは動いていますが有効化はされていません。BIP-361 はより議論を呼ぶ提案で、数年かけて旧来の署名を段階的に廃止し、最終的に移行しなかったコインを凍結します。持ち主が不明な約170万 BTC の古いコインも含まれます。
BIP-310 とは何で、なぜ重要なのですか?
BIP-310「Stratum protocol extensions」は、2018年3月に Braiins の Pavel Moravec と Jan Čapek によって割り当てられました。Stratum V1 に、本来なかった機能を足す道を与えたのです。接続時に最初に送る単一の交渉メッセージ mining.configure を通じて、マイナーとプールが4つの拡張に合意します——version-rolling(公然の AsicBoost)、minimum-difficulty、subscribe-extranonce、info。version-rolling こそ、2018年以降のあらゆる ASIC が効率向上を得ている理由です。形式上はいまもドラフトのままで、Stratum V2 は4つの機能をすべてネイティブに取り込み、拡張の仕組み自体を不要にしました。