Midnight Messenger、オンチェーンのアイデンティティとオフチェーンのメッセージでネイティブアプリβ版へ

Midnight Messengerはネイティブアプリβ版に関する更新で、新規ユーザーは電話番号、メールアドレス、ウォレット、トークンを提供せずにMidnightのPreprodネットワークへ登録できるとした。登録にはゼロ知識証明を用い、スポンサー付きDUST手数料により、ユーザー自身が取引コストを管理する必要をなくす狙いである。

この設計は、blockchainアプリケーションでしばしば一体化される二つの機能を分離する。Midnightはアイデンティティのコミットメントとデバイスキーを記録し、基礎となる個人情報を明かさずに永続的なアイデンティティを確立できるようにする。メッセージ自体はオンチェーンに保存されない。

公開ソーシャルグラフなきアイデンティティ

プロジェクトのメッセージング層は、Messaging Layer Securityプロトコル（MLS）をエンドツーエンド暗号化に使用する。プロジェクトによれば、メッセージは暗号化トラフィックとしてリレーを通過するため、リレーは会話内容を見ることなくデータを運べる。

メッセージを公開blockchainに置けば、覆すことが難しい影響を伴う恒久的な記録が作られるため、この区別は重要である。Midnight Messengerは代わりに、アイデンティティ関連の機能にチェーンを使用し、会話データはメッセージング層に保持する。

プロジェクトは、リレーがユーザー名やソーシャル上の関係性も確認できないとしている。ただし、これはシステムがユーザーを不可視にするという主張よりも限定的なプライバシー上の主張である。リレーは引き続きネットワークトラフィックを処理しており、アーキテクチャは、ユーザーがいつ接続するか、どの程度頻繁に通信するか、どのリレーがトラフィックを処理するかから推測できる情報を管理しなければならない。

プロジェクトの先行するアーキテクチャの説明は、タイミングメタデータが依然として制約であることを認めている。メッセージ内容が暗号化されていても、ネットワーク活動のパターンから情報が明らかになる可能性がある。そのためプライバシーは、暗号技術だけでなく、トラフィックがどのようにルーティング、保持、観測されるかにも依存する。

実用的な信頼境界

β版の更新では、1回限りの接続認証も追加された。これは、アカウント名や未検証のチャネルだけに依存せず、連絡先を確立する際に接続を検証する手段をユーザーに提供することを目的としている。

Midnight Messengerは、独立して運営されるリレーをサポートする計画である。これにより単一の運営者への依存を減らし、ネットワークの耐障害性を高める可能性がある一方、一部の信頼に関する問題は外部へ移る。独立リレーは分散性と検閲耐性を改善し得るが、信頼性、不正利用への対処、運用上のプライバシーに関して、より多様な環境を生み出すことにもなる。

先行する設計の議論では、外部proverをもう一つの信頼境界として特定していた。また、復旧を未解決の問題として説明していた。これらは、暗号認証情報を理解していない、あるいは管理したくない人々にとっても、プライベートなアイデンティティを利用可能にすることを目指すシステムにとって重要な留保である。

ウォレット不要の登録は導入を容易にする可能性があるが、復旧の必要性をなくすものではない。ユーザーが端末または認証情報を失った場合、他者によるなりすましを許さずにアイデンティティをどのように復元できるかをシステムは判断しなければならない。これはプロトコル上の判断であると同時に、製品上の判断でもある。

β版はネットワークではない

ネイティブアプリへの移行は、Midnightのプログラマブルなプライバシーが、消費者に馴染みのある形式で機能できるかを検証するため重要である。スマートフォンアプリは、スポンサー付きDUST手数料やゼロ知識登録を含む、基盤となるblockchainの仕組みの多くを隠すことができる。

しかし、社内βテストは依然として管理された環境である。多数のユーザー、独立運営のリレー、継続的な敵対的活動の下でシステムがどのように機能するかを示すものではない。中心的な問いは、アーキテクチャが説明するプライバシー特性が、発見、復旧、モデレーション、ネットワーク成長という実用上の要求に耐えられるかである。

提供された資料で確認できた反応は支持的なものだけだった。Jay-Albertはこのプロジェクトを「awesome」と評し、ユーザー名にMidnight Domainsを使うことを提案するとともに、プロジェクトの議論への返信でコミュニティ向けプロモーションのアイデアを示した。この記事で確認した資料には、これに反対する公の反応は含まれていなかった。

これによりMidnight Messengerには明確な提案と、未完の検証が残る。チェーンは会話を載せることなくアイデンティティのコミットメントを保護できるが、ユーザーは暗号技術だけでは解決できない部分によって製品を評価する。リレー運用、メタデータの露出、アカウント復旧、信頼できるモバイル性能が、プライバシーが日常的な機能となるか、管理されたデモにとどまるかを決定する。

β版で、アイデンティティモデルを弱めることも、ユーザーを再びウォレット、トークン、個人識別子へ戻すこともなく、こうした運用上の問題に対処できることが示されれば、結論は変わるだろう。現時点でMidnight Messengerは、アイデンティティとメッセージングの有望な分離を示した。しかし、その分離が持続可能なソーシャルネットワークへ拡張できることは、まだ示していない。