この記事では、Bitcoin スクリプトにおいて 2つのデータに対して安全にコミットメントを生成する新しい opcode「OP_PAIRCOMMIT」 を導入する提案（BIP-442）について解説しています。

Bitcoin ではこれまで、ハッシュロックなど単一データに対するコミットメントは可能でしたが、複数の要素を構造的にまとめてコミットする専用の仕組みは存在していませんでした。OP_PAIRCOMMIT はその課題を解決するため、スタック上の2つの要素を安全に結合し、そのハッシュを生成する opcodeとして提案されています。

⚙️ OP_PAIRCOMMIT の仕組み

この opcode は Tapscript の OP_SUCCESS205 を置き換える形で導入され、以下の処理を行います。

• スタック上位2つのデータを取得
• 各データの 長さプレフィックスを付与して結合
• タグ付きハッシュでコミットメントを生成
• 生成された 32バイトのハッシュ値をスタックにプッシュ

これにより、単純な連結によるハッシュ生成では起こり得る バイトシフト攻撃（異なる入力から同じ連結結果を作る攻撃） を防止できます。

🔍 OP_CAT との違い

一見するとデータ連結 opcode の OP_CAT と似ていますが、OP_PAIRCOMMIT では

• データ長プレフィックスによる構造的な衝突回避

• 結果が常に ハッシュ値のみ（32バイト）

となるため、元データを再構築することができず、**スクリプトによる再帰的なトランザクション構築（コベナント形成）**の問題を回避する設計になっています。

🌳 マークル型コミットメントへの応用

OP_PAIRCOMMIT を使うことで、スクリプト内で ツリー構造のデータセットへのコミットメントを作成できます。例えば a, b, c, d の4要素に対して

Root = PC(a, PC(b, PC(c, d)))

のように計算することで、Merkleツリーに近い形のコミットメントやメンバーシップ証明を構築することが可能になります。

⚡ Lightning Network 向け提案「LNHANCE」との関係

OP_PAIRCOMMIT は単独の提案ではなく、Lightning Network 機能拡張を目的とした LNHANCE（Lightning + Enhance） 提案の一部として設計されています。
LNHANCE は以下の opcode を組み合わせて構成されます。

• CHECKTEMPLATEVERIFY（BIP-119）
• CHECKSIGFROMSTACK（BIP-348）
• INTERNALKEY（BIP-349）
• PAIRCOMMIT（BIP-442）

これらを組み合わせることで、LN Symmetry（旧称 eltoo）などの新しいチャネル更新モデルの実現が期待されています。

💡 まとめ

 この記事は、Bitcoin スクリプトにおける 安全な複数データコミットメント機構の導入提案を解説しており、特に Lightning Network の次世代チャネル設計（LN Symmetry / eltoo）やスクリプト拡張に関心のある プロトコル設計者・ブロックチェーンエンジニアにとって参考となる内容です。

2つのデータにコミットするOP_PAIRCOMMIT opcodeの提案（BIP-442）

https://techmedia-think.hatenablog.com/entry/2026/03/08/175858

Chaintopeは、独自のブロックチェーン「Tapyrus（タピルス）」と、開発プラットフォーム「Tapyrus Platform」を活用し、デジタル社会の信頼基盤を構築しています。
私たちは、ブロックチェーン技術の可能性を最大限に引き出し、社会に新しい価値を提供することを目指しています。

募集職種：

• ブロックチェーンエンジニア
• アプリケーションエンジニア
• インフラ・保守エンジニア
• プロジェクトマネージャー
• フィールドセールス

Chaintopeで働く魅力：

• 最先端のブロックチェーン技術に触れる機会
• リモートワークやフレックスタイム制による柔軟な働き方
• 専門性の高いチームとの協働

ブロックチェーン技術に情熱を持つあなたのスキルを、私たちのチームで活かしませんか？
↓↓詳細は、採用情報をご覧ください↓↓

https://www.chaintope.com/recruit/