DID：信用とパーミッションレスへの渇望
TechFlow厳選深潮セレクト
DID：信用とパーミッションレスへの渇望
信用体系は社会が摩擦なく運営されるための基盤であり、それぞれの人に等しい尊厳と幸福を得る可能性を与える。
Web3業界の深掘り報道に専念し潮流を洞察先週発行された首尾相连：DIDとチェーン上データが構築する分散型リンクという記事の中で、R3POはチェーン上データが一種の「沈降型」データインフラであり、SocialFiやGameFi、ウォレットなどの製品にDIDを機能セットとして組み込む必要があることを指摘し、ENSを代表とするドメイン名が個人にとってWeb 3.0時代において持つ重要性について重点的に分析した。
R3POによれば、現時点では依然としてチェーン上データの応用方向に対する観察が不足している。ブロックチェーンが従来技術と比べて突破している点はデータの全面的オープン性にあるが、これは直ちに「データアクセス権」の平等を意味するわけではない。資金力や技術力の制約を受け、データ関連製品は商業化の過程で大多数のユーザーを排除する道を歩んでおり、新たな不平等構造を生み出している。
この事実上の不平等は少数による多数の評価・支配を招き、さらに個人データは異なるパブリックチェーンやDApp、製品内に分散しており、個人が自らのデータを追加・削除・変更・照会するという操作も真に実現できていない。アドレスやドメイン名が常に変化しうる状況と相まって、個人のアイデンティティはチェーン上世界においてますます流動的かつ断片化している。
個人を真にエンパワーメントする立場からすれば、R3POはデータソースと個人アイデンティティの一元化を出発点とし、データの所有権およびアクセス権をユーザー自身に返還することで、信用に基づく分散型社会システムを創造しなければならないと考えている。
信用体系こそが社会が摩擦なく運営される基盤であり、すべての人々に等しく尊厳と幸福を得る可能性を与えるものである。
Web 3における個人アイデンティティ：資産所有権の確証
個人アイデンティティは将来のWeb 3製品が大衆化するための前提条件であり、データの蓄積によってアイデンティティ構築への分散型検証手段が提供される。
たとえばビットコインの場合、そのデータ構造は本質的にハッシュポインタと二分木を組み合わせた亜種であるメルクルツリーであり、データそのものが帳簿であり、帳簿そのものが個人のチェーン上での活動記録となる。創世ブロック（Genesis）の生成から、マイナーによるブロック生成権争いのためのハッシュ計算、そして個人間の取引情報（transaction, Tx）に至るまで、これらのデータがブロックチェーンそのものを構成している。
しかしR3POは、このようなデータの積み重ねが分散化をもたらす一方で、今日まで続くもう一つの問題——つまりアイデンティティ喪失の不安——も引き起こしていると指摘する。公開鍵・秘密鍵に基づくアカウント体系は、個人をチェーン上に有効に結びつける手段を実際には欠いている。一旦リカバリーフレーズや秘密鍵を紛失すれば、「あなたがあなたであること」を証明することも、「あなたの資産があなたのものであること」を証明することも永遠に不可能になってしまう。
このアイデンティティ喪失問題に対処するため、ウォレット側の解決策とチェーン上データ分析という二つのアプローチがそれぞれ試みられている。あり得ない選択肢をすべて除外すれば、真実はただ一つである。
具体的には、ウォレット側のアプローチはアイデンティティの「容器」を提供するものであり、MPC（Multi-Party Computation）やアカウント抽象化などの仕組みによって、ソーシャルリカバリー機能を通じて個人のアイデンティティを他者との関係性に結びつける。一方、チェーン上データ分析はAIや行動分析を用いて、直接的にチェーン上のアドレスと現実社会の実体との関係を逆算的に推定する。たとえばFTXハッキング事件後、ハッカーの身元は特定できなかったが、その行動はNansenなどのツールによってリアルタイムに追跡された。
しかし問題は完全には解決していない。ウォレット側のアプローチは個人間の相互作用、特に見知らぬ人同士または公共空間でのやり取りにおいて対応できない。このような場面では、DIDやSBT、SocialFiがより多くの個人データを蓄積することで、初めてアイデンティティに対してデータによる裏付けを行うことができる。
Twitterのブルーバッジ認証のように、中央集権的な審査があってはじめて個人アイデンティティのなりすましを防げる。しかし分散型社会においては、十分な量のデータのみが真正性を保証する効果を持つ。
チェーン上データ分析の最大の課題は、ホエールや機関投資家など大口アドレスの追跡にはある程度有効だが、多数の個人小口投資家の識別は困難であり、せいぜいデータからアカウントの行動パターンを逆算してタグ付けを行う程度だ。例えばOKLinkは2億の実体タグを収集しており、Nansenは暗号通貨界の主要CEXのコールドウォレットなどを追跡している。
しかしタグはアイデンティティではない。多角的なタグは個人の「デジタル身体」を形成できるかもしれないが、個人アイデンティティは個人にしか存在しない「チェーン上資産」であり、ソーシャル資産の担体でもある。SBT理論において、その譲渡不可能性はまさにこの「唯一無二性」に基づいている。個人は自分自身を売却することはできないが、労働力や時間をはじめとするさまざまな資産は売却可能である。
図解：ブロックチェーンデータの階層構造 出典：R3PO
R3POによれば、上図に示すように、ブロックチェーンのデータレイヤーにおいて、個人アイデンティティを真正に規定するのは最も基礎的なデータ層であり、そのアーキテクチャ、保存、転送はパブリックチェーン上で誰にでも平等に開放されている。AliceのアドレスはBobによってリアルタイムで追跡可能だが、Bobが自身のアドレスをAliceに開示しない限り、逆に追跡されることはない。
しかしブラウザ層から始まり、個人データの保存とアクセスには不均衡が生じるようになり、結果として個人アイデンティティが他人に利用されながらも、個人はその利益を共有できない状態になる。たとえばNansenの高額なサブスクリプション料金は、データ収集対象となったアドレス所有者に利益配分されない。個人ユーザーはデータプラットフォームの「デジタル労働者」と化しているのである。
DuneやFootprintなど、ユーザーがデータ製品を作り出すモデルにおいても、データ照会権を個人に開放しているものの、収益モデルが成立せず、ユーザーは獲得しても利益が得られない。高いユーザーロイヤルティを貨幣化できないため、ビジネスの持続可能性が確保できない。Uniなどのガバナンストークンがプロトコル価値を捉えられないように、トークンエコノミクスは基本的に機能不全に陥っている。
この視点から言えば、ブロックチェーンのデータ製品は新たな問題を生み出している。その利益獲得の手段は、大多数を排除することで得られる情報非対称性に依存せざるを得ず、これは明らかにWeb 3.0時代のユーザーが求める製品ではない。突破口はDIDやSBTといった個人アイデンティティ属性との統合にあり、個人データを個人の手に戻すことによって、データ製品の利益飛輪を活性化できる。
たとえばSocialFiのトークンエコノミクスモデルでは、例外なく個人データの移植可能性が強調されており、どのソーシャルプロトコルもデータと利益を個人から奪うことはできない。
平等なDIDはデータ取得の不平等を解消するための必須経路
R3POは、データ取得段階で生じる不平等は将来のWeb 3.0の基盤とはなり得ないと考える。まず認めなければならないのは、「分散化＝平等」であるということだ。これはこれまでのプライバシー・自由に関する議論ではあまり注目されてこなかった概念であり、こうした不平等なアクセス権の価値は広く認められていない。
Web 2における個人アイデンティティの流れは次の通り：中央集権的検証 → アカウント配布 → 製品間でのアカウント体系相互承認 → アカウント紐付け。このプロセスにおいて、出発点である中央集権的検証とアカウント間の相互承認が最も致命的な欠点であり、私たち個人が自らのデータを真に掌握していないことを示している。
伝統的な与信商品を例に挙げると、その核心はリスク管理と信用格付けであり、前者は損失を抑制し、後者は期待利益を得るための手段である。
このプロセスにおける最大の問題は、個人が金融支援を得るために自らのデータを一方的に開示しなければならないことであり、これにより長年データとプライバシーの安全が問題視されてきた。また企業は商業競争上、自らが収集したデータを公開することは不可能であり、ゼロサムゲームの中で個人のプライバシー保護と企業の情報公開が共倒れとなる状況が生じている。
長期にわたる中小企業向け融資の難しさは、商業銀行のリスク回避行動の結果である。企業の実態を個別に調査できない中で、銀行は利益を守るためにむしろ貸出を停止する。軽度であれば企業経営が困難となり、深刻な場合は経済危機につながることもある。
図解：SSOの概念図 出典：bytebytego.com
一方、Web 3.0は別の可能性を提示している。個人データに基づく信用体系が構築されれば、担保なしの融資は単なる基本操作となり、市場の流動性は信用を価格決定の基準とするようになり、新たなリスク管理モデルが現在のDeFi体系を変革するだろう。現在のDeFiが抱える最大の問題は、米ドルステーブルコインや中央集権的貸付業者、マーケットメーカーなど、中央集権的機関への重度の依存にある。
R3POは、現時点のDeFiは将来のDeSoc（分散型社会）の信用経済体系の主要構成要素として真に活用可能なものではなく、むしろ初期検証段階の実験的製品にすぎないと考えている。
信用社会への道筋は次第に明確になりつつある。DID/SBT製品の実用化が進んでいることがその証左である。しかし現時点のDID/SBT製品は依然として機能モジュール内に閉じ込められており、それ以上に根本的な問題は「平等の欠如」にある。アジアと欧米、第一世界と第三世界、北米とラテンアメリカ——果てしない対立の背後には、現在の社会的不平等が未来社会にも浸透しようとしている現実がある。
前回の記事ではR3POが主なDID製品の発展方向とキャリア製品について述べており、ここでは繰り返さないが、DID/SBTの発展過程で現在存在する問題を指摘しておく：
強い中央集権的傾向があり、KYC（顧客確認）が特にその典型であり、顕著なWeb 2.0的パス依存と思考停止が見られる；
アイデンティティ取得の不平等。発展途上地域では個人情報を極めて安い価格で売却してしまうことがあり、プライバシー保護の本来の趣旨に反する；
この二つの問題はしばしば重複して発生する。DID/SBT製品の発起人を例に挙げれば、ほぼすべてが欧米のプロジェクトチームによる第三世界への製品押し売りである：
図解：主なDID製品 出典：R3PO
東南アジア市場を例に挙げると、同地域はGameFi分野において欧米に劣らない影響力を持ち、Axie InfinityやYGG、Coin98といった世界的な製品を輩出している。しかしDID/SBT分野では明らかに弱く、OrangeやGalxe、Relationといった数少ない製品しか東南アジアと関連づけられない。その他多くの製品はすべて欧米発であり、成功確率という観点から見れば、双方の基数は大きく不均衡である。
プロジェクト数の少なさとは対照的に、東南アジアユーザーの安価な個人アイデンティティが複数の製品で繰り返し悪用されている。この事実上の不平等は広範に存在しており、もしWeb 3.0自体がチェーン上アイデンティティの平等なアクセス権を解決できないなら、信用や融資は依然としてホエールや機関に集中し続けるだろう。まるで従来の金融の過去の再現である。
2022年初頭のWorldCoinの熱狂期において、「数十億人のグローバルなチェーン上アイデンティティの構築」が注目を集めたビジョンとなった。その構想では、すべての人間のアイデンティティをチェーン上にスキャン登録することで、既存の中央集権的検証メカニズムからの解放を図り、情報・アイデンティティ・資産が自由に流通するユートピアを創造しようとした。
同プロジェクトは販売員制度を採用し、各データ収集担当者がOrbという虹彩スキャン装置を購入して個人情報を検証する。一人あたり1日10〜200ドルの報酬を得ることができる。ユーザー数も急速に100万人以上に達したが、この個人情報の収集自体が一種の情報搾取である。欧米ユーザーと比較して、東南アジアやアフリカのユーザーは自分の情報を提供して景品やトークンと交換することに積極的である。
フロントエンドでの実名化＋チェーン上での匿名化という組み合わせは、分散型信用社会にとって明らかに誤った道である。WorldCoin以降も、GalxeやバイナンスのBABといったいわゆるDID/SBT製品がKYC操作を行っており、欧米がGDPR準拠の監査を行うのに対し、東南アジア市場ではこうした規制措置が少なく、事実上の個人データ収集の不平等が生じている。
確かに真のDID/SBT製品もWorldCoinやGalxe、BABと同様に大量のユーザー情報が必要となり、ユーザーのアイデンティティを識別する。しかし、このようなアイデンティティ識別子の取得には長期的な分散化建設プロセスが必要であり、DeFi製品と同じように、中央集権的プロダクトは将来の分散型社会の発展トレンドに適合しない。
不平等はWeb 2.0において長く存在してきたが、このような枷はWeb 3.0には存在すべきではない。少なくとも、すべての人に平等なアクセス権を約束する社会こそが、産業発展を促進する長期的原動力なのである。
結論
チェーン上データによって促進されるDIDは個人アイデンティティのチェーン上公開を進めると同時に、プライバシーの保護は可能なのだろうか？
従来のロジックでは、チェーン上データは一度記録されれば取り消せない。真偽・正誤・善悪・合法性に関わらず、一度チェーン上で確定された情報は決して忘れられることはない。また、誰かの秘密を握ることは、現実社会においてネットいじめを行うための常套手段でもある。
現時点のDID/SBT製品に関して言えば、そこで生じる行動データはチェーン上に永久に保存され、DeFiにおける金融データも信用評価のために収集される。個人は任意のデータに許可なくアクセスできるが、他人も同様にアクセス可能である。
現時点の構想では、ZK技術が解決策の一つとなり得る。個人情報は記録されるが、相手に内容を明示することなく、情報の真偽や個人の信用状況を判断できる。究極的には、評価と所有権の確定は人々の差異を明確にするためのものであるが、この覗き見欲を抑えるとともに、分散型社会の円滑な運営を保障するためには、プライバシーと効率のバランスを取るさらなる技術的アプローチが必要となる。
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
