Signal の成功から学ぶ FHE: プライバシー製品が自立的に機能する方法

執筆者: Zuo Ye

市場には良いことも悪いこともなく、人々の心は古くも現代もなく、ミームは生まれては消え、FHE は Privasea にやって来ます。

KOLマトリックスの発売により、突然FHEトラックの再教育が完了し、FHEとZKの違い、DIDトラックとNFTの組み合わせを思い出しました。しかし、これはどれも重要ではありません。なぜなら、個人投資家が気にしているのは、Binance のブランド効果、マーケット メーカーの規制、および上場プロセスの最適化だからです。

言うまでもなく、Privasea は Binance が投資した FHE+DID+AI トラックの代表的なプロジェクトです。今日は、それがどのように組み合わされるかについて詳しく説明するつもりはありません。それは重要ではありません。

画像キャプション: YZi が Privasea に投資、画像ソース: CryptoRank

暗号 + AI は単なる希望的観測であり、FHE と DID は今日話題ではありません。これらを組み合わせると MKT マジックを召喚できますが、Nillion や Arcium と同様に、トークンを除いて独自の PMF を見つけていません。

FHEトラックがショックフェーズに入る

FHE 技術に何か問題があると言っているのではなく、Zama や Inco に限らず、このサイクルの FHE トラック上のプロジェクトでは、暗号分野におけるアプリケーション パラダイムが検討されていないと言っているのです。前回のポイントを繰り返さなければなりません:

ZK と L2/Rollup の組み合わせはプライバシーの必要はありませんが、ZK は当然「単純な検証」のシナリオに適しています。 L2/Rollup が L1 に情報を送信すると、元の内容を完全に明らかにすることなく、ZK によって暗号化された数学的証明を確認できます。これは、L2 が ZK 技術のみを使用できるのではなく、楽観的な検証システムを経済的な設計 (チャレンジ期間) を使用して運用できるため、いわゆる計算が難しく検証が容易な技術的特徴でもあります。

これは暗号分野における ZK テクノロジーの真の PMF であり、L2/Rollup をより効率的かつ安全に実行するのに役立ちます。 DID/TEE/FHEやCrypto + AIを再検討すると、トークンを除けば、製品自体にはそれほど多くの使用シナリオや価値がないことがわかります。 ZK ハードウェア トラックについても、将来的に発展できるかどうかはわかりません。

Privasea のソリューション設計に戻ると、プライバシーを保護しながら本人確認を行う必要性 (DID) は誰もが確かに持っており、AI を使用する際にはプライバシー保護とデータ暗号化の必要性も誰もが確かに持っていますが、だからといって誰もが FHE を使用する必要があるというわけではありません。

実際、Zama の誕生と巨額の資金提供を受けて以来、暗号分野における FHE の採用は、ZK の L2 アプリケーションの複製に重点が置かれてきました。その後、Zama の TFHE アルゴリズム ライブラリを中心に、同様の製品が数多く誕生しました。例外なく、それらは特定の種類のサービスに対する単なる追加機能です。

プライバシーは機能/サービスですが、製品ではありません。

プライバシー製品が登場 - Signal

プライバシーは機能/サービスですが、製品ではありません。

プライバシー製品が登場 - Signal

良いニュースも悪いニュースもあります。 Privases は意外ではありませんが、Signal は本当に人気があります。少なくとも現在は米国国防総省とヴァンス副大統領がそれを使用しています。 E2EE（エンドツーエンド暗号化）を備えたTelegramとWhatsAppと比較すると、Signalのエンドツーエンド機能はデフォルトで有効になっていますが、後者2つでは手動で設定して有効にする必要があります。

しかし現在では、少なくとも、中央集権的な存在であるべきプライバシー製品は、その絶対的なセキュリティゆえに中央集権的な部門に好まれており、これはプライバシー製品の実現可能性を証明しているに過ぎません。

さらに特筆すべきは、Signal は現在、運営に完全に寄付金に依存しており、新しい Meta や Google に変身することを望んでおらず、独自の運営を維持し、テクノロジーの力を極限まで押し上げることに重点を置いているということです。

現在、2025年までにSignalの年間運営費は5,000万米ドル（2023年の推定）に達すると予測されています。他の種類の製品の場合、ユーザーデータの増加は広告収入と同義になりますが、Signal の場合、サーバーコストの急増を意味します。

画像キャプション: 2013 年の Signal の支出構造、画像ソース: @signalapp

2013 年、ストレージ、サーバー、登録料、帯域幅、および追加費用の金額は、具体的には 130 万ドル、290 万ドル、600 万ドル、280 万ドル、70 万ドルでした。その中で、ユーザー数の増加とデータ量の急増により、Signal がユーザーデータを永続的に保存しない場合でも、膨大なサーバーおよびデータ保存コストが必要になります。これらの費用が寄付金で賄えるかどうかを予測するのは非常に困難です。

もしSignalが本当に寄付金で運営できれば、その重要性はビットコインの誕生に劣らないものとなるでしょう。これまでは、Linux や Rust などの基盤となるインターネット プロトコルや基盤となる設備に対して、大企業から技術の寄付が行われていました。一般ユーザーからの少額の寄付で維持できるグローバルな C エンド ソーシャル プロダクトはこれまで存在していませんでした。

新たな歴史を楽しみにしており、Web2 におけるプライバシー経済の実装に楽観的です。

歴史は決して終わらない

Privases は単なる紹介です。金儲けの効果についての詳細な分析は提供されておらず、その内部のメカニズムも分析されていません。繰り返しますが、それは本当に重要なことではありません。

本当に考える価値があるのは、ZK が Crypto の B サイドで正常に実装され、エンドツーエンドで暗号化されたソーシャル プロダクトが C サイドで運用を維持できることです。いずれも初期段階を終え、本格的な実用化の段階に入っている。 FHEは何をすべきでしょうか?

FHE は ZK の次のステップではないかもしれませんが、FHE が ZK の次のステップではないということは考えにくいです。

最終的には、FHE と Crypto の組み合わせは、プライベート取引の分野で実現される可能性が最も高くなります。プライバシー サービスを使用することで得られるメリットが複雑さによって生じる損失を上回る場合にのみ、FHE は役立ちます。

たとえば、Arcium が昨日検討していたダークプールは、高額の送金や取引の対象です。二次市場で変動を引き起こしたくないハッカーであろうと、特別なチャネルを使用したいハッカーであろうと、それに対する実際の需要があります。

FHE がサポートするトランザクション パスでは、1 ETH の転送であっても、1000 WBTC/USDT のトランザクションであっても、「見える」ことはなく、MEV 問題を根本的に回避できます。これは、Binance が BNB チェーン ノードに MEV を許可しないように直接要求するよりも科学的です。

もちろん、そんなに単純なことなら、座間はとっくの昔にこの方向で事業を始めていたはずだ。誰がわざわざ L2/Rollup に取り組むでしょうか? FHE プライバシートランザクションの最大の問題は、「アイデンティティ」を保証できないことです。たとえば、FHE L2 チェーンで取引する場合、エンドツーエンドでプライバシーを維持できます。

もちろん、そんなに単純なことなら、座間はとっくの昔にこの方向で事業を始めていたはずだ。誰がわざわざ L2/Rollup に取り組むでしょうか? FHE プライバシートランザクションの最大の問題は、「アイデンティティ」を保証できないことです。たとえば、FHE L2 チェーンで取引する場合、エンドツーエンドでプライバシーを維持できます。

しかし、FHE L2 トランザクションが Ethereum メインネットに送信されると、ジレンマに直面することになります。暗号化機能を保持したままだと、相手側は判読不能な文字化けしたコードとして認識し、取引を判断できなくなります。暗号化機能が削除された場合、最初から FHE 暗号化を使用する必要はありません。

どうすれば解決できるでしょうか?唯一の方法は、イーサリアムがコンセンサス層から直接 FHE オペコードをネイティブにサポートすることですが、これはイーサリアムをある程度変更する必要があることを意味し、これは PoW を PoS に変換することの難しさと同等であり、基本的に実現不可能です。

これは理想的な変革の道ではない可能性があり、FHE は依然として独自の調査を実施する必要があります。

唯一の例外

Ethereum メインネットを変革できない場合、ダークプール型でプライバシーに準拠したトランザクション (RailGun) を実行するようにユーザーを誘導することが、唯一実行可能な実装シナリオです。米国政府がトルネード・キャッシュに対する制裁を解除したことで、機関コンプライアンスレベルのダークプールには再び希望の光が見えてきたようだ。

Privasea 以降、FHE がプロジェクト ファイナンスのハイライトとして使用されることはほとんどなくなり、FHE-AI/ML/LLM はすべて学術分野に留まりました。暗号技術から生まれたブロックチェーンは、今でも FHE 起業の最も適した温床であると私は固く信じています。