Zama CEOとの対談：FHEがブロックチェーンのプライバシーを再構築する

このWuポッドキャストのエピソードでは、ZamaのCEOであるランド・ヒンディが、ブロックチェーン分野における完全準同型暗号化(FHE)の破壊的可能性について掘り下げます。 彼は、FHEがプライバシー保護とスケーラビリティの重要なバランスを提供すると強調しました。 Zamaのプロトコルは、EthereumやSolanaなどの既存のパブリックチェーンにネイティブなプライバシー層を追加し、オンチェーン取引を真に暗号的に利用可能にします。

ランドはまた、なぜFHEがプライバシー技術の中で際立っているのかを説明しています。FEEは、ゼロ知識証明(ZK)や多方セキュア計算(MPC)よりも、コンポーショナブルな機密トークンの移送やDeFi操作のサポートにより適しているからです。 さらに、ザマの最新技術や今後の機密トークンオークションについても共有しました。

音声の文字起こしはGPTによって行われており、バグがある場合があります。 小雨、YouTubeなどでポッドキャスト全文をお聴きください。著者の見解は呉朔の見解を代表するものではなく、現地の法律・規則を厳守してください。

小宇宙：

YouTube:

ザマとCEOランド・ヒンディの背景

イーハン:呉朔ポッドキャストへようこそ。 最新のブロックチェーンおよび暗号通貨業界のニュースを知りたい方は、ぜひYouTubeチャンネルを登録し、Twitterをフォローして情報を得て議論に参加してください。

本日はザマのCEOであるランド・ヒンディ博士をお迎えできて嬉しく思います。 ようこそ。 ご自身について少し教えていただけますか?また、座間を設立する道に入ったきっかけについて教えていただけますか?

ランド:こんにちは、ランドと申します。現在はザマのCEOを務めています。 私は10歳でコードを書き始め、10代の頃に最初の会社を立ち上げました。 私は21歳で人工知能の博士号を取得しましたが、それは20年以上前のことです。 その後、ヨーロッパで最初期のAI企業の一つを立ち上げ、2019年にSonosに買収されました。 2020年からは共同創業者のパスカル・パイリエと共にザマを築いてきました。 パスカルは完全準同型暗号(FHE)の発明者の一人です。

私は2013年から暗号通貨業界に携わり、これまでに4つのフルサイクルを経験しています。 また、バイオテクノロジー、AI、暗号通貨分野の100社以上の企業に投資しています。

イーハン:「プライバシー」がAIやブロックチェーンの核心的な制約になると気づいた重要な瞬間はありましたか?

ランド:プライバシーに関する最初の懸念を振り返ると、それは私が10代の頃に始めた最初の会社、ソーシャルプラットフォームから始まりました。 その時、サーバー上に絶え間なく流れるユーザーデータの流れを見て、何かがおかしいと感じました。 創業者だからといって、このプライベートな情報を見る権利はない。

後に博士課程の勉強中、私は遺伝子系の人工知能研究を行い、DNAなどの多くの医療データにも触れることになりました。 これは、AIが本当に進歩するためにはプライバシーが根本であるという私の信念を強めています。

後にブロックチェーン業界に入ったとき、私はいつも奇妙に感じていました。現実の世界では、銀行口座を近隣の人に見せることは決してありませんが、ブロックチェーン上では誰もがすべてがオープンで透明であることをデフォルトで受け入れているのです。これは普通ではありません。

ですから、私にとってプライバシーはAIやブロックチェーンだけの問題ではなく、すべてのデジタル製品が持つべき基盤となる能力です。

FHEが他のプライバシー技術と異なる点

Ehan:この分野に初めて触れる方のために、FHE(完全準同型暗号化)とZKおよびMPCの本質的な違いは何ですか?

ランド:オンチェーンのプライバシー技術スタックには、現在主に4つのカテゴリーがあります:FHE、MPC、ZK、TEEです。 FHEのみが、セキュリティ、コンポージビリティ、検証性という3つの特性すべてを備えています。

FHEの暗号化強度は将来の量子コンピューティング攻撃にも耐えられます。つまり、今日暗号化してチェーンに載せたデータは、将来的に量子マシンによって解読されることはないということです。 対照的に、TEEは最近根本的な脆弱性があることが明らかになりました。いくつかの研究では、Intelの実装に深刻な問題があり、TEEに依存するすべてのチェーンが侵害されていると指摘されています。 インテル自身も、分散型プロトコルは自社のセキュリティ保証の範囲内ではないと述べています。

MPCは鍵管理に優れており、Zamaでもバランス復号処理に使っています。 しかし、それを計算層と考えると、スケーラビリティや検証性に苦労します。

ZKは強力ですが、「不可構成」が最大の制限です。 ZKプライバシートークンを移すことは可能ですが、プライバシーを保ちながらステーキングや交換が困難であり、多くのアプリケーションでは不可能です。

FHEにはこの問題は全くありません。 ステーキング、スワップ、貸し出し、その他のDeFi操作であっても、同じチェーン上でプライベートに行うことができます。 同時に、FHEは非常に直接的にスケールします。計算能力が高いほど性能が向上します。 ハードウェアを追加すれば、さらに速くなっていきます。

ZamaがFHE、MPC、ZKを活用して既存のパブリックチェーンでプライバシー機能を実現する方法

Ehan:ZK、MPC、FHEは現代の暗号スタックでどのように共存しているのでしょうか?

ランド:ザマでは、私たち三人とも使っています。 Zamaは新しいL1やL2ではなく、既存のパブリックチェーン(EthereumやSolanaなど)に重ねられた「暗号層」であり、クロスチェーンブリッジなしで機密トークンや機密DeFiをネイティブにサポートできるようにします。 これを「HTTPSのブロックチェーン版」と考えることができます。

FHEはチェーン上のすべての「暗号状態」を計算する責任があり、残高、金額、状態の更新はすべて暗号文で処理されています。 MPCは、復号鍵を複数のノードに分散させることで安全な復号に使われ、単一の制御ポイントを回避します。 ZKはスケーリングを担当し、ZK-FHEも開発中です。これによりFHE暗号状態がZKロールアップ上で動作できるようにしています。

Ehan:では、これらの機器はどのようにしてEVMエコシステムに統合されているのでしょうか?

ランド:実際、開発者にとってはほとんど変化はありません。 Solidityは書き続けますが、暗号化するフィールドや復号できるフィールドを決めるために数行追加で書き、通常通りデプロイすればいいだけです。 ユーザーも引き続きウォレットを使い続けています。 理想的には、ユーザーは座間(ザマ)の存在を感じることすらなく、全体の体験はまったく同じです。

Ehan:ザマは複数のレイヤー2のデフォルトのプライバシーレイヤーになるのでしょうか?

ランド:そうです、それが最初に目指していたことです。 Zamaは本質的にマルチチェーンアーキテクチャであり、いかなるL1やL2とも競合しませんが、Ethereum、Solana、Base、Tron、BNBなどのチェーンに「機密性」を加えています。 ユーザーがどのチェーンにいても、プライバシーはデフォルトで利用可能であることを望んでいます。

暗号通貨スマートコントラクトの開発をシンプルにし、FHEを真のスケールアプリケーションへと押し上げる

Ehan:ZamaのFHEで暗号スマートコントラクトを構築する際に、開発者はどのような変更を加える必要がありますか?

ランド:基本的に、変える必要はありません。 Solidityを書き、Ethereumにデプロイします。 どのフィールドを暗号化し、誰がそれを復号できるかを指定できるライブラリも提供しています。 例えば、機密のステーブルコインを作成する場合、残高を暗号化された整数に設定し、復号権限を設定するだけで済みます。ユーザーは残高を確認できますし、遵守したい場合は監査人に特定のデータを閲覧させることもできます。 ザマは開発モデルを制限せず、必要に応じて異なるレベルのプライバシーやコンプライアンスを実現するツールを提供しています。

イーハン:FHEは常に遅くて高価なものと見なされてきましたが、ザマはどんな突破口を開けましたか?

ランド:ザマが現れる前は本当にそんな感じでした。 私たちのビジネス初期は、機密の転送は10分で済みました。 現在では、深い研究のおかげでほぼ1,000倍の速さで進みました。私たちのチームには37人の博士号取得者がおり、FHEの発明者の一人もいます。

FHEは現在、イーサリアムの速度を上回っています。 GPUでは、1チェーンあたり500〜1000 TPSを実現できます(Solana、Base、Tronなど)。 また、加速時に約100,000 TPSを1台のサーバーで動作させ、消費電力を抑える専用のFHE ASICも構築中です。

FHEはもはや数学的問題ではなく、数学的問題を解決したことで、純粋な計算能力の問題に過ぎません。計算能力が大きいほどFHEは高速になり、支援可能なシナリオも広がります。

Ehan:現在、最大の技術的なボトルネックは何ですか?

ランド:ハードウェアだ。 FHE ASICの製造難易度はビットコインマイナーASICと同様で、3000万ドルから5000万ドルの投資が必要です。 この数字は決して小さくありませんが、「グローバル決済を完全に暗号化する」と比べれば価値があります。 今や課題は科学そのものよりも時間と資金の問題です。

Ehan:数千万ユーザーを持つアプリケーションをサポートするFHEはどのくらいの距離がありますか?

ランド:今やイーサリアムレベルのスケール、つまり数億人のユーザーをサポートできるようになりました。 永続契約取引や機密AIのような重い用途では、より強力なハードウェアやASICが必要です。 しかし、ほとんどの百万レベルのユーザーシナリオは現在カバー可能です。 超高スループットのアプリケーションも今後4年間で完全に実現可能となるでしょう。

Ehan:リアルタイム暗号コンピューティングへの道筋は何でしょうか?

ランド:やはりハードウェアです。 FHE自体はすでに非常に安全で、量子コンピューティングでさえそれを破ることはできず、DeFi、ステーブルコイン、取引、AI、あらゆる計算に対応しています。 あとは速くするだけです。

プライベートコンピューティングにおけるコンプライアンスと監査可能性を確保する方法

Ehan:業界の課題の一つは、プライバシーと監査可能性のバランスを取る方法です。 ザマはどのようにして民間コンピューティングがセキュリティや規制の透明性を損なわないことを保証しているのでしょうか?

ランド:まず最初に言いたいのは、ザマがやっていることはすべて正当なユースケースのためだということです。 銀行、金融機関、企業、スタートアップチームに、コンプライアンスとプライバシーに配慮したアプリケーションを構築してほしいと考えています。 Zamaプロトコル自体は何も暗号化していません。開発者やトークン発行者が機密トークンや機密アプリケーションを構築し、どのコンテンツが暗号化され、誰がアクセスできるかを決定できるツールを提供しています。

例えば、ステーブルコインを発行し機密送金をサポートしたい場合は、残高と金額が暗号化されます。 ユーザーは確かに残高を確認できますが、契約に権限を追加して、コンプライアンス監査(例えばAML)で発行者が特定の取引を閲覧できるようにすることも可能です。

現実世界と同じで、あなたは銀行口座を見ることができますが、隣人は見えません。 同じモデルをパブリックチェーンにも持ち込みたいと考えています。

Ehan:暗号計算はL1やL2のMEVの順序付けやオンチェーンの公平性に影響を与えるのでしょうか?

ランド:全くそんなことはありません。 なぜなら、私たちはL1とL2の上に構築されており、部品を交換しないからです。 順序を変えず、合意形成メカニズムを変えず、システム全体の構造を変えるわけでもありません。 「何を暗号化するか」や「誰が復号できるか」に関するすべてのルールは、アプリケーションが存在するL1上で定義されています。

ザマプロトコルは「パブリックチェーンのための暗号的コプロセッサ」として理解できます。 ブロックチェーン自体を変更することなく、ブロックチェーンにプライバシー機能を追加します。 パブリックチェーンでさえ積極的に統合する必要はありません。Zamaコントラクトをチェーン上で展開すれば、すべての開発者とユーザーが直接利用できます。

暗号業界におけるFHEの実用的応用:機密決済、トークン配布、そしてコンポーショナブルプライバシーDeFi。

Ehan:どの暗号業界のシナリオが最初にFHEを採用するのでしょうか?

ランド:多くのことを見ていますが、「支払い」が最も明白なニーズです。 ステーブルコインを銀行口座として使いたい場合、プライバシーは不可欠です。 Ray Cashのようなプロジェクトはすでに暗号ステーブルコインを使って完全にオンチェーンでカストディアルフリーの「オンチェーン銀行」を構築しています。残高は非公開ですが、ステーキング、スワップ、カードでの支出、国境を越えた送金が可能です。 銀行が破綻したり政府が資金を凍結したりする場所では、オンチェーンの暗号資産が大きな安心感をもたらします。

もう一つ非常に明確なシナリオはトークンの配布です。 機密札間トークンを配布し、みんなに分け前は渡しますが、他の人がどれだけ受け取るかは分かれません。 これは公平さと不必要な対立を避けるために非常に重要です。

そして取引の話です。 今日では、大手プレイヤーがトークンを動かすと、ソーシャルメディアでそのポットが台無しになります。 機密スワップ、機密預金、機密取引にFHEを利用すれば、これらの市場の雑音を完全に排除できます。

つまり、「FHEが何をできるか」ではなく、「将来的にFHEを必要としないものは他に何があるのか?」ということです。 「例外はほとんど思い浮かばない。

Ehan:なぜ暗号通貨オークションはFHEに特に適しているのですか?

ランド:オークションとプライバシーは自然な組み合わせです。 GoogleのIPOは、公正な分配と真の価格発見を実現するために、封印されたオランダのオークションを用いました。 同じメカニクスをチェーン上で動かし、FHEで実装しました。

Zamaのトークンオークションでは、ユーザーは暗号化されたステーブルコインで入札します。価格帯は公開ですが、入札金額は常に非公開です。 最終的には、全員が同じ決済価格でクロージングし、差額は自動的に返金されます。 オークションの全プロセスは、Zama技術を通じてイーサリアムのメインネット上で完了します。

Ehan:FHEだけができてZKにはできないアプリケーションにはどんなものがありますか?

ランド:プライバシーと構成可能性の両方が必要なシナリオなら何でも。 ZKはプライベートな送金が可能ですが、ステーキング、スワップ、貸し出し、契約間でのプライベートID使用には制限があります。 FHEはこれらすべての操作をプライベートかつ構成可能なままにすることを可能にします。

Ehan:FHEの開発をどのように容易にしていますか?

ランド:重要なのは、開発者の既存のツールチェーンにシームレスに統合することです。 EthereumやBaseでもSolidityと書けばいいですが、Zama SDKを導入すればいいです。 ソラナでは、私たちのRustライブラリを使います。 新しい言語を学んだり、発達習慣を変えたりする必要はありません。

開発者は自分たちの得意分野を続ければいい:コードを書いて、稼働させて、反復する。 私たちの目標は、それらを円滑に稼働させることです。

FHEがAIをプライバシー対応にし、機密性の高いAIエージェント間のやり取りをサポートする方法

イーハン:あなたはZamaを設立する前にAIの分野で働いていましたね。 FHEがオンチェーンおよびオフチェーンの「プライベートAI」開発を推進する役割についてどう思いますか?

ランド:簡単に言えば、誰もがあなたのプロンプトを見られるなら、AIはチェーンに繋がれません。 これは全く現実的ではありません。 したがって、AIが公共インフラ上で安全に動作するにはFHEや類似のプライバシー技術が必要です。 AIにとっては深い機密性が必要です。

そして、AIモデル自体を実行するだけではありません。例えば、AIエージェント同士で支払いができるようにしたいなら、その支払いは絶対に機密扱いにしたいのです。

エージェント間の支払いプロトコル(例えばX402)は、大規模に適用する場合はFHEで暗号化する必要があります。

FHEは単なるアプリケーション内のコンポーネントとしてではなく、すべてのシステムにデフォルトで存在する「プライバシーベース」のようなものであるべきです。 HTTPSと同様に、ウェブサイトにアクセスし、その送信は暗号化されています。 Signal、Telegram、WhatsAppを使い、メッセージは暗号化されています。 「ああ、今は暗号化を使ってるんだ」とは思わないのは、すでにデフォルトだからです。

私たちはブロックチェーンも同じようにしたいと考えています。プライバシーはデフォルトであるべきであり、ユーザーが過度に気にする必要はないのです。

Ehan:FHEは、財務判断におけるAIエージェントの「信頼問題」を解決する手助けができるでしょうか?

ランド:AIモデルを信頼したいなら、十分な個人データを提供しなければなりません。 そして、この個人データを提供したら、必ずプライベートにしたいものです。 ですから、真に「パーソナライズされた」AI体験を求めるなら、プライバシーが前提条件であり、プライバシーがなければそれは単純に不可能です。

ザマの組織拡大、コンプライアンス戦略、そしてブロックチェーンプライバシーを業界標準にする道のり

Ehan:グローバルなプライバシー規制が厳しくなる中、FHEはどのようにコンプライアンスシステムに統合されるのでしょうか?

ランド:ザマは「コンプライアンス」を定義しているわけではなく、単にツールを提供するだけです。 開発者やトークン発行者は、どのデータを暗号化し、誰がアクセスできるか、どのように暗号化するかを決めます。 私たちの役割は、彼らがコンプライアンスのニーズに応じて導入できる基盤となるインフラを提供することです。

イーハン:チームの規模やザマの仕組みについて教えていただけますか?

ランド:現在、約100人のスタッフがおり、そのうち37人が博士号取得者で、FHEや暗号分野全体で最大級の研究チームの一つです。 私の共同創業者であるパスカル・パイリエはパイリエFHEプロトコルの発明者であり、ナイジェル・スマート教授のような著名な学者とも協力しています。

これまでに1億5,000万ドル以上を調達し、12億ドルの評価額を達成しており、Multicoin、Pantera、Protocol Labsなどのトップ機関投資家も参加しています。 これらのリソースは、FHEを主流のブロックチェーンインフラに押し上げる力と道を私たちに与えています。

Ehan:座間は今年新たな資金調達ラウンドも完了しましたが、投資家との関係はどうですか?

ランド:投資家たちは初日から非常に支援的です。 彼らはこの技術が商業化されるまでに何年もの研究開発が必要であることを理解していますが、FHEがブロックチェーンやAIに与える潜在的な影響を見ているため、長期的なコミットメントにコミットする意欲があります。 現在、プロトコルが急速に稼働しスケーリングされているのは、彼らの経験と複数の暗号サイクルにわたる長期的なコミットメントのおかげです。

イーハン:今後3〜5年のブロックチェーンプライバシーの発展についてどう思いますか?

ランド:ブロックチェーンのプライバシーはHTTPSや暗号化通信の歴史を繰り返します。初期段階は遅く、すぐにデフォルトモードになるでしょう。 ユーザーが「プライバシーはチェーン上にある」と気づくと、プライバシーなしの体験を受け入れなくなります。 ザマの目標は、この変革を推進する基盤となる技術となることです。

イーハン:研究重視のチームを実行に集中させるにはどうすればいいですか?

ランド:研究はしばしば何年もかかるため、私たちはこのテーマを短期と長期に分けています。 指示によっては迅速に確認できるものもあれば、長期的な投資が必要でありながら大きな影響を与えるものもあります。 重要なのは、私たちがもはや単なる研究機関ではなく、プロトコルに依存するユーザーを持つ本物の運営会社であることを皆に理解してもらうことであり、製品を良くし続けなければならないということです。

イーハン:研究チームから実際の会社へと成長する中で、どのような組織的な課題に直面しましたか?

ランド:実際にパンデミック中に会社を立ち上げるのが一番大変でした。 リモートでの高度な研究は難しいです。多くの基礎的な議論はホワイトボードの前で対面で行う必要があります。 分散型研究協力に適したプロセスと枠組みを確立しなければなりませんでした。 非常に難しいですが、チームの拡大と長期的な成長にとっては不可欠です。

今後の重要な展開:メインネットのローンチとトークンオークション

イーハン:今後数ヶ月でザマが注目すべき重要なイベントにはどんなものがありますか?

ランド:今最も重要なのは、年内にメインネットを正式にローンチすることです。 次に、1月にザマトークンのオークションを行います。 Zamaトークンを使用する必要がある人—オペレーター、検証者、プロトコルセキュリティへの参加、またはプロトコル使用にトークンを必要とする開発者—はこのオークションでトークンを入手できます。

このオークションで販売したトークンは、すでにメインネット上で構築され、稼働しているプロトコルのものです。 「将来的に何かが行われる」ようなトークン販売ではありません。 これは非常に稀な慣行であり、既存のプロトコルに対する公開オークションです。 そして、このオークションは完全に自社の技術で運営します。これは非常に新しい試みです。

Ehan:ザマはFHEや暗号資産の応用で非常に速い進展を見せていますが、次のステップの主な目標は何ですか?

ランド:明確です:GPUで1,000 TPS、次に10,000 TPS、そして最後にASICで100,000 TPS。 Zamaの現在の核心的な目標はシンプルです――より速く、より安価に、そしてより多くのパブリックチェーンで利用可能にすることです。 それが次に注目すべきことです。