アステカと「HTTPS時代」のEthereum：検証可能性を犠牲にせずにプライバシーを構築する方法

イーサリアムは驚くべき成果を達成した：信頼なしに価値の決済原則をグローバルに確立した。しかし、その同じ徹底した透明性は、力を与える一方で、さらなる成長の障害ともなっている。すべての取引、残高、資本の流れは、永遠に誰にでも見える状態だ。これは個人のプライバシーを侵害するだけでなく、取引戦略やビジネス上の敏感なデータの保護がないため、金融の参加を躊躇させる要因ともなっている。

近頃、業界は深刻な結論に達した：Vitalik Buterinは明確に述べている—「プライバシーは付加価値ではなく、デジタル衛生、自由の基盤だ」。インターネットが暗号化されていないHTTPからHTTPSへと進化したように、ブロックチェーンも同様の変革を経る必要がある。Aztec Networkは、約1億1900万ドルの資金調達を背景に、この変革の設計者となっている。Ignition Chain、Noir言語、そしてエコシステム全体のインフラを通じて、「プログラム可能なプライバシー」のビジョンを実現し、ハードウェアからアプリケーションまで、すべての要素がユーザーデータを守るために連携している。

検証時間、証拠の有効性、セッションの有効期限などを正確に追跡するには、高度な有効期限計算システムが必要だ。これらのシステムは、各プロセスが適切なタイミングで行われ、セキュリティの抜け穴なく進行することを保証する。

透明性の脅威：なぜイーサリアムには新たな保護層が必要か

今日、ブロックチェーンを監視する者は、動く金額だけでなく、関係者の身元も見ている。データの「パノプティコン」—全てを見通す目—は、参加意欲を削ぐ。特に、秘密保持が困難な機関にとっては、これは越えられない壁となる。

Vitalik Buterinは明確に問題を指摘した：プライバシーはオプションではなく、分散型システムの標準的な属性であるべきだ。これに対し、エコシステム内で協調した対応が始まった。Ethereum Foundationは複数のイニシアチブを主導し、それぞれ異なる層の脅威に対応している。Privacy & Scaling ExplorationsのKohakuはアプリケーション層の問題を解決し、ZKnoxは量子コンピュータ時代のハードウェア層を準備し、Aztecはビジネスロジックを暗号化した「プライベートスマートコントラクト」プラットフォームを構築している。

三つの防御の柱：Kohaku、ZKnox、そしてアプリ層

イーサリアム上のプライバシー保護は、単一の解決策ではなく、多層構造のシステムだ。各コンポーネントが異なる役割を担う。

Kohaku：送信者と受信者の匿名化

KohakuはPrivacy & Scaling Explorationsが開発したウォレットSDKで、イーサリアムのアカウントの動作を根本から変える。重要な仕組みは「ステルスメタアドレス」だ。ユーザーは静的な公開鍵を公開するが、送信者はそれに対して一意の使い捨てアドレスを生成し、ネットワーク上に送信する。外部からは、すべての取引はランダムな宛先に送られるように見え、実際の身元と結びつけることは不可能だ。

Kohakuは、プライバシーを「プラグイン」から「標準的なウォレットインフラ」へと引き上げることに成功した。これにより、ユーザーが自らプライバシーツールを探す必要はなく、システム側であらかじめプライバシーが確保される。

ZKnox：量子耐性の未来資金調達

ZKnoxはEthereum Foundationの支援を受けるプロジェクトで、未だ到来していない脅威に焦点を当てている。ゼロ知識証明アプリの進展とともに、暗号資産や個人情報、取引詳細などの敏感データはクライアント側の証明に参加する必要が増え、攻撃面が拡大している。

ZKnoxは二つのことを行う：第一に、量子コンピュータ攻撃に耐性のある暗号技術を開発し、Ethereum上で「実用的かつ安価に」利用できるようにする。第二に、EIP-7885を推進し、NTTのプリコンパイルを追加してFalconの検証コストを削減。今後数十年で、量子コンピュータは楕円曲線暗号に脅威をもたらす可能性があるため、Ethereumをその未来に備えさせる。

アプリ層：Noirを中心としたエコシステム

しかし、真の革新は、開発者が創造するレイヤーで起きている。Noirはオープンソースのドメイン固有言語で、プライバシーアプリケーションの開発を根本から変える。

Aztecのハイブリッドモデル：プライバシーと検証性のトライレマ

プライベートスマートコントラクトの構築には根本的な課題がある：状態管理だ。従来のブロックチェーンは二つの極端を行き来する—完全な状態公開（Ethereum）か、検証性を犠牲にした完全なプライバシー（Zcash）だ。

Aztecは第三の道を選ぶ：ハイブリッドモデル。

プライベート層では、BitcoinのUTXOに似た構造を採用。資産やユーザーデータは暗号化された「ノート」として保存され、それに対応するnullifier（「発行済み/消滅済み」を示すトークン）を生成。これにより二重支出を防ぎ、内容と所有関係の両方を保護する。

パブリック層では、公開可能な検証可能な状態を維持。公開関数による更新が行われ、これらはAztec Virtual Machine（AVM）上で実行され、最終的な有効性証明に組み込まれる。これにより、開発者は一つのスマートコントラクト内で、プライベートとパブリックのロジックを定義できる。例：投票アプリは、「総投票数」を公開しつつ、「誰が投票したか」「どう投票したか」は隠すことが可能だ。

この柔軟性により、プライバシーと検証性の古典的ジレンマは解消され、両立が可能となった。

実行アーキテクチャ：クライアントとネットワークの連携

Aztecの実行は、クライアントとネットワークの二つの環境に分かれる。

クライアント側の証明

プライベートデータの操作は、ユーザのローカル環境（PXE）で行われる。トランザクション生成や計算ロジックの実行においても、秘密鍵や平文データはデバイスから出ない。PXEは回路を動かし、ゼロ知識証明を生成し、すべてオフラインで完結。

公開検証はAVMで

ユーザは生成した証明をネットワークに送信。シーケンサーやブロック委員会は証明を検証し、公開部分を再実行。公開コントラクトのロジックはAztec Virtual Machine（AVM）上で動作し、最終的な有効性証明に組み込まれる。これにより、プライバシーデータは証明のインターフェースの境界にのみ存在し、ネットワーク全体に公開される必要はない。

Noir：ゼロ知識暗号の民主化

長らく、ゼロ知識証明アプリの構築は専門家だけの技術だった。暗号の専門知識とエンジニアリングの両方を要し、ビジネスロジックを低レベルの回路に手作業で落とし込む必要があった。これは非効率でエラーも多かった。

Noirはこれを抽象化し、解決する。オープンソースのドメイン固有言語として、Rustに似たモダンな構文を持ち、ループや構造体、関数呼び出しをサポート。Electric Capitalによると、複雑なロジックをNoirでコーディングするのは、従来のHalo2やCircomに比べて1/10の行数で済むという。

バックエンドに依存しない

Noirのコードは中間表現（ACIR）にコンパイルされ、任意の証明システムと連携可能。AztecのデフォルトはBarretenbergだが、他のシステム（Groth16等）とも適合できる。この柔軟性により、Noirはゼロ知識エコシステムの標準となる。

実証データも示す通り。Electric Capitalは、Aztec/Noirエコシステムは最も成長著しい5つの開発エコシステムの一つと指摘。GitHubには600以上のNoirプロジェクトがあり、zkEmailやゲーム、DeFiの複雑なプロトコルまで多岐にわたる。Aztec主催のNoirConは、コミュニティの拡大の中心となっている。

Ignition Chain：分散化の第一歩、Layer 2への挑戦

最近、AztecはEthereumメインネット上にIgnition Chainを立ち上げた。これは単なる技術的マイルストーンではなく、分散化への本気のコミットメントの証だ。

Layer 2のスケーリング競争では、多くのネットワーク（Optimism、Arbitrum）が最初は中央集権的なシーケンサーを用いて効率を追求し、分散化は後回しにしている。一方、Aztecは最初から分散型のバリデータ／シーケンサー委員会のアーキテクチャを採用した。

Genesisブロックは、500人のバリデータが列に並んだ時点で開始され、その後600人以上のバリデータがブロック生成と承認に参加している。これは単なる努力ではなく、プライバシーのためのネットワーク存続の条件だ。シーケンサーが中央集権的だと、規制当局は秘密取引の検閲を強制できる。分散型設計は、検閲の単一ポイントを排除する。

パフォーマンスと時間の指標のロードマップ

分散化にはコストが伴う：現在のブロック生成時間は36〜72秒。Aztecはこれを2026年末までに約3〜4秒に短縮することを目指し、証明の並列生成とネットワーク層の最適化を進めている。これらの時間指標は重要であり、各システムは証明、検証、最終的な有効性の各段階を一定時間内に完了させる必要がある。

zkPassport：完全公開ではなく、最小限の証明による認証

技術だけでは実用化は難しい。zkPassportはNoirエコシステム内のアイデンティティツールで、「最小限の公開」がルールを変える。

従来のKYCは、ユーザがパスポートの写真を中央集権的サーバに送る必要があり、面倒でデータ漏洩のリスクも高い。zkPassportはこれを逆転させる。最新の電子パスポートに搭載されたNFCチップと政府のデジタル署名を利用し、ユーザは端末とパスポートを接触させるだけで本人確認情報をローカルで読み取り、検証できる。

次に、Noirの回路がゼロ知識証明を生成し、ユーザ端末上で「18歳以上」「対象国籍」「制裁リスト未登録」などの証明を行う。これにより、誕生日やパスポート番号などの詳細情報を公開せずに、必要な認証を完了できる。

この技術は、ユーザの安全性と、機関の検証性の両方を確保する。パスポートから匿名IDを生成し、「シビル攻撃耐性」を持つDAOやエアドロップのための証明を可能にし、「一人一票」の原則を守りつつ、個人の追跡を防ぐ。

AZTECの経済性：トークンが分散型ネットワークを支える仕組み

分散型ネットワークには、公平性と参加者保護のための仕組みが必要だ。Aztecは従来のトークン発行モデルを排し、ボットの争奪やガス戦争を避けている。

代わりに、Uniswap Labsと共同で「Continuous Clearing Auction（CCA）」を開発。これは、一定時間内に市場が実際の価格を発見できる仕組みだ。各サイクルでは、取引は一つの価格で行われ、フロントランニングやガス競争の余地を減らす。これにより、一般投資家も大口投資家と同じ土俵に立てる。

さらに、CCAは自動的に発行と流動性供給のサイクルを作り出す。オークションコントラクトは、Uniswap v4の流動性プールに資金やトークンを自動的に流し込み、「発行→流動性供給」のオンチェーン流れを証明可能にする。これにより、AZTECトークンは最初から深いオンチェーン流動性を持ち、新規トークンの急騰や暴落を避けられる。

これはDeFiにとってよりネイティブな発行方式であり、AMMは「取引インフラ」から「発行インフラ」へと進化している。

未来展望：プライバシーが標準となる時代

Aztec Networkのビジョンは、Noir言語の標準化、zkPassportのようなアプリ、Ignition Chainの分散化といった取り組みを通じて、Ethereumの「HTTPSアップデート」の長年の夢を技術的に実現している。これは孤立した実験ではなく、KohakuやZKnoxといった本格的なプロジェクトを支え、ハードウェアからアプリケーションまで多層的なプライバシー防御システムを構築している。

もし最初の十年が信頼なしの価値決済の標準を築いたとすれば、次の課題はデータの主権とプライバシーの確立だ。Aztecは重要な役割を果たす。Ethereumの透明性を置き換えるのではなく、「プログラム可能なプライバシー」により、欠けていたピースを補完している。

すべての取引、証明、トークンの有効性は時間とともに重要性を持つ。期限計算システムは、データの失効やセッションの終了、証明の効力喪失を追跡するために不可欠となる。これが未来のインフラであり、時間と安全性が協調する世界だ。

技術の成熟とコンプライアンスフレームの発展とともに、Web3の未来は、プライバシーが付加機能ではなく標準となる時代へと進むだろう。これこそが、「検証可能な公開記録とデジタル境界の無条件性を融合させた、プライベートな世界的コンピュータ」の未来だ。