対話a16z Cryptoのパートナー：プライバシーは暗号通貨にとって最も重要な「堀」になるだろう

作者：a16z crypto

翻訳：白話区块链

人々はしばしば、ユーザーは実際にはプライバシーを気にしていないと言います。ソーシャルメディア時代にはそれが事実かもしれません。しかし、金融分野ではルールが全く異なります。A16Z Cryptoのパートナー、Ali Yahyaは重要な予見を提示しました：プライバシーは暗号通貨分野で最も重要な防御壁となり、「勝者全取り」のネットワーク効果を引き起こすでしょう。

司会者： Robert Hackett（A16Z Crypto）ゲスト： Ali Yahya（A16Z Crypto シニアパートナー）

一、なぜパフォーマンスはもはや防御壁ではないのか？

司会者： Aliさん、最近「プライバシーが暗号通貨で最も重要な防御壁になる」との見解を示されました。これは非常に大きな結論です。何があなたをそこまで確信させたのでしょうか？

Ali： この考えは、「ブロックスペース（Block Space）」の商品化についての私の思考から生まれました。現在、高性能なブロックチェーンは供給過剰であり、さらに便利なクロスチェーンソリューションが登場したことで、各チェーンのブロックスペースは機能的に大差なくなりつつあります。

このような背景では、「高性能」だけでは防御的な優位性を生み出せません。さらに重要なのは、プライバシーはほとんどの既存のパブリックチェーンに備わっていない機能だということです。より重要なのは、プライバシーが「ロックイン（Lock-in）」の特殊な効果を生み出し、ネットワーク効果を強化できる点です。

司会者： 現在のブロックチェーンチームは反論するかもしれません。例えばSolanaやEthereumは、全く異なる技術的トレードオフやロードマップを持っています。あなたは、「私のチェーンはユニークで代替不可能だ」と考える人々にどう答えますか？

Ali： 私は、汎用型のブロックチェーンにとって、パフォーマンスは入場券に過ぎないと考えています。際立つためには、次の三つのうちの一つを備える必要があります：繁栄するエコシステム、不公平な配分の優位性（例：CoinbaseのBase）、またはキラーアプリ。

プライバシーが特別な理由は、ユーザーがプライバシーチェーンに入ると、「移動秘密（Moving Secrets）」は「移動資産」よりもはるかに困難なため、離脱意欲が大きく低下する点です。この粘着性は、現在の透明なパブリックチェーンには備わっていません。

二、ユーザーは本当にプライバシーを気にしているのか？

司会者： 多くの人は、ユーザーはプライバシーに関心がないと考えています。Facebookを見ればわかるでしょう。あなたは、暗号分野では状況が異なると感じる理由は何ですか？

Ali： 人々は「いいね」データには関心がなくても、財務データには絶対に関心があります。

暗号通貨が主流になるためには、プライバシーは必須です。個人だけでなく、企業や金融機関も、自分たちの給与明細、取引履歴、資産の好みが全世界にリアルタイムで監視されることを絶対に容認しません。金融の文脈では、プライバシーは必需品です。

司会者： 具体的な例をいくつか挙げてもらえますか？人々が最も秘密にしたいデータは何ですか？

Ali： たくさんあります。Amazonで何を買ったか？どのサイトに登録しているか？どの友人にいくら送ったか？あなたの給与、家賃、残高はいくらか？これらの情報は、あなたの財務活動から簡単に解析されてしまいます。プライバシーがなければ、まるで透明な財布を背負って街を歩いているようなもので、誰もがじっと見ている状態です。

三、「秘密（Secrets）」の移行が難しい理由

司会者： あなたは、「秘密（Secrets）の移行は難しい」と核心的な見解を述べました。これは技術的な問題ですか、それとも社会的な問題ですか？

Ali： それは根本的な技術的問題です。プライバシーシステムは「匿名集合（Anonymity Set）」に依存しています。あなたのプライバシーが安全なのは、あなたの活動と何千何万ものユーザーの活動が混ざり合っているからです。

匿名集合が大きいほど、プライバシーは安全です。

クロスチェーンリスク：あなたがプライバシー資産をある匿名ゾーン（Zone）から別のゾーンに移すと、多くのメタデータ漏洩（取引時間、金額の関連付け、ネットワーク層の特徴など）が発生します。

これにより、ユーザーは最も多くのユーザーと匿名集合の大きいチェーンに留まる傾向があります。クロスチェーンは面倒であるだけでなく、「身元暴露」のリスクも伴います。この自己強化的なフィードバック効果により、市場には少数の大規模なプライバシーチェーンだけが残ることになります。

四、技術的アプローチ：プライバシーをどう実現するか？

司会者： 現在、あなたが描くビジョンを実現するための技術手段にはどのようなものがありますか？

Ali： 主に四つの技術があります。

ゼロ知識証明（ZK Proofs）：取引の有効性を証明しつつ内容は漏らさないもので、最も進展が早い。

完全同型暗号（FHE）：暗号化されたデータ上で計算を行えるもので、最も強力な機能を持つが計算コストが非常に高く、現段階では理論的な段階。

多者計算（MPC）：複数の参加者が協力して計算を行い、各自のデータを漏らさずに済む。鍵管理によく使われる。

信頼できる実行環境（TEE）：IntelやNvidiaなどのハードウェアメーカーが提供する「隔離エリア」を利用した暗号化計算。これは現時点で最も実用的で高性能な方法です。

Ali： 実際には、これらの技術を組み合わせて使うことになるでしょう。例えば、TEEで性能を確保し、その上にMPCを重ねて防御層とし、ハードウェアが物理的に破られてもプライバシーが守られるようにする、といった具合です。

五、分散化と「勝者全取り」の衝突

司会者： 暗号の精神の核心は、分散化と相互運用性です。もし将来的にプライバシーチェーンが「勝者全取り」の局面を迎えた場合、それは本来の理念に反しませんか？

Ali： そうは思いません。分散化は「コントロール権」の問題であり、「断片化」ではありません。

オープンソースで、コードが検証可能で、検証者ノードが分散している限り、そのチェーンは分散化されています。これにより、開発者にとって「悪意のない」プラットフォームの保証が得られます。Web2時代のAPIを封鎖してユーザーをロックインする行為と比べると、暗号分野のプライバシーロックインは、アルゴリズムとセキュリティリスクに基づいており、ルールは依然として公平で中立です。

六、未来展望：量子脅威とAI

司会者： 長期的な視点で、量子計算はこれらのプライバシー技術を破る可能性はありますか？

Ali： これは非常に現実的な問題です。私たちの研究チーム（例：Dan Boneh）の評価によると、量子攻撃者が現代の暗号を破るには、少なくとも15年はかかると考えられています。私たちは今から「耐量子」暗号への準備を始める必要がありますが、現時点で過度に恐れる必要はありません。

司会者： 最後の質問です。AIの知能体がインターネットを支配し始めたとき、あなたのプライバシー理論はどのような衝突を迎えるでしょうか？

Ali： AI時代において、私たち一人ひとりは「パノラマ監獄」に生きているようなもので、私たちのすべての活動が次世代のモデルの訓練データとなっています。AIがあらゆる場所に入り込むにつれて、人類のプライバシーへの要求は今よりもむしろ強まる一方です。