メインコンテンツまでスキップ

Zama の FHE メインネットが稼働 — 完全準同型暗号がブロックチェーンに欠けていたプライバシー・プリミティブである理由

· 約 15 分
Dora Noda
Dora Noda
Software Engineer

Ethereum 上で行うすべての取引は、はがきの内容のように公開されています。残高、スワップ額、レンディングのポジション — これらすべては、ブロックエクスプローラーを使用する誰もが読み取れるプレーンテキストとして存在しています。ゼロ知識証明（ZKPs）は、基礎となるデータを明らかにすることなくステートメントが真であることを証明できますが、その隠されたデータに対して「計算」を行うことはできません。信頼実行環境（TEEs）は、計算をセキュアなハードウェア内に封印しますが、たった一つのファームウェアの脆弱性によってその金庫は簡単にこじ開けられてしまいます。

完全準同型暗号（FHE）は、どちらのアプローチでも不可能なことを実現します。それは、データが復号されることなく、スマートコントラクトが暗号化された入力に対して直接ロジックを実行し、暗号化された出力を生成することを可能にします。30 年にわたる学術研究と、FHE は「実用化するには遅すぎる」という繰り返された主張を経て、Zama はこの技術をプロダクション環境に導入しました。同社の機密ブロックチェーンプロトコルは 2025 年 12 月 30 日に Ethereum メインネットで稼働し、最初の機密ステーブルコイン送金（cUSDT と呼ばれるラップされた暗号化 USDT）は、約 0.13 ドルのガス代で 1 分以内にオンチェーンで決済されました。

この記事では、Zama のメインネットが何を意味するのか、競合するプライバシーアプローチとどのように比較されるのか、そしてなぜ FHE が機関投資家向け DeFi（分散型金融）を最終的に解き放つ鍵となるのかを詳しく解説します。

理論的突破口から実用プロトコルへ​

完全準同型暗号は、2009 年の Craig Gentry によるスタンフォード大学の画期的な博士論文で初めて概念化されました。10 年以上にわたり、それは研究室の珍品にとどまっていました。暗号文のまま計算できる暗号化スキームは、プレーンテキストの操作よりも数百万倍も遅かったためです。これをブロックチェーン上で実行することを真剣に提案する人は誰もいませんでした。

パリに拠点を置くオープンソース暗号化企業である Zama は、そのオーバーヘッドを圧縮するために数年を費やしました。2025 年半ばに Blockchange Ventures と Pantera Capital から 5,700 万ドルのシリーズ B 資金調達を行い、評価額 10 億ドルを超える世界初の FHE ユニコーン企業となった頃には、チームは一般的な操作における計算ペナルティを約 1,000,000 倍から 100 倍 〜 1,000 倍にまで削減していました。これはプレーンテキストと比較すれば依然として高コストですが、DeFi にとっては十分に高速です。2 ミリ秒ではなく 2 秒かかる機密スワップは、機関投資家が喜んで受け入れるトレードオフです。

2025 年 12 月末のメインネットローンチは、この概念がもはや理論上のものではないことを証明しました。Zama は Ethereum 上で最初の機密ステーブルコイン送金（cUSDT）を実行し、続いて 2026 年 1 月には自社トークン $ZAMA の封印入札（sealed-bid）ダッチオークションを実施しました。このオークションでは 1 億 1,800 万ドル 〜 1 億 2,100 万ドルが調達され、目標を 218% 上回る申し込みがあり、1 トークンあたり約 0.05 ドルで清算されました。すべての入札は暗号化されており、清算価格はオークション終了後にのみ判明しました。参加者は競合他社の入札を見ることができなかったため、透明なオンチェーンオークションを悩ませるフロントランニングや結託が排除されました。

2026 年 3 月には、機関投資家レベルの画期的な出来事が訪れました。暗号資産における最大手マーケットメイキング企業の一つである GSR が、Zama のプロトコルを使用して Ethereum 上で最初の機密店頭取引（OTC）を完了しました。スマートコントラクトは、取引額、取引相手のポジション、決済の詳細をすべて暗号文のまま処理しました。ブロックチェーンの公開ステートも、第三者の監視者も、その数値をプレーンテキストで目にすることはありませんでした。

FHE が ZK、TEE、MPC とどのように異なるか​

2026 年のブロックチェーンプライバシーの展望は、4 つの方式がひしめき合う競争となっています。FHE がどこに位置するのかを理解するには、他の 3 つのパラダイムと比較する必要があります。

**ゼロ知識証明（ZK）**は、証明者が検証者に対して、基礎となるデータを明かすことなく、あるステートメントが真であることを確信させることができます。zkSync や StarkNet などの ZK ロールアップはこれをスケーラビリティのために使用し、Zcash や Tornado Cash はこれを取引のプライバシーのために使用しています。制限事項として、ZK は「データに関する事実」を証明しますが、「隠されたデータに対する新しい計算」を可能にすることはできません。レンディングプロトコルが、暗号化された借り手の担保比率を暗号化された利率に照らしてチェックする必要がある場合、ZK だけでは不可能です。計算が行われる前に、誰かにデータが開示されなければなりません。

**信頼実行環境（TEE）**は、計算をセキュアなハードウェアエンクレーブ（Intel SGX、ARM TrustZone）内に封印します。Secret Network は、機密スマートコントラクトのためにこのアプローチを開拓しました。弱点はハードウェアへの信頼です。たった一つのファームウェアやサイドチャネルの脆弱性が、すべての暗号化されたステートを露呈させる可能性があります。新しい脆弱性は定期的に発見されており、エンクレーブの完全性を外部から検証できないため、障害が検出されないままになることもあります。

**多者間計算（MPC）**は、単一の参加者が完全な入力を見ることができないように、計算を複数の独立したノードに分散させます。Solana 上の Arcium の MXE アーキテクチャは、MPC を他の暗号技術と組み合わせて使用しています。MPC は柔軟で信頼を最小限に抑えられますが、すべての計算当事者の能動的な参加が必要であり、当事者数や計算の複雑さが増すとスケーリングが困難になります。

FHE は独自の地位を占めています。これは、プロセス全体を通じて暗号化されたままのデータに対して、任意の計算を可能にする唯一の技術です。信頼できるハードウェアも、多者間の調整も、どの段階での入力の開示も必要ありません。歴史的なトレードオフは速度でしたが、Zama の 2026 年のプロダクションベンチマークでは、1 チェーンあたり毎秒約 20 トランザクションを示しており、これは現在の Ethereum L2 上での機密 DeFi にとって十分な性能です。

2026 年の最も洗練されたプロダクションシステム（Nillion など）は、実際にはユースケースに応じてこれらのプリミティブのうち 2 つまたは 3 つを組み合わせています。しかし、暗号化された共有ステート上での計算を実現する唯一のスタンドアロン技術としては、依然として FHE が唯一無二の存在です。

機関投資家向け DeFi の解放​

機関投資家の資本がオンチェーンの DeFi に依然として圧倒的に欠けている理由は、規制だけではなく、透明性にあります。Uniswap で 5,000 万ドルのスワップを実行するヘッジファンドは、そのポジションと戦略のすべてを、あらゆる MEV ボット、競合他社、規制当局に同時に公開することになります。伝統的な金融は機密性に基づいて運営されています。ダークプール、密封入札オークション、相対で交渉される OTC 取引が存在するのは、市場参加者が機能するために情報の非対称性を必要とするからです。

Zama の機密型 DeFi スタックは、これに直接対応します：

  • 機密トークンスワップ — 取引額と取引相手の身元が暗号化されたまま維持され、フロントランニングやサンドイッチ攻撃を排除します。
  • プライベートなレンディングとイールドファーミング — 担保率、借入ポジション、収益戦略は競合他社から隠されたまま、プロトコルに対しては検証可能な状態を維持します。
  • 密封入札オークション — $ZAMA トークンのオークションで実証されたように、情報の漏洩なしに公正な価格発見を可能にします。
  • 機密給与支払いおよび財務運用 — 2026 年初頭、少なくとも 1 つのチームが Zama のプロトコルを使用して給与支払いを完全にオンチェーン化し、給与額と受取人のアドレスを暗号化しました。

2026 年 3 月の GSR による OTC 取引は、これまでで最も明確なシグナルです。主要なマーケットメーカーが、実際の取引において FHE 暗号化されたスマートコントラクトを信頼したのです。数百億ドル規模の市場である機関投資家向け OTC が機密性の保証とともにオンチェーンに移行すれば、DeFi の預かり資産総額（TVL）は桁違いに拡大する可能性があります。

パフォーマンス・ロードマップ：20 TPS から 100,000 TPS へ​

Zama の現在の商用スループットはチェーンあたり約 20 TPS であり、高価値・低頻度の取引が支配的な Ethereum やその L2 上の機密型 DeFi には十分です。しかし、Solana のような高スループットのチェーンや、毎日数百万件のトランザクションを処理するステーブルコイン決済ネットワークには不十分です。

ロードマップは野心的です：

  • 2026 年後半: GPU 加速による FHE 処理への移行。チェーンあたり 500 ～ 1,000 TPS を目指します。これはほとんどの L2 のユースケースをカバーし、機密トランザクションにおいて Solana クラスのスループットに近づきます。
  • 2026 年第 2 四半期: Shibarium との統合。Shiba Inu エコシステムの 140 万人以上のウォレット保有者に FHE ベースのプライバシーを提供します。
  • 2027 年 ～ 2028 年: ハードウェアメーカーと提携して開発される FHE 専用の特定用途向け集積回路（ASIC）。単一サーバーでチェーンあたり 100,000 TPS 以上を目指します。これにより、グローバルな決済を機密性を保ったままオンチェーンに移行させることが可能になります。

ASIC の活用は極めて重要です。ビットコインのマイニングが CPU から GPU、そして ASIC へと進化したように、FHE 計算も同じハードウェア専門化の曲線を辿るでしょう。FHE ASIC が登場すれば、この技術を 15 年間定義してきた計算オーバーヘッドは、標準的な操作において事実上消失します。

拡大する FHE エコシステム​

Zama は最大のプレイヤーですが、唯一ではありません。FHE ブロックチェーンのエコシステムは急速に成熟しています。

Fhenix は Arbitrum 上に CoFHE コプロセッサをデプロイし、既存の L2 アプリケーションに FHE-as-a-Service を提供しています。2026 年 2 月に発表された同社の Decomposed BFV（DBFV）暗号技術は、厳密な FHE スキームを大幅に高速化し、高スループットのブロックチェーン・ワークロードに対してより実用的なものにすることを約束しています。

Inco Network は、デュアルモード・アーキテクチャを提供しています。遅延に敏感な操作のための TEE 高速パスと、最大限の機密性のための FHE+MPC セキュアパスです。このハイブリッド・アプローチにより、開発者はトランザクションごとに信頼モデルを選択できます。

Shibarium は FHE をスマートコントラクト層に直接統合し、仮想通貨最大級のリテールコミュニティの 1 つに機密計算を提供しています。

世界の FHE 市場は 2026 年に 3 億 2,900 万ドルと推定され、2035 年までに年平均成長率（CAGR）7.4% で 6 億 2,700 万ドル規模に成長すると予測されています。ブロックチェーン・アプリケーションはこの市場の約 32% を占める単一で最大の垂直市場であり、機密資産送金、プライベートなオーダーブック、安全なマルチパーティ分析への需要によって牽引されています。

潜在的なリスク​

FHE は万能薬ではなく、そのリスクを誠実に評価することが重要です。

パフォーマンスの差は依然として現実的です。 20 TPS であっても、Zama のスループットは、Solana の 400 ミリ秒のブロックタイムや、秒間数百件のトランザクションを処理する Ethereum L2 よりも数桁低いです。GPU や最終的に ASIC がこの差を埋めるまで、FHE ベースのアプリケーションは、速度よりも機密性が重要なユースケースに限定されるでしょう。

暗号技術の複雑さは、新たな攻撃対象領域を生み出します。 FHE スキームは数学的に高度であり、わずかな実装のバグが、検出されることなくセキュリティを損なう可能性があります。この分野には、従来の暗号化が享受している数十年にわたる実戦テストの経験が不足しています。

暗号化されたステートの鍵管理はより困難です。 ユーザーが FHE 復号鍵へのアクセスを失った場合、暗号化されたオンチェーンのステートには永久にアクセスできなくなります。ブロックチェーン自体がデータを読み取ることができない場合、「パスワードを忘れた場合」の回復手段は存在しません。

規制の不確実性が持続しています。 プライバシー保護技術は常に規制当局の精査の対象となってきました。機密型 DeFi は正当な機関投資家のニーズに応えるものですが、規制当局は FHE で暗号化されたオンチェーンデータを、ミキサーやプライバシーコインと同じレンズで見る可能性があります。

業界が待ち望んでいたプライバシー・プリミティブ​

2026 年のプライバシー・インフラストラクチャの状況は、2024 年とは根本的に異なっています。ゼロ知識証明はスケーラビリティを支えています。TEE は、高速ながらもハードウェアに依存する機密性を提供します。MPC は、分散型トラストによるマルチパーティ計算を可能にします。そして今、FHE が他の技術では埋められなかったギャップを埋めています。それは、信頼できるハードウェアを必要とせず、いかなる段階でもいかなる当事者にもデータを明かすことなく、共有ステート上での暗号化計算を実現することです。

Zama のメインネット稼働、1 億 1,800 万ドルのトークン・オークション、そして GSR による初の機密 OTC 取引は、単なる漸進的な改善ではありません。かつては非実用的だと切り捨てられていた技術が、本番環境のブロックチェーン・インフラストラクチャへの境界を越えたことの証明です。FHE 市場は成長しており、パフォーマンス・ロードマップは 100,000 TPS 以上への明確な道筋を示しています。また、オンチェーンの機密性に対する機関投資家の需要は疑いようがありません。

もはや「FHE がブロックチェーン上で機能するかどうか」が問題なのではありません。機能するのです。問題は、開発者、プロトコル、規制当局、そして機関投資家といったエコシステムの残りの部分が、スマート・コントラクトがついに秘密を保持できるようになった世界にいかに迅速に適応するかということです。

BlockEden.xyz は、エンタープライズ・グレードの RPC および API サービスを提供することで、進化するブロックチェーンのプライバシー・インフラストラクチャを模索するビルダーをサポートしています。API マーケットプレイスを探索 して、機密 DeFi の次章を支えるノードとツールにアクセスしてください。

Share on Twitter