すべてのプライバシープロトコルが同じではない

今週、Claude Opus 4.8 の監査により、暗号界で最も信頼されているプライバシーシステムの1つに、4年前から存在していた脆弱性が見つかりました。COTIがなぜ別の基盤の上に構築されているのか、その仕組みと理由は以下の通りです。
要約
→ 今週、Shielded LabsがZcashのOrchardシールド・プールにおける重大なバグを開示しました。発見にはAnthropicのClaude Opus 4.8が役立ったとされています。
→ 複雑なZK回路にある、単一の過小に制約された要素が4年間見過ごされていました。そして、プライバシー機能により、それが悪用されたかどうかを立証することができませんでした。
→ COTIは別の基盤の上に構築されています。バトルテスト済みの対称鍵暗号を用いた、暗号化されたマルチパーティ計算であるGarbled Circuitsです。健全性にとってクリティカルな“証明回路”はなく、信頼できるセットアップも不要で、設計段階から量子耐性を備えています。
→ COTIのプログラマブル・プライバシーは設計により検証可能です。選択的開示によって、誰のデータも公開せずに供給と整合性を証明できます。
→ プライベートなERC20供給は、統治され、監査可能なまま維持されます。
Web3プライバシーのための目覚ましコール
今週、暗号プライバシーの世界に目覚ましコールが鳴りました。
Zcashの開発を資金提供する非営利団体Shielded Labsが、稼働中の最も評価の高いゼロ知識プライバシー・システムの一つであるOrchardのシールドプールに、重大な健全性（サウンドネス）バグがあることを開示しました。
欠陥は、カスタムの監査フレームワークと、Anthropicが新たにリリースしたClaude Opus 4.8を組み合わせて発見されました。その欠陥は、Orchardが2022年5月にローンチされてから、証明回路の中に隠れていました。ほぼ4年間、業界屈指の暗号研究者たちによる繰り返しの監査をすり抜け、誰にも検知されませんでした。
対応は迅速で連携が取れていました。緊急のソフトフォークで一時的にOrchardのトランザクションが無効化され、ハードフォークで回路が修正されました。これは本当に評価に値します。責任ある開示、数日以内のパッチ、そして完全な透明性——それこそが、セキュリティが「こうあるべきだ」という姿です。
プライバシー・エコシステムの中で信頼を築くことは極めて重要です。安全で、信頼でき、そしてセキュアなプライバシー業界こそが、エコシステム全体を押し上げる鍵になります。ブロックチェーンのプライバシーは新しいブレークスルー技術なので、最新のAIツールによって継続的に強化され続ける必要があります。
これが、ガーブリング・サーキットの背後にあるCOTIの設計思想であり、常に業界トップクラスの暗号化基準を満たし続けることへのコミットメントです。
なぜこれがZcash以外にも重要なのか
物語は特定の1つのネットワークにとどまりません。すべてのプライバシー・プロトコルが直面せざるを得ない、2つの厳しい真実に行き着きます。
複雑な回路を完璧に正しくするのは非常に難しいのです。欠陥は、証明（プローヴィング）回路内の過度に制約が緩い要素でした。無効な入力を拒否するはずのチェックに、ギャップが含まれていたのです。セキュリティ研究者たちは長年、過度に制約の緩い回路がゼロ知識監査で最も一般的な失敗カテゴリの一つだと指摘してきました。そして、ZK監査で見つかる大多数の問題は回路層に遡れます。
プライバシーは検証を不可能にしてしまうことがあります。Orchardはシールドプールなので、Shielded Labsは、欠陥が本当に悪用されたかどうかを暗号学的に確定する方法はないと認めました。ユーザーを守るのと同じ性質が、帳簿がクリーンであることを誰かが証明するための「痕跡」をも取り除いてしまいます。結果として、信頼するしかない状態になります。
Claude Opus 4.8の監査で、数日で見つかったのに、何年にもわたる専門家による人手のレビューで見落とされていました。今後は、すべてのプロトコルが同じクラスのツールで（防御側も攻撃側も同様に）調べられる一方で、同時にそれらのツールを使ってインフラを強化することもできます。
すべてのプライバシー・プロトコルは、暗号化とセキュリティ基準が継続的に改善され、最高レベルの安全性を確保するために監査され続けることを保証しなければなりません。
COTIはどうやって作られているのか（作りが違う理由）
COTIは、最初から別の暗号学的ルートを取りました。ソーダ・ラボズ（Soda Labs）と共同で開発した、セキュアなマルチパーティ計算（MPC）のためのプロトコルであるガーブリング・サーキットです。
スマートコントラクトは暗号化された入力に直接計算を行うため、データは決して公開されません。オペレータにも、ネットワークにも、見てはいけない相手にも渡らないのです。この選択は、まさに今重要な形でセキュリティモデルを変えます。
暗号化された入力に対するMPC、過度に制約の緩いZK回路ではなく
ゼロ知識システムは、複雑な回路を用いて隠されたデータについての命題を証明します。そして、その回路の健全性がすべてです。Orchardが示したように、制約が緩い1つの制約があるだけで、無効な入力が通ってしまう可能性があります。
COTIは別の仕組みで動作します。ガーブリング・サーキットでは、契約がセキュアなマルチパーティ計算を通じて暗号化された入力で計算し、実行の妥当性はCOTIメインネットで検証されます。あなたとプール全体の整合性の間に、単一の健全性に決定的な「証明回路」が存在することはありません。
対称鍵暗号
COTIのガーブリング方式は、暗号の中でも最も研究され、実戦で鍛えられたプリミティブに基づいています。回路ワイヤラベルへAESのような擬似乱数関数を適用し、オンチェーンの暗号文は対称暗号化スキームによって保護されます。これらはいずれも、現代のインターネットを守っているのと同じ系統のプリミティブです。
新しい回路を完璧に証明する必要があるのではなく、信頼され理解された土台の上に、新しいプライバシー機能を追加すること。
信頼できるセットアップ不要
一部のプライバシーシステムは、ワンタイムの信頼できるセットアップ（儀式）に依存しています。その儀式の裏にある秘密が一度でも取り扱いを誤れば、システム全体のセキュリティが損なわれ得ます。ガーブリング・サーキットのアプローチには、そのような儀式は不要です。これにより、最初のトランザクションが処理される前に、リスクの一大カテゴリが丸ごと取り除かれます。
設計により耐量子性
土台が対称鍵暗号であるため、量子攻撃への耐性は再設計ではなく鍵長の問題です。対称プリミティブに対する最もよく知られた量子攻撃はGroverのアルゴリズムを使い、実効セキュリティをおよそ半減させます。したがって鍵長を倍にすればそれを回復できます。
COTIのHeliumアップグレードにより、ネイティブの256ビット演算が導入されました。これによりCOTIの機密トークンは、最良に知られた量子攻撃に対して安全に保つ鍵サイズですでに稼働しています。詳細な内訳は、量子コンピューティングに関するCOTIの技術ディープダイブをお読みください。
そして現実的です
暗号は強力で、実用的です。COTIでの機密計算は、FHEベースのアプローチより最大3,000倍高速、250倍軽量です。モバイルを含むあらゆるデバイスで動かせるほど軽く、専用ハードウェアは不要です。
さらにCOTIのgcEVMは完全にEVM互換なので、開発者は標準的なSolidityで機密コントラクトを書き、単一のコントラクト内で何をプライベートにし何をパブリックにするかを選べます。
設計による検証可能性（Verifiable by Design）
今週の物語で最も難しいのはバグではありません。バグは修正されます。問題は、供給がかつて改ざん（インフレーション）されたかどうかを暗号学的に誰も証明できないことです。プライバシー・システムが陥り得る罠はここにあります：検証可能性を犠牲にして成立する機密性です。
COTIの主張は常に「透明性は本当のゴールではない」というものでした。本当のゴールは、情報を公開せずに独立に検証できることです。現代の暗号は、それをすべて外部にさらすことなく実現できます。
プログラマブル・プライバシーによって、COTIは必要な相手が必要なもの——供給、ソルベンシー、コンプライアンスなど——を、選択的開示を通じて正確に検証できるようにします。一方でそれ以外の人には暗号文しか見えません。
COTIのプライバシー強化トークン規格である「Private ERC20s」で、直接見ることができます：
デフォルトで暗号化。残高、送金額、承認（アローワンス）はすべて暗号化されます。各保有者はそれぞれ独自の鍵を持ち、保有者本人のみが自分の残高を復号できます。バリデータは暗号文を見ます。
プライベートだが説明責任ありの供給。totalSupply()はオンチェーンではゼロを返し、一方で暗号文のバージョンが内部で実際の供給量を追跡します。発行の情報が外部に漏れることもなく、見落とし（ブラインドスポット）もありません。
統治される発行。ロールベースのアクセス制御、専用のミンターロール、キャップに配慮した発行により、供給のガバナンスは明確で監査可能になり、コンプライアンスのための選択的開示も可能です。
証明された土台。OpenZeppelinから継承したアクセス制御とリ・エントランシー保護、COTIのMPCプリコンパイルに委譲された暗号演算、そして完全な256ビット精度。
これは「機密性」と「真実を証明する能力」のどちらかを選ばせないプライバシーです。検証できるプライバシーと、盲目的な信頼が必要なプライバシーの違いはここにあります。
監査済みのエンド・ツー・エンド、そしてAIへ踏み込む
強力な暗号は、それでもコードレベルで証明されなければなりません。プライバシー技術には例外がなく、厳格で継続的な見直しが必要です。だからこそCOTIは、セキュリティを継続的なものとして捉えています。
MetaMask、1inch、Polkadot、StarkWareを含む100+のクライアントで、これまでにクライアントのハックはゼロ、資産の総額で数十億規模を守ってきたWeb3ネイティブのサイバーセキュリティ・コンサルティング会社Sayferが、COTIのプライバシースタックを行ごとに監査しました：Private ERC20、Privacy Portal、COTI MetaMask Snap。すべての指摘は、ローンチ前に対処され、解決されました。
「Sayferチームによるレビューの後、本レポートで言及されているすべてのセキュリティ問題がCOTIチームによって対処されたことを認証します。」
Sayfer監査レポート
Sayferは、継続的かつリアルタイムの監査のためのAIパワードなセキュリティ層を構築しており、COTIはその取り組みの長期パートナーです。先進的なAIによるレッドチーミングが業界標準になったとき、COTIは常に最新技術を活用するつもりです
ライブ＆本番稼働のプライバシー。
Ethereumの共同創業者であるVitalik Buterinは、マルチパーティ計算に対する純粋な暗号学的セキュリティ保証への道として、ガーブリング・サーキットを公に指摘しています。
COTIのGCメインネットは2025年3月にローンチされ、1億2500万+のオンチェーントランザクションを処理してきました。COTIは、GCパワードのプライバシー・プロトコルをネイティブにEthereumへ、さらに他の主要なL1およびL2へ展開しています。
主要なブロックチェーン、DeFi、そして監査され検証可能な信頼できるプライバシーを必要とするdappsに対し、COTIは業界をリードする信頼性あるソリューションを目指します。
COTIがユニークな理由
COTIは、プライバシーへの信頼が「約束」に依存しないように作られています：
MPCを通じて暗号化された入力に対して計算し、単一の健全性に決定的な証明回路はありません。
実戦で鍛えられた対称鍵暗号をベースにしています。
信頼できるセットアップの儀式は不要です。
設計により耐量子性。すでにネイティブの256ビット鍵サイズが稼働中です。
設計により検証可能。選択的開示と、統治された監査可能な供給。
Sayferによるエンド・ツー・エンド監査。さらに、継続的なAI支援監査も用意されています。
本番稼働、完全にEVM互換、そしてどんなデバイスでも動かせるほど軽量。
信頼は土台で得られる
Web3全体でプライバシーが広がることは、誰にとっても良いことです。そして、それを前進させているチーム、さらに今週の開示をスピードと誠実さをもって扱ったチームを含め、その取り組みには敬意が払われるべきです。
しかし「プライバシー」は単一のプロトコルや解決策ではなく、その違いには全体の物語が必要です。COTIの答えは、計算をエンドツーエンドで暗号化したままにし、すでに信頼を得ている暗号に基づいて構築し、プライバシーを「信じるもの」ではなく「検証できるもの」にし、そして決して強化を止めないことです。
フィールドが進化するにつれて、COTIもそれに合わせて進化します：量子に備え鍵長を倍増し、利用可能な最強の暗号化手法を採用し、あらゆるリリースに継続的でAI支援のセキュリティ監査を組み合わせるのです。プライバシーは一度出荷して終わりの機能ではありません。毎日守り続けるべき標準です。
それが、Web3のためのプログラマブル・プライバシー層であるという意味です。
COTIを続けて。
COTIについて：
COTIはWeb3のためのプログラマブル・プライバシー層です。エンタープライズ、ビルダー、そしてエージェント向けに設計。高性能なガーブリング・サーキットと、エンタープライズ向けCOTI Nightfall（ZK）を駆動力に、COTIはあらゆるパブリック・ブロックチェーン上で暗号化計算を実現します。DeFi、AI、そしてそれ以外にわたって、速く・低コストで・コンプライアンスに対応したプライバシーを提供します。
COTIのアップデートや会話に参加するには、ぜひ以下のチャンネルもチェックしてください：
Webサイト：https://coti.io/
X：https://twitter.com/COTInetwork
YouTube：https://www.youtube.com/channel/UCl-2YzhaPnouvBtotKuM4DA
Telegram：https://t.me/COTInetwork
Discord：https://discord.gg/coti-foundation
GitHub：https://github.com/coti-io
Vibe Coders Telegram：https://t.me/+uuPNfRkKiQ03ZTcx