あなたのデータ、あなたの条件
イーサリアムは、略奪的なデータ抽出経済に対する避難所となる技術を目指しています。プライバシー、つまり何を誰に自分の条件で開示するかを選択する自由は、イーサリアムが支持するために構築されたデジタルの自己主権の基盤です。
イーサリアムは、プライバシーをニッチな機能としてではなく、安全でグローバルなピア・ツー・ピアの調整レイヤーのための不可欠なインフラストラクチャとして認識しています。
今日、イーサリアム上には、プライバシーを保護するアイデンティティ検証や秘密投票から、機密のトランザクションやコンプライアンスを意識したアプリケーションに至るまで、プライバシー・ツールの高度なエコシステムが存在しており、プライバシーをネットワークのデフォルトにするためのロードマップがあります。
“プライバシーとは、すべてを完全に隠すことではありません。それは自由と真の同意、つまり、どの情報を誰に、自分自身の条件で開示するかを選択することです。私たちの日常生活において、他者と関わったり、信頼関係を徐々に築いたりするために、情報を開示したり、自分自身についての主張を証明したりすることがよくあります。
しかし、エンドユーザーは常に選択的に開示を交渉すべきであり、これは自由に利用できる無条件のプライバシーという基盤の上でのみサポートされるべきだと私たちは考えています。”
課題：パブリック・ブロックチェーン上のプライバシー
イーサリアムのようなパブリック・ブロックチェーンは、イミュータブルで完全に透明な台帳として機能します。その透明性により、世界中の何千もの独立したコンピューターが、中央権威に依存することなく、安全にトランザクションを処理し、状態を検証し、アプリを稼働させることができます。
イーサリアムは透明なパブリック・ネットワークであるため、オンチェーンのすべてのアクションは、台帳を検査する誰にでも見えます。イーサリアムは、活動を法的な身元ではなく公開鍵にリンクすることで仮名性を提供しますが、活動のパターンを分析することで、機密情報が明らかになり、ユーザーが特定される可能性があります。
ブロックチェーンのやり取りを含むほとんどのインターネット・トラフィックは、プライバシーとメタデータのリスクをもたらす中央集権的なチョークポイントを経由して流れます。ユーザーとネットワークの間に位置する仲介者は、トランザクション・データを吸い上げたり、習慣をプロファイリングしたり、金融アクションをフロントランニングしたり、インターネット・プロトコル・アドレスに基づいてサービスを低下させたりする可能性があります。
抽出耐性は、これらの中央集権的な接続ポイントを排除するために設計されたアーキテクチャの原則です。今日、イーサリアムにはユーザー向けの多くのプライバシー保護ソリューションが存在しますが、ネットワーク・レベルのプライバシーがなければ、それらのツールは依然として脆弱なチョークポイントを通じてネットワークに接続する可能性があります。オプションのアプリケーション・レイヤーのプライバシー・ツールも、オプトインするための積極的な選択を必要とし、エントリー・ポイントでユーザーを監視にさらすことになります。真の機密性には、プライバシーが実用的であり、デフォルトで遍在していることが求められます。
イーサリアムの「デフォルトでのプライバシー」への移行
イーサリアム財団の研究者は、イーサリアムの分散型R&Dエコシステム全体から3つのコアとなるロードマップの優先事項を集約 (新しいタブで開く)しました。
- プライベートな読み取り：ユーザーが監視やメタデータの漏洩なしに、イーサリアム・ネットワークをクエリおよび閲覧し、イーサリアム・アプリで認証できるように、ネットワーク・レベルのプライバシーを向上させます。
- プライベートな書き込み：支払い、投票、アプリの使用、送金などの活動を望まない開示から保護し、プライベートなオンチェーン・アクションがパブリックなものと同じくらい安価で簡単であることを保証します。
- プライベートな証明：イーサリアムを、あらゆるデータのプライベートな暗号証明の提供がコンシューマー・グレードのハードウェアでアクセス可能なプラットフォームにし、効率的なゼロ知識証明の生成を通じて、ユーザーが不必要な個人情報を開示することなく資格やアイデンティティを検証できるようにします。
今日のイーサリアムにおけるデジタル・プライバシーの保護
イーサリアムは、プログラマブルな暗号技術の主要なブロックチェーン・プラットフォームです。イーサリアム上にはプライバシー保護アプリケーションの堅牢なエコシステムが構築されており、暗号技術を活用してデジタル・アイデンティティを保護し、秘密投票を安全に行い、機密の調整やピア・ツー・ピアのやり取りを可能にしています。
初期のオンチェーン・ソリューションは基本的な難読化に依存していましたが、今日のフレームワークは厳格な機密性と選択的開示のバランスを取り、必要に応じてコンプライアンス検証を提供します。
プライバシーを保護するデジタル・アイデンティティ
デジタル・アイデンティティに関して言えば、暗号化されたプライバシーの必要性は明らかです。標準的なインターネットの手法では、標準的なソーシャル・メディア・アカウントの作成、チケットの購入、または制限されたインターネット・コンテンツへのアクセスのためだけに、ユーザーは政府発行の身分証明書（運転免許証やパスポートなど）をアップロードするか、生体認証スキャンを提出する必要があります。機密性の高い未編集の文書をサードパーティの検証会社にアップロードすると、セキュリティ侵害の価値が高いターゲットとなる中央集権的なアイデンティティ・リポジトリが作成されます。
このアプローチの欠陥は、識別と検証の混同です。オンライン・プラットフォームは、ユーザーが年齢のしきい値を満たしているかどうかを判断するために、ユーザーの法的な名前、自宅の住所、または正確な生年月日（識別）を知る必要はありません。その事実の否定できない数学的証明（検証）のみを要求すべきです。
イーサリアムでは、プライバシーを保護するデジタル・アイデンティティ・システムを構築するためにゼロ知識証明（ZKP）が使用されています。ZKPは、一方の当事者（プルーバー）がもう一方の当事者（検証者）に対して、特定のステートメントが真であることを、そのステートメントの背後にあるデータを一切明らかにすることなく証明できる暗号技術の手法です。例えば、パスポートの詳細を明らかにすることなく市民権を証明することなどです。
ZKP + アイデンティティの実践：イーサリアム上のブータン国家デジタルID（NDI）
アイデンティティ管理システムにZKPを使用した現実世界の例として、イーサリアム上に構築されたブータン王国の国家デジタルID（NDI）システムがあります。ブータンのNDIはZKPを使用し、市民がID上の機密な個人データを明らかにすることなく、「私は市民である」や「私は18歳以上である」といった自分自身に関する事実を暗号技術的に証明できるようにしています。
分散型アイデンティティのケーススタディ でブータンNDIについてさらに学ぶ
プライバシーを保護するアイデンティティ・アプリ
投票、ガバナンス、そして秘密投票の権利
分散型アイデンティティが個人の自律性を確保するなら、分散型ガバナンスはコミュニティの自律性を確保します。デジタル協同組合や分散型自律組織（DAO）への参加が拡大し、より多くの国家主体が電子投票のオプションを採用するにつれて、不透明で中央集権的なプロバイダーに依存することなく、公的に検証可能な状態を維持するデジタル投票メカニズムの必要性が高まっています。
イーサリアムのようなオープンソースのブロックチェーンは、選挙の透明性と効率性を向上させる可能性を秘めています。
- 選挙プロセスのデータを公的に検証可能にし、透明性を高める
- デジタル・アクセスを通じて投票率を向上させる
- 投票の集計と検証のプロセスを劇的に合理化する
しかし、パブリック・ブロックチェーンの完全な透明性は、明確なプライバシー・リスクをもたらします。台帳が透明であるため、すべての投票が公開されます。アカウントは仮名ですが、そのトランザクション履歴全体と、特定される可能性のあるオンチェーンの活動は、投票記録や企業または政治的立場との潜在的なリンクを含め、誰にでも見ることができます。雇用主、政治家、または敵対的な国家機関が、個人がオンチェーンでどのように投票したかを正確に検証できる場合、選挙の完全性は崩壊します。
ゼロ知識証明は、イーサリアム上のプライバシー保護投票システムのためのインフラストラクチャを提供し、オンチェーン投票の透明性、検証可能性、効率性と、秘密投票の暗号技術的な保証を組み合わせます。
イーサリアムのzkプリミティブ上に構築されたインフラストラクチャは、今日、世界中で人権を積極的に保護しています。ZKP、生体認証パスポート、マークルツリー・レジストリを使用するモバイル投票アプリであるFreedom Tool (新しいタブで開く)は、ジョージア、ロシア、イランなどの国々で野党が進める、リスクの高いシャドウ選挙、野党の世論調査、並行ガバナンス・プロジェクトに導入されています。これらの環境では、有権者の身体的安全、自由、そして命は、投票の秘密の暗号技術的な保証に依存しています。
プライバシーのない透明な投票は、汚職の影響を受けやすい環境ももたらします。透明なオンチェーン投票では、大規模な事業体や悪意のあるアクターが有権者の行動をリアルタイムで監視し、買収の合意の履行を数学的に検証することができます。PSEによって開発されたスマート・コントラクトとゼロ知識回路のオープンソース・スイートであるイーサリアム・エコシステムのMACI（Minimal Anti-Collusion Infrastructure） (新しいタブで開く)は、贈収賄や共謀のリスクを最小限に抑えながらイーサリアム上で選挙ツールを構築するために使用できる、プライベートなオンチェーン投票システムです。MACIは、アカウントがどのように投票したかを第三者に証明する暗号技術的な「レシート」を作成することを数学的に不可能にし、票を買う経済的インセンティブを排除します。
プライベートな投票およびガバナンス・アプリ
プライベートな結社とコミュニケーション
デジタルの自己主権には、プライベートでパーミッションレスなコミュニケーションと結社の能力が必要です。中央集権的なソーシャル・コミュニケーション・プラットフォームがプライバシーを搾取して利益を得ている現実において、ユーザーはメタデータとコミュニケーションをネイティブに保護する分散型の代替手段を必要としています。
覚えておいてください：プライバシーは重要です
分散化だけでは十分ではありません。強力なプライバシーの保証がなければ、透明なパブリック・ネットワークはユーザーの関係やグループのメンバーシップを暴露する可能性があります。分散型インフラストラクチャと暗号技術によるプライバシーを組み合わせることで、単一の事業体が人間のつながりを管理、検閲、または収益化できないことが保証されます。
人々をイーサリアム・ベースのプライバシー・ツールに移行させるには、データと匿名性を犠牲にすることなく、レガシーなアイデンティティをブリッジする必要があります。開発中のソリューションはWeb2-IDのヌリファイア（nullifiers）です。これは、アイデンティティを明らかにすることなく承認されたリストのメンバーシップを証明し、同時に二重署名やスパム（例：ユーザーが複数回投票したり、匿名でフォーラムにスパムを送信したりするのをブロックする）を防ぐ暗号技術ツールです。以前はこれらの使用に高度なオンチェーン・スキルが必要でしたが、今日では、検証可能なvOPRFsプロトコルと組み合わせることで、技術的知識のないユーザーでも、GoogleのメールアドレスやGitHubアカウントなどの既存のインターネット・アイデンティティに簡単にリンクできます。
個人がイーサリアム上でプライバシーを保護しながら、イーサリアム・ベースではない特定の資格を持っていることを証明できる能力は、参加者の匿名性を解除する権限を持つ中央集権的な仲介者に依存することなく、匿名の内部告発、仮名の組織フォーラム、安全なデジタル結社を可能にします。実際の例として、TLSNotary (新しいタブで開く)があります。これは、ユーザーが共有するデータを完全に制御しながら、Webデータに関する事実を第三者に証明できるように暗号技術を使用するオープンソースのライブラリです。TLSNotaryで構築されたアプリを使用すると、ユーザーは銀行残高から有料サブスクリプション、Spotifyの視聴履歴まで、あらゆるWebサイトからの事実を証明でき、提供したいデータのフィールドのみを共有するか、ZKPを使用してデータを明らかにすることなく事実を証明することができます。
プライベートな結社アプリ
デジタルのピア・ツー・ピア・トランザクションの保護
日常の買い物、寄付、および金融関係が機密に保たれることを保証する金融プライバシーは、経済的監視、差別、および標的を絞った搾取から個人を保護します。
標準的なイーサリアムのトランザクションはピア・ツー・ピアであり仮名ですが、パブリックな台帳に永久に記録されます。アリスの公開アドレスがボブの公開アドレスに定期的にトランザクションを送信している場合、ブロックチェーンを分析する人は誰でも、アリスとボブに継続的な金融関係があることがわかります。
ステルス・アドレス（イーサリアム標準のERC-5564 (新しいタブで開く)の下で正式化されています）は、この透明な相関関係を軽減します。アリスがボブに支払いをしたい場合、彼女のウォレット・ソフトウェアはボブのステルス・メタアドレスを使用して、アリスが資金を送金する一意の1回限りの宛先アドレスを生成します。外部の観察者には、アリスがランダムな、これまで使用されたことのないアカウントに資金を送金したように見えます。
ステルス・アドレス・アプリ
イーサリアムでの支払いについて学ぶ
ミキシング・プロトコルとプライバシー・プール
ステルス・アドレス以外にも、ピア・ツー・ピアでの送信、アプリへの入金、ウォレットへの引き出し、または自分のアカウント間での資金の送金など、送金やトランザクションを保護するもう1つの方法は、資金の送信元と宛先の間の目に見えるオンチェーンのリンクを切断するプロトコルを使用することです。
初期のプライバシー・ソリューションは、非構造化されたミキシング・プロトコル（またはミキサー）の形をとっていました。ミキサーを使用すると、ユーザーは資金を共有プールに入金し、その後、その資金を新しいアドレスに引き出すことができ、送信元と宛先の間のリンクを切断できます。
コンプライアンスに関する課題が、プライバシー・プールの開発につながりました。これらのシステムは、検証をエントリー・ポイントからエグジット・ポイントに移行させます。プールはプライバシー・セットを最大化するためにすべての入金を受け入れますが、ユーザーが引き出す際には、自分の資金が「クリーン」な入金のサブセットから来たものであることを暗号技術的に証明する必要があります。
コンプライアンス証明は、主に2つのモデルを通じて達成されます。
- 無実の証明（POI） / 排他的セマンティクス：POIモデルでは、ユーザーは自分の特定の入金が、既知の悪意のあるアドレス（例：制裁対象のウォレットや既知のハッカーのアドレス）の事前定義されたブロックリストと交差しないことを示すゼロ知識証明を生成します。ユーザーは、実際の身元、特定の入金額、またはトランザクション履歴を明らかにすることなく、自分が悪意のあるアクターではないことを証明します。
- アソシエーション・セット・プロバイダー（ASP） / 包含的セマンティクス：ASPは、ユーザーが引き出す前に、自分の資金が信頼できるASPによってキュレーションされた許可されたサブセットに属していることを証明することを要求します。ASPは入金を監視し、Know Your Transaction（KYT）スクリーニングを実行し、KYCステータスや不正行為の不在などの変数に基づいてウォレットを分類します。
プログラマブルなコンプライアンスにより、プライバシー・プールは、日常的なユーザーのトランザクションのプライバシーを保護しながら、不正な搾取を効果的に抑止することができます。
プライベートなトランザクション・アプリ
プログラマブルなプライバシーとレイヤー2ネットワーク
ステルス・アドレスとプライバシー・プールは基本的な資産の送金を保護しますが、分散型取引所でトークンを取引したり、レンディング・プロトコルから資産を借り入れたり、分散型ガバナンスに参加したりする際に関与する複雑なスマート・コントラクトのロジックを保護するものではありません。
プライバシーに焦点を当てたレイヤー2ネットワークは、イーサリアム・メインネットのセキュリティを継承しながら、計算のためのプライベートな環境を提供します。これらのネットワークの一部はゼロ知識ロールアップ（ZKロールアップ）を使用しており、何千ものトランザクションをオフチェーンで束ね、基盤となるトランザクション・データを明らかにすることなくその有効性の暗号証明を生成し、その証明をイーサリアムに投稿します。
ZKロールアップは、イーサリアムのネットワーク容量を拡張し、イーサリアム・メインネットのセキュリティ保証を維持しながら、機密の分散型金融（DeFi）、プライベートなアイデンティティ証明、およびコンプライアンスを意識したアプリケーションに必要な選択的開示メカニズムを提供します。
Aztecのようなプログラマブルなプライバシーに焦点を当てたL2は、開発者がプライベートなスマート・コントラクトをデプロイすることを可能にします。内部の状態、ユーザーの残高、アイデンティティ・データ、およびビジネス・ロジックは数学的に公開から保護され、プライベート実行環境（PXE）がユーザーのローカル・デバイス上で実行され、機密データを処理します。パブリックなAztec仮想マシンにより、アプリはこの検証可能なクライアント側のプライベート・データと共有のパブリック台帳の状態を混在させることができます。
プライバシーに焦点を当てたイーサリアムのレイヤー2ネットワーク
- Aztec (新しいタブで開く) - プライベートな実行とプライベートな状態、パブリックな実行とパブリックな状態、およびイーサリアム・メインネットとのプライベートなやり取りを可能にする、イーサリアム上のプライバシー・ファーストのL2。
- Fairblock Network (新しいタブで開く) - 機密金融、機関向けの機密実行環境、およびプライベートAIに焦点を当てた、オープン・ファイナンスのための機密性L2。
- Silent Data (新しいタブで開く) - プライベート・アプリやトークン化プラットフォームをデプロイするためのプラットフォームとして機能することに焦点を当てた、プライベート・データのオンチェーン検証とプログラマブルなプライバシーのためのプライバシー対応L2。
- Starknet (新しいタブで開く) - カスタム・アプリケーションやユースケースを構築するためのモジュラー・エコシステムを備えた、パーミッションレスで分散型のZKロールアップ。
選択的開示
選択的開示とは、ユーザーが残りのデータを非公開に保ちながら、特定の検証可能な情報を選択した相手と暗号技術的に共有できる機能です。イーサリアム・エコシステム全体において、選択的開示は、ユーザーの自律性と現実世界のコンプライアンス能力のバランスを取るためのコア標準になりつつあります。
- ステルス・アドレスのユーザーは、会計士や税務ソフトウェアなどの承認された第三者とビューイング・キーを任意で共有でき、資金の管理を損なうことなく、法的（または機能的）に要求される場合に透明性を可能にします。
- プライバシー・プールにより、ユーザーはDeFiで自由にやり取りし、クリーンな資金を引き出し、監査人や税務記録のためにオンデマンドでコンプライアンスの暗号証明（POIなど）を生成することができます。
- 分散型アイデンティティ・システムにおいて、選択的開示は、正確な生年月日を明らかにすることなく年齢要件を満たしていることを証明したり、選択によって個人識別子の特定のフィールドのみを明らかにしたりするなど、個人識別子へのアクセスを制御する能力を個人に与えます。
選択的開示は、プライバシーの保護とシステム的な完全性の維持の間の架け橋として機能します。
次のステップ
今日、イーサリアムの状況は、トランザクション、アイデンティティ、投票、コミュニケーション、アプリの構築などのためのアプリケーション・レイヤーのプライバシー・ソリューションを個人に提供しています。イーサリアム上のプライバシー・エコシステムは、現代のインターネットを定義するようになった抽出的なデータ慣行に対する実用的な代替手段を提供します。
グローバルにアクセス可能で、財務的に透明であり、検閲耐性のあるワールド・コンピューターは、数学的に保証されたプライバシーなしには不完全です。イーサリアムのロードマップは、ネイティブなプライバシーを完全に統合し、メタデータを漏洩させ、ユーザーを危険にさらす可能性のあるインフラストラクチャのチョークポイントを閉じることを目指しています。
応用暗号技術、アクセス可能なゼロ知識証明、および分散型のオープンソース・ネットワークは、より自由で安全なデジタル世界のための実績のある構成要素です。ネットワークのアップグレードが展開され、ビルダーがプライバシー保護SDKやツールキットをますます使用するようになるにつれて、イーサリアムはプライバシーを普遍的なデフォルトにすることに近づいています。
おすすめの読み物
- 年齢確認の10の（それほど）隠されていない危険性 (新しいタブで開く) - 電子フロンティア財団
- アメリカのドラグネット：21世紀におけるデータ主導の国外追放 (新しいタブで開く) - ジョージタウン大学ローセンター・プライバシー＆テクノロジー
- デジタル時代におけるプライバシーの擁護：2026年データ・プライバシー・デーに向けた考察 (新しいタブで開く) - ハーバード・ケネディスクール
- フェイスブック/ケンブリッジ・アナリティカ：プライバシーの教訓と今後の道筋 (新しいタブで開く) - MITインターネット・ポリシー・リサーチ・イニシアチブ
- プライバシー (新しいタブで開く) - 電子フロンティア財団
- プライベートな無実の証明 | Wiki (新しいタブで開く) - Railgun
- ステルス・アドレス（ERC-5564）を使用したイーサリアム上のプライベートなトランザクション (新しいタブで開く) - QuickNodeガイド
- PSEロードマップ：2025年以降 (新しいタブで開く) - Fellowship of Ethereum Magicians
- 監視自己防衛プレイリスト：自分の電話を知る (新しいタブで開く) - 電子フロンティア財団
- 監視技術 (新しいタブで開く) - 電子フロンティア財団
- 南北アメリカにおける恣意的なデジタル監視への取り組み (新しいタブで開く) - 電子フロンティア財団
- プライバシーへの一歩を踏み出す：デジタル・フットプリントを理解する (新しいタブで開く) - インターネット協会
- 監視資本主義の時代：権力の新たなフロンティアにおける人類の未来のための闘い (新しいタブで開く) - ショシャナ・ズボフ
- 「グレート・ハック」：ケンブリッジ・アナリティカは氷山の一角にすぎない (新しいタブで開く) - アムネスティ・インターナショナル
- 私がプライバシーを支持する理由 (新しいタブで開く) - ヴィタリック・ブテリン
- zkID (新しいタブで開く) - PSE
