暗号の世界には、死にたがらない前提があります。
何かがコンプライアンスに必要なら、それを誰かが見られる必要がある。
取引全体。
ウォレット。
金額。
相手方（カウンターパーティ）。
履歴。
それをすべて透明な台帳に載せ、さらにその上にアイデンティティの層を追加して、結果を「規制された金融」と呼ぶのです。
それはシンプルです。
しかも、より複雑な問題に対するものとしては、驚くほど率直な解決策でもあります。
ダスクの建築を注意深く見ていくと、より興味深い考え方は、それが取引を秘匿にするという点ではありません。そうしたことを実現しようとしたシステムは数多くあります。
興味深いのは、Duskが証明と開示を別のものとして扱っている点です。
その違いは技術的に聞こえるでしょう。ですが、金融市場が実際に必要としていることを考えるまでの話です。
規制当局は、投資家が適格（eligible）だったことの証拠を必要とするかもしれません。
発行体は、保有（所有）の上限が超過されていないことを把握する必要があるかもしれません。
会場（ベニュー）は、移転が許可されていたことを立証する必要があるかもしれません。
監査人は、特定のルールが遵守されたことを検証する必要があるかもしれません。
これらのどの記述も、それだけで市場のすべての参加者が投資家の全バランス、取引履歴、個人情報を見なければならないことを自動的に意味するわけではありません。
Duskは、その分離を前提に設計されています。同社のドキュメントでは、アクセス制御、シールドされた移転、ゼロ知識証明、選択的開示を組み合わせたモデルが説明されており、ワークフローに応じて公開モードと非公開（プライベート）モードの取引が利用可能です。
それは、「プライベート・ブロックチェーン」というよりはるかに微妙な提案です。
多くの人が見落とす細部
よくある最も簡単な誤りの一つは、プライバシーを「すべてを隠すこと」だと捉えることです。
それは、Duskが実際にやろうとしていることではありません。
そのアーキテクチャでは、可視性（見え方）のレベルを変えられます。Phoenixの取引では、通常の観測者から送信者・受信者・送金額を隠せます。一方で、ビューキーの仕組みなら、権限を持つ当事者に可視性を提供できます。ほかの取引モデルでは、透明性が役立つ場面では公開のままにできる可能性があります。
規制対象の市場は、絶対的な透明性で運用されたことが一度もないため、これは重要です。
証券取引所は、市場価格を公開することはあっても、すべての投資家が保有するすべての情報を公開するとは限りません。
登録機関（レジストラ）は、投資家の“金融生活”全体を公開せずに、所有記録を維持できます。
監査人は、無制限のアクセスを必要とせずに、ある統制を検証できます。
ブロックチェーン業界は時々、この違いを忘れていました。公開台帳がラディカルな透明性を技術的に都合よくしてしまったからです。
Duskは本質的に、「利便性が金融市場のアーキテクチャを決めるべきなのか」を問うています。
コンプライアンスはKYCだけではありません
もう一つ注目すべき細部は、Duskがコンプライアンスを、外部のチェックリストとしてではなく、資産のワークフローの中に存在しうるものとしてどう扱うかです。
そのドキュメントには、適格性（eligibility）、ウォレットの紐付け、所有上限、移転制限、レポーティング、回復（リカバリ）、決済（セトルメント）をめぐる統制（コントロール）が説明されています。また、資産に焦点を当てた資料でも、適格性、管理された移転、開示、決済が一緒に設計されている規制対象証券のワークフローが説明されています。
それが重要です。
あるルールによって、ある投資家が一定の保有上限（しきい値）を超えられないと定めた、規制対象の証券を表すトークンを想像してください。
従来の透明なチェーンでは、簡単な答えは「所有を可視化し、結果を公開で計算する」ことです。
プライバシー志向のアーキテクチャは、別の問いを立てます：
システムは、投資家の全ポジションに関する不要な情報を開示せずに、その移転が投資家を許可された上限（しきい値）以下に保つことを証明できるのでしょうか？
Duskの以前のZedgerの取り組みは、まさにこの種の問題のために明確に設計されており、上限付きの移転や、その他の証券固有の制約も含まれています。
ここでゼロ知識技術は、暗号のデモで終わらず、市場インフラになっていくのです。
するとそこにはアイデンティティがある
DuskのCitadelの取り組みも、見落とされがちな別のピースです。
根本の考え方は、単に「身元を隠せ」ということではありません。
それは、より近い：
必要とされる属性を、不必要にその背後のすべてを開示することなく証明します。
Duskのドキュメントには、居住地、年齢層、認定（アクレディテーション）といった属性に関する選択的開示が説明されています。また以前のCitadelの資料でも、基となる属性を隠したまま、所有権と有効性の証明が説明されています。
その違いは、特に規制対象の資産に関して重要です。
投資商品が、資格を持つ一定の投資家カテゴリにのみ提供されるとします。
コンプライアンスの問いは、必ずしも：
«“この人物が誰なのか、そしてこの人物のすべてを誰もが正確に見られるようにせよ。”»
単にこうかもしれません：
«“このシステムは、この人物が必要な条件を満たすことを立証できるか？”»
それらは非常に異なるデータ要件です。
さらに、情報が不変の台帳に保存されると、その違いはより一層重要になります。
欧州は静かにこの主張をより強くしている
ここでDuskの主張は、純粋な暗号ネイティブの議論よりも面白くなります。
欧州データ保護委員会（EDPB）は、2026年7月にブロックチェーンのデータ保護ガイドラインを最終化しました。このガイダンスは、個人データを分散型台帳に載せることがもたらすプライバシーへの影響を強調し、データ最小化や不要な公開可能性を避けるといった対策を重視しています。
EDPBの付随資料は、問題を異例にわかりやすく示しています。ブロックチェーンの取引メタデータは、識別子が個人に結び付けられると、それ自体が個人データになり得る一方で、ゼロ知識アプローチは身元を隠し続ける助けになります。また、実際の個人情報をオンチェーンではなくオフチェーンに保持し、適切な場面では暗号学的証明を用いることにも言及しています。
それは興味深い逆転です。
長年、暗号は透明性をデフォルトの美徳として扱い、プライバシーを例外として扱うことが多かった。
データ保護法がますます業界に対し、「誰にでも情報を恒久的に利用可能にすること」が本当に責任ある設計（アーキテクチャ）なのかを問い直すことを迫っています。
そうした環境では、選択的開示はぜいたくのように見えなくなります。
それは現実的に見え始めます。
しかし、ここでこそ簡単なDuskの物語は崩れます
反対方向に行き過ぎることには危険があります。
ゼロ知識証明は、「ある主張が真である」ことを確立できます。
それは、規制当局が尋ねうるあらゆる問いに自動的に答えるものではありません。
この違いは非常に大きい。
たとえばFATFの基準は、仮想資産サービス提供者に対し、顧客デューデリジェンスを行い、記録を保持し、関連する移転では、委付者（originator）および受益者（beneficiary）の情報を取得し、保有し、そして安全に送信することを求めています。勧告16の2025年改訂でも、越境送金に伴う情報の重要性が改めて強調されています。
つまり、「『証明がルールを検証する』ことが規制上の会話の終わりだ」という状況も出てきます。
監督当局は、基となる記録を見たいと思うかもしれません。
捜査官は、複数の出来事をつなぎ合わせる必要があるかもしれません。
執行当局は、ZK回路によって証明された特定の主張の外側にある情報を必要とする可能性があります。
機関には、特定のスマートコントラクトがチェックする範囲よりも広い法的義務があるかもしれません。
それが本当のストレステストです。
選択的開示は、双方の方向で選択的である必要があります
これはおそらく最も重要なニュアンスです。
本格的な機関向けプライバシー・システムは、単にこう言うだけでは不十分です：
「規制当局は何も得られない。」
それは言い方を変えても、こう言うこともできません：
「規制当局が全部手に入れる。」
必要なのは、制御された“中間地点”です。
Dusk自身の市場インフラに関するドキュメントでは、まさにこの方向性が説明されています。ある情報は機密のままにでき、ワークフローで必要なときには、発行体、会場（取引所/取引プラットフォーム）、監査人、監督当局がコントロールされた可視性を受け取れる、という形です。
それは、成熟した金融インフラが実際に機能する仕方にかなり近いものです。
問いは、権限（authority）、範囲（scope）、手順（procedure）の問題になります。
誰が開示を要求できるのか？
何のために？
彼らはいかなるデータを見られるのでしょうか？
開示は1つの資産、あるいは1つの取引に限定できますか？
独立に検証できますか？
監査人は結果を再現できますか？
2つの法域が異なる情報を要求したらどうなりますか？
規制の枠組みが変わったらどうなるでしょうか？
それらの問いは、ゼロ知識証明よりも地味です。
おそらく、それらの方が重要です。
もう一つの静かな利点がある
プライバシーは、規制当局だけでなく、競合他社から機関を守ります。
完全に透明な企業の資金管理（トレジャリー）は奇妙なものです。
もし誰もが、機関のポジション、取引相手、取引規模、そして移動パターンを観測できるなら、透明性はインテリジェンスになり得ます。
Duskはこれを、明確に機関（institution）的な課題として位置付けています。パブリック・ブロックチェーンは、商業的にセンシティブなポジションや取引情報を露出させ得ますが、規制対象の事業者はそれを普遍的に可視化されることを望まない場合があります。
それは、プライバシーに関する経済的な議論を変えます。
プライバシーは、必ずしも不正行為を隠すことを意味しません。
場合によっては、単にすべての市場参加者が同じ情報を同じタイミングで受け取れるようにしないことが目的です。
従来の市場は、この本能を直感的に理解しています。
暗号はまだ学習中です。
その下にあるインフラも同様に重要です
覚えておく価値のある技術的な細部があります。プライバシーはただではありません。
Duskのドキュメントには、ゼロ知識証明の生成が計算量的に負荷が高く、専門のプローバ（prover）インフラを用いると記載されています。
それにより、証明コスト、レイテンシ（遅延）、運用上の複雑さ、インフラ利用可能性に関する実務的な問いが生まれます。
プライバシー・アーキテクチャは、紙の上では美しくても、規模が大きくなると扱いにくくなることがあります。
したがって、機関の導入は、暗号学的な正しさだけでは決まりません。
それは、システム全体が、運用チーム、監査人、カストディアン（保管業者）、コンプライアンス担当者、規制当局が業務として信頼できるほど予測可能かどうかで決まります。
それは、はるかに高いハードルです。
では、Duskの選択的開示は十分でしょうか？
私の読みでは、それは技術的な土台としては十分になり得る可能性があるが、規制上の答えとしては自動的に十分とは限りません。
その違いが重要です。
Duskは、基となる取引を公開にすることなく、「ある条件が満たされた」ことを暗号学的な証拠として提示できます。同社のアーキテクチャは、すでにこの問題に特化した形で、プライバシー、アイデンティティ、アクセス制御、規制対象資産のロジックを組み合わせています。
しかし、機関は暗号だけで運用していません。
それらは法的枠組みの中で運用されます。
そして、規制当局は皆が同じ問いをするわけではありません。
日常の統制（ルーティンのコントロール）については、検証可能な証明で満足する人もいるかもしれません。
また、基となる記録への管理されたアクセスを求めるところもあるでしょう。
将来的に、一部の法域では機械で検証可能なコンプライアンス証明の標準を定めるかもしれません。
他のところは引き続き、従来のレポーティングや検査に依存することもあるでしょう。
つまり勝ち筋のアーキテクチャは、おそらく「最大限のプライバシー」にはならないでしょう。
それは、説明責任のある“脱出ハッチ”付きのプライバシーになるでしょう。
裏口（バックドア）ではありません。
恒久的な公開曝露ではありません。
正当な権限が本当に“もっと必要とする”ときに、より多くを証明できるようにする統治（governed）された仕組み。
それは、かなり難しいエンジニアリングおよびガバナンスの課題です。
そして、奇妙なことに、アイデアが面白くなるのはまさにそこです。
私が繰り返し立ち返ってしまう静かなポイントは、Duskが「規制当局は質問をやめるべきだ」と本当に主張しているわけではない、ということです。
つまり、すべての規制上の問いに対するデフォルト回答が、データベース全体である必要はないのではないか、という議論です。
その区別が実際の機関、監査、そして越境規制との接触に耐えるなら、ブロックチェーン上のプライバシーは、イデオロギー的な特徴というより、金融インフラの合理的な性質のように見え始めます。
本当に難しかったのは、何かを「秘匿のまま証明する」ことではありませんでした。
難しいのは、「誰が、いつ、何を根拠として要求する権利があるのか」そして「どれくらいの証拠で十分なのか」を決めることです。
業界はおそらく、そこについて何年も議論することになるでしょう。
\u003cm-304/\u003e
\u003cc-34/\u003e
\u003ct-45/\u003e