ブロックチェーン技術において「ファイナリティ」とは、一度記録されたトランザクションが覆されないことを保証する性質を指します。銀行振込であれば、送金完了の通知を受け取った時点で「取引が確定した」と安心できるでしょう。しかし、ブロックチェーンの世界では、この「確定」の意味がプロトコルによって大きく異なります。
ビットコインでは6ブロックの承認を待つのが慣例とされていますが、それでも理論上は覆される可能性がゼロではありません。一方で、Tendermintベースのチェーンでは1ブロックで即座にファイナリティが成立するとされています。こうした違いは、送金の安全性や取引所の入金反映時間、さらにはDeFiプロトコルの設計にまで影響を及ぼしています。
本記事では、ブロックチェーンにおけるファイナリティの概念を基礎から解説し、主要なブロックチェーンがどのようにファイナリティを実現しているのかを比較していきます。暗号資産の仕組みをより深く理解したい方は、ぜひ最後までお読みください。
目次
1. ファイナリティの基本概念
1-1. ファイナリティとは何か
ファイナリティ（finality）とは、直訳すれば「最終性」あるいは「確定性」です。金融の世界では、ある取引が最終的かつ取消不能な状態に達したことを意味します。従来の金融システムでは、決済機関（中央銀行や清算機関など）が取引の最終的な確定を担保していました。例えば、日本銀行が運営する日銀ネットでは、即時グロス決済（RTGS）方式により、個々の資金移動が即座に確定されます。
ブロックチェーンの世界では、中央管理者が存在しない分散型のネットワークにおいて、いかにして取引の確定性を保証するかが根本的な課題となっています。参加者全員が同じ取引履歴について合意し、その合意が覆されないことをどのように担保するのか。この問題に対するアプローチの違いが、各ブロックチェーンの設計思想を特徴づけているといえるでしょう。
1-2. なぜファイナリティが重要なのか
ファイナリティの重要性は、「二重支払い（ダブルスペンド）」の問題と密接に関係しています。デジタルデータはコピーが容易であるため、同じ資金を二度使うことが技術的に可能です。ブロックチェーンは、この二重支払いの問題を解決するために発明された技術であり、ファイナリティはその解決策の核心にあたります。
もしファイナリティが保証されなければ、以下のような問題が生じる可能性があります。
- 商品を受け取った後に送金が取り消される詐欺行為
- 取引所での入金が確定前に取り消され、出金だけが実行されるリスク
- DeFiプロトコルにおけるフラッシュローン攻撃やリオーグ（チェーン再編成）による不正な利益の獲得
- クロスチェーンブリッジにおける資金の二重引き出し
日常的な少額決済であれば、ファイナリティに関するリスクは相対的に低いかもしれません。しかし、高額な取引や、スマートコントラクトを介した複雑な金融操作においては、ファイナリティの保証が不可欠な前提条件となります。
1-3. 伝統的金融とブロックチェーンの違い
伝統的な金融システムでは、信頼できる第三者（銀行や決済機関）がファイナリティを保証します。クレジットカード決済にはチャージバック（取消）の仕組みがありますが、銀行間の決済については、決済機関が確定した取引を覆すことは原則としてありません。このモデルは、中央管理者への信頼を前提として成り立っています。
一方、ブロックチェーンでは中央管理者が存在しないため、ネットワーク参加者間の合意形成（コンセンサス）メカニズムによってファイナリティを実現する必要があります。この合意形成の方法によって、ファイナリティの性質や到達速度が大きく異なってくるのです。
2. 確率的ファイナリティと即時ファイナリティ
2-1. 確率的ファイナリティの仕組み
ブロックチェーンのファイナリティは、大きく分けて「確率的ファイナリティ（Probabilistic Finality）」と「即時ファイナリティ（Absolute/Deterministic Finality）」の2種類に分類されます。
確率的ファイナリティとは、時間の経過とともに取引が覆される確率が指数関数的に減少していくという性質を持つファイナリティです。ビットコインに代表されるProof of Work（PoW）チェーンがこの方式を採用しています。
具体的には、あるトランザクションがブロックに含まれた後、その上にブロックが積み重なっていくにつれて、そのトランザクションを覆すために必要な計算量が増大していきます。1ブロックの承認では覆される可能性がまだ無視できませんが、6ブロック（ビットコインの場合は約60分）の承認を経れば、覆される確率は天文学的に低くなるとされています。
ただし、確率的ファイナリティでは、理論上はどれだけブロックが積み重なっても「覆される確率がゼロ」にはなりません。あくまで確率が限りなくゼロに近づくだけであり、数学的に完全な確定性は得られないという点が特徴です。
2-2. 即時ファイナリティの仕組み
即時ファイナリティ（あるいは決定論的ファイナリティ）とは、特定の条件が満たされた時点で取引が数学的に確定し、以降は覆されることがない性質を指します。主にBFT（Byzantine Fault Tolerant）系のコンセンサスアルゴリズムを採用するブロックチェーンがこの方式を実現しています。
BFT系のプロトコルでは、ネットワーク参加者（バリデーター）の3分の2以上が特定のブロックに署名（投票）した時点で、そのブロックは確定したとみなされます。一度確定したブロックは、ネットワークの3分の1以上の参加者が悪意を持って協調しない限り覆されません。
代表的なプロトコルとしては、Tendermint（Cosmos系チェーンで使用）、HotStuff（旧Libraプロジェクトで採用）、Casper FFG（イーサリアムで採用）などがあります。これらのプロトコルでは、ブロックが生成されてから数秒から数十秒程度でファイナリティが成立するため、確率的ファイナリティに比べて大幅に短い時間で取引の確定性が得られます。
2-3. 経済的ファイナリティという考え方
近年では、「経済的ファイナリティ（Economic Finality）」という概念も注目されています。これは、取引を覆すために必要なコストが、そこから得られる利益を大幅に上回る状態を指します。
例えば、ビットコインの51%攻撃を実行するためには、ネットワーク全体のハッシュレートの過半数を一定期間にわたって確保する必要があります。2026年現在のビットコインのハッシュレートを考慮すると、1時間程度の攻撃を維持するだけでも数億ドル規模のコストがかかると推定されています。このコストが、攻撃によって得られる利益を大幅に上回る場合、経済合理性の観点から攻撃は実行されないと考えることができます。
Proof of Stake（PoS）チェーンでは、バリデーターがステーキングした資産が「担保」として機能し、不正行為を行ったバリデーターの資産が没収される（スラッシング）仕組みによって経済的ファイナリティを強化しています。イーサリアムの場合、ファイナリティを覆すためには、ステーキングされたETHの3分の1以上（2026年時点で数百億ドル規模）を犠牲にする必要があるとされています。
3. ビットコインのファイナリティ
3-1. Proof of Workとナカモトコンセンサス
ビットコインのファイナリティを理解するためには、まずナカモトコンセンサスの仕組みを把握する必要があります。ビットコインでは、マイナー（採掘者）がSHA-256ハッシュ関数を用いた計算パズルを解くことで新しいブロックを生成します。このプロセスがProof of Work（作業証明）と呼ばれるものです。
ネットワーク上で複数のマイナーがほぼ同時にブロックを生成した場合、一時的にチェーンが分岐（フォーク）することがあります。ナカモトコンセンサスでは、「最も長いチェーン（正確には最も累積作業量の大きいチェーン）が正当なチェーンである」というルールに基づいて、分岐が解消されます。短い方のチェーンに含まれていたトランザクションは「孤立ブロック（オーファンブロック）」として無効化され、再びメモリプールに戻されます。
このメカニズムにおいて重要なのは、ブロックが1つ追加されただけでは、そのブロックが最長チェーンに含まれるかどうかが確定しないという点です。後続のブロックが積み重なることで、そのブロックが「正当なチェーン」に含まれる確率が高まっていくのです。
3-2. 6ブロック承認の根拠
ビットコインにおいて「6ブロック承認」が慣例的なファイナリティの基準とされている根拠は、サトシ・ナカモトのホワイトペーパーに遡ります。ナカモト氏は、攻撃者が保有するハッシュレートの割合に応じて、特定のブロック数の後に攻撃者がチェーンを追い越す確率を数学的に計算しました。
例えば、攻撃者がネットワーク全体のハッシュレートの10%を保有している場合、6ブロック後に攻撃者が正当なチェーンを追い越す確率は約0.0002%と非常に低い値になります。攻撃者のハッシュレートが30%であっても、6ブロック後の追い越し確率は約1.8%程度です。
ただし、この確率計算はあくまで理論的なモデルに基づくものであり、実際のネットワーク環境では、ブロック伝播の遅延、セルフィッシュマイニング戦略、マイニングプールの集中化など、モデルとは異なる要因が影響する可能性があります。
ビットコインのブロック生成間隔は平均約10分であるため、6ブロックの承認を待つには約60分が必要です。この時間は、少額決済には長すぎると感じる方も少なくないでしょう。取引所によっては、入金の反映に3ブロック（約30分）で十分とするところもあれば、大口取引には6ブロック以上の承認を求めるところもあり、リスクとコンビニエンスのバランスは各サービスの判断に委ねられています。
3-3. ビットコインにおけるリオーグの歴史
ビットコインの歴史において、実際にチェーンの再編成（リオーグ）が発生した事例は存在します。初期の頃には、1〜2ブロック程度のリオーグは比較的頻繁に発生していました。これは悪意ある攻撃によるものではなく、ネットワークの伝播遅延によって複数のマイナーがほぼ同時にブロックを生成したことによる自然な現象でした。
2013年3月には、ビットコインのソフトウェアバージョン0.7と0.8の間でデータベースの互換性問題が生じ、チェーンが一時的に2つに分岐するという重大なインシデントが発生しました。この際には、開発者とマイニングプールの協力により、バージョン0.7互換のチェーンに統一する形で問題が解決されましたが、一部のトランザクションが二重支払いの影響を受けた可能性が指摘されています。
ビットコインのハッシュレートが現在のように巨大に成長した状況では、大規模なリオーグを意図的に引き起こすことは極めて困難になっています。しかし、ハッシュレートが小さいPoWチェーンでは、51%攻撃によるリオーグが実際に発生しています。2018年〜2020年にかけて、Bitcoin Gold、Ethereum Classic、Vergeなどのチェーンで51%攻撃が確認されており、確率的ファイナリティの限界を示す事例となりました。
4. イーサリアムのファイナリティ
4-1. The Mergeとファイナリティの変化
イーサリアムは2022年9月に「The Merge」と呼ばれるアップグレードを実施し、コンセンサスメカニズムをProof of Work（PoW）からProof of Stake（PoS）に移行しました。この移行により、イーサリアムのファイナリティモデルは大きく変化しています。
PoW時代のイーサリアムでは、ビットコインと同様の確率的ファイナリティが採用されていました。ブロック生成間隔が約13秒と短かったため、12〜20ブロック程度（約3〜5分）の承認が一般的な基準とされていましたが、本質的にはビットコインと同じく「時間の経過とともに確率が減少する」モデルでした。
PoSへの移行後、イーサリアムはCasper FFG（Friendly Finality Gadget）と呼ばれるプロトコルを導入し、BFT系の即時ファイナリティを実現しています。これにより、イーサリアムは確率的ファイナリティと即時ファイナリティの「ハイブリッド型」ファイナリティモデルを採用するチェーンとなりました。
4-2. Casper FFGの仕組み
Casper FFGは、イーサリアムのPoSコンセンサスにおいてファイナリティを提供するプロトコルです。その仕組みを簡潔に説明すると、以下のようになります。
イーサリアムでは、時間が「スロット」（12秒間隔）と「エポック」（32スロット = 約6.4分）という単位で管理されています。各スロットではブロック提案者が1つのブロックを提案し、バリデーターの委員会がそのブロックに対して投票（アテステーション）を行います。
ファイナリティは、エポック単位で達成されます。あるエポックの最初のブロック（チェックポイント）に対して、バリデーターの3分の2以上（ステーキング量ベース）が「正当化（Justify）」の投票を行い、さらに次のエポックでも同様の投票が行われると、元のチェックポイントが「確定（Finalize）」されます。
つまり、イーサリアムにおける完全なファイナリティの達成には、通常2エポック（約12.8分）が必要です。一度確定したブロックを覆すためには、ステーキングされたETH全体の3分の1以上が「スラッシング」の対象となるため、経済的に極めて大きなペナルティを伴います。
4-3. シングルスロットファイナリティの構想
イーサリアムの開発コミュニティでは、ファイナリティの達成時間をさらに短縮する「シングルスロットファイナリティ（SSF: Single Slot Finality）」の実現が研究されています。これは、1つのスロット（12秒）内でファイナリティを達成することを目指す構想です。
現在のイーサリアムでは、ファイナリティの達成に約12.8分が必要であり、この間にリオーグが発生する可能性は理論的にはゼロではありません。SSFが実現すれば、ブロックが生成されてから12秒以内に確定するため、ユーザーエクスペリエンスが大幅に改善されると期待されています。
しかし、SSFの実現には技術的な課題が多く残されています。現在のイーサリアムには約100万のバリデーターが存在し、これら全てのバリデーターが12秒以内に投票を完了する必要があります。通信のオーバーヘッドや集約署名の処理負荷などを考慮すると、現行のアーキテクチャでは実現が困難であり、バリデーターの委員会構造の見直しや、署名集約技術の革新が必要とされています。
5. 主要ブロックチェーンのファイナリティ比較
5-1. 各チェーンのファイナリティ特性
主要なブロックチェーンのファイナリティ特性を比較すると、以下のような違いが見えてきます。
ビットコイン（Bitcoin）: 確率的ファイナリティ。6ブロック承認（約60分）が慣例的な基準。PoWに基づくナカモトコンセンサス。理論上は覆される可能性がゼロにはならないが、経済的ファイナリティは極めて強固。
イーサリアム（Ethereum）: ハイブリッド型ファイナリティ。Casper FFGによる即時ファイナリティが約12.8分（2エポック）で達成される。覆すにはステーキング総量の3分の1以上の犠牲が必要。
Solana: Solanaは独自のProof of History（PoH）とTower BFTの組み合わせにより、約400ミリ秒のブロック生成間隔と約12秒程度のファイナリティを実現しています。ただし、ネットワーク障害時にファイナリティが遅延する事例が過去に複数回報告されています。
Cosmos（Tendermint）: Tendermint BFTにより、1ブロック（約6〜7秒）で即時ファイナリティが達成されます。バリデーターの3分の2以上の署名が必要で、一度確定したブロックは覆されません。バリデーター数が比較的少数（通常100〜175程度）であることが高速ファイナリティの実現を支えています。
Avalanche: Avalancheコンセンサスは、反復的なサブサンプリング投票によってファイナリティを達成する独自の手法を採用しています。ファイナリティの達成時間は約1〜2秒と非常に短く、確率的ファイナリティと即時ファイナリティの中間的な性質を持つとされています。
5-2. レイヤー2のファイナリティ
レイヤー2（L2）ソリューションのファイナリティは、レイヤー1（L1）のファイナリティとは異なる複雑な構造を持っています。
Optimistic Rollup（Optimism、Arbitrumなど）: トランザクションはL2上で即座に処理されますが、L1における最終的なファイナリティの達成には「チャレンジ期間」（通常7日間）が必要です。この期間中に不正証明（Fraud Proof）が提出されなければ、トランザクションが確定します。実用上は、L2上での「ソフトファイナリティ」がほぼ即座に達成されるため、一般的なユーザー体験としては高速ですが、L1への出金（ブリッジ）にはチャレンジ期間分の待ち時間が発生します。
ZK Rollup（zkSync、StarkNetなど）: ゼロ知識証明（ZKP）を用いて、L2のトランザクションの正当性をL1上で数学的に検証します。証明の生成と検証にはある程度の時間がかかりますが、Optimistic Rollupのような7日間のチャレンジ期間は不要です。ZKPが検証された時点でL1上のファイナリティが達成されるため、理論的にはOptimistic Rollupよりも短い時間で完全なファイナリティが得られます。
5-3. ファイナリティ速度とセキュリティのトレードオフ
ファイナリティの速度とセキュリティの間には、本質的なトレードオフが存在します。一般的に、ファイナリティを高速化するためには、いくつかの妥協が必要となります。
バリデーター数の制限は、その典型的な例です。Tendermintのように少数のバリデーターで運用するチェーンは、合意形成の通信オーバーヘッドが小さいため高速なファイナリティを実現できますが、バリデーターの集中化によるセキュリティリスクや検閲耐性の低下という課題を抱えています。
一方、ビットコインのように誰でもマイナーとして参加できるオープンなネットワークでは、参加者数が不定であるためBFT型の即時ファイナリティを実現することが構造的に困難です。その代わりに、世界中に分散した膨大なハッシュパワーによって、経済的ファイナリティが極めて強固に保たれています。
このトレードオフに対する「正解」は存在せず、各ブロックチェーンはそれぞれのユースケースに応じて最適なバランスを選択しているといえるでしょう。
6. ファイナリティが実務に与える影響
6-1. 取引所の入金反映時間
ファイナリティの違いが最も顕著に現れるのが、暗号資産取引所の入金反映時間です。取引所は、リオーグによる二重支払いを防ぐため、一定のブロック承認数を経てから入金を反映するのが一般的です。
主要取引所の入金反映に必要な承認数は以下のような傾向があります。
- ビットコイン: 2〜6ブロック（約20分〜60分）
- イーサリアム: 12〜64ブロック（約2.4分〜12.8分）
- Solana: 数十〜数百スロット（数秒〜数分）
- Cosmos系トークン: 通常1ブロック（数秒〜十数秒）
大口入金の場合は、より多くの承認数が要求されることが一般的です。例えば、100BTC以上の入金に対しては6ブロック以上の承認を求める取引所も存在します。これは、大口取引ほど二重支払い攻撃のインセンティブが高まるためです。
6-2. 決済手段としての実用性
ファイナリティの速度は、暗号資産を日常的な決済手段として利用する際の実用性に直結します。店頭でのコーヒー代の支払いに60分の確認時間が必要であれば、実用的とはいえないでしょう。
この課題に対して、さまざまなソリューションが提案されてきました。ビットコインでは、Lightning Networkが「ゼロ確認」に近い速度での少額決済を可能にしています。Lightning Networkでは、オフチェーンの決済チャネルを通じてトランザクションが処理されるため、L1のファイナリティを待つ必要がありません。チャネルの開閉時にのみL1のファイナリティが必要となります。
一方で、PoSチェーンやBFT型チェーンでは、L1レベルでの高速ファイナリティにより、追加のレイヤーなしでも決済用途に対応できる場合があります。Solanaの約400ミリ秒のブロック生成間隔や、Avalancheの1〜2秒のファイナリティは、POSシステムでの利用に十分な速度といえるかもしれません。
6-3. DeFiプロトコルへの影響
ファイナリティの性質は、DeFi（分散型金融）プロトコルの設計にも大きな影響を与えています。特に、以下のような領域ではファイナリティへの考慮が不可欠です。
DEX（分散型取引所）: AMM（自動マーケットメーカー）型のDEXでは、トランザクションの順序がファイナリティの影響を受けます。MEV（Maximal Extractable Value）と呼ばれる問題では、ブロック提案者がトランザクションの順序を操作することで利益を得る行為が行われており、ファイナリティの達成前にトランザクション順序が変更される可能性が取引結果に影響を与えます。
クロスチェーンブリッジ: 異なるブロックチェーン間で資産を移動するブリッジプロトコルでは、送信元チェーンのファイナリティが確定してから宛先チェーンでの資産発行を行う必要があります。ファイナリティが不十分な段階で資産を発行すると、送信元チェーンのリオーグにより二重発行が発生するリスクがあります。実際に、2022年〜2023年にかけて、ブリッジプロトコルのファイナリティ確認の不備に起因するハッキング被害が複数報告されています。
レンディングプロトコル: 担保付きの貸借プロトコルでは、担保の入金がファイナリティに達する前に借入が実行されると、担保の取り消しによる不良債権が発生するリスクがあります。主要なレンディングプロトコルでは、L1のファイナリティに達してから借入操作を許可する設計が採用されています。
7. ファイナリティに関する技術的課題と研究動向
7-1. ロングレンジ攻撃
PoSチェーンにおける重要なセキュリティ課題の一つが「ロングレンジ攻撃（Long-Range Attack）」です。PoWチェーンでは過去のブロックを書き換えるためにその時点からの全てのPoW計算をやり直す必要がありますが、PoSチェーンでは過去のバリデーターキーが流出した場合、計算コストをかけずに過去のブロックから代替チェーンを構築できる可能性があります。
この問題に対して、各PoSチェーンは異なるアプローチで対策を講じています。イーサリアムでは「弱い主観性（Weak Subjectivity）」という概念を導入し、一定期間以上オフラインだったノードは、信頼できるソースから最新のチェックポイントを取得してから同期する必要があるとしています。Cosmos系チェーンでは「アンボンディング期間」を設け、バリデーターがステーキングを解除してから一定期間はチェーンのセキュリティに貢献し続ける仕組みを採用しています。
7-2. ファイナリティの遅延と障害
ファイナリティの達成が遅延する、あるいは一時的に停止するという事態は、ブロックチェーンの運用において最も深刻な障害の一つです。
イーサリアムでは、2023年5月にファイナリティの達成が約25分間遅延するインシデントが発生しました。この間、Casper FFGによるチェックポイントの確定ができず、チェーンは確率的ファイナリティのみで運用される状態となりました。原因はバリデーターの一部が過度の負荷により投票を処理できなかったためとされています。
Solanaでは、2022年〜2023年にかけて複数回のネットワーク停止（コンセンサス障害）が発生し、数時間にわたってブロック生成自体が停止する事態が起きました。これらの事例は、高速ファイナリティを追求するチェーンが直面する安定性の課題を浮き彫りにしています。
7-3. ビザンチン障害耐性の限界
BFT型プロトコルの安全性は、「ネットワーク参加者の3分の1未満が悪意を持つ」という前提に基づいています。しかし、この前提が成り立たない場合、ファイナリティが破綻する可能性があります。
現実には、バリデーターの3分の1以上が同時に悪意を持って協調する可能性は低いとされていますが、バリデーターの地理的集中や、特定のクラウドプロバイダーへの依存、規制当局による強制的なバリデーター停止命令など、予想外の形でBFTの前提が崩れるシナリオは考えられます。
例えば、特定のPoSチェーンのバリデーターの大部分が同一の法域に所在する場合、その国の政府がバリデーターの運用停止を命じることで、ネットワークのコンセンサスが機能しなくなる可能性があります。このリスクを軽減するためには、バリデーターの地理的・法域的な分散が重要であり、分散化の度合いはファイナリティの信頼性に直結する要素といえるでしょう。
8. 今後の展望とファイナリティの進化
8-1. DAGベースのコンセンサスとファイナリティ
従来のブロックチェーンは「チェーン」構造（ブロックが一列に連なる構造）を採用していますが、近年ではDAG（有向非巡回グラフ）構造を採用するプロトコルが注目を集めています。
DAGベースのプロトコルでは、複数のブロック（あるいはトランザクション）が並列に処理され、互いに参照し合う構造となっています。IOTA（Tangle）、Hedera Hashgraph、Fantom（Lachesis）などがこの方式を採用しています。DAG構造では、ファイナリティの達成方法が従来のチェーン構造とは異なり、トランザクション同士の「確認重み」によってファイナリティが進行するモデルが採用される場合があります。
Avalancheの「Snowball」プロトコルもDAG的な要素を含むコンセンサスメカニズムであり、反復的なサンプリング投票によって高速なファイナリティを実現しています。こうしたDAGベースのアプローチは、スケーラビリティとファイナリティ速度の両立を目指す有力な方向性の一つと考えられています。
8-2. 共有シーケンサーとクロスチェーンファイナリティ
マルチチェーン時代の到来に伴い、異なるチェーン間でのファイナリティの統合が新たな課題として浮上しています。特に、イーサリアムのL2エコシステムでは、複数のロールアップ間での相互運用性とファイナリティの整合性が重要なテーマとなっています。
「共有シーケンサー（Shared Sequencer）」は、複数のロールアップが共通のシーケンサーを利用することで、ロールアップ間のアトミックな（不可分な）トランザクション実行とファイナリティの同期を実現する構想です。Espresso Systems、Astria、Radiusなどのプロジェクトがこの分野で研究開発を進めています。
また、Cosmos系チェーンでは、IBC（Inter-Blockchain Communication）プロトコルを通じて、異なるチェーン間でのファイナリティ情報の共有が実現されています。IBCでは、送信元チェーンのファイナリティが確定したことを宛先チェーンが「ライトクライアント」を通じて検証するため、チェーン間の信頼性がファイナリティによって裏付けられています。
8-3. 量子コンピューティングとファイナリティへの影響
長期的な展望として、量子コンピューティングの発展がブロックチェーンのファイナリティに与える影響も無視できません。量子コンピュータが十分な性能に達した場合、現在のPoWチェーンで使用されているハッシュ関数や、PoSチェーンで使用されている電子署名アルゴリズムの安全性が脅かされる可能性があります。
PoWチェーンでは、Groverのアルゴリズムによってハッシュ計算の効率が理論的に2次的に改善される可能性があり、マイニングの難易度やファイナリティの前提条件に影響を与える可能性があります。PoSチェーンでは、Shorのアルゴリズムによって楕円曲線暗号が破られる可能性があり、バリデーターの署名偽造によるファイナリティの破壊が理論的には考えられます。
これらの脅威に対して、耐量子暗号（Post-Quantum Cryptography）の研究が進められています。NISTは2024年に耐量子暗号の標準化を完了しており、ブロックチェーンプロジェクトにおいても耐量子暗号への移行計画が議論されています。ファイナリティの長期的な安全性を確保するためには、暗号アルゴリズムの更新が重要な課題となるでしょう。
まとめ
本記事では、ブロックチェーンにおけるファイナリティの概念と、主要チェーンにおけるファイナリティの実現方法について解説してきました。
要点を振り返ります。
- ファイナリティとは、トランザクションが最終的かつ取消不能な状態に達したことを意味し、二重支払いの防止に不可欠な性質です
- 確率的ファイナリティ（PoW型）は時間とともに安全性が高まるが、理論上は完全な確定性は得られません
- 即時ファイナリティ（BFT型）は特定の条件下で数学的に確定するが、バリデーター数の制限などのトレードオフがあります
- ビットコインは6ブロック承認（約60分）が慣例的な基準で、経済的ファイナリティが極めて強固です
- イーサリアムはCasper FFGにより約12.8分で即時ファイナリティを達成し、シングルスロットファイナリティの研究も進んでいます
- ファイナリティの違いは取引所の入金時間、決済の実用性、DeFiの設計に直接的な影響を与えています
- レイヤー2のファイナリティはL1とは異なる構造を持ち、Optimistic Rollupでは7日間のチャレンジ期間が必要です
ファイナリティは、ブロックチェーン技術の根幹をなす概念であり、各チェーンの設計思想を理解する上で不可欠な知識です。暗号資産に関わるすべての方にとって、ファイナリティの性質を正しく理解することは、リスク管理の第一歩となるのではないでしょうか。
よくある質問（FAQ）
Q1. ファイナリティが確定するまでの間に送金が取り消されることはありますか？
はい、理論的には可能性があります。特に確率的ファイナリティを採用するPoWチェーンでは、ブロック承認数が少ない段階でリオーグ（チェーン再編成）が発生すると、一度含まれたトランザクションが無効になる可能性があります。ただし、ビットコインのようにハッシュレートが十分に大きいチェーンでは、2〜3ブロック以上のリオーグが発生する可能性は極めて低く、6ブロック以上の承認後にリオーグが発生した事例は2026年時点では報告されていません。少額取引では1〜2ブロック程度の承認でも実用上十分な安全性が確保されると考えられていますが、高額取引では6ブロック以上の承認を待つことが推奨されます。
Q2. イーサリアムのファイナリティとビットコインのファイナリティはどちらが安全ですか？
どちらが「安全」かは、安全性の定義や評価基準によって異なります。ビットコインの確率的ファイナリティは、世界最大のハッシュレートによる経済的ファイナリティに裏付けられており、覆すために必要なコストは膨大です。一方、イーサリアムのCasper FFGによる即時ファイナリティは、一度確定すればバリデーターの3分の1以上が犠牲になる（スラッシングされる）ことなく覆すことは不可能です。ファイナリティの「速度」ではイーサリアムが優位であり、「経済的コスト」の面ではビットコインのPoWに独自の強みがあるといえるかもしれません。
Q3. レイヤー2（L2）のトランザクションはいつファイナリティに達しますか？
L2のファイナリティには複数の段階があります。L2内での処理は通常数秒以内に完了しますが、これは「ソフトファイナリティ」であり、L1のセキュリティに裏付けられた完全なファイナリティではありません。Optimistic Rollupの場合、L1での完全なファイナリティには約7日間のチャレンジ期間が必要です。ZK Rollupの場合は、ゼロ知識証明がL1で検証された時点でファイナリティが達成されるため、数時間〜1日程度で完了することが一般的です。日常的な利用ではL2のソフトファイナリティで十分な場面が多いですが、L1への出金やクロスチェーン操作では完全なファイナリティの確認が重要です。
Q4. ファイナリティが遅いチェーンは将来的に廃れていきますか？
ファイナリティの速度だけでチェーンの将来性が決まるわけではないと考えられます。ビットコインはファイナリティに60分程度を要しますが、その強固なセキュリティと分散性は他のチェーンにはない価値を提供しています。また、Lightning NetworkなどのL2ソリューションにより、実用的な決済速度の課題はL1のファイナリティに依存せずに解決することも可能です。ファイナリティの速度は重要な指標の一つですが、セキュリティ、分散性、エコシステムの成熟度など、総合的な評価が必要でしょう。
Q5. 51%攻撃によるファイナリティの破壊は現実的に起こり得ますか？
ビットコインやイーサリアムのような大規模チェーンに対する51%攻撃は、2026年時点では経済的に非合理的であり、現実的な脅威とは考えにくい状況です。ビットコインの場合、51%攻撃に必要なハッシュレートを確保するためのハードウェアコストと電力コストは数十億ドル規模に達するとされています。しかし、ハッシュレートやステーキング量が小さいチェーンでは、51%攻撃が実際に発生した事例があります。Bitcoin GoldやEthereum Classicでは過去に複数回の51%攻撃が確認されており、チェーンのセキュリティ予算（マイナー報酬やステーキング報酬）がファイナリティの安全性に直結することを示しています。
Q6. ファイナリティの概念は、NFTやステーブルコインにも関係しますか？
はい、大いに関係します。NFTの売買や移転もブロックチェーン上のトランザクションとして処理されるため、ファイナリティが確定するまでは所有権の移転が覆される可能性が理論的には存在します。高額なNFTの取引では、ファイナリティの確認を待ってから取引完了とすることが望ましいでしょう。ステーブルコインについても同様で、特にDeFiプロトコルでステーブルコインを担保として利用する場合、ファイナリティの確認が不十分な状態で操作を進めると、リオーグにより担保が消失するリスクがあります。
※本記事は情報提供を目的としており、特定の暗号資産やブロックチェーンプロジェクトへの投資を推奨するものではありません。暗号資産への投資は元本割れのリスクがあります。投資判断はご自身の責任で行い、必要に応じて専門家にご相談ください。
