Web3は、企業が個人データ、所有権、同意にどのように向き合うかを再形成しつつある。本稿では、プライベート金融、ポータブルなクレデンシャル、匿名ジャーナリズム、保護されたデータマーケットにわたる、プライバシーを核とする19のビジネスモデルを検証する。分野の専門家による見解から、これらのアプローチがなぜ際立ち、どこで真の価値を生み出すのかを明らかにする。各モデルを通じて、ゼロ知識証明、トラステッド実行環境、選択的開示、ユーザー保持の鍵という共通のツールキットが繰り返し登場し、いずれも同じ転換を示している。すなわち、元となるデータを収集することなく、人に関する事実を証明することである。

Compute-to-Dataが機密性の高い市場を解放する

Itheumのかつてのコアチームリードで、後にCointelegraphに加わった寄稿者の一人は、その動機を「自分のデータが好きで、自分で所有したかった」と簡潔に述べた。の見解では、Ocean Protocol上に構築されたプライバシー保護型データマーケットプレイスが正しい答えだという。Ocean Protocolはデータプライバシーを中核に据えており、最大の強みは、開発者がそのインフラストラクチャ上にプロダクトを構築できる点にある。例えば、音楽のDataNFT、ジムの会員権、ポイントカードプログラムなどである。

その仕組みは以下の通りだ。データ所有者は生データをロックし、購入者がクエリやアルゴリズムを実行しても元データを見たり抽出したりできない計算環境(TEE、FHE、ZKP)にのみ公開する。購入者はデータセットそのものではなく、インサイトと答えに対して支払う。プラットフォームは生データに触れることはなく、暗号技術によって unseen データ上でクエリが正しく実行されたことを証明し、オンチェーンのエクスプローラーで活動を確認できる。

彼の見解で、これが実際のビジネスである理由はこうだ。Web2では本質的に存在し得ない市場、つまり、スクレイピングや漏えいされない保証がなかったために所有者が決して手放さなかった独自データや機密データ(医療記録、金融データ、トークン保有者の行動、サプライチェーン情報)を販売する市場を開くことである。ここでプライバシーは機能ではなく、取引が可能になる唯一の理由である。収益は販売されたインサイトごとのマーケットプレイス手数料から得られ、トークンベースの経済がソリューションのスケールを支える。

従来のWeb2モデルとの対比は明白だ。Web2モデルは搾取的である。プラットフォームはユーザーのデータを収集して収益化し、プライバシーをコンプライアンスのチェックボックス(何を取得するかを記した長いプライバシーポリシー)として扱う。ユーザーこそが商品なのだ。このモデルは付加的である。顧客はデータへのアクセスに支払い、差別化は非公開であることの暗号学的証明にある。プライバシーは放棄されるものではなく、販売されるものなのだ。この逆転こそが核心であり、最も深い違いはデータトークン、DataNFT、そして広大なエコシステムという中核インフラにある。

端末内マッチングが広告収益を分配する

Brave Rewardsは、プライバシーが広告取引そのものの一部を形成するため、有用なWeb3の例である。ユーザーは広告にオプトインし、マッチングは自分のデバイス上でわれ、閲覧行動はBraveにも広告主にも届かない。広告主は注目を購入し、ユーザーはBATを受け取り、トークンをパブリッシャーに渡したり他で使用したりできる。したがってこのビジネスモデルは、中央集権的な行動プロファイルを先に構築することなく価値を分配する。真の差別化要因は、関連性の判定や測定に個人データを必要としないシステムにある。多くのWeb3プロダクトが決済を分散化しながら従来型のデータ抽出を維持していることを考えれば、この区別は重要だ。

ウォレットはデータを溜め込まずに主張を検証する

プライバシーを中心としたWeb3モデルのもう一つの好例が分散型識別である。このプロダクトは、ユーザーがすべての個人データを引き渡すことなく、自分に関する何かを証明できるようにする。最も明快な形がウォレットベースのID・クレデンシャルシステムで、中央集権型プラットフォームに全文書をアップロードする代わりに、選択的開示によって年齢、アカウント所有、会員資格、評判といった事実を検証できる。

このモデルを特別なものにしているのは、プライバシーが後から追加された機能ではなく、プロダクトが有用である核心的な理由だという点だ。従来のプラットフォームでは、企業は識別データを取得・保存し、そのデータへのアクセス、保持、プロファイリングを収益化する。プライバシー第一のWeb3モデルでは、ユーザーがクレデンシャルを保持し、取引に必要な最小限のみを共有する。プラットフォームの価値は、検証インフラ、クレデンシャル発行、連携、信頼レイヤーから生まれ、ユーザー情報の大規模な中央集権データベース構築からではない。

実践的な例は、マーケットプレイス、コミュニティ、フィンテックのオンボーディング向けのWeb3年齢・ID検証サービスだ。毎回完全なIDを収集する代わりに、ユーザーは不必要な個人情報を晒すことなく要件を満たしていることを確認する暗号学的証明を提示できる。企業は、検証基盤、APIアクセス、発行者との提携、プレミアムな信頼シグナル、エンタープライズ連携に対してB2B料金を請求でき、中央集権的な個人データ収集に伴う責任リスクや保存負担を軽減できる。

プライバシーに重点を置いた消費者教育の観点から見ると、本当の違いはインセンティブの整合性にある。企業が価値創出のために機密性の高いユーザーデータを保管する必要がなければ、プライバシーリスクも過剰収集の誘惑も低減される。Web3において最も強いプライバシービジネスは、ユーザーによる管理、最小限の開示、ータブルなIDがマーケティングではなく経済構造の一部となっているものだ。

アクセスルールが露出を最小化する

データプライバシーを核心的な価値提案とするWeb3のID管理サービスは、データ最小化、強力な暗号化、ロールベースのアクセス制御、取り消し可能な明示的なユーザー同意を徹底する。このモデルを特別なものにしているのは、GDPR、HIPAA、CCPAの原則との意図的な整合であり、ユーザーと依拠当事者が明確なプライバシールールの下で活動できる点だ。共有される識別子を厳密に必要な範囲に限定し、保存された識別情報を堅牢な暗号化で保護することで、このサービスは露出を減らしユーザーの信頼を維持する。中小企業のクライアントにとって、このアプローチは透明で監査可能なアクセス制御と、データ開示を制限・削除するシンプルなユーザー主導の仕組みをもたらす。

Braveが同意を価値に変換する

Brave Rewardsは、プライバシーがポリシーの約束ではなく取引設計そのものになる好例である。ユーザーはプライバシーを尊重する広告にオプトインしてBATを受け取ることができ、認証済みクリエイターはBATによる支援を受け取れる。このモデルは、従来型のサイト横断プロファイルを仲介者の間でやり取りすることなく、注目を収益化する。それが違いを生む。同意、価値交換、決済が、広告サプライチェーンの中に隠されるのではなく、参加者に見える形で行われる。あるデジタルマーケター兼AIオペレーターが指摘するように、トークンより設計の教訓が重要だ。機密データをユーザーの近くに置き、必要最小限の情報だけを移動し、許可に対して直接報酬を与える。行動データを依然として中央集権化し、決済をオンチェーンで行っているだけなら、Web3というラベルにはほとんど意味がない。

ローカルターゲティングが履歴収集を回避する

Braveの広告とBasic Attention Tokenのエコシステムは、もう一つの示唆的な事例だ。強調すべき相違は、広告マッチングがどこで行われるかという点にある。Braveによれば、マッチングはユーザーのデバイス上で行われ、広告主がその人物の閲覧履歴を受け取る必要はない。対象となるBrave Rewardsユーザーは、広告システムへの参加を通じてBATを獲得できる。

マーケティングの観点からは、これは提案内容を変える。詳細な個人閲覧プロファイルの収集の必要性を減らしながら、関連性のある注目へのアクセスを販売するのだ。プライバシーは、従来型のトラッキングモデルに付け加えられた声明ではなく、プロダクトの動作設計とユーザー訴求力の一部である。

マッチングをプライベートにしているのはトークンではない。それを実現しているのは端末内処理とレポーティングの設計であり、BATは報酬コンポーネントを提供しているにすぎない。いかなるWeb3プライバシーの主張を評価する際にも、この二つの考えを切り離して捉えることが不可欠だ。ブロックチェーンとの接続が自動的にサービスをプライベートにするわけではなく、ウォレットやアカウントの要件も独自の精査に値する。この例が注目に値するのは、個人の閲覧履歴収集を核心的な取引条件にすることなく、広告主に商業的に有用なサービスを提供しようとしている点だ。これはBraveの公表されているモデルに対する評価であり、実際にBraveキャンペーンを実施したり成果を測定したりしたという主張ではない。

Railgunがイーサリアムの活動を秘匿する

挙げられた中で最も効果的なWeb3プライバシービジネスモデルはRailgunだ。Railgunはイーサリアム向けの分散型プライバシープロトコルで、ゼロ知識暗号を用いてウォレット残高と取引履歴をシールドする。取引データを一切明かさずに取引を検証し、ユーザーが自身の暗号鍵を持つことで第三者を排除し、露出なしに正当性を証明できる閲覧鍵(viewing key)をユーザーが生成できる点で他と一線を画す。

この例が重要なのは、本稿が繰り返し問うてきたテスト、すなわちプロバイダーの約束ではなく、アーキテクチャ(ゼロ知識暗号とユーザー保持の鍵)によって強制されるプライバシーという基準を満たしているからだ。閲覧鍵の仕組みは、シールドされたシステムが露出なしに正当性の問いに答えられることも示しており、プライバシーか説明責任かという二者択一を強いるものではない。

Oceanが保護されたインサイトを収益化する

Web3のプライバシーに関する提案の多くは、技術を前面に出し、ビジネスモデルを後回しにするために失敗する。成功するものはその順序を逆にする。そしてOceanが最も明快な例だ。同プロジェクトは、企業が生データを一切公開せずにデータセットを収益化できるデータマーケットプレイスを構築した。その仕組みがcompute-to-dataである。アルゴリズムがデータの方へ向かうのであって、その逆ではない。製薬会社は、一つの記録も自社インフラから出すことなく、研究目的で患者記録へのアクセスを販売できる。GDPRコンプライアンスは制約ではなく機能になる。

標準的なSaaSモデルとの違いは、プライバシー保証そのものがプロダクトである点だ。これを取り除けば、価値提案全体が崩壊する。ほとんどのWeb2企業はプライバシーをンプライアンスのチェックボックスとして扱うが、Oceanはそれを取引が存在する理由そのものにした。

同様の論理は、Pagelootのような小規模な場面でも見られる。110か国の2万以上のブランドが同社にスキャンアナリティクスを託している。どのデータを保存し、どのデータを保存しないかを明示するようになった途端、エンタープライズ調達の話し合いは短くなった。データ取り扱いに関する透明性は法務部門の問題ではなく、営業ツールなのだ。次のサイクルを生き残るWeb3プロジェクトは、プライバシーを後付けの差別化要因としないものである。初日からそれが構造を支えるアーキテクチャでなければならない。

リーダーシグナルが匿名ジャーナリズムに資金を供給する

プライバシー第一のWeb3パブリッシング協同組合は、監視型広告を、読者が保持する選好クレデンシャルに置き換えられる可能性がある。読者は、閲覧履歴、氏名、サイト横断識別子を明かすことなく、気候政策、地元スポーツ、出張などへの関心を証明できる。パブリッシャーはキャンペーン対象者数とコンバージョン証明を受け取り、読者は有料オファーを受け入れるか匿名のままでいるかを選択できる。

広告主はファイル(個人データの網羅的記録)ではなく適格なリーチに資金を提供し、パブリッシャーはブラウザの仕様変更や同意疲れに左右されにくい収益源を得る。取引パターンが静かに識別情報を再構築し得るため、リンク可能なウォレット活動に対する厳格な管理が不可欠だ。差別化要因は経済的なものであり、見た目のものではない。プライバシーは、行動記録から検証可能なオーディエンス適合へと、取引の対象を変える。

Aztecが機密性の高い金融を両立させる

Aztecは、Web3におけるプライバシーをめぐる議論がどう進化しているかを示す有用な例だ。興味深い点は、プライバシーそのものを目的とするのではなく、何を公開し、何を機密のままにし、何を検証可能に保つかを制御できることにある。これは、決済、財務管理、トークン化資産、その他の金融用途にブロックチェーンインフラが検討されるにつれ、特に重要になっている。

伝統的な金融市場は完全に透明な環境ではない。企業は、明確な規制・報告フレームワークの中で活動しながらも、取引相手、価格、ポジション、商業的に機密性の高い取引に関する守秘性を必要とする。したがって、より多くの金融活動がオンチェーンに移する方法というより大きな問いにおいて、プライバシーインフラは重要な要素になるとみられる。

Aztecは、パブリックとプライベートの実行を組み合わせるよう設計された技術で、この課題に取り組む企業の一つだ。技術チームにとどまらず、財務、法務、商業機能にわたる体制も構築しており、組織面でも注目に値する。この分野はまだ発展途上であり、商業的な採用が最終的にどのモデルが成功するかを決める。しかし、根底にある課題は重大だ。ブロックチェーンがより広範な金融活動を支えるのであれば、市場には透明性、プライバシー、管理を組み合わせる信頼に足る方法が必要になる。

EBSIが選択的な証明を可能にする

強力な実例が、欧州ブロックチェーンサービスインフラ(EBSI)とその検証可能クレデンシャルモデルだ。個人情報を中央集権型データベース資産として扱うのではなく、クレデンシャルをデジタルウォレットに保持し、ブロックチェーンインフラが真正性を検証する信頼できる手段を提供する。欧州委員会によれば、個人データは台帳に保存されず、保持者が何を誰と共有するかを管理する。

重要な違いは、プライバシーが後から追加されるセキュリティ機能ではなく、ビジネスアーキテクチャの一部になることだ。大学、雇用主、銀行、政府機関は、完全なID記録を受け取ることなく主張を検証できる。ゼロ知識や選択的開示のアプローチにより、元データを露出せずに事実を検証することも可能になる。

ビジネスモデルの観点から見ると、その価値は、中央集権的なデータ管理者への依存を減らしながら、信頼できる再利用可能なクレデンシャルを生み出す点にある。この区別は、Web3がユーザー管理型データモデルへ向かう中で特に重要だ。NISTの2025年Web3セキュリティレポートも同様に、ユーザーによる所有と分散型データ管理を、提唱されるWeb3パラダイムの中心的特徴として挙げている。

顧客はポータブルなクレデンシャルを保持する

データプライバシーを軸とする強力なWeb3ビジネスモデルが、ユーザーが自身のクレデンシャルを所有し、やり取りするすべての企業に個人情報を渡さない分散型IDプラットフォームだ。これを特別なものにしているのは、企業が年齢、適格性、資格認定といった顧客に関する事実を、元となる個人データをすべて収集・保存することなく検証できる点にある。

この教訓は意外な場所からもたらされる。金属めっき業を営むある寄稿者は、最も安全な機密情報とは、そもそも収集する必要がなかった情報であることが多いと学んだという。顧客仕様や独自のプロジェクト詳細を扱う中で、アクセスを制限し必要なものだけを保持することが不要な露出を減らすと実感している。Web3は同じ原則をはるかに大きな規模で適用できる。企業は必要なことを検証し、ユーザー情報に対するより大きな管理権を保持し、プライバシーが後付けではなくプロダクト価値の一部となる。

BATが自発的な注目に報酬を与える

Brave Rewardsは、注目に金銭で報いることでユーザーの行動を変える。ある研究者がBrave利用者を調査したところ、報酬を受け取ると知っていると体験の受け止め方が変わることを発見した。BATを受け取っている人は、広告が邪魔をしていないと感じていた。Brave Rewardsを試したある広告主は、BATを受け取っているBraveユーザーはそうでないユーザーに比べ56%の増加が見られたと述べた。

ユーザーが注目に対して公正に報われていると感じられるようにすることで、エンゲージメントの可能性が高まる。報酬が時間の価値に見合うと感じれば、ユーザーは注意を払う。これまでの通念では、ユーザーは無料で何かを得ているのだから中断を受け入れるべきだとされてきたが、報酬を与えればユーザーはメッセージにより注意を向ける。これは、Web3が奪うのではなく獲得することを可能にするのと似ている。注目は、見ることに報酬を支払うことで獲得するのであり、広告主の好きなように奪って使うものではない。プログラムについて知った後、別の広告主は、公正な価値で報酬を与えれば注目が得られ、メッセージを見るために報酬を受け取っているユーザーは広告主を高く評価するだろうと述べた。時間に対する報酬を望むユーザーに向けてマーケティングすることを学べば、より高いエンゲージメントが得られる。

許可型のデータ交換が情報の所有者に力を与える

データプライバシーを軸とする強力なWeb3ビジネスモデルが、ユーザーが個人情報へのアクセスを管理し、共有するか収益化するかを選択できる分散型データマーケットプレイスだ。これを特別なものにしているのは、企業が機密性の高い顧客情報の大規模な中央集権データベースを保持する必要がなく、ブロックチェーンベースの許可と暗号化によって管理をユーザーの近くに保てる点だ。

信頼の力学がその利害を具体化する。ある住宅サービス業では、住宅所有者が住所、物件詳細、写真、プロジェクト情報を共有しており、自分の情報が知らないうちに回されていると感じると、その信頼は急速に失われる。Web3プラットフォームは、顧客がデータを永久に放棄するのではなく、特定の期限付きアクセスを許可できるようにすることで、同じ原則を適用できる。実務上の利点は、プライバシーがプライバシーポリシーに埋もれるのではなく、プロダクトそのものの一部になることだ。これは異なる価値提案を生む。企業は信頼できるデータ交換の仲介収益を生み出しながら、誰が情報を受け取るかについてユーザーにより大きな可視性と管理権を提供できる。

Polygon IDが検証サービスを販売する

最も明快な例として挙げられるのが、Polygon IDやSovrinのような自己主権型ID(SSI)システムだ。LinkedIn、Google、Equifaxのような企業がクレデンシャルを中央管理する代わりに、ユーザーはブロックチェーンや個人のデバイス上で自分のIDの暗号学的証明を管理する。年齢、資格認定、信用履歴など自分に関する何かを証明する必要があるとき、IDプロファイル全体ではなく、その特定の証明だけを送る。

このビジネスモデルが機能する理由は三つある。

1. ユーザーは露出を減らせる — Facebookに病歴や自宅住所を渡すのではなく、「18歳以上」や「適格投資家」であることを示すゼロ知識証明を共有する。
2. 企業は責任リスクを減らせる — 機密データを保存しないため、漏えいリスクやGDPR対応の負担がない。
3. ウォレットと検証者が収益を上げられる — 個人データの売買で利益を得るデータブローカーの代わりに、クレデンシャルウォレットと検証サービスが収益を生む。

Web2と根本的に異なるのは、プライバシーが企業が保護を約束するだけのもの(実際には売り続けるもの)ではないことだ。プライバシーはアーキテクチャに組み込まれている。ユーザーはクレデンシャルを所有し、共有内容を管理し、すべての検証を監査できる。企業は監視ではなくサービスから利益を得る。これは、KYC、従業員検証、サプライチェーンクレデンシャル、保険請求において規模に応じて機能する。プライバシーはパフォーマンスとしてのコンプライアンスではなく、実際のプロダクトになる。

支援者が編集の質を高める

あるパブリッシャーは、広告ネットワークに代わってBrave Rewardsに切り替え、読者から直接支払いを受け取れるようにした。この転換はコンテンツに対する考え方を変えた。閲覧数やシェア数よりも、読者が何を得られるかに焦点を移したのだ。広告ネットワークはコンテンツが稼ぐ収益の70%を取るため、ほとんどのオンラインパブリッシャーは注目を得るためにあらゆる手を尽くし、より稼ぐにはより多くの閲覧を促すしかない。Brave Rewardsなら、人々が報酬を与えたくなる質の高いコンテンツ作りに集中できる。

これはそのパブリッシャー自身の振り返りだ。読者が自分にBATを渡せることを知っていたからこそ、より多くの閲覧を追いかけるのではなく、読者のための質の高いコンテンツ作に集中できたという。コンテンツが人々の価値評価に基づいて収益を生めるなら、質は自然と高まる。広告ネットワークでは、読者よりも広告主を喜ばせようとするインセンティブが働き、両者は時に矛盾する。Brave Rewardsを試した別の人も、量を追うのではなく質の高いコンテンツに集中できるようになったと述べている。読者が気に入ったものに支払えるとき、より良いコンテンツにはより多くの対価が送られる。これもWeb3がビジネスに利益をもたらす一つの形だ。読者からより多くの収入を得られると分かれば、より質の高いコンテンツを生み出すだろう。そしてプライバシーがなければ、その質への集中は不可能だ。デジタルマーケターは留意すべきだ。より多くのウェブサイトが読者からの直接支払いに移行するにつれ、マーケティング手法もそれに合わせて変える必要がある。

期限付きアクセスが商業情報の開示を制限する

データプライバシーを核心的価値提案とする強力なWeb3ビジネスモデルが、個人が情報の所有権を保持し、企業に限定的で許可ベースのアクセスを与える分散型データマーケットプレイスだ。従来のデータプラットフォームとの違いは、企業が元となる顧客データの恒久的な管理権を自動的に得るのではないことだ。ブロックチェーンベースの許可とプライバシー技術により、ユーザーは何を、誰と、どのくらいの期間共有するかを決められる。

物流業界がその価値を示す。出荷データや顧客データは非常に価値があり得るが、企業はその情報がどこへ向かうかますます慎重になっている。ある物流関係の寄稿者は、出荷に複数の当事者が関わる必要がありつつ、機密性の高い商業情報は実際に必要とする者だけに制限したいと望む顧客と仕事をしてきたという。プライバシー第一のWeb3モデルは、同じ原則をインフラレベルで適用する。データセット全体を引き渡すのではなく、必要なものだけを検証・交換する。このアプローチを採用する企業は、プライバシーを有用で測定可能なものにすることに注力すべきだ。顧客に許可の明確な管理を与え、収集するデータを最小化し、同意を容易に取り消せるようにする。

SSIが企業による保管に取って代わる

Web3ビジネスモデルは、企業の役割をデータ管理者から検証者へと転換させる大きな変化を示している。最良の例が、W3Cの分散型識別子(DID)標準に基づく自己主権型ID(SSI)だ。従来の企業は取引を行うためにサーバー上に大量の個人識別情報(PII)を保持しており、重大なセキュリティ脆弱性と重い規制義務を生んで。プライバシー指向のWeb3モデルでは、企業はデータを保存する代わりに、暗号学的に検証された主張の検証を中心に事業を展開する。これにより、データ管理のコストとリスクが大幅に減少し、ユーザーの信頼が高まる。

このモデルの独自性は、ゼロ知識証明(ZKP)とW3C Verifiable Credentialsフレームワークの組み合わせによる。選択的開示により、ユーザーは居住者であるとか特定の職業に就いているといった基準を満たすことだけを証明でき、機密データは非開示のままでいられる。分かりやすい例として、多当事業のサプライチェーンにおけるベンダーが、監査の詳細を一切明かさずに、単一の検証可能クレデンシャルによって持続可能性監査に合格したことをすべてのパートナーに証明できる状況が挙げられる。

このアーキテクチャは、グローバルな業務におけるデータサイロや突合問題を生む調整問題を解決する。DIDにより、組織は中央権限を持つ第三者を信頼することなく、公開鍵を使ってDPKI内で相互にやり取りできる。主な利点は、企業の攻撃対象領域の縮小と、冗長なデータ収集の排除にある。

ユーザーの鍵がクラウドファイルをロックする

ユーザーが自身の暗号鍵を保持する分散型ストレージネットワークは、従来のクラウドストレージとは本質的に異なるプライバシーモデルを示している。従来型では、ポリシーでどう謳われていようと、プロバイダーは技術的に保存データへアクセスできる。これらのモデルでは、ファイルはアップロード前にクライアント側で暗号化され、ストレージネットワークは、ユーザーが独立して保持する鍵なしでは復号できない暗号化データのみを保持する。

プライバシーを謳う中央集権型ストレージとの違いは、約束ではなく構造にある。従来のプロバイダーはファイルにアクセスしないと言う。ユーザー保持の鍵を持つ分散型ネットワークは、意図や将来のポリシー変更にかかわらず、技術的にアクセスできないのだ。

この区別は、買収、ポリシー変更、法的強制といった場面で極めて重要になる。中央集権型プロバイダーのプライバシーに関するコミットメントは変わったり、完全に無効化されたりし得るが、ユーザー保持鍵のアーキテクチャはこうした外部圧力によって変わらない。プライバシー保護がプラットフォームの将来の決定から独立して持続するというのは、根本的に異なる保証なのだ。