zCloak Network：ブラウザプラグインからプライバシー計算の分野に参入した新勢力

執筆：北辰，リンク茶館

プライバシー計算の「利用可能で見えない」機能は、一般の目には未来の世界のブラックテクノロジーのように映りますが、プライバシー計算の分野は2020年に爆発的に成長し、データの世界を再構築するという大きな期待が寄せられています。しかし、今日に至るまで、プライバシー計算の分野には一般の人々が見える、あるいは実感できる具体的な事例は現れていません。

zCloakはこの可能性を示しており、ブラウザのプラグインを使うことで、私たちが最も一般的に直面するデータプライバシーの問題を解決します。

今号では、zCloak Networkの創設者であるXiao Zhangを招き、軽量な製品の視点からプライバシー計算の未来を考察します。

1. チームはいつzCloakを作ることを決定しましたか？その決定はどのような判断に基づいていますか？

私は2019年にPolkadotの中国大使を務めていた際、Web3のビジョンを非常に評価していました。------データの主権をユーザーに返すことです。Web2のクラウドコンピューティングとビッグデータモデルの問題は、ユーザーのデータやそのデータに対する計算がすべて機関のデータベースに存在することです。もし機関が悪事を働いたり、ハッカーに攻撃されたりすれば、データは漏洩してしまいます。しかし当時のWeb3のビジョンには、ユーザーがデータをどのように使用するかという問題は含まれていませんでした。

私たちは、根本的にユーザーのプライバシーを保護する方法は、ユーザーが自分のデータを完全に制御できるようにするだけでなく、データの計算や分析もユーザー自身の手で行うべきだと考えています（第三者のサーバーではなく）。

したがって、zCloakの初心は、ユーザーが自分のデータを完全に制御できるようにすることです。

2. 具体的に、zCloakはどのようなシーンでプライバシー保護の痛点を解決できますか？

zCloakは、オフチェーンのプライバシーデータを活用するための一連のサービスを提供し、ユーザーが自分のデータを外部に送信することなく、さまざまな分析や計算にそのデータを使用できるようにします。これにより、自分自身を証明することができます。

例えば、個人の生体情報（指紋、虹彩、DNA）は、プライバシーを保護しながらも身分証明に使用できます。また、貸付、保険、請求書などの金融シーンでも多くのプライバシー保護に基づくデータ使用シーンがzCloakを通じて実現可能です。

3. zCloakが提唱する「新しい計算パラダイム」と呼ばれる技術ソリューション「ユーザー端末での検証可能な計算」をわかりやすく説明できますか？

私たちの技術ソリューションは「ユーザー端末での検証可能な計算」であり、ユーザー側で検証可能な計算を行うことです。------ユーザーはローカルに自分のデータを保存し、そのデータに対する計算もユーザー側で行います。

計算を抽象化すると、2つのコア要素があります：1つはアルゴリズム、もう1つは入力データです。計算科学の観点から見ると、計算結果（出力データ）の真実性を証明するには、データ自体が信頼できるものであること（入力データ）を証明し、計算プロセスの真実性と信頼性を保証する必要があります。

入力データに関して、zCloakはDIDと検証可能なデジタル証明書を使用してその真実性を保証します。計算プロセスについては、ゼロ知識証明技術を使用してその完全性を証明します。具体的には、zk-STARKに基づくゼロ知識証明仮想マシンを使用して計算プロセスの真実性を証明します。このプロセスは少し複雑に聞こえますが、ユーザーにとっては原子化されたプロセスであり、一度のステップで完了します。こうして、ユーザーはローカルデータの計算証明だけを外部に示し、自分のプライバシーデータを示す必要はありません。

ここで特に強調したいのは、zCloakは従来のゼロ知識証明技術を使用してローカルデータを検証可能な計算を行うのではなく、ゼロ知識証明の仮想マシン（ZKVM）に基づいてこの作業を行っているということです。

具体的には、第三者機関がユーザーのデータを検証したい場合、ユーザーはローカルで計算を行う必要があります。機関はまずアルゴリズムをプレーンテキストのzk-program形式でユーザーに送信し、ユーザーはそれをローカルにダウンロードした後、zCloakプラグインでゼロ知識証明計算を行います。計算結果は第三者の検証者に送信され、検証者はゼロ知識証明をチェックするだけで計算が正しいかどうかを確認できます。

ZKVMの利点は、計算タイプが直接証明回路を使用するよりも柔軟性が高く、より多くのシーンに適応できることですが、効率性には妥協が生じることがあります。

4. プライバシー計算の分野には多くの巨頭が存在し、彼らはすべてパブリックチェーンの形態で存在していますが、zCloakはなぜブラウザ拡張に基づいてプライバシー保護を提供することを選んだのですか？技術的に優劣はありますか？

暗号の世界のプライバシー計算には2つの主要な分野があります------取引プライバシーとデータプライバシーです。

プライバシーパブリックチェーンは主に取引プライバシーのためにサービスを提供しますが、zCloakはデータプライバシーを扱っています。なぜなら、身分データの計算は、楕円曲線署名のような複雑なアルゴリズムをほとんど含まないため、計算時間が非常に短くなるからです（例えば、私たちが実測した身分データの検証は1秒で完了します）。

もちろん、zCloakのローカルプライバシー計算は、多くのパブリックチェーンやコンソーシアムチェーンに基づくプライバシー計算プラットフォームとは異なります。違いは、これらがより機関向けのアプリケーションに偏っているのに対し、ユーザーのデータは依然として機関（銀行など）のデータベースに存在することです。zCloakはWeb3のビジョンをより支持しており、データをユーザー自身の手に戻すことがすべての後続ステップの出発点です。

さらに、zCloakはブラウザプラグインだけでなく、プロトコル層からインフラ層までローカルプライバシー計算に関するコンポーネントを持っており、現在3つのコンポーネントがあります。

最初のコンポーネントはブラウザプラグインzCloak ID Walletで、これはデジタルアイデンティティウォレットであり、ユーザーのデジタルアイデンティティデータをローカルに保存し、ウォレット内でゼロ知識証明仮想マシンを使用してデータを計算できます（したがって、オフラインでも作業を完了できます）。

2つ目は検証者ネットワークzCloak Keeper Networkで、現在は完全な非中央集権には至っていませんが、将来的にはこのネットワークを徐々に非中央集権化していく予定です。最近、名声のある機関や個人を招待して、20〜30の検証者ノードを含む検証者ネットワークを構成し、独立した第三者としてユーザーのゼロ知識証明の検証作業を行います。その際、1つのゼロ知識証明は5〜6のノードで同時に検証され、投票によって検証結果がチェーン上のスマートコントラクトに書き込まれます。

これに関連して3つ目のコンポーネント------zCloakチェーン上のスマートコントラクトがあります。チェーン上の他のプロジェクトは、zCloakのスマートコントラクトにアクセスすることで、ユーザーのゼロ知識証明の計算結果を得ることができます。

私たちは未来はマルチチェーン共存であると考えているため、チェーンに対して何の仮定や選択も行わず、主流のパブリックチェーン上で私たちのサービスを利用できるようにしています。

5. Web3のプライバシーゲートウェイとしてのzCloak、目標ユーザーはどのようなグループですか？zCloakはどのように彼らにアプローチしていますか？

Web3の世界では2Bと2Cの境界が非常に曖昧で、zCloakのアプリケーションシーンは多岐にわたりますが、コールドスタート段階ではコミュニティで2Cの活動を行うのが適しています。

zCloakの最初の製品はzkID.appで、これはブラウザプラグイン内でユーザーの身分データをローカルに計算し、ユーザーが実際のデータを第三者に開示することなく、任意の実体に対して身分属性を証明できるようにします。私たちはzkID.appを普及させるために、Warcraftの背景に基づいたミニゲームを作成し、ユーザーがゲームキャラクターを作成することでプロセスを通過し、移転不可能なPOAP NFTをミントできるようにしました。

zkID.appには、LegalDAOとの協力のようなより真剣なシーンもあります。これは、弁護士が複数のブロックチェーンネットワーク上でDIDを構築し（現実世界の法律免許や専門的な経験などと関連付けられます）、彼らがチェーン上で法的サービスを提供できるようにするものです。

私たちはすぐにDAOメンバーシップ証明書を発表する予定で、これは暗号学的DIDに基づくデジタル証明書です（したがってNFTではなく、チェーン上にはありません）。これはDAOのメンバーシップやレベルを証明するために使用でき、将来的にはプロトコル間やDAO間の相互作用に利用される予定です。

zCloakの最近のビジネス活動は、プライバシー保護に厳しい規制がある国に焦点を当てています。最近発表した国際大使プログラムには、約1週間で世界中から500件以上の応募がありました。

6. zCloakの将来の経済モデルはどのように機能しますか？

zCloakの現段階の位置付けはプライバシー計算サービスの提供者であり、異なるチェーン、機関、組織にさまざまなシーンでプライバシー計算サービスを提供しています。したがって、サービス料を徴収しますが、必ずしもトークンの形式で徴収する必要はなく、法定通貨でも可能です。

zCloakチームの初志は、まず製品を運用させ、その基盤の上でより複雑な経済モデルを考慮することです。つまり、ユーザーはzCloakが実際の問題を解決できるからこそ使用し、zCloakを使用することでお金を稼げるからではありません。

もちろん、zCloakの検証者ネットワークは検証者の収入に関わるものであり、現在設計中ですので、皆さんの関心と議論を歓迎します。

7. zCloakチームの現在の規模、過去の背景経験、最近の焦点を当てている分野について紹介できますか？

私は2011年にビットコインに触れましたが、その時は単にそれをフォールトトレラントな分散システムとして研究していました。当時、私はオランダで修士号と博士号を取得しており、研究の方向性はマルチコアプロセッサと高信頼性の分散システムでした。

帰国後、2017年と2018年にイーサリアム財団と多くの接触を持ち、いくつかのコミュニティ活動を行いました。2019年にはPolkadotの最初の中国大使を務め、その後ずっとPolkadotエコシステムのWeb3ビジョンに基づいて活動しており、その過程で現在のzCloakチームの多くのメンバーと出会いました。

zCloakチームは現在18人の規模で、大部分がフルタイムです。私たちは現在、ゼロ知識証明アルゴリズムとその応用を改善するための専任の暗号学チームを組織しています。現在の重要な任務は、zCloakのプロトコルを暗号学者が理解しやすい言語で記述し、研究論文を発表して、世界中の暗号学分野の専門家に私たちの設計を審査し、認めてもらうことです。

私たちは国内の著名な大学と協力しており、海外でも協力関係があります。例えば、zk-STARKに基づく仮想マシンMidenの著者Bobbinも私たちの顧問です。

8. zCloakの現段階の進展は予想通りですか？今後の焦点を当てる分野は何ですか？

進展は比較的予想通りです。zCloakは6月に第二回資金調達を公式発表する前に市場プロモーションを行っておらず、公式発表から1ヶ月が経過しましたが、効果は良好で、コミュニティはゼロ知識証明、特にプライバシー関連のプロジェクトに非常に高い関心を持っています。これは本当に誰にとっても切実な利益に密接に関連しています。

私たちは今後1〜2週間以内にzkIDに非常に重要な機能を追加し、W3C標準に準拠した完全なDIDと検証可能なデジタル証明書のソリューションを実現する予定ですので、その際にはぜひお試しください。今年中にzkIDのユーザー数は数万に達する見込みです。

また、B2Bの分野でも、少なくとも10のプロトコルやプロジェクトがzCloakの技術を使用して、彼らのメンバーや顧客にプライバシー保護を提供できることを期待しています。

9. zCloakはさらに多くのプロジェクトの実現を支援しますが、プライバシー保護は間違いなくWeb2の世界の必需品です。では、あなたは未来の大規模な実現に向けた技術の蓄積はどの段階に達していると思いますか？

zCloak自身に関しては、すでに85%-90%の進捗に達しています。今年中にユーザーのさまざまなアプリケーションシーンを改善し、来年初めには本当に大規模に商用化し、一般ユーザーやプロトコルにプライバシーサービスを提供できるようになります。

10. 最後に、zCloakの未来の機会と挑戦は何だと思いますか？

zCloakが位置する分野は、プライバシー計算、DID、ゼロ知識証明など、いくつかの領域を組み合わせたものであり、Web3のトレンドの下で想像の余地が非常に大きいです。この分野にはネットワーク効果があり、一つのソリューションが採用されると、すぐに非常に広範囲に普及する可能性がありますが、これは不確実性に満ちた長いプロセスであり、機会と挑戦が共存しています。

機会は、Web3の思想の下でデジタル主権意識が覚醒していることであり、これは不可逆的なトレンドです。電灯が石油ランプに取って代わるように、市場の容量は非常に大きくなるでしょう。

一方、挑戦は、私たちが数学的な観点からzCloakの技術がプライバシーを保護できることを証明したとしても、市場を説得するのは長いプロセスであるということです。したがって、私たちはできるだけzCloakのユーザーベースと使用シーンを拡大する必要があります。