Midnight、オンチェーン攻撃に対する構造的防御としてプライバシーを位置付け

2026年11月5日の記事で、MidnightのCTOであるSebastien Guillemotは、shielded資産がオンチェーンのセキュリティを高める仕組みを説明した。同氏の主張は、プライバシーは単に取引を公衆の目から隠すものではないという点にある。これは、攻撃者が残高、所有権、決済関係について知り得る情報を制限するセキュリティ境界である。

この違いは重要である。公開台帳のデータは偵察に利用できるためだ。攻撃者がウォレットの保有資産を特定し、取引を追跡し、誰が管理しているかを推測できれば、blockchainはフィッシングやその他のソーシャルエンジニアリング攻撃を個別に仕立てるために必要な情報の大半を提供しかねない。その情報をshielded化しても、すべての脅威がなくなるわけではない。しかし、攻撃開始前に攻撃者が利用できる情報は減らせる可能性がある。

隠された価値から隠された関係へ

Midnightのモデルは、複数の暗号技術コンポーネントが連携して機能することを前提とする。Guillemotは、ノートコミットメント、ランダムシークレット、ゼロ知識証明、nullifier、viewing keyを、取引の詳細とユーザーと資産の関係の双方を守るシステムの構成要素として説明した。

重要なのは、予測可能なハッシュで情報を見えにくくすることと、外部者が資産をその価値や所有者に結び付けられないようにすることの違いである。公開ハッシュは記録の内容を隠せるかもしれないが、観測者が記録を比較し、移動を追跡し、もっともらしい推測をするには十分な構造を残す可能性がある。shielded設計は、それを開示または検証するために必要な情報がなければ、そうした結び付きを利用できないようにすることを目指す。

Midnightの説明によれば、ノートコミットメントは、その基礎となる詳細を公開せずにshielded資産を表現する。ランダムシークレットは予測不能性を加え、ゼロ知識証明は、その背後にあるすべての情報を明らかにせずに、ユーザーが取引の有効性を示すことを可能にする。nullifierは、ノートの完全な履歴を開示する必要なく、同一のshieldedノートが二重に使用されることを防ぐ役割を果たす。

その結果、透明なアカウントモデルとは異なるセキュリティ態勢が生まれる。観測者は完全な残高プロファイルを構築できず、所有者の取引履歴を対応付けられず、特定の参加者に関連する資産を容易に特定できないはずである。

Midnightの公式FAQは関連する技術モデルを説明している。それによると、コミットメント、nullifier、ゼロ知識証明はオンチェーンに記録される一方、プライベート状態、鍵、証明入力はローカルに保存され、暗号化されたままである。FAQは実務上のトレードオフにも言及している。プライベート状態を失った場合、ユーザーはshieldedノートにアクセスできなくなる可能性がある。

この点は、プロトコルレベルのプライバシーが信頼性の高いウォレット基盤の必要性をなくすわけではないことを示している。チェーンは公開観測者から情報を守れるかもしれないが、ユーザーは資産の使用や証明の生成に必要なプライベートな情報を維持しなければならない。したがって、セキュリティの一部はウォレット設計、バックアップ手順、鍵管理へ移る。

Viewing keyが生む管理された開示の問題

また、プライバシーは、誰も何も閲覧できないという意味で絶対的なものではない。viewing keyは、権限を与えられた当事者が、その当事者に使用権限を付与することなく、関連情報を確認できるようにすることを目的としている。会計、コンプライアンス、決済監視に役立つ可能性がある一方で、別個の情報露出点も生み出す。

Guillemotは、viewing keyを第三者のスキャナーと共有すると、受取決済の履歴が明らかになる可能性があると警告した。これは、shielded活動の特定や監視に支援を求めるユーザーが、想定以上の情報を開示する可能性を意味する。取引内容は公開されないままであっても、スキャナーはウォレットに届く決済の有意な記録を得ることになる。

ここで、機密性と管理権限の違いが実務上の問題となる。viewing keyは使用権限から一定の分離を保てるが、可視性は付与する。ユーザーは、その鍵が何を明らかにするのか、誰が受け取るのか、受領者がその情報を他の識別データと組み合わせられるのかを把握しなければならない。

インフラの問題

本稿に提供された資料には、Midnightのアプローチに対する対抗的な弁護ではなく、重要な外部評価が1件含まれている。NightRidersは、Jesica Davis執筆、Jaromir Tesarレビューの記事で、ウォレットとインデクサーのやり取りが行動を漏えいさせ得ると主張した。その懸念は、ノート内容が暗号化されたままであっても、リクエストの時刻、同期パターン、委任されたスキャンによって、ユーザーに関する情報が露出する可能性があるというものだ。

この批判は、焦点を台帳から周辺インフラへ移す。ウォレットが更新情報を求めてインデクサーに繰り返し問い合わせる場合、そのリクエストのタイミングや形態から、ユーザーがいつ活動しているか、あるいはウォレットがどのプライベート状態を復旧しようとしているかが明らかになる可能性がある。スキャンをサービスに委任すれば利便性は向上するかもしれないが、行動パターンを観測できる別の当事者を生むことにもなる。

Midnightの構造的プライバシーに関する主張は、外部者がチェーンそのものから何を推測できないかを説明する場合に最も強い。一方、ウォレット、インデクサー、バックアップシステム、viewing keyの保有者を含むユーザー体験全体を説明するものとしては、より不完全である。

結論はこの境界に左右される。プライバシーは、プロファイリングや標的型フィッシングを容易にする残高・所有権データを秘匿することで、攻撃対象領域を減らせる。しかし、その保護はプライベート状態と認可された可視性を扱うシステムと同程度にしか強固ではない。Midnightのモデルは、証明がオンチェーン上で資産を隠せるかどうかだけでなく、ウォレットがユーザーによる資金の発見、復旧、監視を支援しながら、そのプライバシーを維持できるかどうかによっても評価されることになる。