Mark Medum Bundgaard、PartisiaのCPO – インタビューシリーズ

Mark Medum Bundgaard はデンマーク、オーフス大学出身のコンピュータサイエンティストです。彼はクラウドネイティブアーキテクチャ、Infrastructure as Code、ブロックチェーンアーキテクチャに豊富な経験があります。彼の仕事は、フィンテック、IoT、テレコムなどの業界で現在使用されている製品に大きな影響を与えています。

Partisia は、先進的な暗号技術、特にマルチパーティ計算（MPC）を用いたプライバシー保護技術を専門とするブロックチェーン企業です。同社のプラットフォームは、ユーザーの機密性を保護しつつ透明性を維持する、安全なデータ協調と分散型アプリケーション（dApps）を可能にします。ブロックチェーンとMPCを組み合わせることで、Partisiaは開発者や企業がデータプライバシー、信頼、エコシステム間の相互運用性を重視したスケーラブルなWeb3ソリューションを構築できるよう支援します。

このインタビューでは、同社がプライバシー保護ブロックチェーン技術とMPCを活用してデジタルアイデンティティを再定義し、KYCプロセスを効率化し、データプライバシーを強化し、金融分野やそれ以外で分散型アイデンティティシステムへの道を切り開く方法を探ります。

データサイエンス、ソフトウェアエンジニアリング、さらにはフェスティバルの物流までを融合したユニークなバックグラウンドをお持ちですが、それがPartisiaの最高プロダクト責任者としてのアプローチにどのように影響していますか？

私は好奇心に駆られ、すべての小さなディテールを理解することで新しい道を見つけようとし、決して最も単純な道を選ばないようにしています。そのため、生涯を通じて新しい情報を吸収し、それを新しい製品の構築に活かしてきました。

例えば、4万人が来場する大規模なフェスティバルを想像してください。チケットはどうやって確認しますか？そして、チケットに記載された名前が目の前の人物と一致していることをどう保証しますか？これは実際に答えるのが非常に難しい質問であり、実生活で機能する解決策を実装するのはさらに難しいです。そこで、そうした課題に対してプライバシー保護のソリューションを組み合わせ、同時に群衆のフロー分析が可能かどうかを考えます… 本当に小さな要素を見つけ出し、それらがどのように組み合わさるかを確認することです。他者が異なる見方をしても構いません。

ですので、古典的な課題に対して興味深い視点を提供し、私が持つさまざまな経験に基づいてユニークな方法でピースを組み合わせようとしています。

Partisiaがプライバシー保護デジタルアイデンティティで最終的に解決しようとしている課題は何であり、なぜ今がそのソリューションにとって適切なタイミングなのでしょうか？

すべてがデジタル世界へと移行しており、会員カードや運転免許証はデジタルアイデンティティへの最近の追加例です。しかし、現在の技術は多くの場合、私たちのデジタルアイデンティティの大部分を管理する少数の主要な組織（Facebook、Google、Microsoft (MSFT ) 、政府など）に集中しており、これらの組織はユーザーを監視・追跡する大きな権力を持っています。

一般的な例として、新しいサービスに登録したいとき、多くの小規模サービスはGoogleやFacebookといった大手プラットフォームを使って本人確認を行うことを許可しています。しかし、これによりプライバシーが犠牲になり、どのサービスを利用し、いつログインしたかが把握されてしまいます。プライバシー保護デジタルアイデンティティは、検証時に発行元に連絡することなく検証できるデジタルアイデンティティをユーザーに提供することで、プライバシー侵害を解決しようとしています。

もう一つの根本的な課題は、アイデンティティを共有する際にプライベート情報を過剰に開示してしまうことです。多くの場合、アクセスしようとするサービスは少量の情報しか必要としませんが、その情報を提供するために、年齢を証明するだけで済むはずのフルソーシャルセキュリティ番号など、追加の機密情報を「漏らす」必要があります。

プライバシー保護デジタルアイデンティティは、必要な情報だけを共有し、残りは暗号的特性で安全に隠すプラットフォームをユーザーに提供することでこの課題を解決します。一般的な機能としては、追加の不要な情報を漏らすことなく主張を証明できるゼロ知識証明（ZK Proof）や、明示的に開示されるまで情報を隠す選択的開示（Selective Disclosure）があります。

なぜ今がデジタルアイデンティティのプライバシーを確保する適切な時期なのでしょうか？市民とその個人データに対する権利・所有権を強化することへの関心が高まっています。特にEUでは、eIDAS 2.0規則により2026年末までに加盟国がEUDI準拠のウォレットを提供することが求められ、プライバシー保護デジタルアイデンティティへの関心が高まっています。

EUDI準拠ウォレットの「定義」は、デジタル証明書を発行・検証する各当事者がサポートすべきプロトコルや仕様の共通理解を提供します。これによりEU諸国間の相互運用性が実現し、市民は国境を越えてアイデンティティを利用でき、ユーザー体験が向上します。

TOPPAN Edgeとのパートナーシップはどのようにして生まれ、両社にとって戦略的に重要な理由は何ですか？

デンマーク王立大使館東京のコンタクトを通じて、Toppanとデジタルアイデンティティとデジタル化の未来について議論できたことは幸運でした。会話を通じて、両者は日常生活でシームレスなデジタル体験を創出するためのパズルの一部を提供していると理解しました。Toppan Edgeはエンティティ（金融、医療、教育）のデジタル化を管理するCloakOneシステムを持ち、Partisiaはプライバシーを核としたデジタルアイデンティティ創出技術を提供しています。私たちは、未来はデータを活性化することにあると信じており、誰もすべてを無条件に提供すべきではなく、個人が自分の機密・個人データの使用方法を所有し決定できるべきだと考えています。そして、世界中で利用可能な単一のデジタルアイデンティティをコントロールできるようになるのです。

シンプルに、マルチパーティ計算（MPC）とブロックチェーンがどのように連携して個人データを保護しつつ、検証を可能にするか説明できますか？

Partisiaでは現在、ブロックチェーンを使用してアイデンティティのレジストリを運用しています。このレジストリには各発行者の識別子と、その発行者が発行したデジタルアイデンティティを検証するための情報が含まれています。

これにより、発行者と直接通信することなく発行された証明書の検証が可能となり、デジタルアイデンティティを発行元から切り離すことができます。

御社のプラットフォームは、現在銀行で使用されている従来のKYCやアイデンティティ検証システムとどのように異なりますか？

当社のプラットフォームは、デジタルアイデンティティを通じてKYC（顧客確認）を暗号的に安全な方法で実行します。銀行は必要な情報のリストを定義し、どの証明書発行者（例：政府や銀行などの信頼できる機関）を信頼するかを設定します。ユーザーは銀行からKYCリクエストを受け取り、デジタル証明書を使用して要求された情報を銀行に送信できます。

つまり、アイデンティティは銀行自身ではなく、検証サービスを利用する任意の組織によって検証可能です。銀行でKYCを受けた情報を保険会社や医療機関、レンタカー会社に持ち込めば、彼らは「あなたはあなたである」ことをシームレスに検証できます。

プラットフォームは、データプライバシー規制に違反することなく、AML（マネーロンダリング防止）や詐欺検出の課題にどのように対処していますか？

プライバシー保護デジタルアイデンティティソリューションは、アンチマネーロンダリング（AML）プロセスの一要素です。これにより、国境を越えてアイデンティティを実際に検証でき、マルチパーティ計算などの拡張を利用すれば、銀行は大規模なAMLネットワークを構築し、機密コンピューティングを通じて大規模な詐欺検出マップを作成できます。AMLの「アラーム」は単一の銀行だけでなく、複数の銀行で発生させることが可能です。

システムはすでに金融分野でパイロット運用や使用が始まっているのでしょうか、または今後の展開予定はありますか？

当社のプライバシー保護デジタルアイデンティティソリューションはまだ金融分野で使用されていませんが、検証可能なデジタルアイデンティティを作成するコアコンポーネントは、従来型の銀行業務であれWeb3であれ、銀行業への展開の基盤となります。

銀行や政府による広範な採用を阻むインフラや規制上の課題は何ですか？

テック企業によるプライバシー保護デジタルアイデンティティソリューションへの関心とシフトは進んでいますが、大手企業からの消費者向けの広範な採用はまだ見られません。

これは、まだ完全に定まっていない分野で早期参入することへの恐れから来ている可能性があります。プライバシー保護デジタルアイデンティティを実現するために使用できるさまざまなプロトコル、仕様、標準が存在し、例えばISO-18013-5（mDL）、OID4VP（検証可能なプレゼンテーション用OpenID）、OID4VCI（検証可能な証明書発行用OpenID）などがあります。

しかし、最近Android/Googleはプライバシー保護デジタルアイデンティティの早期ネイティブサポートを発表し、EUDIウォレットになるために広く採用されているプロトコルのいくつかをサポートしています。これにより、近い将来の採用拡大が期待されます。

OpenIDコミュニティ内では、異なるデジタルアイデンティティソリューションプロバイダー間の高い相互運用性を確保すべき技術リストを定義する「High Assurance InteroperabilityProfile」に関する取り組みも進められています。

しかし、変化が急速に訪れつつあるものの、多くの不確実性も伴う転換点にあります。日本や南米などの地域は、欧州で行われているものとは異なる新たなソリューションを必要としているため、先行して動く可能性があります。

分散型アイデンティティは、オープンバンキングやデータポータビリティの取り組みで重要な役割を果たすと考えますか？

もちろんです！個人として、どこに行っても自分を認証できる機会があるべきであり、しかも自分の情報を露出しない方法で行えるべきです。ポータビリティを考える際にも、オープンバンキングとeIDAS2の組み合わせを考慮すべきです。銀行が発行したクレデンシャルを携帯し、支払いだけでなく自分であることの証明にも使えるようになることで、KYCや国境を越えた支払いなどへの道が容易になることが期待されます。

金融セクターにおけるアイデンティティとデータプライバシーの長期的な進化ビジョンは何ですか？

アイデンティティとデータプライバシーは日常生活の自然な一部であるべきですが、毎回意識的に考える必要はなく、むしろ日常に組み込まれたものです。十分な想像力があれば、銀行が協力して暗号化計算を行い詐欺を排除し、個人のプライバシーが露出することなく国境を越えてアイデンティティを接続できる未来が存在します。

近い将来を少し見てみると、DORA、PSD3、eIDAS2といった規制が、単なる協力やセキュリティ・プライバシーの向上だけでなく、アイデンティティで保護・検証されたシームレスな決済を実現する舞台を整えています—これはゲームチェンジャーになるでしょう！

最後に、PartisiaとTOPPAN Edgeのパートナーシップの今後の展開は何ですか、そして金融業界は今後12か月で何に注目すべきでしょうか？

今後1年間は、日本の沖縄科学技術大学院大学（OIST）と共同でPoCを実施することに注力し、さらに市場へ共同ソリューションを展開していきます。大学だけでなく、企業もネットワークで結びつける予定です。

そして、これは我々の強力な協業パートナーシップの始まりに過ぎません。作業の大半は、アイデンティティをより革新的なソリューションの基盤とすることに関わっています。ここで、支払いはすべての人の日常生活で重要な役割を果たし、実証可能なアイデンティティと結びつくことで新たな可能性が生まれます。

素晴らしいインタビューをありがとうございました。詳しく知りたい読者はPartisiaをご覧ください。