プライバシーの導管

# プライバシーエクスプローラー

Ethereumのプライバシースチュワード (PSE) — Ethereum Foundation (EF)の新しいチームが、ネットワークのすべてのレベルでプライバシーを導入するためのロードマップを発表しました。 このシナリオの実現により、ユーザー情報を開示することなく、匿名のトランザクションや計算を行うことが可能になります。

ForkLogはPSEの提案を調査し、組織の職員がそれをどのように実現するつもりであるかを伝えています。

リブランディング

7月30日にEthereumの10周年を記念したビデオ会議で、ヴィタリック・ブテリンはプライバシーを次の10年間のエコシステムの発展における重要な原則として定義しました。彼は、エコシステムの使命は「人類を前進させ、協力を向上させるアプリケーションを作成する」ことであり、その際にユーザーのデジタル権利を保護することだと述べました。

9月12日、EFはEthereumのすべてのレベルでプライバシーを実装するチームを発表しました。責任ある組織PSEは、彼らのチームがどのようにタスクを分配し、成果を示すかを記載したロードマップを準備しました。

出典: Ethereum Magicians。2018年からPSEは、以前はApplied ZKPとして知られていた、ゼロ知識証明の導入に取り組んでいます(ZKP)。2021年には、チームはプログラム可能な暗号技術と全スタック向けのソリューションの準備に活動を拡大し、Privacy & Scaling Explorationsに改名しました。Ethereum開発者にとって、この活動はむしろメンタリングの意味を持っていました: スタートアップはオープンソースの研究と成果に頼ることができました。

ロードマップによると、PSEはプライバシーの問題に対する実用的な解決策とEthereumエコシステムへの影響に焦点を当てます。

「私たちはEthereum Foundation内でアプリケーションレベルのプライバシー目標を達成する責任を負い、強力で検閲耐性があり、中介を必要としないプライバシーのために必要なL1の変更を確保するためにプロトコルチームと協力します。」

最終的に、Ethereumの技術スタックは「包括的なエンドツーエンドのプライバシー」を備える必要があります：プロトコルとインフラストラクチャからdappsとウォレットまで。

PSEでは、匿名性が使いやすいユーザーインターフェース、高いパフォーマンス、およびコスト効率と組み合わせて達成可能であると考えています。新しいプログラムは規制当局の要件を満たす必要があります。

「私たちのビジョンは、Ethereumにおけるプライバシーを例外ではなく、標準にすることです」 と声明に記載されています。

提示された戦略の主な構成要素:

• プライバシーに関連するエコシステムの問題マップの反復的な作成；
• チェックリストの管理。PSEのリーダー、サポート、または観察者としての参加の必要性に関する意思決定と、進捗を追跡するための指標の作成；
• 公共コミュニケーションと継続的なフィードバックサイクル。

PSEではスタートアップを包括的に予算化する予定はありません。むしろ、チームはデジタル保護の具体的な課題とそれに関連する問題を解決するためにのみ資金を割り当てる意向を示しています。

すべての分野が管理されています

PSEは2025年に始まったEFの大規模な再編の継続となりました。チームは既存のイニシアチブの分析において、ユーザーの人気レビューに注意を払うことを約束しています。そのために、EcoDevエコシステムの開発者と更新されたProtocol (のプロトコルプログラマーのコミュニケーションモデルを使用する予定です。すべての活動は、ネットワークの価値を保護する非営利団体であるSilviculture Societyの「友好的な」監視の下で行われています。

プライバシーの実現は、L2やDeFiを含むエコシステムの主要コンポーネントに焦点を当てており、実際にはユーザーの個人データを開示せずに取引を行うことを意味します。PSEチームは、主に3つの作業方向を挙げています:

• プライベートエントリ。資金送信、投票、またはdappsとの相互作用のようなプライベートエントリの使いやすさとアクセスの向上。完全なホモモルフィック暗号化)FHE(に関する長期的な計画と、実用的なオブフスケーションへの先端技術の推進を含む；
• プライベートリーディング。dappsでのリクエスト、表示、およびメタデータの監視や漏洩なしに認証を通過すること；
• プライベートプローブ。データの移植性と異なる環境での検証可能性を確保し、目的に関連付けられた情報を最小限に抑えた証明を提供します。

「これらの作業の方向性は、PSEが行っているすべてを網羅しているわけではありませんが、私たちが実現し、発展させようとしていることの基盤を構成しています。これらの方向性における具体的な優先事項やイニシアティブは、投資の期間や期待される結果によって異なり、エコシステムと共に進化していくでしょう。しかし、全体としてこれらの重要な方向性は、今後数年間維持されると期待しています」 と、ロードマップに書かれています。

プライオリティイニシアティブ

今後3〜6ヶ月間、PSEチームは予定されている各分野の優先課題に焦点を当てる計画です。そのため、最初のチェックリストを作成しました。

プライベート送金の分野で、開発者たちはPlasma Foldに特に注目します。これは、元のPlasmaデザインと最新のZKPベースの折りたたみスキーム)を統合した実験的なアーキテクチャを持つL2です。

従来のソリューションがメインネット上に広範なトランザクションデータを配置するのとは異なり、Plasma Foldは、ブテリンのPlasma-EVMとL2ネットワークIntmaxのハイブリッドにインスパイアされた最小限のデータ可用性モデルで動作します。PSEは、最新のIntmaxとの緊密な協力を継続する計画です。

L2ネットワークIntmaxのプライベート送金機能を備えたオブザーバー。出典：Intmax Plasma Foldは、ノードのメモリ効率と証明生成速度において、低コストで高性能な代替手段を提供します。このモデルでは、ブロックチェーンにメルクルルートや署名者のインデックスのような重要なメタデータのみが記録されるため、モバイルやブラウザアプリケーションに最適です。

匿名管理の分野で、PSEはプライベートDAOのソリューションを開発しているAragonチームとの協力を継続することを目指しています。「静かな」投票を行うためのdappsリストには、スタートアップMACIも含まれています。

プロトコルは検閲に抵抗し、投票は暗号化された形で直接ブロックチェーンに送信され、復号化できるのは投票者本人とコーディネーターだけです。ZKPのおかげで、誰でも最終的な集計の正確性を確認できます。

イーサリアムのプライバシー向上において、PSEチームはDeFiの機関受け入れの機会を見出しています。プライベートコンピューティングに関しては、MachinaIOおよびPhantom Zoneプロジェクトの推進を通じてFHEの導入に焦点を当てます。最初のオブファスケーション手法は格子に基づいており、高コストの再帰的暗号化プロセスを軽量な行列操作に置き換えます。第二の手法は、多者間FHEを使用したスケーラブルな多者間計算アプリケーションを構築するためのフレームワークです。

プライベートリーディングはPSEの第二の関心分野であり、組織のスタッフによれば、RPCノードへの注意とORAMおよびPIRソリューションの詳細な研究が必要です。

ノードのメモリアクセスパターンを使用した攻撃の可能性がある場合、ORAMメソッドはデータの機密性を保持し、ユーザーを保護します:

• 各メモリへのリクエストは「マスク」されます;
• 実際の呼び出しと架空の呼び出しが混ざり合っています;
• ランダムアクセスの幻想が作られる。

結局、メモリを完全にスキャンする攻撃者でさえ、本物のアクセスと偽のアクセスを区別できない。

プライバシーの証明の側面は、主にデータの移転、匿名性の識別、およびクライアント側の証明プロトコルの観点からPSEによってサポートされています。

特に、「匿名」のEthereumチームはTLSNotaryプロトコルを支持しています。これは、プライバシーに焦点を当てたプロジェクトの開発者に適しており、保護されたウェブサーバーからのデータの出所を確認する必要があります。そのために、信頼性が高く、機密性のある通信の事実をポータルと証明するために広く使用されているTransport Layer Securityプロトコル(TLS)を使用します。

MPCを使用して、彼はセッションキーを二者間で分割します：証明者と検証者。ユーザーも管理者も完全なTLSキーを持っておらず、それぞれが一部だけを持っています。

このシステムは、安全性の保証を維持しつつ、証明者が検証者に通信の真正性を確認できるようにします。この際、検証者はどのウェブサーバーにリクエストがあったのかについて無知のままであり、暗号化されていない通信には決してアクセスできません。

クライアント側の計算に関して、PSEはMoproプロジェクトに注目しました。スタートアップチームはスマートフォンを使用したプライベートな環境の構築を調査しています。

Moproは、クライアントアプリケーション内で迅速でスケーラブルかつ安全な証明プロセスを提供するために、モバイルGPUの増大するパワーを利用しています。クロスプラットフォーム対応により、ツールはiOS、Android、Windows、Macで動作します。

懸念事項

プライバシーの強化は重要な問題を提起します。それは既存の規制に準拠するのでしょうか？個人データの保護の約束とともに、特に小規模企業やスタートアップにとってリスクも生じます。

規制要件の遵守は手に負えない課題となる可能性があります

サポートされているPSEプロジェクトが直面する可能性のある問題：

• 高い遵守コスト。 GDPRは複雑であり、多くのスタートアップはその遵守に必要なリソースを持っていない可能性があります；
• 法的な不確実性。 様々な国での法執行の異なるレベルは、特に国際的なレベルで活動する人々にとって、要件の遵守を難しくします;
• 第三者への依存。 多くの中小企業は、独自の責任を持つ外部プロバイダーを通じてデータを収集および処理しています。

挑戦にもかかわらず、EFのステップはユーザーのデジタル権を保護することを目的としており、既存の規制の影響を変える可能性すらあります。

「Ethereumは世界全体の決済レイヤーになる道を歩んでいますが、信頼できるプライバシーがないと、グローバルな自由の支柱ではなく、グローバルな監視システムの基盤に変わるリスクがあります。プライバシーのないシステムは、機関やユーザーに代替手段を探させ、Ethereumが作られた目的そのものを脅かします。Ethereumがプライバシーを確保しなければ、それに依存する人々を守ることはできません」とPSEチームは述べました。