#nil $NIL @Nillion
NillionのCovenantsは、興味深い信頼性の問題を提起します。非公開の指示を公開すべきだと、何が証明するのでしょうか？

Nillionは、そのアーキテクチャを次のように説明しています。Covenantは、ペイロードを特定の条件に結び付けて封印します。暗号化されたシェアはノードの委員会に分散されるため、単独の運用者が元のペイロードを復元することはできません。条件が満たされると、ノードはシェアを公開し、後続のアクションが実行される前に、Ethereum上でペイロードを復元して検証できるようになります。

重要なのは、文書化された仕組み――指示を条件に結び付けて封印すること――と、より広範なセキュリティ保証とは区別されるという点です。後者は、プロトコルの実装と前提に左右されます。

価格フィードに連動する条件付き取引を考えてみましょう。そのフィードに遅延や誤りがあれば、指示を暗号化しておいても、トリガーとなるデータの信頼性は高まりません。機密性によって戦略が早期に漏れるのを防ぐことはできますが、それだけで条件が正しく評価されることまで保証されるわけではありません。だからこそ、トリガーと公開をめぐる信頼の前提は、プライバシーの仕組みと同じくらい重要なのです。

より根本的な問いは、このシステムが何を信頼しなければならないのか、ということです。条件が正しいこと、公開が正当であること、そして機密性が保たれることは、それぞれ別個の要件です。ペイロードを保護しても、トリガーが正しく評価されたことや、意図されたルールに従って公開されたことが自動的に証明されるわけではありません。こうした保証は、プロトコルの検証設計とその前提に依存します。

条件に基づく実行を実用化するうえで、最も厳しく検証すべきなのはどれでしょうか。トリガーの信頼性、公開の完全性、それとも両方を保護するためにプロトコルが依拠する前提でしょうか？

$NIL