研究者らが「Zcash型」のプライベートBitcoin送金設計を公開
重要ポイント
- •[[alloc] init]は2026年9月24日、コンセンサスルールを変更せずにBitcoinのベースレイヤー上でのプライベートな支払いを可能にする全56ページの仕様「Shielded Bitcoin」を公開した。
- •このプロトコルは、Zcash型の暗号化ノートとゼロ知識証明を用いて送金者、受取人、金額を隠蔽し、Bitcoinは転送を未検証のデータとして記録し、独立したインデクサーが検証・再構築する。
- •2025年のShielded CSV提案とは異なり、Shielded Bitcoinは転送データをBitcoin自体に保存するため、保有者が自身のトランザクション記録を紛失しても資金を永久に失うことがない。
- •現行の実装は、Groth16証明方式のトラステッドセットアップセレモニーと、Bitcoin Core v30の拡大されたOP_RETURNデフォルト設定(ノード運営者が覆せる論争の的となった変更)に依存している。
- •オプションの「トラストオーソリティ」コンプライアンス層により、機関は転送グラフを公開せずにノの出所を検証できる。これは、GrayscaleのNYSE Arca上場ETFや21Sharesの欧州ETPなど、Zcashが規制対象商品を獲得しつつある時期での発表となった。
Bitcoin暗号技術開発企業[[alloc] init]の研究者らが、Bitcoinのベースレイヤー上でプライベートな送金を可能にし、ネットワークのコンセンサスルールの変更を必要としないプロトコル「Shielded Bitcoin」の仕様を公開した。この制約は注目に値する。Bitcoinのコンセンサスルールの変更は、歴史的にノード運営者、マイナー、開発者の広範な調整を必要としてきたためだ。
2026年9月24日付の56ページの論文に示されたこの設計は、既存のBitcoinネットワーク上で動作しながら、支払いの送金者、受取人、金額を隠蔽するために、Zcashの暗号化ノートとゼロ知識証明を採用している。執筆者はClara Shikhelman、Mikhail Komarov、Aleksei Moskvinの3氏である。
チームは「Shielded Bitcoinのセキュリティと、プロトコルがどの情報を公開するのかについて慎重に考えることに多大な労力を注いだ」とShikhelman氏はツイートした。
Komarov氏はXへの投稿で、この研究を「PIPE v2によるBitcoin L1上のZCash型プライバシー」と述べた。
ZCash-style privacy on the Bitcoin L1 via PIPEs v2. — Misha Komarov (@nemothenoone) September 24, 2026
[[alloc] init]の最高執行責任者(COO)Scott Odell氏はツイートで、同社が「かなり前からこの取り組みを進めていた」と述べ、この設計を「Bitcoinを変更することなくBitcoinをプライベートにする」ことへの貢献と位置づけた。
この提案では、Shielded Bitcoinにおける価値は暗号化された「ノート」として保持される。各転送には、送金者が使用するノートを管理していること、および入力と出力が均衡していることを示すゼロ知識証明が付随する。ヌライファイア(nullifier)と呼ばれる公開マーカーにより、どのノートが使用されたかを明かすことなく、ソフトウェアが二重支出を拒否できる。
Zcashはこれらのルールを独自のブロックチェーンを通じて強制する。一方、Shielded Bitcoinは転送をデータとしてBitcoin上に公開する。Bitcoinはそれを検証せずに記録し、インデクサーと呼ばれる別個のソフトウェアが証明を検証し、シールド状態を再構築する。
論文はこのアプローチを、2025年のBitcoin提案であるShielded CSVと対比している。Shielded CSVでは、コインの所有者が自身のトランザクションデータを保持しなければならず、そのデータは一般にチェーンから復元できないため、保管の負担と永久喪失のリスクが個々の保有者にかかる。
タイミング、手数料、入出力の数は公開情報のままであると著者らは記している。論文は「ZcashやMoneroと同様、Shielded Bitcoinは誰が誰にいくら支払ったかというプライバシーを保護するものであり、シールドされた転送が行われたという事実までを隠すものではない」と述べている。
ペグインとペグアウト
論文が扱うのはシステム内部の転送のみである。BTCがシステムに出入りする仕組みは、Bitcoin PIPEs v2に基づく別の論文に委ねられている。これは同社ウェブサイトによれば、Bitcoinの署名鍵を暗号化し、有効な証明があってのみ復元できるようにした[[alloc] init]の先行研究である。
現行版はGroth16証明方式を使用しており、そのセキュリティは誠実に実施されたトラステッドセットアップセレモニーに依存する。トラステッドセットアップは、セレモニーの秘密材料を保有する者は誰でも証明を偽造できる可能性があるため、ゼロ知識システムにおいて長らく精査の的となってきた。各転送はOP_RETURN出力として公開され、論文によれば、入力2つ・出力2つの転送で625vbyteとなる。
これはBitcoin Core v30における拡大されたOP_RETURNのデフォルト設定に依存しており、論文が指摘するように、これはノード運営者が覆すことができる論争の的となった変更であるため、リレーは十分な数のノードとマイナーがこれを維持することに依存する。
付録では、オプションのコンプライアンス層の概要が示されている。そこでは「トラストオーソリティ(Trust Authority)」が承認されたデポジットを証明し、機関が転送グラフを公開することなくノートの出所を検証できるようにする。その証拠を持たないノートも引き続き有効となる。
Shielded Bitcoinが設計を借用したZcashは、現在米国と欧州で規制対象のファンドを通じて取引されている。GrayscaleのZcash ETFは8月25日にNYSE Arcaで取引を開始し、21Sharesは9月22日に欧州初のZcash上場投資商品をEuronextパリおよびアムステルダムに上場した。その結果、Shielded Bitcoinがベースレイヤーへ移植するゼロ知識設計そのものが、規制市場での裏付けを得ている。
CoinGeckoのデータによると、ZECは9月25日時点で1,592ドルで取引されており、過去24時間で4%上昇し、7日間の高値は1,658.86ドルだった。
