メインコンテンツまでスキップ

Arcium の暗号化スーパーコンピュータ: MPC が Web3 の欠けているプライバシーレイヤーである理由

· 約 21 分
Dora Noda
Software Engineer

もし、これまでに行ったすべての取引が、永遠に誰にでも見える状態だったとしたらどうでしょうか。それは、ブロックチェーンが 10 年間要求し続けてきた代償でした。2026 年、静かながらも重大な変化が進行しており、Arcium は、その代償がようやく再交渉可能になるという最も野心的な賭けの一つとなっています。

Zama が完全準同型暗号(FHE)を追求し、Aztec がゼロ知識証明による L2 スループットの圧縮に取り組み、多くの信頼実行環境(TEE)スタートアップがハードウェアベースのエンクレーブを競い合う中で、Arcium はそれらとは異なるものを構築しています。それは、秘密多者間計算(MPC)を動力源とする、分散型の暗号化スーパーコンピュータです。2026 年 2 月に Solana Mainnet Alpha で稼働を開始し、5 月までにそのエコシステムは 12 以上のアプリで合計 750 万ドルを超える資金を調達しました。封印入札型のトークン オークションやプライベートなオポチュニティ マーケットでは、すでに実際の取引量が動き始めています。

これは、なぜ今 MPC が重要なのか、Arcium の「プライバシー 2.0」という提案の何が違うのか、そして分散型コンフィデンシャル コンピューティングがいかにして機関投資家向け DeFi やプライベート AI 推論を最終的に解き放つレイヤーになり得るのかについての物語です。

ブロックチェーンが解決できなかったプライバシーのパラドックス

パブリック ブロックチェーンは、監査可能であることを前提に設計されました。すべての入力、出力、残高は平文で存在し、何千ものノードに複製されます。その透明性はトラストレスな決済のための機能ですが、企業や AI システムが実際に実行したいワークロードにとっては、最初から採用の余地がない(ノンスターター)ものです。

今日の透明な台帳上では存在し得ないワークロードを考えてみてください:

  • 自身の在庫状況を察知されることなく、5,000 万ドルのブロック トレードを提示する機関投資家マーケット メイカー。
  • 各プロバイダーに分散している患者データに基づいて診断モデルをトレーニングする病院ネットワーク。
  • ボットによるフロントランニングを許さずに封印入札型トークン オークションを実行する DAO。
  • 戦略を漏らすことなく、プロトコルをまたいでユーザーのポートフォリオを処理する AI エージェント。

業界の最初の答えはゼロ知識証明(ZKP)でした。これは、入力を明かさずに計算が正しいことを証明するものです。ZKP は、一方が秘密を知っていて他者を納得させたい場合には素晴らしい力を発揮します。しかし、複数の当事者が共同で計算する必要があるプライベートな入力を提供する場合には苦戦します。二番目の答えは信頼実行環境(TEE)で、密閉されたハードウェア エンクレーブ内で計算が行われます。TEE は高速ですが、Intel、AMD、または AWS にサイドチャネル攻撃のバグや認証キーの漏洩、あるいは召喚状の発出がないことを信頼し続ける必要があります。

三番目の答えは完全準同型暗号(FHE)でした。FHE は数学的に非常に美しく、暗号文のまま直接計算し、決して復号しません。問題はパフォーマンスです。FHE のユニコーン企業である Zama は、2022 年以降 2,300 倍以上の速度向上を報告していますが、本番環境での機密 ERC-20 送信では依然として 20 〜 30 TPS 程度しか実行できていません。2026 年後半に 500 〜 1,000 TPS を目標とし、2027 年から 2028 年にかけて ASIC の導入を予定しています。

そこで四番目のアプローチである多者間計算(MPC)が残ります。これは 1980 年代から研究レベルにありましたが、ようやく実用化され始めました。MPC は秘密を多くの当事者に分割するため、単一の当事者が平文を見ることはありませんが、共同で計算を行うことができます。各当事者が持つデータの断片は、それ単体では役に立ちません。復元にはノードの閾値以上の共謀が必要であり、暗号技術によって、その閾値を下回るサブセットが入力について何も知ることができないようになっています。

Arcium は、MPC を学術的な好奇心から、デプロイ可能なインフラへと変えるための最も積極的な試みです。

Arcium の「暗号化スーパーコンピュータ」の内部

Arcium は、自らをグローバルで分散型のコンフィデンシャル コンピューティング ネットワークと定義しており、各ノードはより大きな暗号化マシンの単一プロセッサのように機能します。この表現は単なるマーケティングではありません。そのアーキテクチャは、プライバシーを付随的な機能ではなく、基盤(サブストレート)として真摯に扱っています。

システムを機能させているのは、以下の 3 つのコンポーネントです:

arxOS は、Arcium のノード ネットワーク全体で実行される分散型オペレーティング システムです。暗号化されたワークロードのスケジューリングと実行、秘密分散された状態の管理、および MPC プロトコルがオペレーター間でどのように計算を分散するかを調整します。

MXE (Multiparty eXecution Environments) は、スーパーコンピュータの仮想マシンです。各 MXE は、開発者がプライベート プログラムを定義し、暗号化の保証を組み込み、暗号化された入力に対して実行する、構成可能な実行コンテキストです。重要なのは、MXE は純粋な MPC ではなく、ワークロードに応じて MPC を FHE 技術やゼロ知識証明とハイブリッド化し、特定の計算に最適な暗号プリミティブを選択することです。

Arcis は開発者向けのレイヤーであり、アプリケーション ロジックを MPC 互換のコードに変換する Rust ベースの DSL およびコンパイラです。Arcis は、MPC プロトコルを手書きする際の極端な複雑さを抽象化します。開発者は Rust プログラムのようなものを記述し、Arcis は分散暗号化実行に適した回路を出力します。

Solana との統合は意図的なものです。Solana は、どの暗号化計算を実行すべきかを宣言するためのエントリー ポイント、メンプール、およびコンセンサス レイヤーを提供します。Arcium ノード はそれらの宣言をオフチェーンで受け取り、MXE 内で実行し、検証可能な出力をオンチェーンに返します。これにより、ガス代やブロック時間を増大させることなく、Solana のスループットとファイナリティ、そして機密計算レイヤーの両方を得ることができます。

メインネット アルファは 2026 年 2 月に 4 つの独立したノード オペレーターでローンチされました。限定的ではありますが、このシステムは単なるテストネットとしてではなく、初日から実際に支払いを伴うワークロードを実行していました。

稼働中のアプリ:Umbra、Bench、および Crafts

インフラストラクチャのストーリーは、その上で何かが動くまでは抽象的なものです。現在、3 つの Arcium ネイティブアプリが稼働しており、このプラットフォームが実際に何に適しているかを明らかにしています。

Umbra は、Arcium を活用した Solana 初のプライベートウォレットであり、シールド送金、暗号化スワップ、プライベートイールドを提供します。概念的には Tornado Cash や Aztec のシールドプールに似ていますが、大きな違いがあります。それは、Umbra が MXE 内でプライバシーロジックを実行しながら、Solana のスピードとコンポーザビリティを継承している点です。オンチェーン分析ダッシュボードにすべての動きを公開することなくリバランスを行いたいクジラ(大口投資家)にとって、最高のスループットを誇る L1 上についにネイティブな選択肢が登場しました。

Bench は、Arcium が「デジタル資産における初のオポチュニティマーケット」と呼ぶものを導入します。スカウト(情報提供者)は、採用候補者や投資案件などの隠されたオプションに対してステーク(賭け)を行い、最も有用な貢献者に報酬を与える単一のマーケットクリエイターに対して、非公開でインサイトを提供します。この構造は透明なチェーン上では不可能です。なぜなら、誰が誰にステークしたかが明らかになった瞬間に、情報の価値が崩壊してしまうからです。Bench は Solana Devnet での最初の 1 週間で 4,000 人以上の登録者を集めており、機密情報市場に対する真の需要があることを示唆しています。

Crafts は、オークション期間が終了するまで入札内容が暗号化されたままとなる、封印入札方式のトークンオークションプラットフォームです。これは、ICO 時代以来、あらゆる公開トークンセールを悩ませてきたフロントランニングや価格操作の戦略を直接阻止するものです。3,500 万ドルの資産パイプラインを持つと報告されている現実世界のエネルギー資産プラットフォームである ReFiHub が、Crafts を通じてローンチされた最初のプロジェクトとなりました。

これら 3 つのアプリは、Arcium が戦略的重点として掲げている 4 つの「Fortress」バーティカルに明確に対応しています。

  • Fortress Defirius: 機密取引、ダークプール、レンディングプロトコル用。
  • Fortress DePIN: プライバシーを保護する物理的インフラネットワーク用。
  • Fortress AI: 暗号化されたトレーニングおよび推論ワークロード用。
  • Fortress Gaming: ステート(状態)の秘匿性がゲーム性の核心となる、隠し情報ゲーム用。

Arcium と他のプライバシー分野との比較

Arcium は Web3 における機密計算への 4 つの主要なアプローチの 1 つであり、技術的なトレードオフが重要になります。

Zama (FHE) との比較: FHE は暗号学的な純粋さにおいて勝っています。完全に復号することはありません。しかし、暗号文上での計算は低速でコストが高く、FHE は条件分岐、大規模なステート、および無制限のループの処理に苦労します。MPC は、多くの実用的なワークロード、特にステートが小さく頻繁な相互作用があるものにおいて高速ですが、複数の非結託ノードを必要とするというコストがあります。この 2 つは相互に排他的ではありません。Arcium の MXE は、理にかなった箇所で MPC と FHE のプリミティブをすでに組み合わせています。

Aztec (ZK L2) との比較: Aztec のゼロ知識 L2 アーキテクチャは、ステートをプライベートとパブリックの半分に分割し、その間にコンポーザビリティを持たせます。これは Ethereum 上の資産レベルのプライバシーにおいては非常に優れており、最近では 6,100 万ドルのコミュニティ TGE とともに Noir 1.0 をリリースしました。しかし、Aztec は根本的にシングルパーティ証明者モデルです。複数の当事者がプライベートな入力を提供する共同計算を簡単に扱うことはできません。Arcium はそれが可能です。

TEEs (Oasis、Secret Network) との比較: TEE(信頼実行環境)は、今日の機密計算への最短ルートであり、本番環境で実証済みです。懸念点は信頼の前提にあります。Intel SGX、AMD SEV、または AWS Nitro が、サイドチャネル、マイクロコードのバグ、サプライチェーンのバックドアから自由であることを信頼することになります。Arcium は、ハードウェアへの信頼を、ネットワーク全体に分散された暗号学的な信頼に置き換えます。より低速で保守的ですが、法的強制力による差し押さえなどが困難になります。

Nillion および Partisia (他の MPC) との比較: Nillion は最も近い競合であり、ワークロードに応じて MPC、準同型暗号、ZK 証明を調整する「Blind Computer」アーキテクチャを備えています。2026 年に Ethereum とのブリッジへとピボットし、チェーンに依存しないプライバシーファブリックとしての地位を確立しようとしています。Partisia は、リアルタイムの MPC 効率に焦点を当てた REAL プロトコルを持つ MPC ネイティブな L1 です。Arcium の差別化要因は、Solana との緊密な統合に加え、10 年にわたる Web2 の機密計算 IP(知的財産)とエンジニアリング人材を社内に取り込んだ Inpher の買収にあります。

2026 年時点での率直な見解は、単一のプライバシースタックがすべてを制することはないということです。最も高度な本番システムは、ユースケースごとに適切なプリミティブを選択し、2 つまたは 3 つのアプローチを組み合わせています。Arcium は「MPC + Solana + エンタープライズ級のエンジニアリング」という最も明快なストーリーを持っており、その組み合わせは稀有なものです。

なぜ MPC が AI エージェントにとって突如として戦略的になったのか

エージェント経済(agentic-economy)のテーゼはもはや推測の域を出ています。Privy の Agent CLI、Coinbase のエージェントウォレット、MoonPay のオープンウォレット標準、そして Solana の新興のエージェントスキルフレームワークはすべて、自律型プログラムが鍵を保持し、取引を実行し、マシンスピードでステーブルコインを移動させることを前提としています。

その前提は、人間による監査のペースでは解決できないセキュリティ問題を引き起こします。AI エージェントが数秒ごとに多数のプロトコルにわたって取引を行う場合、戦略、ユーザーのポジション、またはモデルの推論プロセスが漏洩することは、競争上の致命的な打撃となります。さらに悪いことに、エージェントが侵害された場合、人間が気づく前にウォレットから資産が流出してしまいます。

MPC は、業界がエージェントの鍵管理のために収束しつつある 4 つのアプローチの 1 つです。

  1. FHE: 鍵を保存時および計算時において暗号化された状態に保ちます。暗号学的に純粋ですが、現在は低速です。
  2. TEEs: AWS Nitro や Intel TDX などのハードウェアエンクレーブ内でエージェントコードを実行します。高速ですが、ベンダーへの信頼が必要です。
  3. MPC: 鍵を複数のノードに分割し、完全な鍵が一度も存在しないようにします。暗号学的かつ分散型です。
  4. しきい値署名 (Threshold signatures): Lit Protocol のように、署名権限を分散させながらエージェントに署名させます。MPC に近く、汎用計算よりも署名に最適化されています。

Arcium の MPC アーキテクチャは 3 番目のオプションに位置しますが、MXE 内で暗号化された入力に対してエージェントの推論を実行できるという利点も加わっています。自律的な戦略によってユーザーのポートフォリオを取り込み、モデルを実行し、トランザクションを出力しながら、入力をいかなる単一ノードにも公開しないようにすることができます。これは「TEE + 通常のウォレット」とは異なるセキュリティプロファイルであり、機関投資家が 5 年間にわたって求めてきた種類の保証です。

ロードマップとリスク

Arcium の短期的なロードマップは、2026 年 第 1 四半期に予定されている「Confidential SPL」を軸としています。これは、トークンレベルでプライバシー保護ロジックをサポートするために、Solana の SPL トークン標準を拡張するものです。これがリリースされ期待通りに機能すれば、すべての Solana アプリは、後付けの機能としてではなく、ネイティブなプリミティブとしてコンフィデンシャル(秘匿型)な残高確認や送金を利用できるようになります。これだけでも、特にオーダーフローの漏洩が実質的なコストとなる機関投資家のフローにおいて、ステーブルコインの浮動残高のかなりのシェアをシールド型決済へと引き込む可能性があります。

リスクも同様に具体的です:

  • ノードの分散化。 4 つのオペレーターだけでは、信頼に値する中立的なネットワークとは言えません。Arcium が本格的な機関投資家の資本を本番環境で受け入れるには、多様な管轄区域にわたる数十の独立したオペレーターまでスケールさせる必要があります。
  • パフォーマンスの限界。 MPC には、ノード数や計算規模に応じて増大する通信複雑性のオーバーヘッドがあります。一部のワークロードでは、FHE や TEE の方が適しているという壁にぶつかるでしょう。
  • 規制の曖昧さ。 FATF トラベルルール、BSA(銀行秘密法)報告、EU AI 法などはすべて、コンフィデンシャル・コンピューティングが意図的に隠蔽する一定レベルの透明性を前提としています。Arcium とそのアプリ開発者は、単に優れた暗号技術だけでなく、信頼できるコンプライアンス・フックを必要とするでしょう。
  • 暗号技術の新規性。 この規模での MPC の本番導入は、真に新しい試みです。MPC レイヤーで最初の 9 桁(億ドル単位)の悪用が発生したとき、その瞬間にこの分野のリスクプレミアムが一夜にして再定義されることになるでしょう。

大きな展望

Web3 は最初の 10 年間を、あらゆるものを徹底的に透明にすることに費やしました。次の 10 年間は、あらゆるものを選択的にプライベートにすることがテーマになります。勝者となるチェーンは、開発者がワークロードに応じて適切なプライバシー・プリミティブを選択できるチェーンでしょう。1 つの当事者が秘密を持っている場合は ZK(ゼロ知識証明)、多くの当事者が寄与する場合は MPC、データが解読されてはならない場合は FHE、信頼の最小化よりもスピードを重視する場合は TEE といった具合です。

Arcium の賭けは、Solana と密接に統合され、Rust フレンドリーな DSL(ドメイン固有言語)を通じて公開される分散型 MPC が、その未来の重要な一部を占めるというものです。エコシステムへの 750 万ドルの資金調達、24 以上のプロジェクトの開発、そして実際のボリュームを動かしている 3 つのライブアプリという初期のシグナルは、その賭けが少なくとも方向性としては正しいことを示唆しています。

さらに深い主張は、証明するのは難しいですが、より興味深いものです。もし MPC が「暗号化されたスーパーコンピューター」という枠組みを実現すれば、それは単にコンフィデンシャル DeFi を可能にするだけではありません。パブリックブロックチェーン上で計算可能なものの定義そのものを変えてしまいます。不完全情報ゲーム、プライベートな予測市場、暗号化された信用供与の審査、ソブリンデータマーケットプレイス、連合 AI 推論などが、不自然なオフチェーンのハックではなく、ファーストクラスのワークロードとなります。

これこそが Arcium が目指している報酬であり、たとえタイムラインが 1 〜 2 年遅れたとしても、その努力を正当化するのに十分な大きさです。


BlockEden.xyz は、Solana、Sui、Aptos、および 25 以上の他のチェーン向けに、エンタープライズグレードの RPC およびインデックス・インフラストラクチャを提供しています。コンフィデンシャル・コンピューティングがアプリケーションによるオンチェーンデータの利用方法を再構築する中、当社の API は、次世代のプライバシー対応 Web3 製品を構築する開発者向けに設計されています。API マーケットプレイスを探索 して、どのようなプライバシー・スタックが勝利しても対応できる、拡張性の高いインフラストラクチャ上で構築を始めましょう。

Sources