Midnightのプライベート資産ローンチ、ウォレット相互運用性に課題

プライバシー重視のネットワークであるMidnightは、インフラから実用可能なアプリケーションへと移行しつつある。この変化により、華やかさには欠ける問題が前面に出ている。ウォレットである。

同ネットワークのプライバシーモデルでは、ユーザーは公開アドレスと可視化されたトークン残高以上のものを管理する必要がある。ウォレットには、プライベート残高、ウィットネス、閲覧鍵、選択的開示、DUSTスポンサーシップを扱う機能が求められる可能性がある。こうした機能を、透明性の高いCardano取引向けに設計されたインターフェースを通じて安全に提示するのは難しい。

中心的な問いは、Midnightがゼロ知識証明を生成できるかどうかではない。その証明が保護するプライベート状態を、ユーザーが理解できるかどうかである。

一般的なウォレットは通常、「いくら使えるのか」という単純な問いに答える。Midnightのウォレットでは、利用可能な資金、ロックまたは予約されている資金、一般には非公開だがウォレット保有者には見える情報を区別する必要があるかもしれない。また、取引にDUSTが必要となるタイミング、誰がそれを供給するのか、ウォレットに利用可能な供給量がない場合に何が起きるのかも説明しなければならない。

閲覧鍵は、さらなるリスク層を生む。情報を公開することなく、ユーザー、監査人、取引相手がプライベートな活動を確認できるようにする場合がある。これはコンプライアンスや企業間取引に有用だが、インターフェースは開示範囲を明確にしなければならない。鍵によって明らかになるのは1件の取引なのか、口座残高なのか、それとも継続的な活動の記録なのか。さらにユーザーは、相手方が情報を複製した後は、通常その開示を取り消せないことを理解する必要がある。

したがって相互運用性は、CardanoウォレットがMidnightに接続できるようにするだけでは足りない。ウォレットと取引所は、プライベート資産の識別方法、復旧の仕組み、取引メタデータの保存方法について合意する必要がある。入金をサポートしていても、プライベートな出金記録を説明できない取引所は、ユーザーを危険な回避策へ追いやるおそれがある。支出鍵をバックアップしても閲覧鍵を不適切に扱うウォレットでは、資金を復元できても、ユーザーがその資金を監査する能力を失う可能性がある。

Midnightの文書では、プライバシーは一律の切り替え機能ではなく、プログラム可能な機能として提示されている。これはアプリケーションにとって適切なモデルだが、プロダクト設計の負担を増やす。誰からのプライバシーなのかという問いには、あらゆる操作について答えなければならない。一般、取引相手、アプリケーション提供者、あるいはウォレット運営者のいずれから守るのかである。

初期のエコシステムは、この実務的な層によって評価されることになる。証明システムは取引の詳細を隠せるが、ウォレットはラベル、クラウドバックアップ、分析ツール、あるいは不注意な共有を通じてそれを露出させかねない。最も強力な実装は、プライベート状態を監視に適したダッシュボードへ変えてしまうことなく、理解可能にするものとなる。