メインコンテンツまでスキップ

「zk-SNARKs」タグの記事が 16 件 件あります

ゼロ知識簡潔非対話型知識証明

すべてのタグを見る

Zcash の 40% ショートスクイーズ:Multicoin の開示がプライバシートレードをいかに再始動させたか

· 約 17 分
Dora Noda
Software Engineer

2 年間、「プライバシーコイン」はクリプト界で最も退屈な 2 つの単語でした。欧州の取引所から上場廃止され、アロケーターからは無視され、規制上の行き止まりとして片付けられていました。市場がリステーキングやモジュール型 L2、AI エージェントを追い求める中、Zcash は 2024 年の大部分を 50 ドル以下で推移していました。しかし、2026 年 5 月 6 日、Multicoin Capital のパートナーによるたった 1 つのツイートが、24 時間で ZEC に約 40% の上昇をもたらし、約 6,000 万ドルのショートポジションを爆発させ、Dash や Monero をも連れ高させました。5 月 7 日までに ZEC は 603 ドルに達し(これは 2025 年 11 月以来の水準です)、プライバシー・カテゴリーの合計時価総額は静かに 240 億ドルを超えました。

これはこのサイクルで 3 度目となるプライバシーコインのローテーションですが、ミームのようには見えない初めてのケースです。

トリガー:触媒ではなく、情報の開示

5 月 6 日に実際に起きたことは、異例なほど静かなものでした。Multicoin Capital の共同創設者である Tushar Jain 氏が X で述べた要点はこうです。「2 月から Zcash を買い続けており、これは重要なことだと考えている。我々はこれを『サイファーパンク』としてのポジションと位置づけている」。彼は投資規模は明らかにせず、さらなる約束もせず、ただ一つのテーゼ(命題)を公開しました。

そのテーゼこそが興味深い部分です。Multicoin の主張は、ビットコインを通貨価値の下落に対するヘッジとして価値あるものにしたのと同じ論理が、今や ZEC を「可視性(監視されること)」に対するヘッジとして価値あるものにしているというものです。このピッチは、カリフォルニア州による未実現利益への「資産の差し押さえ」に向けた最近の動きや、調査対象となった 117 カ国中 85 カ国で着実に強化されている FATF トラベル・ルールの報告義務、そして 2026 年 7 月 18 日の GENIUS 法の施行期限を指摘し、シンプルな問いを投げかけています。「もしすべての透明な台帳資産が実質的な納税台帳になるとしたら、公開市場でその逆の取引を表現する最もクリーンな方法は何だろうか?」

彼らの答えは ZEC でした。そして 24 時間以内の市場の答えは、デリバティブ市場における約 5,900 万ドルのショートポジションの清算であり、ビットコインそのものに次ぐ 2 番目に大きな強制決済の日となりました。

これがこの動きを非対称的なものにしました。現物の流入だけでは、50 億ドルから 60 億ドルの時価総額を持つ資産を一回のセッションで 40% も動かすことはありません。混雑したショートポジションの上に現物の買いが重なったとき、特にその触媒が匿名のウォレットではなく公的な帰属表明である場合に、このような事態が起こります。情報の開示が、ポジショニングを自己強化的なスクイズへと変換したのです。

なぜこのローテーションは構造的に異なるのか

プライバシーコインは以前にも急騰したことがあります。2017 年 12 月、規制という概念を市場が全く知らなかった頃、ZEC は 876 ドルを記録しました。2021 年 5 月には、DeFi サマーの「動くものなら何でも買う」という熱狂の中で Monero が 517 ドルに達しました。どちらのラリーも、最初の規制の圧力ポイントで切り離され、その後数年間にわたって下落し続けました。

2026 年 5 月には、重要となる 3 つの違いがあります。

第一に、保有者のプロファイルが異なります。 2017 年の ZEC 保有者は、統計的には個人投資家(投機家)でした。2026 年の保有者は、ますますトレジャリー(企業財務)へと変化しています。バランスシート全体のテーゼとして ZEC を蓄積している上場企業 Cypherpunk Technologies は、2025 年後半にその保有量が 290,062 ZEC(ネットワーク総供給量の約 1.76%)に達したことを開示し、目標を 5% と設定しました。米国最大のマイニングプール運営会社である Foundry は、2026 年初頭にウォール街のプライムブローカーが実際に利用できる証拠金対応の決済機能を備えた機関投資家向けマイニングプールを立ち上げました。Zcash Open Development Lab は 2,500 万ドルを調達しました。これらの仕組みは、これまでのどのサイクルにも存在しませんでした。

第二に、規制の広がりが「機能」として価格に織り込まれ始めています。 2026 年 7 月 1 日の猶予期限をもって加盟国で完全に拘束力を持つ EU MiCA は、適切な追跡可能性が確保されない限り、CASP(暗号資産サービスプロバイダー)がプライバシーコインの取引をサポートすることを事実上禁止しています。しかし、これは設計上、シールドされた送金(Shielded Transfers)では不可能です。普遍的に適用される FATF トラベル・ルール、以前の 1,000 ユーロの個人データしきい値を撤廃した MiCA、そしてステーブルコイン発行者に対して強化される GENIUS 法の AML ルールは、すべて同じ方向を向いています。すべての規制されたレールは、送受金の両端が誰であるかを知りたがっています。Multicoin の賭けは、これが ZEC にとって弱気ではなく「強気」であるというものです。なぜなら、規制と製品のギャップこそが、根本的に監視不可能な資産のアドレス可能な市場を定義するからです。

第三に、プライバシーはカテゴリーではなく「プリミティブ(基本要素)」になりつつあります。 Aptos は、ガバナンス投票によるほぼ満場一致の承認を経て、2026 年 4 月 29 日に Confidential APT をメインネットに静かに実装しました。これにより、すべての APT 保有者は、残高と送金額がシールドされた 1:1 のラップドトークンを選択できるようになりました。Solana の Token2022 機密送金エクステンションは、セキュリティ監査が完了すれば、業界最大のステーブルコイン発行チェーンに同じプリミティブを組み込むことになります。Zama の FHE-EVM L2 も静かに成熟してきています。読み取れるのは、「プライバシー対メインストリーム」という枠組みはもはや正しくないということです。プライバシーは、機関投資家のフローを求めるすべてのチェーンに吸収されつつあり、ZEC はその吸収を反映するインデックス・トレードとなっているのです。

オンチェーンの数字はミームではない

価格の動きは一つの側面に過ぎません。このラリーを無視できないものにしているのは、基礎となるネットワーク統計です。

シールドされた供給量(透明なアドレスではなく、プライバシー保護されたアドレスにある ZEC 全体のシェア)は、2025 年の開始時点では約 11% でした。2026 年 3 月 16 日までには 31.1%(約 516 万 ZEC)に達しました。Multicoin の開示時点では、循環供給量ベースで 30% に近づいており、これは Zcash の歴史の中で最高水準です。

シールドされた「トランザクション」は、さらに明確なストーリーを物語っています。2026 年 2 月、シールドされたトランザクションはネットワークボリュームの 59.3% に達し、過去最高を記録しました。3 月までには、シールドされたトランザクションが全トランザクション数の約 86.5% を占めました。Zcash のデフォルトのユーザー行動は、「選択しない限り透明」から「選択しない限りシールド」へと反転しました。これは、Zashi(現 ZODL)ウォレットが「デフォルトでシールド」を採用したことや、ユーザーから選択の余地をなくすユニファイド・アドレス(統合アドレス)のフローによって推進されました。NEAR Intents やその他のクロスチェーン・レールも、シールドされた形式への出し入れの摩擦を軽減しました。

プライバシーへの需要は、売り込む必要があるものではなくなりました。それは「デフォルト」になったのです。

静かにループを閉じる量子ロードマップ

5 月 8 日の急騰のヘッドラインに隠れて、5 年のスパンで見ればより重要かもしれない別の発表がありました。Zcash は 1 か月以内に量子回復可能(quantum-recoverable)ウォレットを導入し、12 〜 18 か月以内に完全な耐量子(post-quantum)化を目指します。

現在の暗号学的な脆弱性は Zcash 特有のものではありません。透明なトランザクションは Bitcoin と同じ secp256k1 曲線を使用しており、シールド・トランザクションは BN-254 曲線ペアリング上の Groth16 ZK-SNARKs に依存しています。これらはどちらも原理的には量子攻撃に対して脆弱です。ユニークな点は、ZODL がロードマップを提示したことです。Project Tachyon の Oblivious Synchronisation(忘却同期)は暗号文をチェーンから完全に排除し、NIST が最終決定した格子ベースの標準(ML-KEM、ML-DSA)の積極的なテストにより、Zcash は実用的な耐量子移行ストーリーを持つ最初の主要チェーンになるという信頼できる道を歩んでいます。

これに加えて、NYSE Arca への Grayscale ETF 申請(承認されれば、米国初の規制されたプライバシーコイン製品となります)が加わることで、「投機的なパンプ」という型にはまらない合流点が見えてきます。ETF 申請、財務車両、機関投資家向けマイニングプール、耐量子ロードマップ、デフォルト未満のシールド使用量。これらの要素は、個々に見れば一つのストーリーですが、それらが組み合わさることで、投資可能なテーゼ(投資理論)となります。

弱気派が依然として抱える懸念

これらすべてにリスクがないわけではなく、1 月からの弱気シナリオ(bear case)に変わりはありません。

2 年間にわたる「プライバシー・ルネサンス」の報道も、ローテーションの期間外で持続的な現物需要を生み出すには至っていません。これまでの上昇局面はすべて、ショートスクイーズの燃料が尽きると数週間以内に 30 〜 40% 圧縮されてきました。MiCA(暗号資産市場規制)の施行により、欧州の取引所は 2026 年 7 月までに ZEC を完全に上場廃止にせざるを得なくなる可能性があり、機関投資家が実際に利用している上場市場の流動性のかなりの部分が失われることになります。ZEC を構築した Electric Coin Company のチームはもはや現場におらず、Zcash Foundation と ZODL への引き継ぎにおいても、誰がロードマップの実行に責任を持つのかという点について、依然として未解決の疑問が残っています。そして、セクター全体の明らかな読みとして、Dash が 7 日間で 3 桁の上昇を見せ、Monero が以前の史上最高値を更新している状況は、まさにサイクル後半のローテーションが天井を打つ前に描くパターンそのものです。

今後 30 日間の妥当なベースケースとしては、スクイーズが解消されるにつれて ZEC は 420 ドルから 600 ドルの間で推移し、機関投資家の買い(Cypherpunk Technologies による 290,062 ZEC のポジション積み増し、ETF への期待、Multicoin に続く公表されたアロケーターの増加)が下値を支え、規制の不透明感が上値を抑えるという展開です。興味深い問いは、次の 30 日間ではありません。2026 年末までに、シールド供給量が 40% を超え、ETF 承認が実現し、プライバシー・プリミティブが Solana や第 2 の L1 に導入されるかどうかです。その場合、ZEC のナラティブはこれまでのどのサイクルとも構造的に異なるものになるでしょう。

インフラストラクチャの読み解き

プライバシー資産は、透明なチェーンとは RPC レイヤーでの挙動が異なり、このカテゴリーに機関投資家のフローを誘導しているオペレーターはその影響を感じ始めています。

シールド・リード(shielded reads)においては、ZK 証明の検証が計算リソースの大部分を占めます。閲覧キー(viewing-key)の公開エンドポイント、機密残高(confidential-balance)のルックアップ、ノート復号化(note-decryption)のトラフィックは、Ethereum や Solana の RPC トラフィックを定義する単純な eth_callgetAccountInfo のパターンから大きく外れます。ブロック生成は遅いものの、ステートクエリは重くなります。透明なチェーンで機能するレート制限プロファイル、価格設定ティア、キャッシュ戦略は、そのままでは適用できません。これに Aptos の Confidential APT や Solana Token2022 の機密送金が加わると、オペレーターが対応すべき範囲は急速に拡大します。

BlockEden.xyz は、Sui、Aptos、Solana、Ethereum、およびその他のネットワークにわたって、本番環境で稼働中または展開中のシールドまたは機密プリミティブを備えたマルチチェーン RPC インフラストラクチャを提供しています。プライバシーが「カテゴリーへの賭け」から「デフォルトのユーザー行動」へと移行するにつれ、インフラもそれに追従する必要があります。スタックを書き換えることなく機密ワークロードを処理できるレール上で構築するために、当社の API マーケットプレイス をご覧ください。

結論

2026 年 5 月 6 日から 7 日にかけての週は、おそらく次回の ZEC 調査レポートで転換点(インフレクション・ウィーク)として記されるでしょう。それは、プライバシーのテーゼが「逆張りのニッチな分野」であることをやめ、公的な理論を伴う公表された機関投資家のポジションとなった瞬間です。Multicoin のツイートがラリーを引き起こしたのではなく、ラリーの開始を告げたのです。ショートスクイーズ、オンチェーンのシールド供給曲線、財務車両、量子ロードマップ、Confidential APT のローンチ、そして MiCA 主導の規制摩擦は、ほとんど報道されることなく 15 か月間にわたって積み重なってきました。

Multicoin のパートナーがこれほどの確信を持ってポジションを公に表明したのは、2020 年の SOL が最後でした。これは予測ではありませんし、ZEC の構造的リスクは当時の Solana よりも大きいです。しかし、過去に一度だけカテゴリーを定義するような賭けに勝ったファンドが、再び同じことをしていると市場に伝えるというパターンは、コンセンサス・ナラティブに現れる前に価格に現れる種類のシグナルです。

もしあなたが 2 年間プライバシーを無視してきたのであれば、その無知を持ち続けるためのコストは今、跳ね上がったことになります。

情報源

StarkWare が Bitcoin Signet 上で初の ZK-STARK 証明を検証 — ゼロ知識証明がビットコインにネイティブに導入

· 約 13 分
Dora Noda
Software Engineer

ビットコインは常に、現存する中で最も安全で分散化されたブロックチェーンでしたが、プログラム可能性(プログラマビリティ)という点では最も制限されてきました。その緊張関係が解消されつつあります。Starknet Layer 2 ネットワークを支えるチームである StarkWare は、ビットコインの Signet テストネットワーク上での ZK-STARK 証明の検証に成功しました。これは、世界最大のブロックチェーンにゼロ知識証明をネイティブにもたらすための重要なマイルストーンとなります。

この成果は、ColliderVM の研究、Citrea のメインネットローンチ、そしてビットコイン Layer 2 インフラストラクチャへの広範な推進と相まって、2026 年がビットコインがその核となる原則を損なうことなく、決済専用チェーンからプログラム可能な金融プラットフォームへと変貌を遂げる年になる可能性を示唆しています。

Aztec Network の 6,100 万ドルのコミュニティ TGE と Noir 1.0 — なぜ Ethereum のプライバシー L2 が 2026 年の隠れたヒット作なのか

· 約 12 分
Dora Noda
Software Engineer

Ethereum には透明性の問題があります。すべてのスワップ、すべての送金、すべてのガバナンス投票 — これらすべてがブロックエクスプローラーを通じて誰にでもプレーンテキストで公開されています。7 年間、Aztec Labs はその解決策を静かに構築してきました。プライバシーが後付けではなく、基盤となっているゼロ知識証明(ZK)レイヤー 2 です。2026 年 2 月、このプロジェクトは転換点となる 2 つのマイルストーンを達成しました。16,700 人以上の参加者から 6,100 万ドルを調達したコミュニティ第一のトークンセールと、プライベートスマートコントラクトの記述を Rust のように身近なものにする Noir 1.0 プレリリースです。

ZKsync の 2026 年の転換:DeFi の遊び場から銀行インフラへ

· 約 13 分
Dora Noda
Software Engineer

ドイツ銀行は、単なる「おもちゃ」で実験をすることはありません。世界最大級の金融機関の一つである同行が、トークン化されたファンド管理プラットフォームを構築するために ZKsync の技術を選択したことは、単なる新たな暗号資産提携のプレスリリース以上の、はるかに重要な意味を持っています。それは、ゼロ知識ロールアップ(ZK-rollup)が DeFi の実験段階を卒業し、規制された銀行インフラへと昇格した瞬間を象徴しています。

2026 年 1 月、ZKsync の CEO である Alex Gluchowski 氏は、暗号資産プロトコルのアップデートというよりも、エンタープライズ ソフトウェアのマニフェストに近いロードマップを発表しました。そのメッセージは率直なものでした。「エンタープライズによる暗号資産の採用は、規制の不確実性だけでなく、インフラの欠如によって阻まれてきました。これまでのシステムは、機密データの保護、ピーク時のパフォーマンス保証、あるいは現実的なガバナンスやコンプライアンスの制約内での運用が不可能だったのです」。2026 年のロードマップは、まさにこれらの問題を解決することを目指しており、初期の結果はこの転換が伝統的金融とブロックチェーン技術の関わり方を再構築する可能性を示唆しています。

DeFi 2.0 が機関投資家向けに進化:レイヤー2 がオンチェーン・ファイナンスのルールをどのように書き換えているか

· 約 17 分
Dora Noda
Software Engineer

2026年 2月に分散型金融(DeFi)の預かり資産(TVL)が 1,400億ドルを超えた際、その数字の裏で起きていた地殻変動に気づいた観察者はほとんどいませんでした。取引、レンディング、ゲーミング、AI エージェントによるトランザクションといった暗号資産のアクティビティの大部分は、もはやイーサリアムのメインネット上では行われていません。代わりに、レイヤー 2 ロールアップがレイヤー 1 の 6.65倍のトランザクションを処理しており、決済、マイクロトランザクション、機関投資家の決済といった実務を、わずかなコストで担っています。

これは単なるスケーリングではありません。DeFi 1.0 の投機的な「早い者勝ち」の状態から、DeFi 2.0 の機関投資家グレードのインフラへの、静かな進化なのです。

ホットポテト・リクイディティからプロトコル所有の安定性へ

DeFi 1.0 は、持続性ではなくスピードを重視して設計されたインセンティブによって運営されていました。プロトコルはネイティブトークンを流動性プールに投入し、投機的な資金(マーセナリー・キャピタル)が留まることを期待していましたが、そうはなりませんでした。流動性提供者(LP)は最高の利回りを追い求め、「ホットポテト(ババ抜き)」のようにプロトコルからプロトコルへと移動し、トークン価格は不安定になり、コミュニティは分裂しました。

2026年 初頭までに、その戦略は逆転しました。DeFi 2.0 プロトコルは プロトコル所有流動性(POL) を導入しています。ここでは、OlympusDAO が先駆けたボンディング・モデルのように、トークンを割引価格で販売する代わりに、プロトコル自身が所有する LP トークンを受け取ります。持続不可能なトークン放出(エミッション)で流動性を借りるのではなく、プロトコルが自らの準備金を管理することで、長期的な安定性を育んでいます。

Uniswap V4 の集中流動性ポジションは、この変化を象徴しています。流動性提供者はインフレ的なトークン報酬なしでより多くの取引手数料を得ることができ、プロトコルの Hooks 機能は、コンプライアンス機能を組み込んだカスタムプールの構築を可能にします。これはまさに機関投資家が求めているものです。2025年 初頭のローンチ以来、Uniswap V4 は累計 1,000億ドル以上の取引高を処理し、V3 よりも速い 177日間で TVL 10億ドルに達しました。

Aave V4:機関投資家の信用供与のための DeFi オペレーティングシステム

DeFi 2.0 にフラッグシップ・プロジェクトがあるとすれば、それは Aave です。2026年 初頭時点で TVL 270億ドル(Lido と並んでトップ)を誇る Aave V4 は、ハブ&スポーク・アーキテクチャ を中心とした完全なプロトコル再設計を象徴しています。ブロックチェーンごとに断片化された流動性プールを配置する代わりに、各チェーンは資産を集約する中央の「リクイディティ・ハブ」を持ちます。その後、特定の用途に特化した「スポーク(カスタム貸付市場)」が、この共有流動性から資金を引き出すことができます。

このアーキテクチャは、機関投資家にとって極めて重要な課題である「資本効率」を解決します。以前は、Arbitrum 上の貸し手は Optimism 上の流動性を活用できず、担保が断片化され利回りが低下していました。Aave V4 のクロスチェーン流動性共有により、機関投資家は一度資金を投入すれば、ネットワークを横断して利回りにアクセスできるようになります。

機関投資家向けの狙いは明確です。ステーブルコインでの Aave の 5〜8% の APY(年間利回り)は、従来のマネー・マーケット・ファンドを上回ります。一方で、スマートコントラクトの監査、保険の統合、DAO ガバナンスが、機関投資家が求めるリスク管理を提供します。Aave が主要な DeFi レンダーから、数兆ドル規模のグローバルなオンチェーン・クレジット・レールへと変貌を遂げる中で、オンチェーンの貸付アクティビティは急増しています。

Aave Horizon は、プロトコルの機関投資家向けゲートウェイとしてコンプライアンス重視の市場をターゲットにし、一般消費者向けの Aave App はメインストリームへの普及を目指しています。これらを合わせることで、Aave は単なる投機的なイールドファーミングではなく、BlackRock のマネー・マーケット・ファンドに匹敵する基礎インフラとしての地位を確立しています。ただし、24時間 365日の流動性とオンチェーンの透明性を備えています。

レイヤー 2:機関投資家が実際に取引を行う場所

数字は嘘をつきません。現在、暗号資産の実際の活動の大部分はレイヤー 2 ネットワークで行われています。イーサリアムのメインネットが高額な決済を処理する一方で、Arbitrum、Base、zkSync といったロールアップが、取引、決済、ゲーミング、AI インタラクションなどの日常的なトランザクションを処理しています。

その経済性は圧倒的です。イーサリアムのメインネットで 10ドルかかっていたトークンスワップは、レイヤー 2 では数セントにまで下がります。この 90% 以上の手数料削減が、全く新しいユースケースを切り拓いています:

  • 決済とステーブルコイン:Base ネットワークは米国のステーブルコイン取引の 30% 以上を処理しており、2025年 にはレイヤー 2 の決済フローの 70% をステーブルコインが占めています。
  • ゲーミング:ブロックチェーンゲーム・チームは、ゲームプレイの流動性を保つために、決済速度の速い L2 を好みます。1秒未満のトランザクション・ファイナリティにより、レイヤー 1 では不可能だったリアルタイムの体験が可能になります。
  • マイクロトランザクションと IoT:レイヤー 2 ソリューションは、高速かつ低コストなオフチェーン・トランザクションを可能にし、マイクロトランザクションと IoT のユースケースは 2026年 までに 80% 成長すると予測されています。
  • AI エージェント:DeFi 戦略を実行する自律型エージェントには、迅速で安価なトランザクションが必要です。レイヤー 2 は、大規模にポートフォリオを管理し、ポジションをリバランスし、利回り戦略を実行する AI 駆動型エージェントのためのインフラを提供します。

ゼロ知識(ZK)ロールアップは、高額な機関投資家の取引におけるデフォルトになりつつあります。zkSync のようなプロトコルは、2026年 半ばまでに 15,000 以上の TPS、1秒未満のファイナリティ、約 0.0001ドルのトランザクションコストを実現すると予測されています。毎日数百万ドルを動かす機関投資家にとって、スループット、コスト、セキュリティの組み合わせにより、ZK ロールアップは最適なインフラとなっています。

予測によると、レイヤー 2 ネットワークにロックされた企業の総資産価値は 2026年 までに 500億ドルを超え、プロトコルの成熟に伴いレイヤー 2 の採用は年間 65% のペースで成長するとされています。

DeFi 2.0 と前身を分かつもの

DeFi 1.0 から 2.0 への移行は、単なる技術の向上ではありません。それは持続可能な経済学と機関投資家への対応を意味します。比較ポイントは以下の通りです:

資本効率

DeFi 1.0 では、資本は硬直的なプールにロックされていました。DeFi 2.0 では、LP トークンをローンの担保として活用し、利回りを生成しながらその価値をアンロックします。Alchemix のようなプロトコルは自己返済型ローンを提供し、ユーザーが資産を長期的にロックする動機を与えています。

スマートコントラクトの柔軟性

DeFi 1.0 のコントラクトはイミュータブル(不変)であり、バグは恒久的な負債となりました。DeFi 2.0 ではアップグレード可能なプロキシコントラクトが導入され、システム全体を再デプロイすることなく、脆弱性の修正、機能の追加、規制変更への適応が可能になりました。

セキュリティと保険

DeFi 2.0 は、高度なリスクモデリング、スマートコントラクト監査、分散型保険によってセキュリティを向上させています。プロトコルは、スマートコントラクトの脆弱性、ハッキング、不具合に対する補償を統合しており、これは機関投資家の参入にとって不可欠な機能です。

ガバナンスの進化

DeFi 1.0 では、小規模なチームやトークンホエール(大口保有者)による中央集権的なガバナンスが多く見られました。DeFi 2.0 は分散型自律組織(DAO)を採用し、コミュニティが開発の舵取り、トレジャリーの管理、プロトコルの意思決定を行うことを可能にしています。SEC の調査終了後に 2026 年に解決された Aave の収益分配ガバナンスモデルは、この成熟を象徴しています。

相互運用性とコンポーザビリティ

クロスチェーンブリッジにより、ブロックチェーンネットワーク間で資産とデータをシームレスに転送できます。DeFi 2.0 のコンポーザビリティは、プロトコルが互いに積み重なる(レンディング市場がデリバティブプラットフォームに供給し、それがイールドアグリゲーターに供給されるなど)動的で相互接続されたエコシステムを構築し、同時に機関投資家グレードのセキュリティを維持します。

機関投資家による採用のテーゼ

2026 年までに、 世界の投資家の 76% がデジタル資産へのエクスポージャー拡大を計画 しており、そのうち約 60% が AUM(運用資産残高)の 5% 以上を暗号資産に割り当てています。これは個人投資家の FOMO(取り残される恐怖)ではなく、利回り、分散、そして 24 時間 365 日の決済レールを求める機関投資家の資本によるものです。

機関投資家による DeFi 採用を加速させている 3 つの触媒があります:

1. 規制の明確化

DeFi の成長は、機関投資家の投資、規制の明確化、そして現実資産(RWA)のトークン化トレンドの組み合わせから生まれています。トークン化された RWA セクターは、2023 年 1 月の 12 億ドルから 2026 年初頭には 255 億ドル以上に拡大しました。コンプライアンスに準拠した発行とカストディが機関投資家の要件と一致するにつれ、2031 年まで 39.72% の CAGR(年平均成長率)で推移すると予測されています。

2. TradFi との統合

2026 年 2 月 4 日、Ripple の機関投資家向けブローカープラットフォームである Ripple Prime が分散型取引所 Hyperliquid を統合しました。これはウォール街と DeFi デリバティブ市場の間の最初の直接的な接続となりました。これは転換点であり、機関投資家はもはや並行したインフラを構築しているのではなく、DeFi プロトコルに直接接続しています。

BlackRock の 180 億ドルの BUIDL ファンドが Uniswap で稼働し、トークン化された現実資産がネイティブの暗号資産と並んで取引可能になりました。ウォール街と分散型金融の境界線は消えつつあります。

3. 実証された規模と利回り

Aave や Compound のような DeFi プロトコルは、現在、利回り生成のための機関投資家グレードのインフラとして機能しています。Aave の 424.7 億ドルの TVL とステーブルコインでの 5-8% の APY(年間利回り)は、オンチェーンの透明性と 24 時間 365 日の流動性を維持しながら、伝統的なマネー・マーケット・ファンドを上回っています。数十億ドルを管理する機関投資家にとって、利回り、流動性、コンポーザビリティの組み合わせは非常に魅力的です。

今後の道筋:TVL 2,000 億ドルとその先へ

業界の専門家は、以下の要因により、2026 年末までに DeFi の TVL が 2,000 億ドルを超えると予測しています:

  • イーサリアムの 68% の支配率: イーサリアムベースのプロトコルに約 700 億ドルがロックされており、Lido(275 億ドル)、Aave(270 億ドル)、EigenLayer(130 億ドル)などのトッププロトコルがそのペースを牽引しています。
  • レイヤー 2 へのアクティビティ移行: ロールアップはイーサリアムメインネットの 6.65 倍以上のトランザクションを処理し、トランザクション手数料は 90% 以上安価になっています。
  • 機関投資家の資本流入: 投資家の 76% がデジタル資産へのエクスポージャー拡大を計画しており、コンプライアンス対応のプロトコルが規制された資本を引き付けています。
  • DeFi 2.0 の持続可能性: プロトコル所有の流動性、アップグレード可能なコントラクト、DAO ガバナンスが、投機的なトークノミクスに取って代わっています。

世界の DeFi 市場は 2026 年に 607.3 億ドルに成長すると予測されており、開発者、機関投資家、そして一般ユーザーがより深く関与するにつれて、前年比で力強い拡大を見せています。DeFi 2.0 は、多様化された利回り、より安全なレンディング、そしてより明確な監査の主要な原動力となりつつあります。

ビルダーにとっての意味

開発者にとって、DeFi 2.0 のプレイブックは明確です:

  1. レイヤー 2 で構築する: アプリケーションが決済、ゲーム、マイクロトランザクション、または AI エージェントに関連する場合、レイヤー 2 インフラストラクチャは必須です。汎用アプリにはオプティミスティック・ロールアップ(Arbitrum、Optimism、Base)、高価値でプライバシーに敏感なトランザクションには ZK ロールアップ(zkSync、Starknet)を選択してください。

  2. 持続可能性を重視した設計: プロトコル所有の流動性と資本効率の高いメカニズムは、インフレ的なトークン放出よりも優れています。イールドファーミングではなく、長期的な参加を報いるインセンティブ構造を構築してください。

  3. コンポーザビリティを優先する: 最も成功している DeFi 2.0 プロトコルは、既存のインフラ(レンディング市場、DEX、イールドアグリゲーター)と統合されています。初日から相互運用性を考慮して設計してください。

  4. 機関投資家の参入に備える: コンプライアンス機能、保険の統合、透明性のあるガバナンスをプロトコルに組み込んでください。機関投資家が必要としているのは、高い利回りだけでなく、リスク管理です。

機関投資家グレードのインフラで構築を行う開発者のために、 BlockEden.xyz は、Ethereum、レイヤー 2 ネットワーク、および 20 以上のチェーンにわたって 99.9% の稼働率を誇るエンタープライズ級のブロックチェーン API を提供しています。DeFi の次のフェーズに向けて構築する際には、永続するように設計された基盤が重要だからです。

結論:投機からインフラ構築へ

DeFi 2.0 は単なるリブランドではありません。それは成熟を意味します。持続不可能なイールドファーミングや「ババ抜き」のような流動性の時代は終わりつつあります。それに代わって登場したのが、プロトコル所有の流動性(Protocol-Owned Liquidity)、機関投資家レベルのセキュリティ、クロスチェーンの相互運用性、そして現実世界のユースケースを大規模に処理する Layer 2 インフラです。

2026 年初頭に Aave V4 がローンチされ、Layer 2 ネットワークが 1 日あたり数十億ドルのトランザクションを処理し、機関投資家の資本が DeFi プロトコルに直接流入するようになれば、その移行は完了します。DeFi はもはや実験ではありません。透明性が高く、パーミッションレスで、24 時間 365 日稼働するグローバル金融の基盤インフラとなるのです。

投機のフェーズは終わりました。インフラの時代が始まったのです。


参照元:

zkTLS: Web2 データをオンチェーンで検証可能にする暗号化ブリッジ

· 約 21 分
Dora Noda
Software Engineer

正確な金額を明かすことなく、DeFi ローンのために銀行残高が 10,000 ドルを超えていることを証明できたらどうでしょうか?あるいは、財務履歴を公開せずに、融資プロトコルに対して自分の信用スコアを検証できたら?これは空想科学ではありません。ゼロ知識証明と Transport Layer Security(TLS)を組み合わせて、プライベートなインターネットデータに関する検証可能なアテステーションを作成する暗号プロトコル、zkTLS が約束する未来です。

ブロックチェーンオラクルは従来、株価やスポーツのスコアのような公開データを取得してきましたが、指数関数的に巨大なプライベートで認証済みのウェブデータの領域には苦戦してきました。zkTLS は、HTTPS で保護されたあらゆるウェブサイトを検証可能なデータソースに変えることで、この状況を一変させます。データ保持者の許可を必要とせず、機密情報を公開することもありません。2026 年初頭の時点で、20 以上のプロジェクトが Arbitrum、Sui、Polygon、Solana にわたって zkTLS インフラを統合しており、分散型アイデンティティから現実資産(RWA)のトークン化まで、幅広いユースケースに適用されています。

解決困難だったオラクル問題

スマートコントラクトは常に、オフチェーンデータに直接アクセスできないという根本的な制限に直面してきました。Chainlink のような従来のオラクルソリューションは、分散型オラクルネットワークモデルを切り拓き、データプロバイダー間の合意形成メカニズムを通じてブロックチェーンが外部情報を取り込めるようにしました。しかし、このアプローチには重大な制約があります。

第一に、従来のオラクルは株価、気象データ、スポーツの結果などの公開データに最適です。銀行残高や医療記録のようなプライベートで認証済みのデータに関しては、このモデルは機能しません。個人のプライベートな銀行ポータルにアクセスする分散型ノードネットワークを持つことは不可能です。

第二に、従来のオラクルは信頼の前提を導入します。分散型オラクルネットワークであっても、オラクルノードがデータを改ざんせずに忠実に報告していることを信頼する必要があります。公開データの場合、この信頼は分散させることができます。しかし、プライベートデータの場合、それは単一障害点となります。

第三に、コスト構造がパーソナライズされたデータに対してスケールしません。オラクルネットワークはクエリごとに課金するため、DeFi プロトコルのすべてのユーザーに対して個別の情報を検証することは非常に高コストになります。Mechanism Capital によれば、従来のオラクルの使用は「公開データに限定されており、コストが高いため、個人を特定できる情報や Web2 のシナリオにスケールさせることは困難」です。

zkTLS はこれら 3 つの問題を同時に解決します。ユーザーは、データ自体を明かすことなく、データソースからの許可を必要とせず、信頼できる仲介者に依存することなく、プライベートなウェブデータに関する暗号化証明を生成できるようになります。

zkTLS の仕組み:3 者間 TLS とゼロ知識証明の融合

zkTLS の核心は、3 者間 TLS(3P-TLS)とゼロ知識証明システムを統合し、HTTPS セッションに関する検証可能なアテステーションを作成することにあります。このプロトコルには、証明者(ユーザー)、検証者(通常はスマートコントラクト)、およびデータソース(銀行の API などの TLS サーバー)の 3 つのエンティティが関与します。

その仕組みは以下の通りです。

3P-TLS ハンドシェイク

通常の TLS は、クライアントとサーバーの間に安全で暗号化されたチャネルを確立します。zkTLS はこれを 3 者間プロトコルに拡張します。証明者と検証者は、サーバーと通信する単一の「クライアント」として効果的に連携します。

ハンドシェイク中に、彼らはマルチパーティ計算(MPC)技術を使用して暗号パラメータを共同で生成します。プリマスターキーは、忘却線形評価(OLE)を使用して証明者と検証者の間で分割され、各当事者が 1 つのシェアを保持し、サーバーが完全なキーを保持します。これにより、証明者も検証者も単独でセッションを復号することはできませんが、協力することで完全なトランスクリプトを維持できます。

2 つの動作モード

zkTLS の実装は通常、次の 2 つのモードをサポートしています。

プロキシモード: 検証者が証明者とサーバーの間のプロキシとして機能し、後で検証するためにトラフィックを記録します。これは実装が簡単ですが、TLS セッション中に検証者がオンラインである必要があります。

MPC モード: 証明者と検証者が、MPC と忘却転送(OT)技術で強化された楕円曲線ディフィー・ヘルマン(ECDH)プロトコルに基づく一連のステージを通じて連携します。このモードはより強力なプライバシー保証を提供し、非同期検証を可能にします。

証明の生成

TLS セッションが完了し、証明者がプライベートデータを取得すると、ゼロ知識証明を生成します。zkPass のような最新の実装では、SoftSpokenOT と組み合わせた VOLE-in-the-Head (VOLEitH) 技術を使用しており、公開検証可能性を維持しながらミリ秒単位での証明生成を可能にしています。

この証明は、いくつかの重要な事実を証明します。

  1. 特定のサーバーとの TLS セッションが発生したこと(サーバーの証明書によって検証)
  2. 取得されたデータが特定の条件を満たしていること(例:銀行残高 > 10,000 ドル)
  3. データが有効な時間枠内に送信されたこと
  4. データの整合性が保たれていること(HMAC または AEAD 検証による)

極めて重要なのは、証明者が開示することを選択した内容以外、実際のデータについては何も明らかにされないという点です。残高が 10,000 ドルを超えていることを証明する場合、検証者はその 1 ビットの情報のみを知ることになります。実際の残高も、取引履歴も、明かさないことを選択すればどの銀行を使っているかさえも知られることはありません。

zkTLS エコシステム:研究から実用へ

zkTLS の展望は、アカデミックな研究から実用的な展開へと急速に進化しており、いくつかの主要なプロトコルがその先頭を走っています。

TLSNotary:先駆者

TLSNotary は、最も研究されている zkTLS モデルの 1 つであり、包括的なプロトコルを実装しています。これには、MPC-TLS(安全な 3 者間 TLS ハンドシェイクと DEAP プロトコルを組み込んだもの)、公証(Notarization)フェーズ、データ秘匿のための選択的開示(Selective Disclosure)、およびデータ検証といったフェーズが含まれます。FOSDEM 2026 において、TLSNotary は、中央集権的な仲介者に依存することなく HTTPS セッションの検証可能な証明を生成することで、ユーザーがどのように「ユーザーデータを解放」できるかを示しました

zkPass:オラクルのスペシャリスト

zkPass は、プライベートなインターネットデータのための主要なオラクルプロトコルとして浮上しており、zkTLS の実装を推進するためにシリーズ A で 1,250 万ドルを調達しました。OAuth、API、または中央集権的なデータプロバイダーとは異なり、zkPass は認可キーや仲介者なしで動作します。ユーザーは任意の HTTPS Web サイトに対して、検証可能な証明を直接生成します。

このプロトコルの技術アーキテクチャは、その効率性の高さで際立っています。VOLE ベースのゼロ知識証明(Zero-Knowledge Proofs)を活用することで、zkPass は数秒ではなくミリ秒単位での証明生成を実現しています。このパフォーマンスはユーザーエクスペリエンスにおいて非常に重要です。DeFi アプリケーションにログインする際、身元を証明するために 30 秒も待ちたい人はいません。

zkPass は、法的アイデンティティ、財務記録、ヘルスケア情報、ソーシャルメディアのインタラクション、ゲームデータ、現実資産(RWA)、職務経歴、教育資格、スキル証明など、幅広いデータタイプにわたる選択的開示をサポートしています。このプロトコルはすでに Arbitrum、Sui、Polygon、Solana にデプロイされており、2025 年だけでも 20 以上のプロジェクトがこのインフラを統合しています。

Chainlink によって最初に導入された DECO は、3 フェーズのプロトコルであり、証明者(Prover)、検証者(Verifier)、およびサーバーが協力して秘密共有されたセッションキーを確立します。証明者と検証者は、従来の TLS 設定における「クライアント」の役割を果たすために効果的に連携し、セッション全体を通じて暗号学的な保証を維持します。

新興の実装

Opacity Network は、最も堅牢な展開の 1 つを象徴しており、難読化回路(Garbled Circuits)、紛失通信(Oblivious Transfer)、委員会による証明、および不正な公証人に対するスラッシングメカニズムを備えたオンチェーン検証を用いて、TLSNotary フレームワークを拡張しています。

Reclaim Protocol はプロキシウィットネスモデルを活用しており、ユーザーの TLS セッション中にパッシブなオブザーバーとしてアテスターノードを挿入することで、複雑な MPC プロトコルを必要とせずにアテステーション(証明)を作成します。

実装の多様性は、このプロトコルの柔軟性を反映しています。ユースケースによって、プライバシー、パフォーマンス、分散化の間のトレードオフが異なります。

実社会におけるユースケース:理論から実践へ

zkTLS は、これまでブロックチェーンアプリケーションでは不可能または非実用的だったユースケースを可能にします。

プライバシーを保護する DeFi レンディング

オンチェーンローンを申し込む場面を想像してみてください。従来のアプローチでは、財務履歴のすべてをさらけ出す侵襲的な KYC を行うか、資本効率の悪い過剰担保ローンのみを受け入れるかという、二者択一を迫られていました。

zkTLS は第 3 の道を可能にします。正確な数字を明かすことなく、年収が一定のしきい値を超えていること、信用スコアが一定レベル以上であること、または当座預金口座が最低残高を維持していることを証明できます。レンディングプロトコルは必要なリスク評価を取得でき、ユーザーは機密性の高い財務情報のプライバシーを維持できます。

分散型アイデンティティと証明書

現在のデジタルアイデンティティシステムは、個人データのハニーポット(攻撃の標的)を作り出しています。全員の雇用履歴、教育記録、専門資格を把握している資格検証サービスは、ハッカーにとって魅力的な標的となります。

zkTLS はこのモデルを覆します。ユーザーは既存の Web2 ソースから資格を選択的に証明でき(LinkedIn の雇用履歴、大学の成績証明書、政府データベースの専門免許など)、それらの資格が中央集権的なリポジトリに集約されることはありません。各証明はローカルで生成され、オンチェーンで検証され、主張されている特定の事項のみが含まれます。

Web2 と Web3 ゲーミングの橋渡し

ゲーム経済は、Web2 での成果と Web3 資産の間の壁に長い間悩まされてきました。zkTLS を使用すると、プレイヤーは Steam の実績、Fortnite のランキング、またはモバイルゲームの進行状況を証明して、対応する Web3 資産をアンロックしたり、検証済みのスキルレベルでトーナメントに参加したりできます。ゲーム開発者がブロックチェーン API を統合したり、独自のデータを共有したりする必要はありません。

現実資産(RWA)のトークン化

zkTLS は、行政機関や金融機関がブロックチェーン統合を構築することなく、郡の登記データベースからの不動産所有権、DMV システムからの車両タイトル、または証券口座からの有価証券保有の証明 を可能にします。

AI トレーニングのための検証可能なウェブスクレイピング

新たなユースケースとして、AI モデルの検証可能なデータプロベナンス(出所証明)があります。zkTLS は、トレーニングデータが主張されたソースから正真正銘提供されたものであることを証明し、AI モデルの開発者が独自のデータセットを公開することなく、データソースを暗号学的に証明することを可能にします。これは、AI モデルのトレーニングの透明性と著作権遵守に関する懸念の高まりに対応するものです。

技術的課題と今後の展望

急速な進歩を遂げている一方で、zkTLS がメインストリームで採用されるまでには、いくつかの技術的なハードルがあります。

パフォーマンスとスケーラビリティ

現代の実装ではミリ秒単位の証明生成を実現していますが、リソースが限られた環境では検証のオーバーヘッドが依然として考慮事項となります。zkTLS 証明のオンチェーン検証は Ethereum メインネットではガス代が高額になる可能性がありますが、レイヤー 2 ソリューションやガス代の低い代替チェーンがこの懸念を緩和しています。

マルチパーティ・ガーブル・サーキット(MPC-GC)アプローチの研究 は、セキュリティの保証を維持しながらノータリ(公証人)をさらに分散化することを目指しています。これらの技術が成熟するにつれ、zkTLS の検証はより安価で高速になるでしょう。

信頼の前提と分散化

現在の実装では、さまざまな信頼の前提が設けられています。プロキシモードでは、TLS セッション中に検証者を信頼する必要があります。MPC モードでは信頼を分散させますが、両方の当事者が同時にオンラインである必要があります。信頼の前提を最小限に抑えた完全非同期プロトコルは、依然として活発な研究分野です。

専門のノードが TLS セッションを証明するノータリモデルは、新たな信頼の考慮事項をもたらします。セキュリティのために何台のノータリが必要か? ノータリが結託した場合はどうなるか? Opacity Network のスラッシングメカニズム は一つのアプローチであり、不正なノータリに経済的な罰則を科します。しかし、分散型ノータリのための最適なガバナンスモデルはまだ模索段階にあります。

認証局(CA)への依存

zkTLS は、TLS が従来の認証局(CA)インフラに依存している点を受け継いでいます。CA が侵害されたり、不正な証明書を発行したりした場合、偽のデータに対して zkTLS 証明が生成される可能性があります。これはウェブセキュリティ全般における既知の問題ですが、DeFi アプリケーションにおいてこれらの証明が金銭的な影響を及ぼす場合、より重要になります。

将来的な開発では、従来の CA への依存を減らすために、証明書の透明性ログや分散型 PKI システムを統合する可能性があります。

プライバシー vs コンプライアンス

zkTLS のプライバシー保護特性は、規制上のコンプライアンス要件との間に緊張関係を生み出します。金融規制では、機関が顧客の取引とアイデンティティの詳細な記録を保持することを義務付けていることがよくあります。ユーザーがローカルで証明を生成し、最小限の情報しか開示しないシステムは、コンプライアンスを複雑にします。

その解決策は、プライバシーと規制要件の両方を満たすのに十分な、高度な選択的開示メカニズムを伴う可能性が高いです。ユーザーは、不要な個人情報を明かすことなく、関連する規制への準拠(例:「私は制裁対象者ではない」など)を証明できるようになるかもしれません。しかし、これらのきめ細かな開示システムを構築するには、暗号学者、弁護士、規制当局の協力が必要です。

検証可能なインターネット:形になりつつあるビジョン

zkTLS は単なる巧妙な暗号技術以上のものを象徴しています。それは、デジタルな信頼がどのように機能するかという根本的な再定義です。30 年間、ウェブは信頼を得るために中央集権的なゲートキーパーに情報を開示するというモデルで運営されてきました。銀行は包括的な書類を収集することでアイデンティティを確認し、プラットフォームはすべてのユーザーデータを一元化することで資格を証明し、サービスはプライベートアカウントに直接アクセスすることで信頼を確立してきました。

zkTLS はこのパラダイムを逆転させます。信頼はもはや開示を必要としません。検証はもはや中央集権化を要求しません。証明はもはや露出を不可欠としません。

その影響は DeFi やクリプトをはるかに超えて広がります。検証可能なインターネットは、デジタルプライバシーを広範に再形成する可能性があります。生年月日を明かさずにコンテンツにアクセスするための年齢証明、入国ステータスを公開せずに就労資格を実証すること、そしてすべての貸し手に全財務履歴を明け渡すことなく信用力を検証することを想像してみてください。

zkTLS プロトコルが成熟し採用が加速する中で、私たちは「プライバシーを保護する相互運用性(インターオペラビリティ)」と呼ばれるものの初期段階を目の当たりにしています。これは、異なるシステムが基礎となるデータを共有することなく、互いに関する主張を検証できる能力です。プライバシーと検証がトレードオフではなく、相互に補完し合う未来です。

ブロックチェーン開発者にとって、zkTLS は以前は閉ざされていたデザインスペースを切り拓きます。融資、保険、デリバティブなど、現実世界のデータ入力を必要とするアプリケーションが、膨大でプライベートな認証済みウェブデータにアクセスできるようになります。次世代の DeFi プロトコルは、今日のプロトコルがパブリックデータのために Chainlink に依存しているのと同じくらい、プライベートデータのために zkTLS オラクルに依存することになるでしょう。

この技術は研究論文から本番システムへと移行しました。ユースケースは理論的な例から実際のアプリケーションへと進化しました。インフラが構築され、プロトコルが標準化され、開発者はそのパラダイムに慣れ始めています。zkTLS は「来る」ものではなく、すでに「ここ」にあります。現在の課題は、どのアプリケーションがその可能性を最初に最大限に引き出すかという点にあります。

出典

ZKコプロセッサ:ブロックチェーンの計算限界を打破するインフラストラクチャ

· 約 23 分
Dora Noda
Software Engineer

イーサリアム がトランザクションを処理する際、すべての計算はオンチェーンで行われます。これは検証可能で安全ですが、非常に高額なコストがかかります。この根本的な制限は、長年にわたり開発者が構築できるものを制約してきました。しかし、新しいクラスのインフラストラクチャがルールを書き換えようとしています。 ZK コプロセッサは、トラストレス性を損なうことなく、リソースが制限されたブロックチェーンに無制限の計算能力をもたらします。

2025 年 10 月までに、 Brevis Network の ZK コプロセッサはすでに 1 億 2,500 万件のゼロ知識証明を生成し、 28 億ドル以上の預かり資産総額( TVL )を支え、 10 億ドル以上の取引高を検証しました。これはもはや実験的な技術ではありません。これまでオンチェーンでは不可能だったアプリケーションを可能にする、実稼働レベルのインフラストラクチャです。

ブロックチェーンを定義した計算のボトルネック

ブロックチェーンは固有のトリレンマに直面しています。分散化、セキュリティ、スケーラビリティを同時に実現することは困難であることが証明されています。 イーサリアム 上のスマートコントラクトは、計算のステップごとにガス代を支払うため、複雑な操作を行うには法外なコストがかかります。ユーザーの完全な取引履歴を分析してロイヤリティ階層を決定したいですか?数百のオンチェーンアクションに基づいてパーソナライズされたゲーム報酬を計算したいですか? DeFi リスクモデルのために機械学習の推論を実行したいですか?

従来のスマートコントラクトでは、これらを経済的に行うことはできません。過去のブロックチェーンデータの読み取り、複雑なアルゴリズムの処理、クロスチェーン情報へのアクセスにはすべて、 レイヤー 1 で実行するとほとんどのアプリケーションを破綻させるほどの計算量が必要です。これが、 DeFi プロトコルが簡略化されたロジックを使用し、ゲームがオフチェーンサーバーに依存し、 AI 統合の大部分が概念的な段階に留まっている理由です。

これまでの回避策は常に同じでした。計算をオフチェーンに移動し、中央集権的な当事者がそれを正しく実行することを信頼することです。しかし、これではブロックチェーンのトラストレスなアーキテクチャの目的が台無しになってしまいます。

ZK コプロセッサの登場:オフチェーン実行とオンチェーン検証

ゼロ知識証明( ZK )コプロセッサは、「オフチェーン計算 + オンチェーン検証」という新しい計算パラダイムを導入することで、この問題を解決します。これにより、スマートコントラクトは重い処理を専門のオフチェーンインフラに委託し、その結果をゼロ知識証明を使用してオンチェーンで検証できるようになります。この際、いかなる中間者も信頼する必要はありません。

具体的な仕組みは以下の通りです:

  1. データアクセス: コプロセッサは、オンチェーンでアクセスするとガス代が高額になる過去のブロックチェーンデータ、クロスチェーンの状態、または外部情報を読み取ります。
  2. オフチェーン計算: 複雑なアルゴリズムが、ガス制限に縛られず、パフォーマンスに最適化された専用環境で実行されます。
  3. 証明の生成: 特定の入力に対して計算が正しく実行されたことを示すゼロ知識証明が生成されます。
  4. On-Chain Verification: スマートコントラクトは、計算を再実行したり生データを見たりすることなく、ミリ秒単位で証明を検証します。

このアーキテクチャが経済的に実行可能なのは、オフチェーンで証明を生成し、それをオンチェーンで検証するコストが、 レイヤー 1 で直接計算を実行するよりもはるかに低いためです。その結果、スマートコントラクトはブロックチェーンのセキュリティ保証を維持しながら、無制限の計算能力にアクセスできるようになります。

進化: zkRollup から zkCoprocessor へ

この技術は一朝一夕に生まれたわけではありません。ゼロ知識証明システムは、明確な段階を経て進化してきました。

L2 zkRollup は、トランザクションのスループットを拡張するために「オフチェーンで計算し、オンチェーンで検証する」モデルを先駆けて導入しました。 zkSync や StarkNet などのプロジェクトは、数千のトランザクションをまとめ、オフチェーンで実行し、単一の有効性証明を イーサリアム に提出することで、 イーサリアム のセキュリティを継承しながら容量を劇的に増加させます。

zkVM (ゼロ知識仮想マシン) はこの概念を一般化し、任意の計算が正しいことを証明できるようにしました。トランザクション処理に限定されるのではなく、開発者はあらゆるプログラムを記述し、その実行の検証可能な証明を生成できるようになりました。 Brevis の Pico/Prism zkVM は、 64 基の RTX 5090 GPU クラスターで平均 6.9 秒の証明時間を達成しており、リアルタイム検証を実用的なものにしています。

zkCoprocessor( ZK コプロセッサ) は次なる進化を象徴しています。これは、 zkVM とデータコプロセッサを組み合わせて、過去のデータやクロスチェーンデータのアクセスを処理する特殊なインフラです。これらは、オンチェーン履歴の読み取り、複数のチェーンのブリッジング、これまで中央集権的な API の背後にロックされていた機能をスマートコントラクトに提供するなど、ブロックチェーンアプリケーションの独自のニーズに合わせて構築されています。

Lagrange は 2025 年に最初の SQL ベースの ZK コプロセッサを立ち上げ、開発者がスマートコントラクトから直接、膨大な量のオンチェーンデータに対するカスタム SQL クエリを証明できるようにしました。 Brevis はこれに続き、 イーサリアム 、 Arbitrum 、 Optimism 、 Base 、その他のネットワークにわたる検証可能な計算をサポートするマルチチェーンアーキテクチャを提供しました。 Axiom は、プログラム可能な検証ロジックのためのサーキットコールバックを備えた、検証可能な履歴クエリに焦点を当てました。

ZK コプロセッサと代替技術の比較

ZK コプロセッサがどこに位置づけられるかを理解するには、隣接する技術と比較する必要があります。

ZK コプロセッサ vs. zkML

ゼロ知識機械学習(zkML)は同様の証明システムを使用していますが、異なる問題を対象としています。それは、モデルの重みや入力データを明らかにすることなく、AI モデルが特定の出力を生成したことを証明することです。zkML は主に推論の検証、つまりニューラルネットワークが誠実に評価されたことを確認することに焦点を当てています。

主な違いはワークフローにあります。ZK コプロセッサでは、開発者が明示的な実装ロジックを記述し、回路の正確性を確保し、決定論的な計算のための証明を生成します。zkML では、プロセスはデータ探索とモデルのトレーニングから始まり、その後に推論を検証するための回路を作成します。ZK コプロセッサは汎用的なロジックを処理し、zkML は AI をオンチェーンで検証可能にすることに特化しています。

両方のテクノロジーは同じ検証パラダイムを共有しています。計算はオフチェーンで実行され、結果とともにゼロ知識証明が生成されます。チェーンは、生の入力を見たり計算を再実行したりすることなく、ミリ秒単位で証明を検証します。しかし、zkML の回路はテンソル演算やニューラルネットワークのアーキテクチャに最適化されているのに対し、コプロセッサの回路はデータベースクエリ、ステート遷移、クロスチェーンデータの集約を処理します。

ZK コプロセッサ vs. オプティミスティック・ロールアップ

オプティミスティック・ロールアップ(Optimistic rollups)と ZK ロールアップは、どちらも実行をオフチェーンに移動することでブロックチェーンをスケーリングしますが、その信頼モデルは根本的に異なります。

オプティミスティック・ロールアップは、デフォルトでトランザクションが有効であると想定します。バリデータは証明なしでトランザクションバッチを提出し、誰でも紛争期間(通常 7 日間)中に無効なバッチに対して異議を申し立てることができます。このファイナリティの遅延は、Optimism や Arbitrum から資金を引き出すのに 1 週間待つ必要があることを意味します。これはスケーリングには許容されますが、多くのアプリケーションにとっては問題となります。

ZK コプロセッサは、即座に正確性を証明します。すべてのバッチには、承認前にオンチェーンで検証される有効性証明が含まれています。紛争期間も、不正の想定も、1 週間にわたる出金遅延もありません。トランザクションは即座にファイナリティを達成します。

歴史的なトレードオフは複雑さとコストでした。ゼロ知識証明の生成には専用のハードウェアと高度な暗号技術が必要であり、ZK インフラストラクチャの運用コストは高くなります。しかし、ハードウェアアクセラレーションがこの経済性を変えつつあります。Brevis の Pico Prism は 96.8% のリアルタイム証明カバレッジを達成しており、これはトランザクションの流れに追いつくのに十分な速さで証明が生成されることを意味し、オプティミスティックなアプローチが有利であったパフォーマンスのギャップを解消しています。

現在の市場では、Arbitrum や Optimism のようなオプティミスティック・ロールアップが依然として預かり資産(TVL)で支配的です。その EVM 互換性とシンプルなアーキテクチャにより、大規模な展開が容易でした。しかし、ZK テクノロジーが成熟するにつれて、有効性証明の即時ファイナリティとより強力なセキュリティ保証が勢いを変えつつあります。レイヤー 2 スケーリングは一つのユースケースに過ぎません。ZK コプロセッサは、あらゆるオンチェーンアプリケーション向けの検証可能な計算という、より広いカテゴリを切り拓きます。

実世界での応用:DeFi からゲーミングまで

このインフラストラクチャは、以前は不可能だった、あるいは中央集権的な信頼を必要としたユースケースを可能にします。

DeFi:動的な手数料構造とロイヤリティプログラム

分散型取引所(DEX)は、ユーザーの過去の取引量をオンチェーンで計算するコストが非常に高いため、高度なロイヤリティプログラムの実装に苦労しています。ZK コプロセッサを使用すると、DEX は複数のチェーンにわたる生涯の取引量を追跡し、VIP ティアを計算し、取引手数料を動的に調整できます。これらすべてがオンチェーンで検証可能です。

Brevis zkCoprocessor 上に構築された Incentra は、機密性の高いユーザーデータを公開することなく、検証されたオンチェーンアクティビティに基づいて報酬を分配します。プロトコルは現在、過去の返済行動に基づくクレジットライン、事前定義されたアルゴリズムによるアクティブな流動性ポジション管理、および動的な清算設定を、信頼できる仲介者ではなく暗号証明に裏打ちされた形で実装できます。

ゲーミング:中央集権的なサーバーなしでのパーソナライズされた体験

ブロックチェーンゲームは UX のジレンマに直面しています。すべてのプレイヤーのアクションをオンチェーンに記録するとコストが高くなりますが、ゲームロジックをオフチェーンに移動すると中央集権的なサーバーを信頼する必要があります。ZK コプロセッサは第 3 の道を可能にします。

スマートコントラクトは、「先週このゲームで勝利し、私のコレクションから NFT をミントし、少なくとも 2 時間のプレイ時間を記録したウォレットはどれか?」といった複雑なクエリに回答できるようになりました。これにより、中央集権的な分析ではなく、検証されたオンチェーン履歴に基づいて、ゲーム内購入の動的な提案、対戦相手のマッチング、ボーナスイベントのトリガーなど、パーソナライズされた LiveOps が可能になります。

プレイヤーはパーソナライズされた体験を得られます。開発者はトラストレスなインフラストラクチャを維持できます。ゲームのステートは検証可能なままです。

クロスチェーンアプリケーション:ブリッジなしでの統合されたステート

他のブロックチェーンからデータを読み取るには、伝統的にブリッジが必要です。これは、あるチェーンで資産をロックし、別のチェーンでその表現をミントする信頼できる仲介者です。ZK コプロセッサは、暗号証明を使用してクロスチェーンのステートを直接検証します。

Ethereum 上のスマートコントラクトは、ブリッジオペレーターを信頼することなく、Polygon 上のユーザーの NFT 保有状況、Arbitrum 上の DeFi ポジション、Optimism 上のガバナンス投票を直接クエリできます。これにより、クロスチェーンのクレジットスコアリング、統一されたアイデンティティシステム、マルチチェーンのレピュテーションプロトコルが解放されます。

競争環境:誰が何を構築しているのか

ZK コプロセッサの分野は、それぞれ異なるアーキテクチャのアプローチを持つ、いくつかの主要なプレイヤーを中心に統合されています:

Brevis Network は、「ZK データコプロセッサ + 汎用 zkVM」の融合においてリードしています。彼らの zkCoprocessor は履歴データの読み取りとクロスチェーンクエリを処理し、Pico/Prism zkVM は任意のロジックに対してプログラム可能な計算を提供します。Brevis はシードトークンラウンドで 750万ドル を調達し、Ethereum、Arbitrum、Base、Optimism、BSC、およびその他のネットワークに展開されています。彼らの BREV トークンは、2026年に向けて取引所での勢いを増しています。

Lagrange は、ZK Coprocessor 1.0 による SQL ベースのクエリを先駆的に開発し、慣れ親しんだデータベースインターフェースを通じてオンチェーンデータへのアクセスを可能にしました。開発者はスマートコントラクトから直接カスタム SQL クエリを証明でき、データ集約型のアプリケーションを構築するための技術的ハードルを劇的に下げました。Azuki や Gearbox などのプロトコルは、検証可能な履歴分析に Lagrange を使用しています。

Axiom は、回路コールバックを用いた検証可能なクエリに焦点を当てており、スマートコントラクトが特定の履歴データポイントをリクエストし、その正当性の暗号証明を受け取ることを可能にします。彼らのアーキテクチャは、アプリケーションが一般的な計算よりも、ブロックチェーン履歴の正確なスライスを必要とするユースケースに最適化されています。

Space and Time は、検証可能なデータベースと SQL クエリを組み合わせており、オンチェーンの検証と従来のデータベース機能の両方を必要とするエンタープライズユースケースをターゲットにしています。彼らのアプローチは、既存のシステムをブロックチェーンインフラストラクチャに移行する機関にとって魅力的です。

市場は急速に進化しており、2026年は「ZK インフラストラクチャの年」として広く認識されています。証明生成が高速化し、ハードウェアアクセラレーションが向上し、開発者ツールが成熟するにつれて、ZK コプロセッサは実験的な技術から重要な本番インフラストラクチャへと移行しつつあります。

技術的課題:なぜこれが難しいのか

進歩にもかかわらず、大きな障害が残っています。

証明生成速度 が、多くのアプリケーションのボトルネックとなっています。GPU クラスターを使用しても、複雑な計算の証明には数秒から数分かかることがあり、一部のユースケースには許容できても、高頻度取引やリアルタイムゲームには問題となります。Brevis の平均 6.9秒 という数値は最先端のパフォーマンスを示していますが、すべてのワークロードで 1秒未満 の証明を実現するには、さらなるハードウェアの革新が必要です。

回路開発の複雑さ が、開発者の摩擦を生んでいます。ゼロ知識証明の回路を作成するには、ほとんどのブロックチェーン開発者が持ち合わせていない専門的な暗号学の知識が必要です。zkVM は開発者が慣れ親しんだ言語で記述できるようにすることで複雑さを抽象化していますが、パフォーマンスのために回路を最適化するには依然として専門知識が求められます。ツールの改善によりこの差は縮まりつつありますが、依然として主流となるための障壁となっています。

データ可用性 は、調整上の課題を提起しています。コプロセッサは、複数のチェーンにわたってブロックチェーンの状態の同期を維持し、再編成(reorg)、ファイナリティ、およびコンセンサスの違いを処理する必要があります。証明がカノニカルなチェーンの状態を参照することを保証するには、洗練されたインフラストラクチャが必要です。特に、ネットワークごとにファイナリティの保証が異なるクロスチェーンアプリケーションにおいては重要です。

経済的持続可能性 は依然として不透明です。証明生成インフラストラクチャの運用には資本力が必要であり、専用の GPU と継続的な運用コストがかかります。コプロセッサネットワークは、持続可能なビジネスモデルを構築するために、証明コスト、ユーザー手数料、およびトークンインセンティブのバランスを取る必要があります。初期のプロジェクトは導入を促進するためにコストを補助していますが、長期的な生存能力は、大規模なユニットエコノミクスを証明できるかどうかにかかっています。

インフラストラクチャの命題:検証可能なサービスレイヤーとしての計算

ZK コプロセッサは、信頼を必要とせずに機能を提供するブロックチェーンネイティブな API である「検証可能なサービスレイヤー」として台頭しています。これはクラウドコンピューティングの進化に似ています。開発者は独自のサーバーを構築するのではなく、AWS の API を利用します。同様に、スマートコントラクトの開発者は、履歴データのクエリやクロスチェーンの状態検証を再実装する必要はなく、実績のあるインフラストラクチャを呼び出すべきです。

このパラダイムシフトは微妙ですが、深遠です。「このブロックチェーンは何ができるか?」ではなく、「このスマートコントラクトはどの検証可能なサービスにアクセスできるか?」という問いに変わります。ブロックチェーンは決済と検証を提供し、コプロセッサは無制限の計算を提供します。これらが組み合わさることで、トラストレス性と複雑さの両方を必要とするアプリケーションが解き放たれます。

これは DeFi やゲームにとどまりません。現物資産(RWA)のトークン化には、不動産の所有権、商品価格、規制コンプライアンスに関する検証済みのオフチェーンデータが必要です。分散型アイデンティティ(DID)には、複数のブロックチェーンにわたる資格情報の集約と、失効ステータスの検証が必要です。AI エージェントは、独自のモデルを公開することなく、その意思決定プロセスを証明する必要があります。これらすべてに、ZK コプロセッサが提供する正確な能力である「検証可能な計算」が必要です。

また、このインフラストラクチャは、開発者がブロックチェーンの制約について考える方法も変えます。長年、合言葉は「ガス効率の最適化」でした。コプロセッサがあれば、開発者はガス制限が存在しないかのようにロジックを記述し、高コストな操作を検証可能なインフラストラクチャにオフロードできます。制約のあるスマートコントラクトから、無限の計算能力を持つスマートコントラクトへのこの意識の変化は、オンチェーンで構築されるものを再定義することになるでしょう。

2026 年の展望:研究から実運用へ

複数のトレンドが収束し、2026 年は ZK コプロセッサ採用の転換点(インフレクションポイント)になろうとしています。

ハードウェアアクセラレーションにより、証明生成のパフォーマンスが飛躍的に向上しています。Cysic のような企業は、ビットコインマイニングが CPU から GPU、そして ASIC へと進化したのと同様に、ゼロ知識証明専用の ASIC を開発しています。証明生成が 10 〜 100 倍高速化かつ低コスト化すれば、経済的な障壁は崩壊します。

開発者ツールが複雑さを抽象化しています。初期の zkVM 開発には回路設計の専門知識が必要でしたが、現代のフレームワークでは Rust や Solidity でコードを記述し、それを自動的に証明可能な回路にコンパイルできます。これらのツールが成熟するにつれ、開発体験は標準的なスマートコントラクトの記述に近づき、検証可能な計算は例外ではなくデフォルトになります。

機関投資家による採用が、検証可能なインフラへの需要を後押ししています。BlackRock が資産をトークン化し、伝統的な銀行がステーブルコイン決済システムを立ち上げる中、コンプライアンス、監査、規制報告のために検証可能なオフチェーン計算が必要とされています。ZK コプロセッサは、これらをトラストレスにするためのインフラを提供します。

クロスチェーンの断片化により、統一されたステート検証の緊急性が高まっています。何百ものレイヤー 2 が流動性とユーザー体験を分断している中、アプリケーションはブリッジの仲介者に頼ることなく、チェーン間でステートを集約する方法を必要としています。コプロセッサは、唯一のトラストレスなソリューションを提供します。

生き残るプロジェクトは、おそらく特定の垂直分野に集約されるでしょう。汎用的なマルチチェーンインフラの Brevis、データ集約型アプリケーションの Lagrange、履歴クエリ最適化の Axiom などです。クラウドプロバイダーと同様に、ほとんどの開発者は独自の証明インフラを運用せず、コプロセッサの API を利用し、サービスとしての検証(Verification as a Service)に対して対価を支払うことになるでしょう。

大きな展望:無限のコンピューティングとブロックチェーンセキュリティの融合

ZK コプロセッサは、ブロックチェーンの最も根本的な制限の 1 つを解決します。それは、「トラストレスなセキュリティ」か「複雑な計算」のどちらか一方しか選べないという点です。実行と検証を分離することで、このトレードオフは過去のものとなります。

これにより、従来の制約下では存在し得なかった次世代のブロックチェーンアプリケーションが解き放たれます。伝統的金融(TradFi)レベルのリスク管理を備えた DeFi プロトコル、検証可能なインフラ上で動作する AAA 級のゲーム、意思決定の暗号学的証明を持って自律的に動作する AI エージェント、そして単一の統合プラットフォームのように感じられるクロスチェーンアプリケーションです。

インフラは整いました。証明速度は十分に速くなっています。開発ツールも成熟しつつあります。残されているのは、これまでは不可能だったアプリケーションを構築すること、そしてブロックチェーンの計算能力の限界は永続的なものではなく、突破するための適切なインフラを待っていただけだったと業界が認識することです。

BlockEden.xyz は、Ethereum や Arbitrum から Base、Optimism など、ZK コプロセッサアプリケーションが構築されている主要なブロックチェーンにおいて、エンタープライズグレードの RPC インフラを提供しています。私たちの API マーケットプレイス を探索して、次世代の検証可能な計算を支える信頼性の高いノードインフラを利用してください。

2026年のWeb3プライバシー・インフラ:ZK、FHE、TEEがいかにブロックチェーンの核心を再構築するか

· 約 15 分
Dora Noda
Software Engineer

イーサリアムで行うすべてのトランザクションは、誰でも永久に閲覧可能なハガキのようなものです。2026 年、その状況がついに変わりつつあります。ゼロ知識証明(ZK)、完全準同型暗号(FHE)、そして信頼実行環境(TEE)の融合により、ブロックチェーンのプライバシーはニッチな関心事から基盤インフラへと変貌を遂げています。ヴィタリック・ブテリン(Vitalik Buterin)はこれを「HTTPS モーメント」と呼んでいます。これは、プライバシーがオプションではなく、デフォルトになる瞬間を指します。

そのリスクは甚大です。銀行、資産運用会社、政府系ファンドが保有する数兆ドル規模の機関投資家の資本は、すべての取引が競合他社に公開されるようなシステムには流入しません。一方で個人ユーザーも、オンチェーンストーキング、標的型フィッシング、さらには公開された残高を現実世界の身元と結びつける物理的な「レンチ攻撃(wrench attacks)」といった実害に直面しています。プライバシーはもはや贅沢品ではありません。それはブロックチェーン採用の次なるフェーズにおける前提条件なのです。

CitreaのBitcoin ZK-Rollup:ゼロ知識証明はついにBTCFiの49.5億ドルの可能性を解き放つことができるか?

· 約 16 分
Dora Noda
Software Engineer

ビットコインにスマートコントラクトが登場しました。それも、ビットコインネットワーク上で直接ゼロ知識証明(ZK Proof)によって検証される本物のスマートコントラクトです。2026年1月27日の Citrea(シトレア)のメインネットローンチは、ZK 証明がビットコインのブロックチェーン内に書き込まれ、ネイティブに検証された初めての事例となります。これにより、75 以上のビットコイン L2 プロジェクトが長年解明しようとしてきた扉が開かれました。

しかし、懸念点もあります。BTCFi の TVL(預かり資産総額)は過去 1 年で 74% 減少し、エコシステムはプログラム可能なアプリケーションよりもリステーキングプロトコルに支配されたままです。Citrea の技術的突破口が実際の普及につながるのか、それとも勢いを得られなかった他のビットコインスケーリングソリューションの二の舞になるのでしょうか?Citrea の独自性と、競争の激化する分野で勝ち残れるかどうかを検証してみましょう。