MidnightのPassport SDKロードマップ、シードフレーズ不要のIDが次のプライバシー試験に

Midnightのロードマップによると、Passport SDK v1は2026年第4四半期に予定されている。このSDK案は、ユーザーがデータ、ID、資金の管理を維持しながら、シードフレーズなしでアカウントを作成できるようにするものだ。また、エージェントへの委任もサポートする予定であり、これはユーザーに代わって行動または支出できるアプリケーションにとって明確な意味を持つ機能である。

このため、Passportは単なるオンボーディングツールではない。Midnightのプライバシー技術を、認証、リカバリー、アプリケーション権限、ID証明といった一般的なアカウント利用に結び付けることを意図している。ロードマップではこのシステムを選択的開示と関連付けており、ユーザーは特定のやり取りに不要な情報を開示せずに、適格性、権限、コンプライアンスを証明できるとしている。

この違いは重要である。プライバシーネットワークは取引の詳細を秘匿できるが、アプリケーション側には、誰がある行為を実行することを許可されているかを確立する手段が依然として必要だ。融資アプリケーションは、ユーザーが適格要件を満たしていることを知る必要があるかもしれない。業務ワークフローでは、署名者に権限があることの証明が必要となる可能性がある。規制対象サービスでは、コンプライアンス認証情報が求められる場合がある。選択的開示は、ID記録全体を公開データやアプリケーション横断のデータダンプに変えることなく、この証明を提供することを目指す。

ここで重要なのがPassportの現状である。公式のPassport SDK READMEは、これをオンボーディング、認証、スコープを限定した付与、リカバリー、ストレージ、証明、分散型アプリケーションとの接続のための、ユーザー向けID・ウォレットレイヤーと説明している。しかし同じリポジトリは、プロジェクトが計画および仕様策定段階にとどまるとしている。バージョン1は定義済みだが、パッケージはまだリリースされていない。

MidnightのID関連ドキュメントは、Passportがパスキー基盤のID・アカウントレイヤーとして開発されていると説明している。設計目標には、分散型アプリケーション向けのスコープを限定し取り消し可能な付与、リカバリー、選択的開示が含まれる。同ドキュメントはまた、公開済みSDKはまだ存在せず、現在のデモはStagenetに限定されているとしている。

この隔たりが、約束と実用製品を分けている。ロードマップはアカウントモデルを説明できるが、開発者が最終的に必要とするのは、安定したインターフェース、明確なセキュリティ境界、アプリケーションをまたいでも予測可能な動作である。ユーザーは、パスキーが何を制御するのか、リカバリーで何を復元できるのか、誰が委任されたアクションを承認できるのか、付与が実際に取り消せるのかを理解する必要がある。

中心となるトレードオフは、利便性と主権の間にある。シードフレーズは多くのユーザーにとって扱いにくいが、直接管理という馴染み深い暗号資産のモデルを提供している。これをパスキーとリカバリーフローに置き換えれば、オンボーディングの利用しやすさは向上する可能性がある。一方で、新たな依存関係を生む可能性もある。リカバリーはデバイス、ストレージプロバイダー、信頼できる閲覧者、ブートストラップサービスに依存するかもしれない。委任はエージェント基盤のアプリケーションを簡素化する一方で、アカウントに影響を及ぼせる当事者の数を増やす可能性がある。

技術的な問題はすでにプロジェクトの議論に表れている。Midnightの協力者KarmoolaとNicolas Di PrimaはPassportのissue #167で、閲覧キーのオンボーディング、信頼できる閲覧者またはブートストラップモデル、独立して強制されるwallet-as-a-serviceのデバイス署名、ストレージの独立性、権限を強制するために分散型アプリケーションのコード慣行へ依存することの限界に関わる未解決の問題について記した。

こうした懸念は、「ユーザー管理」という表現に直接関わる。ユーザーがシードフレーズを目にしないだけで、管理が確立されるわけではない。問うべきなのは、誰に対してプライベートなのかである。リカバリープロバイダーがアクセスを再構築できる場合、信頼できる閲覧者がオンボーディングに必要な情報を閲覧できる場合、あるいはアプリケーションが意図された範囲より広く権限を解釈できる場合、システムは依然として重要な信頼前提を露出させる可能性がある。設計はそれらの前提を可視化し、技術的に制約しなければならない。

提供された情報源では、これに対する反対の見解は確認されなかった。批判的な立場はKarmoolaとDi Primaによるissueの議論に由来し、Midnightのロードマップとドキュメントは意図する利点とアーキテクチャを説明している。つまり、未解決の問題をPassportが安全でないことの証拠として扱うべきではない。しかし、それらはPassportのプライバシー主張が実際のアプリケーションに直面した際に維持されるかどうかを決める問題である。

Passportは、Midnightがプライバシーインフラから実用的なIDへ進む道筋を提供する可能性がある。隠れたカストディアンを生まずに、スコープを限定した権限、復元可能性、選択的開示を実現すれば、プライベートIDを当たり前のものにできるかもしれない。ユーザーが検証も取り消しもできない信頼に利便性が依存するなら、プライバシーネットワークが回避すべき監視とカストディのパターンを再現することになりかねない。

現時点でPassportは、出荷済み製品ではなく、2026年第4四半期に予定されたリリースである。その成功は、シードフレーズがないことよりも、所有権をどれほど明確に維持し、開示を制限し、誰がユーザーのために行動できるかを定義できるかによって測られることになる。