イーサリアム ERC-5564：受取アドレスのプライバシーを守る

原題：イーサリアムにステルスモードが登場

原著者：Vaidik Mandloi、TOKEN DISPATCH

翻訳：Luffy、Foresight News

取引を確認するためではなく、第三者からどう見えるかを確かめるためだけに、Etherscanで自分のウォレットアドレスを検索したことはありますか？

現在の残高、これまで保有したすべてのトークン、購入したNFT、利用したプロトコル、深夜に試したDeFi、請求したものや無視したエアドロップ……そのすべてが、完全に公開されています。

報酬を支払うフリーランサーや、あなたに資金を提供するDAO、あるいはカンファレンスで初めて会った人に、このアドレスを教える場面を想像してみてください。あなたが渡すのは単なる受取アドレスではなく、オンチェーン上の金融生活の全記録なのです。

理由はシンプルです。イーサリアムは、ほとんどのパブリックブロックチェーンと同じく、各アドレスを実質的に公開された台帳として扱います。

多くの人が、この気まずさを感じたことがあるでしょう。ウォレットアドレスを貼り付ける直前に一瞬ためらったり、資金の受け取り専用に「新しいウォレット」を用意したり、残高についての情報が漏れすぎないよう、先に資金を移動させたりする人もいます。

こうした感覚を持つのは、仮想通貨に詳しい人だけではありません。2023年に15,000人を対象として実施されたConsenSysの世界調査によると、83%がデータプライバシーを重視する一方、既存のインターネットサービスを信頼しているのは45%にとどまりました。

ERC-5564は、こうしたアドレスの関連付けの問題に対処するために設計されています。ステルスアドレスをイーサリアムにネイティブな形で導入する規格であり、受け取るたびにメインウォレットを公開せずに支払いを受け取れるようにします。

ERC-5564がもたらすものとは？

問題の根本にあるのは、1つのアドレスにあなたの行動がすべて永久に記録されることです。では、なぜ同じアドレスを使い続けなければならないのでしょうか？

現実世界で資金を受け取る方法を考えてみてください。銀行振込をしてもらうには口座番号を相手に伝える必要があり、取引ごとに口座番号が変わることはありません。時間がたつにつれて、その銀行口座には収入、支出、貯蓄のすべてが記録されます。重要な違いは、その記録を見られるのがあなたと銀行だけだという点です。

イーサリアムでも、ウォレットアドレスは同じように機能します。ネットワークのグローバルステート上にある恒久的な口座のようなものです。誰かに送金してもらうにはアドレスが必要ですが、そのアドレスは変わらず、すべての取引が同じ公開アドレスに記録されます。

研究者はこの問題を「ガラス張りの銀行口座」問題と呼んでいます。問題は取引が見えることではなく、あらゆる行動が、ほとんど変更できない1つのアドレスに自動的に結び付けられてしまうことです。

仮想通貨の初期には、公開されるのは基本的な取引記録に限られていました。しかしその後、ブロックチェーンは、貸付市場、NFTプラットフォーム、ガバナンスシステム、決済レイヤー、アイデンティティへと進化しました。現在、アドレスから明らかになる情報は、ほんの数年前よりはるかに豊富になっています。

プライバシー研究でよく使われるたとえに、ブロックチェーン上で行う「戦艦ゲーム」があります。すべての手が公開される状況を想像してみてください。ルールは正しく適用され、システムはすべてを忠実に記録します。しかし、両プレイヤーがお互いの艦船の位置を見られるなら、戦略性は失われてしまいます。

システムは設計どおりに動いていますが、透明性によってプライバシーが失われるため、体験は根本的に変わってしまいます。

金融上のやりとりも同じように考えられます。領収書のたびに、アドレスの全履歴まで見せる必要はありません。

ERC-5564は、イーサリアムの透明性をなくそうとしたわけでも、残高の暗号化やプライバシープールのような複雑な設計を導入したわけでもありません。より限定的で実用的な問題、すなわち受取レイヤーでの自動的な関連付けを減らすことに焦点を当てています。

中核となる仕組みは非常にシンプルです。ウォレットアドレスを相手に直接伝える代わりに、ステルス・メタアドレスを渡します。このメタアドレス自体は受取先ではなく、あなた専用の一時的な受取アドレスを生成するための公開鍵暗号技術の情報を含んでいます。

つまり、相手があなたに支払うとき、資金は公開されているメインウォレットではなく、その取引のためだけに生成された新しいアドレスに送られます。オンチェーンでは、相手が一度も使われたことのない新しいアカウントに送金したように見えます。

ネットワーク上では、すべてが通常どおりに動作します。異なるのは、受け取るたびに別のアドレスへ送金され、1つの恒久的な口座に記録が積み重ならないことです。

イーサリアムに本当に必要なのか？

ユーザーの行動を見れば、その答えが分かります。

たとえばTornado Cashを見てみましょう。ユーザーが公開プールに資金を預け、そこから新しいアドレスへ出金することで、送金者と受取人のつながりを断つミキシングプロトコルです。制裁や厳しい監視に直面しながらも、Tornado Cashは2025年に250億ドル超の資金を処理しました。これは、ユーザーが法的・評判上のリスクを引き受けてでも、取引をメインウォレットから切り離そうとしていることを示しています。

次にRailgunを見てみましょう。ゼロ知識証明を使ってプライバシーを保護した取引を実現し、残高や送金の詳細を非公開にしています。2025年までに、Railgunのロック済み価値は7,000万ドルで安定し、累計取引量は20億ドルを超えました。

受取人のプライバシー保護に関しては、Umbraがイーサリアム上でアプリケーションレイヤーのステルス決済を実装しました。ユーザーは機密情報を公開し、使い捨てアドレスで資金を受け取ります。2026年時点で、Umbraは77,000超のアクティブなステルスアドレスを生成しています。

市場全体と比べれば、これらの数字は大きくないかもしれません。しかし、ユーザーが「デフォルトでプライバシーが守られること」を強く望んでいると示すには十分です。

一方で、これらのツールにはトレードオフもあります。

· コインミキシングには個別の入金・出金コントラクトが必要です。手間が増え、コンポーザビリティが損なわれ、規制上のグレーゾーンに置かれています。

· ZKプライバシーツールは、依然としてユーザーが自ら選んで使う追加レイヤーです。

· Umbraはステルス形式での受け取りが有用であることを証明しましたが、ウォレットの規格ではなく、単独のアプリケーションにとどまっています。

イーサリアムでプライバシーを実現するには、常に追加の手順が必要です。

ERC-5564は異なるアプローチを取りました。新たなプライバシープロトコルを作るのではなく、ウォレットレイヤーでステルス決済を標準化したのです。

イーサリアムのプライバシーは今どの段階にあるのか？

仮想通貨の世界におけるプライバシーは白か黒かではなく、トレードオフの幅を持つものです。

その一方の端にあるのがMoneroのようなプロトコルで、プライバシーをベースレイヤーに直接組み込んでいます。取引金額は隠され、送信者と受取人のアドレスは見えにくくなります。プライバシーは任意ではなく、設計によって必須とされています。機密性がネットワークのデフォルト状態であるため、ユーザーがプライバシー保護を有効にするか選ぶ必要はありません。

次に、ゼロ知識証明を使ったシールド取引を導入するZcashがあります。Zcashでは、ユーザーは透明な取引とプライベートな取引を選べますが、システム全体に適用されるのではなく、独立したシールドプール内で運用されます。このアーキテクチャは機密性を実現するものの、ネットワークの根本的な動作ではなく、別個のモードにとどまっています。

一方、イーサリアムはまったく異なり、当初から透明性とコンポーザビリティを優先してきました。

このオープンな性質が、DeFi、NFT、DAOの急速な成長を後押ししました。そのトレードオフとして、構造的なつながりが生じ、プライバシーを保つ仕組みはプロトコルの外側に置かれることになりました。

ERC-5564は、考え方の転換を示しています。外付けのプライバシーレイヤーを追加するのではなく、特にトランザクションレイヤーにおいて、イーサリアムの既存の設計にプライバシーを基盤要素として組み込むものです。

Moneroがプライバシーを基本とし、Zcashがプライバシーを任意の機能として扱うなら、ERC-5564は、独立したチェーンやアプリケーションを後付けするのではなく、ウォレット規格のインフラにプライバシーを組み込みます。

業界での議論も変化しています。「パブリックチェーンは完全に透明であるべきか、それとも完全にプライベートであるべきか」という二択ではなく、プライバシーはどこにあるべきか、どの程度必要か、検証可能性やコンポーザビリティとどう共存できるかが問われるようになっています。

プライバシーはユーザーと市場に何をもたらすのか？

プライバシーは、単に取引を隠すことではありません。金融システムにおけるインセンティブと権力の分配を根本から変えます。この意味で、プライバシーは3つの重要な要素を可能にします。順に見ていきましょう。

透明性の高いブロックチェーンでは、すべての操作が見えます。大したことではないように思えるかもしれませんが、実際はそうではありません。

すべての取引データが公開されると、主に恩恵を受けるのは一般ユーザーではなく、ヘッジファンド、MEVボット、分析企業、AIモデルなど、高度なデータ分析ツールを持つ人々です。一般ユーザーの行動は露わになる一方、こうした高度な分析を行う主体は、その行動を観察、モデル化し、そこから価値を引き出します。

これにより、構造的な非対称性が生じます。

問題は透明性そのものではなく、透明性によってあらゆる経済活動が公開シグナルとなり、それを手掛かりに戦略が組み立てられ、利益を得るために利用されることです。

取引が簡単に利用されなくなれば、参加者同士の競争は、高度な監視ツールを誰が持っているかではなく、価格やリスクをめぐるものへと移ります。これによって、より健全で公平な市場行動が促されます。これがプライバシーの第一の効果です。目に見える取引活動だけを根拠に価値を引き出す行為を制限します。

第二の効果は、より根本的なものです。プライバシーは、透明性の高いシステムでは実現できない資本形成を促進できます。

個人ユーザーは全面的な透明性を許容するかもしれませんが、機関投資家は決してそうしません。

すべてのポジションがリアルタイムで監視されているなら、ファンドはDeFiに資本を効果的に投入できません。ファンドが特定の資産を保有していると、市場が逆方向に動く可能性があります。ヘッジをすれば、競合相手にその取引を追跡される可能性があります。戦略を守ることができなくなるのです。企業にも同じことが当てはまります。仕入先との関係が競合他社に見えてしまえば、企業は公開台帳上で請求書をトークン化できません。給与体系が全面的に公開されていれば、給与をオンチェーンで支払うこともできません。透明性の高いシステムは実験を促す一方、自律的な意思決定を妨げます。

これは、「トークンの相互運用は簡単だが、鍵の相互運用は難しい」という言葉をよく表しています。

パブリックチェーンではすべての情報が公開されているため、異なるネットワーク間で資産を移動するのは非常に簡単です。しかし、プライベートなシステムでは、プライバシーが保たれる範囲から外に出ると、過去の取引記録が公開され、摩擦が生じます。プライバシーを重視するユーザーは、外に出たときに取引記録が漏れない環境にとどまる傾向があります。

この状況から、新たなネットワーク効果が生まれます。

従来のブロックチェーンの競争軸は、スループット、手数料、開発者向けツールです。プライバシーは、情報を隔離する能力をめぐる競争をもたらします。プライベートな匿名集合が大きくなるほど、そこにとどまる価値は高まります。規模が大きくなるほど機密性が強化されるため、流動性もこの領域に集中し始めます。

第三の効果は、選択的開示と呼べるものです。

現在のシステムにおけるプライバシーの選択肢は、全面公開か全面非公開かという二択になりがちです。しかし、暗号技術によって第三の選択肢が生まれます。元のデータを明かさずに、ある事実を証明できるのです。

プロトコルは、保有するポジションをすべて開示することなく、支払い能力を証明できます。取引所は、口座残高を開示せずに準備金を証明できます。ユーザーは、取引履歴全体を明かさずに、特定のルールを順守していることを証明できます。

これにより、機密データが一か所に集まる「データのハニーポット」が生まれる可能性が下がります。また、プライバシーと規制のトレードオフも軽減され、まったく新しい金融アプリケーションへの道が開かれます。

たとえば、プライベートな貸付市場では、個々の借り手の身元を隠しながら、担保ルールや清算ロジックを適用できます。AleoやSecret Networkのようなプラットフォームは、機密性を保つDeFi設計を通じて、この分野を試しています。

オンチェーンのダークプールでは、注文の規模や方向を約定前に明かすことなく、取引をマッチングできます。まさにこれを実現しようとしているのがRenegadeです。暗号化された取引インフラを構築し、意図が見えてしまうことだけを根拠とするフロントランニングを防ぐことを目指しています。

コンプライアンスに準拠したステーブルコインは、適切な法的手続きを通じて規制当局にアクセスを認めつつ、取引グラフから一般の人々がユーザーの行動を読み取るのを防ぐことができます。PaxosやAleoのようなプライベートステーブルコインのプロジェクトに加え、view keyを通じてZcashが先駆けた選択的開示モデルも、この考え方を模索しています。

貿易金融プラットフォームは、仕入先との関係を明かすことなく請求書をトークン化し、二重に資金調達されていないことを証明できます。Canton Networkのような企業ネットワークは、大手金融機関と連携して機密性を備えたインフラを試験導入し、機密性の高いビジネスデータを開示せずに、台帳の効率性を共有できるようにしています。

こうしたすべての要素が、長期的な行動の変化につながります。

透明性の高いシステムでは、アイデンティティと金融上の行動が恒久的に結び付けられます。行動を長期的なアイデンティティから切り離せないため、時間がたつにつれて、新しいことを試す意欲は低下します。一方、プライバシーは、参加することと恒久的に記録されることを切り離します。あらゆる判断が不変の公開台帳に記録されることなく、ユーザーが行動できるようにするのです。

まとめ

透明性の目的は検証可能性です。ネイティブなプライバシー保護の暗号技術は、検証可能性を保ちながら、機関投資家の資本と選択的開示を支えます。ERC-5564はイーサリアムをプライバシーチェーンに変えるものではなく、プログラム可能で軽量な、イーサリアムにネイティブなトランザクションプライバシーを実現するものです。

原文はこちら