Tiger Research：Monero、ZcashとCanton Network、どちらがプライバシーの王者？

この記事はTiger Researchによって執筆されました。2026年の決定的なナラティブの一つは「プライバシー」です。機関参加者が暗号通貨分野で主導権を握るにつれ、プライバシーはブロックチェーンと現実世界のビジネスをつなぐ重要な技術的特徴となっています。

重要ポイント

• ブロックチェーンの核心的な利点である透明性は、企業の営業秘密や投資戦略を露呈し、実質的なリスクをもたらす可能性があります。
• Moneroなどの完全匿名のプライバシーモデルはKYCやAMLをサポートしないため、規制対象の機関には適していません。
• 金融機関は選択的プライバシーを必要とし、取引データを保護しつつ規制遵守と両立させる必要があります。
• 金融機関は、拡大を実現するためにオープンなWeb3市場とどのように接続するかを決定しなければなりません。

1. なぜブロックチェーンのプライバシーが必要なのか？

ブロックチェーンの核心的な特徴の一つは透明性です。誰でもリアルタイムでオンチェーンの取引を確認でき、資金の送信者、受取人、金額、送信時刻などを把握できます。

しかし、機関の観点から見ると、この透明性は明らかな問題をもたらします。例えば、市場がNVIDIAからSamsung Electronicsへの送金額やヘッジファンドの資本投入の正確なタイミングを観察できると想像してください。この可視性は、競争のダイナミクスを根本的に変える可能性があります。

個人が許容できる情報開示レベルと、企業や金融機関が受け入れられるレベルは異なります。企業の取引履歴や投資のタイミングは非常に敏感な情報です。

したがって、すべての活動が完全に公開されたブロックチェーン上での運用を期待するのは現実的ではありません。これらの参加者にとって、プライバシーのないシステムは実用的なインフラというよりも、実用性の限られた抽象的な理想に過ぎません。

2. ブロックチェーンのプライバシーの形態

ブロックチェーンのプライバシーは一般的に二つのカテゴリーに分かれます：

• 完全匿名プライバシー
• 選択的プライバシー

主な違いは、相手が検証を必要とする場合に情報を開示できるかどうかです。

2.1. 完全匿名プライバシー

完全匿名プライバシーとは、簡単に言えばすべてを隠すことです。

送信者、受信者、取引金額が隠されます。このモデルは従来のブロックチェーンと直接対立し、後者は透明性を優先します。

完全匿名システムの主な目的は、第三者の監視を防ぐことです。選択的開示を実現するのではなく、外部の観察者が意味のある情報を抽出できないように完全に阻止することを目指しています。

出典：Tiger Research

上図はMoneroの取引記録を示しており、これは完全匿名プライバシーの代表例です。透明なブロックチェーンとは異なり、送金額や取引相手などの詳細は見えません。

このモデルが完全匿名とされる理由は以下の二つの特徴によります：

• **出力総額：**帳簿には具体的な数字は表示されず、「秘密」として値が示される。取引は記録されるが、その内容は解読できません。
• **リング署名のサイズ：**単一の送信者による取引でも、帳簿は複数の偽の送信者と混合し、複数者が同時に資金を送信しているように見せかけます。

これらの仕組みにより、取引データはすべての外部観察者に対して不透明に保たれ、例外はありません。

2.2. 選択的プライバシー

選択的プライバシーは異なる仮定に基づいて動作します。取引はデフォルトで公開されますが、ユーザーは特定の取引を秘密にするために、プライバシーを有効にしたアドレスを使用して選択的に隠すことができます。

Zcashは明確な例を提供します。取引を開始する際に、ユーザーは二つのアドレスタイプの間で選択できます：

• **透明アドレス：**すべての取引詳細が公開され、ビットコインに似ています。
• **シールドアドレス：**取引詳細は暗号化されて隠されます。

出典：Tiger Research

上図は、シールドアドレスを使用した場合にZcashが暗号化できる要素を示しています。シールドアドレスに送金された取引はブロックチェーン上に記録されますが、その内容は暗号化された状態で保存されます。

取引の存在自体は依然として見えますが、以下の情報は隠されます：

• **アドレスタイプ：**シールド（Z）アドレスを使用し、透明（T）アドレスではない。
• **取引記録：**帳簿は取引が行われたことを確認します。
• **金額、送信者、受信者：**すべて暗号化され、外部からは観察できません。
• **閲覧権限：**閲覧鍵を持つ者だけが取引の詳細を確認できます。

**これが選択的プライバシーの核心です。**取引はチェーン上に残りますが、ユーザーは誰が内容を閲覧できるかを制御できます。必要に応じて、ユーザーは閲覧鍵を共有し、取引の詳細を他者に証明することも可能です。一方、他の第三者はその情報にアクセスできません。

3. なぜ金融機関は選択的プライバシーを好むのか

ほとんどの金融機関は、顧客確認（KYC）やマネーロンダリング防止（AML）の義務を負っています。彼らは内部で取引データを保持し、規制当局や監督機関の要求に即座に対応しなければなりません。

しかし、完全匿名プライバシーに基づく環境では、すべての取引データは不可逆的に隠されます。情報にアクセスしたり開示したりできる条件が一切ないため、機関は構造的にコンプライアンス義務を果たせません。

代表的な例はCanton Networkです。これは預託信託と清算機関（DTCC）によって採用され、現在400社以上の企業や機関が利用しています。一方、Zcashは選択的プライバシーのプロジェクトですが、実世界の機関による採用は非常に限定的です。

この差異の原因は何でしょうか？

****出典：Tiger Research

Zcashは選択的プライバシーを提供しますが、ユーザーはどの情報を開示するかを選べません。代わりに、取引全体を開示するかどうかを選択します。

例えば、「AがBに100ドル送る」という取引において、Zcashは金額だけを隠すことはできません。取引自体を完全に隠すか、完全に公開する必要があります。

機関の取引では、参加者ごとに必要な情報が異なります。すべての参加者が一つの取引のすべてのデータにアクセスする必要はありません。しかし、Zcashの構造は、完全公開と完全プライバシーの二つの選択肢の間で二元的な選択を強いるため、機関の取引ワークフローには適していません。

それに対し、Cantonは取引情報を個別のコンポーネントに分割して管理できるようにしています。例えば、規制当局がAとBの取引金額だけを要求した場合、Cantonはその特定の情報だけを提供できる仕組みです。この機能は、Canton Networkで使用されるスマートコントラクト言語Damlによって実現されています。

Cantonの採用理由については、以前のCanton研究でより詳しく紹介されています。

4. 機関時代のプライバシーブロックチェーン

プライバシーブロックチェーンは、需要の変化に応じて進化しています。

Moneroなどの初期プロジェクトは、個人の匿名性を保護することを目的としていました。しかし、金融機関や企業がブロックチェーン環境に参入し始めると、プライバシーの意味は変化しました。

プライバシーはもはや、誰もが取引を見られない状態を指すものではありません。むしろ、規制要件を満たしつつ取引を保護することが主要な目標となっています。

この変化は、Canton Networkなどの選択的プライバシーモデルが注目を集める理由を説明しています。機関は単なるプライバシー技術だけでなく、現実の金融取引ワークフローに適合したインフラを必要としています。

これらのニーズに応えるため、より多くの機関向けプライバシープロジェクトが登場し続けています。将来的には、プライバシー技術が実取引環境にどれだけ効果的に適用できるかが差別化の鍵となるでしょう。

現在の機関主導のトレンドに反する代替的なプライバシー形態も出現する可能性があります。しかし、短期的には、プライバシーブロックチェーンは引き続き機関の取引を中心に発展していくと考えられます。

出典：Tiger Research