ビットコインはフォークなしでZcashスタイルのプライバシーを獲得できるか？

ビットコインは常に完全なプライバシーではなく、擬似匿名性を提供してきました。誰でも法的な名前を付けずにウォレットを作成できますが、確認された取引はすべて永久的な公開記録の一部となります。金額、アドレス、タイミング、取引関係はすべて検査可能です。これらの情報が取引所の記録やウォレットのクラスタリング手法と組み合わさると、擬似匿名の活動は驚くほど透明になります。

新しい論文 Shielded Bitcoin: Private Transfers on the Bitcoin L1¹ は、別の可能性を提案しています。ビットコイン単位の転送で、送信者、受取人、金額、取引グラフ内の位置を隠しつつ、検証に必要な情報はビットコイン上に公開します。最も重要なのは、このシステムがビットコインの (BTC ) コンセンサスルール。

ビットコインが基盤レイヤーに理解させることなく、高度な機能を獲得できるかどうかを検証しています。

シールドビットコインが取引詳細を隠す方法

通常のビットコイン取引は、未使用のトランザクション出力（UTXO）を可視的なアドレス間で移動させます。シールドビットコインは代わりに、価値を暗号化されたノートとして表現します。各ノートはサトシの量と受取人を特定する情報を含みますが、これらの詳細は公開される平文には一切現れません。

ノートが使用される際、ウォレットはゼロ知識証明を生成します。この数学的証明は、送信者が有効なノートを所有し、支出権限を持ち、追加のビットコインを生成していないことを示します。どのノートが使用されたか、またその金額がいくらだったかは明らかにされません。

ビットコイン上で公開される転送エンベロープは、暗号化された出力ノート、公開ヌリファイア、そしてゼロ知識証明を含みます。ヌリファイアは、使用済みノートから導出される一意のマーカーです。これにより、同じノートが二度使用されることを防ぎつつ、外部の観測者にそのノートを特定させません。

このアーキテクチャはZcashのゼロ知識証明の利用から借用しています (ZEC ). 重要な違いは構造的な点です。Zcashは独自のブロックチェーンとネイティブ資産で動作します。シールドビットコインはBTCを使用し、ビットコインを別個のルールの公開および順序付けレイヤーとして扱います。

シールドビットコインがフォークを必要としない理由

提案の最も重要な点は、ビットコイン自体が行わないことです。ビットコインノードはノートを復号せず、シールド取引ルールを評価せず、ゼロ知識証明をコンセンサスの一部として検証もしません。単に通常のビットコイン取引に含まれる転送エンベロープを順序付けて保存するだけです。

専門化されたウォレットとインデクサはこれらのエンベロープを抽出し、ビットコインの既定の順序で再生します。同一の受け入れルールを適用することで、独立した実装でも同じノートツリー、ヌリファイア集合、歴史的ルートを導き出すはずです。ビットコインは改ざんが困難なタイムラインを提供し、メタプロトコルは追加のロジックを提供します。

これは、ビットコインの保守的なコンセンサス層に負担をかけずに拡張しようとする広範な動きに似ています。既存のBitcoinスケーリングおよび実行システムはチャネル、サイドチェーン、フェデレーション、ゼロ知識アーキテクチャを利用しています。シールドビットコインは、専用のコンセンサスネットワークを必要とせずにプライベートなBTC転送を目指します。

提案された実装は、完全なエンベロープを OP_RETURN 出力に配置します。2入力2出力の転送の場合、論文は610バイトのエンベロープと合計625バイトのvbyte出力を見積もっています。これは、Bitcoin Core 30.0 がデフォルトのデータキャリアポリシーを緩和した後、より現実的になりました。ただし、リレー ポリシーは設定可能であり、ビットコインのコンセンサスはノードやマイナーが異常に大きなデータ出力を受け入れることを保証しません。プロトコルはフォークを必要としなくても、ネットワークポリシーに依存することがあります。

シールドビットコインがライトニングと異なる点

ライトニングネットワークはベースレイヤーのコンセンサスを変更せずにビットコインを拡張しますが、類似点はそこまでです。ライトニングは支払いをチャネルを通じて移動させ、途中の活動はビットコインに記録されないため、主にスケーリングと支払い速度向上を目的としたネットワークであり、プライバシー向上は二次的な利点です。シールドビットコインは暗号化された転送エンベロープをビットコイン上に直接公開し、ゼロ知識証明を用いて金額や取引関係を隠蔽します。したがって、従来のレイヤー2というよりはビットコインのメタプロトコルと呼ぶ方が適切です。ライトニングはチャネルの流動性、ルーティング、オンライン状態に依存しますが、シールドビットコインは証明生成、決定的な状態再生、インデクサー、そしてまだ開発途上の BTC をシールドシステムに出し入れする仕組みに依存します。

プライベート＝見えないわけではない

暗号技術は転送の最も機密性の高い要素を隠しますが、すべての観測可能なシグナルを消すわけではありません。ビットコインはキャリア取引がいつ公開されたか、資金調達方法、支払った手数料、エンベロープのサイズと構造を依然として明らかにします。

入力と出力の数も公開情報です。そのため、1対2の支払いは2対1の統合と区別でき、ウォレットが標準化された転送フォーマットを採用しパディングを追加しない限り区別が可能です。繰り返し現れる手数料源、異常なアンカーの年齢、一定のチェンジ位置、予測可能なリトライ動作も、ウォレットの指紋を識別可能にすることがあります。

論文は実務上のプライバシーリスクをいくつか指摘しています。

• 透明な手数料資金調達はシールドされた活動を既存のビットコインウォレットに結び付ける可能性があります。
• ネットワーク観測者は取引の発生元、メモプールへの伝搬、失敗したブロードキャストを調査できるでしょう。
• 特徴的なウォレット設定はユーザーの実効的な匿名性集合を縮小させる可能性があります。
• ペグイン・ペグアウトの活動は金額、タイミング、ウォレットのクラスターを露呈することがあります。

プライバシーはシステム全体の性質であり、単なる証明システムの性質ではありません。強力な暗号はノートの内容を保護できますが、運用上の振る舞いは取引者を推測させます。実用的なプライバシーは、共通のウォレット慣行、堅牢なリレーネットワーク、慎重な手数料資金調達、そして十分な数のユーザーが類似した行動を取ることに依存します。

欠けているブリッジが決定的な課題

シールド転送は BTC が保護されたノートシステムに入って初めて開始されます。論文は意図的にペグイン・ペグアウトのメカニズムを別途作業として残しており、これはコンセンサスを変更せずにビットコイン上でプログラム可能な条件を実装することを目的とした PIPEs v2 に基づく提案手法です。

この境界は単なる実装上の細部ではありません。実際のビットコインがシールドされた価値になるか、ユーザーがそれをどのように償還するか、誰または何が退出を許可できるか、サービスが消失したり協力を拒否した場合に何が起こるかを決定します。また、システム全体が真にノンカストディアルであるかどうかもここで決まります。

論文のノンカストディアル主張は、メタプロトコル内部の転送に限られ、ユーザーが支出鍵を保持することを前提としています。エントリーとエグジットが信頼不要であることは明示されていません。境界プロトコルが具体化され独立した分析が行われるまで、投資家やユーザーはシールドビットコインを完成したプライベート決済ネットワークではなく、転送層の設計として扱うべきです。

再生状態がウォレットに与えるトレードオフの理由

ビットコインのコンセンサスはシールド状態を保持しないため、ウォレットはノートの位置、マークルパス、正当な過去のルートを取得する別の手段が必要です。ウォレットは関連するビットコイン履歴を完全に再生して情報を検証するか、インデクサーから提供された情報をビットコインデータと照合するか、あるいはインデクサーを信頼するかのいずれかです。

完全な再生は最も高い独立性を提供しますが、ストレージ・帯域幅・計算コストがかかります。インデクサーを信頼する方が容易ですが、システムのセキュリティモデルは弱まります。著者らは正しい再生を証明する簡潔な証明を将来の重要課題として挙げています。このような証明があれば、軽量ウォレットはインデクサーが再構築した状態がビットコイン履歴に従っていることを、すべての計算を繰り返さずに検証できるようになります。

これは提案の中で最も商業的に重要なエンジニアリング課題になる可能性があります。採用は、一般的なウォレットが十分な保証を提供でき、同期時間・コスト・複雑性が受容可能であるかに左右されます。

シールドビットコインがビットコインにもたらす可能性

欠けている要素が解決すれば、シールドビットコインは高度なプライバシーがビットコインの変更や別ブロックチェーンへの価値移転を必要とするという前提に挑戦します。ビットコインはコンセンサス層では最小限のままで、上位によりリッチなオプトイン型金融プロトコルをホストできるようになるでしょう。

しかしこの可能性は緊張関係も生み出します。大きなペイロードはブロック容量を争い、プライバシーツールは規制当局の注目を集め、メタプロトコル利用者はマイナーが強制しないルールに依存します。採用には持続可能な手数料、信頼できる公開、使いやすいウォレット、相互運用可能なインデクサー、監査された境界メカニズム、そして意味のある匿名性集合が必要です。

適切な結論は、ビットコインがプライバシーを解決したということでも、提案が単に理論的であるということでもありません。Shielded Bitcoin は、コンセンサス・フォークなしで転送を隠蔽するための詳細なアーキテクチャを提供します。また、有効な暗号構造と信頼できる金融インフラストラクチャとの間に残る距離を明確に示しています。

Block を通じたビットコインインフラへの投資

現段階の提案は、直接的な公開株式の受益者を生み出すものではありません。ビットコインウォレットやインフラストラクチャの構築に関わる企業への広範なエクスポージャーを求める投資家にとって、Block は注目すべき企業です。

Block は Cash App、Bitkey 自己管理型 Bitcoin ウォレット、Proto マイニングプラットフォーム、そしてオープンソースの Bitcoin 開発を支援する Spiral を運営しています。これらの事業のいずれも Shielded Bitcoin に参加しているとは確認されていません。つながりはむしろ戦略的であり、ビットコインがより高度な決済およびプライバシー機能を獲得すれば、既にウォレットや決済インターフェース、オープンソースインフラを開発している企業は有用な進歩を統合できる立場にあると考えられます。

このエクスポージャーには重要な留意点があります。Shielded Bitcoin はまだ Block の製品ロードマップでも将来の収益の証拠でもありません。Block は多様化されたビットコインインフラストラクチャ事業者として捉えるべきであり、特定のプロトコルへの直接投資とは見なすべきではありません。

プライバシー提案から実用的ネットワークへ

Shielded Bitcoin は、タイトルの中心的な疑問に対する説得力のある答えを提供します：ビットコインはフォークなしで Zcash スタイルのプライバシーを獲得できるかもしれません。しかし、かもしれない という語は依然として重要です。論文は、プライベート転送がどのように表現、証明、公開、再生できるかを示しています。ペグを完了させること、メタデータ漏洩を排除すること、軽量検証を解決すること、リレーを保証すること、または本番性能を実証することは行っていません。

それでも、その広範な洞察は重要です。ビットコインの限定的なスクリプトシステムは、BTC ができることの外部的な限界を必ずしも定義するわけではありません。慎重に構築されたメタプロトコルは、ビットコインがコンセンサスルールで直接実行されない機能の順序付けと公開の基盤として機能することを可能にするかもしれません。その柔軟性が広く利用されるプライバシーレイヤーを生み出すかどうかは、証明に関わるエンジニアリングと経済性に依存し、証明そのもののエレガンスだけでは決まりません。

参考文献：

¹ Shikhelman, C., Komarov, M., & Moskvin, A. (2026, 9月 24). Shielded Bitcoin: Bitcoin L1 におけるプライベート転送. [[alloc] init].