作者：Castle Labs
翻訳：深潮 TechFlow
深潮導読：チェーン上金融が従来の市場に近づくにつれ、二つの致命的な問題が浮上した。すべての資金移動が公開され、量子コンピューティングが現在の暗号署名に与える脅威である。暗号市場で56％のシェアを占める最大資産であるビットコインは、これらの問題に対する最も明確な試金石となっている。StarknetのstrkBTCソリューションは、可視性と持続性の両方を同時に解決しようとしている。ビットコインのプライベート送金を可能にし、量子時代の到来前に技術的準備を整える。
オンチェーン金融が従来の市場に近づくにつれ、デジタル資産はより高い基準と厳格な要件に直面しています。
この新しい世界には二つの重要な問題があります：チェーン上の資金移動はすべての人に公開され、この技術を支える暗号署名は量子計算の脅威にさらされています。
これはビットコインで最も顕著に見られます。
ビットコインは現在、暗号資産市場の総時価総額の56％以上を占めており、自体にはほとんどプログラマビリティがないにもかかわらず、依然として暗号資産市場のアンカーとなっています。
ビットコインは、実用性とプログラマビリティを高めるために、クロスチェーンでエクスポートされ、ラッピングトークンを通じてオンチェーンファイナンスの世界へ導入されました。
しかし、DeFiにおけるビットコインは、より高い収益率だけでなく、公開されずに大額を転送できる方法と、明日の量子コンピューターが登場しても安全であるという保証が必要である。
オンチェーン金融の他の資産も同様です。資産は、各ポジションを一般に公開せずに移転、決済、組み合わせることができ、次の10年まで生存できない可能性のある暗号技術に依存してはなりません。
私たちは、これらの問題を他のプロジェクトよりも早く理解し、これら二つの問題に基づいてソリューションを構築しているプロトコルを追跡し続けています。
Starknetは今年初めにBTCFiキャンペーンを開始したが、それは単にビットコインをチェーン上で利用可能にするだけでなく、ビットコインを個人および機関が真に気にする条件——デフォルトでプライベートであり、必要に応じて開示可能で、後量子時代に備えて強化された——として最初の明確なテストケースとした。
Starknet がこの分野で取り組んでいる背景について、私たちは以前、2兆ドルのビットコインが動かない理由、Starknet のロードマップが信頼不要な BTC への道をどのように設計しているか、そして新しいプライバシーフレームワーク STRK20 について、そして彼らがシステムを「所有権によるプライバシー」に設計した理由を報じました。
プライバシーと量子カウントダウン
暗号通貨の世界の核心的な信条は、常に「信頼せず、検証せよ」であり、これは公開透明なブロックチェーンが常に可能にしてきたことです。残高を検証し、送金を覗き見、資金の流れをチェックし、コントラクトのやり取りを監視します。すべての内容が誰にでも公開されています。
これはどのように始まったのか、理解できますか。
透明性は信頼を築きますが、完全な透明性は知的財産、戦略、人身の安全、および運用のプライバシーを損ないます。今日では、AI駆動の匿名化解除により、公開アドレスと実際の身元を最大90％の精度で関連付けることが可能であるため、この点は特に真実です。
プライバシーは人権であるだけでなく、チェーン上ユーザーの保護と機関の採用に必要な重要なインフラです。
個人は監視、画像、嫌がらせ、犯罪、政治的露出を避けるためにプライバシーを必要とします。機関は、ポジション、注文フロー、その他のデータの機密性を確保し、取引相手の可視性や戦略の漏洩を防ぐためにプライバシーを必要とします。さらに、プライバシーは監査人、規制当局、またはコンプライアンス部門に対して選択的に開示できるように設定される必要があります。
以前のオンチェーンプライバシーの試みは、常にトレードオフを浮き彫りにしてきた：
Tornado Cashのような完全匿名のプライバシーポールは、OFACの制裁や開発者に対する刑事起訴および投獄という形で、コンプライアンスに反する道が政治的・法的リスクを伴うことを明確に示しました。
ネイティブチェーン上のプライバシーコイン（Monero、Zcashなど）は、取引の非表示が可能であることを証明してきたが、チェーン上の他の部分との統合が難しく、DeFiプリミティブと大規模に組み合わせることができない。これは、プライバシーそのものよりも大きな問題、すなわち流動性、相互運用性、コンプライアンスの問題を示している。
Aztecのようなプライバシー実行システムは、プライベートDeFiへの初期需要を捉えましたが、高コスト、流動性の分散、そして劣ったユーザー体験に直面することが多かったです。
プライバシーの欠如によって生じる問題は、孤立したチェーン上世界にとどまらず、物理的世界にも浸透している。実在の人物と紐づけられたチェーン上アドレスと公開された残高は、攻撃リスクを高めている。CertiKの報告によると、2026年前四半期には暗号資産保有者を対象とした確認済みの物理的攻撃が34件発生し、前年同期比で41%増加した。これは、極めて低く報告されているこれらの事例の記録された一部に過ぎない。より具体的には、フランスでは2026年1月から5月の間に暗号資産関連の誘拐事件が41件発生し、平均して2.5日に1件の割合だった。
プライバシーは、取引活動を隠すかアルファを保護するだけでなく、個人的および運用リスクを低減することにもますます関係しています。
プライバシーの問題は業界で積極的に解決されていますが、量子計算による別の脅威が浮上しています。可視性と持続性の両方を同時に解決する道筋は、ブロックチェーンが次世代の金融インフラに近づくことを促進します。
今年3月、Google Quantum AIの報告書は、イーサリアム財団のJustin Drakeとスタンフォード大学のDan Bonehによって共同で作成され、複数の攻撃経路を特定し、イーサリアムエコシステム全体で約1,000億ドルがリスクにさらされていると推定した。また、同報告書は、その証明システムが楕円曲線暗号ではなくハッシュベースのSTARK仮定に基づいているため、Starknetが他の主要なL2よりも後量子耐性が高いと特に指摘した。
この論文は、secp256k1公開鍵の露出に焦点を当て、ビットコインおよびイーサリアムウォレットに関連付け、十分な性能を持つ量子コンピュータが9分以内にウォレットを攻撃できることを指摘している。ジャスティン・ドレイクはその後、「2032年までに量子コンピュータが露出した公開鍵から秘密鍵を復元する可能性は少なくとも10％ある」と警告した。
これは今日の現実ではありませんが、数十年間保有されるべきとされていた資産の長期的な安全性と寿命が疑問視されています。
ビットコインは世界で最も重要なデジタル資産であり、抵押品、準備資産、機関の貸借対照表上の資産としてその利用が拡大するにつれ、そのセキュリティとプライバシーへの要求も高まっています。
次のセクションでは、これらのプライバシーの課題に対する最大かつ最も明確なテストケースである、ビットコインを基にしたソリューションを紹介します。
strkBTC：Starknet上のプライベートビットコイン
私たちは皆、BTC包装トークンを使用したことがあるでしょう。それらはビットコインを他のエコシステムに導入し、組み合わせ可能にします：取引可能な資産として、担保として、流動性として。
それらが解決していないのは、可視性です。
BTCをパッケージ化しても生産的に利用できますが、すべての移動は監視され、チェックされ、取引相手と取引可能です。預金、貸出、取引、LP保有、返済、引き出し、ウォレットクラスター、財政の流動性。すべてデフォルトで公開されています。
これは真剣な金融市場の運営方法ではありません。この問題が解決されるまで、オンチェーン金融は機関の天井に常に触れ続けるでしょう。
従来の金融では、プライバシーはインフラに組み込まれており、個人投資家であろうと機関の巨頭であろうと関係ありません。実際、株式取引量の大部分は、ダークプールなどの非公開またはオーバーザカウンター取引先を通じて流れ、取引相手は必要な情報のみを確認でき、規制当局は必要に応じてアクセスを保持し、一般大衆はリアルタイムの各取引ではなく、合計取引量のみを確認できます。
暗号通貨は可視性を標準としています。実際、プライバシーが常态であるべきです。
strkBTCは、Starknetが比特币をこのような制約なしにチェーン上の金融世界で流動化しようとする試みです。
strkBTCは、Starknet上のERC-20トークンで、ビットコインネットワークにロックされたBTCによって裏付けられ、StarkWareのプライバシーフレームワークSTRK20に基づいて構築され、残高とプライベート送金を隠蔽します。
STRK20はstrkBTCに2つのモードを提供します：
公開モードでは、標準的なERC-20と同様に動作し、ユーザーは保有・送金・貸借市場への供給・流動性提供・担保として使用が可能です。
屏蔽モードでは、選択した残高と送金が一般の視界から非表示になります。ユーザーは取引を屏蔽し、プライベートに保つことができ、ウォレット内から直接非屏蔽して公開残高に戻すことができます。
STRK20の有効化を含むStarknet v0.14.2アップグレード以前は、Starknet上でSTARK証明を検証するアプリケーションは、スマートコントラクト内での実行が必要であり、証明のサイズのため、コストが高くなり複雑でした。しかし現在では、トランザクションがオフチェーン証明を直接参照でき、Starknetのコンセンサスがプロトコル内での証明検証をローカルで処理します。
これは、複雑さ、コスト、流動性の断片化を増加させる個別のアプリ、チェーン、プール、またはミキサーという過去の課題を回避し、プロトコルレベルでプライバシーを実現します。これにより、アプリケーションは基盤となるインフラがプライベートな操作に簡単にアクセスできるようにしているため、より優れた製品の構築に集中できます。
コンプライアンスは設計の重要な部分であり、これはチェーン上に機関を開放するStarknetの一部です。
ユーザーがstrkBTCをブロックした場合、関連する閲覧キーは、STRK20のコンプライアンスインフラを運営する独立した第三者監査機関であるFinancial Privacy Inc（FPI）と共有されます。有効な規制当局の要請がある場合に限り、FPIにはアクセス権が付与されます。これは純粋なサイバーパンクの哲学とは一致しないかもしれませんが、従来の市場との整合性ははるかに高いです。公共のプライバシーを守りつつ、規制当局に開示します。
橋は、Twinstake、NEAR Intents、Luganodes、UTXO Management、Xverse で構成される信頼できる strkBTC コンソーシアムによって運営されています。現在、これらの独立した署名者は、BTC と strkBTC 間の鋳造と消滅をサポートしています。このコンソーシアムは最終形態ではありませんが、Starknet は時間の経過とともにロードマップを段階的に強化することを約束しています。
strkBTCは、別のラッピングトークンになることを目的としておらず、動きがブロードキャストされない、プログラマブルでコンポーザブルなBTCの可能性を解き放つことで、最初の課題である可視性を解決します。
次の質問は持続性です。
ブロックチェーンの量子問題
すべてのブロックチェーンは公開鍵暗号に依存しています。ユーザーがトランザクションに署名する際、公開鍵は明らかにされ、秘密鍵は隠されたままになります。これはビットコインおよびほとんどの他のブロックチェーンで一般的な操作であり、現在の環境では完全に正常で安全とされています。しかし、量子後時代では、この仮定はやや不安定になります。
前述の通り、Shorアルゴリズムを実行できる十分な性能を備えた量子コンピュータは、公開鍵から秘密鍵を理論的に導出することが可能です。これは、公開鍵の露出という、トランザクション検証の無害な部分が、まもなく潜在的な攻撃面となることを意味します。これは、ビットコイン、イーサリアム、Solanaの下にある同じ楕円曲線基盤に基づくため、どのチェーンにも固有の問題ではありません。
脅威は共有されているが、対応能力は共有されていない。最も脆弱なチェーンは、最も動きの遅いチェーンであり、ビットコインが最も明確な例である。
ビットコインには、後量子時代へのアイデアが不足しているわけではない。むしろ、あまりにも多くのアイデアがある。問題は、ネットワークが受け入れるトレードオフについて合意することだ：より大きな署名、より高いコスト、レガシー通貨の処理、ユーザー移行、ウォレット対応、マイナー方針、または凍結されたスリープ状態および未移行のコインとの闘い。
明らかに、ビットコインの問題は技術的であり、社会的かつ政治的でもある。
最近のインタビューで、Googleの論文の共同著者であるDan Bonehは、皆に冷静になるよう呼びかけました。「ビットコインにはパニックになる必要はありませんが、無視することもできません。急いで行動することは、量子コンピュータが実際の脅威となる前に、災害的なエラーを引き起こす可能性があるため、待つよりも悪影響を及ぼす可能性があります。」
ビットコインは量子問題を解決できる可能性があるが、迅速かつ干净には行かない。
この遅延は、ある意味で健全な通貨の特徴であるが、同時に扉も開けている。基礎層で議論が続く中、より機動的なスタックは、ビットコイン自体がまだ約束できない持続可能性を構築できる。
イーサリアムとその拡張であるL2は、この問題を回避できない。ほとんどのロールアップはイーサリアムに結算し、データ可用性のためにイーサリアムに依存しているため、ベースレイヤーの脆弱性を引き継ぐ。イーサリアムはこの点を認識しており、複数年にわたる移行計画を発表しているが、その計画が実行されるまで、その上に構築されたすべてのチェーンはイーサリアムの後量子移行問題にさらされている。
これがStarknetがリードする点です。Starknetは他のL2と同じようにイーサリアムに決済しますが、そのコアである証明層は、量子脆弱な暗号学に依存しない形で構築されています。イーサリアムから引き継がれたリスクは現実ですが、Starknetの自社スタック内のすべての要素は、ほとんどの主要チェーンよりも少ない移行債務を抱えており、パイプラインにはさらに多くの機能が控えています。
アーキテクチャの利点
Starknetの優位性は、量子計算が緊急の問題となる前に下された二つの設計選択に由来している。
最初の層は証明層であり、ネットワーク上の各状態遷移を保護するためにSTARK証明を生成するシステムである。この設計は、量子コンピュータの脅威にさらされる楕円曲線数学ではなく、ハッシュ関数に依存しており、2018年にStarkWareのCEOであるEli Ben-Sassonが共著した論文で確立された。これは重要なセキュリティ層であり、Googleの論文がStarknetを既にリードしている唯一の主要なL2として挙げている理由である。
二つ目はネイティブなアカウント抽象です。ほとんどのチェーンでは、署名方式がプロトコルレベルで固定されているため、これを変更するにはハードフォークが必要であり、すべてのユーザーとアプリケーションが対応しなければなりません。一方、Starknetでは、アカウントが自身の認証方法を定義できるため、ユーザーはプロトコル層を変更せずに量子耐性署名に移行できます。StarkWareによると、量子耐性ウォレット「S2morrow」はすでにFalcon-512を用いてデプロイされており、OpenZeppelinは標準化バージョンの構築を進めています。
多くのチェーンでは、この変更はプロトコル全体の移行を調整することを意味します。Starknetでは、大部分の作業をウォレットのアップグレードから始めることができます。これは、すべてのStarknetウォレットが量子耐性を持つことを意味するわけではなく、このモデルはStarknetユーザーにとってより簡単なパスを提供します。
StarkWare は現在、残りのギャップを補っています。先週、彼らは Q-day までに Starknet をエンドツーエンドの量子耐性化するためのロードマップを公開しました。Q-day とは、量子コンピューターが現在の暗号学を破れるほど強力になる時点を指します。
ロードマップは3つの段階に分けられています：
これらは、Starknetが今日すでに完全に量子耐性であることを意味するものではありませんし、ロードマップもそのように主張していません。
他に何を証明する必要がありますか？
Starknet は Pedersen を BLAKE2 に置き換え、量子耐性ウォレットのサポートを向上させ、従来のコントラクトの移行パスを提供できますが、基礎層から継承されたすべての問題を解消することはできません。ブリッジメッセージや blob データの可用性は、依然としてイーサリアム自身の量子耐性ロードマップに依存しています。Starknet は自らが制御する部分を強化できますが、イーサリアムから継承された部分はイーサリアムのスケジュールに従って進みます。とはいえ、イーサリアム財団は、2029年頃に核心的な量子耐性インフラを完成させることを目的とした、構造化されたハードフォークのマイルストーンを明らかにしています。
strkBTCには類似した段階的な物語があります。現在、橋渡しは、BTCとstrkBTCのmintおよびburnを調整するために連合に依存しています。これは信頼できる出発点ですが、非信頼的な最終状態ではありません。Starknetの目標は、連合モデルからビットコインネイティブな検証へ、次により少ない信頼を要するBitVM設計へ、そしてもしビットコインの将来が必要なオペコードを有効化すれば、完全に非信頼的なOP_CATベースの設計へと移行することです。
キーの確認は、まだ実証されていない別の部分である。これらはStarknetが機関のプライバシーに対して提示した実用的な解決策であり、公開されつつも不透明で、選択的に開示可能であるが、実際のシナリオでの検証はまだ行われていない。これにより、誰が開示を要求でき、どのような条件で、どのような保障措置が存在するかという疑問が生じている。
デジタル資産、ビットコインを含むには、別の包装は不要です。それらには、チェーン上で動作しつつ、機関が最も重視する二つの要素——現在の機密性と将来的な持続性——を損なわないような周辺インフラが必要です。
strkBTCは、BTCがDeFiへアクセスするための秘密性を保ち、選択的開示可能な経路を提供することで、機密性の課題を解決します。Starknetの既存のアーキテクチャとロードマップは持続可能性に焦点を当てており、その証明層はすでに他のプロトコルに量子耐性移行の負担を課さない楕円曲線仮定を採用しています。現在のロードマップでは、この利点を残りの部分にも拡張し、「Q-day」前にStarknetを量子耐性安全にすることを明確な目標としています。
結果はまだ初期段階ですが、方向性は明確です。チェーン上金融の次なる機関段階には、収益率だけでなく、プライバシー、コンプライアンス、プログラマビリティ、持続可能性がすべて同じ技術スタックに統合される必要があります。