Confidential APT がメインネットで稼働開始:Aptos が Move ネイティブのプライバシーに注力
3 年間、パブリックブロックチェーンにおける「コンプライアンス準拠のプライバシー」は、あらゆる機関投資家向けピッチデックのスライドには記載されていても、実用化されている場所はほとんどありませんでした。2026 年 4 月 24 日、Aptos はそれをメインネットの機能として静かに実装しました。業界の他のプロジェクトは、これに細心の注意を払うべきです。
ガバナンス提案 188 へのほぼ満場一致の投票を経て、Confidential APT が Aptos メインネットで稼働しました。これにより、Aptos は、個別のトークンプログラムや拡張機能、あるいはサイドチェーンとしてではなく、資産のプリミティブ(Asset-primitive)レベルで直接、暗号化された残高と送金金額を組み込んだ最初の主要なレイヤー 1 となりました。APT 自体も、ローンチ前後の数日間でこのニュースを受けて約 10% 上昇し、2 月 23 日のサイクル安値である 0.7926 ドルからさら に回復し、4 月下旬には 0.96 ドル付近で取引されました。しかし、価格動向はこの話の中で最も興味のない部分です。そのアーキテクチャこそが真の物語です。
実際に実装されたもの
Confidential APT は、ネイティブ APT トークンの 1:1 のラップド表現であり、オンチェーン上の 2 つの特定の要素(アカウント残高と送金金額)を秘匿します。ウォレットアドレス、トランザクションの履歴(グラフ)、ガス消費量、および「何らかの」送金が行われたという事実は、パブリックレジャー上で完全に可視のままです。これは「匿名性(Anonymity)」ではなく「機密性(Confidentiality)」であり、Monero や Zcash のシールドプールとは異なる、Aptos の意図的な設計上の選択です。
その裏側では、Confidential APT は 2 つの暗号プリミティブに依存しています:
- Twisted ElGamal 暗号: 加法準同型性を持つ公開鍵暗号方式で、オンチェーンで復号することなく、暗号文のまま残高の更新や演算を行うことができます。
- ゼロ知識証明(Sigma プロトコルおよびレンジ証明): バリデーターが、基礎となる数値を見ることなく、トランザクションが正しく構成されていること(送信者に十分な残高があること、価値が勝手に生成・消失していないことなど)を検証できるようにします。
機密資産(Confidential Asset)モジュールは Aptos フレームワーク自体の一部であり、Move で記述され、APT を処理するすべてのコントラクトに引き継がれます。統合すべき個別のプログラムも、トークンごとに有効化すべき拡張機能も、dApp レイヤーで切り替える必要のあるオプトインフラグも存在しません。今日 Move モジュールが APT を保持できるのであれば、明日には Confidential APT を保持できるのです。
「Move ネイティブ」という違い
これこそが重要なアーキテクチャ上の選択であり、見出しだけを追っていると見落としがちです。
2026 年時点でリリースされている他のすべてのプライバシー技術スタックは、サービスを提供するチェーンの「内部」ではなく「隣」に位置しています:
- Solana の Token2022 機密残高(最も近い類似例、2025 年 4 月開始)は、トークンプログラムの「拡張機能」として提供されています。発行者は Token2022 標準の下で明示的にミントし、機密送金拡張機能をオプトインする必要があります。既存の SPL トークンはそのままアップグレードできず、dApp は別のトークンインターフェースを処理するために書き直す必要があります。
- Aleo は、独自の zkVM(snarkVM)と独自の UTXO 型レコードモデルを備えた別個のレイヤー 1 です。プライバシーが基盤となっていますが、すべての資産とすべての dApp は、他のスマートコントラクトエコシステムの外部に存在します 。
- Aztec は、独自の Noir コントラクト言語を備えた Ethereum 上の zkRollup です。Aptos の機密性モデルよりも強力なプライバシーを提供しますが、これも独自のブリッジ、アカウント、ツールを備えた別個の実行環境です。
- Penumbra は、シールドスワップとステーキングを備えた独立した Cosmos チェーンとして稼働しており、EVM や Move のエコシステムからは隔離されています。
Aptos は異なる賭けに出ました。プライバシー重視のチェーンを構築したり、開発者に新しいトークン規格への移行を強いたりするのではなく、既存の高スループット L1 のフレームワーク層に暗号化された残高を埋め込み、すべての Move dApp がそれを無料で継承できるようにしたのです。レンディングプロトコルは Confidential APT サポートを統合する必要はありません。提案 188 が実行された瞬間に、すでにそれを手に入れているからです。ウォレットはパブリック表示と機密表示のどちらかを選択する必要はありません。フレームワークがその両方を公開しているからです。
この設計が高負荷の下でも耐えうるものであれば、「Move ネイティブ」はプライバシー資産カテゴリーにおいて真の「堀(Moat)」となるでしょう。プライバシーは開発者が行う製品上の決定ではなく、プラットフォームの特性になります。