Zach Herbert、Foundation共同創設者兼CEO – インタビューシリーズ

Zach Herbert、Foundationの共同創設者兼CEOであり、長年にわたりビットコインの自己管理、オープンソースのセキュリティ、分散型技術の擁護者です。2020年にFoundationを立ち上げる前、HerbertはSkynet Labsで複数のリーダーシップ役割を務め、分散型クラウドストレージネットワークSiaとObelisk ASICマイニングハードウェア事業に関わるオペレーションを監督しました。彼のバックグラウンドはハードウェア製造、オペレーション規模拡大、プライバシー重視のインフラを組み合わせており、これらは現在、ユーザーがデジタル資産とオンラインセキュリティを直接管理できるツールを構築するというFoundationのミッションに反映されています。Herbertはビットコインエコシステム内で、米国で組み立てられ、透明性とオープンソースの原則に基づいて設計された主権志向のハードウェア製品を推進することで特に知られるようになりました。

Foundationは、自己管理とデジタルセキュリティのためのビットコイン中心のハードウェアとソフトウェアの開発に注力するボストン拠点の企業です。同社の主力製品には、エアギャップされたビットコインハードウェアウォレットであるPassport Core、認証と暗号化ストレージのためのより広範な「Human Authority Hardware」プラットフォームであるPassport Prime、そしてプライバシーとユーザーコントロールを保ちつつビットコイン管理を簡素化するよう設計されたEnvoyモバイルウォレットが含まれます。Foundationはオープンソース開発、サンドボックス化されたアプリケーション、セキュアなファームウェアアーキテクチャ、そして集中型プラットフォームやクラウドベースの信頼モデルへの依存を最小化することを強調しています。その製品は、ますますAI主導で相互接続された世界において、ビットコイン、本人確認、認証キー、機密デジタル情報に対するより強固なコントロールを求めるユーザーを対象としています。

2013年からビットコインに関わり、初期のハードウェアウォレット販売やSkynet Labsでのオペレーション指揮を経て2020年にFoundationを設立しました。市場でどのようなギャップを見つけ、Foundationを始める決断に至ったのか、そしてそれらの初期経験が会社のビジョンにどのように影響したのか教えてください。

私は様々な角度から同じギャップを見続けていました。ビットコインは個人に資金への直接的なコントロールを提供しますが、その周辺ツールは依然として不透明で、使いにくく、信頼できる第三者に依存しすぎていました。多くのハードウェアウォレットはオープンソースのファームウェアを持っていましたが、ハードウェア自体は閉鎖的であったり、ドキュメントが不十分でした。多くの製品は専門家向けに作られており、初めて自己管理を真剣に考える一般ユーザー向けではありませんでした。

Nebulous/SkynetとObeliskでの経験は、ハードウェアに関する教訓を非常に実感させました。安全な製品を設計することと、実際に製造し、出荷し、サポートし、サプライチェーンを管理し、技術コミュニティから信頼を得ることは別問題です。Foundationはその経験から生まれました。当初の目標はシンプルでした: オープンで安全、かつ米国で組み立てられたハードウェアとソフトウェアを構築し、ユーザーにブラックボックスを信頼させることなく自己管理を身近に感じさせることです。

Foundationはビットコイン自己管理ハードウェアの改良に数年を費やした後、より広範なデジタルセキュリティへと拡大しました。いつ、同じ暗号原理がビットコイン以外のアイデンティティやAIエージェント、企業の認可に応用できると気付いたのですか？

それは徐々に明らかになっていきました。ビットコインは問題の最初のハードな形で、リスクが明白です: 取引が間違っていれば、サポートチケットやチャージバックはありません。これにより非常に厳格なモデルが求められます。コンピュータは取引を準備できますが、人間が専用ハードウェア上で検証し署名します。

時間が経つにつれ、これはビットコインだけの問題ではないことが明らかになりました。2FAやセキュリティキーはアカウントに対する権限、暗号化ストレージはデータに対する権限です。AIエージェントは行動に対する権限をもたらします: メッセージ送信、ファイルアクセス、コードデプロイ、資金移動、資格情報の使用など。共通点は人間の認可です。問題は: その特定の行動を人間が実際に承認したことをどう証明するか、です。

主力デバイスであるPassport Primeは、単なるハードウェアウォレットではなく、完全な個人セキュリティプラットフォームとして位置付けられています。現在市場にある従来のハードウェアウォレットと根本的に何が異なるのでしょうか？

従来のハードウェアウォレットは主に署名装置であり、暗号キーの保護と取引の署名という一つの仕事をうまくこなします。Passport Primeはそこから始まりますが、アーキテクチャははるかに広範です。KeyOS、ビットコインウォレット機能、2FA/FIDO2、暗号化ストレージ、シードボールトワークフロー、QuantumLink、そしてSDKとアプリエコシステムを通じたサードパーティアプリ向けの道筋を備えた専用セキュリティコンピュータです。

最大の違いは、Primeがプログラム可能でサンドボックス化されている点です。アプリはデバイスへの全体的なアクセス権を持ちません。各アプリは独自の権限とキーを持つことができます。これにより「別のコインアプリを追加する」だけでなく、資金、アカウント、アイデンティティ、資格情報、そして最終的にはAIエージェントの行動といった高リスクな認可のための実際のプラットフォームへと進化させることができます。

Passport Primeの主要なイノベーションであるKeyOSは、Rustで書かれたカスタムマイクロカーネルOSです。AndroidやLinuxといった既存システムを適応させるのではなく、OSをゼロから構築することの利点は何ですか？

AndroidやLinuxは驚異的な汎用OSですが、それが問題でもあります。これらは巨大で複雑、ネットワーク化されており、ほぼすべてを実行できるように作られています。ビットコインキー、アイデンティティ資格情報、AIエージェントの承認といった最終的な権限の根源としては適していません。

KeyOSはセキュリティと人間の権限のために特化して設計されています。マイクロカーネルアーキテクチャにより、信頼できるコアを小さく保ち、アプリ同士を分離し、広範な共有アクセスの代わりにメッセージパッシングを使用し、権限をOSの一部として組み込むことができます。また、KeyOSはカーネルレベルでポリシーテーブルに基づいてアクションを評価できるよう改善中です。これを汎用OSにきれいに組み込むのははるかに困難です。

オープンソースのハードウェアとソフトウェアを核心的な原則として強調していますが、閉鎖的なエコシステムが支配的になる世界で、透明性と強固なセキュリティ保証の必要性をどのようにバランスさせていますか？

私たちにとって透明性はセキュリティモデルの一部です。閉鎖システムはユーザーにベンダーへの完全な信頼を求めます。これは一部の消費者製品では機能するかもしれませんが、ビットコイン自己管理や高リスクなデジタル権限にとっては弱い基盤です。デバイスが資金、資格情報、アイデンティティ、またはAI承認を保護するのであれば、ユーザーや研究者はその動作を検査できるべきです。

オープンソースは「何でもあり」を意味するわけではありません。セキュリティは完全な設計から生まれます: 小さな攻撃面、セキュアブート、署名されたファームウェア、サンドボックス化されたアプリ、保護されたキー、監査済みコード、慎重な部品選定、そして製造の規律です。設計を公開することでコミュニティがモデルを検証でき、攻撃者にデバイスが保持するプライベートキーや物理的権限が与えられるわけではありません。

Passport Primeはサンドボックス化されたアプリケーションと分離された暗号キーを導入しています。複数のAIエージェントやアプリケーションがユーザーデータへの安全で権限付与されたアクセスを必要とする未来に向けて、このアーキテクチャはどれほど重要ですか？

それは極めて重要です。Passport Primeがプラットフォームになるのであれば、アプリやエージェントはデバイス上で動作している、あるいはデバイスと通信しているだけで全体的なアクセス権を得てはいけません。ビットコインウォレットアプリが2FAシークレットを読み取るべきではありません。パスワードや資格情報のワークフローがシードを取得すべきでもありません。AI承認アプリがユーザーが持つすべての権限を黙って継承すべきではありません。

そのためサンドボックス化、派生キー、ポリシーが重要です。各アプリは必要最小限の権限だけを取得すべきであり、高リスクなアクションは明示的に評価されるべきです。エージェントはアクセスを要求できますが、OSとハードウェアがその機能の有無、ポリシーの許可、そして人間の承認が必要かどうかを判断します。

Foundationはすでにポスト量子暗号と安全なBluetoothプロトコルをデバイスに統合しています。現在の量子脅威はどれほど現実的で、なぜ後ではなくハードウェアレベルで今対処することが重要なのでしょうか？

量子コンピュータが明日ビットコインを破るとパニックになる必要はないと思います。しかし、セキュリティハードウェアは長寿命であり、長期間保護すべきデータもあります。「今収集し、後で復号する」というのは特定の暗号化通信に対する実際の懸念であり、ハードウェア製品は現場に出た後の再設計が困難です。

QuantumLinkはその問題に対する実用的な解決策です。私たちはBluetoothを信頼しません。Bluetoothチップは信頼できないトランスポートとして扱われ、機密通信はポスト量子設計で暗号化・認証されます。これをハードウェアとOSレベルで行うことが重要なのは、ラジオ、キー、ペアリングフロー、承認インターフェースがすべて一体で設計される必要があるからです。最後に安全に追加することはできません。

自己管理における長年の課題の一つは使いやすさです。高度なユーザーにとっては安全性を保ちつつ、初心者にも直感的に使えるデバイスを設計するために、チームはどのように取り組みましたか？

最初から、私たちはPassportを取引所から来たユーザーでも手に取りやすく、同時にマルチシグやより複雑な設定を行う高度なユーザーにも十分に真剣に受け止めてもらえるようにしたいと考えていました。そのため、物理デザイン、ナビゲーション、コピー、セットアップフロー、そしてコンパニオンアプリに多くの時間を費やしました。正しく使えないセキュリティはあまり役に立ちません。

Passport Primeでも同じ哲学が適用されますが、製品はより広範です。高度なユーザーにはオープンソース、検証可能性、サンドボックス化アプリ、Keycards、手動バックアップオプション、深いコントロールを提供したい。一方で、一般ユーザーにはクリーンなタッチスクリーンインターフェース、シンプルなオンボーディング、マジックバックアップ、モバイルアプリ統合、そしてセキュリティエンジニアになる必要のないリカバリーフローを提供したい。難しいのはセキュリティと使いやすさのどちらかを選ぶことではなく、どちらも犠牲にしないことです。

「ポストトラスト」の世界、すなわち個人が自分のデータ、アイデンティティ、資産をコントロールする世界について語られましたが、AIシステムがより自律的になり、日常のワークフローに組み込まれる中で、ハードウェアベースのセキュリティはどのような役割を果たすと考えていますか？

AIシステムがより自律的になるにつれ、重要な質問はモデルが何を言うかだけではなく、モデルが何ができるかです。エージェントはブラウザセッション、APIキー、ファイル、ウォレット、クラウドツール、長期的な状態を持ちます。最終的な承認がエージェントが触れられる同じスマートフォン、ラップトップ、ブラウザ、またはクラウドアカウントに存在すれば、人間は本当の権限の根源ではなくなります。

ハードウェアはクリーンな分離を提供します。ソフトウェアはアクションを提案できますが、ステークスが高い場合は専用ハードウェアがそのアクションを検証し承認すべきです。これはビットコイン取引の承認、資格情報のリリース、アカウントへのサインイン、プロダクション変更の承認、あるいはAIエージェントが機密ツールを使用することを許可することを意味します。目的はすべてを遅くすることではなく、重要な決定が依然として人間に属することを確実にすることです。

今後を見据えて、Foundationは主にビットコインネイティブな企業として進化していくと考えていますか、それともAI、アイデンティティ、エンタープライズインフラストラクチャを含むデジタルエコシステム全体向けの広範なセキュリティプラットフォームプロバイダーとして進化していくと考えていますか？

両方です、ただし正しい順序で。Foundationはビットコインネイティブであり、これは重要です。ビットコインは自己管理、オープンハードウェア、対抗的UX、不可逆的な承認という規律を学んだ場所です。ビットコインユーザーは最終承認をほぼ誰よりも理解しているため、依然として我々の切り口となっています。

しかし、この原則はビットコインを超えています。個人が自分の資金をコントロールすべきだと信じるなら、アカウント、資格情報、データ、アイデンティティ、そしてAIエージェントもコントロールすべきだと考えるべきです。Passport PrimeとKeyOSはその橋渡しです: まずビットコイン、現在は2FAと暗号化ストレージ、次にSDKとアプリエコシステム、そして時間とともにより広範なHuman Authority Hardwareプラットフォームへと拡大します。

素晴らしいインタビューをありがとうございました。詳しく知りたい読者はFoundationをご覧ください。