メインコンテンツまでスキップ

「zk-SNARKs」タグの記事が 15 件 件あります

ゼロ知識簡潔非対話型知識証明

すべてのタグを見る

StarkWare が Bitcoin Signet 上で初の ZK-STARK 証明を検証 — ゼロ知識証明がビットコインにネイティブに導入

· 約 13 分
Dora Noda
Software Engineer

ビットコインは常に、現存する中で最も安全で分散化されたブロックチェーンでしたが、プログラム可能性(プログラマビリティ)という点では最も制限されてきました。その緊張関係が解消されつつあります。Starknet Layer 2 ネットワークを支えるチームである StarkWare は、ビットコインの Signet テストネットワーク上での ZK-STARK 証明の検証に成功しました。これは、世界最大のブロックチェーンにゼロ知識証明をネイティブにもたらすための重要なマイルストーンとなります。

この成果は、ColliderVM の研究、Citrea のメインネットローンチ、そしてビットコイン Layer 2 インフラストラクチャへの広範な推進と相まって、2026 年がビットコインがその核となる原則を損なうことなく、決済専用チェーンからプログラム可能な金融プラットフォームへと変貌を遂げる年になる可能性を示唆しています。

Aztec Network の 6,100 万ドルのコミュニティ TGE と Noir 1.0 — なぜ Ethereum のプライバシー L2 が 2026 年の隠れたヒット作なのか

· 約 12 分
Dora Noda
Software Engineer

Ethereum には透明性の問題があります。すべてのスワップ、すべての送金、すべてのガバナンス投票 — これらすべてがブロックエクスプローラーを通じて誰にでもプレーンテキストで公開されています。7 年間、Aztec Labs はその解決策を静かに構築してきました。プライバシーが後付けではなく、基盤となっているゼロ知識証明(ZK)レイヤー 2 です。2026 年 2 月、このプロジェクトは転換点となる 2 つのマイルストーンを達成しました。16,700 人以上の参加者から 6,100 万ドルを調達したコミュニティ第一のトークンセールと、プライベートスマートコントラクトの記述を Rust のように身近なものにする Noir 1.0 プレリリースです。

ZKsync の 2026 年の転換:DeFi の遊び場から銀行インフラへ

· 約 13 分
Dora Noda
Software Engineer

ドイツ銀行は、単なる「おもちゃ」で実験をすることはありません。世界最大級の金融機関の一つである同行が、トークン化されたファンド管理プラットフォームを構築するために ZKsync の技術を選択したことは、単なる新たな暗号資産提携のプレスリリース以上の、はるかに重要な意味を持っています。それは、ゼロ知識ロールアップ(ZK-rollup)が DeFi の実験段階を卒業し、規制された銀行インフラへと昇格した瞬間を象徴しています。

2026 年 1 月、ZKsync の CEO である Alex Gluchowski 氏は、暗号資産プロトコルのアップデートというよりも、エンタープライズ ソフトウェアのマニフェストに近いロードマップを発表しました。そのメッセージは率直なものでした。「エンタープライズによる暗号資産の採用は、規制の不確実性だけでなく、インフラの欠如によって阻まれてきました。これまでのシステムは、機密データの保護、ピーク時のパフォーマンス保証、あるいは現実的なガバナンスやコンプライアンスの制約内での運用が不可能だったのです」。2026 年のロードマップは、まさにこれらの問題を解決することを目指しており、初期の結果はこの転換が伝統的金融とブロックチェーン技術の関わり方を再構築する可能性を示唆しています。

DeFi 2.0 が機関投資家向けに進化:レイヤー2 がオンチェーン・ファイナンスのルールをどのように書き換えているか

· 約 17 分
Dora Noda
Software Engineer

2026年 2月に分散型金融(DeFi)の預かり資産(TVL)が 1,400億ドルを超えた際、その数字の裏で起きていた地殻変動に気づいた観察者はほとんどいませんでした。取引、レンディング、ゲーミング、AI エージェントによるトランザクションといった暗号資産のアクティビティの大部分は、もはやイーサリアムのメインネット上では行われていません。代わりに、レイヤー 2 ロールアップがレイヤー 1 の 6.65倍のトランザクションを処理しており、決済、マイクロトランザクション、機関投資家の決済といった実務を、わずかなコストで担っています。

これは単なるスケーリングではありません。DeFi 1.0 の投機的な「早い者勝ち」の状態から、DeFi 2.0 の機関投資家グレードのインフラへの、静かな進化なのです。

ホットポテト・リクイディティからプロトコル所有の安定性へ

DeFi 1.0 は、持続性ではなくスピードを重視して設計されたインセンティブによって運営されていました。プロトコルはネイティブトークンを流動性プールに投入し、投機的な資金(マーセナリー・キャピタル)が留まることを期待していましたが、そうはなりませんでした。流動性提供者(LP)は最高の利回りを追い求め、「ホットポテト(ババ抜き)」のようにプロトコルからプロトコルへと移動し、トークン価格は不安定になり、コミュニティは分裂しました。

2026年 初頭までに、その戦略は逆転しました。DeFi 2.0 プロトコルは プロトコル所有流動性(POL) を導入しています。ここでは、OlympusDAO が先駆けたボンディング・モデルのように、トークンを割引価格で販売する代わりに、プロトコル自身が所有する LP トークンを受け取ります。持続不可能なトークン放出(エミッション)で流動性を借りるのではなく、プロトコルが自らの準備金を管理することで、長期的な安定性を育んでいます。

Uniswap V4 の集中流動性ポジションは、この変化を象徴しています。流動性提供者はインフレ的なトークン報酬なしでより多くの取引手数料を得ることができ、プロトコルの Hooks 機能は、コンプライアンス機能を組み込んだカスタムプールの構築を可能にします。これはまさに機関投資家が求めているものです。2025年 初頭のローンチ以来、Uniswap V4 は累計 1,000億ドル以上の取引高を処理し、V3 よりも速い 177日間で TVL 10億ドルに達しました。

Aave V4:機関投資家の信用供与のための DeFi オペレーティングシステム

DeFi 2.0 にフラッグシップ・プロジェクトがあるとすれば、それは Aave です。2026年 初頭時点で TVL 270億ドル(Lido と並んでトップ)を誇る Aave V4 は、ハブ&スポーク・アーキテクチャ を中心とした完全なプロトコル再設計を象徴しています。ブロックチェーンごとに断片化された流動性プールを配置する代わりに、各チェーンは資産を集約する中央の「リクイディティ・ハブ」を持ちます。その後、特定の用途に特化した「スポーク(カスタム貸付市場)」が、この共有流動性から資金を引き出すことができます。

このアーキテクチャは、機関投資家にとって極めて重要な課題である「資本効率」を解決します。以前は、Arbitrum 上の貸し手は Optimism 上の流動性を活用できず、担保が断片化され利回りが低下していました。Aave V4 のクロスチェーン流動性共有により、機関投資家は一度資金を投入すれば、ネットワークを横断して利回りにアクセスできるようになります。

機関投資家向けの狙いは明確です。ステーブルコインでの Aave の 5〜8% の APY(年間利回り)は、従来のマネー・マーケット・ファンドを上回ります。一方で、スマートコントラクトの監査、保険の統合、DAO ガバナンスが、機関投資家が求めるリスク管理を提供します。Aave が主要な DeFi レンダーから、数兆ドル規模のグローバルなオンチェーン・クレジット・レールへと変貌を遂げる中で、オンチェーンの貸付アクティビティは急増しています。

Aave Horizon は、プロトコルの機関投資家向けゲートウェイとしてコンプライアンス重視の市場をターゲットにし、一般消費者向けの Aave App はメインストリームへの普及を目指しています。これらを合わせることで、Aave は単なる投機的なイールドファーミングではなく、BlackRock のマネー・マーケット・ファンドに匹敵する基礎インフラとしての地位を確立しています。ただし、24時間 365日の流動性とオンチェーンの透明性を備えています。

レイヤー 2:機関投資家が実際に取引を行う場所

数字は嘘をつきません。現在、暗号資産の実際の活動の大部分はレイヤー 2 ネットワークで行われています。イーサリアムのメインネットが高額な決済を処理する一方で、Arbitrum、Base、zkSync といったロールアップが、取引、決済、ゲーミング、AI インタラクションなどの日常的なトランザクションを処理しています。

その経済性は圧倒的です。イーサリアムのメインネットで 10ドルかかっていたトークンスワップは、レイヤー 2 では数セントにまで下がります。この 90% 以上の手数料削減が、全く新しいユースケースを切り拓いています:

  • 決済とステーブルコイン:Base ネットワークは米国のステーブルコイン取引の 30% 以上を処理しており、2025年 にはレイヤー 2 の決済フローの 70% をステーブルコインが占めています。
  • ゲーミング:ブロックチェーンゲーム・チームは、ゲームプレイの流動性を保つために、決済速度の速い L2 を好みます。1秒未満のトランザクション・ファイナリティにより、レイヤー 1 では不可能だったリアルタイムの体験が可能になります。
  • マイクロトランザクションと IoT:レイヤー 2 ソリューションは、高速かつ低コストなオフチェーン・トランザクションを可能にし、マイクロトランザクションと IoT のユースケースは 2026年 までに 80% 成長すると予測されています。
  • AI エージェント:DeFi 戦略を実行する自律型エージェントには、迅速で安価なトランザクションが必要です。レイヤー 2 は、大規模にポートフォリオを管理し、ポジションをリバランスし、利回り戦略を実行する AI 駆動型エージェントのためのインフラを提供します。

ゼロ知識(ZK)ロールアップは、高額な機関投資家の取引におけるデフォルトになりつつあります。zkSync のようなプロトコルは、2026年 半ばまでに 15,000 以上の TPS、1秒未満のファイナリティ、約 0.0001ドルのトランザクションコストを実現すると予測されています。毎日数百万ドルを動かす機関投資家にとって、スループット、コスト、セキュリティの組み合わせにより、ZK ロールアップは最適なインフラとなっています。

予測によると、レイヤー 2 ネットワークにロックされた企業の総資産価値は 2026年 までに 500億ドルを超え、プロトコルの成熟に伴いレイヤー 2 の採用は年間 65% のペースで成長するとされています。

DeFi 2.0 と前身を分かつもの

DeFi 1.0 から 2.0 への移行は、単なる技術の向上ではありません。それは持続可能な経済学と機関投資家への対応を意味します。比較ポイントは以下の通りです:

資本効率

DeFi 1.0 では、資本は硬直的なプールにロックされていました。DeFi 2.0 では、LP トークンをローンの担保として活用し、利回りを生成しながらその価値をアンロックします。Alchemix のようなプロトコルは自己返済型ローンを提供し、ユーザーが資産を長期的にロックする動機を与えています。

スマートコントラクトの柔軟性

DeFi 1.0 のコントラクトはイミュータブル(不変)であり、バグは恒久的な負債となりました。DeFi 2.0 ではアップグレード可能なプロキシコントラクトが導入され、システム全体を再デプロイすることなく、脆弱性の修正、機能の追加、規制変更への適応が可能になりました。

セキュリティと保険

DeFi 2.0 は、高度なリスクモデリング、スマートコントラクト監査、分散型保険によってセキュリティを向上させています。プロトコルは、スマートコントラクトの脆弱性、ハッキング、不具合に対する補償を統合しており、これは機関投資家の参入にとって不可欠な機能です。

ガバナンスの進化

DeFi 1.0 では、小規模なチームやトークンホエール(大口保有者)による中央集権的なガバナンスが多く見られました。DeFi 2.0 は分散型自律組織(DAO)を採用し、コミュニティが開発の舵取り、トレジャリーの管理、プロトコルの意思決定を行うことを可能にしています。SEC の調査終了後に 2026 年に解決された Aave の収益分配ガバナンスモデルは、この成熟を象徴しています。

相互運用性とコンポーザビリティ

クロスチェーンブリッジにより、ブロックチェーンネットワーク間で資産とデータをシームレスに転送できます。DeFi 2.0 のコンポーザビリティは、プロトコルが互いに積み重なる(レンディング市場がデリバティブプラットフォームに供給し、それがイールドアグリゲーターに供給されるなど)動的で相互接続されたエコシステムを構築し、同時に機関投資家グレードのセキュリティを維持します。

機関投資家による採用のテーゼ

2026 年までに、 世界の投資家の 76% がデジタル資産へのエクスポージャー拡大を計画 しており、そのうち約 60% が AUM(運用資産残高)の 5% 以上を暗号資産に割り当てています。これは個人投資家の FOMO(取り残される恐怖)ではなく、利回り、分散、そして 24 時間 365 日の決済レールを求める機関投資家の資本によるものです。

機関投資家による DeFi 採用を加速させている 3 つの触媒があります:

1. 規制の明確化

DeFi の成長は、機関投資家の投資、規制の明確化、そして現実資産(RWA)のトークン化トレンドの組み合わせから生まれています。トークン化された RWA セクターは、2023 年 1 月の 12 億ドルから 2026 年初頭には 255 億ドル以上に拡大しました。コンプライアンスに準拠した発行とカストディが機関投資家の要件と一致するにつれ、2031 年まで 39.72% の CAGR(年平均成長率)で推移すると予測されています。

2. TradFi との統合

2026 年 2 月 4 日、Ripple の機関投資家向けブローカープラットフォームである Ripple Prime が分散型取引所 Hyperliquid を統合しました。これはウォール街と DeFi デリバティブ市場の間の最初の直接的な接続となりました。これは転換点であり、機関投資家はもはや並行したインフラを構築しているのではなく、DeFi プロトコルに直接接続しています。

BlackRock の 180 億ドルの BUIDL ファンドが Uniswap で稼働し、トークン化された現実資産がネイティブの暗号資産と並んで取引可能になりました。ウォール街と分散型金融の境界線は消えつつあります。

3. 実証された規模と利回り

Aave や Compound のような DeFi プロトコルは、現在、利回り生成のための機関投資家グレードのインフラとして機能しています。Aave の 424.7 億ドルの TVL とステーブルコインでの 5-8% の APY(年間利回り)は、オンチェーンの透明性と 24 時間 365 日の流動性を維持しながら、伝統的なマネー・マーケット・ファンドを上回っています。数十億ドルを管理する機関投資家にとって、利回り、流動性、コンポーザビリティの組み合わせは非常に魅力的です。

今後の道筋:TVL 2,000 億ドルとその先へ

業界の専門家は、以下の要因により、2026 年末までに DeFi の TVL が 2,000 億ドルを超えると予測しています:

  • イーサリアムの 68% の支配率: イーサリアムベースのプロトコルに約 700 億ドルがロックされており、Lido(275 億ドル)、Aave(270 億ドル)、EigenLayer(130 億ドル)などのトッププロトコルがそのペースを牽引しています。
  • レイヤー 2 へのアクティビティ移行: ロールアップはイーサリアムメインネットの 6.65 倍以上のトランザクションを処理し、トランザクション手数料は 90% 以上安価になっています。
  • 機関投資家の資本流入: 投資家の 76% がデジタル資産へのエクスポージャー拡大を計画しており、コンプライアンス対応のプロトコルが規制された資本を引き付けています。
  • DeFi 2.0 の持続可能性: プロトコル所有の流動性、アップグレード可能なコントラクト、DAO ガバナンスが、投機的なトークノミクスに取って代わっています。

世界の DeFi 市場は 2026 年に 607.3 億ドルに成長すると予測されており、開発者、機関投資家、そして一般ユーザーがより深く関与するにつれて、前年比で力強い拡大を見せています。DeFi 2.0 は、多様化された利回り、より安全なレンディング、そしてより明確な監査の主要な原動力となりつつあります。

ビルダーにとっての意味

開発者にとって、DeFi 2.0 のプレイブックは明確です:

  1. レイヤー 2 で構築する: アプリケーションが決済、ゲーム、マイクロトランザクション、または AI エージェントに関連する場合、レイヤー 2 インフラストラクチャは必須です。汎用アプリにはオプティミスティック・ロールアップ(Arbitrum、Optimism、Base)、高価値でプライバシーに敏感なトランザクションには ZK ロールアップ(zkSync、Starknet)を選択してください。

  2. 持続可能性を重視した設計: プロトコル所有の流動性と資本効率の高いメカニズムは、インフレ的なトークン放出よりも優れています。イールドファーミングではなく、長期的な参加を報いるインセンティブ構造を構築してください。

  3. コンポーザビリティを優先する: 最も成功している DeFi 2.0 プロトコルは、既存のインフラ(レンディング市場、DEX、イールドアグリゲーター)と統合されています。初日から相互運用性を考慮して設計してください。

  4. 機関投資家の参入に備える: コンプライアンス機能、保険の統合、透明性のあるガバナンスをプロトコルに組み込んでください。機関投資家が必要としているのは、高い利回りだけでなく、リスク管理です。

機関投資家グレードのインフラで構築を行う開発者のために、 BlockEden.xyz は、Ethereum、レイヤー 2 ネットワーク、および 20 以上のチェーンにわたって 99.9% の稼働率を誇るエンタープライズ級のブロックチェーン API を提供しています。DeFi の次のフェーズに向けて構築する際には、永続するように設計された基盤が重要だからです。

結論:投機からインフラ構築へ

DeFi 2.0 は単なるリブランドではありません。それは成熟を意味します。持続不可能なイールドファーミングや「ババ抜き」のような流動性の時代は終わりつつあります。それに代わって登場したのが、プロトコル所有の流動性(Protocol-Owned Liquidity)、機関投資家レベルのセキュリティ、クロスチェーンの相互運用性、そして現実世界のユースケースを大規模に処理する Layer 2 インフラです。

2026 年初頭に Aave V4 がローンチされ、Layer 2 ネットワークが 1 日あたり数十億ドルのトランザクションを処理し、機関投資家の資本が DeFi プロトコルに直接流入するようになれば、その移行は完了します。DeFi はもはや実験ではありません。透明性が高く、パーミッションレスで、24 時間 365 日稼働するグローバル金融の基盤インフラとなるのです。

投機のフェーズは終わりました。インフラの時代が始まったのです。


参照元:

zkTLS: Web2 データをオンチェーンで検証可能にする暗号化ブリッジ

· 約 21 分
Dora Noda
Software Engineer

正確な金額を明かすことなく、DeFi ローンのために銀行残高が 10,000 ドルを超えていることを証明できたらどうでしょうか?あるいは、財務履歴を公開せずに、融資プロトコルに対して自分の信用スコアを検証できたら?これは空想科学ではありません。ゼロ知識証明と Transport Layer Security(TLS)を組み合わせて、プライベートなインターネットデータに関する検証可能なアテステーションを作成する暗号プロトコル、zkTLS が約束する未来です。

ブロックチェーンオラクルは従来、株価やスポーツのスコアのような公開データを取得してきましたが、指数関数的に巨大なプライベートで認証済みのウェブデータの領域には苦戦してきました。zkTLS は、HTTPS で保護されたあらゆるウェブサイトを検証可能なデータソースに変えることで、この状況を一変させます。データ保持者の許可を必要とせず、機密情報を公開することもありません。2026 年初頭の時点で、20 以上のプロジェクトが Arbitrum、Sui、Polygon、Solana にわたって zkTLS インフラを統合しており、分散型アイデンティティから現実資産(RWA)のトークン化まで、幅広いユースケースに適用されています。

解決困難だったオラクル問題

スマートコントラクトは常に、オフチェーンデータに直接アクセスできないという根本的な制限に直面してきました。Chainlink のような従来のオラクルソリューションは、分散型オラクルネットワークモデルを切り拓き、データプロバイダー間の合意形成メカニズムを通じてブロックチェーンが外部情報を取り込めるようにしました。しかし、このアプローチには重大な制約があります。

第一に、従来のオラクルは株価、気象データ、スポーツの結果などの公開データに最適です。銀行残高や医療記録のようなプライベートで認証済みのデータに関しては、このモデルは機能しません。個人のプライベートな銀行ポータルにアクセスする分散型ノードネットワークを持つことは不可能です。

第二に、従来のオラクルは信頼の前提を導入します。分散型オラクルネットワークであっても、オラクルノードがデータを改ざんせずに忠実に報告していることを信頼する必要があります。公開データの場合、この信頼は分散させることができます。しかし、プライベートデータの場合、それは単一障害点となります。

第三に、コスト構造がパーソナライズされたデータに対してスケールしません。オラクルネットワークはクエリごとに課金するため、DeFi プロトコルのすべてのユーザーに対して個別の情報を検証することは非常に高コストになります。Mechanism Capital によれば、従来のオラクルの使用は「公開データに限定されており、コストが高いため、個人を特定できる情報や Web2 のシナリオにスケールさせることは困難」です。

zkTLS はこれら 3 つの問題を同時に解決します。ユーザーは、データ自体を明かすことなく、データソースからの許可を必要とせず、信頼できる仲介者に依存することなく、プライベートなウェブデータに関する暗号化証明を生成できるようになります。

zkTLS の仕組み:3 者間 TLS とゼロ知識証明の融合

zkTLS の核心は、3 者間 TLS(3P-TLS)とゼロ知識証明システムを統合し、HTTPS セッションに関する検証可能なアテステーションを作成することにあります。このプロトコルには、証明者(ユーザー)、検証者(通常はスマートコントラクト)、およびデータソース(銀行の API などの TLS サーバー)の 3 つのエンティティが関与します。

その仕組みは以下の通りです。

3P-TLS ハンドシェイク

通常の TLS は、クライアントとサーバーの間に安全で暗号化されたチャネルを確立します。zkTLS はこれを 3 者間プロトコルに拡張します。証明者と検証者は、サーバーと通信する単一の「クライアント」として効果的に連携します。

ハンドシェイク中に、彼らはマルチパーティ計算(MPC)技術を使用して暗号パラメータを共同で生成します。プリマスターキーは、忘却線形評価(OLE)を使用して証明者と検証者の間で分割され、各当事者が 1 つのシェアを保持し、サーバーが完全なキーを保持します。これにより、証明者も検証者も単独でセッションを復号することはできませんが、協力することで完全なトランスクリプトを維持できます。

2 つの動作モード

zkTLS の実装は通常、次の 2 つのモードをサポートしています。

プロキシモード: 検証者が証明者とサーバーの間のプロキシとして機能し、後で検証するためにトラフィックを記録します。これは実装が簡単ですが、TLS セッション中に検証者がオンラインである必要があります。

MPC モード: 証明者と検証者が、MPC と忘却転送(OT)技術で強化された楕円曲線ディフィー・ヘルマン(ECDH)プロトコルに基づく一連のステージを通じて連携します。このモードはより強力なプライバシー保証を提供し、非同期検証を可能にします。

証明の生成

TLS セッションが完了し、証明者がプライベートデータを取得すると、ゼロ知識証明を生成します。zkPass のような最新の実装では、SoftSpokenOT と組み合わせた VOLE-in-the-Head (VOLEitH) 技術を使用しており、公開検証可能性を維持しながらミリ秒単位での証明生成を可能にしています。

この証明は、いくつかの重要な事実を証明します。

  1. 特定のサーバーとの TLS セッションが発生したこと(サーバーの証明書によって検証)
  2. 取得されたデータが特定の条件を満たしていること(例:銀行残高 > 10,000 ドル)
  3. データが有効な時間枠内に送信されたこと
  4. データの整合性が保たれていること(HMAC または AEAD 検証による)

極めて重要なのは、証明者が開示することを選択した内容以外、実際のデータについては何も明らかにされないという点です。残高が 10,000 ドルを超えていることを証明する場合、検証者はその 1 ビットの情報のみを知ることになります。実際の残高も、取引履歴も、明かさないことを選択すればどの銀行を使っているかさえも知られることはありません。

zkTLS エコシステム:研究から実用へ

zkTLS の展望は、アカデミックな研究から実用的な展開へと急速に進化しており、いくつかの主要なプロトコルがその先頭を走っています。

TLSNotary:先駆者

TLSNotary は、最も研究されている zkTLS モデルの 1 つであり、包括的なプロトコルを実装しています。これには、MPC-TLS(安全な 3 者間 TLS ハンドシェイクと DEAP プロトコルを組み込んだもの)、公証(Notarization)フェーズ、データ秘匿のための選択的開示(Selective Disclosure)、およびデータ検証といったフェーズが含まれます。FOSDEM 2026 において、TLSNotary は、中央集権的な仲介者に依存することなく HTTPS セッションの検証可能な証明を生成することで、ユーザーがどのように「ユーザーデータを解放」できるかを示しました

zkPass:オラクルのスペシャリスト

zkPass は、プライベートなインターネットデータのための主要なオラクルプロトコルとして浮上しており、zkTLS の実装を推進するためにシリーズ A で 1,250 万ドルを調達しました。OAuth、API、または中央集権的なデータプロバイダーとは異なり、zkPass は認可キーや仲介者なしで動作します。ユーザーは任意の HTTPS Web サイトに対して、検証可能な証明を直接生成します。

このプロトコルの技術アーキテクチャは、その効率性の高さで際立っています。VOLE ベースのゼロ知識証明(Zero-Knowledge Proofs)を活用することで、zkPass は数秒ではなくミリ秒単位での証明生成を実現しています。このパフォーマンスはユーザーエクスペリエンスにおいて非常に重要です。DeFi アプリケーションにログインする際、身元を証明するために 30 秒も待ちたい人はいません。

zkPass は、法的アイデンティティ、財務記録、ヘルスケア情報、ソーシャルメディアのインタラクション、ゲームデータ、現実資産(RWA)、職務経歴、教育資格、スキル証明など、幅広いデータタイプにわたる選択的開示をサポートしています。このプロトコルはすでに Arbitrum、Sui、Polygon、Solana にデプロイされており、2025 年だけでも 20 以上のプロジェクトがこのインフラを統合しています。

Chainlink によって最初に導入された DECO は、3 フェーズのプロトコルであり、証明者(Prover)、検証者(Verifier)、およびサーバーが協力して秘密共有されたセッションキーを確立します。証明者と検証者は、従来の TLS 設定における「クライアント」の役割を果たすために効果的に連携し、セッション全体を通じて暗号学的な保証を維持します。

新興の実装

Opacity Network は、最も堅牢な展開の 1 つを象徴しており、難読化回路(Garbled Circuits)、紛失通信(Oblivious Transfer)、委員会による証明、および不正な公証人に対するスラッシングメカニズムを備えたオンチェーン検証を用いて、TLSNotary フレームワークを拡張しています。

Reclaim Protocol はプロキシウィットネスモデルを活用しており、ユーザーの TLS セッション中にパッシブなオブザーバーとしてアテスターノードを挿入することで、複雑な MPC プロトコルを必要とせずにアテステーション(証明)を作成します。

実装の多様性は、このプロトコルの柔軟性を反映しています。ユースケースによって、プライバシー、パフォーマンス、分散化の間のトレードオフが異なります。

実社会におけるユースケース:理論から実践へ

zkTLS は、これまでブロックチェーンアプリケーションでは不可能または非実用的だったユースケースを可能にします。

プライバシーを保護する DeFi レンディング

オンチェーンローンを申し込む場面を想像してみてください。従来のアプローチでは、財務履歴のすべてをさらけ出す侵襲的な KYC を行うか、資本効率の悪い過剰担保ローンのみを受け入れるかという、二者択一を迫られていました。

zkTLS は第 3 の道を可能にします。正確な数字を明かすことなく、年収が一定のしきい値を超えていること、信用スコアが一定レベル以上であること、または当座預金口座が最低残高を維持していることを証明できます。レンディングプロトコルは必要なリスク評価を取得でき、ユーザーは機密性の高い財務情報のプライバシーを維持できます。

分散型アイデンティティと証明書

現在のデジタルアイデンティティシステムは、個人データのハニーポット(攻撃の標的)を作り出しています。全員の雇用履歴、教育記録、専門資格を把握している資格検証サービスは、ハッカーにとって魅力的な標的となります。

zkTLS はこのモデルを覆します。ユーザーは既存の Web2 ソースから資格を選択的に証明でき(LinkedIn の雇用履歴、大学の成績証明書、政府データベースの専門免許など)、それらの資格が中央集権的なリポジトリに集約されることはありません。各証明はローカルで生成され、オンチェーンで検証され、主張されている特定の事項のみが含まれます。

Web2 と Web3 ゲーミングの橋渡し

ゲーム経済は、Web2 での成果と Web3 資産の間の壁に長い間悩まされてきました。zkTLS を使用すると、プレイヤーは Steam の実績、Fortnite のランキング、またはモバイルゲームの進行状況を証明して、対応する Web3 資産をアンロックしたり、検証済みのスキルレベルでトーナメントに参加したりできます。ゲーム開発者がブロックチェーン API を統合したり、独自のデータを共有したりする必要はありません。

現実資産(RWA)のトークン化

zkTLS は、行政機関や金融機関がブロックチェーン統合を構築することなく、郡の登記データベースからの不動産所有権、DMV システムからの車両タイトル、または証券口座からの有価証券保有の証明 を可能にします。

AI トレーニングのための検証可能なウェブスクレイピング

新たなユースケースとして、AI モデルの検証可能なデータプロベナンス(出所証明)があります。zkTLS は、トレーニングデータが主張されたソースから正真正銘提供されたものであることを証明し、AI モデルの開発者が独自のデータセットを公開することなく、データソースを暗号学的に証明することを可能にします。これは、AI モデルのトレーニングの透明性と著作権遵守に関する懸念の高まりに対応するものです。

技術的課題と今後の展望

急速な進歩を遂げている一方で、zkTLS がメインストリームで採用されるまでには、いくつかの技術的なハードルがあります。

パフォーマンスとスケーラビリティ

現代の実装ではミリ秒単位の証明生成を実現していますが、リソースが限られた環境では検証のオーバーヘッドが依然として考慮事項となります。zkTLS 証明のオンチェーン検証は Ethereum メインネットではガス代が高額になる可能性がありますが、レイヤー 2 ソリューションやガス代の低い代替チェーンがこの懸念を緩和しています。

マルチパーティ・ガーブル・サーキット(MPC-GC)アプローチの研究 は、セキュリティの保証を維持しながらノータリ(公証人)をさらに分散化することを目指しています。これらの技術が成熟するにつれ、zkTLS の検証はより安価で高速になるでしょう。

信頼の前提と分散化

現在の実装では、さまざまな信頼の前提が設けられています。プロキシモードでは、TLS セッション中に検証者を信頼する必要があります。MPC モードでは信頼を分散させますが、両方の当事者が同時にオンラインである必要があります。信頼の前提を最小限に抑えた完全非同期プロトコルは、依然として活発な研究分野です。

専門のノードが TLS セッションを証明するノータリモデルは、新たな信頼の考慮事項をもたらします。セキュリティのために何台のノータリが必要か? ノータリが結託した場合はどうなるか? Opacity Network のスラッシングメカニズム は一つのアプローチであり、不正なノータリに経済的な罰則を科します。しかし、分散型ノータリのための最適なガバナンスモデルはまだ模索段階にあります。

認証局(CA)への依存

zkTLS は、TLS が従来の認証局(CA)インフラに依存している点を受け継いでいます。CA が侵害されたり、不正な証明書を発行したりした場合、偽のデータに対して zkTLS 証明が生成される可能性があります。これはウェブセキュリティ全般における既知の問題ですが、DeFi アプリケーションにおいてこれらの証明が金銭的な影響を及ぼす場合、より重要になります。

将来的な開発では、従来の CA への依存を減らすために、証明書の透明性ログや分散型 PKI システムを統合する可能性があります。

プライバシー vs コンプライアンス

zkTLS のプライバシー保護特性は、規制上のコンプライアンス要件との間に緊張関係を生み出します。金融規制では、機関が顧客の取引とアイデンティティの詳細な記録を保持することを義務付けていることがよくあります。ユーザーがローカルで証明を生成し、最小限の情報しか開示しないシステムは、コンプライアンスを複雑にします。

その解決策は、プライバシーと規制要件の両方を満たすのに十分な、高度な選択的開示メカニズムを伴う可能性が高いです。ユーザーは、不要な個人情報を明かすことなく、関連する規制への準拠(例:「私は制裁対象者ではない」など)を証明できるようになるかもしれません。しかし、これらのきめ細かな開示システムを構築するには、暗号学者、弁護士、規制当局の協力が必要です。

検証可能なインターネット:形になりつつあるビジョン

zkTLS は単なる巧妙な暗号技術以上のものを象徴しています。それは、デジタルな信頼がどのように機能するかという根本的な再定義です。30 年間、ウェブは信頼を得るために中央集権的なゲートキーパーに情報を開示するというモデルで運営されてきました。銀行は包括的な書類を収集することでアイデンティティを確認し、プラットフォームはすべてのユーザーデータを一元化することで資格を証明し、サービスはプライベートアカウントに直接アクセスすることで信頼を確立してきました。

zkTLS はこのパラダイムを逆転させます。信頼はもはや開示を必要としません。検証はもはや中央集権化を要求しません。証明はもはや露出を不可欠としません。

その影響は DeFi やクリプトをはるかに超えて広がります。検証可能なインターネットは、デジタルプライバシーを広範に再形成する可能性があります。生年月日を明かさずにコンテンツにアクセスするための年齢証明、入国ステータスを公開せずに就労資格を実証すること、そしてすべての貸し手に全財務履歴を明け渡すことなく信用力を検証することを想像してみてください。

zkTLS プロトコルが成熟し採用が加速する中で、私たちは「プライバシーを保護する相互運用性(インターオペラビリティ)」と呼ばれるものの初期段階を目の当たりにしています。これは、異なるシステムが基礎となるデータを共有することなく、互いに関する主張を検証できる能力です。プライバシーと検証がトレードオフではなく、相互に補完し合う未来です。

ブロックチェーン開発者にとって、zkTLS は以前は閉ざされていたデザインスペースを切り拓きます。融資、保険、デリバティブなど、現実世界のデータ入力を必要とするアプリケーションが、膨大でプライベートな認証済みウェブデータにアクセスできるようになります。次世代の DeFi プロトコルは、今日のプロトコルがパブリックデータのために Chainlink に依存しているのと同じくらい、プライベートデータのために zkTLS オラクルに依存することになるでしょう。

この技術は研究論文から本番システムへと移行しました。ユースケースは理論的な例から実際のアプリケーションへと進化しました。インフラが構築され、プロトコルが標準化され、開発者はそのパラダイムに慣れ始めています。zkTLS は「来る」ものではなく、すでに「ここ」にあります。現在の課題は、どのアプリケーションがその可能性を最初に最大限に引き出すかという点にあります。

出典

ZKコプロセッサ:ブロックチェーンの計算限界を打破するインフラストラクチャ

· 約 23 分
Dora Noda
Software Engineer

イーサリアム がトランザクションを処理する際、すべての計算はオンチェーンで行われます。これは検証可能で安全ですが、非常に高額なコストがかかります。この根本的な制限は、長年にわたり開発者が構築できるものを制約してきました。しかし、新しいクラスのインフラストラクチャがルールを書き換えようとしています。 ZK コプロセッサは、トラストレス性を損なうことなく、リソースが制限されたブロックチェーンに無制限の計算能力をもたらします。

2025 年 10 月までに、 Brevis Network の ZK コプロセッサはすでに 1 億 2,500 万件のゼロ知識証明を生成し、 28 億ドル以上の預かり資産総額( TVL )を支え、 10 億ドル以上の取引高を検証しました。これはもはや実験的な技術ではありません。これまでオンチェーンでは不可能だったアプリケーションを可能にする、実稼働レベルのインフラストラクチャです。

ブロックチェーンを定義した計算のボトルネック

ブロックチェーンは固有のトリレンマに直面しています。分散化、セキュリティ、スケーラビリティを同時に実現することは困難であることが証明されています。 イーサリアム 上のスマートコントラクトは、計算のステップごとにガス代を支払うため、複雑な操作を行うには法外なコストがかかります。ユーザーの完全な取引履歴を分析してロイヤリティ階層を決定したいですか?数百のオンチェーンアクションに基づいてパーソナライズされたゲーム報酬を計算したいですか? DeFi リスクモデルのために機械学習の推論を実行したいですか?

従来のスマートコントラクトでは、これらを経済的に行うことはできません。過去のブロックチェーンデータの読み取り、複雑なアルゴリズムの処理、クロスチェーン情報へのアクセスにはすべて、 レイヤー 1 で実行するとほとんどのアプリケーションを破綻させるほどの計算量が必要です。これが、 DeFi プロトコルが簡略化されたロジックを使用し、ゲームがオフチェーンサーバーに依存し、 AI 統合の大部分が概念的な段階に留まっている理由です。

これまでの回避策は常に同じでした。計算をオフチェーンに移動し、中央集権的な当事者がそれを正しく実行することを信頼することです。しかし、これではブロックチェーンのトラストレスなアーキテクチャの目的が台無しになってしまいます。

ZK コプロセッサの登場:オフチェーン実行とオンチェーン検証

ゼロ知識証明( ZK )コプロセッサは、「オフチェーン計算 + オンチェーン検証」という新しい計算パラダイムを導入することで、この問題を解決します。これにより、スマートコントラクトは重い処理を専門のオフチェーンインフラに委託し、その結果をゼロ知識証明を使用してオンチェーンで検証できるようになります。この際、いかなる中間者も信頼する必要はありません。

具体的な仕組みは以下の通りです:

  1. データアクセス: コプロセッサは、オンチェーンでアクセスするとガス代が高額になる過去のブロックチェーンデータ、クロスチェーンの状態、または外部情報を読み取ります。
  2. オフチェーン計算: 複雑なアルゴリズムが、ガス制限に縛られず、パフォーマンスに最適化された専用環境で実行されます。
  3. 証明の生成: 特定の入力に対して計算が正しく実行されたことを示すゼロ知識証明が生成されます。
  4. On-Chain Verification: スマートコントラクトは、計算を再実行したり生データを見たりすることなく、ミリ秒単位で証明を検証します。

このアーキテクチャが経済的に実行可能なのは、オフチェーンで証明を生成し、それをオンチェーンで検証するコストが、 レイヤー 1 で直接計算を実行するよりもはるかに低いためです。その結果、スマートコントラクトはブロックチェーンのセキュリティ保証を維持しながら、無制限の計算能力にアクセスできるようになります。

進化: zkRollup から zkCoprocessor へ

この技術は一朝一夕に生まれたわけではありません。ゼロ知識証明システムは、明確な段階を経て進化してきました。

L2 zkRollup は、トランザクションのスループットを拡張するために「オフチェーンで計算し、オンチェーンで検証する」モデルを先駆けて導入しました。 zkSync や StarkNet などのプロジェクトは、数千のトランザクションをまとめ、オフチェーンで実行し、単一の有効性証明を イーサリアム に提出することで、 イーサリアム のセキュリティを継承しながら容量を劇的に増加させます。

zkVM (ゼロ知識仮想マシン) はこの概念を一般化し、任意の計算が正しいことを証明できるようにしました。トランザクション処理に限定されるのではなく、開発者はあらゆるプログラムを記述し、その実行の検証可能な証明を生成できるようになりました。 Brevis の Pico/Prism zkVM は、 64 基の RTX 5090 GPU クラスターで平均 6.9 秒の証明時間を達成しており、リアルタイム検証を実用的なものにしています。

zkCoprocessor( ZK コプロセッサ) は次なる進化を象徴しています。これは、 zkVM とデータコプロセッサを組み合わせて、過去のデータやクロスチェーンデータのアクセスを処理する特殊なインフラです。これらは、オンチェーン履歴の読み取り、複数のチェーンのブリッジング、これまで中央集権的な API の背後にロックされていた機能をスマートコントラクトに提供するなど、ブロックチェーンアプリケーションの独自のニーズに合わせて構築されています。

Lagrange は 2025 年に最初の SQL ベースの ZK コプロセッサを立ち上げ、開発者がスマートコントラクトから直接、膨大な量のオンチェーンデータに対するカスタム SQL クエリを証明できるようにしました。 Brevis はこれに続き、 イーサリアム 、 Arbitrum 、 Optimism 、 Base 、その他のネットワークにわたる検証可能な計算をサポートするマルチチェーンアーキテクチャを提供しました。 Axiom は、プログラム可能な検証ロジックのためのサーキットコールバックを備えた、検証可能な履歴クエリに焦点を当てました。

ZK コプロセッサと代替技術の比較

ZK コプロセッサがどこに位置づけられるかを理解するには、隣接する技術と比較する必要があります。

ZK コプロセッサ vs. zkML

ゼロ知識機械学習(zkML)は同様の証明システムを使用していますが、異なる問題を対象としています。それは、モデルの重みや入力データを明らかにすることなく、AI モデルが特定の出力を生成したことを証明することです。zkML は主に推論の検証、つまりニューラルネットワークが誠実に評価されたことを確認することに焦点を当てています。

主な違いはワークフローにあります。ZK コプロセッサでは、開発者が明示的な実装ロジックを記述し、回路の正確性を確保し、決定論的な計算のための証明を生成します。zkML では、プロセスはデータ探索とモデルのトレーニングから始まり、その後に推論を検証するための回路を作成します。ZK コプロセッサは汎用的なロジックを処理し、zkML は AI をオンチェーンで検証可能にすることに特化しています。

両方のテクノロジーは同じ検証パラダイムを共有しています。計算はオフチェーンで実行され、結果とともにゼロ知識証明が生成されます。チェーンは、生の入力を見たり計算を再実行したりすることなく、ミリ秒単位で証明を検証します。しかし、zkML の回路はテンソル演算やニューラルネットワークのアーキテクチャに最適化されているのに対し、コプロセッサの回路はデータベースクエリ、ステート遷移、クロスチェーンデータの集約を処理します。

ZK コプロセッサ vs. オプティミスティック・ロールアップ

オプティミスティック・ロールアップ(Optimistic rollups)と ZK ロールアップは、どちらも実行をオフチェーンに移動することでブロックチェーンをスケーリングしますが、その信頼モデルは根本的に異なります。

オプティミスティック・ロールアップは、デフォルトでトランザクションが有効であると想定します。バリデータは証明なしでトランザクションバッチを提出し、誰でも紛争期間(通常 7 日間)中に無効なバッチに対して異議を申し立てることができます。このファイナリティの遅延は、Optimism や Arbitrum から資金を引き出すのに 1 週間待つ必要があることを意味します。これはスケーリングには許容されますが、多くのアプリケーションにとっては問題となります。

ZK コプロセッサは、即座に正確性を証明します。すべてのバッチには、承認前にオンチェーンで検証される有効性証明が含まれています。紛争期間も、不正の想定も、1 週間にわたる出金遅延もありません。トランザクションは即座にファイナリティを達成します。

歴史的なトレードオフは複雑さとコストでした。ゼロ知識証明の生成には専用のハードウェアと高度な暗号技術が必要であり、ZK インフラストラクチャの運用コストは高くなります。しかし、ハードウェアアクセラレーションがこの経済性を変えつつあります。Brevis の Pico Prism は 96.8% のリアルタイム証明カバレッジを達成しており、これはトランザクションの流れに追いつくのに十分な速さで証明が生成されることを意味し、オプティミスティックなアプローチが有利であったパフォーマンスのギャップを解消しています。

現在の市場では、Arbitrum や Optimism のようなオプティミスティック・ロールアップが依然として預かり資産(TVL)で支配的です。その EVM 互換性とシンプルなアーキテクチャにより、大規模な展開が容易でした。しかし、ZK テクノロジーが成熟するにつれて、有効性証明の即時ファイナリティとより強力なセキュリティ保証が勢いを変えつつあります。レイヤー 2 スケーリングは一つのユースケースに過ぎません。ZK コプロセッサは、あらゆるオンチェーンアプリケーション向けの検証可能な計算という、より広いカテゴリを切り拓きます。

実世界での応用:DeFi からゲーミングまで

このインフラストラクチャは、以前は不可能だった、あるいは中央集権的な信頼を必要としたユースケースを可能にします。

DeFi:動的な手数料構造とロイヤリティプログラム

分散型取引所(DEX)は、ユーザーの過去の取引量をオンチェーンで計算するコストが非常に高いため、高度なロイヤリティプログラムの実装に苦労しています。ZK コプロセッサを使用すると、DEX は複数のチェーンにわたる生涯の取引量を追跡し、VIP ティアを計算し、取引手数料を動的に調整できます。これらすべてがオンチェーンで検証可能です。

Brevis zkCoprocessor 上に構築された Incentra は、機密性の高いユーザーデータを公開することなく、検証されたオンチェーンアクティビティに基づいて報酬を分配します。プロトコルは現在、過去の返済行動に基づくクレジットライン、事前定義されたアルゴリズムによるアクティブな流動性ポジション管理、および動的な清算設定を、信頼できる仲介者ではなく暗号証明に裏打ちされた形で実装できます。

ゲーミング:中央集権的なサーバーなしでのパーソナライズされた体験

ブロックチェーンゲームは UX のジレンマに直面しています。すべてのプレイヤーのアクションをオンチェーンに記録するとコストが高くなりますが、ゲームロジックをオフチェーンに移動すると中央集権的なサーバーを信頼する必要があります。ZK コプロセッサは第 3 の道を可能にします。

スマートコントラクトは、「先週このゲームで勝利し、私のコレクションから NFT をミントし、少なくとも 2 時間のプレイ時間を記録したウォレットはどれか?」といった複雑なクエリに回答できるようになりました。これにより、中央集権的な分析ではなく、検証されたオンチェーン履歴に基づいて、ゲーム内購入の動的な提案、対戦相手のマッチング、ボーナスイベントのトリガーなど、パーソナライズされた LiveOps が可能になります。

プレイヤーはパーソナライズされた体験を得られます。開発者はトラストレスなインフラストラクチャを維持できます。ゲームのステートは検証可能なままです。

クロスチェーンアプリケーション:ブリッジなしでの統合されたステート

他のブロックチェーンからデータを読み取るには、伝統的にブリッジが必要です。これは、あるチェーンで資産をロックし、別のチェーンでその表現をミントする信頼できる仲介者です。ZK コプロセッサは、暗号証明を使用してクロスチェーンのステートを直接検証します。

Ethereum 上のスマートコントラクトは、ブリッジオペレーターを信頼することなく、Polygon 上のユーザーの NFT 保有状況、Arbitrum 上の DeFi ポジション、Optimism 上のガバナンス投票を直接クエリできます。これにより、クロスチェーンのクレジットスコアリング、統一されたアイデンティティシステム、マルチチェーンのレピュテーションプロトコルが解放されます。

競争環境:誰が何を構築しているのか

ZK コプロセッサの分野は、それぞれ異なるアーキテクチャのアプローチを持つ、いくつかの主要なプレイヤーを中心に統合されています:

Brevis Network は、「ZK データコプロセッサ + 汎用 zkVM」の融合においてリードしています。彼らの zkCoprocessor は履歴データの読み取りとクロスチェーンクエリを処理し、Pico/Prism zkVM は任意のロジックに対してプログラム可能な計算を提供します。Brevis はシードトークンラウンドで 750万ドル を調達し、Ethereum、Arbitrum、Base、Optimism、BSC、およびその他のネットワークに展開されています。彼らの BREV トークンは、2026年に向けて取引所での勢いを増しています。

Lagrange は、ZK Coprocessor 1.0 による SQL ベースのクエリを先駆的に開発し、慣れ親しんだデータベースインターフェースを通じてオンチェーンデータへのアクセスを可能にしました。開発者はスマートコントラクトから直接カスタム SQL クエリを証明でき、データ集約型のアプリケーションを構築するための技術的ハードルを劇的に下げました。Azuki や Gearbox などのプロトコルは、検証可能な履歴分析に Lagrange を使用しています。

Axiom は、回路コールバックを用いた検証可能なクエリに焦点を当てており、スマートコントラクトが特定の履歴データポイントをリクエストし、その正当性の暗号証明を受け取ることを可能にします。彼らのアーキテクチャは、アプリケーションが一般的な計算よりも、ブロックチェーン履歴の正確なスライスを必要とするユースケースに最適化されています。

Space and Time は、検証可能なデータベースと SQL クエリを組み合わせており、オンチェーンの検証と従来のデータベース機能の両方を必要とするエンタープライズユースケースをターゲットにしています。彼らのアプローチは、既存のシステムをブロックチェーンインフラストラクチャに移行する機関にとって魅力的です。

市場は急速に進化しており、2026年は「ZK インフラストラクチャの年」として広く認識されています。証明生成が高速化し、ハードウェアアクセラレーションが向上し、開発者ツールが成熟するにつれて、ZK コプロセッサは実験的な技術から重要な本番インフラストラクチャへと移行しつつあります。

技術的課題:なぜこれが難しいのか

進歩にもかかわらず、大きな障害が残っています。

証明生成速度 が、多くのアプリケーションのボトルネックとなっています。GPU クラスターを使用しても、複雑な計算の証明には数秒から数分かかることがあり、一部のユースケースには許容できても、高頻度取引やリアルタイムゲームには問題となります。Brevis の平均 6.9秒 という数値は最先端のパフォーマンスを示していますが、すべてのワークロードで 1秒未満 の証明を実現するには、さらなるハードウェアの革新が必要です。

回路開発の複雑さ が、開発者の摩擦を生んでいます。ゼロ知識証明の回路を作成するには、ほとんどのブロックチェーン開発者が持ち合わせていない専門的な暗号学の知識が必要です。zkVM は開発者が慣れ親しんだ言語で記述できるようにすることで複雑さを抽象化していますが、パフォーマンスのために回路を最適化するには依然として専門知識が求められます。ツールの改善によりこの差は縮まりつつありますが、依然として主流となるための障壁となっています。

データ可用性 は、調整上の課題を提起しています。コプロセッサは、複数のチェーンにわたってブロックチェーンの状態の同期を維持し、再編成(reorg)、ファイナリティ、およびコンセンサスの違いを処理する必要があります。証明がカノニカルなチェーンの状態を参照することを保証するには、洗練されたインフラストラクチャが必要です。特に、ネットワークごとにファイナリティの保証が異なるクロスチェーンアプリケーションにおいては重要です。

経済的持続可能性 は依然として不透明です。証明生成インフラストラクチャの運用には資本力が必要であり、専用の GPU と継続的な運用コストがかかります。コプロセッサネットワークは、持続可能なビジネスモデルを構築するために、証明コスト、ユーザー手数料、およびトークンインセンティブのバランスを取る必要があります。初期のプロジェクトは導入を促進するためにコストを補助していますが、長期的な生存能力は、大規模なユニットエコノミクスを証明できるかどうかにかかっています。

インフラストラクチャの命題:検証可能なサービスレイヤーとしての計算

ZK コプロセッサは、信頼を必要とせずに機能を提供するブロックチェーンネイティブな API である「検証可能なサービスレイヤー」として台頭しています。これはクラウドコンピューティングの進化に似ています。開発者は独自のサーバーを構築するのではなく、AWS の API を利用します。同様に、スマートコントラクトの開発者は、履歴データのクエリやクロスチェーンの状態検証を再実装する必要はなく、実績のあるインフラストラクチャを呼び出すべきです。

このパラダイムシフトは微妙ですが、深遠です。「このブロックチェーンは何ができるか?」ではなく、「このスマートコントラクトはどの検証可能なサービスにアクセスできるか?」という問いに変わります。ブロックチェーンは決済と検証を提供し、コプロセッサは無制限の計算を提供します。これらが組み合わさることで、トラストレス性と複雑さの両方を必要とするアプリケーションが解き放たれます。

これは DeFi やゲームにとどまりません。現物資産(RWA)のトークン化には、不動産の所有権、商品価格、規制コンプライアンスに関する検証済みのオフチェーンデータが必要です。分散型アイデンティティ(DID)には、複数のブロックチェーンにわたる資格情報の集約と、失効ステータスの検証が必要です。AI エージェントは、独自のモデルを公開することなく、その意思決定プロセスを証明する必要があります。これらすべてに、ZK コプロセッサが提供する正確な能力である「検証可能な計算」が必要です。

また、このインフラストラクチャは、開発者がブロックチェーンの制約について考える方法も変えます。長年、合言葉は「ガス効率の最適化」でした。コプロセッサがあれば、開発者はガス制限が存在しないかのようにロジックを記述し、高コストな操作を検証可能なインフラストラクチャにオフロードできます。制約のあるスマートコントラクトから、無限の計算能力を持つスマートコントラクトへのこの意識の変化は、オンチェーンで構築されるものを再定義することになるでしょう。

2026 年の展望:研究から実運用へ

複数のトレンドが収束し、2026 年は ZK コプロセッサ採用の転換点(インフレクションポイント)になろうとしています。

ハードウェアアクセラレーションにより、証明生成のパフォーマンスが飛躍的に向上しています。Cysic のような企業は、ビットコインマイニングが CPU から GPU、そして ASIC へと進化したのと同様に、ゼロ知識証明専用の ASIC を開発しています。証明生成が 10 〜 100 倍高速化かつ低コスト化すれば、経済的な障壁は崩壊します。

開発者ツールが複雑さを抽象化しています。初期の zkVM 開発には回路設計の専門知識が必要でしたが、現代のフレームワークでは Rust や Solidity でコードを記述し、それを自動的に証明可能な回路にコンパイルできます。これらのツールが成熟するにつれ、開発体験は標準的なスマートコントラクトの記述に近づき、検証可能な計算は例外ではなくデフォルトになります。

機関投資家による採用が、検証可能なインフラへの需要を後押ししています。BlackRock が資産をトークン化し、伝統的な銀行がステーブルコイン決済システムを立ち上げる中、コンプライアンス、監査、規制報告のために検証可能なオフチェーン計算が必要とされています。ZK コプロセッサは、これらをトラストレスにするためのインフラを提供します。

クロスチェーンの断片化により、統一されたステート検証の緊急性が高まっています。何百ものレイヤー 2 が流動性とユーザー体験を分断している中、アプリケーションはブリッジの仲介者に頼ることなく、チェーン間でステートを集約する方法を必要としています。コプロセッサは、唯一のトラストレスなソリューションを提供します。

生き残るプロジェクトは、おそらく特定の垂直分野に集約されるでしょう。汎用的なマルチチェーンインフラの Brevis、データ集約型アプリケーションの Lagrange、履歴クエリ最適化の Axiom などです。クラウドプロバイダーと同様に、ほとんどの開発者は独自の証明インフラを運用せず、コプロセッサの API を利用し、サービスとしての検証(Verification as a Service)に対して対価を支払うことになるでしょう。

大きな展望:無限のコンピューティングとブロックチェーンセキュリティの融合

ZK コプロセッサは、ブロックチェーンの最も根本的な制限の 1 つを解決します。それは、「トラストレスなセキュリティ」か「複雑な計算」のどちらか一方しか選べないという点です。実行と検証を分離することで、このトレードオフは過去のものとなります。

これにより、従来の制約下では存在し得なかった次世代のブロックチェーンアプリケーションが解き放たれます。伝統的金融(TradFi)レベルのリスク管理を備えた DeFi プロトコル、検証可能なインフラ上で動作する AAA 級のゲーム、意思決定の暗号学的証明を持って自律的に動作する AI エージェント、そして単一の統合プラットフォームのように感じられるクロスチェーンアプリケーションです。

インフラは整いました。証明速度は十分に速くなっています。開発ツールも成熟しつつあります。残されているのは、これまでは不可能だったアプリケーションを構築すること、そしてブロックチェーンの計算能力の限界は永続的なものではなく、突破するための適切なインフラを待っていただけだったと業界が認識することです。

BlockEden.xyz は、Ethereum や Arbitrum から Base、Optimism など、ZK コプロセッサアプリケーションが構築されている主要なブロックチェーンにおいて、エンタープライズグレードの RPC インフラを提供しています。私たちの API マーケットプレイス を探索して、次世代の検証可能な計算を支える信頼性の高いノードインフラを利用してください。

2026年のWeb3プライバシー・インフラ:ZK、FHE、TEEがいかにブロックチェーンの核心を再構築するか

· 約 15 分
Dora Noda
Software Engineer

イーサリアムで行うすべてのトランザクションは、誰でも永久に閲覧可能なハガキのようなものです。2026 年、その状況がついに変わりつつあります。ゼロ知識証明(ZK)、完全準同型暗号(FHE)、そして信頼実行環境(TEE)の融合により、ブロックチェーンのプライバシーはニッチな関心事から基盤インフラへと変貌を遂げています。ヴィタリック・ブテリン(Vitalik Buterin)はこれを「HTTPS モーメント」と呼んでいます。これは、プライバシーがオプションではなく、デフォルトになる瞬間を指します。

そのリスクは甚大です。銀行、資産運用会社、政府系ファンドが保有する数兆ドル規模の機関投資家の資本は、すべての取引が競合他社に公開されるようなシステムには流入しません。一方で個人ユーザーも、オンチェーンストーキング、標的型フィッシング、さらには公開された残高を現実世界の身元と結びつける物理的な「レンチ攻撃(wrench attacks)」といった実害に直面しています。プライバシーはもはや贅沢品ではありません。それはブロックチェーン採用の次なるフェーズにおける前提条件なのです。

CitreaのBitcoin ZK-Rollup:ゼロ知識証明はついにBTCFiの49.5億ドルの可能性を解き放つことができるか?

· 約 16 分
Dora Noda
Software Engineer

ビットコインにスマートコントラクトが登場しました。それも、ビットコインネットワーク上で直接ゼロ知識証明(ZK Proof)によって検証される本物のスマートコントラクトです。2026年1月27日の Citrea(シトレア)のメインネットローンチは、ZK 証明がビットコインのブロックチェーン内に書き込まれ、ネイティブに検証された初めての事例となります。これにより、75 以上のビットコイン L2 プロジェクトが長年解明しようとしてきた扉が開かれました。

しかし、懸念点もあります。BTCFi の TVL(預かり資産総額)は過去 1 年で 74% 減少し、エコシステムはプログラム可能なアプリケーションよりもリステーキングプロトコルに支配されたままです。Citrea の技術的突破口が実際の普及につながるのか、それとも勢いを得られなかった他のビットコインスケーリングソリューションの二の舞になるのでしょうか?Citrea の独自性と、競争の激化する分野で勝ち残れるかどうかを検証してみましょう。

Prividium : 機関投資家によるブロックチェーン採用のためのプライバシーの溝を埋める

· 約 16 分
Dora Noda
Software Engineer

銀行は10年前からブロックチェーンに関心を示してきましたが、その将来性には惹かれつつも、ある根本的な問題によって二の足を踏んできました。それは、パブリックレジャー(公開台帳)がすべてをさらけ出してしまうという点です。取引戦略、クライアントのポートフォリオ、取引先との関係など、従来のブロックチェーン上では、競合他社、規制当局、その他すべての監視者の目に触れることになります。これは単なる規制への不安ではなく、運用上の自殺行為に等しいのです。

ZKsync の Prividium は、この状況を一変させます。ゼロ知識証明(ZK)技術とイーサリアムのセキュリティ保証を組み合わせることで、Prividium は機関投資家が切実に必要とする機密性を保ちながら、ブロックチェーンの透明性のメリットを享受できるプライベートな実行環境を構築します。しかも、それは自分たちが選択した範囲内に限定することができます。

企業導入を阻んできたプライバシーの溝

「エンタープライズ分野での暗号資産の導入は、規制の不確実性だけでなく、インフラの欠如によっても阻まれてきました」と、ZKsync の CEO である Alex Gluchowski 氏は2026年1月のロードマップ発表で説明しました。「これまでのシステムでは、機密データの保護、ピーク時のパフォーマンスの保証、あるいは実際のガバナンスやコンプライアンスの制約下での運用が不可能でした」

問題は、銀行がブロックチェーンの価値を理解していないことではありません。彼らは何年も実験を続けてきました。しかし、あらゆるパブリックブロックチェーンは「ファウスト的な取引(代償を伴う契約)」を強いてきました。つまり、共有台帳のメリットを得る代わりに、競争力のあるビジネスを支える機密性を失うというものです。取引ポジションをパブリックなミームプールに公開する銀行が、長く競争力を維持できるはずがありません。

この溝が分断を生んできました。パブリックチェーンはリテールの暗号資産を扱い、プライベートで許可型のチェーンは機関投資家の業務を扱います。この2つの世界が交わることはほとんどなく、流動性の断片化を引き起こし、ブロックチェーンのネットワーク効果を十分に発揮できない「孤立したシステム」という、双方の悪いところ取りのような状況になっていました。

Prividium の仕組み

Prividium は異なるアプローチを取ります。これは、専用のシーケンサー、プルーバー、データベースを備えた完全プライベートな ZKsync チェーンとして、機関投資家自身のインフラ内またはクラウド内で稼働します。すべての取引データとビジネスロジックは、パブリックブロックチェーンから完全に切り離された状態に保たれます。

しかし、ここが重要なイノベーションです。取引の各バッチは依然としてゼロ知識証明を通じて検証され、イーサリアムにアンカー(固定)されます。パブリックブロックチェーン上で何が起きたかは決して見えませんが、起きたことがルールに従っていたことは暗号学的に保証されます。

このアーキテクチャは、いくつかのコンポーネントで構成されています。

プロキシ RPC レイヤ:ユーザー、アプリケーション、ブロックエクスプローラー、ブリッジ操作からのすべてのやり取りは、ロールベースの権限を強制する単一の入り口を通過します。これは単なる設定ファイルのセキュリティではなく、Okta SSO のようなエンタープライズ ID システムと統合された、プロトコルレベルのアクセス制御です。

プライベート実行:取引は機関の管理境界内で実行されます。残高、取引先、ビジネスロジックは外部の監視者からは見えないままです。イーサリアムに届くのは、ステートコミットメントとゼロ知識証明のみです。

ZKsync ゲートウェイ:このコンポーネントは証明を受け取り、コミットメントをイーサリアムに公開します。これにより、データを公開することなく、改ざん不可能な検証を提供します。暗号学的な紐付けにより、チェーンを運営する機関であっても、取引履歴を偽造することはできません。

このシステムは、ペアリングベースの証明ではなく ZK-STARKs を使用しています。これには2つの大きな理由があります。信頼できるセットアップ(Trusted Setup)の儀式が不要であることと、量子耐性があることです。数十年にわたる運用を前提としたインフラを構築する機関にとって、この両方は極めて重要です。

伝統的金融に匹敵するパフォーマンス

機関投資家の取引量に対応できないプライベートブロックチェーンは役に立ちません。Prividium は、1チェーンあたり毎秒 10,000件以上のトランザクション(TPS)を目指しており、Atlas アップグレードにより 15,000 TPS、1秒未満のファイナリティ、そして送金あたり約 0.0001ドルの証明コストへと押し上げられます。

これらの数値が重要なのは、即時グロス決済、証券清算、決済ネットワークといった伝統的な金融システムが同規模で運用されているからです。機関投資家に遅いブロックへのバッチ処理を強いるブロックチェーンは、既存のインフラを置き換えることはできず、摩擦を増やすだけです。

このパフォーマンスは、実行と証明の緊密な統合によって実現されています。ゼロ知識証明をブロックチェーンに後付けされたものとして扱うのではなく、Prividium はプライバシーに伴うオーバーヘッドを最小限に抑えるよう、実行環境と証明システムを共同設計しています。

ドイツ銀行、UBS、そして実際のエンタープライズクライアント

エンタープライズブロックチェーンにおいて、言葉だけでは不十分です。重要なのは、実際の機関が実際に構築しているかどうかです。この点において、Prividium は注目すべき採用事例を持っています。

ドイツ銀行は2024年後半、ZKsync の技術を使用して独自のレイヤー2ブロックチェーンを構築し、2025年に展開することを発表しました。同行はこのプラットフォームを、24以上の金融機関のトークン化されたファンド管理をサポートするマルチチェーン・イニシアチブ「DAMA 2(Digital Assets Management Access)」に活用しています。このプロジェクトにより、アセットマネージャー、トークン発行体、投資顧問は、プライバシー機能が有効なスマートコントラクトを使用して、トークン化された資産を作成・管理することが可能になります。

UBS は、スイスのクライアントが許可型ブロックチェーンを通じて金への端数投資を行える製品「Key4 Gold」に ZKsync を使用した概念実証(PoC)を完了しました。同行はこのサービスの地理的な拡大を検討しています。「ZKsync との PoC は、レイヤー2ネットワークと ZK 技術が、スケーラビリティ、プライバシー、相互運用性の課題を解決する可能性を秘めていることを証明しました」と、UBS のデジタル資産リードである Christoph Puhr 氏は述べています。

ZKsync は、シティ銀行、マスターカード、2つの中央銀行を含む、世界各地の30以上の主要機関との協力関係を報告しています。「2026年は、ZKsync が基盤構築の段階から、目に見える規模へと移行する年になります」と Gluchowski 氏は記しており、複数の規制下にある金融機関が「数千人ではなく、数千万人単位のエンドユーザーにサービスを提供する」本番システムを稼働させると予測しています。

Prividium vs. Canton Network vs. Secret Network

Prividium は、機関投資家向けのブロックチェーン・プライバシーに対する唯一のアプローチではありません。代替案を理解することで、それぞれのアプローチの独自性が明確になります。

Canton Network は、元 Goldman Sachs や DRW のエンジニアによって構築され、異なる道を歩んでいます。ゼロ知識証明ではなく、Canton は「サブトランザクション・レベルのプライバシー」を使用します。スマートコントラクトにより、各当事者は自分に関連するトランザクション・コンポーネントのみを表示できます。このネットワークは、すでに年間 4 兆ドルを超えるトークン化された取引量を処理しており、実際のスループットにおいて最も経済的に活発なブロックチェーンの 1 つとなっています。

Canton は、権利と義務という現実世界の概念を中心に設計された、専用のスマートコントラクト言語である Daml で動作します。これにより、金融ワークフローには自然に適合しますが、既存の Solidity の専門知識を活用するのではなく、新しい言語を学ぶ必要があります。このネットワークは「パブリック・パーミッション型」であり、アクセス制御を備えたオープンな接続性を持ちますが、パブリック L1 にアンカーされているわけではありません。

Secret Network は、信頼実行環境(TEE)を通じてプライバシーにアプローチします。これは、ノード・オペレーターからさえもコードが秘密裏に実行される保護されたハードウェア・エンクレーブです。このネットワークは 2020 年から稼働しており、完全にオープンソースかつパーミッションレスで、IBC を通じて Cosmos エコシステムと統合されています。

しかし、Secret の TEE ベースのアプローチは、ZK 証明とは異なる信頼の前提を伴います。TEE はハードウェア・メーカーのセキュリティに依存しており、脆弱性の公開に直面したことがあります。機関投資家にとって、パーミッションレスな性質は、コンプライアンス要件に応じてメリットにもデメリットにもなり得ます。

主な違い: Prividium は、EVM 互換性(既存の Solidity の専門知識が活かせる)、Ethereum のセキュリティ(最も信頼されている L1)、ZK ベースのプライバシー(信頼できるハードウェアが不要)、およびエンタープライズ ID 統合(SSO、ロールベースのアクセス)を 1 つのパッケージで提供します。Canton は成熟した金融ツールを提供しますが、Daml の専門知識が必要です。Secret はデフォルトでプライバシーを提供しますが、信頼の前提が異なります。

MiCA 要因:なぜ 2026 年というタイミングが重要なのか

欧州の機関は転換点に直面しています。MiCA(暗号資産市場規制)は 2024 年 12 月に全面的に適用され、2026 年 7 月までに包括的なコンプライアンスが義務付けられます。この規制は、堅牢な AML / KYC 手続き、顧客資産の分別管理、および最低基準額なしですべての暗号資産送金に送金元と受取人の情報を要求する「トラベル・ルール」を求めています。

これは、圧力と機会の両方を生み出します。コンプライアンス要件により、機関がプライバシー・インフラなしでパブリック・チェーン上で運用できるという幻想は打ち砕かれます。トラベル・ルールだけでも、競争力のある運用を不可能にするほどトランザクションの詳細が露呈してしまいます。しかし、MiCA は規制の明確化も提供し、暗号資産の運用が許可されているかどうかについての不確実性を取り除きます。

Prividium の設計は、これらの要件に直接対応しています。選択的開示は、機密性の高いビジネス・データを公開することなく、オンデマンドでの制裁チェック、準備金証明(Proof of Reserves)、および規制当局による検証をサポートします。ロールベースのアクセス制御により、プロトコル・レベルで AML / KYC を強制できます。そして、Ethereum へのアンカリングは、実際の運用を秘密に保ちながら、規制当局が求める監査可能性を提供します。

このタイミングが、複数の銀行が待つのではなく現在構築を進めている理由です。規制の枠組みは整いました。技術は成熟しています。競合他社がまだ概念実証(PoC)を行っている間に、先行者はインフラを確立しています。

プライバシー・エンジンからフルバンキング・スタックへの進化

Prividium は、トランザクションの詳細を隠す方法である「プライバシー・エンジン」として始まりました。2026 年のロードマップは、より野心的なビジョンを明らかにしています。それは、完全なバンキング・スタックへの進化です。

これは、アクセス制御、トランザクション承認、監査、およびレポート作成など、機関運用のあらゆるレイヤーにプライバシーを統合することを意味します。既存のシステムにプライバシーを後付けするのではなく、Prividium はエンタープライズ・アプリケーションのデフォルトがプライバシーになるように設計されています。

実行環境は、機関のインフラ内でトークン化、決済、および自動化を処理します。専用のプロバー(Prover)とシーケンサー(Sequencer)が、機関の管理下で動作します。ZK Stack は、個別のチェーンのためのフレームワークから、ネイティブなクロスチェーン接続を備えた「パブリックおよびプライベート・ネットワークのオーケストレーション・システム」へと進化しています。

このオーケストレーションは、機関投資家のユースケースにとって重要です。ある銀行が 1 つの Prividium チェーンでプライベート・クレジットをトークン化し、別のチェーンでステーブルコインを発行し、それらの間で資産を移動させる必要があるかもしれません。ZKsync エコシステムは、外部のブリッジやカストディアンを必要とせずにこれを可能にします。ゼロ知識証明が、暗号学的な保証を伴うクロスチェーン検証を処理します。

機関投資家向けブロックチェーンにおける 4 つの譲れない条件

ZKsync の 2026 年ロードマップは、すべての機関向け製品が満たさなければならない 4 つの基準を特定しています:

  1. デフォルトでのプライバシー: オプション機能ではなく、標準の動作モードであること
  2. 確定的制御: あらゆる条件下でシステムがどのように動作するかを機関が正確に把握できること
  3. 検証可能なリスク管理: コンプライアンスは単に主張するだけでなく、証明可能であること
  4. グローバル市場へのネイティブな接続性: 既存の金融インフラとの統合

これらは単なるマーケティングのスローガンではありません。これらは、分散化と検閲耐性に最適化された暗号資産ネイティブなブロックチェーン設計と、規制対象の機関が実際に必要としているものとの間のギャップを表しています。Prividium は、各要件に対する ZKsync の回答を象徴しています。

ブロックチェーン インフラストラクチャにとっての意味

機関投資家向けプライバシー レイヤーは、個別の銀行にとどまらないインフラの機会を創出します。決済、清算、本人確認、コンプライアンス チェック — これらすべてに、エンタープライズ 要件を満たすブロックチェーン インフラストラクチャが必要です。

インフラ プロバイダーにとって、これは新しいカテゴリーの需要を表しています。数百万の個人ユーザーがパーミッションレス プロトコルと対話するというリテール DeFi のテーゼは一つの市場です。規制対象のエンティティがパブリック チェーンへの接続性を備えたプライベート チェーンを運用するという機関投資家のテーゼは、また別の市場です。これらには異なる要件、異なる経済性、そして異なる競争原理があります。

BlockEden.xyz は、ZKsync を含む EVM 互換チェーン向けのエンタープライズ グレードの RPC インフラストラクチャを提供しています。機関投資家によるブロックチェーン採用が加速する中、当社の API マーケットプレイス は、エンタープライズ アプリケーションが開発および本番環境で必要とするノード インフラストラクチャを提供します。

2026 年の転換点

Prividium は単なる製品の発表以上のものを意味します。それは、機関投資家によるブロックチェーン採用において何が可能かという転換点を示しています。エンタープライズの採用を阻んでいた欠落していたインフラ — プライバシー、パフォーマンス、コンプライアンス、ガバナンス — が今や整ったのです。

「複数の規制対象金融機関、市場インフラ プロバイダー、大企業が ZKsync 上で本番システムを立ち上げることを期待しています」と Gluchowski 氏は記し、機関投資家向けブロックチェーンが PoC(概念実証)から本番へ、数千人のユーザーから数千万人のユーザーへ、実験からインフラへと移行する未来を描きました。

Prividium が具体的に機関投資家向けプライバシーの競争に勝つかどうかは、その競争が始まったという事実ほど重要ではありません。銀行は、リスクに身をさらすことなくブロックチェーンを利用する方法を見つけたのです。それがすべてを変えます。


この分析は、Prividium のアーキテクチャと採用に関する公開情報をまとめたものです。エンタープライズ ブロックチェーンは、技術的な能力と機関投資家の要件が進化し続ける発展途上の分野です。