虎の研究：金融機関が選択的プライバシーを好む理由

本記事はタイガー研究院2026年の決定的な物語の一つは「プライバシー（プライバシー）」となるだろう。機関投資家が暗号資産分野で支配的な地位を築く中、プライバシーはブロックチェーンと現実世界のビジネスを結びつける鍵となる技術的特性となるだろう。

• ブロックチェーンのコアな利点である透明性が、企業の商業的機密や投資戦略を暴露し、企業にとって実質的なリスクを生じさせる可能性があります。
• Moneroなどの完全匿名のプライバシー・モデルは、KYC（顧客本人確認）やAML（資金洗浄防止）をサポートしないため、規制対象の機関には適していません。
• 金融機関は、取引データを保護しつつ、規制遵守と両立可能な選択的なプライバシーを必要としています。
• 金融機関は、拡大を図るため、オープンなWeb3市場とどのように接続するかを決定しなければならない。

ブロックチェーンの中心的な特性の1つは透明性です。誰もがチェーン上の取引をリアルタイムで確認できます。これには、資金を送った人物、送り先、金額、および送金のタイミングが含まれます。

しかし、制度的な観点から見ると、この透明性は明白な問題をもたらします。例えば、市場がナビダアがサムスン電子にどのくらいの金額を振り込んだのか、またはヘッジファンドが資金をいつ正確に展開したのかを観測できるような状況を想像してみましょう。このような可視性は、競争のダイナミクスを根本的に変えることになります。

個人が許容できる情報開示のレベルは、企業や金融機関が受け入れ可能なレベルとは異なる。企業の取引履歴や機関投資家の投資タイミングは、いずれも極めて機密性の高い情報である。

したがって、すべての活動が完全に公開されるブロックチェーン上で運営されるよう機関に期待することは現実的ではありません。このような参加者にとって、プライバシーのないシステムは、むしろ実用性に限界のある抽象的な理想であり、実用的なインフラストラクチャというよりはそのように思えるでしょう。

ブロックチェーンのプライバシーは通常、次の2つのカテゴリに分けられます：

• 完全匿名プライバシー
• 選択的プライバシー

重要な違いは、もう一方が検証を必要とする際に、その情報が開示できるかどうかにある。

2.1. 完全な匿名性とプライバシー

完全匿名性とは、簡単に言うと、すべてを隠すことである。

送信者、受信者、および取引金額がすべて隠蔽される。このモデルは、透明性をデフォルトで最優先する伝統的なブロックチェーンと直接的に対立する。

完全匿名システムの主な目的は、第三者の監視を防ぐことです。これらは選択的開示を実現するためではなく、外部の観測者が意味のある情報を抽出することを完全に阻止することを目的としています。

出典：タイガー研究院

上記の図は、Monero のトランザクション履歴を示しており、完全な匿名性とプライバシーの代表的な例です。透過的なブロックチェーンとは異なり、送金額や取引相手などの詳細は見えません。

このモデルが完全に匿名であると考えられる理由を示す2つの特性があります。

• 合計出力：元帳は具体的な数字を表示せず、「機密」の値として表示されます。取引は記録されますが、その内容は解読できません。
• リング署名のサイズ：単一の送信者がトランザクションを開始しても、帳簿はそれを複数のダミーと混ぜ合わせ、複数の関係者が同時に資金を送っているように見せます。

これらのメカニズムにより、すべての外部観測者に対して取引データが完全に非透過的であることが保証され、例外は一切ありません。

2.2. 選択的プライバシー

選択的プライバシーは、異なる仮定に基づいて動作します。トランザクションはデフォルトで公開されていますが、ユーザーは特定のトランザクションをプライベート化するために、指定されたプライバシー対応のアドレスを使用することを選択できます。

Zcash は明確な例を提供しています。取引を開始する際、ユーザーは2つのアドレスタイプの中から選択できます：

• 透過性アドレス：すべての取引の詳細は公開され、ビットコインと同様に誰でも閲覧可能です。
• ブロックアドレス：取引の詳細は、暗号化され非表示にされています。

出典：タイガー研究院

上記の図は、シールドアドレスを使用する場合、Zcash がどの要素を暗号化できるかを示しています。シールドアドレス宛ての取引はブロックチェーンに記録されますが、その内容は暗号化された状態で保存されます。

取引の存在は依然として確認できますが、以下の情報は非表示となっています：

• 住所の種類：透過性 (T) アドレスではなく、Z アドレスを使用してください。
• 取引履歴：元帳は取引が発生したことを確認しました。
• 金額、送金者、受取人：すべてが暗号化されており、外部からは観察できません。
• 表示権限：取引の詳細を確認できるのは、閲覧権限が付与された当事者だけです。

これが選択的プライバシーの核心です。トランザクションはチェーン上に保持されますが、ユーザーが誰がその内容を閲覧できるかを制御します。必要に応じて、ユーザーは閲覧用の鍵を共有し、取引の詳細を他者に証明することができます。その他のすべての第三者は引き続きその情報をアクセスできません。

ほとんどの金融機関には、各取引について「顧客の識別（KYC）」および「資金洗浄防止（AML）」の義務があります。これらは内部で取引データを保持し、監督機関や監査機関からの要求に即座に応じる必要があります。

しかし、完全な匿名性とプライバシーを基盤に構築された環境では、すべての取引データが不可逆的に隠蔽されてしまいます。情報がどのような条件下でもアクセスや開示が不可能であるため、機関は構造的にコンプライアンス義務を履行できなくなります。

その代表的な例がCantonネットワークであり、これはすでにデポジット・トラスト＆クリアリング・コーポレーション（DTCC）によって採用され、現在も利用されています。400社以上機関での利用と比較すると、Zcash は選択的プライバシーを提供するプロジェクトではあるものの、現実世界における機関の採用は限定的です。

このような差異の原因は何ですか？

出典：タイガー研究院

Zcash は選択的なプライバシーを提供しますが、ユーザーはどの情報を開示するかを選べません。代わりに、トランザクション全体を開示するかどうかを選択する必要があります。

たとえば、「A が B に 100 ドルを送金する」というトランザクションにおいて、Zcash では金額のみを隠すことは許可されません。トランザクション自体は完全に隠蔽されるか、完全に開示されるかのどちらかになります。

機関取引においては、異なる参加者は異なる情報を必要とします。すべての参加者が1つの取引に関するすべてのデータにアクセスする必要があるわけではありません。しかし、Zcash の構造では、完全な開示と完全なプライバシーのどちらか一方を選択するという二元的な選択を余儀なくされるため、機関取引のワークフローには適していません。

対照的に、Canton は取引情報を個別のコンポーネントに分割して管理できるようにします。たとえば、規制機関がAとBの間の取引金額のみを要求している場合、Canton は機関がその特定の情報のみを提供できるようにします。この機能は、Canton Network で使用されるスマートコントラクト言語 Daml によって実現されています。

機関がカントンを採用したその他の理由は、前の広東研究より詳細な説明は中にあります。

プライバシーを重視したブロックチェーンは、需要の変化とともに発展しています。

Moneroなどの初期プロジェクトは、個人の匿名性を保護することを目的としていました。しかし、金融機関や企業がブロックチェーン環境に参入し始めたことで、プライバシーの意味合いは変化してきています。

プライバシーはもはや、すべての取引を誰にも見えなくすることとして定義されなくなりました。代わって、今や核心的な目標は、規制上の要件を満たしつつも、取引を保護することになりました。

この転換が、Canton Networkなどの選択的プライバシーモデルが注目を集めている理由を説明しています。機関が求めているのは、単なるプライバシーテクノロジーではなく、現実世界の金融取引ワークフローに適合するように設計されたインフラです。

これらの需要に応じて、機関向けのプライバシー保護プロジェクトがさらに増えてきています。今後、重要な差別化要因は、プライバシー技術がどれだけ実際の取引環境に効果的に適用できるかにかかっています。

現在の機関の動向と対立する代替のプライバシー形式が出現する可能性がある。しかし、短期的にはプライバシーを重視したブロックチェーンが機関取引を中心に発展し続けるだろう。

出典：タイガー研究院