メインコンテンツまでスキップ

Mind Network の FHE コンセンサス：バリデータが検証データを一切目にすることのない初のブロックチェーン

· 約 18 分
Dora Noda
Dora Noda
Software Engineer

バリデーターがユーザーのプロンプト、モデルの重み、あるいは出力を一切見ることなく、AI 推論の正確性について投票を行うブロックチェーンを想像してみてください。データは隠されているわけでも、ハッシュ化されているわけでもありません。「暗号化」されているのです。バリデーター自身のソフトウェアでさえ、自分が何に対して投票しているのかを復号することはできません。

これこそが Mind Network がコンセンサスレイヤーに賭けているものであり、ゼロ知識ロールアップの登場以来、最も鮮明な「パブリックブロックチェーン」からのアーキテクチャ的脱却です。最近の Web3Caff Research による詳細な分析では、これをカテゴリーを定義する動きとして位置づけています。つまり、完全準同型暗号（FHE）をアプリケーションレイヤーの機能としてではなく、「コンセンサスの内部」で実行しようとする初めての試みです。これが機能すれば、バリデーターは暗号化されたブラックボックスとなります。彼らは暗号文を処理し、暗号文を生成し、保護対象となるデータの平文に触れることは二度とありません。

もし失敗すれば、実際のユーザーには遅すぎて使い物にならなかった、輝かしい暗号技術の長いリストに名を連ねることになるでしょう。

ここでは、そのアーキテクチャが実際に何を行うのか、多くの開発者がすでに知っている ZK（ゼロ知識）の世界とどう違うのか、そして隠れた失敗モードがどこにあるのかを解説します。

なぜ「バリデーターがデータを見ない」という主張が、言葉以上に重大なのか​

現在稼働しているすべてのパブリックブロックチェーンは、深いレベルで同じように機能しています。バリデーターは、合意を求められたトランザクションを実行します。出力が正しいことを検証するために、入力を「見る」必要があるのです。したがって、Ethereum、Solana、あるいは一般的な L2 におけるプライバシーは、常に後付けのものです。zk-SNARKs はプライベートな計算が正しく行われたことを証明しますが、計算自体は証明が投稿される前に「オフチェーン」で行われています。

完全準同型暗号（FHE）はこれを一変させます。FHE を使用すると、「暗号化されたデータに対して直接」計算を実行し、鍵の所有者が復号したときに平文で計算した場合と同じ結果を得ることができます。信頼実行環境（TEE）も、「証明してから公開する」といった手順も不要です。バリデーターが鍵を持つことはありません。

Mind Network のアーキテクチャは、このプリミティブをコンセンサスパスそのものに組み込みます。プロジェクトのドキュメントによると、バリデーターノードは判定結果を暗号化してから Validation Hub コントラクトに投稿し、「FHE で暗号化されたオンチェーン投票」を通じて合意に達します。「投票が暗号文に対して行われるため、結託やデータの漏洩は数学的に不可能になる」からです。Mind はこのメカニズムを POSIV（Proof-of-Stake-and-Integrity-Verification）と呼んでいます。これは、投票権がステーク量によって重み付けされるものの、投票内容自体は暗号文であるというステーキングスキームです。

実用上の結果として、バリデーターはフロントランニングのためのデータを売ることができず、所有していない平文について召喚状を受けることもできず、公開された投票に基づいて調整を行うことで他のバリデーターと結託することもできなくなります。しきい値復号によって最終的な結果が解明されるまで、暗号文が唯一の真実となります。

FHE コンセンサス vs. 多くのチームが知る ZK の世界​

ロールアップのエコシステムから来た開発者は、どちらも「プライバシー暗号技術」であるため、FHE と ZK を混同しがちです。しかし、どのようなアプリケーションが可能になるかという点において、その違いは重要です。

  • ZK 証明は、計算が正しく行われたことを検証する。 証明者は平文に対してオフチェーンで計算を実行し、簡潔な証明を提出します。検証者は入力をチェックするのではなく、証明をチェックします。
  • FHE は、計算自体を暗号文上で行うことを可能にする。 オフチェーンの証明者は不要です。チェーンは暗号化された入力を取り込み、ロジックを準同型的に実行し、暗号化された出力を出すことができます。

ある最近の調査が述べているように、「ZK は何かが起こったことを証明し、FHE は物事が（プライベートに）起こることを可能にする」のです。この 2 つは競合するものではなく、補完的なものと見なされるようになっています。簡潔な検証には ZK を、その下の実際の機密実行には FHE を使用するという形です。Zama 自身のロードマップも、まさにこの「両方の良いとこ取り」の枠組みに傾倒しています。

AI ワークロードにとって、FHE モデルは真価を発揮するモデルです。現代のニューラルネットワークのための ZK 回路は可能ですが、非常にコストがかかり、依然として証明者がどこかで平文のモデルと入力を扱う必要があります。FHE は、少なくとも原理的には、ユーザーのプロンプトとモデルの重みの両方を推論プロセス全体を通じて暗号化したままにすることを可能にし、いかなる当事者もその両方を保持することはありません。

Mind Network が実際に構築されている 4 つのワークロード​

マーケティング的な表現を取り除くと、Mind Network のアーキテクチャは、「誰も平文を見ないこと」が単なる付加価値ではなく製品そのものである 4 つのアプリケーションカテゴリーをターゲットにしています。

1. 暗号化された AI 推論。 ユーザーが暗号化されたプロンプトを送信します。AI モデル（その重みも暗号化されている）が、準同型的に推論を実行します。暗号化された出力はユーザーに返され、ユーザーは自分の鍵でそれを復号します。ネットワークもモデルホストも、入力や出力をクリアな状態で見ることはありません。これがメインのユースケースであり、BytePlus（ByteDance）との提携もこれを中心に構築されています。Mind は BytePlus 上に FHE ベースの Model Context Protocol (MCP) サービスを展開し、AI ワークロードが「ネイティブなエンドツーエンドのプライバシーと検証可能な完全性」を得られるようにしています。

2. 封印入札型のバリデーター投票。 PoS システムにおける投票操作は、初期の投票が可視化されており、コピー、強制、またはフロントランニングが可能であるという事実を悪用することがよくあります。復号しきい値に達するまで各バリデーターの投票が暗号文であれば、暗号学的に強制された封印入札型のコンセンサスが得られます。これが POSIV の核心です。

3. 機密データマーケット。 データセットのリスト化、クエリ、収益化を、買い手が未加工データを見ることなく、また売り手がクエリ内容を知ることなく行うことができます。計算は暗号文上で行われ、コントラクトでライセンスされた結果のみが復号されます。

4. 規制コンプライアンス証明。 金融機関は、基礎となるトランザクションを明かすことなく、一連のトランザクションがルール（制裁スクリーニング、自己資本比率規制、公正貸付テストなど）を満たしていることを監査人に証明できます。現在、これには監査人に平文を信頼して預けるか、ルールごとに特注の ZK 回路を構築する必要があります。FHE を使用すれば、コンプライアンスロジックを暗号化データ上で動作する通常の関数として記述できます。

これらすべてに共通するパターンは、その価値が「計算が正しいこと」だけでなく、「データが決して見られないこと」に依存しているという点です。

混雑する「コンフィデンシャル・ブロックチェーン」マップにおける Mind Network の立ち位置​

Mind Network は孤立しているわけではありません。「コンフィデンシャル・コンピューティング（機密保持型計算）」ブロックチェーンのカテゴリーは、現在 4 つの異なるアーキテクチャへと収束しつつあります。

  • Zama はインフラの「つるはし」を販売しています。同社の TFHE-rs ライブラリと fhEVM は、Fhenix のオプティミスティック FHE ロールアップや Inco の Confidentiality-as-a-Service（サービスとしての機密性）など、複数のプロジェクトのベースレイヤーとなっています。Zama は自らを競合するチェーンではなく機密性レイヤーと位置づけており、2026 年 1 月の ZAMA トークンローンチによってその経済圏を正式なものとしました。
  • Arcium は異なる道を歩んでいます。FHE の代替としてマルチパーティ計算（MPC）を採用し、パフォーマンスと信頼の前提条件において異なるトレードオフを選択しています。
  • Inco Network は既存のチェーンに対して Confidentiality-as-a-Service を提供しており、TEE ベースの高速パスと、Zama の fhEVM 上での FHE + MPC 安全計算を組み合わせています。
  • Mind Network は、FHE を「コンセンサスレイヤーそのもの」に押し上げようとしている唯一のプロジェクトです。コプロセッサやアプリケーションレベルのライブラリとしてではなく、バリデーターがいかに合意形成を行うかという仕組みそのものに FHE を導入しています。

この最後のアプローチは、最も野心的であると同時に最も脆弱でもあります。最強のプライバシー保証（チェーン自身のバリデーターですら中身が見えない）を約束しますが、TEE を利用してホットパスを回避したり、FHE を重要な投票パスから外したりできる競合他社に比べ、FHE の性能限界に直接さらされることになります。

パフォーマンスの壁こそが真の課題​

FHE に関する真剣な議論は、最終的に常に同じ数字に突き当たります。FHE の演算は、平文（プレーンテキスト）に比べておよそ 100 倍から 1,000 倍遅い という点です。最近の研究では、計算オーバーヘッドは 4 〜 5 桁大きく、エネルギー消費は 5 〜 6 桁高いとされています。これは単なる端数の誤差ではなく、「商用利用可能」か「研究対象」かというほどの大きな差です。

改善の軌跡は見えていますが、その進捗にはばらつきがあります。

  • 現在の CPU: 主要な FHE ブロックチェーンプロトコルは、汎用 CPU で約 20 TPS 以上を報告しています。これは低頻度で高価値な取引には十分ですが、コンシューマー向け AI には不十分です。
  • GPU への移行: ロードマップでは、GPU 加速された FHE ライブラリにより、2026 年末までに 500 〜 1,000 TPS に達すると予測されています。
  • ASIC の展望: Intel、Duality、SRI、Niobium を支援する DARPA の DPRIVE プログラムなどが資金提供する専用 FHE ASIC は、2027 年から 2028 年の間に 100,000 TPS 以上を目指しています。
  • FPGA による橋渡し: FAST（効率的なブートストラップを備えた FHE の FPGA 加速）や HERA（HBM 対応 FPGA FHE アクセラレータ）といった学術研究は、すでに 2025 年から 2026 年の ACM/SIGDA 論文集に登場しています。TFHE-rs は現在、AMD Alveo の FPGA サポートを出荷しています。

Mind Network にとって、これは単なる技術的な問題ではなく経済的な問題です。バリデーターが有意義なスループットで FHE を実行するために FPGA や将来的な ASIC を必要とするならば、FHE トークンのステーキング報酬は、それら専門ハードウェアのコストを償却できるほど高く設定されなければなりません。そうでなければ、十分な資本を持つオペレーターのみがバリデーターになることができ、「分散化」は単なる理想に終わってしまいます。これは、コンセンサスレイヤーで FHE を設計する際に正面から向き合わなければならない現実的な緊張感です。

MIND / FHE トークンとステーキングの仕組み​

ネットワークのネイティブトークン（ティッカー：FHE）は、コーディネーションレイヤーとして機能します。供給量は 10 億枚に固定されており、コミュニティ重視の割り当て（約 41.7% がエアドロップとコミュニティ向け）となっています。FHEのステーキングは、AgenticWorldフレームワーク内の分散型ハブ全体でAIエージェントを「活性化」させる役割を担います。最低ステーキング額はエアドロップ後の最初の1ヶ月間は一時的に10FHE のステーキングは、AgenticWorld フレームワーク内の分散型ハブ全体で AI エージェントを「活性化」させる役割を担います。最低ステーキング額はエアドロップ後の最初の 1 ヶ月間は一時的に 10 FHE に引き下げられ、その後は標準の最低 100 $FHE に戻ります。これは、経済的セキュリティを強化する前に、バリデーターの参加をブートストラップするための仕組みです。

投資家（キャップテーブル）の顔ぶれも強力です。Binance Labs、Chainlink、HashKey、Animoca Brands、Cogitent、そして 2 つの Ethereum Foundation グラントが含まれています。Chainlink との関係はトークン以前から続いており、Mind Network は 2024 年にクロスチェーン取引向けに「Chainlink CCIP 上に構築された最初の機関投資家向け FHE インターフェース」を立ち上げました。2026 年第 3 四半期には限定的なメインネット導入が予定されており、2026 年後半にはクロスチェーンの相互運用性によって機密決済インフラが各ネットワークに拡大される計画です。

懸念されるリスク要因​

率直に言って、以下の 3 つのリスクが懸念されます。

1. スループットの格差がユースケースを潰す可能性。 20 TPS での機密 AI 推論はデモとしては成立しますが、製品としては成り立ちません。GPU 時代の FHE の登場が遅れたり、ロードマップの予測を下回ったりした場合、Mind Network の獲得可能な市場は、スループットが問題にならない高価値・低頻度の機関投資家向けフローに限定されてしまいます。それは実在する市場ではありますが、「すべての人のための暗号化された Web3」というビジョンとは異なります。

2. ハードウェアによる中央集権化の圧力。 FHE が専用アクセラレータに依存すればするほど、バリデーターの運営は資本力のあるオペレーターに集中します。これはビットコインマイニングが中央集権化したのと同じ力学であり、FHE が実現しようとしている「信頼の最小化」というストーリーに逆行します。

3. キー管理という弱点。 FHE は数学的に、通信中および計算中の暗号文を保護します。しかし、「誰が復号キーを保持するか」という問題は解決しません。閾値復号（Threshold Decryption）スキームはこの問題を MPC の領域に押しやります。これはまさに Arcium のような競合他社が注力している分野です。単純な「単一キー保持者」による運用は、FHE が提供する保証のほとんどを台無しにしてしまいます。

次に注目すべき点​

コンセンサス層での FHE（完全同型暗号）が実用的なインフラとなるか、あるいは研究段階の成果にとどまるかを見極める真の指標は、トークン価格や TVL（預かり資産）ではありません。以下の 3 つのシグナルに注目してください。

  • メインネットの TPS 対ロードマップ: Mind Network は 2026 年末までに、パブリックメインネット上で GPU 時代の予測である 500 ～ 1,000 TPS を達成しているでしょうか、それとも依然として 20 ～ 50 TPS の範囲にとどまっているでしょうか？
  • 実用的な AI 推論の稼働: トイモデルではなく、重みとプロンプトの両方がエンドツーエンドで暗号化され、実際のユーザーフローで動作する本物のモデルです。おそらく、最初は BytePlus との統合を通じて実現されるでしょう。
  • バリデーターハードウェアの分散状況: 最初の 1 年以内にバリデーターセットが FPGA を装備した一握りのオペレーターに集中する場合、暗号技術の優劣に関わらず「分散化」のストーリーは危うくなります。

コンセンサス層における FHE は、「パブリックブロックチェーン」の定義を根本的に書き換えるか、あるいはエレガントな脇役にとどまるか、というアーキテクチャ上の大きな賭けです。Mind Network の設計は、その検証を受けるに値する一貫性を備えています。今後の 18 ヶ月がその分水嶺となるでしょう。

機密コンピューティング、AI 搭載 dApps、またはクロスチェーンプライバシーインフラストラクチャを開発するビルダーは、次世代の暗号技術に挑む前に、信頼できるベースレイヤーへのアクセスを必要としています。BlockEden.xyz は、Ethereum、Sui、Aptos などのエンタープライズグレードの RPC およびインデックスサービスを提供しており、ビルダーが FHE を追求するための強固な基盤となります。

ソース​

Share on Twitter