Web3時代に問う、ブロックチェーンの「信頼不要」の実態

「信頼不要」という幻想

暗号資産の世界において、「信頼不要(トラストレス)」はほとんど神聖な概念だ。すべての取引を検証し、決定論的にコードを実行し、人間の仲介を排除するブロックチェーンを構築する。私たちは自信を持って「コードは法である」と言う。

しかし、スマートコントラクトの洗練されたロジックと、それを守る暗号署名の裏には、ほとんど誰も認めない静かな依存関係が存在する。それはハードウェアだ。すべてのバリデータ、マイナー、ウォレットは、中央集権的な企業が設計し認証したチップ、ファームウェア、アーキテクチャの上で動いている。

チップが侵害されうるなら、あなたのブロックチェーンも侵害されうる。

秘密鍵、バリデータの証明、そして「信頼不要」なノードの動作は、すべて物理的なマシンに依存している。そしてその挙動を、大半のユーザーは自力で検証できない。

これは業界が長らく見て見ぬふりをしてきた事実だ。しかし、DeFi、人工知能、そしてトークン化された実物資産が融合するWeb3の次なる局面が到来するにつれ、この盲点はもはや無視できないものになりつつある。

誰も語らないハードウェア層

ほとんどのブロックチェーンは、暗号学的証明、コンセンサスルール、オープンソースコードといったソフトウェアへの信頼に基づいている。しかし、それらはすべて結局のところシリコンの上で実行される。CPU、GPU、SoC(システムオンチップ)が秘密鍵を管理し、乱数を生成し、秘密を保持している。

Spectre、Meltdown、Plundervoltといったハードウェアの脆弱性は、チップレベルの分離すら破られうることを証明した。IntelやAMDが「安全」だとして売り出してきたTrusted Execution Environment(TEE)と呼ばれる環境でさえ、繰り返し攻撃の対象となってきた。

暗号資産の世界では、Secret Network、Oasis Protocol、Phala NetworkといったプロジェクトがTEEを活用し、プライベートなスマートコントラクトを実現している。それを実行するノード自身からも見えない計算だ。

しかし問題がある。TEEは中央集権的な証明サービスに依存しているのだ。IntelやAMDが、そのチップが本物であることを暗号学的に確認しなければならない。その証明鍵が失効したり侵害されたりすれば、「信頼不要」なシステム全体が、一企業への依存に逆戻りしてしまう。

さようなら、分散化。

なぜシリコンの検証はこれほど難しいのか

なぜ、私たちが使うチップを単純に検証できないのだろうか。

それは、現代のプロセッサがブラックボックスだからだ。何十億ものトランジスタ、独自仕様のファームウェア、文書化されていないマイクロコード、隠されたマネジメントエンジンを持つデバイスなのだ。あなたのスマートコントラクトのソースコードが公開されていても、それを実行するチップは公開されていない。

RISC-Vのようなオープンソースハードウェアは部分的な解決策になるが、製造はいまだにTSMC、Samsung、Intelといった巨大企業が支配している。つまり、たった一つの汚染されたロットや、サプライチェーンへの侵入、あるいは国家による介入が、「信頼不要性」を根底から揺るがしかねないということだ。

これは妄想ではない。物理学であり、経済学の問題だ。

検証可能コンピューティング、暗号学的信頼への道

ここから話が面白くなる。

研究者やプロトコルエンジニアたちは、検証可能コンピューティング(verifiable computing)の実験を進めている。これは、計算を繰り返すことなく、その計算が正しく実行されたことを証明する暗号学的証明だ。

これはロールアップにおけるゼロ知識証明(ZKP)の基礎となっているのと同じ原理を、ハードウェアに応用したものだ。

想像してみてほしい。バリデータのCPUがコードを正しく実行したと信じる代わりに、CPU自身が暗号学的証明を生成する。実行が正確かつ改ざんされていないことを数学的に証明できる証明書だ。

これが検証可能なハードウェアの基礎となる。TEEと暗号学的証明を組み合わせることで、シリコンレベルの挙動さえも検証可能にするのだ。

スタンフォード大学やチューリッヒ工科大学(ETH)の研究、そしてAnomaやPhalaといったプロジェクトが、ZK証明とハードウェアエンクレイブを結びつけ、この領域の限界を押し広げている。

その結果は。

ハイブリッドモデルだ。

TEEが性能とプライバシーを保証する。
ZK証明が検証と分散化を保証する。

両者が組み合わさることで、信頼できないハードウェア上でも「信頼不要」な処理が可能になる。

規制当局がチップに注目し始めるとき

これは単なる理論ではない。各機関はこの動きを注意深く見守っている。

欧州中央銀行(ECB)は最近、デジタルユーロプロジェクトの不正検知を担う企業として、ポルトガルのFeedzaiを選定した。安全なハードウェアとAIベースのリスクシステムを重視した2億3700万ユーロ規模の契約だ。ECBのデジタルプラットフォーム設計には、安全なハードウェアモジュールと証明レイヤーが明示的に組み込まれている。

これは明確なシグナルだ。規制の世界は今、暗号資産業界が長らく無視してきた事実、すなわちハードウェア層が安全でなければシステム全体が脆弱になるという事実を認識し始めている。

実物資産のトークン化、CBDC、あるいはブロックチェーン上のプライベート金融のインフラを構築する企業にとって、これはコンプライアンスの新たなフロンティアとなる。誰が、どのハードウェア上で計算を実行したのかを証明することだ。

なぜこれがWeb3の未来にとって重要なのか

成熟するためには、Web3は政府、機関、個人という、それぞれ異なるセキュリティ要件を持つ主体すべてに応える必要がある。

機関はプライバシーを犠牲にすることなく監査可能性を求めている。
政府は不正やリスクに対する検証可能な統制を求めている。
開発者は、Intelの次のファームウェアパッチに左右されない分散型インフラを求めている。

TEEベースのブロックチェーンは一歩前進ではあるが、検証可能コンピューティングこそが決定的な飛躍となりうる。完全に検証可能な計算、プライベートな状態証明、そしてハードウェアに依存しない信頼を可能にするからだ。

これを分散化の次のレイヤーだと考えてみてほしい。

Layer 1: コンセンサスへの信頼
Layer 2: データの完全性
Layer 3: 実行のプライバシー
Layer 4: ハードウェアの検証可能性

その第4のレイヤーがなければ、どれほど「分散化されている」ブロックチェーンであっても、その基盤はいまだ数学ではなく信仰なのだ。

私たちの前にある課題

もちろん、簡単ではない。検証可能なハードウェア証明には膨大な計算能力が必要だ。TEEのサプライチェーンは依然として中央集権的で、共通標準は存在せず、パフォーマンス面でのトレードオフも大きい。

オープンソースのシリコン(RISC-V)、分散型の製造、複数ベンダーによる証明ネットワークは助けになるかもしれないが、実現には何年もかかるだろう。

その間、私たちが目にするのはハイブリッド型の信頼モデルだろう。データの完全性には暗号技術を、安全な実行にはTEEを、そして説明責任にはガバナンスを用いる形だ。

「Don't Trust, Verify」の新たな意味

ビットコインのモットー、「Don't trust, verify(信頼するな、検証せよ)」が広まったとき、それは取引とコンセンサスルールを指していた。

今日、それはシリコンそのものにまで及ばなければならない。

ブロックチェーンは書類上では分散化されているように見えるかもしれない。しかし、そのバリデータが少数の企業に支配された不透明なチップの上で動いているなら、それは本当の意味で信頼不要とは言えない。分散化の次のフロンティアは、新たなLayer 2やコンセンサスアルゴリズムではない。すべての基盤となる物理層の検証にあるのだ。