ビットコインのメインネット用のスクリプト言語はずっと「おっとり」としていて、複雑な計算はできません。これは、その安全性の土台であり、同時に機能の上限でもあります。
Babylon の Trustless Bitcoin Vaults（TBV）は、核心となる矛盾を解決しようとしています。つまり、ビットコインのメインネットにどの1行も変更せずに、複雑なオフチェーン操作をメインネット側に検証させるにはどうすればよいのか、という点です。
答えは「混ざり回路（Garbled Circuit）」にあります。
簡単に言えば、あなたの払い戻しロジックは BitVM3 フレームワークによって混ざり回路にパッケージ化されます。回路は1つの結果を出力します——この claim（主張）が「真」か「偽」かです。メインネットは最終結果だけを検証し、中間でどれだけ条件分岐があり、どんな分岐が起動されたのかは、外部からは一切わかりません。
たとえ話をしますが、従来のオンチェーン操作は屋外の広場で「金を引き出します」と叫ぶようなものです。誰もがあなたの進路やタイミングを見られます。先回りするロボットは終点ラインで待ち伏せして、横取りする準備ができているかもしれません。混ざり回路は、その全プロセスを個室の中に移すようなものです——判決書は公開されるが、書類一式は永久に封印される。結果は知っているが、推論の過程はわからないのです。
ここには2つの重要な技術的支えがあります。
1つ目は BABE プロトコルです。2026年1月、Babylon の共同創設者でありスタンフォード教授の David Tse が BABE を発表し、Groth16 ゼロ知識証明の検証コストを3桁分（数量級で）引き下げました。BitVM3 の初期案では、単一の混ざり回路ファイルが最大で42 GiB に達し、実運用の場で大規模に使うことは現実的ではありませんでした。BABE によって、オフチェーンのストレージと設定コストがまさに3桁分圧縮され、この取り組みを研究室から、エンジニアリング可能な領域の限界線まで押し上げました。
2つ目は cut-and-choose プロトコルです。
混ざり回路の生成と検証は現在、特定の prover ノードに依存しています。もし prover が攻撃されたり、共謀されたりすると、回路の完全性に問題が生じる可能性があります。prover の集中化そのものが、単一障害点（シングルポイントリスク）になり得るのです。
2026年5月時点で、56,000 BTC 超（約56億ドル）がこの仕組みによって利息を生むことを実現しています。ですが、「動く」ことと「大規模に安定して動く」ことの間には、実際のメインネット環境での gas コストと、障害復旧率という2つのハードルが残っています。
方向性はわかる。データが出るまでは、まず見て動かない。
#baby $BABY @BabylonLabs_io
Babylon の Trustless Bitcoin Vaults（TBV）は、核心となる矛盾を解決しようとしています。つまり、ビットコインのメインネットにどの1行も変更せずに、複雑なオフチェーン操作をメインネット側に検証させるにはどうすればよいのか、という点です。
答えは「混ざり回路（Garbled Circuit）」にあります。
簡単に言えば、あなたの払い戻しロジックは BitVM3 フレームワークによって混ざり回路にパッケージ化されます。回路は1つの結果を出力します——この claim（主張）が「真」か「偽」かです。メインネットは最終結果だけを検証し、中間でどれだけ条件分岐があり、どんな分岐が起動されたのかは、外部からは一切わかりません。
たとえ話をしますが、従来のオンチェーン操作は屋外の広場で「金を引き出します」と叫ぶようなものです。誰もがあなたの進路やタイミングを見られます。先回りするロボットは終点ラインで待ち伏せして、横取りする準備ができているかもしれません。混ざり回路は、その全プロセスを個室の中に移すようなものです——判決書は公開されるが、書類一式は永久に封印される。結果は知っているが、推論の過程はわからないのです。
ここには2つの重要な技術的支えがあります。
1つ目は BABE プロトコルです。2026年1月、Babylon の共同創設者でありスタンフォード教授の David Tse が BABE を発表し、Groth16 ゼロ知識証明の検証コストを3桁分（数量級で）引き下げました。BitVM3 の初期案では、単一の混ざり回路ファイルが最大で42 GiB に達し、実運用の場で大規模に使うことは現実的ではありませんでした。BABE によって、オフチェーンのストレージと設定コストがまさに3桁分圧縮され、この取り組みを研究室から、エンジニアリング可能な領域の限界線まで押し上げました。
2つ目は cut-and-choose プロトコルです。
混ざり回路の生成と検証は現在、特定の prover ノードに依存しています。もし prover が攻撃されたり、共謀されたりすると、回路の完全性に問題が生じる可能性があります。prover の集中化そのものが、単一障害点（シングルポイントリスク）になり得るのです。
2026年5月時点で、56,000 BTC 超（約56億ドル）がこの仕組みによって利息を生むことを実現しています。ですが、「動く」ことと「大規模に安定して動く」ことの間には、実際のメインネット環境での gas コストと、障害復旧率という2つのハードルが残っています。
方向性はわかる。データが出るまでは、まず見て動かない。
#baby $BABY @BabylonLabs_io