深潮 TechFlow 編集報道：チェーン上金融が従来の市場に近づくにつれ、ビットコインは、取引の透明性によるプライバシー漏洩のリスクと、量子コンピューティングによる既存の暗号署名への潜在的脅威という2つの核心的課題に直面している。Starknetは、STRK20フレームワークに基づくstrkBTCソリューションを導入し、ユーザーが残高や送金履歴を選択的に非表示にできる公開モードと屏蔽モードを提供するとともに、コンプライアンス機関FPIを通じて規制開示を実現する。さらに、Starknetの証明システムは楕円曲線ではなくハッシュ関数に基づいており、ネイティブなアカウント抽象化設計と組み合わせることで、量子耐性への移行をよりスムーズに実現する。文章作成：Castle Labs
出典：深潮 TechFlow
深潮導読：チェーン上金融が従来の市場に近づくにつれ、二つの致命的な問題が浮上した。すべての資金移動が公開され、量子コンピューティングが現在の暗号署名に与える脅威である。暗号市場で56％のシェアを占める最大資産であるビットコインは、これらの問題に対する最も明確な試金石となっている。StarknetのstrkBTCソリューションは、可視性と持続性の両方を同時に解決しようとしている。ビットコインのプライベート送金を可能にし、量子時代の到来前に技術的な準備を整える。
オンチェーン金融が従来の市場に近づくにつれ、デジタル資産はより高い基準と厳格な要件に直面しています。
この新しい世界には二つの重要な問題があります。1つは、チェーン上の資金移動がすべての人に公開されていること、もう1つは、この技術全体を支える暗号署名が量子計算の脅威にさらされていることです。
これはビットコインで最も顕著に見られます。
ビットコインは現在、暗号資産市場の総時価総額の56％以上を占め、自身にほとんどプログラマビリティがないにもかかわらず、依然として暗号資産市場のアンカーとなっています。
ビットコインは、その実用性とプログラマビリティを高めるために、ラッピングトークンを通じてクロスチェーンでエクスポートされ、オンチェーンファイナンスの世界へと導入されました。
しかし、DeFiにおけるビットコインは、より高い収益率だけでなく、公開されずに大額を転送できる方法、そして明日の量子コンピューターが登場しても安全であるという保証が必要である。
オンチェーン金融の他の資産も同様です。資産は、各ポジションを一般に公開することなく移転、決済、組み合わせる必要があり、次世代の10年間生き残れない可能性のある暗号技術に依存してはなりません。
私たちは、これらの問題を他のプロジェクトよりも早く理解し、これら二つの問題に基づいてソリューションを構築しているプロトコルを追跡し続けています。
Starknetは今年初めにBTCFiキャンペーンを開始したが、それは単にビットコインをチェーン上で利用可能にするだけでなく、ビットコインを個人および機関が真に気にする条件——デフォルトでプライベートであり、必要に応じて開示可能で、後量子時代に備えて強化された——として最初の明確なテストケースとした。
Starknet がこの分野で取り組んでいる内容について、私たちは以前、2兆ドルのビットコインがなぜ動いていないのか、Starknet のロードマップが信頼不要な BTC への道をどのように設計しているのか、そして新しいプライバシーフレームワーク STRK20 と、なぜ彼らがシステムを「所有権によるプライバシー」の形で設計しているのかを報じました。
プライバシーと量子カウントダウン
暗号通貨の世界の核心的な信条は、「信頼せず、検証せよ」であり、これは公開透明なブロックチェーンが常に可能にしてきたことです。残高を検証し、送金を覗き見、資金の流れをチェックし、コントラクトのやり取りを監視します。すべての内容が誰にでも公開されています。
これがどのように始まったか、理解できますか。
透明性は信頼を築きますが、完全な透明性は知的財産、戦略、人身の安全、および運用のプライバシーを損ないます。今日では、AI駆動の匿名化解除が公開アドレスを実際の身元と最大90％の精度で関連付けることができるため、この点は特に真実です。
プライバシーは人権であるだけでなく、チェーン上ユーザーの保護と機関の採用に必要な基盤インフラです。
個人は監視、画像、嫌がらせ、犯罪、政治的露呈を避けるためにプライバシーを必要とします。機関は、ポジション、注文フロー、その他のデータの機密性を確保し、取引相手の可視性や戦略の漏洩を防ぐためにプライバシーを必要とします。さらに、プライバシーは監査人、規制当局、またはコンプライアンス部門に対して選択的に開示できるように設定される必要があります。
以前のオンチェーンプライバシーの試みは、度々トレードオフを浮き彫りにした：
Tornado Cashのような完全匿名のプライバシーポールは、OFACの制裁や開発者への刑事起訴および投獄という形で、コンプライアンスに反する道が政治的・法的リスクを伴うことを実証した。
ネイティブチェーン上のプライバシーコイン（Monero、Zcashなど）は、取引の非表示が可能であることを証明してきたが、チェーン上の他の部分との統合が難しく、DeFiプリミティブと大規模に組み合わせることができない。これは、プライバシーそのものよりも大きな問題、すなわち流動性、相互運用性、コンプライアンスの問題を示している。
Aztecのようなプライバシー実行システムは、プライバシー付きDeFiへの初期需要を捉えましたが、高コスト、流動性の分散、そして悪質なユーザー体験に直面することが多かったです。
プライバシーの欠如が引き起こす問題は、孤立したチェーン上世界にとどまらず、物理的世界にも浸透している。実在の人物と紐づけられたチェーン上アドレスと公開された残高は、攻撃リスクを高めている。CertiKの報告によると、2026年前四半期には暗号資産保有者を対象とした確認済みの物理的攻撃が34件発生し、前年同期比で41%増加した。これは、極めて低報告されているこれらの事例の記録された一部にすぎない。より具体的には、フランスでは2026年1月から5月の間に暗号資産関連の誘拐事件が41件発生し、平均して2.5日に1件の頻度である。
プライバシーは、取引活動を隠すことやアルファを保護することだけでなく、個人的および運用リスクを低減することにもますます関係しています。
プライバシーの問題は業界で積極的に解決されていますが、量子計算による別の脅威が浮上しています。可視性と持続性の両方を同時に解決する道筋は、ブロックチェーンが次世代の金融インフラに近づくことを推進します。
今年3月、Google Quantum AIの報告書は、イーサリアム財団のJustin Drakeとスタンフォード大学のDan Bonehによって共同で作成され、複数の攻撃経路を特定し、イーサリアムエコシステム全体で約1,000億ドルがリスクにさらされていると推定した。また、同報告書は、その証明システムが楕円曲線暗号ではなくハッシュベースのSTARK仮定に基づいているため、Starknetが他の主要なL2よりも後量子耐性が高いと特に指摘した。
この論文は、secp256k1公開鍵の露出に焦点を当て、ビットコインおよびイーサリアムウォレットに関連し、十分な性能を持つ量子コンピュータが9分以内にウォレットを攻撃できる可能性を指摘している。ジャスティン・ドレイクはその後、「2032年までに量子コンピュータが露出した公開鍵から秘密鍵を復元する可能性は少なくとも10％ある」と警告した。
これは今日の現実ではありませんが、数十年間保有されるべきとされていた資産の長期的な安全性と寿命が疑問視されています。
ビットコインは世界で最も重要なデジタル資産であり、抵押品、準備資産、機関の貸借対照表上の資産としてその利用が拡大するにつれ、そのセキュリティとプライバシーへの要求も高まっています。
次のセクションでは、これらのプライバシーの課題に対する最大かつ最も明確なテストケースである、ビットコインに基づくソリューションを紹介します。
strkBTC：Starknet上のプライベートBitcoin
私たちは皆、BTC包装トークンを使用したことがあるでしょう。これらはビットコインを他のエコシステムに導入し、組み合わせ可能にします：取引可能な資産として、担保として、流動性として。
彼らが解決していないのは、可視性です。
BTCをパッケージ化しても生産的になることはできますが、すべての移動は監視され、チェックされ、取引相手と取引可能です。預金、貸出、取引、LPポジション、返済、引き出し、ウォレットクラスター、財政の流動性。すべてデフォルトで公開されています。
これは真剣な金融市場の運営方法ではありません。この問題が解決されるまで、オンチェーン金融は機関の壁に常にぶつかり続けます。
従来の金融では、プライバシーがインフラに組み込まれており、個人投資家であろうと機関の巨頭であろうと関係ありません。実際、株式取引量の大部分は、ダークプールなどの非公開またはオーバーザカウンター取引場所を通じて流れ、取引相手は必要な情報のみを確認でき、規制当局は必要に応じてアクセスを保持し、一般大衆はリアルタイムの各取引ではなく、合計取引量のみを確認できます。
暗号通貨は可視性を標準としています。実際には、プライバシーが常态であるべきです。
strkBTCは、Starknetが、このような制約なしにビットコインをチェーン上の金融世界で流動化しようとする試みです。
strkBTCは、Starknet上のERC-20トークンで、ビットコインネットワークにロックされたBTCによって裏付けられ、StarkWareのプライバシーフレームワークSTRK20を基盤としており、残高とプライベート送金を隠蔽します。
STRK20はstrkBTCに2つのモードを提供します：
公開モードでは、標準的なERC-20と同様に動作し、ユーザーは保有、送金、貸借市場への供給、流動性の提供、または担保として使用できます。
屏蔽モードでは、選択した残高と送金が一般の視界から非表示になります。ユーザーは取引を屏蔽・非公開にし、ウォレット内から直接表示を解除して公開残高に戻すことができます。
STRK20の有効化を含むStarknet v0.14.2アップグレード以前は、Starknet上でSTARK証明を検証するアプリケーションは、スマートコントラクト内でこの処理を実行する必要があり、証明のサイズのためコストが高くなり、複雑でした。しかし現在では、トランザクションがオフチェーン証明を直接参照でき、Starknetのコンセンサスがプロトコル内での証明検証をローカルで処理します。
これは、複雑さ、コスト、流動性の断片化を増加させる個別のアプリ、チェーン、プール、またはミキサーという過去の課題を回避し、プロトコルレベルでプライバシーを実現します。これにより、アプリケーションは基盤となるインフラがプライベートな操作へのアクセスを容易に提供しているため、より優れた製品の構築に集中できます。
コンプライアンスは設計の重要な部分であり、これはStarknetにチェーン上への機関の参入を開放するための一部です。
ユーザーがstrkBTCをブロックした場合、関連する閲覧キーは、STRK20のコンプライアンスインフラを運営する独立した第三者監査機関であるFinancial Privacy Inc（FPI）と共有されます。有効な規制当局の要請がある場合に限り、FPIにはアクセス権が付与されます。これは純粋なサイバーパンクの哲学とは一致しないかもしれませんが、従来の市場との整合性ははるかに高いです。公的プライバシーを守りつつ、規制当局に開示します。
橋は、Twinstake、NEAR Intents、Luganodes、UTXO Management、Xverse で構成される信頼できる strkBTC コンソーシアムによって運営されています。現在、これらの独立した署名者は、BTC と strkBTC 間の鋳造と焼却をサポートしています。このコンソーシアムは最終形態ではありませんが、Starknet は時間の経過とともにロードマップを段階的に強化することを約束しています。
strkBTCは、別のラッピングトークンになることを目的としておらず、動きがブロードキャストされない、プログラマブルでコンポーザブルなBTCの可能性を解き放つことで、最初の課題である可視性を解決します。
次の質問は持続性です。
ブロックチェーンの量子問題
すべてのブロックチェーンは公開鍵暗号に依存しています。ユーザーがトランザクションに署名する際、公開鍵は明らかにされ、秘密鍵は隠されたままになります。これはビットコインを含むほとんどのブロックチェーンで一般的な操作であり、現在の環境では完全に正常で安全とされています。しかし、量子後時代では、この前提がやや不安定になります。
前述の通り、Shorアルゴリズムを実行できる十分な性能を持つ量子コンピュータは、公開鍵から秘密鍵を理論的に導出することが可能です。これは、公開鍵の露出—トランザクション検証の無害な部分—がまもなく潜在的な攻撃面となることを意味します。これは、ビットコイン、イーサリアム、Solanaの下に共通の楕円曲線基盤が存在するため、どのチェーンにも特有の問題ではありません。
脅威は共有されているが、対応能力は共有されていない。最も脆弱なチェーンは、最も動きの遅いチェーンであり、ビットコインが最も明確な例である。
ビットコインには後量子未来へのアイデアが不足しているわけではない。むしろ、あまりにも多くのアイデアがある。問題は、ネットワークが受け入れるトレードオフについて合意することだ：より大きな署名、より高いコスト、レガシー通貨の処理、ユーザー移行、ウォレット対応、マイナー方針、または凍結されたスリープ状態および未移行のコインとの戦い。
明らかに、ビットコインの問題は技術的であり、社会的かつ政治的でもある。
最近のインタビューで、Googleの論文の共同著者であるDan Bonehは、皆に冷静になるよう呼びかけました。「ビットコインにはパニックになる必要はありませんが、無視することもできません。急いで行動することは、量子コンピュータが実際の攻撃手段になる前に、災害的なエラーを引き起こす可能性があるため、待つよりも悪影響を及ぼす可能性があります。」
ビットコインは量子問題を解決できる可能性がありますが、迅速かつクリーンには行われません。
この遅延は、ある意味で健全な通貨の特徴であるが、同時に扉も開いている。基礎層で議論が続く中、より機動的なスタックは、ビットコイン自体がまだ約束できない持続可能性を構築できる。
イーサリアムとその拡張であるL2は、この問題を回避できない。ほとんどのロールアップはイーサリアムに結算し、データ可用性のためにイーサリアムに依存しているため、基礎層の脆弱性を継承する。イーサリアムはこの点を認識し、複数年にわたる移行計画を発表したが、その計画が実行されるまでの間、その上に構築されたすべてのチェーンはイーサリアムの後量子移行問題にさらされている。
これがStarknetがリードしている点です。Starknetは他のL2と同じようにイーサリアムに決済しますが、そのコアである証明層は、量子脆弱な暗号学に依存しない形で構築されています。イーサリアムから引き継がれた暴露は現実ですが、Starknetの自社スタック内のすべての要素は、ほとんどの主要チェーンよりもはるかに少ない移行債務を抱えており、パイプラインにはさらに多くの機能が控えています。
アーキテクチャの利点
Starknetの優位性は、量子計算が緊急の問題となる以前に下された二つの設計選択に由来している。
最初の層は証明層であり、ネットワーク上の各状態遷移を保護するためにSTARK証明を生成するシステムである。これは、量子コンピュータによる脅威を受けやすい楕円曲線数学ではなく、ハッシュ関数に依存しており、この設計は2018年にStarkWareのCEOであるEli Ben-Sassonが共著した論文で確立された。これは重要なセキュリティ層であり、Googleの論文がStarknetを既にリードしている唯一の主要なL2として挙げている理由である。
二つ目はネイティブなアカウント抽象です。ほとんどのチェーンでは、署名スキームがプロトコルレベルで固定されているため、これを変更するにはハードフォークが必要であり、すべてのユーザーとアプリケーションが対応しなければなりません。一方、Starknetでは、アカウント自身が認証方法を定義できるため、ユーザーはプロトコル層を変更せずに量子耐性署名に移行できます。StarkWareによると、量子耐性ウォレット「S2morrow」はすでにFalcon-512を用いてデプロイされており、OpenZeppelinは標準化バージョンの構築を進めています。
多くのチェーンでは、この変更はプロトコル全体の移行を調整することを意味します。Starknetでは、大部分の作業をウォレットのアップグレードから始めることができます。これは、すべてのStarknetウォレットが量子耐性を持つことを意味するわけではなく、このモデルはStarknetユーザーにとってより簡単なパスを提供します。
StarkWare は現在、残りのギャップを補っています。先週、彼らは Q-day までに Starknet をエンドツーエンドの量子耐性化するためのロードマップを公開しました。Q-day とは、量子コンピューターが現在の暗号学を破れるほど強力になる時点を指します。
ロードマップは3つの段階に分かれています：
これらは、Starknetが今日すでに完全に量子耐性であることを意味するものではありませんし、ロードマップもそのように主張していません。
他に何を証明する必要がありますか？
Starknet は Pedersen を BLAKE2 に置き換え、量子耐性ウォレットのサポートを強化し、従来のコントラクトの移行パスを提供できますが、基礎層から継承されたすべての問題を解決することはできません。ブリッジメッセージや blob データの可用性は、依然としてイーサリアム自身の量子耐性ロードマップに依存しています。Starknet は自らが制御する部分を強化できますが、イーサリアムから継承した部分はイーサリアムのスケジュールに従って進展します。とはいえ、イーサリアム財団は、2029年頃に核心的な量子耐性インフラを完了することを目標とした、構造化されたハードフォークのマイルストーンを示しています。
strkBTCには類似した段階的な物語があります。現在、ブリッジは、BTCとstrkBTCの鋳造と焼却を調整するためにコアリションに依存しています。これは信頼できる出発点ですが、非信頼的な最終状態ではありません。Starknetの目標は、コアリションモデルからビットコインネイティブな検証へ、次により少ない信頼が必要なBitVM設計へ、そしてもしビットコインの将来が必要なオペコードを有効化すれば、完全に非信頼的なOP_CATベースの設計へと移行することです。
キーの確認は、まだ実証されていない別の部分である。これらはStarknetが機関のプライバシーに対して提示した実用的な解決策であり、公開されているが不透明で、選択的に開示可能であるが、実際のシナリオでの検証はまだ行われていない。これにより、誰が開示を要求でき、どのような条件で、どのような保障措置があるのかという疑問が生じている。
ビットコインを含むデジタル資産には、別の包装は必要ありません。必要なのは、チェーン上で動作しつつ、機関が最も重視する二つの要素——現在の機密性と将来的な持続性——を損なわないインフラです。
strkBTCは、BTCがDeFiへアクセスするための秘密性を保ち、選択的開示可能な経路を提供することで、機密性の課題を解決します。Starknetの既存のアーキテクチャとロードマップは持続可能性に焦点を当てています。その証明層は、他のプロトコルに量子耐性移行の負担を課す楕円曲線仮定を既に回避しており、現在のロードマップではこの利点を残りの部分にも拡張し、「Q-day」前にStarknetを量子耐性安全にすることを明確な目標としています。
結果はまだ初期段階ですが、方向性は明確です。チェーン上金融の次なる機関段階には、利回りだけでなく、プライバシー、コンプライアンス、プログラマビリティ、持続可能性がすべて同じ技術スタックに統合される必要があります。