アトミックスワップ

アトミックスワップとは？

アトミックスワップとは、カストディアンに資金を預けることなく、2者が暗号資産を直接交換するP2P取引です。

「アトミック」とは、スワップが完全に成立するか、安全に失敗するよう設計されていることを意味します。

双方がプロトコルに従えば、それぞれ合意した資産を受け取れます。

いずれかの当事者が期限までに必要な操作を完了しない場合、ロックされた資金は元の所有者に返金されます。

アトミックスワップは、Hash Time-Locked Contract（HTLC）を使って説明されることが最も一般的です。

Bitcoin OptechのHTLCに関する資料では、HTLCはLightningの決済チャネル、クロスチェーンアトミックスワップ、同一チェーン上のコインスワップ、その他のコントラクトプロトコルで使われる条件付き決済として説明されています。

アトミックスワップは、同じブロックチェーン上の2つの資産間でも、異なるブロックチェーン上の資産間でも実行できます。

クロスチェーンアトミックスワップは特に重要です。資産をラップしたり、カストディ型ブリッジに依存したりせずに、異なるネットワークのネイティブ資産を取引できるためです。

たとえば、一方の当事者があるチェーンで資金をロックし、もう一方が別のチェーンで連動する条件の下に資金をロックします。

一方の資金を解除するための秘密情報を明かすと、もう一方の資金を解除するために必要な情報も明らかになります。

この共通の秘密情報によって、交換がアトミックに行われます。

暗号資産でアトミックスワップが重要な理由

ブロックチェーンネットワークが分断されている中で、ユーザーが異なるチェーン間で資産を交換する必要があるため、アトミックスワップは重要です。

アトミックスワップを使わない場合、通常はカストディアン、ブリッジ、ラップド資産、取引プラットフォームなどに依存して資産を移動します。

こうした仕組みは便利ですが、追加の信頼上の前提が生じます。

カストディアンが資金を凍結したり、運営上の問題を起こしたり、支払不能になったり、ハッキングされたりする可能性があります。

ブリッジは、バリデーター、リレイヤー、マルチシグ管理、流動性プロバイダー、または障害が起こりうるスマートコントラクトに依存する場合があります。

アトミックスワップは、信頼できる仲介者の代わりに暗号学的な条件を使う別の方法を提供します。

Ethereumのブリッジに関するドキュメントでは、ロック・アンド・ミント方式やバーン・アンド・ミント方式と並び、アトミックスワップがクロスチェーンで価値を移転する主な方法の1つとして紹介されています。

アトミックスワップは、多くのラップド資産システムよりもネイティブ資産の所有権を直接維持できるため重要です。

どちらか一方が保護なしに先に資金を送る必要がないため、取引相手リスクを軽減できる可能性があります。

分散型取引、ウォレット間交換、クロスチェーン決済、Lightning型スワップの仕組みも支援できます。

アトミックスワップは完全ではありませんが、信頼を最小限に抑えた暗号資産の相互運用性を支える中核的な概念の1つです。

アトミックスワップの仕組み

アトミックスワップは通常、両者が交換する資産、数量、チェーン、期限、取引条件に合意するところから始まります。

一方の当事者が、プリイメージと呼ばれる秘密の値を生成します。

その値をハッシュ化し、ハッシュだけを相手に共有します。

次に両者は、同じハッシュを使って資金をロックするトランザクションまたはスマートコントラクトを作成します。

一方のコントラクトでは、受取人が期限前に正しいプリイメージを公開すれば資金を請求できます。

受取人が請求しない場合、期限後に送金者が資金を返金できることも定められています。

もう一方のコントラクトでも同じハッシュを使いますが、通常は異なるタイムアウトを設定します。

プリイメージが公開された後、一方の当事者が資金を請求できるだけの時間が確保されるよう、タイムアウトを設定します。

一方の当事者が一方のコントラクトから資金を請求すると、プリイメージがオンチェーンまたは決済処理の中で公開されます。

もう一方の当事者は同じプリイメージを使い、もう一方のコントラクトから資金を請求できます。

スワップが成立しない場合、タイムロックによって双方が元の資金を回収できます。

Hash Time-Locked Contract（HTLC）

Hash Time-Locked Contractとは、ハッシュロックとタイムロックを組み合わせた条件付き決済の仕組みです。

ハッシュロックでは、既知のハッシュに一致する秘密のプリイメージを受取人が公開する必要があります。

タイムロックは、受取人が期限前にプリイメージを公開しなかった場合に、送金者が返金を受ける手段となります。

BIP-199では、HTLCは、一方の当事者がハッシュのプリイメージを公開して資金を使用でき、返金が必要な場合には、もう一方の当事者がタイムアウト後に資金を使用できるスクリプトとして説明されています。

この2つの仕組みの組み合わせによって、アトミックスワップが可能になります。

ハッシュロックがスワップの両側を連動させます。

タイムロックは、スワップが永久に停止することを防ぎます。

ハッシュロックがなければ、一方が相手の資金請求を安全に確認できません。

タイムロックがなければ、失敗したスワップで資金が永久に拘束される可能性があります。

HTLCの概念はシンプルですが、タイミング、手数料の計画、トランザクションの監視を慎重に行う必要があります。

ハッシュロック

ハッシュロックとは、特定のハッシュに一致する秘密情報を公開しなければ資金を請求できない条件です。

秘密情報はプリイメージと呼ばれます。

プリイメージを暗号学的ハッシュ関数で処理してハッシュを生成します。

ハッシュ関数は実用上、一方向性を持ちます。つまり、プリイメージがハッシュと一致することは検証できますが、ハッシュだけから元のプリイメージを簡単に割り出すことはできません。

アトミックスワップでは、両方のスワップコントラクトで同じハッシュを使います。

そのため、同じプリイメージで取引の両側を解除できます。

一方の当事者が資金を請求するためにプリイメージを公開すると、もう一方の当事者もそれを知り、ロックされたもう一方の資産を請求できます。

これにより、2つの別々の支払いが暗号学的に連動します。

ハッシュロックは、取引を論理的につなぐ要素です。

タイムロックは、取引が永久に停止するのを防ぐ要素です。

タイムロック

タイムロックとは、一定の時間またはブロック高に達するまで資金を使用できないようにする条件です。

アトミックスワップでは、タイムロックによって返金手段を確保します。

受取人が期限前に正しいプリイメージで資金を請求しなければ、その後、送金者はロックされた資金を回収できます。

Lightningのタイムロックに関するドキュメントでは、CLTVはHTLCで使われる絶対タイムロックであり、タイムロックの差が決済を期限内に解決するために役立つと説明されています。

アトミックスワップでは、通常、チェーンごとに異なるタイムアウト期間を設定します。

通常、先に資金をロックする当事者には、より長い返金期限が設定されます。

後から資金をロックする当事者には、通常、より短い返金期限が設定されます。

この時間差によって、プリイメージ公開後の当事者を保護しやすくなります。

タイムアウトの設定を誤ると、一方の当事者が安全に資金を請求する時間を十分に確保できない可能性があります。

適切なタイムロック設計は、アトミックスワップの最も重要な安全要件の1つです。

プリイメージ

プリイメージとは、アトミックスワップでハッシュロックを解除する秘密の値です。

プリイメージを生成した人は、適切なタイミングまで秘密にしておく必要があります。

早すぎる段階で漏れると、相手が予期しないタイミングで資金を請求できる可能性があります。

プリイメージが公開されなければ、スワップは成立せず、返金手段を使う必要があります。

Lightning BOLTsの用語集では、支払いのプリイメージは、HTLCで受取人が資金を受け取るために公開する秘密情報と説明されています。

クロスチェーンアトミックスワップでは、プリイメージが共通の受領証のような役割を果たします。

最初に資金を請求すると、請求者が秘密情報を知っていることが証明されます。

もう一方の当事者は、その証明を使ってスワップの自分側の資金を請求できます。

この仕組みにより、プリイメージは別々のシステム間の決済を同期させる鍵となります。

スワップの成否を左右することがあるため、ユーザーと開発者はプリイメージを慎重に管理する必要があります。

オンチェーンアトミックスワップ

オンチェーンアトミックスワップでは、取引に関係する各ブロックチェーンに直接記録されるトランザクションを使います。

双方がHTLCの条件で資金をロックするコントラクトまたはスクリプトを作成します。

請求と返金もオンチェーンに記録されます。

ブロックチェーンエクスプローラーでトランザクションを確認できるため、高い透明性が得られます。

一方、各段階でブロックチェーン手数料が発生する可能性があります。

関係するチェーンのブロック生成間隔が長い場合や、多数の承認が必要な場合、オンチェーンアトミックスワップに時間がかかることがあります。

ネットワーク手数料が高騰すると、コストがかさむ場合もあります。

HTLCのパターンがオンチェーンで見える可能性があるため、プライバシーも課題です。

スクリプトのパターンが判別できれば、観察者がスワップ関連のトランザクションを特定する可能性があります。

オンチェーンアトミックスワップは、信頼を最小限に抑えた決済に有用ですが、少額または頻繁な取引に最適なユーザー体験を提供するとは限りません。

オフチェーンアトミックスワップ

オフチェーンアトミックスワップでは、決済チャネルなどを使い、オンチェーントランザクションを減らします。

HTLCを使ったオフチェーン決済の代表例は、Bitcoin関連のLightning Networkです。

LightningのHTLCに関するドキュメントでは、プリイメージとタイムアウトに基づく条件付き決済を可能にするHTLCが、Lightningのトランザクションに欠かせないと説明されています。

双方の決済チャネルに十分な流動性があれば、オフチェーンスワップはオンチェーンスワップより速く、低コストで実行できる場合があります。

オンチェーンBitcoinとLightningの支払い間で価値を移動するサブマリンスワップにも対応できます。

オフチェーンスワップでも、流動性、ルーティング、チャネル容量、タイムアウト、ウォッチタワー型の監視に依存します。

ユーザーがオンライン状態を維持したり、チャネルの状態を監視したりできない場合は、追加の保護が必要になることがあります。

オフチェーンスワップは、ブロックチェーンの混雑を軽減し、迅速な決済を可能にする点で有用です。

その一方で、チャネル流動性や支払いの失敗状態を理解する必要があり、仕組みはより複雑です。

サブマリンスワップ

サブマリンスワップとは、オンチェーン決済とオフチェーンのLightning決済を交換する仕組みです。

カストディ型サービスを使わずに、Lightningへの、またはLightningからの資金移動を支援できます。

Lightningのサブマリンスワップに関するドキュメントでは、同じ秘密のプリイメージで連動したオンチェーンとLightningの決済手順を使う仕組みと説明されています。

たとえば、ユーザーがオンチェーンで支払い、Lightningで支払いを受け取ることができます。

同じハッシュとプリイメージの関係が、2つの決済経路をつなぎます。

Lightningインボイスが支払われると、プリイメージが利用可能になり、オンチェーン資金を請求できます。

処理が失敗した場合、タイムアウト後に返金ロジックで送金者を保護します。

サブマリンスワップは、アトミックスワップの考え方が別々のブロックチェーン間だけに限られないことを示しています。

同じ暗号資産エコシステム内の異なるレイヤーをつなぐこともできます。

ユーザーがベースレイヤーの決済と高速な決済チャネルの間を移動する必要があるため、これは重要です。

アトミックスワップとブリッジの違い

アトミックスワップとブリッジはどちらもクロスチェーンでの資産移動に使われますが、仕組みは異なります。

ブリッジでは、一方のチェーンで資産をロックし、もう一方のチェーンでその資産を表すトークンを発行または解放することがよくあります。

アトミックスワップでは、原則としてラップド資産を発行せず、2者間で資産を交換します。

ブリッジでは、ブリッジコントラクト、バリデーター、リレイヤー、流動性プロバイダー、カストディに関する前提への依存が生じる場合があります。

アトミックスワップでは、暗号学的条件、互換性のあるスクリプト、タイムロック、トランザクション監視に依存します。

ブリッジは、よりスムーズなユーザー体験、大きな流動性プール、シンプルなワンクリック移動を提供できる場合があります。

アトミックスワップは、カストディに関する前提を減らした、より強固なP2P決済を実現できる場合があります。

その代わり、アトミックスワップでは取引相手、互換性のあるチェーン、十分な流動性、複雑なタイムアウト処理が必要になることがあります。

どちらか一方が常に優れているわけではありません。

より適切な方法は、資産、チェーン、金額、緊急性、手数料、流動性、ユーザーの習熟度によって異なります。

アトミックスワップとラップドトークンの違い

ラップドトークンは、あるブロックチェーンの資産を別のブロックチェーン上で表すトークンです。

たとえば、ラップド資産は、別の場所で保管または管理されているネイティブコインを表すと主張する場合があります。

アトミックスワップでは、原則としてラップドトークンは必要ありません。

条件付きコントラクトを使い、ネイティブ資産を当事者間で直接交換します。

これにより、ラップド資産の発行者やブリッジシステムへの依存を減らせる可能性があります。

ただし、ラップドトークンは発行後に移転先チェーンのスマートコントラクト内で利用できるため、DeFiではより便利な場合があります。

双方がネイティブ資産を希望する直接交換には、アトミックスワップが適しています。

ラップの仕組みが信頼でき、流動性がある場合、別のチェーンのアプリケーション内で資産を継続利用するにはラップドトークンが適しています。

主な違いは、ラップドトークンが資産の表現を作るのに対し、アトミックスワップは既存資産の所有権を交換することです。

クロスチェーンの方法を選ぶ前に、この違いを理解してください。

アトミックスワップと分散型取引所のスワップの違い

分散型取引所のスワップは、多くの場合、1つのブロックチェーンまたはスマートコントラクト環境内で行われます。

たとえば、同じチェーン上の流動性プールを通じて、Token AをToken Bに交換できます。

アトミックスワップとは通常、暗号学的条件で結ばれたP2P交換を指し、異なるチェーン間で機能する場合があります。

分散型取引所の設計の中には、内部でアトミックスワップの概念を利用するものもあります。

自動マーケットメイカー、注文板、流動性プール、ルーティングシステムを使い、HTLCによる純粋なアトミックスワップとは異なるものもあります。

信頼モデルが異なるため、この違いは重要です。

流動性プールのスワップは、プールの準備資産、スマートコントラクトの安全性、価格インパクト、スリッページに依存します。

アトミックスワップは、取引相手、HTLCの条件、タイムアウト、チェーンの互換性に依存します。

どちらの方法もノンカストディアルである場合があります。

ただし、同じ仕組みではありません。

アトミックスワップとクロスチェーン相互運用性

クロスチェーン相互運用性とは、異なるブロックチェーン間で価値、メッセージ、状態を有用な形でやり取りできることです。

アトミックスワップは、最も初期からある重要な相互運用性の基盤技術の1つです。

一方のチェーンが、もう一方のチェーンの内部状態を完全に理解する必要はありません。

双方が互換性のある条件付き決済ロジックに対応していれば機能します。

そのため、アトミックスワップは多くの汎用ブリッジやメッセージ伝達システムよりシンプルです。

一方で、対応範囲はより限定的です。

資産交換には適していますが、複雑なクロスチェーンスマートコントラクトの処理に自動で対応するわけではありません。

汎用ブリッジは、メッセージ、ガバナンスの指示、クロスチェーンのコントラクト呼び出し、流動性移動などに対応する場合があります。

アトミックスワップが主に対応するのは資産交換です。

優れた基盤技術ですが、あらゆる用途を満たす相互運用性ソリューションではありません。

アトミックスワップに必要な条件

アトミックスワップには、両方の資産またはチェーンが互換性のある暗号学的機能とタイミング機能に対応している必要があります。

チェーンは、ハッシュロックまたは同等の署名ベースの秘密条件に対応していなければなりません。

タイムロックまたは返金条件にも対応している必要があります。

双方は共通のハッシュ関数、または互換性のある暗号学的構成を使う必要があります。

ロック、請求、返金の各トランザクションを作成し、監視できなければなりません。

双方が承認時間と手数料の要件を理解する必要があります。

タイムアウトのスケジュールでは、チェーンの処理速度、ネットワークの混雑、リオーグのリスクを考慮しなければなりません。

合意したレートで取引する意思のある相手も必要です。

ユーザーインターフェースで複雑さの一部を隠せても、根本的な要件は変わりません。

チェーンが必要なスクリプト機能やスマートコントラクト機能に対応していない場合、従来型のHTLCアトミックスワップは実行できない可能性があります。

アトミック性

アトミック性とは、スワップが全か無かの性質を持つことです。

理想的なアトミックスワップでは、双方の移転が完了するか、双方が元の資金を回収できます。

これは、一方が先に送金した後、もう一方が返送を拒否するという典型的な問題を防ぎます。

アトミック性があっても、手間が一切なくなるわけではありません。

スワップが失敗すると、資金が一時的にロックされることがあります。

トランザクション手数料が発生する場合もあります。

チェーンを監視し、返金トランザクションを送信する必要が生じることもあります。

資金がロックされている間に市場価格が変動する可能性があります。

アトミック性は所有権に関する結果を保護しますが、あらゆるコストやリスクをなくすわけではありません。

このため、アトミックスワップは魔法のようにリスクがないものではなく、信頼を最小限に抑える仕組みと説明すべきです。

取引相手リスク

取引相手リスクとは、取引相手が想定どおりに行動しないリスクです。

プロトコルが正しく構築されていれば、相手が両方の資産を奪うことは容易ではないため、アトミックスワップは取引相手リスクを軽減します。

相手が連絡を絶っても、タイムロック後にユーザーが資金を返金できるはずです。

ただし、アトミックスワップですべての取引相手に関する問題がなくなるわけではありません。

相手がスワップを完了せず、時間を浪費させることがあります。

市場価格が有利に動くかを見極めるため、相手が資金の請求を待つ場合があります。

相手が流動性をロックして返金を強いることで、嫌がらせのようなコストを生じさせることもあります。

HTLCベースのアトミックスワップ決済に関する研究では、価格変動によって取引の魅力が低下した場合、一方の参加者が決済を遅らせられるというオプショナリティが生じる可能性が指摘されています。

つまり、アトミックスワップは、戦略的な遅延リスクよりも資金を盗まれるリスクを明確に軽減する仕組みです。

嫌がらせを減らすには、担保、手数料、評判、短い決済期間などが必要になる場合があります。

アトミックスワップの流動性

アトミックスワップには流動性が必要です。ユーザーは取引の反対側を引き受ける相手を見つけなければなりません。

取引に応じる相手がいなければ、スワップは成立しません。

流動性が薄いと、交換レートが不利になる可能性があります。

取引額が大きい場合、相手はリスクやロックされた資金の対価としてスプレッドを求めることがあります。

アトミックスワップの流動性は、個人ユーザー、マーケットメイカー、ウォレット連携、流動性ネットワーク、分散型注文システムなどから供給されます。

シンプルな単一チェーンのプールスワップと比べ、アトミックスワップを大規模に利用しにくい理由の1つが流動性です。

流動性プールでは、ユーザーはプールの準備資産を相手に取引できます。

P2Pアトミックスワップでは、注文をマッチングする相手または流動性プロバイダーが必要です。

注文の発見やルーティングが改善されれば、アトミックスワップの使いやすさが高まる可能性があります。

ただし、流動性プロバイダーにも、時間、ボラティリティ、手数料、運用リスクへの対価が必要です。

アトミックスワップの手数料

アトミックスワップには複数の手数料がかかることがあります。

オンチェーンのコントラクト作成、請求、返金には、それぞれネットワーク手数料が必要になる場合があります。

2つのブロックチェーンを使う場合、両方のチェーンで手数料がかかることがあります。

Lightningなどの決済チャネルシステムでは、ルーティング手数料やチャネル関連コストが発生する場合があります。

流動性プロバイダーを介する場合、スプレッドやサービス手数料が課されることがあります。

スワップが失敗しても、返金トランザクションが必要となり、手数料がかかる場合があります。

手数料が高いと、少額のアトミックスワップは採算が合わないことがあります。

返金の期限が迫っているときに手数料が急騰すると、安全性のリスクも生じます。

提示された交換レートだけを見て判断しないでください。

ネットワーク手数料、プロバイダー手数料、スプレッド、返金コストの可能性を含め、最終的な結果を計算してください。

タイミングと承認リスク

アトミックスワップでは、各当事者が期限に依存するため、タイミングが重要です。

ブロックチェーンのトランザクションは即時に承認されるわけではありません。

ブロック生成が速いチェーンもあれば、生成間隔が長かったり、承認時間にばらつきがあったりするチェーンもあります。

ネットワークの混雑により、請求や返金のトランザクションが遅延することがあります。

手数料の見積もりを誤ると、トランザクションの承認が遅れる可能性があります。

リオーグによって、承認済みに見えたトランザクションの状態が後から変わるリスクもあります。

アトミックスワップのタイムアウトは、現実的な遅延に対応できる長さに設定する必要があります。

同時に、資金の拘束やオプショナリティの悪用を抑えられる程度に短くする必要もあります。

このバランスを取るのは簡単ではありません。

不適切なタイムアウトは安全なプロトコルを危険なものにしかねないため、開発者は慎重に設計する必要があります。

アトミックスワップのプライバシー

カストディアンを介さずにスワップできるため、アトミックスワップは、取引自体についてユーザーがカストディアンに個人情報を提出する必要がなく、プライバシーを高められる場合があります。

ただし、アトミックスワップが自動的にプライベートになるわけではありません。

目に見えるスクリプトのパターンを使うオンチェーンHTLCは、特定される可能性があります。

金額、タイミング、アドレス、コントラクト構造から、トランザクション間の関係が分かる場合があります。

両方のチェーンで同じハッシュやタイミングのパターンが見えると、クロスチェーン分析によってスワップの両側が関連付けられる可能性があります。

オフチェーンスワップは一部のプライバシー特性を改善できますが、ルーティングのメタデータやチャネルの動作から情報が漏れる場合があります。

近年の研究では、アダプター署名などの暗号学的ツールを使った、よりプライバシーに配慮したアトミックスワップ設計が検討されています。

確率的アトミックスワップに関する2026年の最新研究では、オンチェーン上の痕跡を最小限に抑え、プライバシー特性を改善する現代的な手法が論じられています。

ノンカストディアルなスワップが匿名だと考えてはいけません。

アトミックスワップはカストディへの依存を減らしますが、プライバシーは別途検討が必要です。

アダプター署名

アダプター署名は、よりプライバシーに配慮した効率的なスワップ構成を支援する、新しい暗号学的ツールです。

秘密情報の公開を、HTLCのように目に見えるスクリプトではなく、署名の完成に結び付けられます。

これにより、一部のスワップをオンチェーン上で通常のトランザクションに近い形に見せられる場合があります。

アダプター署名を使うスワップでは、アトミックスワップの痕跡を見えにくくできる可能性があります。

互換性のある署名方式が利用できる場合、より高度な設計にも対応できます。

ただし、アダプター署名は基本的なHTLCより複雑です。

慎重な暗号学的実装とチェーン側の対応が必要です。

すべての資産ペアで利用可能、または実用的とは限りません。

ユーザーにとって重要なのは、アトミックスワップが単純なHTLCスクリプトを超えて進化していることです。

開発者にとって重要なのは、プライバシーや効率の向上には、実装の複雑さが伴うことが多い点です。

アトミックスワップとスマートコントラクト

プログラム可能なコントラクトに対応するチェーンでは、スマートコントラクトでアトミックスワップのロジックを実装できます。

スマートコントラクトは資産を預かり、期限前に正しいプリイメージが提示された場合にのみ資金を解放できます。

期限後に返金を可能にすることもできます。

これは、Bitcoin系チェーン上のスクリプトベースのHTLCと概念的に似ています。

スマートコントラクトプラットフォームでは、複数者間スワップ、担保の預け入れ、詳細なキャンセルルールなど、より柔軟なロジックに対応できる場合があります。

一方、スマートコントラクトリスクも生じます。

スワップコントラクトにバグがあると、資金がロックされたり、秘密情報が漏れたり、意図しない請求が可能になったりする場合があります。

監査済みで十分にテストされたスワップコントラクトのみを利用してください。

開発者は、早すぎる公開、期限後の公開、手数料による遅延、リエントランシー、タイムスタンプの前提、返金の失敗などの例外的なケースをテストする必要があります。

複雑さがリスクを高めるため、アトミックスワップのスマートコントラクトは可能な限りシンプルに保つべきです。

アトミックスワップとLightning Network

Lightning Networkは、HTLC型の仕組みを使い、決済チャネルを経由する条件付き支払いをルーティングします。

そのため、Lightningはアトミックスワップの概念と密接に関係しています。

各ホップで同じ支払いハッシュと期限付きの条件付き支払いを使うため、Lightningの支払いは複数の参加者を経由できます。

最終受取人がプリイメージを公開すると、各ホップが順次決済されます。

支払いが失敗した場合、条件付き支払いはキャンセルまたはタイムアウトできます。

同じハッシュとプリイメージの構造を使って、Lightningの支払いとオンチェーンスワップを接続できます。

サブマリンスワップは、この仕組みの代表例です。

流動性があれば、Lightningを使うスワップは完全なオンチェーンスワップより速く進む場合があります。

一方で、ルーティングの制限、流動性不足、チャネルのポリシー、インボイスの期限切れにより失敗することがあります。

このように、アトミックスワップのロジックは、クロスチェーン交換と高度な決済チャネル設計の基盤の1つです。

アトミックスワップと複数者間スワップ

シンプルなアトミックスワップの例の多くは、2者間で2つの資産を交換します。

より高度なスワップでは、複数の当事者や資産が関わることがあります。

一部だけが成立することや戦略的な行動からすべての参加者を保護する必要があるため、複数者間のアトミックスワップはより複雑です。

アトミックなクロスチェーンスワップに関する学術研究では、複数のブロックチェーンにまたがる当事者間の資産交換を、有向グラフとしてモデル化しています。

また、HTLCベースの複数者間クロスチェーンスワップに関する研究では、どのようなスワップ構造にHTLCベースのプロトコルが対応できるかが検討されています。

これらの論文は、参加者が増えるほどアトミック性の実現が難しくなることを示しています。

シンプルなHTLC設計では、すべての複数者間構造に対応できるとは限りません。

より複雑なプロトコルには、追加のコントラクト、担保、グラフ条件、強固な連携が必要となる場合があります。

一般のユーザーにとっては、大規模な複数者間アトミック交換システムよりも、2者間のシンプルなスワップのほうが理解しやすいということです。

開発者にとっては、複数者間スワップの設計を高度なプロトコルエンジニアリングとして扱う必要があるということです。

アトミックスワップと公正性

公正性とは、スワップのタイミングやプロトコル設計によって、どちらか一方が不当に有利にならないことです。

プロトコルが失敗した場合に双方が資産を回収できるよう設計されていますが、経済的な公正性まで完全に保証するわけではありません。

市場価格が変動した後で完了するかどうかを決められるため、一方の当事者が無料のオプションを得る場合があります。

これはオプショナリティと呼ばれることがあります。

HTLCアトミックスワップのゲーム理論分析に関する研究では、トークン価格の変化とボラティリティが、参加者のスワップ完了または中止の判断に影響すると説明されています。

資金がロックされている間にも暗号資産市場が大きく変動する可能性があるため、これは重要です。

価格が不利な方向に動くと、プロトコル上可能な場合、一方が期限切れを待つほうを選ぶことがあります。

解決策として、担保の預け入れ、短いタイムアウト、評判システム、動的な交換レートルールなどが考えられます。

ただし、改善策を導入するたびに複雑さが増します。

アトミックスワップの公正性は、今も重要な研究・設計課題です。

アトミックスワップとDeFi

アトミックスワップは、資産やチェーン間のノンカストディアルな交換を可能にし、DeFiを支援できます。

DeFiアプリケーションでは、ユーザー資金を預からずにネイティブ資産間の移動を支援するため、アトミックスワップのロジックを使う場合があります。

分散型取引システムのクロスチェーン決済にも利用できます。

ただし、現在のDeFiでは、純粋なP2Pアトミックスワップよりも、流動性プール、ブリッジ、ラップド資産、チェーン固有のスマートコントラクトがよく使われています。

DeFiユーザーは、即時の流動性、コンポーザビリティ、複雑なコントラクト操作を求めることが多いためです。

直接交換が目的の場合、アトミックスワップが力を発揮します。

スマートコントラクトエコシステム内で継続的に市場にアクセスする目的には、流動性プールを使うDeFiのほうが適しています。

別のチェーンで継続利用するために価値の表現を移す目的には、ブリッジが適しています。

これらの手段は相互に補完し合うことがあります。

成熟した暗号資産エコシステムでは、用途に応じてアトミックスワップ、ブリッジ、流動性プール、決済チャネルが使われる可能性があります。

アトミックスワップとウォレット

ウォレットは、低レベルのコントラクトの詳細をユーザーに見せずに、アトミックスワップを簡単にすることができます。

優れたウォレットは、プリイメージの生成、コントラクトの構築、承認の確認、タイムアウトの監視、請求や返金の処理を行えます。

想定される手数料、交換レート、タイムアウト、返金方法を説明することもできます。

手動で行うアトミックスワップは多くのユーザーにとって複雑すぎるため、こうしたユーザー体験が重要です。

それでも、スワップを承認する前に、基本的な安全モデルを理解しておく必要があります。

ウォレットであっても、ブロックチェーン手数料、流動性の制限、取引相手の行動、チェーンの混雑をなくすことはできません。

設計の不十分なウォレットは、危険なタイミング設定やプリイメージの取り扱いミスを招く可能性もあります。

ステータスの追跡が透明で、返金手順が明確なウォレットやアプリケーションを選んでください。

各段階をインターフェースで理解できることが、アトミックスワップの安全性を高めます。

分かりにくいスワップ画面は、信頼を最小限に抑えたプロトコルをユーザーの操作ミスのリスクに変えてしまうことがあります。

アトミックスワップのメリット

第一のメリットは、カストディリスクの軽減です。

取引前にカストディアンへ資産を預ける必要がありません。

第二のメリットは、ネイティブ資産を交換できることです。

ラップドトークンを必ずしも使わずに、チェーン間で資産を交換できます。

第三のメリットは、取引相手に資産を盗まれるリスクが低いことです。

コントラクトが正しければ、一方が両方の資産を容易に奪えないよう設計されています。

第四のメリットは、相互運用性です。

共通の暗号学的条件を使って、異なるブロックチェーン間で価値を交換できます。

第五のメリットは、検閲耐性です。

チェーンやネットワークによっては、P2Pスワップは中央集権型の取引手順よりも妨害されにくい場合があります。

第六のメリットは、決済チャネルとのコンポーザビリティです。

HTLCのロジックで、オンチェーン資金、オフチェーン決済、クロスチェーン取引をつなげられます。

アトミックスワップの限界

第一の限界は、互換性です。

双方の資産が必要な暗号学的機能とタイミング機能に対応していなければなりません。

第二の限界は、流動性です。

取引に応じる相手または流動性プロバイダーが必要です。

第三の限界は、複雑さです。

ユーザーと開発者は、プリイメージ、タイムアウト、手数料、承認、請求、返金を正しく処理する必要があります。

第四の限界は、資金がロックされることです。

スワップが完了するか返金が可能になるまで、資金が拘束されることがあります。

第五の限界は、オプショナリティのリスクです。

市場価格が有利または不利に動くと、一方が完了を遅らせる可能性があります。

第六の限界は、プライバシーの漏えいです。

可視性のあるHTLCから、オンチェーン上のスワップのパターンが分かる場合があります。

第七の限界は、手数料への感応度です。

ネットワーク手数料が高いと、スワップのコストが増えたり、返金期限が迫った際に安全性が損なわれたりする可能性があります。

アトミックスワップのリスク

第一のリスクは、タイムアウトの設定ミスです。

タイムアウトが短すぎたり、順序が不適切だったりすると、一方の当事者が安全に請求または返金する時間を確保できない場合があります。

第二のリスクは、手数料の見積もり不足です。

ネットワーク混雑時に手数料が低すぎると、請求や返金のトランザクション承認が遅れる可能性があります。

第三のリスクは、チェーンのリオーグです。

チェーンによっては、承認済みに見えたトランザクションがリオーグ後に不確実な状態になることがあります。

第四のリスクは、スマートコントラクトのバグです。

スワップコントラクトに不具合があると、資金がロックされたり、意図しない請求が可能になったりする場合があります。

第五のリスクは、プリイメージの漏えいです。

秘密情報を不適切なタイミングで公開すると、相手が予期しない行動を取れる可能性があります。

第六のリスクは、ウォレットの設計不良です。

実際の期限までに返金トランザクションを送信する必要があることを、ユーザーが理解していない場合があります。

第七のリスクは、価格変動です。

資産がロックされている間に交換レートが不利になる可能性があります。

アトミックスワップ詐欺

アトミックスワップは一部のリスクを抑えますが、詐欺師がこの用語を悪用することはあります。

アトミックスワップを提供すると称しながら、実際にはユーザーにカストディ型ウォレットへの入金を求める場合があります。

秘密鍵やシードフレーズを盗む悪意のあるソフトウェアを提供することもあります。

約束されたスワップとは無関係の承認や送金に署名させる、偽のスワップ画面を使う場合があります。

目的の資産に似せた偽トークンを作成する場合もあります。

返金を難しくする危険なタイムアウトを設定することがあります。

スワップサービスにシードフレーズや秘密鍵を共有してはいけません。

署名する前に、コントラクトアドレス、ウォレットの権限、資産の識別情報、トランザクションの詳細を確認してください。

利益が保証されるとするスワップの話には注意してください。

実際のアトミックスワップは条件付き交換のプロトコルであり、有利な市場価格を保証するものではありません。

アトミックスワップの評価方法

まず、対象となる資産とチェーンを確認してください。

双方のチェーンが互換性のあるアトミックスワップのロジックに対応しているか確認します。

交換レートを確認し、市場全体の価格と比較してください。

両方のチェーンで予想されるすべての手数料を計算します。

資金をロックする前にタイムアウトの設定を理解してください。

スワップがオンチェーン、オフチェーン、ハイブリッドのいずれかを確認します。

誰が流動性を提供するのか、どの手数料やスプレッドが適用されるのか確認してください。

ウォレットやアプリケーションに請求と返金の状況が明確に表示されるか確認します。

大きな金額を使う前に、少額で試してください。

必要に応じて請求または返金できるよう、両方のチェーンでネイティブのガス資産を十分に確保してください。

アトミックスワップ利用者のベストプラクティス

経験者でない限り、手動でコントラクトを作成せず、十分に検証されたウォレットやプロトコルを利用してください。

まず少額でテストスワップを行います。

開始前にトランザクション手数料を確認してください。

タイムアウトの設定が不明確なスワップは避けてください。

スワップが完了するか、安全に返金可能になるまでオンライン状態を維持するか、監視ツールを利用してください。

請求と返金のトランザクションに必要な資金を確保します。

意図された請求手順以外でプリイメージを公開しないでください。

受け取る資産について、チェーン、ティッカー、コントラクト、資産IDを確認してください。

偽のスワップサイトや無作為なダウンロードリンクを避けてください。

「アトミック」は「リスクがない」という意味ではありません。

開発者のベストプラクティス

可能な限りシンプルなスワップロジックを使ってください。

承認の遅延や手数料の高騰を考慮し、余裕のあるタイムアウトを設定します。

返金手順を明確にし、簡単に実行できるようにしてください。

チェーンの混雑時や障害発生時のスワップ処理をテストします。

適切な請求段階より前にプリイメージが公開されないようにしてください。

現在のスワップ状態、期限、次に必要な操作をユーザーに表示します。

チェーンのリオーグや、停止したトランザクションを慎重に処理してください。

スマートコントラクトを監査し、暗号学的な前提を検証します。

請求や返金が保留中の場合に備え、監視機能とアラートを用意してください。

手数料、タイミング、失敗時の状態を平易な言葉で説明するユーザーインターフェースを設計します。

アトミックスワップに関するよくある誤解

よくある誤解の1つは、アトミックスワップは即時に完了するというものです。

多くのアトミックスワップでは承認が必要で、通常の単一チェーン取引より時間がかかる場合があります。

もう1つの誤解は、アトミックスワップに手数料がかからないというものです。

ネットワーク手数料、スプレッド、ルーティング手数料、返金手数料が発生することがあります。

3つ目の誤解は、アトミックスワップは匿名だというものです。

多くは仮名性を備えますが、オンチェーンデータやタイミングのパターンから取引が見える場合があります。

4つ目の誤解は、すべての暗号資産間でアトミックスワップが使えるというものです。

互換性のあるスクリプト、タイミング、暗号学的機能が必要です。

5つ目の誤解は、アトミックスワップですべての信頼が不要になるというものです。

カストディや取引相手による窃取のリスクは軽減されますが、ソフトウェア、コントラクトの正確性、チェーンのセキュリティ、ユーザー自身の運用には依存します。

6つ目の誤解は、アトミックスワップとブリッジは同じというものです。

アトミックスワップは当事者間で資産を交換しますが、多くのブリッジはチェーン間で資産の表現をロック、発行、バーン、または解放します。

関連する暗号資産用語

HTLCとはHash Time-Locked Contractの略で、ハッシュロックとタイムロックを使う条件付き決済です。

ハッシュロックとは、資金を使用するために秘密のプリイメージを必要とする条件です。

タイムロックとは、資金を使用または返金できるタイミングを制限する条件です。

プリイメージとは、既知のハッシュを生成し、ハッシュロックを解除する秘密の値です。

クロスチェーンとは、複数のブロックチェーンネットワークに関わる活動です。

ブリッジとは、ブロックチェーン間で資産やメッセージを移動させるインフラです。

ラップドトークンとは、別のチェーンまたはシステムの資産を表すトークンです。

Lightning Networkとは、条件付き決済を使って高速なオフチェーン送金を行う、Bitcoinの決済チャネルネットワークです。

サブマリンスワップとは、オンチェーン決済とLightning決済を交換する仕組みです。

アダプター署名とは、秘密情報の公開を署名の完成に結び付ける暗号学的手法です。

よくある質問

アトミックスワップとはどういう意味ですか？

アトミックスワップとは、取引が完全に成立するか、安全に失敗するよう設計された条件の下で、2者が資産を交換する暗号資産取引です。

なぜ「アトミック」と呼ばれるのですか？

一部だけ成立するのではなく、全か無かで完了するよう設計されているためです。

アトミックスワップに第三者は必要ですか？

アトミックスワップは信頼できるカストディアンを介さないよう設計されていますが、ソフトウェア、ウォレット、流動性プロバイダー、通信ツールに依存する場合はあります。

アトミックスワップにおけるHTLCとは？

HTLCとは、秘密のプリイメージと期限を使って、資金の請求と返金の条件を管理するHash Time-Locked Contractです。

アトミックスワップにおけるプリイメージとは？

プリイメージとは、ハッシュロックを解除し、スワップの反対側の資金を請求するために使われる秘密の値です。

異なるブロックチェーン間でアトミックスワップを行えますか？

はい。両方のブロックチェーンが互換性のあるハッシュロック、タイムロック、トランザクション機能に対応していれば、クロスチェーンアトミックスワップを実行できます。

アトミックスワップとブリッジは同じですか？

いいえ。アトミックスワップは当事者間で資産を直接交換します。一方、多くのブリッジはチェーン間で資産の表現をロック、発行、バーン、または解放します。

アトミックスワップにリスクはありませんか？

いいえ。アトミックスワップにも、手数料、タイムアウト、スマートコントラクト、価格、流動性、ユーザーの操作ミスに関するリスクが伴う場合があります。

アトミックスワップにはラップドトークンが必要ですか？

いいえ。チェーンと資産に互換性があれば、ラップドトークンを使わずにネイティブ資産を直接交換できます。

アトミックスワップにはプライバシーがありますか？

アトミックスワップはカストディアンに提供するデータを減らせますが、オンチェーンスワップではアドレス、金額、タイミング、コントラクトのパターンが見える場合があります。

アトミックスワップ中に一方の当事者が連絡を絶った場合はどうなりますか？

正しく設計されていれば、もう一方の当事者は該当するタイムロックの期限後にロックされた資金を回収できるはずです。

アトミックスワップがあらゆる場面で使われていないのはなぜですか？

アトミックスワップには、流動性、チェーンの互換性、ユーザーにとっての複雑さ、手数料、タイミング、代替となるブリッジやプール方式の利便性といった制約があるためです。

まとめ

アトミックスワップは、暗号資産における重要な、信頼を最小限に抑えた交換メカニズムの1つです。

カストディアンに資金を預けることなく、暗号学的条件を通じて2者が直接資産を取引できます。

従来型のアトミックスワップでは、ハッシュロックとタイムロックを組み合わせたHash Time-Locked Contractを使います。

ハッシュロックは同じ秘密のプリイメージを使って、スワップの両側をつなぎます。

タイムロックは、期限までにスワップが完了しなかった場合に返金を可能にし、ユーザーを保護します。

この全か無かの設計は、取引相手に資金を盗まれるリスクを抑え、クロスチェーン相互運用性を支援します。

アトミックスワップには、オンチェーン、オフチェーン、ハイブリッドの形式があります。

別々のブロックチェーン、決済チャネル、同じエコシステム内の異なるレイヤーをつなげられます。

ラップドトークンやカストディ型決済を使わず、ネイティブ資産を交換したいユーザーに特に有用です。

ただし、アトミックスワップにリスクがないわけではありません。

手数料、タイムアウト、スマートコントラクト、流動性、プライバシー漏えい、価格変動、運用の複雑さに関するリスクが生じる場合があります。

互換性のあるチェーンと慎重なトランザクション監視も必要です。

アダプター署名などの新しい暗号学的ツールと最新の研究により、アトミックスワップのプライバシー、柔軟性、効率性は引き続き改善されています。

それでも、基本的な考え方は変わりません。

アトミックスワップは、暗号学と期限を用いて、双方が互いを信頼しなくても暗号資産を直接交換できるようにします。

暗号資産ユーザーは、アトミックスワップを強力ではあるものの、用途が限られたノンカストディアル交換の手段として理解するとよいでしょう。

資金をロックする前に、タイミング、手数料、資産の互換性、返金方法を理解している場合に、最も有効に活用できます。