Stratum V2 vs V1 — プロトコル革命

Stratumはマイナーをプールに接続するプロトコルだ——そしてビットコインの大部分がまだ実行しているバージョン、Stratum V1は2012年に遡る。資格情報を平文で送信し、プールがすべてのブロックに入るトランザクションを決定し、ビットコインが分散させるべきコントロールを集中させる。Stratum V2はこれら3つすべてを修正する：エンドツーエンド暗号化、コンパクトなバイナリ形式、そして——最も重要なことに——個々のマイナーが自分自身のブロックテンプレートを構築できるジョブネゴシエーション。2026年5月、ネットワークハッシュレートの約75%を代表する7つのプールがこの標準を支持し、マイニングが数年間で見た最大の分散化へのシフトとなった。

重要なポイント

• V1の核心的な欠陥は中央集権化だ：プールがすべてのブロックテンプレートを構築するため、一握りのオペレーターがほとんどのビットコインブロックに何が入るかを決める。
• V2のキラー機能はジョブネゴシエーションだ：自分自身のノードを実行しているマイナーが自分自身のトランザクションを選ぶ、プールのブロックコンテンツへのコントロールを破る。
• 暗号化はホームマイナーにとって最も重要だ：V1の平文は信頼できないネットワークでのサイレントなハッシュレートハイジャックを可能にする；V2のNoise-protocol暗号化はそれを暗号学的に不可能にする。
• 2026年が転換点だった：5月に、7つのプール（~75%のハッシュレート、FoundryとAntPoolを含む）がStratum V2ワーキンググループに参加した——ニッチなサイドプロジェクトとして数年間過ごした後。
• ソロマイニングでは、リスクは異なる：非カストディアルソロプールはあなたの資金やブロックコンテンツを決してコントロールしないため、V2の利点は主に暗号化、レイテンシ、将来の互換性だ。

この記事はStratumがどのように機能するか、V2が何を変えるか、今誰がそれをサポートしているか、そして前進する道を説明し——その後、量子脅威に関する拡張された付録で締めくくる。なぜなら、2026年3月にGoogle Quantum AIがビットコインの署名がいつ破られる可能性があるかの予想タイムラインを圧縮する研究を発表し、開発コミュニティが今やポスト量子防御（BIP-360、BIP-361、Hourglass）を作成しているからだ。

Stratumとは実際何か

Stratumは2つのパーティを接続するプロトコルだ：マイニングプール（ビットコインノードを実行し、ブロックテンプレートを構築し、作業を配布し、シェアを検証し、報酬を支払う）とマイナー（ハッシュするためのブロックヘッダーを受け取り、ノンスを反復し、結果を提出する）。地球上のすべてのAntminer、Bitaxe、WhatsminerがStratumを話す。それがなければプールは存在できない——そしてプールがなければ、ほとんどのマイナーはスケールで一人でやる分散を許容できない。プロトコルの仕事は単純に聞こえる：誰もが古いジョブでハッシュパワーを無駄にしないほど速く、正しいマイナーに正しい作業を届ける。しかし詳細——メッセージ形式、暗号化、そして誰がブロックコンテンツをコントロールするか——が非常に重要であることが判明した。

Stratum V1の何が問題か？

Stratum V1は2012年にMarek「Slush」Palatinusによって作られ、プレーンTCP上のシンプルなJSON-RPCプロトコルだ：実装が速く、デバッグが簡単。14年間のコンテキストがいくつかの構造的問題を明らかにした。

1. 平文通信

V1はすべてを暗号化されていないJSONで送信する——プールの資格情報、ウォレットアドレス、ワーカー名、シェア提出——ネットワークパス上の誰でも読める。さらに危険なことに、平文はハッシュレートハイジャックを可能にする：あなたとプールの間のネットワークセグメントをコントロールする攻撃者は、あなたのシェアをサイレントに自分のプールにリダイレクトできる。Braiinsは中国、カザフスタン、ロシア、ヨーロッパのマイナーからの疑わしいケースを記録している——ハッシュレートのわずか1-2%を盗むだけで、被害者に明らかにならずに収益性を損なうのに十分だ。

2. プールがコントロールするトランザクション選択

V1の下では、プールがブロックテンプレートを構築し、マイナーは届いたヘッダーをハッシュするだけだ。プールがどのトランザクションがブロックに入るかを決める。約5つのプールがハッシュパワーの約70%をコントロールしているため、一握りのオペレーターが事実上ほとんどのビットコインブロックの内容を決める。政府があるプールに特定のトランザクションを検閲するよう圧力をかければ、そのプールのすべてのマイナーが知らずに参加する。これは限定的な形で起きている：Marathonは2023年にOFAC準拠の「クリーン」ブロックを実験としてマイニングし、フィルタリングプールのマイナーにはプロトコルレベルで脱退する方法がない。

3. JSONオーバーヘッドと接続の増殖

JSONは人間が読めて、デバッグには素晴らしく、帯域幅には無駄だ——フィールド名と引用符がバイナリ同等物に対して30-40%のオーバーヘッドを追加する。そして各ASICが独自のTCP接続を開くため、1,000台のリグの農場は1,000個の同時Stratumセッションを実行する。1台のBitaxeには見えないが、大型農場には測定可能だ。

4. プロトコルレベルのファームウェア整合性なし

V1はマイナーが既知の良いファームウェアを実行していることを確認できない。侵害されたファームウェアは有効に見えるが実際にはプールにお金がかかる微妙に悪いシェアを提出でき、検出にはプロトコル外の監査が必要だ。

Stratum V2は何を変えるか？

Stratum V2はこれらすべてを修正するためにゼロから設計された。2019年11月にBraiinsの共同創設者Jan CapekとPavel Moravec、Bitcoin CoreデベロッパーのMatt Coralloによって最初に仕様化された；ワーキンググループは2022年にBraiinsとSpiralによって共同設立された。Stratum V2 Reference Implementation（SRI）は2024-2026年を通じて成熟し、Bitcoin Core v30が実験的V2サポートを追加した。

エンドツーエンド暗号化（Noiseプロトコル）

すべてのV2接続はNoiseプロトコルフレームワークを使用して暗号化される——WireGuard VPNと同じ基盤だ。認証されたハンドシェイクの後、すべてのメッセージが暗号化される（ChaCha20-Poly1305またはAES-256-GCM）。実際には：ネットワーク観察者はあなたのプール、ウォレット、またはワーカーを見ることができない；ハッシュレートハイジャックは暗号学的に不可能になる；そして資格情報は転送中に決して現れない。プールは長期的な公開鍵を公開し、マイナーは正規のプールと話していることを確認できる——man-in-the-middleではなく——SSHと同じセキュリティモデルだ。

バイナリプロトコル（効率的）

V2はJSONをコンパクトなバイナリ形式に置き換える：より小さいメッセージ（帯域幅約30%削減）、より速い解析、両端でのCPU負荷の軽減。大型農場にとってはこれが実際のインフラ節約だ；制約のある接続のホームマイナーにとっては、ジョブがより速く届き、古いシェアが減少することを意味する。

ジョブネゴシエーション——キラー機能

これがV2を単に技術的に優れているだけでなく、歴史的に重要なものにするものだ。ジョブネゴシエーションプロトコルの下で、マイナーは自分自身のビットコインフルノードを実行し、ローカルで自分自身のブロックテンプレートを構築できる——含めるトランザクションを選択し、最高の手数料に最適化し、または独自のポリシーを適用する。プールはもはやブロックコンテンツを指示しない；単に作業証明を検証し、有効なブロックに対して支払う。プールの役割は「意思決定者」から「シェアアグリゲーターとPoWバリデーター」に縮小し、マイナーは自分のハッシュパワーが何を保護するかの主権を取り戻す。

3つの直接的な結果：検閲耐性（政府はプールに圧力をかけられるが、自分自身のテンプレートを実行する個々のマイナーにはできない——十分なハッシュレートが自分自身のジョブをネゴシエートしている限り、検閲されたトランザクションはどこかに含まれる）、手数料最適化（自分自身のメンプールを実行しているマイナーは、特に混雑期に最高手数料のトランザクションを取得できる）、そしてプールの分散化（プールがコモディティインフラになり、統合するインセンティブが低下する）。

結論：Stratum V2のジョブネゴシエーションはSegWit以来最も重大なマイニングプロトコルの変更だ。プールの経済的機能（分散を平滑化し、報酬を支払う）と検閲に敏感な機能（ブロックコンテンツを決定する）を切り離し——そして後者をマイナーに返す。

採用状況（2026年半ば）

V2の生涯の大部分で、採用は薄かった——少数のプールに支持されたニッチな標準。2026年初頭時点で、ネットワークハッシュレートの推定15-20%だけが実際にV2を通じて接続していた、主にジョブネゴシエーションではなく暗号化の利点のために。その後、絵が急変した。

2026年5月に、7つの最大のマイニングプール——Foundry、AntPool、F2Pool、SpiderPool、MARA Pool、Block Inc、DMND——がStratum V2ワーキンググループに参加し、合わせてグローバルハッシュレートの約75%を代表した。当時引用されたHashrate Indexデータによると、Foundry単独で約34%、AntPool ~14%、F2Pool ~11%、SpiderPool ~10.5%を占めた。重要なのは、V2はハッシュレートの集中を減らさない——Foundryはまだ同じシェアを持っている——しかし誰がブロックコンテンツを決めるかが変わる、これがコミュニティが実際に心配している部分だ。CoinDesk はそれをマイニングが数年間で見た最大の分散化の動きと呼んだ。

コミットメントはスタートラインであり、フィニッシュラインではない。「ワーキンググループに参加する」とは、標準を支持し展開を開始することを意味する——75%のハッシュレートが今日V2ジョブネゴシエーションを実行しているということではない。V2上のほとんどのマイナーはまだプールが構築したテンプレートを受け入れ、暗号化と効率のためにそれを使用している。しかしFoundryとAntPoolが参加したことで、数年間周辺に留まっていたプロトコルが突然デフォルトになる射程を持った。

ハードウェアとファームウェアのサポート

• Antminer S21 / S21+ / S21 Pro / S21 XP / S23シリーズ — ストックファームウェアでネイティブV2サポート
• Antminer S19 / S19 XPおよびそれ以前 — ファームウェアアップデートまたはBraiins OS+でV2
• Whatsminer M50/M60/M66 — ファームウェアアップデートでV2
• Auradine Teraflux — FluxOSファームウェアを通じてネイティブV2を最初に出荷したものの一つ
• Bitaxe / NerdQAxe / NerdOCTAxe — V1が今日の標準接続のまま；AxeOSと関連ファームウェアが成熟するにつれてV2サポートが登場している

Translator Proxyブリッジ

ネイティブにV2を話せない古いハードウェアには、SRIがTranslator Proxyを提供する。既存のV1 ASICがローカルネットワーク上のプロキシに接続し；プロキシがマイナーにはV1で、プールにはV2で話し、ファームウェアの変更なしに暗号化と帯域幅の利点を提供する。ジョブネゴシエーションはまだネイティブV2が必要だが、プロキシはどのリグでも暗号化層をカバーする。

V2は実際にどれだけ余分な利益を追加するか？

「V2は利益を最大~7%増加させる」という数字がよく引用される。これは理想的な条件下での上限であり、おおよそ次のように分解される：

• ~1-2%は暗号化から — 信頼できないネットワーク上の暗号化されていないV1を悩ます静かなハイジャックを排除することで
• トランザクション選択からいくつかのパーセント — 特に混雑時に最高手数料のトランザクションを取得するために自分自身のメンプールを実行することで
• ~1-2%は古いシェアの減少から — V2の低レイテンシとバイナリ効率は拒否された作業を減らすことを意味する

ほとんどのマイナーは実際には低い一桁台のものを見るだろう——そして暗号化のスライスは、そもそも実際にハイジャックにさらされていた場合にのみ実現する。見出しの数字を天井として扱うべきで、約束ではない。

SoloFuryマイナーにとって何を意味するか

SoloFuryは今日version-rollingでStratum V1を実行しており、すべての最新ASICが完全なAsicBoost互換性と設定変更なしで接続し、低レイテンシのグローバルカバレッジのためのマルチリージョンフェイルオーバーを提供している。V2の採用を注意深く追跡し、展開経路を評価している。

ソロマイナーに特に重要な点：ソロマイニングでは、プールはあなたの資金をコントロールせず、あなたと報酬の間に立たない。stratumユーザー名を自分のウォレットアドレスに設定し、プールがブロックを組み立て、あなたがそれを見つけ、ネットワークのcoinbaseが直接あなたに支払う。侵害する保管もなく、凍結するバランスもない。ソロマイニングはすでにV2の分散化目標と構造的に一致していた——したがってSoloFuryがV2を採用するとき、利益は主に暗号化、レイテンシ、将来の互換性であり、V2が従来のカストディアルプールにもたらす実存的な中央集権化の修正ではない。（プロトコルバージョンに関係なくAsicBoostが無料のハッシュレートである理由については、私たちのAsicBoostの詳細解説を参照。）

付録：ビットコインへの量子脅威

2026年3月末、Google Quantum AI——Stanfordの暗号学者Dan BonehとEthereum FoundationのJustin Drakeとともに——白書The Quantum Threat to Elliptic Curve Cryptocurrenciesを発表し、議論をリセットした。以前のモデルではビットコインの署名を破るために数百万のキュービットが必要だと仮定していた。Googleの新しい推定：50万未満の物理キュービット——2019年の~2,000万という数字の約20×以下——がトランザクションが公開鍵を公開した後、約9分でビットコインの秘密鍵を解読できる可能性がある。（この付録は技術的な背景であり、投資またはセキュリティに関するアドバイスではない。脅威は実在するが差し迫っていない——以下の懐疑論者を参照。）

脅威が実際何であるか

ビットコインは2つの暗号プリミティブに依存している。SHA-256（プルーフオブワークとマークルツリー）は実用的な目的においては量子耐性があり——それを破ることは天文学的に遠く、あなたのASICは影響を受けない。secp256k1 ECDSAとSchnorr（トランザクションを保護するデジタル署名）が脆弱な部分だ：ショアのアルゴリズムは、十分大きな量子コンピューター上で、露出した公開鍵から秘密鍵を導出できる。

ほとんどの報道が間違えるニュアンス：公開鍵はアドレスから使用するとき（または直接格納するレガシー形式を使用するとき）にのみ露出される。2026年3月時点で、すべてのビットコインの3分の1以上——約690万BTC——がすでにオンチェーンで公開鍵が明かされているアドレスにある。そのうち約170万は古いpay-to-public-key（P2PK）アウトプットにあり、約100万はSatoshiのものと考えられている。一度も再使用されていない現代のアドレスにあるコインは、使用するまで公開鍵がハッシュされて隠されている。

「今収穫し、後で解読する」

開発者がカウントダウンが始まったと言う理由、たとえ有能な量子コンピューターが存在しなくても、は露出した公開鍵が永久的で公開されているからだ。敵はそれらを今日アーカイブし、ハードウェアが到着したときに解読できる——そして忍耐強い攻撃者は静かにキーを計算し、数ヶ月後に資金を流出させる可能性があるため、「Q-Day」は後知恵でのみ認識される可能性がある。今露出されているすべてのキーは、将来の恒久的な標的だ。

BIP-360：量子耐性アドレスタイプ

BIP-360は新しいアウトプットタイプを導入する——新しいアドレスプレフィックスbc1zを使用してPay-to-Quantum-Resistant-Hash（P2QRH）またはPay-to-Merkle-Rootとして説明される。Taprootに似た動作をするが、悪用可能な楕円曲線要素をNIST承認のポスト量子署名（ハッシュベースのSPHINCS+や格子ベースのCRYSTALS-Dilithiumなど）に置き換える。トレードオフはサイズだ：ポスト量子署名は数キロバイト（Dilithium）から非常に大きい（SPHINCS+）まで及ぶ、ECDSAの約64-72バイトに対して——したがって移行中にブロックが重くなり、容量が縮む。BIP-360は2026年2月にビットコインのBIPリポジトリにマージされ、テストネット実装がすでに実行されているが、ソフトフォークとしてまだ有効化されていない。

BIP-361：物議を醸す日没

BIP-361、「Post Quantum Migration and Legacy Signature Sunset」、Casa CTOのJameson Loppと5人の共著者によって書かれた（2026年4月ドラフト公開）、脆弱な署名からの移行を強制する段階的な計画を提案する：

• フェーズA（ポスト量子アドレスタイプが有効化されてから約3年後）：量子脆弱なアドレスタイプへ資金を送ることをブロックし、すべてを安全な形式に押し進める。
• フェーズB（有効化から約5年後）：フラグデーソフトフォークがECDSA/Schnorrの使用を完全に無効にする。それまでに移行されていないすべてのUTXOが使用不能になる。
• フェーズC（オプション、研究中）：キーを露出させずにBIP-39シードのゼロ知識証明を通じて保有者が所有権を証明できる回収パス。

フェーズBはSatoshiのものを含む、移行できない所有者の~170万の古いBTCを事実上凍結する。批評家は、コインを凍結すること——たとえ保護するためでも——は財産権の侵害と危険な先例だと呼ぶ。支持者は代替案が悪いと主張する：それらのコインを将来の量子攻撃者が一掃してダンプするのに任せると、信頼と価格を崩壊させる。Loppはゲーム理論としてフレームを作る；ドラフトは明示的に有効化のために位置付けられていない、そしてBitcoin Coreは慎重なままだ。これはセットの中で最も争われている提案だ。

Hourglassと代替案

Hourglassスタイルのアプローチはより穏やかなバリアントだ：脆弱なコインを直接凍結する代わりに、使用できる速度を制限し、量子泥棒が正直な所有者を永久にロックアウトすることなく流出させてダンプする速度を制限する。別に、StarkWareの研究者がハッシュベースの証明を通じて今日新しいトランザクションを量子安全にするスキームを発表した、オプトインでソフトフォークなし。そして専用の量子耐性チェーンが存在する（QRLはハッシュベースのXMSS署名を使用する、例えば）、ビットコインの隣に意味のあるシェアを持つものはないが。支配的な賭けはビットコインが間に合うようにアップグレードするというものだ。

脅威は実際どれくらい近いか？

ハードウェアの観点からは近くない。今日の量子コンピューターは数百の論理キュービットのオーダーで動作する；secp256k1を破るには数千の論理（と数十万の物理）キュービットが必要で、誰もまだスケールで達成していないエラーレートが必要だ。推定はまた、多くの年がかかる可能性のある主要なエンジニアリング偉業を仮定する。冷静を呼びかける声が著名だ：BlockstreamのAdam Backは2026年に脅威はおそらく数十年先にあり、移行は段階的であるべきだと主張した、一方コンサルタントのMcKinseyは潜在的な実現可能性の2027-2030ウィンドウを浮かべ、BIP-360の共著者は完全な移行自体が約7年かかる可能性があると推定した。正直な要約：実在し、真剣に受け止められており、2026年の問題ではない——しかし移行が遅く、露出した供給量が膨大なため、ビットコインが早めに解決を始めることを選んだ問題だ。

マイナーが今日すべきこと

1. すべてのマイニング支払いに現代のアドレス形式を使用する（bech32 bc1qまたはTaproot bc1p）；可能な限りレガシー形式を避ける。
2. アドレスを再使用しない。各支払いに新しいものを生成する——現代のウォレットはこれを自動的に行う。
3. ハードウェアウォレットで保持する、有効化されたらポスト量子アドレスタイプをサポートすることをコミットしているもの。
4. BIP-360 / BIP-361 / Hourglassを追跡する、Bitcoin Coreと提案の著者を通じて。
5. パニックにならない。SHA-256プルーフオブワークは安全；あなたのリグは署名論争がどう解決されるかに関係なく変更なく動作し続ける。

締めくくりの考え：プロトコルは進化し、マイナーは適応する

ビットコインの歴史は、その瞬間には物議を醸し、後知恵では必然に見えるアップグレードのシーケンスだ。SegWitはコミュニティを分裂させ、その後有効化されてLightningを可能にした。Taprootには数年の議論が必要で、その後より豊かなスクリプティングを解放した。Stratum V2も同様に完全な展開に時間がかかるだろう——そしてその後、暗号化されていない平文マイニングをどう許容していたのかと疑問に思うだろう。ポスト量子移行はより長く、より物議を醸すだろうが、経済的インセンティブは一致している：ネットワークの価値を保護し、ユーザーのコインを保護し、まだ余裕があるうちに始める。あなたのマイニングハードウェアはこのいずれのためにも変更する必要がない。あなたのウォレットの習慣はハッシュアルゴリズムより重要だ：現代のアドレスを使用し、再使用せず、ハードウェアウォレットで保持し、情報を得続ける。

よくある質問

Stratum V1とV2の違いは何か？

V1（2012年）はプールがすべてのブロックテンプレートを構築し、マイナーが単純にそれをハッシュする平文JSONプロトコルだ。V2はエンドツーエンド暗号化、コンパクトなバイナリ形式、そしてジョブネゴシエーションを追加する——マイナーが自分自身のブロックテンプレートを構築し、自分自身のトランザクションを選ぶことができるようにする。

Stratum V2はソロマイナーにとって優れているか？

V2の主な利点——プールからのトランザクション選択を取り戻すこと——は、大型カストディアルプールに最も重要だ。非カストディアルソロマイニングでは、プールはすでにあなたの資金も報酬もコントロールしていない。したがってソロマイナーにとってのV2の実際の利点は暗号化、低レイテンシ、古いシェアの減少、そして将来の互換性だ。

Stratum V2に新しいハードウェアが必要か？

いいえ。V2はソフトウェアのみだ。最近のAntminer（S21/S23シリーズ）はネイティブV2で出荷される；古いリグはファームウェアを更新（またはBraiins OS+を実行）でき、すべてのV1 ASICはファームウェアの変更なしに暗号化層を取得するためにSRI Translation Proxyを使用できる。

2026年のStratum V2の採用はどの程度か？

ライブ使用は2026年初頭には推定15-20%のハッシュレートだった。2026年5月に、FoundryとAntPoolを含むネットワークハッシュレートの約75%を代表する7つのプールがV2ワーキンググループに参加し展開をコミットした、これによりロールアウトが大幅に加速されると予想される。

ハッシュレートハイジャックとは何か？

平文V1では、ネットワークパスの一部をコントロールする攻撃者はあなたのシェアの一部を自分のプールにサイレントにリダイレクトできる——通常1-2%、見逃すほど小さい。V2の暗号化はこれを暗号学的に不可能にし、住宅ネットワーク上のホームマイナーが最も恩恵を受ける理由だ。

量子コンピューターは私のマイニングしたビットコインを盗めるか？

今日はできない、そして数年間はできない。SHA-256プルーフオブワークは量子耐性があるため、マイニング自体は安全だ。リスクは将来の大型量子コンピューター上のトランザクション署名（secp256k1）にあり——そして公開鍵がすでに露出しているアドレスにのみ。現代の、一度も再使用されていないアドレスを使用すれば、支払いは使用するまで保護されたままだ。

BIP-360とBIP-361とは何か？

BIP-360は量子耐性アドレスタイプ（P2QRH、bc1z）を導入し、2026年2月にBIPリポジトリにマージされテストネットにあるが有効化されていない。BIP-361はより物議を醸す提案で、数年にわたってレガシー署名を段階的に廃止し、最終的に移行していないコインを凍結する——所有者がいなくなった約170万の古いBTCを含む。

マイナーは今量子脅威を心配すべきか？

真剣に受け止め、パニックにならない。信頼できる声は「数十年先」（Adam Back）から可能な2027-2030ウィンドウ（McKinsey）まで様々で、移行自体が約7年かかる可能性がある。今日の実際の動きは単純に良いアドレス衛生——どのみちやるべきことだ。