Starknet STRK20: プロトコルレベルのプライバシーがいかにして機密 DeFi をついに実現するか
Ethereum で行うすべてのトランザクションは、いわば「はがき」のようなものです。ブロックエクスプローラーがあれば、誰でも読むことができます。あなたの給与、医療費の支払い、取引戦略 — これらすべてが公開され、永遠に残ります。長年、ブロックチェーン業界はこの徹底した透明性を「機能」として扱ってきました。しかし、機関投資家にとっては、それは「致命的な欠陥（ディールブレイカー）」でした。
2026年 3月 10日、Starknet はプライバシー標準である STRK20 を導入しました。これにより、ラッパーやミキサー、別のチェーンを介することなく、あらゆる ERC-20 トークンをプロトコルレベルで機密化することが可能になります。トークン自体に組み込まれたネイティブな機能として実現されるのです。Ekubo Protocol ではすでに匿名スワップが稼働しています。BTC と STRK の匿名ステーキングも同時に開始さ れました。そして、これまでのプライバシーへの試みとは異なり、STRK20 は初日からコンプライアンスが組み込まれた状態で提供されています。
これは Tornado Cash 以来、DeFi における最も重要なプライバシーの進展であり、2022年当時とは全く異なる規制環境の中で登場しました。
機関投資家向け DeFi の進展を阻んだ「プライバシーのパラドックス」
銀行や資産運用会社は、長年 DeFi に注目してきました。この技術は、従来の決済インフラよりも高速で安価、かつコンポーザビリティ（構成可能性）に優れています。しかし、ある一つの問題が機関投資家の導入を一貫して阻んできました。それは、パブリックレジャー（公開元帳）がすべてをさらけ出してしまうことです。
ヘッジファンドがオンチェーンで大規模な取引を実行すれば、その戦略はメンプールを監視しているすべての競合他社に知れ渡ります。ステーブルコインを使用する給与支払い業者は、全従業員の給与を公開することになります。Ethereum 上で資産を管理する企業の財務部門は、その財務状況を興味本位で覗き見る誰にでも差し出すことになります。
その結果、パラドックスが生じます。パブリックブロックチェー ンをトラストレス（信頼不要）にしている透明性そのものが、受託者責任を負う者、競争優位性を守りたい者、あるいは金融プライバシーという基本的な期待を持つ者にとって、それを利用不可能にしているのです。
以前のソリューションはいずれも、導入を制限するトレードオフを抱えていました：
- Tornado Cash は強力なプライバシーを提供しましたが、コンプライアンスは皆無でした。2022年に米国財務省から制裁を受け、開発者は刑事訴追に直面しました。2025年 3月の第 5巡回区控訴裁判所の判決を受けて制裁が解除された後も、導入は限定的なままでした。このプロトコルは 2025年に約 25億ドルを処理しましたが、これは DeFi の数兆ドルという規模からすれば、ごくわずかです。
- Zcash のシールドプール は、実績のある暗号学的プライバシーを実現しており、現在 ZEC 供給量の約 4分の 1がシールドアドレスに保持されています。しかし、Zcash は独自のチェーンで動作しており、DeFi の流動性やコンポーザビリティから切り離されています。
- Aztec Network は、a16z から 1億ドルの出資を受け、デフォルトでプライバシーが保護されるスマートコントラクトを備えた、最も野心的なプライバシー L2 を構築しています。しかし、開発者は Aztec 独自の言語である Noir でアプリケーションを再構築する必要があり、これが導入の障壁となっています。
各アプローチはユーザーに選択を強いてきました。プライバシーかコンプライアンスか、プライバシーかコンポーザビリティか、プライバシーか既存の流動性か。STRK20 の賭けは、ユ ーザーがこれらを選択する必要をなくすことにあります。
STRK20 の仕組み：すべてのトークンのための単一プライバシープール
STRK20 のアーキテクチャは、そのシンプルさにおいて優雅です。その中心には、ネットワーク上のすべての ERC-20 トークンをサポートする単一の統合プールである Starknet Privacy Pool が存在します。
フローは以下の通りです：
- デポジット（預け入れ）：ユーザーは公開トークンをプライバシープールにロックし、暗号化された「ノート（note）」を受け取ります。これは「このアドレスは Y トークンを X 量所有している」というプライベートな記録です。
- トランザクション（取引）：プール内での送金は、Bitcoin スタイルの UTXO モデルに従います。トークンを送信すると、現在のノートは無効化（バーン）され、永久に使用済みとしてマークされます。受信者には新しいノートが作成され、お釣りも自分に新しいノートとして戻ります。すべてのトランザクションはゼロ知識証明によって検証され、送信者、受信者、金額を明かすことなく妥当性が保証されます。
- ウィズドロー（引き出し）：準備ができたら、ユーザーはプールから公開アドレスへと戻ります。
決定的な革新は、これらすべてが Starknet ネイティブの STARK プルーバー上で動作することです。別の回路言語も、並列した証明インフラも、追加の信頼できるセットアップ（Trusted Setup）も必要ありません。Starknet のブロックを検証するのと同じ ZK-STARK 技術が、プライバシー証明を処理します。すべてのロジックは Cairo で記述されており、クライアント側の証明生成とオンチェーン検証の両方で統一されたコードベースを実現しています。
これは 3つの理由で重要です：
- 信頼できるセットアップが不要：多くのプライバシープロトコルで使用されている zk-SNARKs とは異なり、STARKs は信頼できる儀式（セレモニー）を必要としません。これにより、ZK プライバシーの誕生以来つきまとってきたシステム上のリスクが排除されます。
- 透明性のあるセキュリティ：STARK 証明はハッシュ関数と公開されたランダム性に基づいています。そのセキュリティ仮定は、楕円曲線ベースの代替案よりも単純で、より深く理解されています。
- コンポーザビリティ（構成可能性）：STRK20 はネットワークレベルではなくトークン標準レベルで動作するため、Starknet 上の既存の DeFi プロトコルは、根本的な書き換えなしにプライバシーを統合できます。
匿名スワップとステーキング — すでに稼働中
STRK20 は単なるホワイトペーパーやテストネットの約束ではありません。Starknet を代表する DEX の一つである Ekubo Protocol は、すでにこの標準を使用した匿名スワップを導入しています。
その仕組みは直接的です。ユーザーは一時的な公開アカウントを作成することなく、プライバシープール内からトークンをスワップします。どのアドレスも取引に関連付けられません。公開されたオンチェーンの形跡がユーザーに結びつくこともありません。スワップが実行され、プライバシーノートが更新され、外部の世界には有効なゼロ知識証明が提出されたことだけが見えます。
匿名ステーキングも同時に開始されました。ユーザーは Ekubo を介して、プライバシープールから直接、BTC と STRK 両方のリキッドステーキングトークンにスワップできます。アイデンティティが公開記録に載ることなく、ステーキングポジションを取得し、報酬を得始めることができます。
これは、プライバシーを孤立した機能として扱っていた以前のプライバシー実装からの大きな転換です。STRK20 は、プライバシーを DeFi のコアプリミティブ（取引、ステーキング、レンディング）と統合可能にします。プライバシーの境界を壊すことなく、これらすべてが可能になるのです。
後付けではない、設計段階からのコンプライアンス
これまでのプライバシー基準からの最も重要な相違点は、 STRK20 のコンプライアンス・アーキテクチャです。
ユーザーがプライバシープールに参加すると、オンチェーンに 暗号化された閲覧キー (viewing key) を登録します。このキーは、プライバシーと説明責任を繋ぐ架け橋となります。通常の運用下では、キーは休止状態にあり、トランザクションは完全にプライベートに保たれ、誰もユーザーの履歴にアクセスすることはできません。
しかし、裁判所命令、税務監査、コンプライアンス調査などの規制当局からの要請があった場合、指定された監査機関がその特定のユーザーのキーを復号し、プール内での完全な取引履歴を追跡することができます。
決定的なのは、これが単一の当事者によるバックドアではないということです。 Starknet の設計では、 閾値暗号化評議会 (threshold encryption council) が求められます。これは、キーが復号される前にクォーラム（定足数）を形成しなければならない複数の独立した当事者で構成されます。単独の主体が一方的にユーザーを監視することはできません。このシステムは集団的な合意を必要とし、伝統的な金融において裁判所が捜査令状を発行する方法を反映した、プライバシーアクセスに関するガバナンス層を構築しています。
この「規制されたプライバシー」モデルは、 Tornado Cash を崩壊させた規制上の懸念に直接対処するものです 。これは絶対的なプライバシーではなく、「非常用ガラス」を備えたプライバシーです。
機関投資家にとって、これは欠けていた最後のピースです。銀行は、クライアントのポジションを競合他社にさらすことなく Starknet 上で取引を決済できます。給与支払プロバイダーは、金額を公開することなく給与を処理できます。財務責任者は、戦略を明かすことなく資産を移動できます。そして、規制当局から問い合わせがあれば、銀行はアクセスを完全に拒否するのではなく、選択的開示を通じてコンプライアンスを証明できるのです。
プライバシーの展望： STRK20 の位置付け
STRK20 は、ますます混雑しながらも、まだ未熟なブロックチェーンプライバシー市場に登場しました。その位置付けを理解するには、既存のアプローチと比較する必要があります。
Tornado Cash （非推奨のミキサーモデル） ミキシングによるプライバシー — 強力な匿名性を持つが、コンプライアンスメカニズムを持たない。制裁対象となり、訴訟を抱え、制裁が解除された後も機関投資家の利用からは事実上排除されている。
Zcash Shielded Pools （フルチェーンプライバシー） 専用チェーン上で暗号学的に証明されたプライバシー。 Zcash は最近、ユーザーが閲覧キーを監査人と共有できる選択的開示機能を追加した。 しかし、限定的な DeFi コンポーザビリティ（構成可能性）が、広範なエコシステムからの孤立を招いている。 2025 年に価格が 820% 急騰したにもかかわらず、普及は限定的なままである。
Aztec Network （プライバシー優先の L2） 最も技術的に野心的なアプローチ — 1 億ドルの支援を受け、 Ethereum L2 上でデフォルトでプライバシーが保護されるスマートコントラクトを実現。 Aztec は、 Arbitrum 、 Optimism 、 Base にまたがる既存の L2 流動性にプライバシーをもたらす。しかし、 Noir での開発が必要であり、開発者の採用に障壁がある。メインネットのローンチは、 TVL 1 億ドル以上で 100+ TPS を目指している。
Railgun （無実の証明 / Proof of Innocence） ユーザーは、自分の資金がフラグを立てられたアドレスに関連付けられていないことを示す ZK 証明を生成する — 監視を伴わないコンプライアンス。独創的な中間形態だが、選択的開示を可能にするのではなく、負の事実（関与していないこと）の証明に限定されている。
STRK20 （オプトイン方式のトークンレベルのプライバシー） 既存の稼働中 L2 上で、トークン標準レベルで適用されるプライバシー。新しい言語は不要。暗号化された閲覧キーと閾値復号によるコンプライアンス。すでにスワップやステーキングで稼働中。トレードオフ： Starknet エコシステム内にいる必要がある。
主な差別化要因は、 STRK20 が イデオロギーではなくインフラストラクチャ として位置付けられている点です。ユーザーにプライバシー専用チェーンへの移動や、プライバシー専用言語の学習を求めることはありません。すでに稼働しているチェーン上で、すでに使用しているトークンに機能としてプライバシーを追加します。
なぜタイミングが重要なのか： 2026 年の規制の窓
STRK20 は、逆説的ですが、以前よりも厳格でありながら、コンプライアンスを遵守したプライバシーにとってはより有利な規制環境の中にローンチされます。
制限的な側面： EU の MiCA フレームワークが完全に施行され、すでに 5 億 4000 万ユーロ以上の罰金が課されている。米国の FinCEN によるトラベルルールは積極的に監視されている。 FATF （金融活動作業部会）の 2026 年 3 月の報告書は、米ドルペッグのステーブルコインが制裁回避の主要な手段であると特定した。 2027 年半ばまでに施行される新しい規則では、匿名の暗号資産アカウントが禁止され、取引所は完全にプライベートなトークンの上場廃止を余儀なくされる可能性がある。
寛容な側面：規制当局は、 プライバシー （正当なもの）と 匿名性 （問題のあるもの）をますます区別するようになっている。「実用的なプライバシー (Pragmatic Privacy) 」という概念 — 取引の詳細は隠されているが、要求に応じて証明可能であること — は、各国の管轄区域で受け入れられつつある。 Chainlink のコンフィデンシャル・コンピューティング、 Railgun の 無実の証明、そして今回の STRK20 の閲覧キーは、すべてこの原則を体現している。
コンプライアンスを遵守したプライバシープロトコルのための窓は、今まさに開いています。コンプライアンスメカニズムを組み込んでローンチするプロトコルは、規制枠組みが固まる前に地位を確立できます。そうでないプロトコルは、 Tornado Cash と同じ運命を辿ることになるでしょう。技術は効果的であっても、機関投資家には全く採用されません。
2026 年までに、機関投資家のカストディプロバイダーは、クライアントのアイデンティティやポジションを公開することなく決済にパブリックブロックチェーンを使用できるよう、プライバシー層を積極的に追加しています。市場は「プライバシーを持つべきか？」から「どのようにコンプライアンスを遵守してプライバシーを実装するか？」へと移行しています。 STRK20 は、その最初の実用的な回答の一つを提供しています。
起こり得る問題
STRK20 にはリスクや未解決の疑問がないわけではありません：
- エコシステムへの依存性: プライバシーは、それを利用できる場所があって初めて価値を持ちます。STRK20 の価値は Starknet の DeFi エコシステムの成長に結びついています。流動性が他の場所に集中してしまえば、利用先のないプライベートトークンは、単にコストのかかる証明データに過ぎなくなります。
- しきい値評議会によるガバナンス: 暗号化された閲覧キーシステムのセキュリティは、復号評議会の誠実さと独立性に完全に依存しています。評議会が乗っ取られたり、侵害されたり、あるいは法的に強制されて一斉に開示を求められた場合、プライバシーの保証は崩壊します。
- プライバシーセットのサイズ: プール型システムにおける匿名性は、そのプールに何人が参加しているかによって決まります。導入初期はプライバシーセットが小さいため、プライバシーの保証は弱くなります。STRK20 が意味のある匿名性を提供するためには、多額の預け入れボリュームが必要になります。
- 規制の不確実性: 今日の「コンプライアンスを遵守したプライバシー」が、明日の規制当局を満足させるとは限りません。管轄区域がすべてのオンチェーン活動に対して完全な透明性を義務付ける方向に動いた場合、STRK20 の選択的開示機能だけでは不十分になる可能性があります。
- ユーザーエクスペリエンス: クライアントサイドでの ZK 証明（ゼロ知識証明）の生成には、計算リソースが必要です。証明の生成が遅かったり、モバイルデバイスに不向きであったりする場合、一般ユーザーへの普及は遅れるでしょう。
より広い視点：インフラとしてのプライバシー
STRK20 は、業界がブロックチェーンのプライバシーをどのように捉えるかという大きな転換を象徴しています。もはや「ブロックチェーンはプライバシーを保護すべきか？」という問いではなく、「プライバシーを特殊な製品ではなく、標準機能としてどのように定着させるか？」が重要になっています。
選択的開示を備えたシールドプールモデルは、業界標準として収束しつつあります。Zcash は閲覧キー（Viewing Keys）を先駆けて導入しました。Railgun はコンプライアンス証明が機能することを証明しました。Aztec はプライバシー重視の実行環境を構築しています。そして今、STRK20 は、既存のインフラ上のトークン標準レベルでプライバシーを追加できることを示しています。
開発者にとっての示唆は明確です。プライバシーは差別化要因ではなく、基本的な要件になりつつあります。守秘義務を譲れない条件とする機関投資家の資本が、プライバシー対応のインフラへと流れる中、プライバシーを無視するプロトコルは取り残されるリスクがあります。
2025 年半ば時点でシールドプールの TVL（預かり資産）が 15 億ドルに達しているのは、まだ始まりに過ぎません。コンプライアンスに準拠したプライバシー基準が成熟し、機関投資家による採用が加速するにつれ、その数字は桁違いに成長する可能性があります。STRK20 の貢献は、コンポーザビリティ（構成可能性）やコンプライアンス、あるいは既存の DeFi スタックを犠牲にすることなく、この未来を実現できることを証明した点にあります。
ブロックチェーン金融の「ポストカード時代（すべてが丸見えの時代）」は終わりを告げようとしています。その後に何が来るかによって、DeFi が機関投資家向けのインフラになるか、あるいは単なる個人ユーザーの興味の対象にとどまるかが決まるでしょう。
パフォーマンスとプライバシーの両立が求められるブロックチェーンインフラを構築中ですか？ BlockEden.xyz は、主要なチェーン全体でエンタープライズグレードの RPC および API サービスを提供しています。当社の API マーケットプレイスを探索 して、次世代のアプリケーションを強化しましょう。