メインコンテンツまでスキップ

「プライバシー」タグの記事が 49 件 件あります

プライバシー保護技術とプロトコル

すべてのタグを見る

Billions Network: 人間と AI エージェントのための 3,500 万ドルのアイデンティティレイヤー

· 約 14 分
Dora Noda
Software Engineer

人間であることを証明する方法は、眼球だけではありません。Sam Altman 氏の World(旧 Worldcoin)は虹彩スキャンと独自の Orb デバイスによってアイデンティティ帝国を築いてきましたが、その裏で静かな革命が進行しています。Billions Network は、スマートフォンと政府発行の ID さえあれば、生体認証による監視なしに、人間と AI エージェントの境界が曖昧になりつつある世界で、スケーラブルかつプライバシーを保護した検証が可能であることを証明するために 3,500 万ドルを調達しました。

このタイミングは、これ以上ないほど重要です。自律型 AI エージェントが DeFi ポートフォリオを管理し、取引を実行し、ブロックチェーンプロトコルと相互作用し始める中、「誰と、あるいは何と取引しているのか?」という問いは、クリプトの未来にとって死活問題となっています。Billions Network は、生体認証データを中央集権的なデータベースに引き渡すことなく、この問いに対する答えを提示します。

KYA 革命:Know Your Customer(顧客確認)から Know Your Agent(エージェント確認)へ

クリプト業界は 10 年にわたり KYC(顧客確認)要件について議論してきました。現在、より根本的な変化が起きています。それが KYA、すなわち「Know Your Agent(エージェント確認)」です。

2026 年に向けて、分散型金融(DeFi)プラットフォームの平均的なユーザーは、画面の前に座っている人間ではなくなりつつあります。自律型 AI エージェントが独自のクリプトウォレットを制御し、オンチェーンのトレジャリーを管理し、人間には不可能なスピードで取引を実行しています。新たな KYA 標準の下では、機関投資家向けの流動性プールやトークン化された現実資産(RWA)と相互作用する AI エージェントは、その出自を検証し、作成者または法的所有者の身元を開示しなければなりません。

KYA は AI にとってのデジタルパスポートのように機能します。これは、エージェントが実在の人物または企業のために働き、ルールに従っていることを証明する、暗号技術によって署名された資格情報です。加盟店はエージェントが法律に違反しないことを信頼でき、エージェントは銀行のようなアクセス権を得て売買を行うことができます。これは理論上の話ではありません。Visa の Trusted Agent Protocol は、承認された AI エージェントを識別し取引するための暗号規格をすでに提供しており、Coinbase の x402 プロトコルはマシン・ツー・マシン(M2M)取引のためのシームレスなマイクロペイメントを可能にしています。

しかし、ここで問題が生じます。あらゆる相互作用を追跡するような監視インフラを構築せずに、AI エージェントの背後にいる人間をどのように検証すればよいのでしょうか?ここで Billions Network が登場します。

Billions Network:ディストピアのないゼロ知識アイデンティティ

Privado ID(旧 Polygon ID)のチームであり、Worldcoin、TikTok、Scroll、Aptos、および 9,000 以上のプロジェクトを支えるゼロ知識証明ライブラリ「Circom」の作成者によって設立された Billions Network は、競合他社とは根本的に異なる角度からアイデンティティ検証にアプローチしています。

そのプロセスは驚くほどシンプルです。ユーザーはモバイルアプリの NFC 技術を使用してパスポートや政府発行の ID をスキャンします。これにより、中央集権的なサーバーに個人データを保存することなく、真正性の暗号証明が生成されます。Orb の予約も、虹彩スキャンも、生体認証データベースも必要ありません。

「アイデンティティは、変更(ローテーション)できない鍵に縛られるべきではないというヴィタリック(Vitalik)氏の意見に同意します」と Billions チームは述べています。「さらに言えば、自分の眼球を入れ替えることはできません。その永続的な識別子は、不可避的に非常に限定的なものとなります。」

この哲学的な違いは、実用面でも影響を与えます。Billions Network は、リンク不可能な複数のアイデンティティと鍵のローテーションを可能にし、異なる文脈で異なる検証済みアイデンティティを必要とするユーザーの仮名性を高めます。一人につき一つの ID という World のモデルは、シンプルではありますが、ゼロ知識保護があるにもかかわらず追跡可能性に関する懸念が生じます。

数値で見る:200 万 vs 1,700 万、しかしそこには裏がある

単純なユーザー数で見れば、Billions Network の 200 万人の検証済みユーザーは、World の 1,700 万人と比較して控えめに見えます。しかし、その根底にあるテクノロジーは別の物語を語っています。

Billions チームが作成したオープンソースのゼロ知識ライブラリである Circom は、TikTok、HSBC、ドイツ銀行を含む 9,000 以上のサイトで導入されています。合計 1 億 5,000 万人以上のユーザーが、この技術スタック上に構築されたシステムを利用しています。検証インフラはすでに存在しており、Billions Network はそれをスマートフォンを持つすべての人が利用できるようにしているに過ぎません。

Polychain Capital、Coinbase Ventures、Polygon Ventures、LCV、および Bitkraft Ventures からの 3,500 万ドルの資金調達ラウンドは、このアプローチに対する機関投資家の信頼を反映しています。ドイツ銀行、HSBC、Telefónica Tech は、すでに複数の概念実証(PoC)で Billions の検証をテストしており、エンタープライズユースケースにおけるスケーラビリティを証明しています。

AI エージェント・アイデンティティ:誰も語らない 77 億ドルの市場

AgentFi セクターは時価総額 77 億ドル規模へと爆発的に成長しており、Fetch.ai や Bittensor といったプロジェクトがその先頭を走っています。同セクターは 2025 年後半のわずか 1 週間で時価総額が 100 億ドル増加しており、これは一時的な投機以上の兆候を示しています。

しかし、これらの AI エージェントが直面している課題があります。それは、規制された環境で活動するために検証可能なアイデンティティが必要であるということです。AI トレーディングボットは、何らかの形式の KYA コンプライアンスなしに、規制された取引所で資産を保管することはできません。DeFi プロトコルも、何かが起きた際に誰が責任を負うのかを知ることなしに、AI エージェントからの取引を受け入れることはできません。

Billions Network が 2026 年 1 月に開始する「Know Your Agent」は、このギャップを直接解消します。このシステムは、AI エージェントの運用者が自身のプライバシーを犠牲にすることなく、検証可能なアイデンティティ、明確な所有権、および公的な説明責任を AI エージェントに提供します。

技術的な実装には、以下の 5 つの主要ステップに従う軽量で改ざん防止機能付きのトークン「Digital Agent Passports (DAPs)」が含まれます:エージェント開発者の検証、エージェントコードのロック、ユーザーの許可取得、パスポートの発行、およびエージェントの状態を継続的に確認するための継続的なルックアップの提供。

規制という追い風

最近の規制動向は、図らずも Billions Network の立ち位置を強化することとなりました。ブラジルのデータ保護当局は、Worldcoin の虹彩スキャン運用に制限を課しました。また、欧州の複数の規制当局も、本人確認のための生体認証データの収集について懸念を表明しています。

Billions Network の非生体認証アプローチは、こうした規制の地雷原を完全に回避します。保護、流出、あるいは悪用の恐れがある生体認証データ自体が存在しないからです。インド政府はすでに、10 億人以上をカバーする国家アイデンティティ枠組みである「Aadhaar(アドハー)」と Billions のシステムを統合するための協議を進めています。

2026 年 1 月 1 日に施行された EU のデジタル資産税務報告指令「DAC8」は、侵襲的なデータ収集を必要としない、コンプライアンスを遵守した本人確認へのさらなる需要を生み出しています。Billions のゼロ知識アプローチにより、ユーザーは基礎となる個人情報をさらすことなく、納税居住地やアイデンティティの属性を証明できます。

$BILL トークン:利用主導型のデフレ

インフレ型のトークノミクスや投機に依存する多くの暗号資産プロジェクトとは異なり、$BILL は利用主導型のデフレモデルで運用されています。ネットワーク手数料は、自動バーン(焼却)メカニズムを通じてトークノミクスのバランスを維持するために使用され、ネットワークの成長とトークン需要のダイナミクスを一致させています。

100 億 BILLトークンの総供給量のうち、約32BILL トークンの総供給量のうち、約 32% がコミュニティ配布用に予約されています。このトークンエコノミーは、「より多くの人間や AI エージェントが検証ネットワークを利用するほど、BILL の需要が増加し、バーンによって供給量が減少する」という単純な前提に基づいて設計されています。

これは、AI エージェント経済において興味深いダイナミクスを生み出します。AI エージェントが自身のアイデンティティを検証したり、人間が人間性を証明したりするたびに、価値が $BILL エコシステムを流れます。Chainalysis は、エージェントによる支払いの市場が 5,000 万の加盟店で 2,900 万ドルに達すると予測しており、AI エージェントの取引が爆発的に増加することを踏まえると、潜在的な取引量は相当なものになります。

Worldcoin を超えて:サイファーパンク的な代替案

Billions チームは、自社のプロジェクトを Worldcoin のアプローチに対する「サイファーパンク」的な代替案と位置づけています。Worldcoin が独自のハードウェアと生体認証の提出を必要とするのに対し、Billions はスマートフォンと政府発行の ID だけで済みます。Worldcoin が変更不可能な生体認証に紐付いた単一の永続的な識別子を作成するのに対し、Billions はアイデンティティの柔軟性とキーのローテーションを可能にします。

「Worldcoin の Orb(オーブ)は優れた技術だが、物流面では混乱を招いている」と批評家は指摘しています。「誰もが Worldcoin Orb の近くに住んでいるわけではないため、何百万人もの人々が取り残されているのです」

このアクセシビリティに関する議論は、決定的なものになる可能性があります。NFC チップを搭載した政府発行の ID は先進国ですでに普及しており、発展途上国でも急速に拡大しています。新しいハードウェアの展開は不要です。予約も必要ありません。中央集権的な生体認証データベースを信頼する必要もありません。

Web3 ビルダーにとっての意味

ブロックチェーンインフラストラクチャ上で構築を行う開発者にとって、Billions Network は新しいプリミティブ(基本要素)を意味します。それは、プライバシーを尊重し、チェーンを跨いで機能する検証可能なアイデンティティです。AggLayer との統合により、検証済みアイデンティティは Polygon に接続されたネットワーク間をシームレスに移動できるようになり、クロスチェーンアプリケーションの摩擦が軽減されます。

特に AI エージェントのアイデンティティレイヤーは、興味深い可能性を切り拓きます。検証済みのエージェントの評判(レピュテーション)に基づいて異なる手数料階層を提供できる DeFi プロトコルや、検証済みのエージェントアイデンティティを通じて AI 生成アートの出所(プロバナンス)を証明できる NFT マーケットプレイスを想像してみてください。ブロックチェーンのコンポーザビリティ(構成可能性)と検証可能なアイデンティティの組み合わせは、これまで存在しなかった設計空間を生み出します。

今後の展望

Web3 アイデンティティを定義する競争は、まだ終わっていません。Worldcoin にはユーザー数とサム・アルトマン氏の知名度があります。Billions にはインフラの統合と規制に配慮したアプローチがあります。両者とも、AI エージェントが普及するにつれて、アイデンティティ検証がスタックの中で最も重要なレイヤーになると賭けています。

明らかなのは、アイデンティティが「完全な匿名性」か「完全な監視」のどちらかを意味していた古いモデルが、より洗練されたものへと取って代わられようとしていることです。ゼロ知識証明は、情報をさらすことなく検証を可能にします。分散型システムは、中央当局を介さずに信頼を可能にします。そして AI エージェントが、依然として説明責任が求められる世界で機能するためには、これらすべてが必要なのです。

問題は、有意義なクリプト(暗号資産)への参加にアイデンティティ検証が必須になるかどうかではありません。その検証が人間のプライバシーと自律性を尊重するものになるのか、それとも金融システムへのアクセスのために生体認証を差し出すことになるのか、ということです。Billions Network は、より良い方法があると信じて 3,500 万ドルを投じています。


BlockEden.xyz は、プライバシー重視のブロックチェーンアプリケーション向けに高性能な RPC および API インフラストラクチャを提供しています。Billions Network のようなアイデンティティレイヤーが主要なチェーンと統合される中で、当社のインフラは次世代のプライバシー保護型アプリケーションをサポートするためにスケールします。API マーケットプレイスを探索する して、エンタープライズグレードのブロックチェーン接続をご確認ください。


ソース

プライバシー技術のランドスケープを読み解く:ブロックチェーンにおける FHE、ZK、および TEE

· 約 17 分
Dora Noda
Software Engineer

2025 年 6 月に Zama が最初の完全準同型暗号ユニコーン(評価額 10 億ドル以上)となったことは、単一の企業の成功以上のものを象徴していました。ブロックチェーン業界はついに根本的な真実を受け入れたのです。それは、プライバシーはオプションではなく、インフラであるということです。

しかし、開発者が直面している不都合な現実は、唯一の「最適な」プライバシー技術は存在しないということです。完全準同型暗号(FHE)、ゼロ知識証明(ZK)、高信頼実行環境(TEE)は、それぞれ異なるトレードオフを持ち、異なる問題を解決します。選択を誤れば、単にパフォーマンスに影響するだけでなく、構築しようとしているものの根幹を根本的に損なう可能性があります。

このガイドでは、各技術をいつ使用すべきか、実際に何をトレードオフにしているのか、そしてなぜ将来的にこれら 3 つすべてが連携して機能することになるのかを詳しく解説します。

2026 年におけるプライバシー技術の展望

ブロックチェーンのプライバシー市場は、ニッチな実験段階から本格的なインフラへと進化しました。ZK ベースのロールアップは現在、280 億ドル以上の預かり資産(TVL)を保護しています。ゼロ知識 KYC 市場だけでも、2025 年の 8,360 万ドルから 2032 年までに 9 億 350 万ドルへと、年平均成長率(CAGR)40.5% で成長すると予測されています。

しかし、市場規模は技術の選択には役立ちません。各アプローチが実際に何を行うかを理解することが出発点です。

ゼロ知識証明:明かさずに証明する

ZK 証明(ゼロ知識証明)を使用すると、一方の当事者が、コンテンツ自体に関する情報を一切明かすことなく、ある声明が真実であることを証明できます。誕生石を明かさずに 18 歳以上であることを証明したり、金額を公開せずに取引が有効であることを証明したりできます。

仕組み: 証明者は、計算が正しく実行されたことを示す暗号学的な証明を生成します。検証者は、計算を再実行したり基礎となるデータを見たりすることなく、この証明を迅速にチェックできます。

課題: ZK は、すでに保持しているデータに関する証明には優れていますが、共有された状態(共有ステート)の処理には苦労します。自分の残高が取引に十分であることを証明することはできますが、追加のインフラなしに「チェーン全体で何件の不正事例が発生したか?」や「この封印入札オークションで誰が勝ったか?」といった質問に答えることは容易ではありません。

主要プロジェクト: Aztec は、ユーザーが取引を公開するかどうかを選択できるハイブリッドなパブリック / プライベート・スマートコントラクトを可能にします。zkSync は主にスケーラビリティに焦点を当てており、許可型プライバシーのためのエンタープライズ向け「Prividiums」を提供しています。Railgun と Nocturne は、シールド(秘匿)トランザクションプールを提供しています。

完全準同型暗号:暗号化されたデータ上での計算

FHE(完全準同型暗号)は、暗号化されたデータを一度も復号することなく計算できるため、暗号化の「聖杯」としばしば呼ばれます。データは処理中も暗号化されたままであり、結果も暗号化されたままです。許可された当事者のみが出力を復号できます。

仕組み: 数学的な演算が暗号文に対して直接実行されます。暗号化された値に対する加算や乗算は暗号化された結果を生成し、それを復号すると、プレーンテキスト(平文)で操作したときと同じ結果が得られます。

課題: 計算のオーバーヘッドが膨大です。最近の最適化が進んでも、Inco Network 上の FHE ベースのスマートコントラクトはハードウェアに応じて 10 〜 30 TPS(秒間トランザクション数)しか達成できず、プレーンテキストでの実行よりも桁違いに低速です。

主要プロジェクト: Zama は、FHEVM(完全準同型 EVM)で基礎となるインフラを提供しています。Fhenix は Zama の技術を使用してアプリケーション層のソリューションを構築しており、Arbitrum に CoFHE コプロセッサをデプロイしました。これは競合するアプローチよりも最大 50 倍速い復号速度を実現しています。

高信頼実行環境:ハードウェアベースの分離

TEE(高信頼実行環境)は、プロセッサ内に計算が隔離された状態で実行されるセキュア・エンクレーブを作成します。システム全体が侵害されたとしても、エンクレーブ内のデータは保護されたままです。暗号学的なアプローチとは異なり、TEE は数学的な複雑さではなくハードウェアに依存します。

仕組み: 特殊なハードウェア(Intel SGX、AMD SEV)が隔離されたメモリ領域を作成します。エンクレーブ内のコードとデータは暗号化され、OS、ハイパーバイザ、またはその他のプロセスからは、たとえルート権限があってもアクセスできません。

課題: ハードウェアメーカーを信頼することになります。たった一つのエンクレーブが侵害されるだけで、参加ノードの数に関わらずプレーンテキストが漏洩する可能性があります。2022 年には、重大な SGX の脆弱性により Secret Network 全体で調整されたキー更新を余儀なくされ、ハードウェア依存のセキュリティにおける運用上の複雑さが浮き彫りになりました。

主要プロジェクト: Secret Network は、Intel SGX を使用してプライベート・スマートコントラクトの先駆けとなりました。Oasis Network の Sapphire は、本番環境で最初の機密 EVM であり、最大 10,000 TPS を処理します。Phala Network は、機密 AI ワークロードのために 1,000 以上の TEE ノードを運営しています。

トレードオフ・マトリックス:パフォーマンス、セキュリティ、信頼

根本的なトレードオフを理解することは、ユースケースに技術を適合させるのに役立ちます。

パフォーマンス

技術スループットレイテンシコスト
TEEネイティブに近い (10,000+ TPS)低い運用コスト
ZK中程度 (実装により異なる)高め (証明生成)
FHE低 (現在は 10-30 TPS)非常に高い運用コスト

TEE は保護されたメモリ内で実質的にネイティブコードを実行するため、生のパフォーマンスで勝利します。ZK は証明生成のオーバーヘッドを導入しますが、検証は高速です。FHE は現在、実用的なスループットを制限する集中的な計算を必要とします。

セキュリティ・モデル

テクノロジー信頼の前提条件耐量子性障害モード
TEEハードウェア製造業者非対応単一のエンクレーブの侵害によりすべてのデータが漏洩
ZK暗号学的(多くの場合、トラステッド・セットアップ)スキームにより異なる証明システムのバグが表面化しない可能性がある
FHE暗号学的(格子ベース)対応悪用には膨大な計算リソースが必要

TEE は、Intel や AMD、またはハードウェアを製造する企業の信頼、さらにはファームウェアに脆弱性が存在しないことへの信頼を必要とします。ZK システムは、多くの場合「トラステッド・セットアップ」のセレモニーを必要としますが、新しいスキームではこれが不要になっています。FHE の格子ベース暗号は量子耐性があると考えられており、長期的なセキュリティにおいて最も強力な選択肢となります。

プログラマビリティ

テクノロジーコンポーザビリティステートのプライバシー柔軟性
TEE完全ハードウェアの可用性による制限
ZK制限ありローカル(クライアント側)検証において高い
FHE完全グローバルパフォーマンスによる制限

ZK は、入力内容を保護するローカルなプライバシーには優れていますが、ユーザー間でのステート共有には苦労します。FHE は、暗号化されたステートに対して、内容を明かすことなく誰でも計算を実行できるため、完全なコンポーザビリティを維持できます。TEE は高いプログラマビリティを提供しますが、互換性のあるハードウェアを備えた環境に限定されます。

適切なテクノロジーの選択:ユースケース分析

アプリケーションによって、求められるトレードオフは異なります。主要なプロジェクトがどのようにこれらの選択を行っているかを以下に示します。

DeFi:MEV 保護とプライベート・トレーディング

課題:可視化されたメンプールを悪用するフロントランニングやサンドイッチ攻撃により、DeFi ユーザーから数十億ドルが搾取されています。

FHE による解決策:Zama の機密ブロックチェーンは、ブロックに含まれるまでパラメータが暗号化されたままのトランザクションを可能にします。フロントランニングは数学的に不可能になり、悪用できる可視データは存在しません。2025年12月のメインネット・ローンチには、cUSDT を使用した初の機密ステーブルコイン送金が含まれていました。

TEE による解決策:Oasis Network の Sapphire は、ダークプールやプライベート・オーダーマッチングのための機密スマートコントラクトを可能にします。低レイテンシであるため、FHE の計算オーバーヘッドが許容できない高頻度取引のシナリオに適しています。

選択基準:最強の暗号学的保証とグローバルなステート・プライバシーを必要とするアプリケーションには FHE を選択してください。パフォーマンス要件が FHE の限界を超え、ハードウェアの信頼が許容できる場合は TEE を選択します。

アイデンティティとクレデンシャル:プライバシーを保護する KYC

課題:ドキュメントを公開することなく、アイデンティティ属性(年齢、市民権、認定状況など)を証明すること。

ZK による解決策:ゼロ知識証明によるクレデンシャルは、基になるドキュメントを明かすことなく、ユーザーが「KYC 合格済み」であることを証明できるようにします。これにより、規制圧力が高まる中で極めて重要となる、コンプライアンス要件の充足とユーザーのプライバシー保護を両立させます。

ZK がここで選ばれる理由:本人確認の本質は、個人データに関する記述を証明することにあります。ZK はそのために専用に設計されており、内容を明かさずに検証できるコンパクトな証明を提供します。検証速度はリアルタイムでの利用に十分な速さです。

機密 AI と機密性の高い計算

課題:オペレーターに公開することなく、機密データ(医療データ、財務モデルなど)を処理すること。

TEE による解決策:Phala Network の TEE ベースのクラウドは、プラットフォームが入力を参照することなく LLM クエリを処理します。GPU TEE(NVIDIA H100 / H200)のサポートにより、機密 AI ワークロードが実用的な速度で動作します。

FHE の可能性:パフォーマンスが向上すれば、FHE はハードウェアの運用者ですらデータにアクセスできない計算を可能にし、信頼の前提条件を完全に排除できます。現在の制限により、これは単純な計算に限定されています。

ハイブリッド・アプローチ:速度のために初期のデータ処理を TEE で実行し、最も機密性の高い操作に FHE を使用し、結果を検証するために ZK 証明を生成します。

脆弱性の現実

それぞれのテクノロジーには、本番環境での失敗例があります。障害モードを理解することは不可欠です。

TEE の失敗例

2022年、重大な SGX の脆弱性が複数のブロックチェーン・プロジェクトに影響を与えました。Secret Network、Phala、Crust、IntegriTEE は、協調的なパッチ適用を必要としました。Oasis は、コア・システムが(影響を受けない)古い SGX v1 で動作しており、資金の安全性についてエンクレーブの機密性に依存していないため、難を逃れました。

教訓:TEE のセキュリティは、自身で制御できないハードウェアに依存します。多層防御(キーローテーション、閾値暗号、最小限の信頼の前提条件)が不可欠です。

ZK の失敗例

2025年4月16日、Solana は機密送金機能のゼロデイ脆弱性を修正しました。このバグは、トークンの無制限なミントを可能にする恐れがありました。ZK の失敗における危険な側面は、証明が失敗したときに、それが目に見えない形で発生することです。存在すべきでないものを見つけることはできません。

教訓:ZK システムには、広範な形式検証と監査が必要です。証明システムの複雑さは、推論が困難な攻撃対象領域を生み出します。

FHE の考慮事項

FHE は導入の初期段階にあるため、まだ大きな本番環境での失敗を経験していません。リスクプロファイルは異なり、FHE は攻撃に膨大な計算が必要ですが、複雑な暗号ライブラリの実装バグが潜在的な脆弱性を引き起こす可能性があります。

教訓:新しい技術であるということは、実戦での検証が少ないことを意味します。暗号学的保証は強力ですが、実装レイヤーには継続的な精査が必要です。

ハイブリッド・アーキテクチャ:未来は「どちらか一方」ではない

最も洗練されたプライバシー・システムは、複数の技術を組み合わせ、それぞれの長所を活かしています。

ZK + FHE の統合

ユーザーのステート(残高、設定など)を FHE(完全準同型暗号)で暗号化して保存します。ZK Proof(ゼロ知識証明)は、暗号化された値を公開することなく、有効なステート遷移を検証します。これにより、スケーラブルな L2 環境内でのプライベートな実行が可能になります。これは、FHE によるグローバルなステートのプライバシーと、ZK による効率的な検証を組み合わせたものです。

TEE + ZK の組み合わせ

TEE(信頼実行環境)は、機密性の高い計算をネイティブに近い速度で処理します。ZK Proof は TEE の出力が正しいことを検証し、単一のオペレーターに対する信頼の前提を排除します。万が一 TEE が侵害されたとしても、不正な出力は ZK 検証に失敗します。

いつ何を使うべきか

実践的な意思決定フレームワーク:

TEE を選択する場合:

  • パフォーマンスが極めて重要(高頻度取引、リアルタイム・アプリケーション)
  • ハードウェアの信頼が脅威モデルにおいて許容できる
  • 大量のデータを迅速に処理する必要がある

ZK を選択する場合:

  • クライアント側で保持されているデータに関するステートメントを証明する
  • 検証が高速かつ低コストである必要がある
  • グローバルなステートのプライバシーを必要としない

FHE を選択する場合:

  • グローバルなステートを暗号化したままにする必要がある
  • 耐量子セキュリティが要求される
  • 計算の複雑さがユースケースにおいて許容範囲内である

ハイブリッドを選択する場合:

  • コンポーネントごとに異なるセキュリティ要件がある
  • パフォーマンスとセキュリティ保証のバランスをとる必要がある
  • 規制コンプライアンスにより、実証可能なプライバシーが求められる

次に来るもの

Vitalik Buterin 氏は最近、暗号化計算時間とプレーンテキスト実行を比較する、標準化された「効率比率(efficiency ratios)」を提唱しました。これは業界の成熟を反映しており、「動作するかどうか」から「どれだけ効率的に動作するか」へと焦点が移っています。

FHE のパフォーマンスは向上し続けています。Zama の 2025 年 12 月のメインネット稼働は、シンプルなスマートコントラクトにおけるプロダクション環境での準備が整ったことを証明しています。ハードウェア・アクセラレーション(GPU 最適化、カスタム ASIC)が進化するにつれ、TEE とのスループットの差は縮まっていくでしょう。

ZK システムの表現力は向上しています。Aztec の言語である Noir は、数年前には非現実的だった複雑なプライベート・ロジックを可能にします。標準規格が徐々に収束し、クロスチェーンでの ZK クレデンシャル検証が可能になりつつあります。

TEE の多様性は Intel SGX を超えて拡大しています。AMD SEV、ARM TrustZone、RISC-V の実装により、単一のメーカーへの依存が軽減されています。複数の TEE ベンダーをまたぐ閾値暗号(Threshold cryptography)は、単一障害点(SPOF)の懸念に対処できる可能性があります。

プライバシー・インフラの構築は今、現在進行形で行われています。プライバシーに配慮したアプリケーションを構築する開発者にとって、選択すべきは「完璧な技術」を見つけることではなく、トレードオフを十分に理解し、それらを賢明に組み合わせることです。


ブロックチェーン上でプライバシー保護アプリケーションを構築していますか?BlockEden.xyz は、プライバシー重視のチェーンを含む 30 以上のネットワークで高性能な RPC エンドポイントを提供しています。API マーケットプレイスを探索して、機密性の高いアプリケーションに必要なインフラストラクチャにアクセスしてください。

Nillion のブラインドコンピューティング革命:データを見ることなく処理する

· 約 14 分
Dora Noda
Software Engineer

最も機密性の高い医療記録に対して AI 推論を実行でき、AI が処理中のデータを実際に「見る」ことがまったくないとしたらどうでしょうか?これはサイエンスフィクションではありません。ブラインドコンピューティング(Blind Computing)の中核となる約束です。Nillion は、インターネットが機密情報を処理する際のデフォルトの方法にするために、Hack VC、HashKey Capital、Distributed Global などの投資家から 5,000 万ドルを調達しました。

プライバシーコンピューティング市場は、2025 年の 56 億ドルから 2035 年までに 460 億ドル以上に急増すると予測されています。しかし、データに関して誰かを信頼する必要があった従来のプライバシーソリューションとは異なり、ブラインドコンピューティングは信頼の問題を完全に排除します。データは、処理中であっても暗号化されたままです。

zkTLS の解説:ゼロ知識証明がウェブの隠れたデータ層をどのように解放するか

· 約 15 分
Dora Noda
Software Engineer

もし、残高や取引履歴、あるいは自分の名前さえも明かさずに、銀行口座に 10,000 ドルあることを証明できるとしたらどうでしょうか?これは仮定の話ではありません。zkTLS という暗号学的な画期的技術によって、ログイン画面の裏側に閉じ込められたインターネットデータの 99% に Web3 アプリケーションがアクセスする方法が、今まさに静かに再構築されています。

Chainlink のようなブロックチェーン・オラクルは何年も前に価格フィードの問題を解決しましたが、より大きな課題が未解決のままでした。それは、中央集権的な仲介者を信頼したり、機密情報をさらしたりすることなく、認証済みのプライベートなウェブデータをどのようにオンチェーンに持ち込むかという点です。その答えが zkTLS です。これはすでに、低担保 DeFi ローン、プライバシーを保護する KYC、そして Web2 の認証情報と Web3 のコンポーザビリティを橋渡しする新世代のアプリケーションを支えています。

a16z による 2026 年の 17 の暗号資産予測:大胆なビジョン、隠された思惑、そして的中した内容

· 約 16 分
Dora Noda
Software Engineer

世界最大の仮想通貨特化型ベンチャーキャピタルが年次予測を公開すると、業界全体が注目します。しかし、2026 年について Andreessen Horowitz(a16z)が語るすべてを鵜呑みにしてよいのでしょうか?

a16z crypto は最近、「2026 年の仮想通貨について私たちが期待している 17 のこと」を発表しました。これは AI エージェント、ステーブルコイン、プライバシー、予測市場、そしてインターネット決済の未来を網羅した広範なマニフェストです。76 億ドルの仮想通貨資産を運用し、Coinbase、Uniswap、Solana を含むポートフォリオを持つ a16z は、単に未来を予測しているだけではありません。彼らはそこに数十億ドルを投じているのです。

そこには興味深い緊張関係が生まれます。米国全土のベンチャーキャピタルの 18% を管理する VC 企業が特定のトレンドを指し示すと、資本がそれに追随します。では、これらの予測は真の先見の明なのでしょうか、それとも投資先企業のための洗練されたマーケティングなのでしょうか? 主要なテーマをそれぞれ分析し、何が真の洞察で、何が自己利益に基づいたもので、何が間違っているのかを明らかにしていきましょう。

ステーブルコインの論理:信頼性は高いが、誇張されている

a16z の最大の賭けは、ステーブルコインが爆発的な成長軌道を維持し続けるというものです。彼らが引用する数字は印象的です。昨年の取引高は 46 兆ドルに達し、これは PayPal の 20 倍以上で、Visa の領域に迫り、ACH(自動決済機関)に急速に追いついています。

的中している点: ステーブルコインは 2025 年に間違いなく主流の金融へと浸透しました。Visa は Solana 上で USDC 決済プログラムを拡大しました。Mastercard は Paxos の Global Dollar Network に参加しました。Circle は 100 以上の金融機関をパイプラインに抱えています。Bloomberg Intelligence は、2026 年末までにステーブルコインの決済フローが 82.7% 増の 5.3 兆ドルに達すると予測しています。

規制の追い風も本物です。2026 年初頭に可決される見込みの GENIUS 法は、FDIC(連邦預金保険公社)の監視下でステーブルコインの発行に関する明確なルールを確立し、銀行が米ドル裏付けのステーブルコインを発行するための規制された道筋を提供することになります。

反論: a16z は、Circle との提携を通じて USDC を発行する Coinbase のようなポートフォリオ企業を通じて、ステーブルコインのエコシステムに深く投資しています。彼らがプログラム可能なステーブルコイン決済によって「インターネットが銀行になる」と予測するとき、それは彼らの投資先がインフラとなる未来を描いているのです。

46 兆ドルという数字も精査が必要です。ステーブルコインの取引高の多くは循環的なものです。取引所間での資金移動、DeFi プロトコルの流動性の攪拌、裁定取引(アービトラージ)のポジションなどです。財務省は、ステーブルコインに移行する可能性のある「リスクのある」預金を 5.7 兆ドルと特定していますが、実際の消費者や企業の導入は、発表されている数字のごく一部にとどまっています。

現実的なチェック: ステーブルコインは大幅に成長するでしょうが、「インターネットが銀行になる」のは 10 年先の話であり、2026 年の現実ではありません。銀行の動きが遅いのには、コンプライアンス、詐欺防止、消費者保護といった正当な理由があります。Stripe がステーブルコインの決済レールを追加したからといって、来年すぐにあなたの祖母が USDC で家賃を支払うようになるわけではありません。

AI エージェントの予測:先見の明はあるが、時期尚早

a16z の最も前向きな予測は、AI エージェントのための暗号化されたアイデンティティシステムである「KYA(Know Your Agent)」を導入することです。これにより、自律型システムが人間の介入なしに支払いを行い、契約を結び、取引を行うことが可能になります。

この予測を執筆した Sean Neville 氏は、ボトルネックが AI の知能から AI のアイデンティティに移ったと主張しています。金融サービスでは現在、「非人間のアイデンティティ」が人間の従業員を 96 対 1 の割合で上回っていますが、これらのシステムは依然として自律的に取引できない「銀行口座を持たない幽霊」のような存在です。

的中している点: エージェント経済は現実のものであり、成長しています。Fetch.ai は 2026 年 1 月に世界初の自律型 AI 決済システムをローンチする予定です。Visa の Trusted Agent Protocol は、AI エージェントを検証するための暗号化標準を提供します。PayPal と OpenAI は提携し、ChatGPT でのエージェントによる商取引を可能にしました。マシン間決済のための x402 プロトコルは、Google Cloud、AWS、Anthropic によって採用されています。

反論: 2025 年初頭の DeFAI(分散型 AI)のハイプサイクルは、すでに一度崩壊しています。自動取引、ウォレット管理、トークン狙撃(スナイピング)のために AI エージェントを試作したチームもありましたが、そのほとんどは現実世界で価値のあるものを何も提供できませんでした。

根本的な課題は技術的なものではなく、責任の所在です。AI エージェントが誤った取引を行ったり、悪意のある取引に騙されたりした場合、誰が責任を負うのでしょうか? 現在の法的な枠組みには答えがありません。KYA はアイデンティティの問題を解決しますが、説明責任の問題は解決しません。

また、誰も触れたがらないシステム上のリスクもあります。同様の戦略を実行する何千もの AI エージェントが相互作用するとどうなるでしょうか? 「反応性の高いエージェントが連鎖反応を引き起こす可能性があります」と、ある業界分析は認めています。「戦略の衝突は短期間の混乱を引き起こすでしょう。」

現実的なチェック: AI エージェントが自律的に仮想通貨決済を行うことは、2026 年になっても実験段階にとどまるでしょう。インフラは構築されつつありますが、規制の明確化や責任の枠組みはテクノロジーに何年も遅れています。

「究極の堀」としてのプライバシー:正しい問題、誤った枠組み

2026 年にはプライバシーがブロックチェーンの勝者を定義するという Ali Yahya 氏の予測は、このコレクションの中で最も技術的に洗練された議論です。彼の論理はこうです。スループット(処理能力)戦争は終わった。今や主要なチェーンはすべて、毎秒数千件の取引を処理できる。新たな差別化要因はプライバシーであり、「秘密をブリッジするのは難しい」。つまり、プライバシーを保護するチェーンを利用しているユーザーは、そこを離れる際に大きな摩擦(困難)に直面するということです。

的中している点: プライバシーへの需要は急増しています。2025 年、Google での仮想通貨プライバシーの検索数は過去最高を記録しました。Zcash のシールドプール(匿名プール)は約 400 万 ZEC まで成長しました。Railgun の月間取引高は 2 億ドルを超えました。Arthur Hayes 氏もこの見解に同調し、「大規模な機関は、自分たちの情報が公開されたり、公開されるリスクにさらされたりすることを望んでいない」と述べています。

技術的な議論は健全です。プライバシーはスループットにはないネットワーク効果を生み出します。チェーン間でトークンをブリッジするのは簡単ですが、取引履歴を公開せずにブリッジすることはできません。

反論: a16z は、イーサリアムの L2 やプライバシーのアップグレードから恩恵を受けるプロジェクトに多額の投資を行っています。プライバシーが不可欠になると予測するとき、彼らは部分的に投資先企業が必要とする機能を求めてロビー活動を行っていると言えます。

さらに重要なのは、規制という大きな問題(象)が無視されていることです。最近 Tornado Cash を制裁した各国政府が、一晩でプライバシーチェーンを受け入れることはありません。機関投資家の採用(KYC/AML が必要)と、真のプライバシー(それを損なうもの)の間の緊張関係は解決されていません。

現実的なチェック: プライバシーは 2026 年にさらに重要性を増すでしょうが、「勝者独占」のダイナミクスは誇張されています。規制の圧力により、市場は機関向けの「コンプライアンス遵守型擬似プライバシーソリューション」と、それ以外の人々のための「真にプライベートなチェーン」に分断されることになるでしょう。

予測市場:実際には過小評価されている

予測市場が「より大きく、より広く、よりスマートに」なるというアンドリュー・ホールの予測は、リストの中で最も異論のない項目かもしれない。そして、a16z がその機会を過小評価している可能性がある分野でもある。

彼らが正しかったこと: Polymarket は、2024 年の米国大統領選挙において、予測市場がメインストリームになり得ることを証明した。このプラットフォームは、いくつかの選挙戦において従来の世論調査よりも正確な予測を生み出した。今、問題はその成功が政治イベント以外にも波及するかどうかだ。

ホールは、紛争市場を解決する LLM オラクル、斬新な予測シグナルを表面化させるために取引を行う AI エージェント、そして企業の収益から気象イベントに至るまで、あらゆるものに関する契約を予測している。

対論: 予測市場は、主要イベント以外では根本的な流動性の課題に直面している。スーパーボウルの結果を予測する市場には数百万ドルの出来高が集まる。しかし、次四半期の iPhone の売上を予測する市場では、取引相手を見つけるのに苦労する。

規制の不確実性も影を落としている。CFTC は予測市場をデリバティブとして扱う姿勢を強めており、これは個人参加者にとって負担の大きいコンプライアンスを強いることになるだろう。

リアリティ・チェック: 予測市場は大幅に拡大するだろうが、「あらゆるものの市場」というビジョンには、流動性のブートストラップと規制の明確化の解決が必要だ。どちらも技術よりも困難である。

注目に値する、見落とされがちな予測

ヘッドラインのテーマ以外にも、いくつかの静かな予測が注目に値する:

「『コードは法なり』から『仕様は法なり』へ」 — パク・デジュンは、DeFi のセキュリティをバグ探しから、AI 支援による仕様記述を通じてグローバルな不変条件(Global Invariants)を証明することへと移行させると述べている。これは地味なインフラ作業だが、年間 34 億ドルにのぼるハッキング被害を劇的に減らす可能性がある。

「オープンウェブへの目に見えない税金」 — エリザベス・ハルカビーによる、AI エージェントがクリエイターに報酬を支払わずにコンテンツを抽出することがインターネットの経済モデルを破壊しかねないという警告は、真に重要だ。もし AI が広告をバイパスしながらコンテンツから収益化レイヤーを剥ぎ取ってしまうなら、何かがそれに代わる必要がある。

「目的地ではなく経由地としてのトレーディング」 — アリアナ・シンプソンによる、即時の取引収益を追い求める創業者たちは防御可能な機会を逃しているというアドバイスは、おそらくこのコレクションの中で最も誠実な予測であり、現在の暗号資産活動の多くが実用性を装った投機であるという暗黙の自認でもある。

a16z が語りたがらないこと

17 の予測の中で著しく欠けているのは、彼らの強気な見通しが無視しているリスクへの言及だ。

ミームコインの疲弊は現実である。 昨年 1,300 万以上のミームコインがローンチされたが、ローンチ数は 1 月から 9 月にかけて 56% 減少した。小売投資家の関心を駆り立てた投機エンジンは失速しつつある。

マクロの逆風がすべてを狂わせる可能性がある。 これらの予測は、継続的な機関投資家の採用、規制の明確化、および技術展開を前提としている。不況、主要取引所の崩壊、または攻撃的な規制措置があれば、タイムラインは何年もリセットされる可能性がある。

a16z のポートフォリオ効果が歪みを生んでいる。 合計運用資産(AUM)460 億ドル、暗号資産で 76 億ドルを管理する企業が、自らの投資に利益をもたらす予測を発表すると、市場は反応する。それは、有機的な需要を反映していない自己実現的な予言を生み出すことになる。

結論

a16z の 17 の予測は、中立的な分析ではなく、戦略的文書として理解するのが最善だ。彼らはどこに賭けているのか、そしてなぜその賭けが報われると信じるべきなのかを伝えている。

それは彼らが間違っているという意味ではない。ステーブルコインの成長、AI エージェントのインフラ、プライバシーのアップグレードなど、これらの予測の多くは本物のトレンドを反映している。同社は暗号資産界で最も聡明な人々を雇用しており、勝利するナラティブを早期に特定してきた実績がある。

しかし、洗練された読者は割引率を適用すべきである。それぞれの予測から誰が利益を得るのかを問い、どのポートフォリオ企業が価値を獲得できる位置にいるかを検討し、何が不自然に欠けているかに注目すべきだ。

最も価値のある洞察は、これら 17 の予測すべての底流にある暗黙のテーゼかもしれない:暗号資産の投機時代は終わり、インフラ時代が始まっている。それが希望的観測なのか、それとも正確な予測なのかは、来年、現実と照らし合わせて試されることになるだろう。


2026 年に向けた a16z Crypto の 17 の予測一覧:

  1. デジタルドルと決済システムを接続する、より優れたステーブルコインのオン / オフラップ
  2. 永久先物とオンチェーンオリジネーションを備えた暗号資産ネイティブな RWA トークン化
  3. レガシーシステムを書き換えることなく銀行元帳のアップグレードを可能にするステーブルコイン
  4. プログラマブルな決済を通じた金融インフラとしてのインターネット
  5. 誰もが利用可能な AI 搭載の資産管理
  6. AI エージェントのための KYA(Know Your Agent)暗号学的アイデンティティ
  7. 博士レベルの研究を自律的に遂行する AI モデル
  8. オープンウェブのコンテンツに対する AI の「目に見えない税金」への対処
  9. ブロックチェーンの究極の競争優位性としてのプライバシー
  10. 量子脅威に耐性のある分散型メッセージング
  11. プログラマブルなデータアクセス制御のための Secrets-as-a-Service
  12. DeFi セキュリティにおいて「コードは法なり」に代わる「仕様は法なり」
  13. 選挙を超えて拡大する予測市場
  14. 偽装されたジャーナリズムの中立性に代わるステークされたメディア(Staked Media)
  15. 検証可能なクラウドコンピューティングを可能にする SNARKs
  16. ビルダーにとっての目的地ではなく、経由地としてのトレーディング
  17. 暗号資産規制において技術的アーキテクチャに合致する法的アーキテクチャ

この記事は教育目的のみを目的としており、投資助言と見なされるべきではありません。著者は、この記事で議論されている a16z のポートフォリオ企業においてポジションを保有していません。

a16z 2026 年 クリプト予測:注目すべき 17 の大きなアイデア(および私たちの対案)

· 約 17 分
Dora Noda
Software Engineer

Andreessen Horowitz のクリプトチームは、これまで極めて先見の明がありました。彼らは NFT ブーム、DeFi の夏、そしてモジュラーブロックチェーンのテーゼを、他の誰よりも早く予見していました。現在、彼らは 2026 年に向けた 17 の大きなアイデアを発表しました。その予測は、当然と思われるもの(ステーブルコインの継続的な成長)から、議論を呼ぶもの(AI エージェントに独自のアイデンティティシステムが必要になる)まで多岐にわたります。ここでは、それぞれの予測についての私たちの分析、同意する点、そして見落としがあると思われる点を紹介します。

ステーブルコインのテーゼ:すでに証明済み、しかしどこまで高まるか?

a16z の予測: ステーブルコインは爆発的な成長軌道を維持する。

その数字は驚異的です。2024 年、ステーブルコインの取引高は 15.6 兆ドルに達しました。2025 年までに、その数字は 46 兆ドルに達し、これは PayPal の取引高の 20 倍以上、Visa の 3 倍に相当します。USDT だけで流通額は 1,900 億ドルを超え、USDC はシリコンバレー銀行の騒動後、450 億ドルまで回復しました。

私たちの見解: これは予測というより、事実の表明に近いものです。本当の問いは、ステーブルコインが成長するかどうかではなく、PayPal の PYUSD、Ripple の RLUSD、あるいは Ethena の USDe のような利回り型代替手段といった新規参入者が、Tether と Circle の二大巨頭から有意義な市場シェアを奪えるかどうかです。

より興味深いダイナミクスは規制面です。米国の GENIUS 法や CLARITY 法はステーブルコインの状況を再編しており、機関投資家向けの準拠した米国規制下のステーブルコインと、その他の世界向けのオフショア代替手段という二層構造のシステムが構築される可能性があります。

AI エージェントにはクリプトウォレットが必要である

a16z の予測: AI エージェントはクリプトインフラの主要な利用者となり、「Know Your Agent(KYA)」システムを通じて独自のウォレットとアイデンティティ認証が必要になる。

これは a16z の中でもより先見的な予測の一つです。AI エージェントが普及し、旅行の予約、投資の管理、取引の実行を行うようになるにつれ、自律的に取引を行う必要が出てきます。従来の決済ネットワークは人間の本人確認を必要とするため、根本的な不適合が生じます。

私たちの見解: 前提は妥当ですが、タイムラインは強気すぎます。現在の AI エージェントのほとんどは、金融アクションに対して人間の承認を必要とするサンドボックス環境で動作しています。独自のクリプトウォレットを持つ完全自律型エージェントへの移行には、大きなハードルがあります:

  1. 責任の所在:AI エージェントが誤った取引を行った場合、誰が責任を負うのか?
  2. シビル攻撃:誰かが数千の AI エージェントを立ち上げるのをどう防ぐのか?
  3. 規制の不確実性:規制当局は AI が制御するウォレットを区別して扱うのか?

KYA のコンセプトは巧妙です。本質的には、エージェントが検証済みのエンティティによって作成され、特定のパラメータ内で動作していることを暗号学的に証明(Attestation)するものです。しかし、実装がビジョンに追いつくには少なくとも 2〜3 年はかかるでしょう。

競争優位性としてのプライバシー

a16z の予測: プライバシー保護技術は、オプション機能ではなく、不可欠なインフラになる。

タイミングは注目に値します。ブロックチェーン分析企業がパブリックチェーンのほぼ完全な監視を実現した今、a16z はプライバシーが再び優先事項になると賭けています。FHE(完全準同型暗号)、ZK 証明、コンフィデンシャル・コンピューティングなどの技術は、学術的な好奇心の対象から本番環境に対応可能なインフラへと成熟しつつあります。

私たちの見解: 強く同意しますが、ニュアンスが異なります。プライバシーは 2 つのトラックに分岐するでしょう:

  • 機関投資家向けプライバシー:企業はコンプライアンス上の懸念なしに取引の機密性を必要とします。Oasis Network のコンフィデンシャル・コンピューティングや、プライバシー機能を備えた Chainlink の CCIP のようなソリューションがここで主流になるでしょう。
  • 個人向けプライバシー:より議論の余地があります。ミキシングサービスやプライバシーコインに対する規制圧力は強まり、プライバシーを重視するユーザーは、選択的開示を可能にする準拠したソリューションへと追いやられるでしょう。

規制への適合性を維持しながらプライバシーを提供するという、この針の穴を通すようなプロジェクトが、莫大な価値を獲得することになります。

検証可能なクラウドコンピューティングのための SNARKs

a16z の予測: ゼロ知識証明はブロックチェーンを超えて、あらゆる計算を検証するために拡張され、「トラストレス」なクラウドコンピューティングを可能にする。

これは、おそらく技術的に最も重要な予測です。今日の SNARKs(Succinct Non-interactive Arguments of Knowledge)は、主にブロックチェーンのスケーリング(zkEVM、ロールアップ)とプライバシーに使用されています。しかし、同じ技術を使用して、あらゆる計算が正しく実行されたことを検証できます。

想像してみてください。クラウドプロバイダーにデータを送信すると、プロバイダーは結果とともに、計算が正しく行われたという証明を返します。AWS や Google を信頼する必要はありません。数学が正しさを保証します。

私たちの見解: ビジョンは魅力的ですが、ほとんどのユースケースにおいてオーバーヘッドが依然として法外です。汎用計算のための ZK 証明の生成には、依然として元の計算の 100〜1,000 倍のコストがかかります。RISC Zero の Boundless や Modulus Labs の zkML のようなプロジェクトが進展を見せていますが、主流への採用は数年先になるでしょう。

短期的な成果は、検証可能な AI 推論、監査可能な財務計算、証明可能なコンプライアンスチェックなど、特定の高価値なユースケースで見られるでしょう。

予測市場がメインストリームに

a16z の予測: 2024 年の選挙における Polymarket の成功が、より広範な予測市場のブームを巻き起こすでしょう。

Polymarket は 2024 年の米国大統領選挙に関連して 30 億ドル以上の取引高を処理し、従来の世論調査よりも正確であることがしばしば証明されました。これは単なるクリプト・ネイティブによるギャンブルではありませんでした。主流メディア各社が、Polymarket のオッズを正当な予測データとして引用しました。

私たちの見解: 規制の裁定取引(レギュラトリー・アービトラージ)は永遠には続きません。Polymarket は、米国のギャンブルおよびデリバティブ規制を回避するために、意図的にオフショアで運営されています。予測市場が正当性を得るにつれて、規制当局による監視の目はますます厳しくなるでしょう。

より持続可能な道は、規制された場を通じることです。Kalshi は、特定のイベント・コントラクトを提供するための SEC の承認を得ています。問題は、規制された予測市場が、オフショアの代替手段と同じくらいの幅広さと流動性を提供できるかどうかです。

インフラからアプリケーションへの移行

a16z の予測: 価値はインフラではなく、アプリケーションにますます蓄積されるようになります。

長年、クリプト界の「ファット・プロトコル理論(fat protocol thesis)」は、ベースレイヤー(Ethereum、Solana など)がほとんどの価値を捉え、アプリケーションはコモディティ化されたままであることを示唆してきました。a16z は今、この理論に疑問を投げかけています。

その証拠として:Hyperliquid は 2025 年にオンチェーン無期限先物(perpetuals)収益の 53% を占め、多くの L1 の手数料を上回りました。Uniswap は、自身が展開されているほとんどのチェーンよりも多くの収益を上げています。Friend.tech は一時的に Ethereum よりも多くの収益を上げました。

私たちの見解: 振り子は振れていますが、インフラがなくなるわけではありません。微妙な違いは、「差別化された」インフラは依然としてプレミアムを維持するということです。汎用的な L1 や L2 は確かにコモディティ化していますが、特化型のチェーン(トレード向けの Hyperliquid、IP 向けの Story Protocol など)は価値を捉えることができます。

勝者となるのは、独自のスタックを所有するアプリケーションでしょう。アプリ特化型チェーン(app-specific chains)を構築するか、あるいはインフラ・プロバイダーから有利な条件を引き出せるほどの十分なボリュームを確保するかのいずれかです。

金融を超えた分散型アイデンティティ

a16z の予測: ブロックチェーンベースのアイデンティティおよびレピュテーション・システムが、金融アプリケーション以外のユースケースを見出すでしょう。

私たちはこの予測を何年も聞いてきましたが、一貫して期待を下回ってきました。現在の違いは、AI 生成コンテンツの台頭により、「人間であることの証明(proof of humanity)」に対する真の需要が生まれたことです。誰もが説得力のあるテキスト、画像、動画を生成できる時代において、人間による作成であるという暗号学的な証明は非常に価値のあるものとなります。

私たちの見解: 慎重ながらも楽観的です。技術的な要素は揃っています。Worldcoin の虹彩スキャン、Ethereum Attestation Service(EAS)、さまざまなソウルバウンドトークン(soul-bound token)の実装などです。課題は、プライバシーを保護しつつ、広く普及するシステムを構築することです。

キラーアプリは「アイデンティティ」そのものではなく、専門資格の証明、検証済みのレビュー、あるいはコンテンツの真正性の証明といった、特定のクレデンシャル(証明書)になるかもしれません。

RWA トークン化の加速

a16z の予測: 機関投資家による採用に後押しされ、現実資産(RWA)のトークン化が加速するでしょう。

BlackRock の BUIDL ファンドの資産残高は 5 億ドルを超えました。Franklin Templeton、WisdomTree、Hamilton Lane もすべてトークン化商品をローンチしています。2025 年には、RWA 市場全体(ステーブルコインを除く)は 160 億ドルに達しました。

私たちの見解: 成長は本物ですが、文脈が重要です。160 億ドルというのは、伝統的な資産市場と比較すれば誤差のようなものです。より意味のある指標は「流動速度(velocity)」です。新しい資産がいかに速くトークン化されているか、そしてそれらが流通市場で流動性を見出しているか、という点です。

ボトルネックはテクノロジーではなく、法的なインフラです。米国財務省証券(T-bill)をトークン化するのは簡単です。しかし、明確な所有権、差し押さえ権、各管轄区域の規制遵守を伴う不動産をトークン化するのは、非常に複雑です。

クロスチェーン・インターオペラビリティの成熟

a16z の予測: クロスチェーン・インフラの改善により、ブロックチェーンの「クローズドな庭(walled garden)」の時代は終わるでしょう。

Chainlink の CCIP、LayerZero、Wormhole などが、クロスチェーン転送をますますシームレスにしています。資産のブリッジングにおけるユーザー体験は、2021 年の煩雑でリスクの高いプロセスから劇的に改善されました。

私たちの見解: インフラは成熟しつつありますが、セキュリティ上の懸念は残っています。過去数年間、ブリッジの脆弱性を突いた攻撃(エクスプロイト)により数十億ドルの損失が発生しました。それぞれのインターオペラビリティ・ソリューションは、新たな信頼の前提条件と攻撃対象領域(attack surfaces)を導入します。

勝利を収めるアプローチは、後付けのブリッジ・ソリューションではなく、最初から相互通信できるように構築されたチェーン、すなわち「ネイティブなインターオペラビリティ」になる可能性が高いでしょう。

コンシューマー向けクリプト・アプリがついに登場

a16z の予測: 2026 年には、「クリプト・アプリ」とは感じさせない、1 億人以上のユーザーを持つ最初のクリプト・アプリケーションが登場するでしょう。

その根拠として:インフラの改善(手数料の低下、ウォレットの改良、アカウント抽象化)により、以前は主流への普及を妨げていた摩擦が解消されたことが挙げられます。欠けていたのは、魅力的なアプリケーションでした。

私たちの見解: これは 2017 年以来、毎年予測されてきたことです。現在の違いは、インフラが本当に良くなっていることです。L2 での取引コストは 1 セントの端数単位で測定されます。スマート・ウォレットはシードフレーズを抽象化できます。法定通貨のオンランプも統合されています。

しかし、「魅力的なアプリケーション」を生み出すことが最も難しい部分です。規模を達成したクリプト・アプリ(Coinbase、Binance)は、根本的には金融製品です。非金融分野のキラーアプリは、依然として捉えどころのないままです。

独自の追加視点: a16z が見落としていること

1. 2026 年を定義するのはセキュリティ危機

a16z の予測では、セキュリティについて特に言及されていません。 2025 年、暗号資産(仮想通貨)業界はハッキングや悪用により 35 億ドル以上の損失を出しました。 ByBit による 15 億ドルのハッキング事件は、大手取引所であっても依然として脆弱であることを示しました。北朝鮮の Lazarus Group のような国家主導のアクターは、ますます巧妙化しています。

業界が根本的なセキュリティ問題に対処するまで、主流層への普及は限定的なままとなるでしょう。

2. 規制の断片化

米国はより明確な暗号資産規制へと動いていますが、世界的な情勢は断片化しています。 EU の MiCA 、シンガポールのライセンス制度、そして香港の仮想資産フレームワークは、プロジェクトが対応しなければならないパッチワークのような状況を作り出しています。

この断片化は、一部の者にとっては規制上の裁定取引(レギュラトリー・アービトラージ)の機会として利益をもたらしますが、他方ではグローバル展開におけるコンプライアンス・コストの増大という打撃を与えることになります。

3. ビットコイン財務戦略の動き

現在、 70 社以上の公開企業がバランスシートにビットコインを保有しています。企業の財務資産をビットコイン・エクスポージャーに活用するという MicroStrategy の手法は、世界中で模倣されています。この機関投資家による導入は、おそらくいかなる技術開発よりも重要な意味を持つでしょう。

結論: シグナルとノイズを分ける

a16z の予測は真剣に受け止める価値があります。彼らはポートフォリオの露出と技術的な深みを持ち、将来を見通す力があります。特にステーブルコイン、 AI エージェント、そしてプライバシーに関するテーゼは説得力があります。

私たちが意見を異にするのは、そのタイムラインについてです。暗号資産業界は一貫して、革新的な技術が主流に普及するまでのスピードを過大評価してきました。汎用計算のための SNARKs 、仮想通貨ウォレットを備えた AI エージェント、そして 1 億人のユーザーを持つコンシューマー向けアプリなどは、すべて実現可能ですが、必ずしも 2026 年に実現するとは限りません。

より確実な賭けは、実証済みのユースケース(ステーブルコイン、 DeFi 、トークン化された資産)の漸進的な進歩であり、より投機的なアプリケーションは引き続き潜伏・育成期間を必要とするでしょう。

開発者へのメッセージは明確です。ナラティブ(物語)によるハイプ(熱狂)よりも、真の実用性に焦点を当てることです。 2025 年の混乱を生き残ったプロジェクトは、実際の収益を上げ、真のユーザーニーズに応えていたプロジェクトでした。この教訓は、 a16z のどの予測が的中するかに関わらず適用されます。


BlockEden.xyz は、長期的な価値創造に注力する開発者のために、エンタープライズグレードのブロックチェーン・インフラストラクチャを提供しています。次世代のステーブルコイン・アプリケーション、 AI エージェント・プラットフォーム、または RWA トークン化サービスを構築する場合でも、当社の API とインフラストラクチャはお客様のビジョンに合わせて拡張できるように設計されています。 当社のサービスを詳しく見る ことで、永続するように設計された基盤の上での開発を始めましょう。

Zama Protocol: ブロックチェーンの機密レイヤーを構築する FHE ユニコーン

· 約 20 分
Dora Noda
Software Engineer

Zama は、ブロックチェーン向け完全準同型暗号(FHE)における絶対的なリーダーとしての地位を確立しました。2025 年 6 月には 1 億 5,000 万ドル以上の資金調達を経て、評価額 10 億ドルの世界初の FHE ユニコーンとなりました。パリを拠点とする同社は、既存のブロックチェーンと競合するのではなく、基礎となるデータを復号することなく暗号化されたスマートコントラクトを処理できる暗号インフラを、あらゆる EVM チェーンに提供しています。2025 年 12 月末の Ethereum メインネット稼働と、2026 年 1 月 12 日に開始される $ZAMA トークンのオークションにより、Zama は理論的な暗号技術の飛躍が実用レベルのデプロイメントへと繋がる重要な転換点に立っています。

その戦略的重要性を過小評価することはできません。ゼロ知識証明(ZKP)が計算の正しさを証明し、信頼された実行環境(TEE)がハードウェアのセキュリティに依存するのに対し、FHE は複数の当事者からの暗号化されたデータに対する計算を独自に可能にします。これにより、透明性、プライバシー、コンプライアンスというブロックチェーンの根本的なトリレンマを解決します。JP Morgan などの金融機関は、Project EPIC を通じてこのアプローチをすでに検証しており、完全な規制遵守を維持しつつ、機密性の高いトークン化資産の取引を実証しました。競合するチェーンではなくインフラとしての Zama のポジショニングは、最終的にどの L1 や L2 が主流になっても、その価値を捕捉できることを意味します。


信頼の前提なしに暗号化された計算を可能にする技術アーキテクチャ

完全準同型暗号(Fully Homomorphic Encryption)は、2009 年から理論的には存在していましたが、最近になってようやく実用的になった暗号技術の画期的な進歩です。「準同型」という用語は、暗号化されたデータに対して実行された操作が、復号された際に元のプレーンテキストに対する操作と同じ結果をもたらすという数学的特性を指します。Zama の実装では TFHE (Torus Fully Homomorphic Encryption) を使用しています。これは、暗号文に蓄積されたノイズをリセットし、無制限の計算深度を可能にする基本的な操作である「ブートストラップ」が高速であるという特徴を持っています。

fhEVM アーキテクチャは、ブロックチェーンのパフォーマンス制約をエレガントに解決するシンボリック実行モデルを導入しています。暗号化された実際のデータをオンチェーンで処理するのではなく、スマートコントラクトは軽量なハンドル(ポインタ)を使用して実行され、実際の FHE 計算は特化型のコプロセッサに非同期でオフロードされます。この設計により、Ethereum のようなホストチェーンは変更を必要とせず、非 FHE トランザクションの速度低下も発生せず、FHE 操作を順次ではなく並列に実行できます。このアーキテクチャは、Solidity 開発者向けの fhEVM ライブラリ、FHE 計算を実行するコプロセッサノード、閾値復号を使用する 13 の MPC ノードによるキー管理サービス(KMS)、プログラム可能なプライバシーのためのアクセス制御リスト(ACL)コントラクト、およびクロスチェーン操作を調整するゲートウェイの 5 つの統合コンポーネントで構成されています。

パフォーマンスのベンチマークは急速な向上を示しています。 FHE の重要な指標であるブートストラップのレイテンシは、当初の 53 ミリ秒から NVIDIA H100 GPU では 1 ミリ秒未満に低下し、スループットは 8 枚の H100 で秒間 189,000 回のブートストラップに達しました。現在のプロトコルのスループットは CPU で 20 TPS 以上であり、現在のすべての暗号化された Ethereum トランザクションに対応するのに十分です。ロードマップでは、2026 年末までに GPU への移行により 500 〜 1,000 TPS を予測しており、2027 年から 2028 年には専用 ASIC によって 100,000 TPS 以上へのスケーリングを目指しています。ハードウェアのサイドチャネル攻撃に脆弱な TEE ソリューションとは異なり、FHE のセキュリティは格子ベースの暗号学的困難性に基づいた耐量子性を備えています。


研究段階からプロダクションレベルへ成熟した開発者ツール

Zama のオープンソースエコシステムは、4 つの相互接続された製品で構成されており、5,000 人以上の開発者を惹きつけ、ブロックチェーン FHE において約 70% の市場シェアを占めています。TFHE-rs ライブラリは、CUDA による GPU 加速、AMD Alveo ハードウェアによる FPGA サポート、および高レベル操作からコアな暗号プリミティブに至るまでのマルチレベル API を備えた純粋な Rust 実装を提供します。このライブラリは、算術演算、比較、条件分岐を含む最大 256 ビットの暗号化整数をサポートしています。

Concrete は、LLVM / MLIR インフラストラクチャ上に構築された TFHE コンパイラとして機能し、標準の Python プログラムを FHE 同等の回路に変換します。開発者は暗号学の専門知識を必要としません。通常の Python コードを記述すれば、Concrete が回路の最適化、鍵生成、暗号文管理の複雑さを処理します。機械学習アプリケーション向けには、Concrete ML が scikit-learn モデルのドロップインの代替を提供し、線形モデル、ツリーベースのアンサンブル、さらには暗号化された LLM のファインチューニングをサポートする FHE 回路に自動的にコンパイルします。バージョン 1.8 では、100,000 個の暗号化トークンを使用して LLAMA 8B モデルを約 70 時間でファインチューニングできることが実証されました。

fhEVM Solidity ライブラリを使用すると、開発者は暗号化された型(euint8 から euint256、ebool、eaddress)を使用して、慣れ親しんだ構文で機密性の高いスマートコントラクトを記述できます。たとえば、暗号化された ERC-20 転送では、TFHE.le() を使用して暗号化された残高を比較し、TFHE.select() を使用して条件付きロジックを実行します。これらはすべて値を公開することなく行われます。2025 年 9 月の OpenZeppelin との提携により、標準化された機密トークンの実装、シールドビード(封印入札)オークションのプリミティブ、およびガバナンスフレームワークが確立され、企業の採用が加速しています。

インフラストラクチャプロバイダーとしての価値を捉えるビジネスモデル

Zama の資金調達の軌跡は、機関投資家の信頼が加速していることを反映しています。2024 年 3 月に Multicoin Capital と Protocol Labs が主導した 7,300 万ドルのシリーズ A に続き、2025 年 6 月には Pantera Capital が主導した 5,700 万ドルのシリーズ B でユニコーンの地位を獲得しました。投資家リストには、Juan Benet(Filecoin 創設者兼取締役)、Gavin Wood(Ethereum および Polkadot 共同創設者)、Anatoly Yakovenko(Solana 共同創設者)、Tarun Chitra(Gauntlet 創設者)といったブロックチェーン界の重鎮たちが名を連ねています。

収益モデルには BSD3-Clear デュアルライセンス を採用しています。技術は非営利の研究やプロトタイピング向けには無料のままですが、商用展開には特許使用権の購入が必要です。2024 年 3 月までに、Zama は商用化から 6 か月以内に 5,000 万ドルを超える契約額 を締結し、さらに数百の顧客がパイプラインに控えています。トランザクションベースの価格設定がプライベートブロックチェーンの展開に適用され、暗号資産プロジェクトは多くの場合トークンで支払います。間もなく登場する Zama Protocol は、オンチェーン経済を導入します。オペレーターは $ZAMA をステーキングして暗号化および復号化作業の資格を得て、手数料は ZKPoK 検証あたり 0.005 ドル 〜 0.50 ドル、復号化操作あたり 0.001 ドル 〜 0.10 ドルの範囲となります。

チームは世界最大の FHE(完全準同型暗号)専門研究組織を構成しています。26 か国から集まった 96 名以上の従業員 が在籍し、そのうち 37 名が博士号(PhD)を保持 しています(スタッフの約 40%)。共同創設者兼 CTO の Pascal Paillier は、何十億ものスマートカードで使用されている Paillier 暗号方式の発明者であり、2025 年には権威ある IACR フェローを受賞しました。CEO の Rand Hindi は、以前 Sonos に買収された AI 音声プラットフォーム Snips を創設しました。この暗号資産の才能の集中は、強力な知的財産(IP)の堀を築いています。Paillier は、コア・イノベーションを保護する約 25 の特許ファミリーを保有しています。


ブロックチェーン・プライバシーにおける「つるはしとシャベル」戦略としての競争上の位置付け

プライバシー・ソリューションの展望は、それぞれ異なるトレードオフを持つ 3 つの基本的なアプローチに分かれます。Secret Network や Oasis Network が採用している 実行環境(TEE) は、ネイティブに近いパフォーマンスを提供しますが、ハードウェアのセキュリティに依存しており、信頼の閾値は 1 です。つまり、エンクレーブが侵害されると、すべてのプライバシーが崩壊します。2022 年 10 月に公開された Secret Network に影響を与える TEE の脆弱性は、これらのリスクを浮き彫りにしました。Aztec Protocol(a16z からの 1 億ドルのシリーズ B)が採用している ゼロ知識証明(ZK-proofs) は、入力を明かさずに計算の正しさを証明しますが、複数の当事者からの暗号化されたデータに対して計算を行うことはできず、レンディングプールのような共有状態のアプリケーションへの適用が制限されます。

FHE は独自の地位を占めています。数学的に保証されたプライバシー、構成可能な信頼の閾値、ハードウェア依存の排除、そして複数のソースからの暗号化データを処理できる極めて重要な能力を備えています。これにより、他の方策では不可能なユースケースが可能になります。たとえば、流動性プロバイダーからの暗号化されたリザーブに基づいて計算する機密 AMM や、暗号化された担保ポジションを管理するレンディングプロトコルなどです。

FHE の分野において、Zama はインフラストラクチャ層として機能し、他のプロジェクトはその上にチェーンを構築しています。Fhenix(2,200 万ドルを調達)は、パートナーシップを通じて Zama の TFHE-rs を使用したオプティミスティック・ロールアップ L2 を構築しており、Arbitrum 上に最初の実用的な FHE 実装として CoFHE コプロセッサを展開しました。Inco Network(450 万ドルを調達)は、Zama の fhEVM を使用して既存のチェーンに「サービスとしての機密性(Confidentiality-as-a-Service)」を提供し、TEE ベースの高速処理と FHE+MPC による安全な計算の両方を提供しています。どちらのプロジェクトも Zama のコア技術に依存しています。つまり、どの FHE チェーンが覇権を握ろうとも、Zama はその価値を捉えることができます。このインフラストラクチャ上の位置付けは、OpenZeppelin が Ethereum と直接競合することなく、スマートコントラクトの普及から利益を得ている様子に似ています。


DeFi、AI、RWA、およびコンプライアンス準拠の決済に及ぶユースケース

DeFi において、FHE は MEV(最大抽出可能価値)を根本的に解決します。 トランザクション・パラメータはブロックに組み込まれるまで暗号化されたままになるため、フロントランニングやサンドイッチ攻撃は数学的に不可能になります。単純に、悪用できる可視化されたメンプール(mempool)データが存在しないからです。ZamaSwap のリファレンス実装は、完全に暗号化された残高とプールリザーブを備えた、暗号化 AMM スワップを実証しています。MEV 保護にとどまらず、機密レンディングプロトコルは暗号化された担保ポジションと清算閾値を維持でき、プライベートな財務データに基づいて計算されたオンチェーン・クレジットスコアリングを可能にします。

AI および機械学習 については、Concrete ML がヘルスケア(暗号化された医療診断)、金融(暗号化されたトランザクションによる不正検知)、バイオメトリクス(身元を明かさない認証)におけるプライバシー保護計算を可能にします。このフレームワークは、暗号化された状態を維持したまま機密データで言語モデルをトレーニングする、暗号化 LLM ファインチューニングをサポートしています。AI エージェントが Web3 インフラ全体に普及するにつれ、FHE は実用性を損なうことなくデータプライバシーを確保する機密計算レイヤーを提供します。

現実資産(RWA)のトークン化 は、おそらく最大の機会を象徴しています。JP Morgan Kinexys の Project EPIC コンセプト実証は、暗号化された入札額、隠された投資家保有分、暗号化データに対する KYC/AML チェックを備えた、機関レベルの資産トークン化を実証し、完全な規制遵守を維持しました。これは、伝統的金融がパブリックブロックチェーンを使用する際の根本的な障壁、すなわち 取引戦略やポジションを競合他社から隠すことができない という問題に対処するものです。トークン化された RWA は 100 兆ドルを超える到達可能市場(TAM)になると予測されており、FHE はプライベートブロックチェーンでは対応できない機関投資家の参加を解禁します。

決済とステーブルコインのプライバシー が全体像を完成させます。2025 年 12 月のメインネットローンチには、cUSDT を使用した最初の機密ステーブルコイン送金が含まれていました。ミキシングベースのアプローチ(Tornado Cash)とは異なり、FHE はプログラム可能なコンプライアンスを可能にします。開発者は誰が何を復号化できるかを決定するアクセス制御ルールを定義でき、絶対的な匿名性ではなく、規制に準拠したプライバシーを実現できます。権限を与えられた監査人や規制当局は、一般的な取引のプライバシーを損なうことなく、適切なアクセス権を受け取ることができます。

規制環境は、コンプライアンスを遵守したプライバシーにとって追い風となっています

2024年12月30日から全面的に施行された EU の MiCA フレームワークは、コンプライアンスを維持しながらプライバシーを確保するソリューションに対する強い需要を生み出しています。トラベルルール(Travel Rule)は、暗号資産サービスプロバイダーに対し、すべての送金において送金者と受取人のデータを共有することを求めており、免除規定(de minimis threshold)もありません。これにより、ミキシングのような「デフォルトでプライバシーを保護する」アプローチは実用的ではなくなっています。FHE の選択的開示メカニズムは、この要件に正確に合致しています。つまり、取引は一般的な監視からは暗号化されたままですが、権限を持つ当事者は必要な情報にアクセスできるのです。

米国では、2025年7月に GENIUS Act が署名され、初の包括的な連邦ステーブルコインフレームワークが確立されました。これは、規制回避よりもコンプライアンスを重視したプライバシーソリューションを支持する、規制の成熟を告げるものです。アジア太平洋地域でも進歩的なフレームワークの整備が進んでおり、香港のステーブルコイン規制体制は 2025年8月に施行され、シンガポールは暗号資産ライセンスの分野でリーダーシップを維持しています。どの法域においても、プライバシーと規制コンプライアンスの両立を可能にするソリューションが好まれる傾向にあり、これこそが Zama の価値提案そのものです。

2025年、法執行の重点が事後的な訴追からプロアクティブなフレームワークへと移行することは、FHE 採用の機会を創出します。コンプライアンスを後付けするのではなく、当初からコンプライアンスを遵守したプライバシーアーキテクチャで構築されたプロジェクトは、機関投資家による採用や規制当局の承認への道がより容易になるでしょう。


技術的および市場的な課題には、慎重な対応が必要です

パフォーマンスが依然として最大の障壁ですが、その軌跡は明確です。現在、FHE の演算はプレーンテキスト(平文)での演算に比べて約 100倍遅く、低頻度で高価値の取引には許容できますが、高スループットのアプリケーションには制約となります。スケーリングのロードマップはハードウェアの加速に依存しています。2026年の GPU への移行、FPGA の最適化、そして最終的には専用の ASIC です。Intel、Duality、SRI、Niobium に FHE アクセラレータ開発のための資金を提供している DARPA の DPRIVE プログラムは、このタイムラインを加速させる政府の大規模な投資を象徴しています。

キー管理も独自の複雑さをもたらします。 閾値復号のための現在の 13ノードの MPC 委員会は、誠実な過半数の存在を前提としています。閾値ノード間での共謀は、他の参加者が検知できない「サイレントアタック」を可能にする恐れがあります。ロードマップでは、HSM の統合と耐量子 ZK 証明を備えた 100ノード以上への拡張を目指しており、これらの保証を強化する予定です。

TEE や ZK といった代替手段との競争も軽視すべきではありません。Secret Network や Oasis は、現在において大幅に優れたパフォーマンスを持つ、実用段階のコンフィデンシャルコンピューティングを提供しています。1億ドルの支援を受け、主流の ZK-SNARK 構成である PLONK を発明したチームを擁する Aztec は、プライバシー保護ロールアップの分野で強力な競合相手となります。ハードウェアのセキュリティが FHE の加速よりも早く向上すれば、TEE のパフォーマンス上の優位性は持続する可能性があります。ただし、ハードウェアに対する信頼の前提は、ZK や FHE のソリューションにはない根本的な限界(シーリング)を生み出します。


結論:インフラとしてのポジショニングがエコシステムの成長を通じて価値を取り込む

Zama の戦略的な巧みさは、競合するチェーンではなく、インフラストラクチャとしてのポジショニングにあります。主要な FHE ブロックチェーン実装である Fhenix と Inco は、いずれも Zama の TFHE-rs および fhEVM 技術を採用して構築されています。これは、どのプロトコルが普及したとしても、Zama がライセンス収益を得ることを意味します。デュアルライセンスモデルにより、オープンソース開発者による採用が商用エンタープライズの需要を牽引し、2026年1月にローンチされる $ZAMA トークンは、オペレーターのインセンティブをネットワークの成長と一致させるオンチェーン経済を生み出します。

Zama の最終的な成功は、3つの要因によって決まります。現在の 20 TPS から ASIC による 100,000 TPS 以上への 「パフォーマンスロードマップの実行」、JP Morgan による検証に続く 「機関投資家による採用」、そして現在の 5,000人の開発者から主流の Web3 浸透へと至る 「開発者エコシステムの成長」 です。規制環境はコンプライアンスを遵守したプライバシーへと決定的にシフトしており、暗号化されたマルチパーティ計算を可能にする FHE 独自の能力は、ZK でも TEE でも対応できないユースケースに対処します。

Web3 のリサーチャーや投資家にとって、Zama はブロックチェーンプライバシーにおける典型的な「ツルハシとシャベル(picks and shovels)」の機会を象徴しています。つまり、DeFi、AI、RWA、そして機関投資家による採用を通じてコンフィデンシャルコンピューティング層が成熟するにつれて、その価値を取り込むインフラストラクチャです。10億ドルの時価評価には大きな実行リスクが織り込まれていますが、技術ロードマップを成功裏に達成できれば、Zama は次の 10年のブロックチェーン開発における不可欠なインフラとしての地位を確立する可能性があります。

実用的なプライバシーの台頭:ブロックチェーンにおけるコンプライアンスと機密性のバランス

· 約 25 分
Dora Noda
Software Engineer

ブロックチェーン業界は、プライバシーがもはや二者択一の選択肢ではない岐路に立っています。暗号資産の初期数年間、物語は明確でした。いかなる犠牲を払っても絶対的なプライバシーを確保し、必要な場合にのみ透明性を確保し、あらゆる形態の監視に抵抗することでした。しかし、2026 年、大きな変化が進行しています。分散型実用的 AI(DePAI)インフラの台頭は、コンプライアンスに配慮したプライバシー ツールが単に受け入れられるだけでなく、標準になりつつある新しい時代の到来を告げています。

これはプライバシー原則からの後退ではありません。それは、プライバシーと規制コンプライアンスは共存可能であり、実際、ブロックチェーンと AI が大規模な機関導入を実現するためには共存しなければならないという、より洗練された理解への進化です。

「いかなる犠牲を払ってもプライバシーを」の終焉

長年、プライバシー至上主義(プライバシー・マキシマリズム)がブロックチェーンの議論を支配してきました。Monero やプライバシー重視のプロトコルの初期バージョンなどのプロジェクトは、絶対的な匿名性を擁護しました。その哲学は単純明快でした。ユーザーは完全な財務上のプライバシーを享受する権利があり、いかなる妥協も暗号資産の基本原則に対する裏切りであるというものでした。

しかし、この絶対主義的な姿勢は重大な問題を引き起こしました。プライバシーは、正直なユーザーを監視やフロントランニングから保護するために不可欠ですが、同時に違法行為の盾にもなりました。世界中の規制当局はプライバシーコインを疑いの目で見るようになり、主要な取引所での上場廃止や、いくつかの管轄区域での全面禁止につながりました。

Cointelegraph の報告によると、2026 年は実用的プライバシーが飛躍する年であり、機関向けのコンプライアンスに準拠した形式のプライバシーに取り組む新しいプロジェクトが登場し、Zcash のような既存のプライバシーコインへの関心も高まっています。重要な洞察は、プライバシーは二者択一ではないということです。完全な透明性も絶対的なプライバシーも、現実の世界では機能しません。なぜなら、プライバシーは善良なユーザーにとって不可欠である一方、犯罪者が法執行を逃れるために利用される可能性もあるからです。

人々は、プロトコルを脅威に対してより耐性のあるものにするために、限定的な文脈でプライバシーを制限するトレードオフを受け入れ始めています。これは、ブロックチェーンコミュニティのプライバシーに対するアプローチにおける根本的な転換を意味します。

実用的プライバシーの定義

では、実用的プライバシーとは具体的に何でしょうか?Anaptyss によると、実用的プライバシーとは、規制要件に違反することなくユーザーや企業のデータを保護し、財務運営の安全性とコンプライアンスの両方を確保するプライバシー対策の戦略的な実施を指します。

このアプローチは、ブロックチェーンエコシステムの参加者によって、異なるプライバシーニーズがあることを認識しています。

  • 個人ユーザー:大量監視やデータ収集からの保護が必要
  • 機関投資家:取引戦略のフロントランニングを防ぐための機密性が必要
  • 企業:機密性の高いビジネス情報を保護しながら、厳格な AML/KYC(アンチマネーロンダリング/本人確認)義務を満たす必要がある
  • AI エージェント:独自のアルゴリズムやトレーニングデータを公開せずに、検証可能な計算が必要

解決策は、プライバシーかコンプライアンスのどちらかを選択することではなく、その両方を同時に可能にするインフラを構築することにあります。

zkKYC:プライバシーを保護する本人確認

実用的プライバシーにおける最も有望な進展の一つは、ゼロ知識本人確認(zkKYC)ソリューションの出現です。従来の KYC プロセスでは、ユーザーは機密性の高い個人書類を複数のプラットフォームに繰り返し提出する必要があり、データ漏洩に対して脆弱な個人データの「ハニーポット(蜜壺)」が数多く作成されていました。

zkKYC はこのモデルを覆します。zkMe の説明によると、彼らの zkKYC サービスは、ゼロ知識証明(ZKP)技術と FATF(金融活動作業部会)への完全な準拠を組み合わせています。規制対象の KYC プロバイダーが標準的な AML および本人確認手順に従ってオフチェーンでユーザーを検証しますが、プロトコルは本人データを収集しません。その代わりに、暗号学的にコンプライアンスを検証します。

その仕組みは洗練されています。スマートコントラクトは、特定のサービスへのアクセスを許可したり、大規模な取引を処理したりする前に、ゼロ知識証明を自動的にチェックします。ユーザーは、実際の本人データをプロトコルや他のユーザーに明かすことなく、年齢、居住地、制裁対象外のステータスなどのコンプライアンス要件を満たしていることを証明します。

Studio AM によると、これはすでに一部のブロックチェーンエコシステムで実現しています。ユーザーは、特定の分散型金融(DeFi)サービスにアクセスする前に、ZKP を使用して年齢や居住地を証明します。主要な金融機関も注目しています。ドイツ銀行と Privado ID は、ゼロ知識認証を使用したブロックチェーンベースの本人確認の実証実験(PoC)を行いました。

おそらく最も重要なのは、2025 年 7 月に Google がドイツの Sparkasse グループとの共同作業を経て、ゼロ知識証明ライブラリをオープンソース化したことです。これは、プライバシーを保護するアイデンティティ・インフラへの機関投資が増大していることを示唆しています。

zkTLS:ウェブを検証可能にする

zkKYC が本人確認に対処する一方で、別の技術が同様に重要な課題を解決しようとしています。それは、プライバシーやセキュリティを損なうことなく、検証可能な Web2 データをブロックチェーン・システムにどのように取り込むかという点です。そこで登場するのが zkTLS(Zero-Knowledge Transport Layer Security:ゼロ知識トランスポート層セキュリティ)です。

従来の TLS(すべての HTTPS 接続を保護する暗号化)には、重大な制限があります。それは機密性は提供しますが、検証可能性は提供しないという点です。言い換えれば、TLS は通信中の情報が暗号化されることは保証しますが、その暗号化されたやり取りが独立して検証可能な方法で行われたという証明は作成しません。

zkTLS はこれを解決します。ゼロ知識証明を TLS 暗号化システムと統合することで解決します。MPC-TLS とゼロ知識技術を使用することで、zkTLS はクライアントが実際の HTTPS セッションの暗号学的に検証可能な証明とアテステーション(証明書)を生成することを可能にします。

zkPass の説明によると、zkTLS は、セッションキーやプレーンテキストデータを公開することなく、特定のサーバー(公開鍵とドメインで識別)から正規の TLS セッションを介してデータが取得されたことを確認するゼロ知識証明(例:zk-SNARK)を生成します。

その影響は計り知れません。従来の API は簡単に無効化されたり検閲されたりする可能性がありますが、zkTLS はユーザーが HTTPS 接続を利用できる限り、データへのアクセスを継続できることを保証します。これにより、事実上あらゆる Web2 データを、検証可能かつパーミッションレスな方法でブロックチェーン上で利用できるようになります。

最近の実装はこの技術の成熟度を示しています。Brevis の zkTLS コプロセッサは、ウェブソースからデータを取得する際、そのコンテンツが本物のドメインから真正な TLS セッションを通じて取得されたこと、およびデータが改ざんされていないことを証明します。

FOSDEM 2026 では、TLSNotary プロジェクトが zkTLS によるユーザーデータの解放について発表し、ユーザーが基礎となる情報を公開することなく、銀行残高、信用スコア、取引履歴などのプライベートなデータに関する事実を証明する方法を実演しました。

検証可能な AI 計算:機関投資家導入のためのミッシングピース

プライバシーを保護するアイデンティティとデータの検証は土台を作りますが、DePAI インフラストラクチャの最も革新的な要素は、検証可能な AI 計算です。AI エージェントがブロックチェーン・エコシステムにおいて経済的に活動的な参加者になるにつれ、問いは「AI にこれができるか?」から「AI がこれを正しく行ったことを証明できるか?」へと移り変わります。

この検証要件は理論上の話ではありません。DecentralGPT によれば、AI が金融、自動化、エージェント・ワークフローの一部となるにつれ、パフォーマンスだけでは不十分になります。Web3 においては、「何が起きたかを証明できるか?」という点も重要です。2025 年後半、Cysic と Inference Labs は提携し、分散型計算と現実世界のユースケース向けに設計された検証フレームワークを組み合わせ、検証可能な AI アプリケーションのためのスケーラブルなインフラを構築しました。

検証可能な計算に対する機関投資家の要請は明白です。Alexis M. Adams による分析で指摘されているように、決定論的な AI インフラストラクチャへの移行は、EU AI 法、米国州レベルのフロンティア法、および高まるサイバー保険市場の期待といった、複数の法域にわたる要求を組織が満たすための唯一の実行可能な経路です。

世界の AI ガバナンス市場はこの緊急性を反映しています。同分析によると、2026 年には約 4 億 2,980 万ドルと評価され、2033 年までに 42 億ドルに達すると予測されています。

しかし、検証には重大なギャップが存在します。Keyrus が指摘しているように、AI の導入にはデジタル・アイデンティティの信頼が必要ですが、企業は誰が、あるいは何が実際に AI システムを操作しているのかを検証できません。組織が正当な AI エージェントと攻撃者が制御するなりすましを確実に区別できない限り、機密データへのアクセスや意思決定権限を AI システムに自信を持って与えることはできません。

ここで zkKYC、zkTLS、そして検証可能な計算の融合が完全なソリューションを生み出します。AI エージェントは、機密性の高いビジネスロジックや学習データを公開することなく、自身のアイデンティティを証明し(zkKYC)、承認されたソースから正しくデータを取得したことを証明し(zkTLS)、さらに結果を正しく計算したことを証明(検証可能な計算)できるようになります。

コンプライアンスに向けた機関投資家の動き

これらの技術は真空中で生まれているわけではありません。規制の圧力とビジネス上の必要性に後押しされ、コンプライアンスを遵守したプライバシー・インフラに対する機関投資家の需要が加速しています。

大手金融機関は、プライバシーがなければブロックチェーン戦略が行き詰まることを認識しています。WEEX Crypto News によると、機関投資家は戦略のフロントランニングを防ぐために機密性を必要としていますが、同時に厳格な AML/KYC マンダートを満たさなければなりません。ゼロ知識証明は、機密性の高い基礎データをパブリック・ブロックチェーンに公開することなく、機関がコンプライアンスを証明できるソリューションとして注目を集めています。

2026 年の規制環境に曖昧さの余地はありません。EU AI 法は 2026 年に一般適用が開始され、SecurePrivacy.ai によれば、各法域の規制当局は単なるポリシーだけでなく、文書化されたガバナンス・プログラムを期待しています。完全な執行は、重要インフラ、教育、雇用、不可欠なサービス、および法執行機関で使用される高リスク AI システムに適用されます。

米国では、2025 年末までに 19 の州が包括的なプライバシー法を施行し、2026 年にはいくつかの新しい制定法が発効するため、複数州にわたるプライバシー・コンプライアンスの義務が複雑化しています。Nixon Peabody の報告によると、コロラド州とカリフォルニア州は「ニューラル・データ」(コロラド州は「生物学的データ」も追加)を「機密(センシティブ)」データの定義に追加しました。

この規制の収束は強力なインセンティブを生み出します。コンプライアンスを遵守した検証可能なインフラ上に構築する組織は競争優位性を獲得する一方で、プライバシー至上主義に固執する組織は機関投資家市場から締め出されることになるでしょう。

AI のオペレーティングシステムとしてのデータ完全性

コンプライアンスを超えて、検証可能な計算(Verifiable Computation)は、より根本的な何かを可能にします。それは、責任ある AI のためのオペレーティングシステムとしてのデータ完全性(Data Integrity)です。

Precisely が指摘しているように、2026 年には、ガバナンスはデプロイ後に組織が後付けで重ねるものではなく、最初からデータの構造化、解釈、監視の方法に組み込まれるようになるでしょう。データ完全性は、責任ある AI のためのオペレーティングシステムとして機能します。意味論的な明確さや説明可能性から、コンプライアンス、監査可能性、そして AI 生成データの制御に至るまで、完全性が AI を安全に拡張し、持続的な価値を提供できるかどうかを決定づけることになります。

この変化は、AI エージェントがブロックチェーンネットワーク上でどのように動作するかについて、深い意味を持っています。AI システムは不透明なブラックボックスではなく、設計段階から監査可能、検証可能、かつ統治可能なものになります。スマートコントラクトは、独自のアルゴリズムやトレーニングデータのプライバシーを維持しながら、AI の動作に制約を課し、計算の正しさを検証し、不変の監査証跡を作成することができます。

MIT スローン・マネジメント・レビューは、これを 2026 年の AI とデータサイエンスにおける 5 つの主要なトレンド の 1 つとして挙げており、信頼できる AI には検証可能なプロベナンス(来歴)と説明可能な意思決定プロセスが必要であると述べています。

分散型アイデンティティ:基盤レイヤー

これらの技術の根底にあるのは、分散型アイデンティティ(Decentralized Identity)と検証可能な資格情報(Verifiable Credentials)への広範なシフトです。Indicio が説明するように、分散型アイデンティティは方程式を変えます。個人データを中央の場所で検証する代わりに、個人が自身のデータを保持し、暗号技術を使用して独立して検証可能な同意のもとにデータを共有します。

このモデルは、従来のアイデンティティシステムを逆転させます。データベースに散在する身分証明書のコピーを多数作成するのではなく、ユーザーは単一の検証可能な資格情報を保持し、各やり取りに必要な特定の属性のみを選択的に開示します。

AI エージェントにとって、このモデルは人間のアイデンティティを超えて拡張されます。エージェントは、トレーニングの来歴、運用パラメータ、監査履歴、および認可範囲を証明する検証可能な資格情報を所有できます。これにより、エージェントが説明責任を維持しながら自律的に対話できる信頼フレームワークが構築されます。

実験からデプロイへ

2026 年の主要な変革は、理論的な枠組みから本番環境へのデプロイへの移行です。XT Exchange の分析 によれば、2026 年までに分散型 AI は実験段階を超え、実用的なデプロイへと移行します。しかし、AI ワークロードのスケーリング、データプライバシーの保護、オープンな AI システムのガバナンスなど、依然として主要な制約が残っています。

これらの制約こそが、DePAI インフラストラクチャが対処するものです。アイデンティティのための zkKYC、データ検証のための zkTLS、そして AI 運用のための検証可能な計算を組み合わせることで、このインフラストラクチャは、以下を同時に実現する AI エージェントをデプロイするための完全なスタックを構築します。

  • ユーザーと企業のためのプライバシー保護
  • 規制要件への準拠
  • 設計段階からの検証可能性と監査可能性
  • 機関レベルのワークロードに対応するスケーラビリティ

未来への道:コンポーザブルなプライバシーの構築

DePAI パズルの最後のピースは、コンポーザビリティ(構成可能性)です。Blockmanity の報告 によると、2026 年はブロックチェーンが AI エージェントとグローバル金融のための「単なる配管」になる瞬間を象徴しています。インフラストラクチャはモジュール化され、相互運用可能であり、エンドユーザーには見えない存在である必要があります。

実用的なプライバシーツールは、コンポーザビリティに優れています。AI エージェントは以下を行うことができます。

  1. zkKYC 資格情報を使用して認証する
  2. zkTLS を介して検証済みの外部データを取得する
  3. 検証可能な推論(Verifiable Inference)を用いて計算を実行する
  4. 正当性のゼロ知識証明とともに結果をオンチェーンに送信する
  5. 機密性の高いロジックを公開することなく監査証跡を維持する

各レイヤーは独立して動作するため、開発者は特定の要件に基づいてプライバシー保護技術を自由に組み合わせることができます。DeFI プロトコルは、ユーザーのオンボーディングに zkKYC、価格フィードの取得に zkTLS、複雑な金融計算に検証可能な計算を必要とするかもしれませんが、これらすべてがシームレスに連携します。

このコンポーザビリティは、チェーンを越えて拡張されます。相互運用性基準に基づいて構築されたプライバシーインフラストラクチャは、Ethereum、Solana、Sui、Aptos、およびその他のブロックチェーンネットワーク間で機能し、コンプライアンスを遵守したプライベートで検証可能な計算のためのユニバーサルなレイヤーを構築します。

なぜこれがビルダーにとって重要なのか

次世代のブロックチェーンアプリケーションを構築する開発者にとって、DePAI インフラストラクチャは機会であると同時に要件でもあります。

機会: 機関が実際に使用したいと考えるアプリケーションを構築することによる先行者利益です。金融機関、医療提供者、政府機関、および企業はすべてブロックチェーンソリューションを必要としていますが、コンプライアンスやプライバシーを妥協することはできません。実用的なプライバシーインフラストラクチャ上に構築されたアプリケーションは、これらの市場にサービスを提供できます。

要件: 規制環境は、検証可能で統治可能な AI システムの義務化へと収束しつつあります。コンプライアンス、監査可能性、およびユーザープライバシー保護を実証できないアプリケーションは、規制市場から排除されることになるでしょう。

技術的な能力は急速に成熟しています。zkKYC ソリューションは、主要な金融機関がパイロット運用を実施しており、本番環境に対応しています。zkTLS の実装は、現実世界のデータを処理しています。検証可能な計算フレームワークは、機関レベルのワークロードを処理するために拡張されています。

今必要なのは、開発者の採用です。実験的なプライバシーツールから本番用インフラストラクチャへの移行には、ビルダーがこれらの技術をアプリケーションに統合し、現実世界のシナリオでテストし、インフラストラクチャチームにフィードバックを提供することが不可欠です。

BlockEden.xyz は、プライバシー保護技術を実装するブロックチェーンネットワーク向けに、エンタープライズグレードの RPC インフラストラクチャを提供しています。私たちのサービスを探索 し、DePAI 時代の基盤の上に構築を始めてください。

結論:プライバシーの現実的な未来

2026 年における DePAI の爆発的な普及は、単なる技術的進歩以上のものを象徴しています。それは、プライバシー、コンプライアンス、そして機関投資家による採用という側面において、ブロックチェーンの関係が成熟したことを示しています。

業界は、プライバシー至上主義者と透明性絶対主義者の間のイデオロギー闘争を乗り越えつつあります。「現実的なプライバシー(Pragmatic Privacy)」は、文脈によって求められるプライバシー保証が異なること、そして、思慮深い暗号設計を通じて規制への準拠とユーザーのプライバシーが共存できることを認めています。

zkKYC は、身元を公開することなく本人であることを証明します。zkTLS は、仲介者を信頼することなくデータを検証します。検証可能な計算(Verifiable computation)は、アルゴリズムを明かすことなく正しさを証明します。これらの技術が統合されることで、AI エージェントが自律的に動作し、企業が自信を持ってブロックチェーンを採用でき、ユーザーが自身のデータをコントロールし続けられるインフラ層が構築されます。

これはプライバシー原則の妥協ではありません。プライバシーが真に意味を持つためには、グローバル金融の規制やビジネスの現実の中で持続可能でなければならないという認識です。禁止や上場廃止を招き、機関投資家による利用から排除されるような「絶対的なプライバシー」は、結果として誰も保護しません。機密性とコンプライアンスの両立を可能にする現実的なプライバシーこそが、ブロックチェーンの本来の約束を果たすのです。

この変化を認識し、今 DePAI インフラ上で開発を進めるビルダーたちが、次世代の分散型アプリケーションを定義することになるでしょう。ツールは整いました。機関投資家の需要は明確です。規制環境も具体化しつつあります。2026 年は、現実的なプライバシーが理論から実装へと移行する年であり、それによってブロックチェーン業界はより強固なものとなるでしょう。


情報源

Sui 上の Seal: オンチェーンで制御できるプログラマブルなシークレットレイヤー

· 約 6 分
Dora Noda
Software Engineer

パブリックブロックチェーンは、すべての参加者に同期された監査可能な元帳を提供しますが、同時にデータをデフォルトで公開します。2025 年 9 月 3 日に Sui Mainnet で稼働を開始した Seal は、オンチェーンのポリシーロジックと分散型キー管理を組み合わせることで、どのペイロードを誰が復号できるかを開発者が細かく制御できるようにします。

TL;DR

  • 概要: Seal は、Sui スマートコントラクトがオンチェーンで復号ポリシーを強制し、クライアントはアイデンティティベース暗号(IBE)でデータを暗号化し、しきい値キーサーバーから鍵を取得できるようにするシークレット管理ネットワークです。
  • 重要な理由: 独自バックエンドやブラックボックスなオフチェーンスクリプトを作るのではなく、プライバシーとアクセス制御を一級の Move プリミティブとして扱えます。暗号文はどこにでも保存でき(Walrus との組み合わせが自然)、誰が読むかを制御し続けられます。
  • 想定ユーザー: トークンゲートされたコンテンツ、タイムロック公開、プライベートメッセージング、ポリシー対応 AI エージェントを構築するチームは、Seal の SDK を組み込むだけで暗号の下回りではなくプロダクトロジックに集中できます。

ポリシーロジックは Move に記述

Seal のパッケージには seal_approve* という Move 関数が用意されており、特定のアイデンティティ文字列に対して誰がどの条件で鍵を要求できるかを定義します。ポリシーには NFT 所有、許可リスト、タイムロック、独自のロールシステムを組み合わせられます。ユーザーやエージェントが復号を要求すると、キーサーバーは Sui フルノードの状態を参照してポリシーを評価し、チェーンが承認した場合にのみ応答します。

アクセスルールはパッケージ内のオンチェーンコードとして存在するため、透明で監査可能、かつ他のスマートコントラクトコードと同じようにバージョン管理できます。ガバナンスの更新も、コミュニティレビューとオンチェーン履歴を伴いながら、通常の Move アップグレードと同様に展開できます。

しきい値暗号が鍵管理を担う

Seal はアプリケーションが定義するアイデンティティに対してデータを暗号化します。開発者が選定した独立したキーサーバー委員会が IBE のマスターシークレットを共有します。ポリシーチェックを通過すると、各サーバーが要求されたアイデンティティの鍵シェアを導出します。t 台のサーバーから応答が集まると、クライアントはそれらを結合して復号に使える鍵を得ます。

委員会メンバー(Ruby Nodes、NodeInfra、Overclock、Studio Mirai、H2O Nodes、Triton One、Mysten の Enoki サービスなど)としきい値を選ぶことで、可用性と機密性のトレードオフを調整できます。可用性を重視するなら、大きな委員会と低いしきい値を選びましょう。プライバシー保証を高めたいなら、クォーラムを厳しく設定し、パーミッション型プロバイダーを活用してください。

開発者体験: SDK とセッションキー

Seal には暗号化・復号フロー、アイデンティティの整形、バッチ処理を支援する TypeScript SDK(npm i @mysten/seal)が用意されています。アプリが繰り返しアクセスする必要がある場合でもウォレットに承認要求を連発しないよう、セッションキーの発行もサポートしています。高度なワークフローでは、Move コントラクトが専用モードでオンチェーン復号を要求できるため、エスクロー開示や MEV 耐性オークションなどのロジックをスマートコントラクト内で直接実行できます。

Seal はストレージに依存しないため、Walrus と組み合わせて検証可能な BLOB ストレージを実現したり、IPFS や運用上必要な場合は中央集権型ストアとも併用したりできます。暗号化の境界とポリシーの適用は、暗号文がどこに存在してもデータとともに移動します。

Seal を設計に組み込むためのベストプラクティス

  • 可用性リスクをモデリングする: 2-of-3 や 3-of-5 などのしきい値は、そのまま稼働率保証に直結します。本番導入ではプロバイダーを組み合わせ、テレメトリを監視し、重要なワークフローを任せる前に SLA を取り決めましょう。
  • 状態のばらつきに注意: ポリシー評価はフルノードの dry_run 呼び出しに依存します。急速に変化するカウンターやチェックポイント内の順序に依存するルールは避け、サーバー間で不一致の承認が出ないようにしてください。
  • 鍵の衛生管理を計画する: 導出された鍵はクライアント側に保存されます。ログを整備し、セッションキーをローテーションし、必要に応じてエンベロープ暗号化(Seal で大きなペイロードを暗号化する対称鍵を保護)を採用して、端末侵害時の影響範囲を限定しましょう。
  • ローテーションを設計する: 暗号文の委員会構成は暗号化時点で固定されます。プロバイダーを変更したり信頼モデルを調整したりする必要がある場合に備えて、データを新しい委員会で再暗号化するアップグレード経路を用意しましょう。

今後の展望

Seal のロードマップには、バリデータが運用する MPC サーバー、DRM スタイルのクライアントツール、ポスト量子 KEM などが示されています。AI エージェント、プレミアムコンテンツ、規制対象データフローを検討するビルダーにとって、今回のリリースだけでも十分な設計図が得られます。Move でポリシーを記述し、多様なキー委員会を組み合わせ、Sui の信頼境界内でユーザープライバシーを尊重する暗号化体験を提供しましょう。

次回のローンチで Seal の採用を検討しているなら、まずは 2-of-3 のオープン委員会を使ったシンプルな NFT ゲートポリシーを試作し、アプリのリスクプロファイルに合ったプロバイダー構成と運用コントロールへとブラッシュアップしていくのがおすすめです。