入力を秘匿するチェーンのビジネスケース
パブリックブロックチェーンには構造的な問題があり、スループットをいくら高めても解決しません。すべてを公開してしまうことです。注文はすべてシグナルとなり、ポジションはすべて開示となり、参加者は皆、台帳を読むのに最も適した者に対して補助金を支払っていることになります。最も多くの資本を持つ機関は、このトレードオフを検討したうえで、受け入れませんでした。
Rand はこのトレードオフを変えます。プログラムは公開されたコードです。コール(呼び出し)は、そのコードが呼び出し元だけが持つ入力に対して実行されたことの証明であり、チェーンが記録するのはレシートだけです。以下のケースでは、この一つの性質が市場構造に何をもたらすのか、解放される価値を誰が得るのか、そして拒否が購入に変わるために他に何が成り立っていなければならないのかを検討します。
このページのすべてのケースを、購入する業界別に
20 の業界について、それぞれに当てはまるケースを示します。リンクを開くと、ページ内の該当するケースに移動します。最初の 10 業界は、現在資本と既存事業者が集まっている分野です。後半の 10 業界は、パブリックチェーンがこれまで届かなかった、機密モデルが対象とする分野です。
資本市場
銀行と与信
規制、本人確認、コンプライアンス
サイバーセキュリティ
サプライチェーンと製造
ヘルスケアとライフサイエンス
エネルギーとコモディティ
政府と公共部門
広告とメディア
貿易金融と物流
専門サービス
資本のある場所と、そこから資本が遠ざかってきた理由
ヘッジファンドは、自らのブックを公開する取引所では取引しません。企業は、報酬を公開するレールで給与計算を行いません。銀行は、顧客を公開するシステムと不正検知モデルを共有しません。いずれも拒否の理由であり、いずれの場合も機密性がその理由を取り除きます。ただし、それだけで取引の場、流動性、法的な枠組みが生まれるわけではありません。以下の各ケースでは、それらに何が必要かを明記しています。
資本市場 トークン化株式とオンチェーンの株式取引
購入者: ヘッジファンド、アセットマネージャー、ブローカーディーラー、トークン化株式の発行体
| 世界の上場株式の時価総額 | ≈ $152 trillion | World Federation of Exchanges、2025 年末(2026 年 2 月 27 日公表) |
|---|---|---|
| 現在パブリックチェーン上でトークン化されている株式 | ≈ $2.5 billion | rwa.xyz、2026 年 7 月。xStocks、Ondo、Dinari、Robinhood EU |
| トークン化資産の予測 | ≈ $2 trillion by 2030 | McKinsey のベースケース($1–4 trillion、2024 年 6 月)、ステーブルコインを除く。BCG と Ripple(2025 年 4 月):ステーブルコインとトークン化預金を含め、2033 年までに $18.9 trillion |
| ヘッジファンドの運用資産残高 | ≈ $5 trillion | HFR、2025 年。ダークプールのケースの購入者 |
| サンドイッチボットによって Ethereum のトレーダーから奪われた額 | ≈ $60 million | 2025 年 10 月までの 12 か月間。大半は手数料としてブロックビルダーに渡りました(Cointelegraph Research 経由の EigenPhi データ、2025 年 12 月)。公開の場で取引するコスト |
現状
トークン化株式は存在します。Backed の xStocks は Solana と Kraken で取引され、Ondo と Dinari は米国株のトークンを発行し、Robinhood は欧州の顧客に提供しています。足りないのは機関投資家のフローであり、上場株式の時価総額と、これまでにトークン化された価値との差は、桁にして 5 つ分あります。McKinsey、BCG、Standard Chartered の予測はいずれもこの差が縮まることを前提としており、いずれも機関が参加することを前提としています。しかし機関は参加しておらず、その理由は構造的なものです。ヘッジファンドにとって、戦略そのものがプロダクトです。Ethereum や Solana では、出した注文はすべて実行前にメムプールで見え、約定はすべて公開された状態変更となり、ブックは競合の誰もがエクスプローラーから再構築できます。公開の場で取引するファンドは、自らのアルファを公開しているのであり、コンプライアンス担当者も、プライムブローカーも、投資委員会も、それを承認することはありません。したがって、透明なチェーン上のトークン化株式市場は、構造上リテール市場であり、リテールのフローだけでは、発行体やマーケットメイカー、あるいは予測の数字を呼び込むだけの厚みは生まれません。
機密性を備えた代替案
Rand 上のトークン化株式の市場はプログラムです。マッチングのルールは公開されたコード、注文は非公開の入力であり、レシートに記録されるのは、バッチが約定したという事実です。ファンドの注文が誰でも読めるメムプールに載ることはなく、約定が誰でも監視できるウォレットのポジションとして現れることもなく、戦略はあるべき場所にとどまります。ヘッジファンドを Ethereum や Solana から遠ざけている反対理由は、Rand 内の市場には当てはまりません。フロントランの対象となるものがないためです。これが、トークン化株式を扱うだけの取引の場と、予測が当てにしているフローを受け入れられる取引の場との違いです。機関のフローが入れば、現在は大口の気配値の提示を見送っているマーケットメイカーが参入し、厚みがそれに続き、発行体は、トークン化された株式が単なるラッパー以上のものになる取引の場を得ます。
必要となるもの
機密性は拒否権を取り除きますが、それだけで市場が実現するわけではありません。課題は三つ残ります。カストディと法務では、適格カストディアンの規則、各法域の証券法における トークン化株式の位置づけ、シールドされたポジションに対するプライムブローカーの証拠金が問題になります。決済では、ファンドのバックオフィスは帳簿に計上できるファイナリティを求めるため、取引所は領収書が何をいつ決済するのかを明示しなければなりません。流動性では、プライバシーの有無にかかわらず、現在オンチェーンで大型株を5,000万ドル分調達できる者はいません。そのため最初の商品は、時間外取引、国境を越えたアクセス、担保の移動性など、オンチェーン決済がすでに優位性を持つ分野になります。上記の数値は、挙げた出典に基づく方向性を示すものであり、Rand自身のシェアの予測ではありません。
資本市場 プログラマブルなダークプール
購入者: ヘッジファンド、マーケットメーカー、OTCデスク
現状
機関投資家の資本がパブリックブロックチェーンに近づかなかった理由は、カストディや決済ではありません。情報漏洩です。透明なメムプールは意図のリアルタイムフィードであり、公開台帳はブロックごとに公表されるポジションレポートです。競合他社はファンドの注文板を再構築し、優位性がどれほど速く失われるかを測定できます。従来の市場は、ブロック取引は人目にさらされると成立しないため、数十年前にダークプールでこの問題を解決しました。オンチェーンの取引所はどこも、機関にその保護を手放すよう求めています。
機密性のある代替案
Randでは、マッチングエンジンはプログラムであり、注文は非公開の入力です。バッチは証明の内部でマッチングされ、領収書には取引所が公開すると決めた情報、通常は純変動額のみが開示されます。さらに重要なのは、顧客が取引所の注文タイプに縛られないことです。ファンドは独自の執行ロジックをデプロイし、戦略、規模、約定内容を明かすことなく、プールされた流動性に対して実行できます。これは単なる非公開取引所ではありません。従来の金融が提供できなかった、プログラマブルな注文タイプを備えたダークプールです。
必要なこと
商品の信頼性は、三つの設計判断で決まります。一つ目は最小バッチサイズです。1件だけのバッチはすべてを開示してしまうためです。二つ目は、流動性提供者がビューイングキーなしで検証できるソルベンシー証明です。資本は信頼だけでは集まらないためです。三つ目は、執行の瞬間に誰が平文の注文フローを見るのかという問いへの明確な答えです。その当事者こそが、フロントランニングを行える立場にあるためです。
資本市場 シールドされた見積依頼(RFQ)とOTC決済
購入者: OTCデスク、ディーラー、事業会社の財務部門
現状
見積依頼(RFQ)は機関投資家の取引の主力であり、必然的にオフチェーンで行われています。透明な台帳では、すべての見積もりが提出された瞬間に見えてしまうため、最後に応答したディーラーが1ティック差で勝ち、顧客の取引規模は取引が完了する前に市場へ知れ渡ります。その結果、顧客はより不利な価格を受け入れることになり、ディーラーは最後に応答しようと競い合うことになります。
機密性のある代替案
見積もりの選定ルールがプログラムになります。各ディーラーは見積もりを非公開の入力として提出し、プログラムが勝者を選んで決済指図を生成します。領収書には、当事者である二者だけが開示できる価格で取引が成立したことが記録されます。敗れた見積もりは決して明かされないため、積極的に見積もりを出すインセンティブが回復します。
必要なこと
コミットメントの期限が必要です。他の見積もりが出揃った後に、いずれの見積もりも取り下げられないようにするためです。また、価値の受け渡しを同じバンドル内で決済することも必要です。勝者となったディーラーが結果を見たうえで履行を拒むことができないようにするためです。
資本市場 シールドビッド・オークション
購入者: レンディングプロトコル、発行体、シーケンサー
現状
公開された清算は、すべての入札者が他のすべての入札を見られるオークションであり、結果は評価ではなくレイテンシーによって決まります。担保は、最も速いボットが支払う価格で決済されます。透明な台帳上のトークン販売も同じ構造です。注文板は締め切り前から見えるため、最後の入札者はすべての情報を持ち、最初の入札者は何も持ちません。どちらも、売り手から最も装備の整った参加者への価値の移転です。
機密性のある代替案
オークションのルールがプログラムになります。入札は締め切り前に非公開の入力としてコミットされ、プログラムがすべての入札から同時に清算価格を算出し、領収書には勝者と価格が公開されます。入札者は他者の入札を知ることがなく、オークションが終わるまで何も見えないため、速度による優位もありません。その経済構造は封印入札オークションのものであり、オークション理論の研究者なら誰もが知っていながら、どのパブリックチェーンも実行できなかったものです。
必要なこと
入札のエスクローが必要です。落札できなかった入札が、資金の裏付けのないものであってはならないためです。また、プログラムの実行前に締め切られるバッチウィンドウまたはコミット・リビール方式も必要です。遅れて入札する者が、先に入札した者に反応できないようにするためです。
銀行業務と与信 プライベートクレジットとレンディング
購入者: レンディングプロトコル、プライムブローカー、大口借り手
現状
Aave、Compound、Morphoのすべてのポジションは、清算価格に至るまで公開されています。閾値に近い大口の借り手は標的になります。市場は、どの価格が清算の引き金になるかを正確に把握しており、価格をそこまで動かすことで利益を得られるからです。その後、清算ボットがボーナスを求めて競い合い、その費用は借り手が負担します。洗練された借り手は借り入れをしないことで対応するため、市場の規模には上限がかかります。
機密性のある代替案
ポジションは、レンディングプログラムの非公開の状態になります。清算とは、ポジションがオラクル価格において担保不足であることの証明であり、ポジションそのものを見ることのないキーパーが生成します。キーパーは、見ることではなく証明することに対して報酬を受け取り、借り手の閾値は、市場が付け込める公開の数値ではなくなります。与信の規律は変わらず、攻撃対象だけがなくなります。
必要なこと
プログラムが読み取れる価格オラクルと、キーパーがどのポジションかを知らされることなく清算可能なポジションを特定する仕組みが必要です。どちらも未解決の設計課題であり、Rand上に構築されるレンディング商品は、答えを引き継ぐのではなく、自ら答えを出さなければなりません。
市場インフラ 機密計算下のオラクル
購入者: レンディングおよびデリバティブの取引所、オラクルネットワーク、データベンダー
現状
透明なチェーンでは、オラクルの更新が号砲になります。価格が反映された瞬間に、どのポジションが清算されるかが誰にでも見え、それに先回りして動く競争は、業界でオラクル抽出可能価値(oracle extractable value)と呼ばれています。Chainlink と API3 は、この競争の利益を本来奪われたプロトコルに売り戻すためのオークションを構築しました。Mango のような価格操作攻撃が成立したのは、価格を動かしたときにどの閾値を越えるかを攻撃者が正確に把握していたからです。さらにデータそのものにも問題があります。独自のフィードを持つベンダーは、公開オラクルに販売しようとすれば内容を公開せざるを得ません。機関投資家向け品質の市場データがオンチェーンに載ってこなかったのは、そのためです。
機密性を備えた代替案
変わる点は三つあります。第一に、更新が清算対象を明らかにしなくなります。ポジションが非公開であれば、価格の変動からは誰が清算可能かが一切わからないため、競争の焦点は「誰がポジションを見つけるか」から「誰が最も速く証明するか」へ移ります。取引所はこれを、レイテンシ競争ではなく、キーパー間の公正なオークションとして運営できます。第二に、標的を絞った価格操作は標的を失います。見えない閾値を狙って価格を動かすのは、戦略ではなく賭けです。第三に、オラクル自体を機密化できます。集約プログラムが各プロバイダーの気配値を非公開入力として受け取り、中央値のみを公開するため、プロバイダー同士が互いにコピーしたりシグナルを送ったりすることはできません。ベンダーは独自データを公開せずにフィードへライセンス提供できます。情報源の署名をゲスト内で検証すれば、価格は委員会の言葉ではなく、出所の証明になります。
実現に必要なこと
公開のまま残る情報についての規律が必要です。価格下落の直後にレシートが集中すれば、それは依然として清算の波です。そのため取引所は、価格を条件とする呼び出しをバッチ化するか、パディングしなければなりません。陳腐化は設計で封じる必要があります。プログラムは公開出力にオラクルのエポックを固定し、取引所は現在のエポックより古いレシートを拒否します。そうしなければ、機密性は価格操作を難しくするどころか容易にしてしまいます。そしてレイテンシです。証明時間とオラクルの更新間隔が気配値の最小経過時間を決めるため、フィードが証明の確定より速く更新されない限り、フロントランニングの問題は古い気配値の問題に置き換わるだけです。現在の Rand ではプログラムがチェーンを読み取れないため、実用的な設計は、署名付き価格を非公開入力としてゲスト内で検証し、価格とエポックを公開出力にするというものです。
決済と財務 機密性の高い給与支払いと企業財務
購入者: ステーブルコインで支払う企業、DAO、財務チーム
現状
USDC での給与支払いは、永久に残る公開スプレッドシートです。全従業員の報酬、全ベンダーの取引条件、全アドバイザーの顧問料が見えてしまいます。公開台帳上の財務は、運転資金の余力、取引相手、交渉上の立場を、関心のある誰にでも開示することになります。報酬とサプライヤーとの取引条件は、企業が自ら進んで公開することのない二種類の情報です。そのため、コスト面の優位性があっても、このレールは使われないままです。
機密性を備えた代替案
Rand はすでに USDT と USDC をシールドされたノートとして扱えます。給与プログラムは給与テーブルを非公開入力として受け取り、送金を生成し、レシートには給与支払いが実行されたことだけが記録されます。誰にいくら支払われたかは、雇用主、従業員、およびビューイングキーの保持者にのみ見え、それ以外の誰にも見えません。これまで開示コストを受け入れられなかった企業にも、ステーブルコイン決済のコスト優位性が利用できるようになります。
実現に必要なこと
企業の会計担当者と監査人がビューイングキーを保持することで、決算と納税申告が可能になります。このユースケースでは、コンプライアンス設計は製品への制約ではありません。それこそが製品です。
規制、本人確認、コンプライアンス 市場には非公開、規制当局には透明
購入者: ブローカーディーラー、AML 義務を負うファンド、最高コンプライアンス責任者
現状
規制当局は、開示が調査対象者の協力に依存するプライバシーシステムを受け入れません。Tornado Cash が制裁を受けたのは、プライバシーが違法だからではなく、コンプライアンス上の接点がまったく設計されていなかったからです。マネーロンダリングは取引相手の問題だという立場の取引所を経由して資金を流すファンドは、その問題を引き受けることになります。ファンド自身も AML 上の責任を負うからです。運営主体が特定できる取引所は、ドキュメントにどう書かれていようと、圧力の的になります。
機密性を備えた代替案
開示は期待ではなく、設計上の機能です。ファンドがオンボーディングを行う規制対象の取引所がビューイングキーを保持するため、監査人は召喚状に基づき、ユーザーの協力なしに該当するバッチを開くことができます。プールへの参加には、本人を明かすことなく、KYC を通過したことと制裁リストに載っていないことの証明が必要です。そして開示には範囲があります。監査人のキーが明らかにするのは取引相手と金額であり、その注文を生み出した戦略ではありません。ポジショニングは、構造上、市場には非公開で、規制当局には透明になります。これは、強制されない限りは誰に対しても非公開である、という説明よりも、法務責任者との対話がはるかに容易になります。
実現に必要なこと
キーを保持し、コンプライアンスプログラムを支える意思のある取引所運営者が必要です。これはプロトコルの機能ではなく、商業上の取り決めです。プロトコルの貢献は、範囲を限定したビューイングキーを第一級のオブジェクトとして扱えるようにし、その取り決めを可能にすることです。
銀行と与信 機関をまたぐ分析
購入者: 銀行、決済ネットワーク、保険会社
現状
不正が機関から機関へ移動するのは、どの機関も他の機関の記録を見られないからです。顧客リストの共有はほとんどの法域で禁止されており、残りの法域でも商業的に考えられません。そのため、二つの台帳を並べれば明らかになるパターンが、それぞれの内部では見えないままです。
機密性を備えた代替案
結合そのものをプログラムとして実装します。各機関は自社のレコードをプライベート入力として提供し、プログラムが積集合または集計統計を計算し、レシートには双方が公開に合意した結果のみが載ります。どちらの入力のレコードも証明の外には出ません。この点で、共有データベースとは規制上の位置づけが大きく異なります。
必要となるもの
出力で何を開示するかを事前に正確に合意しておくことです。選び方を誤った統計量は、入力の情報を漏らしてしまうためです。この漏えいを抑えることは、プロトコル設計ではなくプログラム設計の問題です。
ガバナンス 買収市場を生まないガバナンス
購入者: DAO、プロトコル財団、トークン保有者
現状
投票が公開されているため、ガバナンストークンは買収市場で取引されます。Curve wars や Votium のようなプラットフォームが存在するのは、支払う側が投票者の履行を検証できるからです。大口保有者は自らの立場を事前に知らせてしまい、委任先は公然とロビー活動を受け、結果は投票の開始前に決まっていることも少なくありません。これは、透明性だけが生み出したガバナンス上の欠陥です。
機密性を備えた代替案
集計をプログラムとして実装します。投票は、保有量のプライベートな証明によって重み付けされたプライベート入力となり、レシートには合計のみが公開されます。投票者は自分がどう投票したかを支払う側に証明できないため、票は売れません。集計は引き続き公開で検証できるので、監査可能性は保たれます。
必要となるもの
プログラムが照合できる保有量のスナップショットと、投票者が自分の投票内容のレシートを作成できないようにする、強要耐性のある設計です。後者がなければ、買収市場は復活します。
サイバーセキュリティ 市場としての脆弱性開示
購入者: セキュリティチーム、バウンティプログラム、監査人
現状
重大な脆弱性を発見した研究者は、報酬を受け取る前にベンダーへ詳細を預けなければならず、ベンダーも支払う前に研究者の主張を信用しなければなりません。深刻度の証拠がエクスプロイトそのものであるため、バウンティの支払いは遅く、争いになりやすく、過小に見積もられることも多く、その隙間を埋めるグレーマーケットが存在しています。
機密性を備えた代替案
対象のバイトコードをプログラムの公開コードとし、エクスプロイトをプライベート入力とします。プログラムはそれを実行し、脆弱性が突かれたことを示す状態まで到達させます。レシートは、エクスプロイトの内容を含まずに、その存在を証明します。支払いはレシートに基づいて決済され、エクスプロイトはその後、ベンダーが保有する鍵のもとで引き渡されます。双方の取引相手リスクがなくなります。
必要となるもの
ゲスト内での対象の忠実な実行です。他のチェーン上のコントラクトの場合、そのチェーンの仮想マシンのインタープリタが必要になります。小規模な対象では実現可能ですが、大規模な対象ではコストが高くなります。
サプライチェーンと製造 サプライヤーを開示しないサプライチェーン保証
購入者: メーカー、輸入業者、認証機関
現状
公開台帳上のサプライチェーンは、あらゆるサプライヤーとの関係、数量、価格を示す地図であり、競合他社が最も欲しがる情報そのものです。そのため、トレーサビリティのシステムは非公開のままとなり、それが裏づけるサステナビリティや原産地に関する主張も、主張する企業の外部では誰にも検証できません。
機密性を備えた代替案
保管の連鎖(チェーン・オブ・カストディ)をプライベート入力とし、コンプライアンス上のルールをプログラムとします。レシートは、完成品がそのルールを満たしていることを示し、顧客や規制当局は証明を自分で検証できます。一方、それを生み出したネットワークはメーカーの手元にとどまります。
必要となるもの
物理的な境界での署名付きの証明書類です。これは暗号技術では提供できません。証明の強さは、その入力となった記録の信頼性を超えることはありません。
AIとデータ 不正操作のできないモデル評価
購入者: モデルラボ、ベンチマークの管理者、企業の調達部門
現状
ベンチマークのスコアは調達の判断を左右しますが、公開のテストセットが学習データに漏れるため、信頼性は次第に低下しています。モデルを実行する非公開の評価者を立てる方法では、ラボが重みを渡す必要があります。購入者は、汚染されたスコアか、検証できないスコアかの二択を迫られています。
機密性を備えた代替案
評価ハーネスをプログラムとし、テストセットはベンチマークの管理者が保持するプライベート入力、モデルはラボが保持するプライベート入力とします。レシートは、ハーネスのコードハッシュとテストセットへのコミットメントに結び付けられたスコアです。問題を知る者も重みを知る者もおらず、購入者はスコアを検証できます。
必要となるもの
プライベート推論と同じスケーリングの課題、つまりモデルがゲストに収まることです。小規模な分類器やスコアリング関数は現在でも実現できますが、フロンティアモデルはまだ範囲外です。
資本市場 機密性を備えた予測市場
購入者: 予測市場の運営者、イベント契約取引所、マーケットメーカー、機関投資家のヘッジ主体
| Kalshi と Polymarket の月間取引高の合計 | ≈ 530億ドル | 2026年7月。2025年9月の50億ドル未満から増加(Pew Research Center、2026年9月23日) |
|---|---|---|
| Kalshi の評価額 | ≈ 220億ドル | 2026年3月の10億ドルのラウンド後(Bloomberg、2026年3月19日)。8月には約400億ドルでの協議が報じられています(CoinDesk、2026年8月13日) |
| Polymarket の評価額 | ≈ 210億ドル | ポストマネー。1789 Capital が主導した10億ドルのラウンド(Bloomberg、2026年8月31日) |
| Kalshi の取引高に占めるスポーツの割合 | ≈ 80% | 2026年。Polymarket では39%。個人投資家の資金が既に集まっているのはイベント市場です |
現状
Polymarket では、すべての注文、約定、ポジションが公開チェーン上にあります。ホエールトラッカーやコピートレード用の端末が、実績の優れたウォレットを追跡し、数秒のうちにそのエントリーを再現するため、本物の情報を持つトレーダーがその対価を得られるのは、最初のコピーが約定するまでの間に限られます。Kalshi は板をオフチェーンで管理しているため、他のトレーダーからポジションは見えませんが、参加者は全員のポジションを一つの運営者に預けて信頼することになり、市場には、各契約をルールどおりに決済した証明も与えられません。予測市場が引き寄せるべき情報を持つ参加者は、自らの優位性を公開するか、カストディアンに明け渡すかの選択を迫られます。
機密性を備えた代替案
Rand では、市場はプログラムです。契約条件、マッチングのルール、決済のルールは公開されたコードであり、注文は非公開の入力です。注文はまとめられて一括で清算され、レシートには、誰がいくら買ったかではなく、清算価格と建玉が公開されます。ポジションはシールドされた残高であり、保有者は、監査人や取引相手に対して、自ら選んだときにそれを証明できます。決済は、誰もが検証できるルールに従ってプールから各勝者に支払われ、板を閲覧したり動かしたりできる運営者は存在しません。
実現に必要なこと
機密性はコピートレードによる情報漏洩を取り除きますが、それだけで規制された取引所が実現するわけではありません。残る課題は三つあります。一つ目は、プログラムが読み取れるオラクルです。これがあれば、契約は運営者の一存ではなく、署名された結果に基づいて解決されます。現時点では、Rand のプログラムはオラクルを読み取れません。二つ目は、範囲を限定したビューイングキーです。取引所の監視部門と規制当局が、インサイダー取引規制上確認を求められる取引を、公衆には見せないまま確認できるようにするものですが、設計は済んでいるものの、まだ構築されていません。三つ目は、法的な枠組みです。イベント契約は、米国ではスワップとして、その他の地域ではギャンブルまたは金融商品として規制されており、そのライセンスを保有するのはチェーンではなく運営者です。プライバシーと同じくらいバッチ処理も重要です。一つの非公開注文から生じた一度の目に見える価格変動であっても、それはシグナルになり得るため、市場は一定の間隔で清算を行います。
他者の優位性のためにコストを負担している、個人の参加者
給与、取引、診断、カードゲームの手札、嗜好。いずれも、人が一方の取引相手には明かしても、それ以外の誰にも明かしたくない情報です。透明なチェーンでは、全員に開示するか、参加しないかの二択になり、参加しない個人は、その取引の場で最も不利な立場の参加者になります。ここで扱うのは機関向けと同じプログラムであり、一人ずつが呼び出すものです。
資本市場 取引しても、公開ポジションにならない
購入者: 取引を行うすべての人
現状
パブリックチェーン上のスワップはすべて約定前に見えてしまい、注文を観察してその周辺で取引するボットによって、一般のトレーダーから10億ドル規模の金額が抜き取られてきました。約定後は、ウォレットが誰でも追跡できる公開ポートフォリオになります。個人トレーダーは市場で最も洗練されていない参加者であり、他の全員の優位性の対価を支払っています。
機密性を備えた代替案
注文は、取引所のプログラムに対するプライベート入力です。約定するまで誰にも見えず、約定結果も、誰でも監視できるウォレット上のポジションとしては現れません。
必要となるもの
このページの機関向けの側にあるマッチングプログラムのいずれかを稼働させる取引所です。個人向けのケースは、注文が小さいだけで同じプログラムです。機関での採用が先に来るのはそのためです。
決済と財務 報酬を公開せずに、オンチェーンで受け取る
購入者: 従業員、契約社員、フリーランサー
現状
USDCで支払われると、あなたの報酬は、事実上あなたの身元と結び付いた状態で公開台帳に載り、その後そのウォレットから行った購入もすべて残ります。これを受け入れる従業員はいないため、雇用主もこの方法を提供できません。
機密性を備えた代替案
報酬は shielded note として届きます。家主や貸し手には、残りの履歴を開示することなく、受け取ったことを証明できます。税務の時期には、会計士にビューイングキーを渡します。
必要となるもの
Rand上で給与支払いを行う雇用主と、アカウント全体ではなく単一のnoteに限定した開示を作成できるウォレットです。使えるかどうかは、ウォレットの使い勝手で決まります。
規制、本人確認、コンプライアンス 身元を明け渡さずに、資格を証明する
購入者: サービスを利用するために確認を通過しなければならない人
現状
年齢を確認する必要があるサービスが、あなたの住所を収集します。制裁対象でないことを確認する必要がある取引所は、あなたのパスポートの写しを無期限に保管します。代替手段がこれまで存在しなかったため、過剰な収集が当たり前になっており、保管されたすべての記録は、それを保有する企業にとって負債となります。
機密性を保つ代替手段
発行者が署名したクレデンシャルはプライベート入力となり、プログラムはサービスが求める単一の述語だけを検証します。レシートはその答えであり、発行者の鍵に結び付けられるだけで、それ以外の情報は含みません。同じクレデンシャルは、このページの機関向けの側ではコンプライアンスのゲートとしても機能します。
必要となるもの
ゲストが検証できる形式でクレデンシャルに署名する発行者と、失効の仕組みです。失効できないクレデンシャルは売買されてしまいます。
銀行・信用 自分の記録から示す信用力
購入者: 借り手、貸し手
現状
貸し手は、集計値に関する一つの事実を確認するために、数か月分の取引明細を要求します。借り手はすべての取引を開示することになり、明細は判断が下された後も長く貸し手のシステムに残ります。
機密性を保つ代替手段
スコアリングモデルは貸し手のプログラムであり、借り手が読めるように公開されます。取引明細はプライベート入力です。レシートはスコアであり、貸し手は個々の取引を一切目にしません。貸し手が負うデータ上の責任は、ほぼゼロになります。
必要となるもの
発行元の銀行または取引所が署名した明細です。署名がなければ、入力は借り手が主張するとおりのものにすぎません。
資本市場 情報を明かさずに情報に基づいて取引する
購入者: イベント契約の規則を満たす取引所を利用する、予測者、アナリスト、ヘッジを行う参加者
現状
Polymarket では、情報を持つトレーダーは、それに基づいて行動することで自らの優位性を明かしてしまいます。注文は公開され、ウォレットも公開されており、ポジションが約定する前に価格はトレーダーに不利な方向へ動きます。情報を持つ参加者は参加を控えるようになり、市場の目的そのものが損なわれます。
機密性を保つ代替手段
注文は市場のプログラムに対するプライベート入力です。価格は、誰がその情報をもたらしたかを明かすことなく情報を反映し、ポジションが保有者の知識に関する公開された主張になることもありません。
必要となるもの
ダークプールと同じバッチ処理の規律です。単一の非公開注文から生じる一度の価格更新が見えるだけでも、それはシグナルになります。
消費者・ゲーム すべてを知るプラットフォームなしで行うマッチング
購入者: 出会い、採用、共同創業者探し
現状
マッチングを計算しなければならないため、あらゆるマッチングサービスは全員の希望を把握しています。希望はプラットフォームの資産となり、拒否は、相手が本来受け取るはずのなかった情報になります。
機密性を保つ代替手段
マッチングのルールは、双方の希望をプライベート入力とするプログラムです。レシートが示すのは、マッチするかしないかだけです。「しない」という結果は、どちらが断ったのかについて何も明かさず、プラットフォームは何も保持しません。
必要となるもの
データを一切保持しないことを受け入れるプラットフォームです。これは技術的な判断であると同時に、少なくともそれと同じ程度にビジネスモデルの判断でもあります。
AI・データ データを手放さずに収益化する
購入者: 買う価値のあるデータを持つすべての人
現状
データを売るとはコピーを渡すことであり、コピーは永続します。買い手がファイルを手にした時点で売るものは何も残らないため、売り手は最初の取引が唯一の取引であるかのように価格を付け、ほとんどの取引は成立しません。
機密性を保つ代替手段
買い手の計算がプログラムであり、データは売り手のプライベート入力で、レシートは買い手が得る結果です。買い手は対価に見合うものを受け取り、売り手は資産を手元に残します。データが外に出ないため、同じデータを何度でも販売できます。
必要となるもの
データそのものではなく、データに対する計算に付ける価格と、自らのインフラで計算していない結果を受け入れる買い手です。いずれも新しい商慣行です。
パブリックチェーンが届かなかった 10 の業界
金融が最初にパブリックブロックチェーンを採用したのは、資産がすでにデジタルであり、参加者がある程度の開示を許容できたためです。以下の業界はそうはいきませんでした。いずれも、規制対象、競争上機微、または個人に関わるデータで動いており、いずれもそのデータを預かって信頼されることだけを役割とする、高コストな機関を抱えています。非公開の入力に対するプログラムは、その機関の代替となります。
ヘルスケア・ライフサイエンス 患者データを動かさずに得る臨床エビデンス
購入者: 病院、製薬会社、医薬品開発業務受託機関、支払者
価値が失われる箇所
患者の記録は保有する機関の外に出せないため、複数の機関にまたがる試験はすべて施設ごとに交渉することになり、本来得られたはずのエビデンスの大半は生み出されないままです。匿名化は情報を損なううえ、実際には元に戻せてしまいます。パートナーが持つターゲットモデルに対して自社の化合物ライブラリをスクリーニングしたい製薬会社は、どちらか一方の資産を公開せざるを得ません。
何が変わるか
試験のエンドポイントやコホートの統計量は、複数の施設にまたがって実行されるプログラムであり、各施設の記録がプライベート入力、レシートが結果になります。化合物ライブラリとターゲットモデルは、一つのスクリーニングプログラムに対する二つのプライベート入力であり、どちらの当事者も相手の資産を目にしません。レシートには、事前登録されたプロトコルが守られたことの証明も含まれます。これこそ規制当局が実際に求める成果物です。
保険 被保険者の手元に残るデータに基づく引受と保険金請求
購入者: 保険会社、再保険会社、ブローカー、MGA(managing general agents)
価値が失われる箇所
引受では、保険会社が一つの数値を計算するために、申込者がすべてを開示する必要があります。パブリックチェーン上のパラメトリック商品は、誰がどの契約を持ち、それぞれがどれだけのエクスポージャーを負っているかを公開してしまいます。再保険では、保有契約のコピーを出再する必要があります。そして、複数の保険会社にまたがる不正は、銀行にまたがる不正と同じ理由で、各社からは見えません。
何が変わるか
リスクスコアは申込者のプライベートな記録に対するプログラムであり、保険会社が受け取るのはそのスコアです。パラメトリックの支払いは、契約者もエクスポージャーも公開することなく、証明の内部でのオラクルの読み取り値によって発動します。再保険会社は、ポートフォリオのコピーではなく、それに関する証明からポートフォリオの価格を決め、保険会社間の不正チェックは、どちらの当事者のデータも外に出ない結合として実行されます。
エネルギー・コモディティ 発電所を開示せずに行う電力、カーボン、コモディティの市場
購入者: 電力会社、エネルギートレーダー、系統運用者、カーボンレジストリ、コモディティ商社
価値が失われる箇所
電力会社の取引量は、発電所の稼働状況やヘッジポジションを明らかにしてしまいます。そのため、相対の電力契約は非公開で交渉され、決済にも時間がかかります。発電所単位の排出量データは競争上の機微情報であり、報告は集計値にとどまり、検証できません。容量オークションや需給調整オークションは、運営者への信頼のもとで実施されます。カーボンクレジットには来歴がありますが、レジストリはプロジェクトの取引相手を明かさずにそれを証明することができません。
何が変わるか
容量市場、需給調整市場、相対市場は、検証可能な落札結果を持つ封印入札プログラムとして運用されます。発電事業者は、発電所単位のデータを公開せずに、排出量がルールを満たしていることを証明できます。レジストリは、プロジェクトのサプライチェーンを開示せずに、クレジットの来歴を証明できます。コモディティの貿易金融も、後述の貿易金融のケースと同じ構成になります。
不動産 買い手の公開記録を残さない、不動産・賃料・住宅ローン
購入者: 不動産ファンド、住宅ローン貸し手、権原保険会社、プロパティマネージャー
価値が流出する場所
パブリックチェーン上のトークン化不動産では、すべての保有者とすべての分配が開示されます。住宅ローンの審査では、借り手が自らの財務情報を貸し手に渡さなければならず、貸し手はそれを保持し続けます。ポジションを積み上げるファンドは、購入のたびにその意図を周囲に知らせてしまい、残りの物件の価格もそれに応じて動きます。
何が変わるか
賃料と分配は、監査人や税務当局向けの viewing key を備えた shielded note として流れます。返済能力の審査は非公開の所得に対するプログラムとなり、貸し手が受け取るのは書類一式ではなく判定結果です。ファンドは、取得の積み上がりを外部に知らせないプログラムを通じて物件を取得します。これは、名義人を介した購入のオンチェーン版であり、規制当局への開示が組み込まれています。
政府・公共部門 開示ではなく証明で行う、調達・税務・統計
購入者: 財務当局、調達機関、税務当局、統計機関
価値が流出する場所
封印された入札を検証するのは、それを実施した機関自身であり、落札できなかった入札者が疑うのもまさにこの当事者です。公開入札では、供給業者同士が調整できてしまいます。税務コンプライアンスでは所得の全面開示が求められ、公的統計では、統計機関がすべての回答者の生の申告データを収集・保持しなければなりません。これは負債であり、攻撃の標的でもあります。
何が変わるか
調達は、公開で検証可能な落札結果を持つ封印入札プログラムとして実施されます。落札できなかった入札者は、落札額を見ることなく、ルールが適用されたことを確認できます。納税者は、非公開の所得に対して計算された税額が正しく、すでに納付されていることを証明します。統計機関は、非公開の申告データから集計値を計算し、その申告データを一切保持することなく、証明とともに集計値を公表します。選挙については、前述のガバナンスのケースに含まれます。
広告・メディア データ漏えいのない広告オークションと、監査紛争のないロイヤルティ
購入者: パブリッシャー、広告主、広告エクスチェンジ、権利保有者、ストリーミングプラットフォーム
価値が流出する場所
プログラマティック広告は、量の面では経済全体で最大の個人データ漏えいです。インプレッションのたびにプロフィールがすべての入札者に送られ、すべての入札がエクスチェンジから見えます。プライバシー規制はこのモデルを解体しつつありますが、代替手段は示されていません。これとは別に、プラットフォームから権利保有者へのロイヤルティ計算書は検証できず、その後に続く監査紛争は事業運営上のコストとなっています。
何が変わるか
オークションは、非公開の入札と非公開のプロフィールに対するプログラムであり、結果として残るのは落札者と価格だけです。プロフィールがユーザー側から出ることはなく、入札が入札者側から出ることもありません。ロイヤルティは、非公開の再生回数から、権利保有者が検証できる証明とともに計算されます。これにより、監査は検証に置き換わります。
通信 キャリア間決済とスペクトラムオークション
購入者: 通信キャリア、タワー・インフラ事業者、規制当局
価値が流出する場所
ローミングと相互接続の決済は、各キャリアが保持し、互いに共有しない通話・データ記録に依存しています。そのため紛争は、トラフィック発生からずっと後に、交渉によって決着します。スペクトラムオークションは規制当局の裁量で封印され、落札結果は信頼に基づいて受け入れられています。
何が変わるか
決済は、両キャリアの非公開記録に対するプログラムであり、結果として残るのは、合意されたルールで計算されたことを示す証明付きの純額です。スペクトラムやインフラのオークションは、検証可能な落札結果を持つ封印入札プログラムとして実施されます。各事業者のトラフィックが商業上の機微情報となるネットワーク共用契約も、同じ構成に従います。
貿易金融・物流 二重担保のない請求書ファイナンスと、取引の連鎖を明かさない信用状
購入者: 貿易金融銀行、請求書ファイナンス事業者、輸出業者、フレイトフォワーダー、保険会社
価値が流出する場所
売掛債権の二重ファイナンスは、数十億ドル規模の不正として繰り返し発生しています。同じ請求書に対してほかの貸し手がすでに融資を実行したかどうかを、どの貸し手も確認できないためです。信用状は、取引の連鎖全体をそこに関わるすべての銀行に晒します。船積書類は条件に照らして手作業で確認されるため、貿易金融の決済には数日かかります。
何が変わるか
貸し手は、非公開のコミットメントのレジストリに対して請求書を照合し、先行する請求権が存在しないことの証明を得ます。その際、どの貸し手の帳簿も明かされません。信用状の条件は、非公開の船積書類に対して充足されたことが証明され、その結果が支払いを解放します。この構成は、銀行業のケースで示した機関横断の結合を、それを待ち望んできた市場に適用したものです。
プロフェッショナルサービス 封印されたデータルームからのデューデリジェンス
購入者: M&Aアドバイザー、プライベート・エクイティ、法律事務所、監査法人
価値が流出する場所
デューデリジェンスでは、落札しない入札者や対象企業と競合する入札者を含め、すべての入札者にデータルームを開示する必要があります。監査意見の表明には、監査人がすべての取引を保持している必要があります。どちらも、見ずに検証する方法がなかったために行われてきた開示です。
何が変わるか
入札者は、売上、解約率、顧客集中度、財務制限条項の遵守状況を、対象企業の非公開の帳簿に対して計算された証明として検証し、元帳ではなく答えだけを知ります。監査テストは、元帳に対するプログラムとして実行され、各テストに合格したことの証明が付きます。何を開示するかを決めるのは入札者ではなく売り手であり、開示されるのはコピーではなくレシートです。
人的資本 誰の給与台帳も公開しない、報酬ベンチマークと資格確認
購入者: 人事部門、報酬コンサルタント、リクルーター、大学、規制当局
価値が流出する場所
給与ベンチマークが成り立つのは、コンサルタントがすべての参加企業の給与台帳を収集するからにすぎません。男女間賃金格差の報告では、規制当局が基礎データを保持するか、企業を信頼するかのどちらかが必要です。雇用や学位の確認では、候補者の経歴全体が、求めた相手にそのまま渡されます。
何が変わるか
ベンチマークは、各社の非公開の給与データを横断して実行されるプログラムであり、参加者は給与データを外部に出すことなく統計値を受け取ります。男女間賃金格差の数値は、その根拠となるデータを公開せずに、規制当局に対して証明されます。学位や雇用の確認は、発行者が署名した選択的開示であり、前述の本人確認の事例と同じクレデンシャルの構成です。
既存事業者:既存プロダクトのコールが機密になると何が変わるのか
Ethereum 上の大規模なアプリケーションには、共通するパターンがあります。プロダクトがオフチェーンのソルバー、リレイヤー、キーパー、シーケンサーに依存している箇所では、透明性の問題が信頼によって補われてきました。すでにユーザーと収益を持つ事業者にとって、機密版は明確に優れています。既存事業者が最後ではなく最初の採用者となるのは、そのためです。
資本市場 Uniswap, Curve, Balancer
価値が流出する箇所
すべてのスワップは実行前に見えてしまい、サンドイッチ攻撃によって10億ドルを超える額が抜き取られてきました。すべての流動性ポジションは、エクスポージャーの公開表明です。このvenueの利用者は最も弱い立場の参加者であり、他の参加者の優位のためにコストを負担しています。
何が変わるか
注文が非公開であれば、サンドイッチ攻撃の対象がありません。ただし、自動マーケットメーカーの価格はその準備金によって決まるため、取引を隠すには、取引をバッチ化して純額だけを公開するか、オラクルから価格を取得し、カーブは残余の不均衡にだけ使うかのどちらかになります。機密AMMはバッチ型またはオラクル価格型のvenueであり、単に機能が加わるのではなく、プロダクトの形が変わります。
銀行・与信 Aave, Compound, Morpho
価値が流出する箇所
担保、ヘルスファクター、清算価格はすべて公開されています。ボットは清算ボーナスを巡ってレイテンシで競い、大口の借り手は、閾値の位置を正確に把握している参加者によって、その閾値へと追い込まれます。
何が変わるか
ポジションは非公開の状態になります。清算とは、オラクル価格において担保が不足していることの証明であり、キーパーは、見ることではなく証明することに対して報酬を受け取ります。これまで距離を置いてきた借り手へと、対象市場が広がります。
銀行・与信 MakerDAO and Sky
価値が流出する箇所
Vaultのポジションは公開されており、金利に関するガバナンス投票も公開されています。そのため、大口保有者は投票が締め切られる前に、自らの意図を市場に示してしまいます。
何が変わるか
Vaultには非公開レンディングと同じ扱いが適用され、金利投票は、集計結果のみが公開される秘密投票になります。
資本市場 CoW Swap, UniswapX, 1inch Fusion
価値が流出する箇所
これらのvenueが存在するのは、mempoolが公開されているからです。ユーザーはインテントに署名し、ソルバーがオフチェーンで競ってそれを約定させます。つまり、ユーザーはオーダーフローをソルバーに預けて信頼するしかなく、ソルバーの執行内容を検証することもできません。
何が変わるか
封印されたインテントに対するバッチ執行は、チェーンが実行して証明するプログラムになります。ビジネスモデルは残りますが、信頼の前提はなくなります。
市場インフラ Flashbots and MEV-Boost
価値が流出する箇所
プロポーザーとビルダーの分離(proposer-builder separation)は、読み取り可能なmempoolに対する手の込んだ回避策です。サーチャーが見て、ビルダーが並べ、バリデーターが並べる権利を売り、抜き取られる価値はユーザーから生じます。
何が変わるか
送金やコールは、証明としてRandのmempoolに届きます。金額、当事者、コールの入力はそもそもそこに含まれていないため、ビルダーには読み取って先回りできるものがありません。mempool自体は暗号化されておらず、ブロックのリーダーは保持している内容の順序を依然として選べます。変わるのは、その順序が読み取り可能な意図ではなく、証明の順序になる点です。ShutterのEncrypted mempoolは、Ethereumで同じ状態に到達するための現行の試みです。
ガバナンス Snapshot, Tally, Compound Governor
価値が流出する箇所
すべての投票が公開され、検証可能です。これはまさに、票の買い手が必要とする性質です。VotiumとCurve warsは、その透明性が生み出した市場です。
何が変わるか
集計のみを公開する秘密投票は、トークンエコノミクスのどの調整よりも、DAOのガバナンスを大きく変えます。投票者は自分がどう投票したかをもはや証明できず、したがって票を売ることもできないからです。
資本市場 Polymarket and Azuro
価値が流出する箇所
オーダーフローが公開されているため、実際に情報を持つ人は、行動した時点でその情報を明かしてしまい、約定する前に市場が不利な方向へ動きます。
何が変わるか
非公開の注文によって、情報を持つ参加者は自らの優位性を明かさずに取引できます。これは、予測市場が実際に情報を集約するための条件です。
決済・財務 Safe
価値が流出する箇所
すべての署名者、すべての閾値、キューに入っているすべてのトランザクションが見えています。あらゆる資金移動が事前に市場や敵対者に知らされるため、財務の動きは遅くなります。
何が変わるか
署名ポリシーはプログラムであり、承認は非公開の入力で、受領されるのは認可された送金です。これは、企業の財務責任者が銀行に期待する統制環境です。
規制・本人確認・コンプライアンス ENS
価値が流出する箇所
逆引きはウォレットを名前に結び付け、その名前を通じて、そのウォレットがこれまでに行ったすべてのトランザクションにも結び付けます。
何が変わるか
非公開のルックアップは、関連付けを公開することなく問い合わせに答えます。これにより、名前がその保有者について明かす内容が変わります。
決済・財務 Stablecoin payroll and payments
価値が流出する箇所
Sablierのストリーム、Requestの請求書、通常のUSDC送金はいずれも、金額、当事者、スケジュールを公開します。報酬と仕入先の条件は、どの企業も公開台帳には載せない2種類の情報です。
何が変わるか
シールドされたステーブルコインによる機密送金に、会計担当者向けのスコープを限定したviewing keyを組み合わせます。Randにはシールドされたステーブルコインがすでにあり、給与プログラムはその上に載る薄いレイヤーです。
コンシューマー・ゲーム OpenSea, Blur, NFT lending
価値が流出する箇所
Blurにおけるオークションの力学の多くは、透明性の悪用です。入札が見えるため、最後の入札者が勝ち、最初の入札者は単なる情報にすぎません。
何が変わるか
封印入札と、落札者を選ぶプログラムです。売り手はより多くの価値を得られ、入札者はタイミングではなく評価額で競うようになります。
市場インフラ Lido, EigenLayer, restaking
価値が流出する箇所
バリデーターとオペレーターの経済構造は公開されており、誰が誰に委任しているか、各オペレーターがどれだけのスラッシングリスクを負っているかも分かります。
何が変わるか
委任は、ステーキングプログラムへの非公開の入力になります。変化は実際にありますが、小さなものです。読者が判断の目安を持てるように掲載しています。透明なチェーン上のすべてのプロダクトが、機密性によって大きく改善されるわけではありません。
新しいカテゴリー:透明なチェーンにも、信頼されたオペレーターにも作れなかったプロダクト
前のセクションは、既存プロダクトの改善でした。このセクションは異なります。以下はいずれも、どちらの世界でも実現できませんでした。パブリックチェーンは何も秘匿しないため、従来の機関では、誰かがすべてを見ることを信頼しなければならないためです。非公開の入力に対する証明は、そのどちらでもない最初の仕組みであり、以下はいずれも供給者のいなかった市場です。
資本市場 クライアントがプログラムできるダークプール
市場がこれまで生み出してこなかった理由
ダークプールが「ダーク」であるのは、信頼されたオペレーターが注文板を保持しているからであり、顧客の独自コードをその注文板の内部で実行するオペレーターは存在しません。誰のコードでも実行するパブリックチェーンは、注文板を秘匿できません。この二つの性質はそれぞれ異なる制度を必要としており、両方を提供できる制度はありませんでした。
経済性を変えるもの
Rand 上のプログラムは、非公開の入力に対して実行される公開コードです。ファンドは自らのマッチングロジックをデプロイし、そのロジックだけが参照できる注文を提出し、チェーンはそのロジックが実行されたことを証明します。オペレーターと、オペレーターに求められていた信頼は、バリューチェーンから取り除かれます。
規制、本人確認、コンプライアンス 市場に対しては非公開で、規制当局に対しては透明な取引所
市場がこれまで生み出せなかった理由
透明なチェーンは、競合他社を含む全員に対して透明です。ミキサーは、規制当局を含む全員に対して不透明です。市場に対しては非公開で、認可された監査人に対しては設計上開かれているという中間の位置を実現するには、スコープを限定した開示のプリミティブが必要ですが、どちらのカテゴリーにもそれはありませんでした。
経済性を変えるもの
バッチ、取引相手、金額のいずれかにスコープを限定したビューイングキーを、エンドユーザーではなく規制対象の取引所が保持します。監査人は召喚状が指定するものだけを開示でき、それ以上は開けません。そのため、検査を受けても顧客の戦略は秘匿されたままです。コンプライアンスは、取引所が負担するコストではなく、販売する機能になります。
AI とデータ どちらの当事者も相手の資産を見ない推論
市場がこれまで生み出せなかった理由
データに対してモデルを実行するには、モデルとデータが同じ場所に存在しなければならず、その場所を管理する者には両方が見えてしまいます。これまでのプライバシー保護型の代替手段は、いずれも研究段階のプロトタイプか、ハードウェアへの賭けでした。
経済性を変えるもの
重みとクエリは、一つのプログラムに対する二つの非公開入力であり、レシートは、その回答がコードハッシュで特定されるモデルから得られたことを証明します。両者が出会う場所は証明であり、証明にはオペレーターがいません。現在は交渉コストのために成立していない市場が、成立するようになります。
AI とデータ 汚染されないベンチマーク
市場がこれまで生み出せなかった理由
公開されたテストセットは学習データに漏れ出します。非公開のテストセットでは、モデルを評価者に預けて信頼するか、スコアをラボに委ねて信頼するかのどちらかが必要です。ベンチマークは、汚染されているか検証できないかのどちらかであり、買い手はその二つの間で選択を迫られてきました。
経済性を変えるもの
ハーネスは公開コードであり、テストセットとモデルは非公開入力です。レシートは、スコアをハーネスのコードハッシュとテストセットへのコミットメントに結び付けます。スコアは検証可能で、問題は一切公開されません。評価は、防御可能な製品を持つサービスになります。
ガバナンス 買収できない投票
市場がこれまで生み出せなかった理由
オンチェーンのガバナンスは、投票用紙が公開されているために検証可能ですが、公開された投票用紙は、買い手がそれを根拠に対価を支払えるレシートでもあります。代替手段は検証可能性を手放すことを要すると思われたため、あらゆる DAO がこの状態を受け入れてきました。
経済性を変えるもの
証明されるのは投票用紙ではなく、集計です。投票者は、どのように投票したかを買い手に示すことができません。したがって、履行を条件に支払うことができず、市場は成立しません。
サイバーセキュリティ 詳細が引き渡される前に、証明に基づいて支払われるバグバウンティ
市場がこれまで生み出せなかった理由
脆弱性の証拠は、脆弱性そのものです。開示には常にどちらか一方向の信頼が必要であり、そのためバウンティは遅く、争いになりがちです。
経済性を変えるもの
対象はゲスト内で実行され、発見内容は非公開入力であり、レシートは対象が壊れた状態に到達したことを証明します。ベンダーの報奨金はレシートに基づいて清算され、詳細はその後、そのベンダーの鍵で暗号化されて届けられます。開示は研究者とベンダーの間にとどまったまま、両者のカウンターパーティリスクが取り除かれます。
銀行とクレジット 誰も狙い撃ちできないリクイデーション
市場がこれまで生み出せなかった理由
貸付プロトコルにはリクイデーションを発動する主体が必要であり、パブリックチェーンでは、その主体がポジションを見られなければなりません。ポジションが見えることは、それを狙い撃ちできることと区別がつきません。
経済性を変えるもの
キーパーは、ポジションの内容を知ることなく、オラクル価格でそのポジションが担保割れであることを証明します。発動と可視性が切り離されます。これは透明なシステムには実現できなかったことであり、現在は参加を見送っている借り手にも市場が開かれます。
資本市場 誰も狙い撃ちできないストップロス
市場がこれまで生み出せなかった理由
透明なチェーン上のストップロスは、公開された招待状です。トリガー価格が見えるため、市場はその価格へ向けて動き、注文は最悪のタイミングで約定します。ストップ狩りは、条件付き注文を試みたあらゆるオンチェーンの取引所に付きまとう問題であり、その対応は、信頼されたオペレーターを置いてオフチェーンで扱うことでした。それは、チェーンが取り除くはずだったものそのものです。
経済性を変えるもの
しきい値は非公開入力であり、価格はゲスト内で検証される公開オラクルの値です。レシートは、条件が成立したときにのみ発動する正当な注文です。実行される前にトリガーを見る者はなく、発動しなければ、それが存在したことを証明できる者もいません。テイクプロフィット、トレーリングストップ、そして公開価格に対するルールで表せるあらゆる戦略が同じ構成に従い、アルゴリズム執行は、ブローカーが販売するサービスから、顧客がデプロイするプログラムへと変わります。
市場インフラ フロントランできる注文が存在しないメムプール
市場がこれまで生み出せなかった理由
トランザクションは実行されるために可視でなければならず、可視になれば、その周辺で取引されてしまいます。Ethereum の暗号化メムプールは後付けの仕組みであり、適切なタイミングで復号する委員会に依存しています。
経済性を変えるもの
Rand 上のコールは、非公開入力に対する証明です。メムプールに届くものはすでに決定済みであり、その決定を下した入力は、そこに一度も存在しませんでした。メムプールは暗号化されていません。コールのプログラムと 8 個の出力ワードは公開されており、リーダーは好きなようにトランザクションを並べ替えます。順序付けは依然として事実として残りますが、それは証明についての事実であり、誰でも読める注文についての事実ではありません。そのため、搾取的なレイヤーが利用できるものは大幅に少なくなります。
現時点では、Rand のプログラムは、非公開の入力と 8 個の公開出力ワードを持つ小さな RISC-V ゲストであり、呼び出しの出力は作用ではなくデータです。プログラムが単独で価値を移動させることはできません。上記のユースケースは、このモデルが対応するよう設計されている内容を示したものです。いくつかのケースでは、より大きなゲスト、ゲストが読み取れるオラクル、あるいはまだ存在しない範囲限定のビューイングキーが必要になります。現在のチェーンで何が動作するかは、開発者向けドキュメントに正確に記載されています。ビルドを評価される方は、まずそちらをご覧ください。