メインコンテンツまでスキップ

「プライバシー」タグの記事が 14 件 件あります

プライバシー保護技術とプロトコル

すべてのタグを見る

Canton Network:JPモルガン、ゴールドマン・サックス、および 600 の機関がいかにして誰にも気づかれずに 6 兆ドル規模のプライバシー・ブロックチェーンを構築したか

· 約 16 分
Dora Noda
Software Engineer

暗号資産界隈の Twitter がミームコインのローンチや L2 のガス代について議論している間、ウォール街は既存のあらゆるパブリック DeFi プロトコルの合計を上回る価値を処理するブロックチェーンネットワークを密かに稼働させてきました。J.P. モルガン、ゴールドマン・サックス、BNP パリバ、DTCC の支援を受け、Digital Asset 社によって構築された Canton Network は、現在 600 以上の機関にわたって 6 兆ドルを超えるトークン化された現実資産(RWA)を扱っています。1 日あたりの取引件数は 50 万件を超えています。

暗号資産業界のほとんどは、その存在を耳にしたことさえありません。

しかし、それも変わろうとしています。2026 年 1 月、J.P. モルガンは、事実上の機関向けデジタルキャッシュである「JPM コイン(JPM Coin)」の預金トークンを Canton 上にネイティブ展開すると発表しました。これにより、Canton は Coinbase の Base に続き、このトークンをホストする 2 番目のブロックチェーンとなります。DTCC は、米国債の一部を Canton のインフラ上でトークン化する準備を進めています。また、Canton のレール上で稼働している Broadridge の分散型台帳レポ・プラットフォームは、すでに毎月 4 兆ドルものオーバーナイト財務融資を処理しています。

Canton は単なる DeFi プロトコルではありません。それは、ブロックチェーンインフラ上で再構築された金融システムそのものであり、プライベートでコンプライアンスを遵守し、パブリックな暗号資産の世界のあらゆるものを凌駕する規模で稼働しています。

なぜウォール街は独自のブロックチェーンを必要とするのか

伝統的金融(TradFi)は、まずパブリック・ブロックチェーンを試しました。J.P. モルガンは 2016 年に Ethereum を試験的に導入し、ゴールドマン・サックスも様々なプラットフォームを調査しました。主要な銀行のほぼすべてが、2017 年から 2022 年の間にブロックチェーンのパイロット運用を行いました。

しかし、それらのほとんどは実用化に至りませんでした。理由は明確でした。パブリック・ブロックチェーンは取引データを誰にでも公開してしまい、プロトコルレベルで規制遵守を強制できず、さらに無関係なアプリケーション同士が同じグローバルなスループットを奪い合うことになるからです。5 億ドルのレポ取引を実行する銀行が、NFT のミントやアービトラージ・ボットと同じメムプール(mempool)を共有することはできません。

Canton は、Ethereum や Solana とは全く異なるアーキテクチャを通じて、これらの問題を解決します。

単一のグローバルな台帳ではなく、Canton は「ネットワークのネットワーク」として機能します。参加する各機関は「同期ドメイン」と呼ばれる独自の台帳を維持しながら、「グローバル・シンクロナイザー(Global Synchronizer)」を通じて他と接続します。この設計により、ゴールドマン・サックスの取引システムと BNP パリバの決済インフラは、互いの全ポジションを公開することなく、機関をまたぐアトミックな取引を実行できます。

プライバシー・モデルは、オプションではなく基本機能です。Canton は Digital Asset 社の Daml スマートコントラクト言語を使用しており、言語レベルで認可と可視性のルールを強制します。すべてのコントラクト・アクションには、指定された当事者からの明示的な承認が必要です。閲覧権限はあらゆる段階でコード化されています。ネットワークは、厳密な「知る必要のある(Need-to-Know)」原則に基づいて、関係者間でのコントラクト実行を同期させます。

これは、ゼロ知識証明や暗号化を後付けしたプライバシーではありません。実行モデルそのものに組み込まれたプライバシーなのです。

数字で見る:6 兆ドル、そして現在も拡大中

パブリック DeFi と比較すると、Canton の規模は計り知れません。

**Broadridge の分散型台帳レポ(DLR)**は、Canton 上で最大の単一アプリケーションです。1 日あたり約 2,800 億ドルのトークン化された米国債レポを処理しており、これは月間約 4 兆ドルに相当します。これは、かつて伝統的な決済システムを通じて清算されていた実際のオーバーナイト資金調達活動です。Broadridge は 2025 年の 1 年間だけで、月間 2 兆ドルから 4 兆ドルへと規模を拡大しました。

2025 年 8 月の週末決済の突破口は、Canton の最も破壊的な能力を示しました。バンク・オブ・アメリカ、シタデル・セキュリティーズ、DTCC、ソシエテ・ジェネラル、トレードウェブは、土曜日に USDC に対する米国債の初の実時間オンチェーン・ファイナンスを完了しました。伝統的な市場は週末を「デッドタイム」として扱い、資金は拘束され、担保はアイドル状態となり、銀行は決済のダウンタイムを乗り切るためだけに流動性バッファを維持しなければなりません。Canton は、一回の取引でその制約を取り除き、真の 24 時間 365 日の資金調達能力を提供しました。

600 以上の機関が現在 Canton Network を使用しており、Binance US、Crypto.com、Gemini、Kraken を含む 30 以上のスーパーバリデーターと 500 以上のバリデーターによって支えられています。

比較のために挙げると、パブリック DeFi 全体の総ロック価値(TVL)はピーク時で約 1,800 億ドルでした。Canton は、たった一つのアプリケーションによるレポ活動だけで、1 か月の間にそれを上回る額を処理しています。

JPM コインが Canton に登場

2026 年 1 月 8 日、Digital Asset 社と Kinexys by J.P. Morgan は、JPM コイン(ティッカー:JPMD)を Canton Network にネイティブ展開する意図を表明しました。これは間違いなく、今年最も重要な機関向けブロックチェーン展開の一つです。

JPM コインは、個人向けの暗号資産という意味でのステーブルコインではありません。これは「預金トークン」であり、J.P. モルガンに預けられた米ドル預金をブロックチェーンネイティブで表現したものです。同行のブロックチェーン部門である Kinexys は、すでに 1 日あたり 20〜30 億ドルの取引量を処理しており、2019 年からの累積取引額は 1.5 兆ドルを超えています。

Canton への統合は、2026 年を通じて段階的に進められる予定です:

  • フェーズ 1: Canton 上での直接的な JPM コインの発行、移転、および即時に近い還付のための技術的・ビジネス的枠組みの構築
  • フェーズ 2: ブロックチェーン預金口座(Blockchain Deposit Accounts)を含む、追加の Kinexys デジタル決済製品の検討
  • フェーズ 3: 他のブロックチェーンプラットフォームへの拡大の可能性

Canton は、2025 年 11 月に Base(Coinbase の Ethereum L2)でローンチされたのに続き、JPM コインにとって 2 番目のネットワークとなります。しかし、Canton への展開は異なる意味を持ちます。Base では、JPM コインはパブリック DeFi インフラと相互作用します。Canton では、すでに数兆ドルの資産が取引されている機関向け決済レイヤーと統合されます。

J.P. モルガンと DBS は、様々なタイプのブロックチェーンネットワーク間でのトークン化された預金移転のための相互運用性フレームワークを同時に開発しています。つまり、Canton 上の JPM コインは、最終的に他のチェーン上のトークン化された資産との間で決済が可能になる可能性があるということです。

DTCC:70 兆ドルのカストディアンがオンチェーンへ

Canton 上の JPMorgan がオンチェーンに移行する機関投資家決済を象徴しているなら、DTCC は清算および決済インフラそのものの移行を象徴しています。

DTCC は、米国証券取引の大部分の清算を担っています。2025 年 12 月、DTCC は Digital Asset との提携を発表し、2026 年を目標に、DTC がカストディを務める米国財務省証券の一部を Canton インフラ上でトークン化することを発表しました。SEC は、このユースケースに対して明示的な規制当局の承認を与えるノーアクション・レターを発行しました。

DTCC の展開には、トークン化ツールである ComposerX と、Canton の相互運用可能でプライバシーを保護するレイヤーが組み合わせて使用されています。その影響は多大です。Canton レール上で決済されるトークン化された米国債は、支払いのための JPM Coin、資金調達のための Broadridge のレポ・プラットフォーム、そして担保管理のための他の Canton アプリケーションと、すべて同じプライバシー保護ネットワーク内で相互作用できるようになります。

ネットワーク・ガバナンスを監督する Canton Foundation は、世界の証券の大部分を共同でカストディ・決済している 2 つの組織、DTCC と Euroclear が共同議長を務めています。

Canton Coin:誰も語らないトークン

Canton にはネイティブ・ユーティリティ・トークンである Canton Coin(CC)があり、2024 年 7 月に Global Synchronizer と共にローンチされました。2026 年初頭時点で、世界 11 の取引所で約 0.15 ドルで取引されています。

トークノミクスは、明らかに機関投資家向けの設計となっています。

プレマインなし、プレセールなし。 Canton Coin には、ベンチャーキャピタルへの割り当て、インサイダーへの配布、および従来の暗号資産のようなトークン生成イベント(TGE)はありませんでした。トークンは、主に Global Synchronizer を運営する規制対象の金融機関であるネットワーク・オペレーターへの報酬として発行されます。

バーン・ミント平衡(BME)。 CC で支払われるすべての手数料は恒久的にバーン(焼却)されます。ネットワークは、年間約 25 億コインの発行とバーンを目標としています。ネットワークの利用率が高い時期には、バーンが発行を上回り、供給量が減少します。すでに 1 億 1,000 万ドル以上の CC がバーンされています。

2025 年初頭時点で約 220 億 CC が流通しており、最初の 10 年間での総採掘可能供給量は約 1,000 億枚です。

許可制バリデーション。 オープンなプルーフ・オブ・ステークではなく、Canton は、オペレーターが信頼性と稼働時間を提供することで CC を獲得する、ユーティリティ・ベースのインセンティブ・モデルを採用しています。不正行為やダウンタイムが発生した場合、報酬の喪失やバリデーター・セットからの除外につながります。

この設計により、トークンの価値は投機的な取引ではなく、機関投資家の取引量に直接結びついています。DTCC のトークン化が開始され、JPM Coin の統合が進むにつれ、バーン・メカニズムによってネットワークの利用増加が機械的に CC の供給量を減少させることになります。

2025 年 9 月、Canton は Chainlink と提携し、Data Streams、SmartData(Proof of Reserve、NAVLink)、および Cross-Chain Interoperability Protocol(CCIP)を統合しました。

この提携は、Canton の機関投資家の世界とパブリック・ブロックチェーン・インフラを橋渡しするため、非常に重要です。Chainlink CCIP により、Canton とパブリック・チェーン間のクロスチェーン通信が可能になります。つまり、Canton 上のトークン化された資産が、機関投資家のための Canton のプライバシー保証を維持しながら、最終的には Ethereum 上の DeFi プロトコルと相互作用できるようになることを意味します。

この統合により、Chainlink のオラクル・インフラも Canton に導入され、トークン化された資産に対して機関投資家レベルの価格フィードと準備金証明(Proof-of-Reserve)の証明が提供されます。Canton 上でトークン化された米国債を保有する機関投資家にとって、これはポートフォリオのポジションを公開することなく、検証可能でリアルタイムな NAV 計算と準備金証明が可能になることを意味します。

Canton が広範な暗号資産エコシステムに意味すること

Canton の存在は、パブリック DeFi に対して「機関投資家がコアな金融業務に Ethereum や Solana、あるいはその他のパブリック・チェーンを必要としなくなったらどうなるか?」という不都合な問いを投げかけています。

その答えは微妙なニュアンスを含みます。Canton はパブリック DeFi と競合しているわけではありません。パブリック DeFi がそもそも設計されていなかった市場にサービスを提供しているのです。オーバーナイト・レポ融資、クロスボーダー決済、証券カストディ、および機関投資家の決済レールには、現在のパブリック・チェーンでは提供できないプライバシー、コンプライアンス、および規制当局の承認が必要です。

しかし、Canton は孤立しているわけでもありません。Base と Canton の両方における JPM Coin の展開は、機関投資家の資産が許可型および無許可型のインフラ全体に存在するマルチチェーン戦略を示唆しています。Chainlink CCIP の統合は、2 つの世界の間に技術的な架け橋を構築します。また、Canton の週末決済取引における USDC の役割は、パブリックなステーブルコインが機関投資家のブロックチェーン業務において決済用資金(Cash Leg)として機能できることを示しています。

最も可能性の高い結果は、2 層構造の金融システムです。Canton(および同様の機関投資家向けネットワーク)が証券決済、決済、およびカストディのコアなインフラを担い、パブリック DeFi プロトコルが個人ユーザーや新興市場向けにオープンアクセスなイノベーション・レイヤーを提供するという形です。

Digital Asset は 2025 年 6 月、DRW Venture Capital と Tradeweb Markets の主導で 1 億 3,500 万ドルを調達し、2025 年 12 月には BNY、Nasdaq、S&P Global から追加の戦略的投資を受けました。投資家リストは世界の金融インフラ・プロバイダーの名簿のようであり、彼らは投機的な賭けをしているのではありません。彼らは、自分たちが運営する予定のシステムに投資しているのです。

Canton Network は、ミームコインのローンチのようなソーシャルメディアでの盛り上がりは見せないかもしれません。しかし、6 兆ドルのトークン化資産、JPMorgan の預金トークン、DTCC の米国債トークン化、および G-SIB(グローバルなシステム上重要な銀行)の名簿のような機関投資家バリデーター・セットを考慮すると、これは間違いなく業界史上、最も影響力のあるブロックチェーンの展開と言えるでしょう。

ウォール街が待ち望んでいたブロックチェーン革命は、外部から金融を破壊することによってもたらされたのではありません。それは、既存のインフラをより優れた技術で、プライベートに、コンプライアンスを遵守し、パブリック DeFi が概念実証(PoC)に見えるほどの規模で再構築することによってもたらされたのです。


BlockEden.xyz は、成長する機関投資家向けブロックチェーン・エコシステムをサポートする、エンタープライズグレードのマルチチェーン RPC インフラを提供しています。Canton のようなネットワークが伝統的金融とオンチェーン決済を橋渡しする中、信頼性の高いノード・インフラは、パブリックと許可型のブロックチェーンの世界をつなぐ基盤レイヤーとなります。当社の API マーケットプレイスを探索して、プロダクション・グレードのブロックチェーン・アクセスをご利用ください。

欧州における暗号資産プライバシーの終焉:DAC8 施行が 4 億 5,000 万人のユーザーに意味すること

· 約 17 分
Dora Noda
Software Engineer

2026 年 1 月 1 日をもって、欧州連合(EU)における暗号資産のプライバシーは事実上終了しました。行政協力に関する第 8 指令(DAC8)が全 27 加盟国で施行され、すべての中央集権型暗号資産取引所、ウォレットプロバイダー、カストディアルプラットフォームに対し、顧客名、納税者番号、完全な取引記録を各国の税務当局に直接送信することが義務付けられました。サービスの継続を希望するユーザーにオプトアウトの選択肢はなく、この指令は欧州の暗号資産の歴史において最も重大な規制の転換を象徴しています。

暗号資産を利用する可能性のある約 4 億 5,000 万人の EU 居住者にとって、DAC8 はデジタル資産を半プライベートな金融ツールから、大陸で最も監視される資産クラスの一つへと変貌させます。その影響は税務コンプライアンスをはるかに超え、中央集権型プラットフォームと分散型プラットフォームの間の競争環境を再構築し、EU 域外への資本流出を促し、完全な財務透明性の世界において暗号資産が何を意味するのかという根本的な問いを突きつけています。

Billions Network: 人間と AI エージェントのための 3,500 万ドルのアイデンティティレイヤー

· 約 14 分
Dora Noda
Software Engineer

人間であることを証明する方法は、眼球だけではありません。Sam Altman 氏の World(旧 Worldcoin)は虹彩スキャンと独自の Orb デバイスによってアイデンティティ帝国を築いてきましたが、その裏で静かな革命が進行しています。Billions Network は、スマートフォンと政府発行の ID さえあれば、生体認証による監視なしに、人間と AI エージェントの境界が曖昧になりつつある世界で、スケーラブルかつプライバシーを保護した検証が可能であることを証明するために 3,500 万ドルを調達しました。

このタイミングは、これ以上ないほど重要です。自律型 AI エージェントが DeFi ポートフォリオを管理し、取引を実行し、ブロックチェーンプロトコルと相互作用し始める中、「誰と、あるいは何と取引しているのか?」という問いは、クリプトの未来にとって死活問題となっています。Billions Network は、生体認証データを中央集権的なデータベースに引き渡すことなく、この問いに対する答えを提示します。

KYA 革命:Know Your Customer(顧客確認)から Know Your Agent(エージェント確認)へ

クリプト業界は 10 年にわたり KYC(顧客確認)要件について議論してきました。現在、より根本的な変化が起きています。それが KYA、すなわち「Know Your Agent(エージェント確認)」です。

2026 年に向けて、分散型金融(DeFi)プラットフォームの平均的なユーザーは、画面の前に座っている人間ではなくなりつつあります。自律型 AI エージェントが独自のクリプトウォレットを制御し、オンチェーンのトレジャリーを管理し、人間には不可能なスピードで取引を実行しています。新たな KYA 標準の下では、機関投資家向けの流動性プールやトークン化された現実資産(RWA)と相互作用する AI エージェントは、その出自を検証し、作成者または法的所有者の身元を開示しなければなりません。

KYA は AI にとってのデジタルパスポートのように機能します。これは、エージェントが実在の人物または企業のために働き、ルールに従っていることを証明する、暗号技術によって署名された資格情報です。加盟店はエージェントが法律に違反しないことを信頼でき、エージェントは銀行のようなアクセス権を得て売買を行うことができます。これは理論上の話ではありません。Visa の Trusted Agent Protocol は、承認された AI エージェントを識別し取引するための暗号規格をすでに提供しており、Coinbase の x402 プロトコルはマシン・ツー・マシン(M2M)取引のためのシームレスなマイクロペイメントを可能にしています。

しかし、ここで問題が生じます。あらゆる相互作用を追跡するような監視インフラを構築せずに、AI エージェントの背後にいる人間をどのように検証すればよいのでしょうか?ここで Billions Network が登場します。

Billions Network:ディストピアのないゼロ知識アイデンティティ

Privado ID(旧 Polygon ID)のチームであり、Worldcoin、TikTok、Scroll、Aptos、および 9,000 以上のプロジェクトを支えるゼロ知識証明ライブラリ「Circom」の作成者によって設立された Billions Network は、競合他社とは根本的に異なる角度からアイデンティティ検証にアプローチしています。

そのプロセスは驚くほどシンプルです。ユーザーはモバイルアプリの NFC 技術を使用してパスポートや政府発行の ID をスキャンします。これにより、中央集権的なサーバーに個人データを保存することなく、真正性の暗号証明が生成されます。Orb の予約も、虹彩スキャンも、生体認証データベースも必要ありません。

「アイデンティティは、変更(ローテーション)できない鍵に縛られるべきではないというヴィタリック(Vitalik)氏の意見に同意します」と Billions チームは述べています。「さらに言えば、自分の眼球を入れ替えることはできません。その永続的な識別子は、不可避的に非常に限定的なものとなります。」

この哲学的な違いは、実用面でも影響を与えます。Billions Network は、リンク不可能な複数のアイデンティティと鍵のローテーションを可能にし、異なる文脈で異なる検証済みアイデンティティを必要とするユーザーの仮名性を高めます。一人につき一つの ID という World のモデルは、シンプルではありますが、ゼロ知識保護があるにもかかわらず追跡可能性に関する懸念が生じます。

数値で見る:200 万 vs 1,700 万、しかしそこには裏がある

単純なユーザー数で見れば、Billions Network の 200 万人の検証済みユーザーは、World の 1,700 万人と比較して控えめに見えます。しかし、その根底にあるテクノロジーは別の物語を語っています。

Billions チームが作成したオープンソースのゼロ知識ライブラリである Circom は、TikTok、HSBC、ドイツ銀行を含む 9,000 以上のサイトで導入されています。合計 1 億 5,000 万人以上のユーザーが、この技術スタック上に構築されたシステムを利用しています。検証インフラはすでに存在しており、Billions Network はそれをスマートフォンを持つすべての人が利用できるようにしているに過ぎません。

Polychain Capital、Coinbase Ventures、Polygon Ventures、LCV、および Bitkraft Ventures からの 3,500 万ドルの資金調達ラウンドは、このアプローチに対する機関投資家の信頼を反映しています。ドイツ銀行、HSBC、Telefónica Tech は、すでに複数の概念実証(PoC)で Billions の検証をテストしており、エンタープライズユースケースにおけるスケーラビリティを証明しています。

AI エージェント・アイデンティティ:誰も語らない 77 億ドルの市場

AgentFi セクターは時価総額 77 億ドル規模へと爆発的に成長しており、Fetch.ai や Bittensor といったプロジェクトがその先頭を走っています。同セクターは 2025 年後半のわずか 1 週間で時価総額が 100 億ドル増加しており、これは一時的な投機以上の兆候を示しています。

しかし、これらの AI エージェントが直面している課題があります。それは、規制された環境で活動するために検証可能なアイデンティティが必要であるということです。AI トレーディングボットは、何らかの形式の KYA コンプライアンスなしに、規制された取引所で資産を保管することはできません。DeFi プロトコルも、何かが起きた際に誰が責任を負うのかを知ることなしに、AI エージェントからの取引を受け入れることはできません。

Billions Network が 2026 年 1 月に開始する「Know Your Agent」は、このギャップを直接解消します。このシステムは、AI エージェントの運用者が自身のプライバシーを犠牲にすることなく、検証可能なアイデンティティ、明確な所有権、および公的な説明責任を AI エージェントに提供します。

技術的な実装には、以下の 5 つの主要ステップに従う軽量で改ざん防止機能付きのトークン「Digital Agent Passports (DAPs)」が含まれます:エージェント開発者の検証、エージェントコードのロック、ユーザーの許可取得、パスポートの発行、およびエージェントの状態を継続的に確認するための継続的なルックアップの提供。

規制という追い風

最近の規制動向は、図らずも Billions Network の立ち位置を強化することとなりました。ブラジルのデータ保護当局は、Worldcoin の虹彩スキャン運用に制限を課しました。また、欧州の複数の規制当局も、本人確認のための生体認証データの収集について懸念を表明しています。

Billions Network の非生体認証アプローチは、こうした規制の地雷原を完全に回避します。保護、流出、あるいは悪用の恐れがある生体認証データ自体が存在しないからです。インド政府はすでに、10 億人以上をカバーする国家アイデンティティ枠組みである「Aadhaar(アドハー)」と Billions のシステムを統合するための協議を進めています。

2026 年 1 月 1 日に施行された EU のデジタル資産税務報告指令「DAC8」は、侵襲的なデータ収集を必要としない、コンプライアンスを遵守した本人確認へのさらなる需要を生み出しています。Billions のゼロ知識アプローチにより、ユーザーは基礎となる個人情報をさらすことなく、納税居住地やアイデンティティの属性を証明できます。

$BILL トークン:利用主導型のデフレ

インフレ型のトークノミクスや投機に依存する多くの暗号資産プロジェクトとは異なり、$BILL は利用主導型のデフレモデルで運用されています。ネットワーク手数料は、自動バーン(焼却)メカニズムを通じてトークノミクスのバランスを維持するために使用され、ネットワークの成長とトークン需要のダイナミクスを一致させています。

100 億 BILLトークンの総供給量のうち、約32BILL トークンの総供給量のうち、約 32% がコミュニティ配布用に予約されています。このトークンエコノミーは、「より多くの人間や AI エージェントが検証ネットワークを利用するほど、BILL の需要が増加し、バーンによって供給量が減少する」という単純な前提に基づいて設計されています。

これは、AI エージェント経済において興味深いダイナミクスを生み出します。AI エージェントが自身のアイデンティティを検証したり、人間が人間性を証明したりするたびに、価値が $BILL エコシステムを流れます。Chainalysis は、エージェントによる支払いの市場が 5,000 万の加盟店で 2,900 万ドルに達すると予測しており、AI エージェントの取引が爆発的に増加することを踏まえると、潜在的な取引量は相当なものになります。

Worldcoin を超えて:サイファーパンク的な代替案

Billions チームは、自社のプロジェクトを Worldcoin のアプローチに対する「サイファーパンク」的な代替案と位置づけています。Worldcoin が独自のハードウェアと生体認証の提出を必要とするのに対し、Billions はスマートフォンと政府発行の ID だけで済みます。Worldcoin が変更不可能な生体認証に紐付いた単一の永続的な識別子を作成するのに対し、Billions はアイデンティティの柔軟性とキーのローテーションを可能にします。

「Worldcoin の Orb(オーブ)は優れた技術だが、物流面では混乱を招いている」と批評家は指摘しています。「誰もが Worldcoin Orb の近くに住んでいるわけではないため、何百万人もの人々が取り残されているのです」

このアクセシビリティに関する議論は、決定的なものになる可能性があります。NFC チップを搭載した政府発行の ID は先進国ですでに普及しており、発展途上国でも急速に拡大しています。新しいハードウェアの展開は不要です。予約も必要ありません。中央集権的な生体認証データベースを信頼する必要もありません。

Web3 ビルダーにとっての意味

ブロックチェーンインフラストラクチャ上で構築を行う開発者にとって、Billions Network は新しいプリミティブ(基本要素)を意味します。それは、プライバシーを尊重し、チェーンを跨いで機能する検証可能なアイデンティティです。AggLayer との統合により、検証済みアイデンティティは Polygon に接続されたネットワーク間をシームレスに移動できるようになり、クロスチェーンアプリケーションの摩擦が軽減されます。

特に AI エージェントのアイデンティティレイヤーは、興味深い可能性を切り拓きます。検証済みのエージェントの評判(レピュテーション)に基づいて異なる手数料階層を提供できる DeFi プロトコルや、検証済みのエージェントアイデンティティを通じて AI 生成アートの出所(プロバナンス)を証明できる NFT マーケットプレイスを想像してみてください。ブロックチェーンのコンポーザビリティ(構成可能性)と検証可能なアイデンティティの組み合わせは、これまで存在しなかった設計空間を生み出します。

今後の展望

Web3 アイデンティティを定義する競争は、まだ終わっていません。Worldcoin にはユーザー数とサム・アルトマン氏の知名度があります。Billions にはインフラの統合と規制に配慮したアプローチがあります。両者とも、AI エージェントが普及するにつれて、アイデンティティ検証がスタックの中で最も重要なレイヤーになると賭けています。

明らかなのは、アイデンティティが「完全な匿名性」か「完全な監視」のどちらかを意味していた古いモデルが、より洗練されたものへと取って代わられようとしていることです。ゼロ知識証明は、情報をさらすことなく検証を可能にします。分散型システムは、中央当局を介さずに信頼を可能にします。そして AI エージェントが、依然として説明責任が求められる世界で機能するためには、これらすべてが必要なのです。

問題は、有意義なクリプト(暗号資産)への参加にアイデンティティ検証が必須になるかどうかではありません。その検証が人間のプライバシーと自律性を尊重するものになるのか、それとも金融システムへのアクセスのために生体認証を差し出すことになるのか、ということです。Billions Network は、より良い方法があると信じて 3,500 万ドルを投じています。


BlockEden.xyz は、プライバシー重視のブロックチェーンアプリケーション向けに高性能な RPC および API インフラストラクチャを提供しています。Billions Network のようなアイデンティティレイヤーが主要なチェーンと統合される中で、当社のインフラは次世代のプライバシー保護型アプリケーションをサポートするためにスケールします。API マーケットプレイスを探索する して、エンタープライズグレードのブロックチェーン接続をご確認ください。


ソース

プライバシー技術のランドスケープを読み解く:ブロックチェーンにおける FHE、ZK、および TEE

· 約 17 分
Dora Noda
Software Engineer

2025 年 6 月に Zama が最初の完全準同型暗号ユニコーン(評価額 10 億ドル以上)となったことは、単一の企業の成功以上のものを象徴していました。ブロックチェーン業界はついに根本的な真実を受け入れたのです。それは、プライバシーはオプションではなく、インフラであるということです。

しかし、開発者が直面している不都合な現実は、唯一の「最適な」プライバシー技術は存在しないということです。完全準同型暗号(FHE)、ゼロ知識証明(ZK)、高信頼実行環境(TEE)は、それぞれ異なるトレードオフを持ち、異なる問題を解決します。選択を誤れば、単にパフォーマンスに影響するだけでなく、構築しようとしているものの根幹を根本的に損なう可能性があります。

このガイドでは、各技術をいつ使用すべきか、実際に何をトレードオフにしているのか、そしてなぜ将来的にこれら 3 つすべてが連携して機能することになるのかを詳しく解説します。

2026 年におけるプライバシー技術の展望

ブロックチェーンのプライバシー市場は、ニッチな実験段階から本格的なインフラへと進化しました。ZK ベースのロールアップは現在、280 億ドル以上の預かり資産(TVL)を保護しています。ゼロ知識 KYC 市場だけでも、2025 年の 8,360 万ドルから 2032 年までに 9 億 350 万ドルへと、年平均成長率(CAGR)40.5% で成長すると予測されています。

しかし、市場規模は技術の選択には役立ちません。各アプローチが実際に何を行うかを理解することが出発点です。

ゼロ知識証明:明かさずに証明する

ZK 証明(ゼロ知識証明)を使用すると、一方の当事者が、コンテンツ自体に関する情報を一切明かすことなく、ある声明が真実であることを証明できます。誕生石を明かさずに 18 歳以上であることを証明したり、金額を公開せずに取引が有効であることを証明したりできます。

仕組み: 証明者は、計算が正しく実行されたことを示す暗号学的な証明を生成します。検証者は、計算を再実行したり基礎となるデータを見たりすることなく、この証明を迅速にチェックできます。

課題: ZK は、すでに保持しているデータに関する証明には優れていますが、共有された状態(共有ステート)の処理には苦労します。自分の残高が取引に十分であることを証明することはできますが、追加のインフラなしに「チェーン全体で何件の不正事例が発生したか?」や「この封印入札オークションで誰が勝ったか?」といった質問に答えることは容易ではありません。

主要プロジェクト: Aztec は、ユーザーが取引を公開するかどうかを選択できるハイブリッドなパブリック / プライベート・スマートコントラクトを可能にします。zkSync は主にスケーラビリティに焦点を当てており、許可型プライバシーのためのエンタープライズ向け「Prividiums」を提供しています。Railgun と Nocturne は、シールド(秘匿)トランザクションプールを提供しています。

完全準同型暗号:暗号化されたデータ上での計算

FHE(完全準同型暗号)は、暗号化されたデータを一度も復号することなく計算できるため、暗号化の「聖杯」としばしば呼ばれます。データは処理中も暗号化されたままであり、結果も暗号化されたままです。許可された当事者のみが出力を復号できます。

仕組み: 数学的な演算が暗号文に対して直接実行されます。暗号化された値に対する加算や乗算は暗号化された結果を生成し、それを復号すると、プレーンテキスト(平文)で操作したときと同じ結果が得られます。

課題: 計算のオーバーヘッドが膨大です。最近の最適化が進んでも、Inco Network 上の FHE ベースのスマートコントラクトはハードウェアに応じて 10 〜 30 TPS(秒間トランザクション数)しか達成できず、プレーンテキストでの実行よりも桁違いに低速です。

主要プロジェクト: Zama は、FHEVM(完全準同型 EVM)で基礎となるインフラを提供しています。Fhenix は Zama の技術を使用してアプリケーション層のソリューションを構築しており、Arbitrum に CoFHE コプロセッサをデプロイしました。これは競合するアプローチよりも最大 50 倍速い復号速度を実現しています。

高信頼実行環境:ハードウェアベースの分離

TEE(高信頼実行環境)は、プロセッサ内に計算が隔離された状態で実行されるセキュア・エンクレーブを作成します。システム全体が侵害されたとしても、エンクレーブ内のデータは保護されたままです。暗号学的なアプローチとは異なり、TEE は数学的な複雑さではなくハードウェアに依存します。

仕組み: 特殊なハードウェア(Intel SGX、AMD SEV)が隔離されたメモリ領域を作成します。エンクレーブ内のコードとデータは暗号化され、OS、ハイパーバイザ、またはその他のプロセスからは、たとえルート権限があってもアクセスできません。

課題: ハードウェアメーカーを信頼することになります。たった一つのエンクレーブが侵害されるだけで、参加ノードの数に関わらずプレーンテキストが漏洩する可能性があります。2022 年には、重大な SGX の脆弱性により Secret Network 全体で調整されたキー更新を余儀なくされ、ハードウェア依存のセキュリティにおける運用上の複雑さが浮き彫りになりました。

主要プロジェクト: Secret Network は、Intel SGX を使用してプライベート・スマートコントラクトの先駆けとなりました。Oasis Network の Sapphire は、本番環境で最初の機密 EVM であり、最大 10,000 TPS を処理します。Phala Network は、機密 AI ワークロードのために 1,000 以上の TEE ノードを運営しています。

トレードオフ・マトリックス:パフォーマンス、セキュリティ、信頼

根本的なトレードオフを理解することは、ユースケースに技術を適合させるのに役立ちます。

パフォーマンス

技術スループットレイテンシコスト
TEEネイティブに近い (10,000+ TPS)低い運用コスト
ZK中程度 (実装により異なる)高め (証明生成)
FHE低 (現在は 10-30 TPS)非常に高い運用コスト

TEE は保護されたメモリ内で実質的にネイティブコードを実行するため、生のパフォーマンスで勝利します。ZK は証明生成のオーバーヘッドを導入しますが、検証は高速です。FHE は現在、実用的なスループットを制限する集中的な計算を必要とします。

セキュリティ・モデル

テクノロジー信頼の前提条件耐量子性障害モード
TEEハードウェア製造業者非対応単一のエンクレーブの侵害によりすべてのデータが漏洩
ZK暗号学的(多くの場合、トラステッド・セットアップ)スキームにより異なる証明システムのバグが表面化しない可能性がある
FHE暗号学的(格子ベース)対応悪用には膨大な計算リソースが必要

TEE は、Intel や AMD、またはハードウェアを製造する企業の信頼、さらにはファームウェアに脆弱性が存在しないことへの信頼を必要とします。ZK システムは、多くの場合「トラステッド・セットアップ」のセレモニーを必要としますが、新しいスキームではこれが不要になっています。FHE の格子ベース暗号は量子耐性があると考えられており、長期的なセキュリティにおいて最も強力な選択肢となります。

プログラマビリティ

テクノロジーコンポーザビリティステートのプライバシー柔軟性
TEE完全ハードウェアの可用性による制限
ZK制限ありローカル(クライアント側)検証において高い
FHE完全グローバルパフォーマンスによる制限

ZK は、入力内容を保護するローカルなプライバシーには優れていますが、ユーザー間でのステート共有には苦労します。FHE は、暗号化されたステートに対して、内容を明かすことなく誰でも計算を実行できるため、完全なコンポーザビリティを維持できます。TEE は高いプログラマビリティを提供しますが、互換性のあるハードウェアを備えた環境に限定されます。

適切なテクノロジーの選択:ユースケース分析

アプリケーションによって、求められるトレードオフは異なります。主要なプロジェクトがどのようにこれらの選択を行っているかを以下に示します。

DeFi:MEV 保護とプライベート・トレーディング

課題:可視化されたメンプールを悪用するフロントランニングやサンドイッチ攻撃により、DeFi ユーザーから数十億ドルが搾取されています。

FHE による解決策:Zama の機密ブロックチェーンは、ブロックに含まれるまでパラメータが暗号化されたままのトランザクションを可能にします。フロントランニングは数学的に不可能になり、悪用できる可視データは存在しません。2025年12月のメインネット・ローンチには、cUSDT を使用した初の機密ステーブルコイン送金が含まれていました。

TEE による解決策:Oasis Network の Sapphire は、ダークプールやプライベート・オーダーマッチングのための機密スマートコントラクトを可能にします。低レイテンシであるため、FHE の計算オーバーヘッドが許容できない高頻度取引のシナリオに適しています。

選択基準:最強の暗号学的保証とグローバルなステート・プライバシーを必要とするアプリケーションには FHE を選択してください。パフォーマンス要件が FHE の限界を超え、ハードウェアの信頼が許容できる場合は TEE を選択します。

アイデンティティとクレデンシャル:プライバシーを保護する KYC

課題:ドキュメントを公開することなく、アイデンティティ属性(年齢、市民権、認定状況など)を証明すること。

ZK による解決策:ゼロ知識証明によるクレデンシャルは、基になるドキュメントを明かすことなく、ユーザーが「KYC 合格済み」であることを証明できるようにします。これにより、規制圧力が高まる中で極めて重要となる、コンプライアンス要件の充足とユーザーのプライバシー保護を両立させます。

ZK がここで選ばれる理由:本人確認の本質は、個人データに関する記述を証明することにあります。ZK はそのために専用に設計されており、内容を明かさずに検証できるコンパクトな証明を提供します。検証速度はリアルタイムでの利用に十分な速さです。

機密 AI と機密性の高い計算

課題:オペレーターに公開することなく、機密データ(医療データ、財務モデルなど)を処理すること。

TEE による解決策:Phala Network の TEE ベースのクラウドは、プラットフォームが入力を参照することなく LLM クエリを処理します。GPU TEE(NVIDIA H100 / H200)のサポートにより、機密 AI ワークロードが実用的な速度で動作します。

FHE の可能性:パフォーマンスが向上すれば、FHE はハードウェアの運用者ですらデータにアクセスできない計算を可能にし、信頼の前提条件を完全に排除できます。現在の制限により、これは単純な計算に限定されています。

ハイブリッド・アプローチ:速度のために初期のデータ処理を TEE で実行し、最も機密性の高い操作に FHE を使用し、結果を検証するために ZK 証明を生成します。

脆弱性の現実

それぞれのテクノロジーには、本番環境での失敗例があります。障害モードを理解することは不可欠です。

TEE の失敗例

2022年、重大な SGX の脆弱性が複数のブロックチェーン・プロジェクトに影響を与えました。Secret Network、Phala、Crust、IntegriTEE は、協調的なパッチ適用を必要としました。Oasis は、コア・システムが(影響を受けない)古い SGX v1 で動作しており、資金の安全性についてエンクレーブの機密性に依存していないため、難を逃れました。

教訓:TEE のセキュリティは、自身で制御できないハードウェアに依存します。多層防御(キーローテーション、閾値暗号、最小限の信頼の前提条件)が不可欠です。

ZK の失敗例

2025年4月16日、Solana は機密送金機能のゼロデイ脆弱性を修正しました。このバグは、トークンの無制限なミントを可能にする恐れがありました。ZK の失敗における危険な側面は、証明が失敗したときに、それが目に見えない形で発生することです。存在すべきでないものを見つけることはできません。

教訓:ZK システムには、広範な形式検証と監査が必要です。証明システムの複雑さは、推論が困難な攻撃対象領域を生み出します。

FHE の考慮事項

FHE は導入の初期段階にあるため、まだ大きな本番環境での失敗を経験していません。リスクプロファイルは異なり、FHE は攻撃に膨大な計算が必要ですが、複雑な暗号ライブラリの実装バグが潜在的な脆弱性を引き起こす可能性があります。

教訓:新しい技術であるということは、実戦での検証が少ないことを意味します。暗号学的保証は強力ですが、実装レイヤーには継続的な精査が必要です。

ハイブリッド・アーキテクチャ:未来は「どちらか一方」ではない

最も洗練されたプライバシー・システムは、複数の技術を組み合わせ、それぞれの長所を活かしています。

ZK + FHE の統合

ユーザーのステート(残高、設定など)を FHE(完全準同型暗号)で暗号化して保存します。ZK Proof(ゼロ知識証明)は、暗号化された値を公開することなく、有効なステート遷移を検証します。これにより、スケーラブルな L2 環境内でのプライベートな実行が可能になります。これは、FHE によるグローバルなステートのプライバシーと、ZK による効率的な検証を組み合わせたものです。

TEE + ZK の組み合わせ

TEE(信頼実行環境)は、機密性の高い計算をネイティブに近い速度で処理します。ZK Proof は TEE の出力が正しいことを検証し、単一のオペレーターに対する信頼の前提を排除します。万が一 TEE が侵害されたとしても、不正な出力は ZK 検証に失敗します。

いつ何を使うべきか

実践的な意思決定フレームワーク:

TEE を選択する場合:

  • パフォーマンスが極めて重要(高頻度取引、リアルタイム・アプリケーション)
  • ハードウェアの信頼が脅威モデルにおいて許容できる
  • 大量のデータを迅速に処理する必要がある

ZK を選択する場合:

  • クライアント側で保持されているデータに関するステートメントを証明する
  • 検証が高速かつ低コストである必要がある
  • グローバルなステートのプライバシーを必要としない

FHE を選択する場合:

  • グローバルなステートを暗号化したままにする必要がある
  • 耐量子セキュリティが要求される
  • 計算の複雑さがユースケースにおいて許容範囲内である

ハイブリッドを選択する場合:

  • コンポーネントごとに異なるセキュリティ要件がある
  • パフォーマンスとセキュリティ保証のバランスをとる必要がある
  • 規制コンプライアンスにより、実証可能なプライバシーが求められる

次に来るもの

Vitalik Buterin 氏は最近、暗号化計算時間とプレーンテキスト実行を比較する、標準化された「効率比率(efficiency ratios)」を提唱しました。これは業界の成熟を反映しており、「動作するかどうか」から「どれだけ効率的に動作するか」へと焦点が移っています。

FHE のパフォーマンスは向上し続けています。Zama の 2025 年 12 月のメインネット稼働は、シンプルなスマートコントラクトにおけるプロダクション環境での準備が整ったことを証明しています。ハードウェア・アクセラレーション(GPU 最適化、カスタム ASIC)が進化するにつれ、TEE とのスループットの差は縮まっていくでしょう。

ZK システムの表現力は向上しています。Aztec の言語である Noir は、数年前には非現実的だった複雑なプライベート・ロジックを可能にします。標準規格が徐々に収束し、クロスチェーンでの ZK クレデンシャル検証が可能になりつつあります。

TEE の多様性は Intel SGX を超えて拡大しています。AMD SEV、ARM TrustZone、RISC-V の実装により、単一のメーカーへの依存が軽減されています。複数の TEE ベンダーをまたぐ閾値暗号(Threshold cryptography)は、単一障害点(SPOF)の懸念に対処できる可能性があります。

プライバシー・インフラの構築は今、現在進行形で行われています。プライバシーに配慮したアプリケーションを構築する開発者にとって、選択すべきは「完璧な技術」を見つけることではなく、トレードオフを十分に理解し、それらを賢明に組み合わせることです。


ブロックチェーン上でプライバシー保護アプリケーションを構築していますか?BlockEden.xyz は、プライバシー重視のチェーンを含む 30 以上のネットワークで高性能な RPC エンドポイントを提供しています。API マーケットプレイスを探索して、機密性の高いアプリケーションに必要なインフラストラクチャにアクセスしてください。

Nillion のブラインドコンピューティング革命:データを見ることなく処理する

· 約 14 分
Dora Noda
Software Engineer

最も機密性の高い医療記録に対して AI 推論を実行でき、AI が処理中のデータを実際に「見る」ことがまったくないとしたらどうでしょうか?これはサイエンスフィクションではありません。ブラインドコンピューティング(Blind Computing)の中核となる約束です。Nillion は、インターネットが機密情報を処理する際のデフォルトの方法にするために、Hack VC、HashKey Capital、Distributed Global などの投資家から 5,000 万ドルを調達しました。

プライバシーコンピューティング市場は、2025 年の 56 億ドルから 2035 年までに 460 億ドル以上に急増すると予測されています。しかし、データに関して誰かを信頼する必要があった従来のプライバシーソリューションとは異なり、ブラインドコンピューティングは信頼の問題を完全に排除します。データは、処理中であっても暗号化されたままです。

zkTLS の解説:ゼロ知識証明がウェブの隠れたデータ層をどのように解放するか

· 約 15 分
Dora Noda
Software Engineer

もし、残高や取引履歴、あるいは自分の名前さえも明かさずに、銀行口座に 10,000 ドルあることを証明できるとしたらどうでしょうか?これは仮定の話ではありません。zkTLS という暗号学的な画期的技術によって、ログイン画面の裏側に閉じ込められたインターネットデータの 99% に Web3 アプリケーションがアクセスする方法が、今まさに静かに再構築されています。

Chainlink のようなブロックチェーン・オラクルは何年も前に価格フィードの問題を解決しましたが、より大きな課題が未解決のままでした。それは、中央集権的な仲介者を信頼したり、機密情報をさらしたりすることなく、認証済みのプライベートなウェブデータをどのようにオンチェーンに持ち込むかという点です。その答えが zkTLS です。これはすでに、低担保 DeFi ローン、プライバシーを保護する KYC、そして Web2 の認証情報と Web3 のコンポーザビリティを橋渡しする新世代のアプリケーションを支えています。

a16z による 2026 年の 17 の暗号資産予測:大胆なビジョン、隠された思惑、そして的中した内容

· 約 16 分
Dora Noda
Software Engineer

世界最大の仮想通貨特化型ベンチャーキャピタルが年次予測を公開すると、業界全体が注目します。しかし、2026 年について Andreessen Horowitz(a16z)が語るすべてを鵜呑みにしてよいのでしょうか?

a16z crypto は最近、「2026 年の仮想通貨について私たちが期待している 17 のこと」を発表しました。これは AI エージェント、ステーブルコイン、プライバシー、予測市場、そしてインターネット決済の未来を網羅した広範なマニフェストです。76 億ドルの仮想通貨資産を運用し、Coinbase、Uniswap、Solana を含むポートフォリオを持つ a16z は、単に未来を予測しているだけではありません。彼らはそこに数十億ドルを投じているのです。

そこには興味深い緊張関係が生まれます。米国全土のベンチャーキャピタルの 18% を管理する VC 企業が特定のトレンドを指し示すと、資本がそれに追随します。では、これらの予測は真の先見の明なのでしょうか、それとも投資先企業のための洗練されたマーケティングなのでしょうか? 主要なテーマをそれぞれ分析し、何が真の洞察で、何が自己利益に基づいたもので、何が間違っているのかを明らかにしていきましょう。

ステーブルコインの論理:信頼性は高いが、誇張されている

a16z の最大の賭けは、ステーブルコインが爆発的な成長軌道を維持し続けるというものです。彼らが引用する数字は印象的です。昨年の取引高は 46 兆ドルに達し、これは PayPal の 20 倍以上で、Visa の領域に迫り、ACH(自動決済機関)に急速に追いついています。

的中している点: ステーブルコインは 2025 年に間違いなく主流の金融へと浸透しました。Visa は Solana 上で USDC 決済プログラムを拡大しました。Mastercard は Paxos の Global Dollar Network に参加しました。Circle は 100 以上の金融機関をパイプラインに抱えています。Bloomberg Intelligence は、2026 年末までにステーブルコインの決済フローが 82.7% 増の 5.3 兆ドルに達すると予測しています。

規制の追い風も本物です。2026 年初頭に可決される見込みの GENIUS 法は、FDIC(連邦預金保険公社)の監視下でステーブルコインの発行に関する明確なルールを確立し、銀行が米ドル裏付けのステーブルコインを発行するための規制された道筋を提供することになります。

反論: a16z は、Circle との提携を通じて USDC を発行する Coinbase のようなポートフォリオ企業を通じて、ステーブルコインのエコシステムに深く投資しています。彼らがプログラム可能なステーブルコイン決済によって「インターネットが銀行になる」と予測するとき、それは彼らの投資先がインフラとなる未来を描いているのです。

46 兆ドルという数字も精査が必要です。ステーブルコインの取引高の多くは循環的なものです。取引所間での資金移動、DeFi プロトコルの流動性の攪拌、裁定取引(アービトラージ)のポジションなどです。財務省は、ステーブルコインに移行する可能性のある「リスクのある」預金を 5.7 兆ドルと特定していますが、実際の消費者や企業の導入は、発表されている数字のごく一部にとどまっています。

現実的なチェック: ステーブルコインは大幅に成長するでしょうが、「インターネットが銀行になる」のは 10 年先の話であり、2026 年の現実ではありません。銀行の動きが遅いのには、コンプライアンス、詐欺防止、消費者保護といった正当な理由があります。Stripe がステーブルコインの決済レールを追加したからといって、来年すぐにあなたの祖母が USDC で家賃を支払うようになるわけではありません。

AI エージェントの予測:先見の明はあるが、時期尚早

a16z の最も前向きな予測は、AI エージェントのための暗号化されたアイデンティティシステムである「KYA(Know Your Agent)」を導入することです。これにより、自律型システムが人間の介入なしに支払いを行い、契約を結び、取引を行うことが可能になります。

この予測を執筆した Sean Neville 氏は、ボトルネックが AI の知能から AI のアイデンティティに移ったと主張しています。金融サービスでは現在、「非人間のアイデンティティ」が人間の従業員を 96 対 1 の割合で上回っていますが、これらのシステムは依然として自律的に取引できない「銀行口座を持たない幽霊」のような存在です。

的中している点: エージェント経済は現実のものであり、成長しています。Fetch.ai は 2026 年 1 月に世界初の自律型 AI 決済システムをローンチする予定です。Visa の Trusted Agent Protocol は、AI エージェントを検証するための暗号化標準を提供します。PayPal と OpenAI は提携し、ChatGPT でのエージェントによる商取引を可能にしました。マシン間決済のための x402 プロトコルは、Google Cloud、AWS、Anthropic によって採用されています。

反論: 2025 年初頭の DeFAI(分散型 AI)のハイプサイクルは、すでに一度崩壊しています。自動取引、ウォレット管理、トークン狙撃(スナイピング)のために AI エージェントを試作したチームもありましたが、そのほとんどは現実世界で価値のあるものを何も提供できませんでした。

根本的な課題は技術的なものではなく、責任の所在です。AI エージェントが誤った取引を行ったり、悪意のある取引に騙されたりした場合、誰が責任を負うのでしょうか? 現在の法的な枠組みには答えがありません。KYA はアイデンティティの問題を解決しますが、説明責任の問題は解決しません。

また、誰も触れたがらないシステム上のリスクもあります。同様の戦略を実行する何千もの AI エージェントが相互作用するとどうなるでしょうか? 「反応性の高いエージェントが連鎖反応を引き起こす可能性があります」と、ある業界分析は認めています。「戦略の衝突は短期間の混乱を引き起こすでしょう。」

現実的なチェック: AI エージェントが自律的に仮想通貨決済を行うことは、2026 年になっても実験段階にとどまるでしょう。インフラは構築されつつありますが、規制の明確化や責任の枠組みはテクノロジーに何年も遅れています。

「究極の堀」としてのプライバシー:正しい問題、誤った枠組み

2026 年にはプライバシーがブロックチェーンの勝者を定義するという Ali Yahya 氏の予測は、このコレクションの中で最も技術的に洗練された議論です。彼の論理はこうです。スループット(処理能力)戦争は終わった。今や主要なチェーンはすべて、毎秒数千件の取引を処理できる。新たな差別化要因はプライバシーであり、「秘密をブリッジするのは難しい」。つまり、プライバシーを保護するチェーンを利用しているユーザーは、そこを離れる際に大きな摩擦(困難)に直面するということです。

的中している点: プライバシーへの需要は急増しています。2025 年、Google での仮想通貨プライバシーの検索数は過去最高を記録しました。Zcash のシールドプール(匿名プール)は約 400 万 ZEC まで成長しました。Railgun の月間取引高は 2 億ドルを超えました。Arthur Hayes 氏もこの見解に同調し、「大規模な機関は、自分たちの情報が公開されたり、公開されるリスクにさらされたりすることを望んでいない」と述べています。

技術的な議論は健全です。プライバシーはスループットにはないネットワーク効果を生み出します。チェーン間でトークンをブリッジするのは簡単ですが、取引履歴を公開せずにブリッジすることはできません。

反論: a16z は、イーサリアムの L2 やプライバシーのアップグレードから恩恵を受けるプロジェクトに多額の投資を行っています。プライバシーが不可欠になると予測するとき、彼らは部分的に投資先企業が必要とする機能を求めてロビー活動を行っていると言えます。

さらに重要なのは、規制という大きな問題(象)が無視されていることです。最近 Tornado Cash を制裁した各国政府が、一晩でプライバシーチェーンを受け入れることはありません。機関投資家の採用(KYC/AML が必要)と、真のプライバシー(それを損なうもの)の間の緊張関係は解決されていません。

現実的なチェック: プライバシーは 2026 年にさらに重要性を増すでしょうが、「勝者独占」のダイナミクスは誇張されています。規制の圧力により、市場は機関向けの「コンプライアンス遵守型擬似プライバシーソリューション」と、それ以外の人々のための「真にプライベートなチェーン」に分断されることになるでしょう。

予測市場:実際には過小評価されている

予測市場が「より大きく、より広く、よりスマートに」なるというアンドリュー・ホールの予測は、リストの中で最も異論のない項目かもしれない。そして、a16z がその機会を過小評価している可能性がある分野でもある。

彼らが正しかったこと: Polymarket は、2024 年の米国大統領選挙において、予測市場がメインストリームになり得ることを証明した。このプラットフォームは、いくつかの選挙戦において従来の世論調査よりも正確な予測を生み出した。今、問題はその成功が政治イベント以外にも波及するかどうかだ。

ホールは、紛争市場を解決する LLM オラクル、斬新な予測シグナルを表面化させるために取引を行う AI エージェント、そして企業の収益から気象イベントに至るまで、あらゆるものに関する契約を予測している。

対論: 予測市場は、主要イベント以外では根本的な流動性の課題に直面している。スーパーボウルの結果を予測する市場には数百万ドルの出来高が集まる。しかし、次四半期の iPhone の売上を予測する市場では、取引相手を見つけるのに苦労する。

規制の不確実性も影を落としている。CFTC は予測市場をデリバティブとして扱う姿勢を強めており、これは個人参加者にとって負担の大きいコンプライアンスを強いることになるだろう。

リアリティ・チェック: 予測市場は大幅に拡大するだろうが、「あらゆるものの市場」というビジョンには、流動性のブートストラップと規制の明確化の解決が必要だ。どちらも技術よりも困難である。

注目に値する、見落とされがちな予測

ヘッドラインのテーマ以外にも、いくつかの静かな予測が注目に値する:

「『コードは法なり』から『仕様は法なり』へ」 — パク・デジュンは、DeFi のセキュリティをバグ探しから、AI 支援による仕様記述を通じてグローバルな不変条件(Global Invariants)を証明することへと移行させると述べている。これは地味なインフラ作業だが、年間 34 億ドルにのぼるハッキング被害を劇的に減らす可能性がある。

「オープンウェブへの目に見えない税金」 — エリザベス・ハルカビーによる、AI エージェントがクリエイターに報酬を支払わずにコンテンツを抽出することがインターネットの経済モデルを破壊しかねないという警告は、真に重要だ。もし AI が広告をバイパスしながらコンテンツから収益化レイヤーを剥ぎ取ってしまうなら、何かがそれに代わる必要がある。

「目的地ではなく経由地としてのトレーディング」 — アリアナ・シンプソンによる、即時の取引収益を追い求める創業者たちは防御可能な機会を逃しているというアドバイスは、おそらくこのコレクションの中で最も誠実な予測であり、現在の暗号資産活動の多くが実用性を装った投機であるという暗黙の自認でもある。

a16z が語りたがらないこと

17 の予測の中で著しく欠けているのは、彼らの強気な見通しが無視しているリスクへの言及だ。

ミームコインの疲弊は現実である。 昨年 1,300 万以上のミームコインがローンチされたが、ローンチ数は 1 月から 9 月にかけて 56% 減少した。小売投資家の関心を駆り立てた投機エンジンは失速しつつある。

マクロの逆風がすべてを狂わせる可能性がある。 これらの予測は、継続的な機関投資家の採用、規制の明確化、および技術展開を前提としている。不況、主要取引所の崩壊、または攻撃的な規制措置があれば、タイムラインは何年もリセットされる可能性がある。

a16z のポートフォリオ効果が歪みを生んでいる。 合計運用資産(AUM)460 億ドル、暗号資産で 76 億ドルを管理する企業が、自らの投資に利益をもたらす予測を発表すると、市場は反応する。それは、有機的な需要を反映していない自己実現的な予言を生み出すことになる。

結論

a16z の 17 の予測は、中立的な分析ではなく、戦略的文書として理解するのが最善だ。彼らはどこに賭けているのか、そしてなぜその賭けが報われると信じるべきなのかを伝えている。

それは彼らが間違っているという意味ではない。ステーブルコインの成長、AI エージェントのインフラ、プライバシーのアップグレードなど、これらの予測の多くは本物のトレンドを反映している。同社は暗号資産界で最も聡明な人々を雇用しており、勝利するナラティブを早期に特定してきた実績がある。

しかし、洗練された読者は割引率を適用すべきである。それぞれの予測から誰が利益を得るのかを問い、どのポートフォリオ企業が価値を獲得できる位置にいるかを検討し、何が不自然に欠けているかに注目すべきだ。

最も価値のある洞察は、これら 17 の予測すべての底流にある暗黙のテーゼかもしれない:暗号資産の投機時代は終わり、インフラ時代が始まっている。それが希望的観測なのか、それとも正確な予測なのかは、来年、現実と照らし合わせて試されることになるだろう。


2026 年に向けた a16z Crypto の 17 の予測一覧:

  1. デジタルドルと決済システムを接続する、より優れたステーブルコインのオン / オフラップ
  2. 永久先物とオンチェーンオリジネーションを備えた暗号資産ネイティブな RWA トークン化
  3. レガシーシステムを書き換えることなく銀行元帳のアップグレードを可能にするステーブルコイン
  4. プログラマブルな決済を通じた金融インフラとしてのインターネット
  5. 誰もが利用可能な AI 搭載の資産管理
  6. AI エージェントのための KYA(Know Your Agent)暗号学的アイデンティティ
  7. 博士レベルの研究を自律的に遂行する AI モデル
  8. オープンウェブのコンテンツに対する AI の「目に見えない税金」への対処
  9. ブロックチェーンの究極の競争優位性としてのプライバシー
  10. 量子脅威に耐性のある分散型メッセージング
  11. プログラマブルなデータアクセス制御のための Secrets-as-a-Service
  12. DeFi セキュリティにおいて「コードは法なり」に代わる「仕様は法なり」
  13. 選挙を超えて拡大する予測市場
  14. 偽装されたジャーナリズムの中立性に代わるステークされたメディア(Staked Media)
  15. 検証可能なクラウドコンピューティングを可能にする SNARKs
  16. ビルダーにとっての目的地ではなく、経由地としてのトレーディング
  17. 暗号資産規制において技術的アーキテクチャに合致する法的アーキテクチャ

この記事は教育目的のみを目的としており、投資助言と見なされるべきではありません。著者は、この記事で議論されている a16z のポートフォリオ企業においてポジションを保有していません。

a16z 2026 年 クリプト予測:注目すべき 17 の大きなアイデア(および私たちの対案)

· 約 17 分
Dora Noda
Software Engineer

Andreessen Horowitz のクリプトチームは、これまで極めて先見の明がありました。彼らは NFT ブーム、DeFi の夏、そしてモジュラーブロックチェーンのテーゼを、他の誰よりも早く予見していました。現在、彼らは 2026 年に向けた 17 の大きなアイデアを発表しました。その予測は、当然と思われるもの(ステーブルコインの継続的な成長)から、議論を呼ぶもの(AI エージェントに独自のアイデンティティシステムが必要になる)まで多岐にわたります。ここでは、それぞれの予測についての私たちの分析、同意する点、そして見落としがあると思われる点を紹介します。

ステーブルコインのテーゼ:すでに証明済み、しかしどこまで高まるか?

a16z の予測: ステーブルコインは爆発的な成長軌道を維持する。

その数字は驚異的です。2024 年、ステーブルコインの取引高は 15.6 兆ドルに達しました。2025 年までに、その数字は 46 兆ドルに達し、これは PayPal の取引高の 20 倍以上、Visa の 3 倍に相当します。USDT だけで流通額は 1,900 億ドルを超え、USDC はシリコンバレー銀行の騒動後、450 億ドルまで回復しました。

私たちの見解: これは予測というより、事実の表明に近いものです。本当の問いは、ステーブルコインが成長するかどうかではなく、PayPal の PYUSD、Ripple の RLUSD、あるいは Ethena の USDe のような利回り型代替手段といった新規参入者が、Tether と Circle の二大巨頭から有意義な市場シェアを奪えるかどうかです。

より興味深いダイナミクスは規制面です。米国の GENIUS 法や CLARITY 法はステーブルコインの状況を再編しており、機関投資家向けの準拠した米国規制下のステーブルコインと、その他の世界向けのオフショア代替手段という二層構造のシステムが構築される可能性があります。

AI エージェントにはクリプトウォレットが必要である

a16z の予測: AI エージェントはクリプトインフラの主要な利用者となり、「Know Your Agent(KYA)」システムを通じて独自のウォレットとアイデンティティ認証が必要になる。

これは a16z の中でもより先見的な予測の一つです。AI エージェントが普及し、旅行の予約、投資の管理、取引の実行を行うようになるにつれ、自律的に取引を行う必要が出てきます。従来の決済ネットワークは人間の本人確認を必要とするため、根本的な不適合が生じます。

私たちの見解: 前提は妥当ですが、タイムラインは強気すぎます。現在の AI エージェントのほとんどは、金融アクションに対して人間の承認を必要とするサンドボックス環境で動作しています。独自のクリプトウォレットを持つ完全自律型エージェントへの移行には、大きなハードルがあります:

  1. 責任の所在:AI エージェントが誤った取引を行った場合、誰が責任を負うのか?
  2. シビル攻撃:誰かが数千の AI エージェントを立ち上げるのをどう防ぐのか?
  3. 規制の不確実性:規制当局は AI が制御するウォレットを区別して扱うのか?

KYA のコンセプトは巧妙です。本質的には、エージェントが検証済みのエンティティによって作成され、特定のパラメータ内で動作していることを暗号学的に証明(Attestation)するものです。しかし、実装がビジョンに追いつくには少なくとも 2〜3 年はかかるでしょう。

競争優位性としてのプライバシー

a16z の予測: プライバシー保護技術は、オプション機能ではなく、不可欠なインフラになる。

タイミングは注目に値します。ブロックチェーン分析企業がパブリックチェーンのほぼ完全な監視を実現した今、a16z はプライバシーが再び優先事項になると賭けています。FHE(完全準同型暗号)、ZK 証明、コンフィデンシャル・コンピューティングなどの技術は、学術的な好奇心の対象から本番環境に対応可能なインフラへと成熟しつつあります。

私たちの見解: 強く同意しますが、ニュアンスが異なります。プライバシーは 2 つのトラックに分岐するでしょう:

  • 機関投資家向けプライバシー:企業はコンプライアンス上の懸念なしに取引の機密性を必要とします。Oasis Network のコンフィデンシャル・コンピューティングや、プライバシー機能を備えた Chainlink の CCIP のようなソリューションがここで主流になるでしょう。
  • 個人向けプライバシー:より議論の余地があります。ミキシングサービスやプライバシーコインに対する規制圧力は強まり、プライバシーを重視するユーザーは、選択的開示を可能にする準拠したソリューションへと追いやられるでしょう。

規制への適合性を維持しながらプライバシーを提供するという、この針の穴を通すようなプロジェクトが、莫大な価値を獲得することになります。

検証可能なクラウドコンピューティングのための SNARKs

a16z の予測: ゼロ知識証明はブロックチェーンを超えて、あらゆる計算を検証するために拡張され、「トラストレス」なクラウドコンピューティングを可能にする。

これは、おそらく技術的に最も重要な予測です。今日の SNARKs(Succinct Non-interactive Arguments of Knowledge)は、主にブロックチェーンのスケーリング(zkEVM、ロールアップ)とプライバシーに使用されています。しかし、同じ技術を使用して、あらゆる計算が正しく実行されたことを検証できます。

想像してみてください。クラウドプロバイダーにデータを送信すると、プロバイダーは結果とともに、計算が正しく行われたという証明を返します。AWS や Google を信頼する必要はありません。数学が正しさを保証します。

私たちの見解: ビジョンは魅力的ですが、ほとんどのユースケースにおいてオーバーヘッドが依然として法外です。汎用計算のための ZK 証明の生成には、依然として元の計算の 100〜1,000 倍のコストがかかります。RISC Zero の Boundless や Modulus Labs の zkML のようなプロジェクトが進展を見せていますが、主流への採用は数年先になるでしょう。

短期的な成果は、検証可能な AI 推論、監査可能な財務計算、証明可能なコンプライアンスチェックなど、特定の高価値なユースケースで見られるでしょう。

予測市場がメインストリームに

a16z の予測: 2024 年の選挙における Polymarket の成功が、より広範な予測市場のブームを巻き起こすでしょう。

Polymarket は 2024 年の米国大統領選挙に関連して 30 億ドル以上の取引高を処理し、従来の世論調査よりも正確であることがしばしば証明されました。これは単なるクリプト・ネイティブによるギャンブルではありませんでした。主流メディア各社が、Polymarket のオッズを正当な予測データとして引用しました。

私たちの見解: 規制の裁定取引(レギュラトリー・アービトラージ)は永遠には続きません。Polymarket は、米国のギャンブルおよびデリバティブ規制を回避するために、意図的にオフショアで運営されています。予測市場が正当性を得るにつれて、規制当局による監視の目はますます厳しくなるでしょう。

より持続可能な道は、規制された場を通じることです。Kalshi は、特定のイベント・コントラクトを提供するための SEC の承認を得ています。問題は、規制された予測市場が、オフショアの代替手段と同じくらいの幅広さと流動性を提供できるかどうかです。

インフラからアプリケーションへの移行

a16z の予測: 価値はインフラではなく、アプリケーションにますます蓄積されるようになります。

長年、クリプト界の「ファット・プロトコル理論(fat protocol thesis)」は、ベースレイヤー(Ethereum、Solana など)がほとんどの価値を捉え、アプリケーションはコモディティ化されたままであることを示唆してきました。a16z は今、この理論に疑問を投げかけています。

その証拠として:Hyperliquid は 2025 年にオンチェーン無期限先物(perpetuals)収益の 53% を占め、多くの L1 の手数料を上回りました。Uniswap は、自身が展開されているほとんどのチェーンよりも多くの収益を上げています。Friend.tech は一時的に Ethereum よりも多くの収益を上げました。

私たちの見解: 振り子は振れていますが、インフラがなくなるわけではありません。微妙な違いは、「差別化された」インフラは依然としてプレミアムを維持するということです。汎用的な L1 や L2 は確かにコモディティ化していますが、特化型のチェーン(トレード向けの Hyperliquid、IP 向けの Story Protocol など)は価値を捉えることができます。

勝者となるのは、独自のスタックを所有するアプリケーションでしょう。アプリ特化型チェーン(app-specific chains)を構築するか、あるいはインフラ・プロバイダーから有利な条件を引き出せるほどの十分なボリュームを確保するかのいずれかです。

金融を超えた分散型アイデンティティ

a16z の予測: ブロックチェーンベースのアイデンティティおよびレピュテーション・システムが、金融アプリケーション以外のユースケースを見出すでしょう。

私たちはこの予測を何年も聞いてきましたが、一貫して期待を下回ってきました。現在の違いは、AI 生成コンテンツの台頭により、「人間であることの証明(proof of humanity)」に対する真の需要が生まれたことです。誰もが説得力のあるテキスト、画像、動画を生成できる時代において、人間による作成であるという暗号学的な証明は非常に価値のあるものとなります。

私たちの見解: 慎重ながらも楽観的です。技術的な要素は揃っています。Worldcoin の虹彩スキャン、Ethereum Attestation Service(EAS)、さまざまなソウルバウンドトークン(soul-bound token)の実装などです。課題は、プライバシーを保護しつつ、広く普及するシステムを構築することです。

キラーアプリは「アイデンティティ」そのものではなく、専門資格の証明、検証済みのレビュー、あるいはコンテンツの真正性の証明といった、特定のクレデンシャル(証明書)になるかもしれません。

RWA トークン化の加速

a16z の予測: 機関投資家による採用に後押しされ、現実資産(RWA)のトークン化が加速するでしょう。

BlackRock の BUIDL ファンドの資産残高は 5 億ドルを超えました。Franklin Templeton、WisdomTree、Hamilton Lane もすべてトークン化商品をローンチしています。2025 年には、RWA 市場全体(ステーブルコインを除く)は 160 億ドルに達しました。

私たちの見解: 成長は本物ですが、文脈が重要です。160 億ドルというのは、伝統的な資産市場と比較すれば誤差のようなものです。より意味のある指標は「流動速度(velocity)」です。新しい資産がいかに速くトークン化されているか、そしてそれらが流通市場で流動性を見出しているか、という点です。

ボトルネックはテクノロジーではなく、法的なインフラです。米国財務省証券(T-bill)をトークン化するのは簡単です。しかし、明確な所有権、差し押さえ権、各管轄区域の規制遵守を伴う不動産をトークン化するのは、非常に複雑です。

クロスチェーン・インターオペラビリティの成熟

a16z の予測: クロスチェーン・インフラの改善により、ブロックチェーンの「クローズドな庭(walled garden)」の時代は終わるでしょう。

Chainlink の CCIP、LayerZero、Wormhole などが、クロスチェーン転送をますますシームレスにしています。資産のブリッジングにおけるユーザー体験は、2021 年の煩雑でリスクの高いプロセスから劇的に改善されました。

私たちの見解: インフラは成熟しつつありますが、セキュリティ上の懸念は残っています。過去数年間、ブリッジの脆弱性を突いた攻撃(エクスプロイト)により数十億ドルの損失が発生しました。それぞれのインターオペラビリティ・ソリューションは、新たな信頼の前提条件と攻撃対象領域(attack surfaces)を導入します。

勝利を収めるアプローチは、後付けのブリッジ・ソリューションではなく、最初から相互通信できるように構築されたチェーン、すなわち「ネイティブなインターオペラビリティ」になる可能性が高いでしょう。

コンシューマー向けクリプト・アプリがついに登場

a16z の予測: 2026 年には、「クリプト・アプリ」とは感じさせない、1 億人以上のユーザーを持つ最初のクリプト・アプリケーションが登場するでしょう。

その根拠として:インフラの改善(手数料の低下、ウォレットの改良、アカウント抽象化)により、以前は主流への普及を妨げていた摩擦が解消されたことが挙げられます。欠けていたのは、魅力的なアプリケーションでした。

私たちの見解: これは 2017 年以来、毎年予測されてきたことです。現在の違いは、インフラが本当に良くなっていることです。L2 での取引コストは 1 セントの端数単位で測定されます。スマート・ウォレットはシードフレーズを抽象化できます。法定通貨のオンランプも統合されています。

しかし、「魅力的なアプリケーション」を生み出すことが最も難しい部分です。規模を達成したクリプト・アプリ(Coinbase、Binance)は、根本的には金融製品です。非金融分野のキラーアプリは、依然として捉えどころのないままです。

独自の追加視点: a16z が見落としていること

1. 2026 年を定義するのはセキュリティ危機

a16z の予測では、セキュリティについて特に言及されていません。 2025 年、暗号資産(仮想通貨)業界はハッキングや悪用により 35 億ドル以上の損失を出しました。 ByBit による 15 億ドルのハッキング事件は、大手取引所であっても依然として脆弱であることを示しました。北朝鮮の Lazarus Group のような国家主導のアクターは、ますます巧妙化しています。

業界が根本的なセキュリティ問題に対処するまで、主流層への普及は限定的なままとなるでしょう。

2. 規制の断片化

米国はより明確な暗号資産規制へと動いていますが、世界的な情勢は断片化しています。 EU の MiCA 、シンガポールのライセンス制度、そして香港の仮想資産フレームワークは、プロジェクトが対応しなければならないパッチワークのような状況を作り出しています。

この断片化は、一部の者にとっては規制上の裁定取引(レギュラトリー・アービトラージ)の機会として利益をもたらしますが、他方ではグローバル展開におけるコンプライアンス・コストの増大という打撃を与えることになります。

3. ビットコイン財務戦略の動き

現在、 70 社以上の公開企業がバランスシートにビットコインを保有しています。企業の財務資産をビットコイン・エクスポージャーに活用するという MicroStrategy の手法は、世界中で模倣されています。この機関投資家による導入は、おそらくいかなる技術開発よりも重要な意味を持つでしょう。

結論: シグナルとノイズを分ける

a16z の予測は真剣に受け止める価値があります。彼らはポートフォリオの露出と技術的な深みを持ち、将来を見通す力があります。特にステーブルコイン、 AI エージェント、そしてプライバシーに関するテーゼは説得力があります。

私たちが意見を異にするのは、そのタイムラインについてです。暗号資産業界は一貫して、革新的な技術が主流に普及するまでのスピードを過大評価してきました。汎用計算のための SNARKs 、仮想通貨ウォレットを備えた AI エージェント、そして 1 億人のユーザーを持つコンシューマー向けアプリなどは、すべて実現可能ですが、必ずしも 2026 年に実現するとは限りません。

より確実な賭けは、実証済みのユースケース(ステーブルコイン、 DeFi 、トークン化された資産)の漸進的な進歩であり、より投機的なアプリケーションは引き続き潜伏・育成期間を必要とするでしょう。

開発者へのメッセージは明確です。ナラティブ(物語)によるハイプ(熱狂)よりも、真の実用性に焦点を当てることです。 2025 年の混乱を生き残ったプロジェクトは、実際の収益を上げ、真のユーザーニーズに応えていたプロジェクトでした。この教訓は、 a16z のどの予測が的中するかに関わらず適用されます。


BlockEden.xyz は、長期的な価値創造に注力する開発者のために、エンタープライズグレードのブロックチェーン・インフラストラクチャを提供しています。次世代のステーブルコイン・アプリケーション、 AI エージェント・プラットフォーム、または RWA トークン化サービスを構築する場合でも、当社の API とインフラストラクチャはお客様のビジョンに合わせて拡張できるように設計されています。 当社のサービスを詳しく見る ことで、永続するように設計された基盤の上での開発を始めましょう。

Zama Protocol: ブロックチェーンの機密レイヤーを構築する FHE ユニコーン

· 約 20 分
Dora Noda
Software Engineer

Zama は、ブロックチェーン向け完全準同型暗号(FHE)における絶対的なリーダーとしての地位を確立しました。2025 年 6 月には 1 億 5,000 万ドル以上の資金調達を経て、評価額 10 億ドルの世界初の FHE ユニコーンとなりました。パリを拠点とする同社は、既存のブロックチェーンと競合するのではなく、基礎となるデータを復号することなく暗号化されたスマートコントラクトを処理できる暗号インフラを、あらゆる EVM チェーンに提供しています。2025 年 12 月末の Ethereum メインネット稼働と、2026 年 1 月 12 日に開始される $ZAMA トークンのオークションにより、Zama は理論的な暗号技術の飛躍が実用レベルのデプロイメントへと繋がる重要な転換点に立っています。

その戦略的重要性を過小評価することはできません。ゼロ知識証明(ZKP)が計算の正しさを証明し、信頼された実行環境(TEE)がハードウェアのセキュリティに依存するのに対し、FHE は複数の当事者からの暗号化されたデータに対する計算を独自に可能にします。これにより、透明性、プライバシー、コンプライアンスというブロックチェーンの根本的なトリレンマを解決します。JP Morgan などの金融機関は、Project EPIC を通じてこのアプローチをすでに検証しており、完全な規制遵守を維持しつつ、機密性の高いトークン化資産の取引を実証しました。競合するチェーンではなくインフラとしての Zama のポジショニングは、最終的にどの L1 や L2 が主流になっても、その価値を捕捉できることを意味します。


信頼の前提なしに暗号化された計算を可能にする技術アーキテクチャ

完全準同型暗号(Fully Homomorphic Encryption)は、2009 年から理論的には存在していましたが、最近になってようやく実用的になった暗号技術の画期的な進歩です。「準同型」という用語は、暗号化されたデータに対して実行された操作が、復号された際に元のプレーンテキストに対する操作と同じ結果をもたらすという数学的特性を指します。Zama の実装では TFHE (Torus Fully Homomorphic Encryption) を使用しています。これは、暗号文に蓄積されたノイズをリセットし、無制限の計算深度を可能にする基本的な操作である「ブートストラップ」が高速であるという特徴を持っています。

fhEVM アーキテクチャは、ブロックチェーンのパフォーマンス制約をエレガントに解決するシンボリック実行モデルを導入しています。暗号化された実際のデータをオンチェーンで処理するのではなく、スマートコントラクトは軽量なハンドル(ポインタ)を使用して実行され、実際の FHE 計算は特化型のコプロセッサに非同期でオフロードされます。この設計により、Ethereum のようなホストチェーンは変更を必要とせず、非 FHE トランザクションの速度低下も発生せず、FHE 操作を順次ではなく並列に実行できます。このアーキテクチャは、Solidity 開発者向けの fhEVM ライブラリ、FHE 計算を実行するコプロセッサノード、閾値復号を使用する 13 の MPC ノードによるキー管理サービス(KMS)、プログラム可能なプライバシーのためのアクセス制御リスト(ACL)コントラクト、およびクロスチェーン操作を調整するゲートウェイの 5 つの統合コンポーネントで構成されています。

パフォーマンスのベンチマークは急速な向上を示しています。 FHE の重要な指標であるブートストラップのレイテンシは、当初の 53 ミリ秒から NVIDIA H100 GPU では 1 ミリ秒未満に低下し、スループットは 8 枚の H100 で秒間 189,000 回のブートストラップに達しました。現在のプロトコルのスループットは CPU で 20 TPS 以上であり、現在のすべての暗号化された Ethereum トランザクションに対応するのに十分です。ロードマップでは、2026 年末までに GPU への移行により 500 〜 1,000 TPS を予測しており、2027 年から 2028 年には専用 ASIC によって 100,000 TPS 以上へのスケーリングを目指しています。ハードウェアのサイドチャネル攻撃に脆弱な TEE ソリューションとは異なり、FHE のセキュリティは格子ベースの暗号学的困難性に基づいた耐量子性を備えています。


研究段階からプロダクションレベルへ成熟した開発者ツール

Zama のオープンソースエコシステムは、4 つの相互接続された製品で構成されており、5,000 人以上の開発者を惹きつけ、ブロックチェーン FHE において約 70% の市場シェアを占めています。TFHE-rs ライブラリは、CUDA による GPU 加速、AMD Alveo ハードウェアによる FPGA サポート、および高レベル操作からコアな暗号プリミティブに至るまでのマルチレベル API を備えた純粋な Rust 実装を提供します。このライブラリは、算術演算、比較、条件分岐を含む最大 256 ビットの暗号化整数をサポートしています。

Concrete は、LLVM / MLIR インフラストラクチャ上に構築された TFHE コンパイラとして機能し、標準の Python プログラムを FHE 同等の回路に変換します。開発者は暗号学の専門知識を必要としません。通常の Python コードを記述すれば、Concrete が回路の最適化、鍵生成、暗号文管理の複雑さを処理します。機械学習アプリケーション向けには、Concrete ML が scikit-learn モデルのドロップインの代替を提供し、線形モデル、ツリーベースのアンサンブル、さらには暗号化された LLM のファインチューニングをサポートする FHE 回路に自動的にコンパイルします。バージョン 1.8 では、100,000 個の暗号化トークンを使用して LLAMA 8B モデルを約 70 時間でファインチューニングできることが実証されました。

fhEVM Solidity ライブラリを使用すると、開発者は暗号化された型(euint8 から euint256、ebool、eaddress)を使用して、慣れ親しんだ構文で機密性の高いスマートコントラクトを記述できます。たとえば、暗号化された ERC-20 転送では、TFHE.le() を使用して暗号化された残高を比較し、TFHE.select() を使用して条件付きロジックを実行します。これらはすべて値を公開することなく行われます。2025 年 9 月の OpenZeppelin との提携により、標準化された機密トークンの実装、シールドビード(封印入札)オークションのプリミティブ、およびガバナンスフレームワークが確立され、企業の採用が加速しています。

インフラストラクチャプロバイダーとしての価値を捉えるビジネスモデル

Zama の資金調達の軌跡は、機関投資家の信頼が加速していることを反映しています。2024 年 3 月に Multicoin Capital と Protocol Labs が主導した 7,300 万ドルのシリーズ A に続き、2025 年 6 月には Pantera Capital が主導した 5,700 万ドルのシリーズ B でユニコーンの地位を獲得しました。投資家リストには、Juan Benet(Filecoin 創設者兼取締役)、Gavin Wood(Ethereum および Polkadot 共同創設者)、Anatoly Yakovenko(Solana 共同創設者)、Tarun Chitra(Gauntlet 創設者)といったブロックチェーン界の重鎮たちが名を連ねています。

収益モデルには BSD3-Clear デュアルライセンス を採用しています。技術は非営利の研究やプロトタイピング向けには無料のままですが、商用展開には特許使用権の購入が必要です。2024 年 3 月までに、Zama は商用化から 6 か月以内に 5,000 万ドルを超える契約額 を締結し、さらに数百の顧客がパイプラインに控えています。トランザクションベースの価格設定がプライベートブロックチェーンの展開に適用され、暗号資産プロジェクトは多くの場合トークンで支払います。間もなく登場する Zama Protocol は、オンチェーン経済を導入します。オペレーターは $ZAMA をステーキングして暗号化および復号化作業の資格を得て、手数料は ZKPoK 検証あたり 0.005 ドル 〜 0.50 ドル、復号化操作あたり 0.001 ドル 〜 0.10 ドルの範囲となります。

チームは世界最大の FHE(完全準同型暗号)専門研究組織を構成しています。26 か国から集まった 96 名以上の従業員 が在籍し、そのうち 37 名が博士号(PhD)を保持 しています(スタッフの約 40%)。共同創設者兼 CTO の Pascal Paillier は、何十億ものスマートカードで使用されている Paillier 暗号方式の発明者であり、2025 年には権威ある IACR フェローを受賞しました。CEO の Rand Hindi は、以前 Sonos に買収された AI 音声プラットフォーム Snips を創設しました。この暗号資産の才能の集中は、強力な知的財産(IP)の堀を築いています。Paillier は、コア・イノベーションを保護する約 25 の特許ファミリーを保有しています。


ブロックチェーン・プライバシーにおける「つるはしとシャベル」戦略としての競争上の位置付け

プライバシー・ソリューションの展望は、それぞれ異なるトレードオフを持つ 3 つの基本的なアプローチに分かれます。Secret Network や Oasis Network が採用している 実行環境(TEE) は、ネイティブに近いパフォーマンスを提供しますが、ハードウェアのセキュリティに依存しており、信頼の閾値は 1 です。つまり、エンクレーブが侵害されると、すべてのプライバシーが崩壊します。2022 年 10 月に公開された Secret Network に影響を与える TEE の脆弱性は、これらのリスクを浮き彫りにしました。Aztec Protocol(a16z からの 1 億ドルのシリーズ B)が採用している ゼロ知識証明(ZK-proofs) は、入力を明かさずに計算の正しさを証明しますが、複数の当事者からの暗号化されたデータに対して計算を行うことはできず、レンディングプールのような共有状態のアプリケーションへの適用が制限されます。

FHE は独自の地位を占めています。数学的に保証されたプライバシー、構成可能な信頼の閾値、ハードウェア依存の排除、そして複数のソースからの暗号化データを処理できる極めて重要な能力を備えています。これにより、他の方策では不可能なユースケースが可能になります。たとえば、流動性プロバイダーからの暗号化されたリザーブに基づいて計算する機密 AMM や、暗号化された担保ポジションを管理するレンディングプロトコルなどです。

FHE の分野において、Zama はインフラストラクチャ層として機能し、他のプロジェクトはその上にチェーンを構築しています。Fhenix(2,200 万ドルを調達)は、パートナーシップを通じて Zama の TFHE-rs を使用したオプティミスティック・ロールアップ L2 を構築しており、Arbitrum 上に最初の実用的な FHE 実装として CoFHE コプロセッサを展開しました。Inco Network(450 万ドルを調達)は、Zama の fhEVM を使用して既存のチェーンに「サービスとしての機密性(Confidentiality-as-a-Service)」を提供し、TEE ベースの高速処理と FHE+MPC による安全な計算の両方を提供しています。どちらのプロジェクトも Zama のコア技術に依存しています。つまり、どの FHE チェーンが覇権を握ろうとも、Zama はその価値を捉えることができます。このインフラストラクチャ上の位置付けは、OpenZeppelin が Ethereum と直接競合することなく、スマートコントラクトの普及から利益を得ている様子に似ています。


DeFi、AI、RWA、およびコンプライアンス準拠の決済に及ぶユースケース

DeFi において、FHE は MEV(最大抽出可能価値)を根本的に解決します。 トランザクション・パラメータはブロックに組み込まれるまで暗号化されたままになるため、フロントランニングやサンドイッチ攻撃は数学的に不可能になります。単純に、悪用できる可視化されたメンプール(mempool)データが存在しないからです。ZamaSwap のリファレンス実装は、完全に暗号化された残高とプールリザーブを備えた、暗号化 AMM スワップを実証しています。MEV 保護にとどまらず、機密レンディングプロトコルは暗号化された担保ポジションと清算閾値を維持でき、プライベートな財務データに基づいて計算されたオンチェーン・クレジットスコアリングを可能にします。

AI および機械学習 については、Concrete ML がヘルスケア(暗号化された医療診断)、金融(暗号化されたトランザクションによる不正検知)、バイオメトリクス(身元を明かさない認証)におけるプライバシー保護計算を可能にします。このフレームワークは、暗号化された状態を維持したまま機密データで言語モデルをトレーニングする、暗号化 LLM ファインチューニングをサポートしています。AI エージェントが Web3 インフラ全体に普及するにつれ、FHE は実用性を損なうことなくデータプライバシーを確保する機密計算レイヤーを提供します。

現実資産(RWA)のトークン化 は、おそらく最大の機会を象徴しています。JP Morgan Kinexys の Project EPIC コンセプト実証は、暗号化された入札額、隠された投資家保有分、暗号化データに対する KYC/AML チェックを備えた、機関レベルの資産トークン化を実証し、完全な規制遵守を維持しました。これは、伝統的金融がパブリックブロックチェーンを使用する際の根本的な障壁、すなわち 取引戦略やポジションを競合他社から隠すことができない という問題に対処するものです。トークン化された RWA は 100 兆ドルを超える到達可能市場(TAM)になると予測されており、FHE はプライベートブロックチェーンでは対応できない機関投資家の参加を解禁します。

決済とステーブルコインのプライバシー が全体像を完成させます。2025 年 12 月のメインネットローンチには、cUSDT を使用した最初の機密ステーブルコイン送金が含まれていました。ミキシングベースのアプローチ(Tornado Cash)とは異なり、FHE はプログラム可能なコンプライアンスを可能にします。開発者は誰が何を復号化できるかを決定するアクセス制御ルールを定義でき、絶対的な匿名性ではなく、規制に準拠したプライバシーを実現できます。権限を与えられた監査人や規制当局は、一般的な取引のプライバシーを損なうことなく、適切なアクセス権を受け取ることができます。

規制環境は、コンプライアンスを遵守したプライバシーにとって追い風となっています

2024年12月30日から全面的に施行された EU の MiCA フレームワークは、コンプライアンスを維持しながらプライバシーを確保するソリューションに対する強い需要を生み出しています。トラベルルール(Travel Rule)は、暗号資産サービスプロバイダーに対し、すべての送金において送金者と受取人のデータを共有することを求めており、免除規定(de minimis threshold)もありません。これにより、ミキシングのような「デフォルトでプライバシーを保護する」アプローチは実用的ではなくなっています。FHE の選択的開示メカニズムは、この要件に正確に合致しています。つまり、取引は一般的な監視からは暗号化されたままですが、権限を持つ当事者は必要な情報にアクセスできるのです。

米国では、2025年7月に GENIUS Act が署名され、初の包括的な連邦ステーブルコインフレームワークが確立されました。これは、規制回避よりもコンプライアンスを重視したプライバシーソリューションを支持する、規制の成熟を告げるものです。アジア太平洋地域でも進歩的なフレームワークの整備が進んでおり、香港のステーブルコイン規制体制は 2025年8月に施行され、シンガポールは暗号資産ライセンスの分野でリーダーシップを維持しています。どの法域においても、プライバシーと規制コンプライアンスの両立を可能にするソリューションが好まれる傾向にあり、これこそが Zama の価値提案そのものです。

2025年、法執行の重点が事後的な訴追からプロアクティブなフレームワークへと移行することは、FHE 採用の機会を創出します。コンプライアンスを後付けするのではなく、当初からコンプライアンスを遵守したプライバシーアーキテクチャで構築されたプロジェクトは、機関投資家による採用や規制当局の承認への道がより容易になるでしょう。


技術的および市場的な課題には、慎重な対応が必要です

パフォーマンスが依然として最大の障壁ですが、その軌跡は明確です。現在、FHE の演算はプレーンテキスト(平文)での演算に比べて約 100倍遅く、低頻度で高価値の取引には許容できますが、高スループットのアプリケーションには制約となります。スケーリングのロードマップはハードウェアの加速に依存しています。2026年の GPU への移行、FPGA の最適化、そして最終的には専用の ASIC です。Intel、Duality、SRI、Niobium に FHE アクセラレータ開発のための資金を提供している DARPA の DPRIVE プログラムは、このタイムラインを加速させる政府の大規模な投資を象徴しています。

キー管理も独自の複雑さをもたらします。 閾値復号のための現在の 13ノードの MPC 委員会は、誠実な過半数の存在を前提としています。閾値ノード間での共謀は、他の参加者が検知できない「サイレントアタック」を可能にする恐れがあります。ロードマップでは、HSM の統合と耐量子 ZK 証明を備えた 100ノード以上への拡張を目指しており、これらの保証を強化する予定です。

TEE や ZK といった代替手段との競争も軽視すべきではありません。Secret Network や Oasis は、現在において大幅に優れたパフォーマンスを持つ、実用段階のコンフィデンシャルコンピューティングを提供しています。1億ドルの支援を受け、主流の ZK-SNARK 構成である PLONK を発明したチームを擁する Aztec は、プライバシー保護ロールアップの分野で強力な競合相手となります。ハードウェアのセキュリティが FHE の加速よりも早く向上すれば、TEE のパフォーマンス上の優位性は持続する可能性があります。ただし、ハードウェアに対する信頼の前提は、ZK や FHE のソリューションにはない根本的な限界(シーリング)を生み出します。


結論:インフラとしてのポジショニングがエコシステムの成長を通じて価値を取り込む

Zama の戦略的な巧みさは、競合するチェーンではなく、インフラストラクチャとしてのポジショニングにあります。主要な FHE ブロックチェーン実装である Fhenix と Inco は、いずれも Zama の TFHE-rs および fhEVM 技術を採用して構築されています。これは、どのプロトコルが普及したとしても、Zama がライセンス収益を得ることを意味します。デュアルライセンスモデルにより、オープンソース開発者による採用が商用エンタープライズの需要を牽引し、2026年1月にローンチされる $ZAMA トークンは、オペレーターのインセンティブをネットワークの成長と一致させるオンチェーン経済を生み出します。

Zama の最終的な成功は、3つの要因によって決まります。現在の 20 TPS から ASIC による 100,000 TPS 以上への 「パフォーマンスロードマップの実行」、JP Morgan による検証に続く 「機関投資家による採用」、そして現在の 5,000人の開発者から主流の Web3 浸透へと至る 「開発者エコシステムの成長」 です。規制環境はコンプライアンスを遵守したプライバシーへと決定的にシフトしており、暗号化されたマルチパーティ計算を可能にする FHE 独自の能力は、ZK でも TEE でも対応できないユースケースに対処します。

Web3 のリサーチャーや投資家にとって、Zama はブロックチェーンプライバシーにおける典型的な「ツルハシとシャベル(picks and shovels)」の機会を象徴しています。つまり、DeFi、AI、RWA、そして機関投資家による採用を通じてコンフィデンシャルコンピューティング層が成熟するにつれて、その価値を取り込むインフラストラクチャです。10億ドルの時価評価には大きな実行リスクが織り込まれていますが、技術ロードマップを成功裏に達成できれば、Zama は次の 10年のブロックチェーン開発における不可欠なインフラとしての地位を確立する可能性があります。