Aztec LabsがEthereum(ETH)レイヤー2でzk.moneyを再開、入金上限は2,500ドル

Aztec Labs、Ethereumにプライバシー決済を復活させる

Ethereum (ETH)ユーザーに、公開台帳に残らない資金移動の選択肢が戻ってきた。Aztec Labsは9月29日、自己管理型のプライベート決済ウォレット「zk.money」を約3年ぶりに再開した。基盤となるのは、同社が手がけるプライバシー特化型のレイヤー2であるAztec Networkで、Ethereumと接続されている。この再開により、ウォレットを通じた送金では残高・送金額・取引相手のいずれも、Ethereumの公開台帳には記録されない。通常のアドレスであれば、誰かが一度検索すれば残高と履歴が丸見えになるのとは対照的だ。ウォレットはzk.moneyの公式サイトからアクセスでき、ハンドル名はすでに取得可能となっている。加えて、ユーザーが自身の端末上で動かすフロントエンドからも利用でき、モバイルアプリの提供も計画されていると同社は説明している。

送金では、長い16進数アドレスの代わりに「bob.zk.money」のような読みやすい名前が使われる。発表によると、このタグはEthereum Name Service(ENS)の技術を採用しており、ENS CCIPが対応する環境であればどこでも解決できる。自身のハンドル名取得を検討している読者には、.ETHドメインの取得方法を解説したガイドが参考になる。リンクの共有によって送金や請求が可能で、さらにAztec Labsによれば、Ethereum上の取引所からzk.moneyのタグへ直接送金できるため、取引所ユーザーがプライベートウォレットへの経路を得られるという。ただし、対応する取引所は発表で明示されておらず、対応資産の指定もない。タグに接触できる相手をユーザー自身が管理できる点も特徴だ。

管理者キーのない自己管理設計

この設計の中核にあるのは自己管理だ。Aztec Labsは、ウォレットが変更不能なスマートコントラクト上で動作し、ユーザーの資金を移動・凍結できる特権管理者ロールが存在しないと説明する。資金が入金された後の管理権は、完全に保有者の手に委ねられる。CEOのJoe Andrews氏はこの製品について率直に語り、個人間のオンチェーン取引が「自分の金融履歴を世界に公開すること」になってはならないと述べ、zk.moneyを履歴の管理権をユーザーに残すウォレットだと位置づけた。名称自体にも歴史がある。初代zk.moneyは2021年に登場し、7万5,000超のユニークウォレットに利用され、約1億ドルの取引量を処理した後、チームが汎用のプライベートインフラ——現在のAztec Networkの基盤——を構築するために運用を終了していた。

未監査アルファ段階の2,500ドル上限

復活したウォレットには厳しい制限が付く。入金・送金・出金のいずれも2,500ドル未満に抑えられ、全ユーザーで1日あたり5万ドルの入金枠を共有する仕組みで、この枠は時間とともに回復する。Aztec自身のブリッジング文書は、この上限をシステムが新しいうちの保護策と位置づけ、引き上げには新たなコントラクトが必要としている。資金はドルペッグのステーブルコインとして入る。ユーザーはEthereum (ETH)からDAI、USDC、USDTを入金でき、USDCとUSDTは自動的にDAIへ変換される。zk.moneyの内部で使われる通貨はDAIのみだ。Andrews氏は、DAIを現在のEthereumで流通している大衆向けステーブルコインの中で最も分散化されたものと評し、他資産の追加もありうると述べた。一方で、Ethereumからの入金は追跡可能なまま残る——受取人は非公開でも、送金元と金額はオンチェーンに現れる。費用は入金35セントプラス当時のガス代、出金は20セントで、スポンサー取引は1日100件まで利用できる。さらにウォレットは入出金先のアドレスを制裁ポリシーに基づいてスクリーニングし、シールドされたサーバーが操作に共同署名する。ただし、このサーバーは単独でユーザー資金を使うことはできない。

ネットワーク自体はまだ早期のアルファ段階にあり、アルファ文書はソフトウェアが十分な監査を受けていないこと、重大なバグが生じうることを警告している。コントリビューターは8月、V5証明システムの重大な欠陥を開示しており、修正はV6での実装が予定されている。Andrews氏は、この修正の提供前にzk.moneyをローンチすると述べた。支払いのソフトウェア起因の誤りを別システム「Oxide」が検証し、修正が反映された後はユーザーが移行できる。Aztecは、信頼が高まり後続バージョンが稼働すれば上限を引き上げるとしている。市場をリアルタイムで追いたい読者は、Binanceでスポットおよび先物価格を確認できる。

プライバシー需要、Ethereumのレイヤー2整備と交差する

未監査アルファを巡る開示の経緯も明確になりつつある。Aztecは8月7日にアドバイザリーを公表し、コントリビューターが7月27日にアルファV5証明システムの重大な脆弱性を特定したと説明した。攻撃者が不正なトランザクションを受理させられ、V5の資金が危険にさらされる欠陥で、対応は後半2026年を予定するV6に先送りされた。ウォレットのトラストモデルでは、出金を不正に成立させるにはAztec Networkのサウンドネス欠陥とエンクレーブの侵害が同時に必要とされ、上限額はそのシナリオでの損失を抑える規模に設定されている。Andrews氏は2023年の終了についても背景を語り、チームがzk.moneyの運用を止めたのは、プライバシー決済というテーゼが失敗したからではなく、当時存在しなかったインフラが必要だったからだと述べた。別の動きでは、Vitalik Buterin氏が週末の投稿で、暗号学的な「世界コンピュータ」構想の一環として、特化型アプリがゼロ知識証明により「非常に強力なプライバシー」を獲得しうると論じた。

(00:33 UTC時点) 私たちの見立てでは、zk.moneyの復帰は、プロトコルの変更を待たずにEthereum (ETH)のアプリケーションレイヤーでプライバシーを実装できるかを試す実証的な事例だ。2027年に予定されるHegotáアップグレードでは、プライバシーアプリが承認や手数料処理を外部の助けを借りずに済むようにする提案が開発者の間で検討中だが、Aztecはすでに自社ネットワーク上で動く製品を届けている。制約条件を自社文書の記述に照らせば、ウォレットの設計ではなく、未監査の暗号技術とEthereum側の入金トレースの2点が、当面の枠になっている。