今週、2つのブロックチェーンプロジェクトがプライベートトランザクションのシステムを展開する一方、Zcashのシールドプロトコルに脆弱性が見つかり、プライバシー技術は依然として脆弱な領域であることを開発者に思い起こさせている。StarkWareとSuiはそれぞれ、機密転送機能がまもなく稼働、または間もなくリリースされると発表し、ユーザーが残高や取引相手を公開せずに資産を移動できるようにすることを目指している。別途、プライバシー保護暗号技術を開発するZamaは、コンプライアンスツールを強化しており、これは業界が匿名性と規制の折り合いをつけようとしている動きを裏付けている。
新しいシステムの仕組み
StarkWareのシステムは、同社のStarkNetレイヤー2ネットワーク上に構築され、ゼロ知識証明を使用して取引金額や送信者・受信者の身元を隠す。ユーザーはStarkNet上でプライベート転送リクエストを生成でき、ネットワークのバリデーターは基礎データを見ずに取引を確認する。一方、Suiの機密転送は異なる暗号アプローチに依存しており、同社はまだ完全な技術仕様を公開していないが、ブロックチェーン上に公開トレースを残さずにSUIトークンを送信する方法としてこの機能を説明している。
両プロジェクトは、速度やコストを犠牲にせず実用的なプライベート取引レイヤーを待っていたユーザーを獲得しようと競っている。しかし、暗号通貨におけるプライバシーは規制当局とハッカーの両方を引き寄せる磁石であり、今回のローンチのタイミングは、エコシステムがどの程度の匿名性を許容すべきかという広範な議論の真っただ中に位置づけられる。
Zcash Orchardのバグとその意味
Zcashの最新のシールドプールであるOrchardプロトコルに、本来追跡不可能なはずの取引を攻撃者がリンクできる可能性のあるバグが見つかった。Zcash開発チームは今月初めにこの問題を修正したが、このインシデントはシールドプライバシーモデルが複雑であり、新たなリスクをもたらす可能性があることを思い起こさせる。すべての取引が可視化される透過型ブロックチェーンとは異なり、シールドシステムは暗号証明に依存しており、その証明に欠陥があればプライバシー保証全体が崩壊する。
Orchardのバグによる既知の悪用はなかったが、これを開示した研究者は、高度なゼロ知識回路を使用する他のプライバシープロトコルにも同様の脆弱性が存在する可能性があると述べた。StarkWareとSuiのシステムはいずれもゼロ知識証明の派生を使用しており、各チームはコードの監査を実施したと述べている。それでもなお、Zcashのインシデントは、業界が動きすぎているのではないかとプライバシーエンジニアに疑問を投げかけている。
Zamaのコンプライアンス推進
完全準同型暗号（FHE）とゼロ知識証明のツールを構築する暗号スタートアップZamaは、コンプライアンスに焦点を移している。同社は、暗号化されたデータを復号せずに分析を実行できる新機能スイートを発表した。これは法執行機関や金融規制当局が求めてきた能力である。Zamaのアプローチは、プラットフォーム運用者からユーザーのプライバシーを保護しつつ、第三者による取引のKYC（本人確認）およびAML（マネーロンダリング防止）ルールの遵守確認を可能にすることを目指している。
このタイミングは注目に値する。米国や欧州の規制当局は暗号プラットフォームに制裁措置の執行と不正資金の防止を圧力をかけている一方で、プライバシー擁護派は完全な監視はブロックチェーンの目的を損なうと主張している。Zamaのコンプライアンスツールはこの違いを埋めることを狙っている。暗号化データは非公開のままであるが、規制当局は暗号鍵を使ってそれを照会できる。これが双方を満足させるかどうかは未解決の問題である。
StarkWareとSuiは、機密転送に同様のコンプライアンスレイヤーを統合するかどうかについてはまだ発表していない。両社はまずローンチを優先し、規制対応は後回しにしている。
