Nillion Covenants：取引が成立する前のプライバシー

- 資金が動く前でも、取引指示から有用な情報が漏れることがあります。注文が何を待っているのかを他者が読めれば、その注文を見越して動く可能性があります。NillionのCovenantsは、解除条件が満たされるまで指示を暗号化しておくことで、このリスクに対処します。Duskは、この設計の最初のフェーズです。
- Nillionのロードマップ：

この仕組みでは、ノード間で責任が分散されます。作成者は委員会と、指示を復元するのに必要なシェア数を選びます。各ノードは暗号化されたシェアを受け取ります。条件が満たされると、ノードはシェアを公開します。十分な数のシェアが集まれば指示を復元でき、コントラクトは公開された指示が元のコミットメントと一致するかを確認します。その後、連携するコントラクトが指示に基づいて実行できます。
- Covenantの仕組み：

条件付き売却を例に考えてみましょう。注文が成立を待つ間、売却数量を封印された状態にしておけます。これは、指示全体を公開したり、秘密を守るために単一の運用者を信頼したりする方法とは異なります。有用なのは、情報をいつ利用可能にするかを制御できる点です。

- この保護には限界があります。Covenantの存在や一部のメタデータは引き続き見える状態です。いったん公開されると、その内容は誰でも見られるようになります。また、委員会のメンバーが十分な人数で協力すれば、予定より早く内容を開示できるため、委員会の選定と復元に必要なシェア数が重要です。暗号化によって信頼が分散されるのであって、あらゆる信頼上の前提がなくなるわけではありません。
- セキュリティ上の限界：

私が最も注目しているのは、現時点で可能なことと、今後の取り組みとの切り分けです。Nillionの7段階のロードマップには、より幅広い条件、評価を行うノードにも見えない条件、そしてコストの低減が含まれています。これらは今後の開発目標であり、すでに実現している利点として考えるべきではありません。

実用面では、指示が待機中も機密に保たれるか、確実に解除されるか、そして手頃なコストで利用できるかに注目したいと思います。指示を非公開にしても、適切に実行する必要があります。秘密にするだけで、良い取引が保証されるわけではありません。

#nil $NIL @Nillion