作者: Elusiv プライバシー

編集者: Dengian コミュニティ

パブリック ブロックチェーンはデフォルトでプロトコル レベルで透過的であり、トランザクションはブロックチェーン台帳を通じて誰に対しても永続的に表示され、変更できません。疑似匿名の公開鍵アドレスのみを使用すると、Chainalies のようなブロックチェーン分析会社や Arkham のような匿名化プロトコルを使用する企業にとって、これらのアドレスとチェーン上のアクティビティからユーザーを特定するのは比較的簡単です。そのため、ユーザーを保護し、アプリケーションが公開台帳に基づいて構築されていることを確認するには、プライバシー保護が重要です。

ブロックチェーンは分散型であるため、ユーザー データのセキュリティを確保するために独自のデータ センターに依存していた以前の Web 2.0 よりも、ブロックチェーン上でユーザーのプライバシー保証を実現することは複雑です。しかし、ご存知のとおり、このモデルには多くの落とし穴があり、監視資本主義やデータ搾取などの特有の現象を引き起こします。では、分散ネットワーク ノード上でネットワークとアプリケーションが実行されるブロックチェーン上では、プライバシーはどのように実現されるのでしょうか?

この記事では、ブロックチェーン ユーザーのプライバシーを実現するためにさまざまな方法を活用して、数種類のプライバシー保護プロトコルを詳しく説明します。この記事では、これらのシステム内でプライバシーを可能にする暗号化プリミティブについては詳しく説明しません。これらについては、他の記事で説明されています。

ブロックチェーン上のプライバシーを保護するためのさまざまなアプローチ

パブリック ブロックチェーンを使用してユーザーのプライバシーを実装するには、プライバシー コインから隠しプールやプライバシー実行仮想マシンまで、さまざまな方法があります。各モデルには、これらのプライバシー強化ツールを使用するとき、または新規または既存のアプリケーションに適用するときに理解することが重要な異なる考慮事項があります。

資産固有のプライバシー

資産固有のプライバシーは、チェーン上で最も初期のプライバシー保護形式です。これには、プライバシー保証が特定の資産 ZEC や XMR に関連付けられている ZCash や Monero などのプライバシー コインが含まれます。これらのチェーンは、1 つのデジタル通貨 (ZCash の場合は ZEC、Monero の場合は XMR) と転送のユースケースのみのために構築されています。ここには、ZCash がプライベートな形式と透過的な形式の両方で存在できるなど、いくつかの微妙な違いがありますが、このアプローチの一般的な制限は、プライバシーの保証が特定の資産に関連付けられていることです。ただし、プライバシーはネイティブ トークンにのみ適用されます。ユーザーは他の種類の資産のプライバシーにアクセスできないため、これにより使いやすさが根本的に制限されます。 ZCash と Monero は、ユーザーが ZEC または XMR をプライベートに送受信したいユースケースでは実行可能なオプションですが、他のブロックチェーン エコシステムやそれに対応するアプリケーションとの対話は困難になります。イーサリアムやソラナなどのエコシステムは、SBT や NFT などの非代替資産を含む、数百種類の資産をホストしています。これらのエコシステムが成熟するにつれて、プライバシー保護を拡張してさまざまな資産をサポートし、ユーザーが取引することを選択した資産のプライバシー保証にアクセスできるようにする必要があります。

人里離れたプール

隠蔽プールは、匿名性セットまたはプライバシー プールと呼ばれることもあり、ユーザーの公開鍵とユーザーが保持する資産の間のリンクを解除し、非公開でトランザクションを実行できるようにするソリューションを指します。高いレベルでは、ユーザーはスマート コントラクトによって運用されるプールに資産を預けることができます。さまざまな暗号化技術により、各ユーザーの入金は、隠しプール内の他のユーザーの入金と区別できなくなります。入金後、ユーザーは、入金された資産に対する自分の管理を (通常はゼロ知識証明によって) 証明することで、取引を開始できます。これにより、公開鍵に縛られることなくこれらの資産を活用でき、プライバシーを効果的に保護できます。隠しプールの主な制限は、特定のプール内に存在する一意のデポジットが多いほど、プライバシーの保証が強化されることです。簡単に言うと、ユーザーが増えればプライバシーも向上します。

プライバシー実行仮想マシン

プライバシー実行仮想マシン

プライバシー実行仮想マシン (VM) は、ブロックチェーンのプライバシー保護の新しい形式です。現在、オンチェーン上のプライベートデータの正確性を直接検証する効果的な方法がないため、このアプローチにより、オフチェーンの計算をオンチェーンで検証できるようになります。完全準同型暗号化はこれを変える可能性がありますが、現在はオフチェーン実行、ゼロ知識証明を使用したオンチェーン検証モデルが使用されています。これにより、アプリケーション/ユーザーが公開されたデータや機密データをオンチェーンで公開する必要がなくなります。プライバシーを保護するためにゼロ知識証明を活用することで、状態遷移の正確さを維持しながら、オンチェーンでデータを公開する必要がなくなります。このアプローチは、Aleo などの「デフォルトでプライベート」レイヤー 1 ブロックチェーン、またはプライバシー保護が実現できる Aztec Labs などのプライバシー対応レイヤー 2 をサポートします。プライベート VM は、プライベート ゲームなど、より任意のプライベート アプリケーションをチェーンに導入することで、構築できるソリューションの範囲を拡張します。ただし、このアーキテクチャにおけるプライバシーの保証は、プライバシー セットによって制限されるのではなく、状態の対話性によって制限されます。これは、状態遷移につながる対話においてユーザーが他のユーザーに表示する必要があるデータが決定されるためです。さらに、既存のアプリケーションの場合、完全に新しいロジックが必要となるため、このアプローチにはいくつかの制限があります。

ブロックチェーン上のプライバシー保護の各アプローチには、ユースケースやアプリケーションに応じて長所と短所があります。 ZEC や XMR などのプライバシー コインは基本的な送金には最適ですが、使いやすさに制限があります。非表示プールはプライバシー保護に大きな柔軟性をもたらしますが、その有効性はプール内のデポジットの数によって異なります。プライバシー実行 VM は、デフォルトでプライバシーを実現するための基礎を築きますが、依然として情報漏洩と多大な開発オーバーヘッドの可能性が存在します。あらゆるユースケースやアプリケーションでプライバシーを強化するための理想的な設計アプローチを考える必要がありますが、多くのエコシステムやアプリケーションは現在プライバシーを必要としています。

隠れたプールを詳しく見てみましょう

非表示プールは、アカウント レベルのプライバシー強化の最も柔軟で効果的な形式の 1 つを提供します。このアプローチのニュアンスのいくつかと、Elusiv がエコシステム全体に拡張できる強力で包括的なプライバシー ソリューションでこの設計をどのように拡張するかを詳しく見てみましょう。

さまざまな非表示プールのプライバシー保証の測定

プライバシー プロトコルは、隠しプール設計を展開する際にさまざまなアプローチを採用しており、それぞれのアプローチにはさまざまなトレードオフが伴います。イーサリアムに基づく最もよく知られたプライバシー プロトコルの 1 つである Tornado Cash は、こ​​の方法を利用してオンチェーン トランザクションを難読化します。 Tornado Cash アプリケーションはさまざまな資産を受け入れますが、Tornado Cash プールは資産タイプに基づいて分割されています。たとえば、プール A にはイーサリアム暗号通貨 (ETH) の預金のみが含まれ、プール B にはデジタル米ドル ステーブルコイン (USDC) の預金が含まれる場合があります。イーサリアムのもう 1 つの主要なプライバシー プロトコルである Aztec は、zk.money アプリケーションで同様のアプローチを活用していましたが、2023 年 3 月までに廃止しました。

この基本的な分割では、プールが分割されるため、プライバシーの保証が低下します。プライバシーの有効性は、特定のプール内のデポジットの量によって異なります。したがって、より高い時価総額を持つ資産 (USDC など) に関連付けられたプールには、より低い時価総額を持つ資産に関連付けられたプールよりも厳格なプライバシー保証が適用されます。プール内のデポジットが小さいほど、公開キーとその相互作用を関連付けることが容易になり、潜在的に識別につながる可能性があります。

ユーザーの観点から見ると、これらのアプリケーションはさまざまな資産のプライバシーを保護できますが、シールドされたプールの固有の断片化により、基礎となるプライバシーの保証が制限されます。このような制限を削除すると、匿名性の設定が大幅に強化され、すべてのユーザーのプライバシーが向上します。

Elusiv のマルチアセット プライバシー プール

Elusiv は、V2 アップグレードでより柔軟なプライバシー プールの実装を活用し、あらゆるアセットがマルチアセット プライバシー プール (MASP) 内の同じプライバシー セットを共有できるようにします。これにより、ユーザーは、基盤となるユニバーサル チェーン上のスマート コントラクトによる構成可能性を維持しながら、ユニバーサル チェーン上の資産の所有権を非公開で保持および譲渡することができます。これは、ユーザーが、より優れたプライバシー セットによるプライバシーの利点を享受しながら、Elusiv スマート コントラクトによってサポートされる任意のアセットまたはアプリケーションを保持および操作できることを意味します。したがって、プライバシーの保証は次の要素の組み合わせによって決まります。

Elusiv の MASP はエコシステム全体に共通のプライバシー プールを提供でき、Elusiv または Elusiv SDK を統合したアプリケーションのユーザーは同じ匿名性セットを共有します。これはプライバシー保護にとって非常に強力であり、現在では包括的で非独占的なプライバシー ツールとなっています。

コンプライアンスに関する指示

プライバシー プールはユーザーに適切なプライバシー保護を提供しますが、違法行為をフィルタリングし、誠実なユーザーを悪意のある行為者から分離するためのコンプライアンス対策が欠如しているため、ユーザビリティが大幅に妨げられ、2022 年の Tornado Cash への制裁につながりました。 Elusiv は、Zero-Knowledge Encrypted User Protection (ZEUS) を実装することでプライバシー問題に包括的に対処します。 ZEUS は、Elusiv MASP の違法使用を軽減するために設計された分散型プライバシー コンプライアンス ソリューションです。これにより、Elusiv とそのユーザーが保護されるだけでなく、規制の一貫性が確立され、最終的にはオンチェーンのプライバシー保護に拡張性がもたらされます。

Elusiv テクノロジースタック

Elusiv はブロックチェーンのプライバシーを再定義します

ブロックチェーンにおけるプライバシーは、まだ実用的な成果や広範な導入を達成していません。なぜ？コンプライアンスを超えて、現在のプライバシー状況は細分化されています。使用されるプライバシー プロトコルに応じて、基礎となる制限はプライバシーの保証、ユーザー エクスペリエンス、またはその両方に影響を与えます。 Elusiv は、ブロックチェーンに準拠した構成可能でモジュール式のプライバシーを提供することを目指しています。ウォレット、分散型取引所、融資プロトコルなどは Elusiv を統合し、Solana のようなエコシステム全体に共通のプライバシー プールを提供することを活用できます。すべてのアプリケーションがプライバシー プールから共有できるプライバシー保証を想像してみてください。これにより、強力な新しいパラダイムが導入され、ユーザーとアプリケーションを結び付ける柔軟でコミュニティ主導のプライバシー強化が可能になります。