Alloc Init、Shielded Bitcoin提案でBitcoin基盤層にZcash(ZEC)級のプライバシーを実現へ

フォークなしでBitcoinにZcash級プライバシー

Bitcoin(BTC)の取引履歴は、ネットワーク初のブロック以来ずっと公開かつ追跡可能だった。だが、暗号学研究チームAlloc Initが木曜日に発表した論文Shielded Bitcoinは、この状況が恒久的なものである必要はないと主張する。ゼロ知識証明と暗号化ノートを用い、ソフトフォークもコンセンサス変更も一切なしに、Zcash(ZEC)級のプライバシーをBitcoinのベースレイヤーへ持ち込むという構想だ。執筆者はClara Shikhelman、Mikhail Komarov、Aleksei Moskvinの3名。設計上は取引金額、送金者、受取人、さらに新しい支払いと過去に使用済みアウトプットとの関連を隠蔽し、そのすべてをBitcoin L1上で実行する。

従来のプライバシー手法がマイナーの協力を求めたのに対し、この提案はマイナーを完全に外している。Bitcoinチェーンは、取引を順序付けするだけの中立的な公開・順序付けレイヤーとして再定義される。実検証は独立したインデクサーソフトウェア、つまり事実上の専用ノードインフラに移り、添付されたゼロ知識証明を検証し、二重支払いを排除し、シールド状態をゼロから再構築する。仕組みそのものはZcash(ZEC)のプライバシーモデルから直輸入だ。ノートの暗号化、使用済みを示す公開ヌライファイア、簡潔なZK証明。違いは、Zcashが独自のブロックチェーンとコンセンサスを持つのに対し、この設計はBitcoinを純粋に土台として使う点にある。

業界の反応は従来通り二つに割れた。開発者のVadim ZavodilはX上で、プライバシー技術の大半はすでにZcashに実装済みであり、まったく新しいシステムが初日に何を達成できるのかと疑問を呈した。プライバシーは集団的な性質を持つと同氏は述べる。Zcashは本物のシールドプール構築に何年もかけたのに対し、ゼロから始める新しいメタプロトコルでは、ユーザーの最初のプライベート送金が参加者一名の中に埋もれる。ポスト量子暗号企業Pauli Group創業者のPierre-Luc Dallaire-Demersは、構想を興味深いと評価しつつ量子耐性を持たないと指摘し、Bitcoinがポスト量子署名を採用することを条件に、完全なポスト量子への再設計を検討していると述べた。Zerocash共著者でStarkWareのCEOであるEli Ben-Sassonは支持を表明し、2014年の論文はもともとBitcoin向けに書かれたもので、Zcashは2016年にローンチしたと指摘した。

@dallairedemers · Xの投稿

Called the concept interesting but not quantum-resistant.

Xで見る

@zacodil · Xの投稿

Argued on X.

Xで見る

ZECを支える反循環の市場ループ

この提案の発表は、Zcash市場が反循環性を織り込み始めたタイミングと重なる。反循環性とは、価格上昇がそのまま製品自体の強化につながるという考え方だ。株式市場なら株価が2倍になっても評価額が膨らむだけだが、一部のデジタル資産は上昇そのものが製品を改善させる。ネットワークのセキュリティと流動性が増し、より大きな資金を吸収できるようになるからだ。ZECはまさにこのパターンに当てはまる。ユーザーは公開アドレスとシールドアドレスを選択でき、シールドプールにZECが蓄積するほど、個々の取引を区別する難度が上がる。価格はさらに効果を増幅する。ZEC価格が高ければ、プール内の同量のコインが表すドル建て規模ははるかに大きくなり、数十億ドル規模のプールは数百万ドル規模では吸収できない資本を自然に受け止められる。価格上昇はマイナーのセキュリティ予算を拡大し、現物取引の流動性も深め、価格上昇→プールの経済規模拡大→プライバシー実用性向上→需要増加というループが閉じる。

ただし、このテーゼには二つの留保がある。第一に、ドル建て価値は匿名性そのものではない。プライバシーは参加者数、取引頻度、金額分布、暗号資産ウォレットの挙動にも依存する。Shielded Bitcoinの執筆者自身、大きな入金が大きな匿名セットを意味しないと認めている。第二に、反循環性は双方向に作用する。同じ論理では、ZEC価格の下落はプールの経済的比重を縮小させる。それでもZECは、BitcoinのプライバシーやMoneroと並ぶ、価格上昇がセキュリティ・流動性・通貨的実用性を強化するデジタル資産の最強クラスに属する。価格が2倍になると買戻し余力が半減するビジネスタイプのトークンや、高騰トークンが供給補助金として機能するDePINネットワークとは対照的だ。需要側のシグナルもこのループを裏付ける。2億3,300万ドルの資金流入を受け、GrayscaleがZcash(ZEC)ETFの3分割申請を行ったことは、機関投資家向けの導線がラリーに合わせて拡大していることを示す。リアルタイムで市場を追いたい読者は、Binanceで現物および先物価格を確認できる。

シールドプールの深さこそが製品

Ben-Sassonはその後の投稿で支持をさらに展開した。Shielded Bitcoinの論文を全文読み切ってはいないと認めつつ、プライバシーとスケーラビリティがゼロ知識証明を通じてBitcoinのベースレイヤーに直接実現するのを歓迎すると語った。一方、設計を説明する研究者側の併せて公開した記事は、Zavodilが指摘したコールドスタート問題を裏付けている。少数のアクターが大半のノートを作成したり、ウォレットが特異な挙動を示したりする場合、観察者は依然として送金間の相関を絞り込める可能性がある。つまり、入金規模だけでは大きな匿名セットは保証されない。

(07:58 UTC時点) 両論点は一つの主張に収束すると私たちの読みだ。シールドプールこそが製品である、という主張だ。Alloc Initの論文はZcashのアーキテクチャをBitcoinへ移植し、反循環テーゼはまさにそのプールの深さを理由にZECを評価する。だが両者とも、論文自体が指摘するコールドスタート問題の上に成否が懸かる。LedgerのデスクトップアプリによるプライベートZEC残高対応のようなウォレットレベルの支援は参加を種まきできるが、ユーザー規模が複利で積み上がるまでは、Bitcoin提案は理論上のものにとどまり、反循環プレミアムも仮定にとどまる。両者にとっての本当の試金石は価格ではなく、参加指標だ。