プライバシー計算英雄伝
TechFlow厳選深潮セレクト
プライバシー計算英雄伝
青山は変わらず、緑水は常に東へ流れる。また会うその日まで、前縁を再び紡ごう。
Web3業界の深掘り報道に専念し潮流を洞察執筆：史中
（一）『九陰真経』が引き起こした血の事件
北宋の奇才・黄裳は、上下二巻の『九陰真経』を著した。
この中に至高の武学原理が記されており、これを修練すれば天下の宗と為れると伝わっている。
南宋の時代、長く姿を消していた『九陰真経』が再び江湖に現れ、武林に大混乱をもたらした。各大門派は生霊塗炭を避けるため、「華山論剣」を開き、最強者が真経を正当に所有することとした。
結果、全真派の王重陽が四人に挑み五絶の頂点に立ち、真経を手に入れた。だが彼はその書を隠してしまい、自分も学ばず、全真派の弟子たちにも学ばせなかった。死ぬまで二巻の『九陰真経』を弟の周伯通に保管させたのである。
頑童の周伯通は、上下二巻を別々に隠すことにしたが、遊び好きのため失敗し、東邪・黄薬師の策略によって下巻を騙し取られてしまった…。
ところが、『九陰真経』の設定は非常に厄介だ――「完全な形でなければ修練できない」のだ。半分だけを練れば、必ず走火入魔してしまう。
こうして上下二巻は離ればなれになり、誰一人として使える者はいなくなった…。
大反派・西毒の欧阳鋒は、『九陰真経』と武林の覇権を狙っていた。真経が分裂したのを見て、鼻の泡が出るほど喜んだ。
彼は毎日ネットで様々な邪道の武林秘籍を集め、実力が急上昇。あらゆる武林豪傑を瞬殺できる勢いとなった。このままいけば、周伯通と黄薬師を倒し、上下二巻を揃えて人生の頂点に立つのも時間の問題だった…。
周伯通は我慢できず、桃花島へ赴いて黄薬師に会った。「このままでは、武林全体が欧阳鋒に壊滅されてしまう！ 俺は『九陰真経』を練る。下巻を返してくれ！」
黄薬師は答えた。「俺が実力で騙し取ったものを、なぜ返さねばならん？ 上巻も俺に渡せば、俺が修練してから欧阳鋒を叩き潰してやろう。」
周伯通は怒った。「ふん、お前のような悪賢い老人がまた騙そうというのか！？」
双方が対立し、天下は危機に瀕した。
そこで二人は話し合い、一つの解決策を思いつく――どちらにも練らせない。代わりに、素直な道具人間である郭靖に練らせよう。そして彼が天下を守ることにするのだ。
即座に行動に移し、夜通し郭靖を呼び出して相談した。郭靖は正直に言った。「二人大侠のご信頼に感謝します！ 微力ながら命を捨てても務めます！」
「はははははは、待て待て！」
すると、壁の隅から一人の人物が現れた。彼こそ大理段氏の末裔――南帝・段智興である。
彼はヒゲを撫でながら、悠然と言った。「君たちも知っているだろう？ この『九陰真経』の上巻に載っている最重要の章『総綱』は梵語で書かれている。君たち三人、小学校も卒業していないのに、読めるのか？」
老頑童と黄老邪は一瞬凍りつき、郭靖も顔を赤らめた…。
段智興は懐からノートを取り出し、「不肖ながら大学ではマイナー言語を専攻しており、常に梵和辞典を持ち歩いています。翻訳にはこれが必要です。」
老頑童と黄老邪が手を差し出す。「それなら早く渡せ！」
段智興は慌てて二歩下がった。「法治社会だ、乱暴は禁物！ 君たちの『九陰真経』を見せてくれないなら、私の辞典も見せられない。見るなら、郭靖一人だけに許可しよう。」
「いいだろう！」ようやく合意に達した。
こうして問題は技術的な段階に入った――上下二巻の『九陰真経』＋辞典を、どうやって郭靖に練らせるか？
彼らは地面に草の茎を使って「フローチャート」を描き始めた。
誰もが知るように、郭靖は誠実な少年だ。言われたことは何でもやる。ここでは純粋な道具人間として扱い、「裏切り」の可能性は考慮しない。
しかし黄薬師はすぐに問題に気づいた。「もし三冊を郭靖に直接渡して、私たちが横で見ながら練らせたら？ 私たちの武学造詣があれば、郭靖の動作から『九陰真経』の全文を逆算できるはずだ。これでは元の『経文』が漏洩してしまう。ダメだ！」
周伯通は言った。「簡単だ。“見る”のが問題なら、“見ない”ようにすればいい。郭靖が練っている間、私たちはどこかで酒を飲んでいればいい。」
段智興は首を振った。「それは無理だ。あの大悪人・欧阳鋒が近くにいる。私たちが出て行った隙に、郭靖を蹴倒して三冊すべてを盗むかもしれない。」
確かに…。三人は再び沈黙し、途方に暮れた。一方で郭靖は蝶を追いかけて楽しそうにしている。
その時、眼鏡をかけ、ニヤリと笑う通行人が通り過ぎ、冷笑した。「フッ、どうにもならないときは、科学に頼るしかないな！」
三人が顔を上げる。「おお、そなたは一体？」
通行人は答えた。「私は史・億万弱者・中。900年後の未来から来た。君たちのこの問題、我々の世界では“プライバシー計算”と呼ぶ。未来の科学者たちは、すでにいくつかの方法を確立している。私の電動クーペが路傍に停まっている。一緒に来てみないか？」
幾人の武林宗師は互いを見つめ、「こいつ誰だ？ それに、お前の電気自動車、航続距離はどうなんだ？」
結局、自分たちでは答えが出ないため、死馬を活馬と見立てて、全員で車に乗り込んだ。
史・億万弱者・中は叫んだ。「シートベルトを締めてくれ！ 洒落者、今から飛ばすぞ！ わあああああ！」
（二）プライバシー計算の「門派争い」
四人の大侠は電柱にしがみつき、30分嘔吐した後、ようやく息を整え、「弱者様、ここは一体どこですか？」と尋ねた。
「諸君、これは西暦の2023年。2023年、『プライバシー計算』の達人たちが都城・臨安――今は首都ではない、杭州に戻っている。彼らの武林門派は『アントグループ』と呼ばれる。」と弱者は言った。
「おお、多くの人々が薪を寄せ集め、万の蟻が象を食い尽くす。意味深き名だ！」と黄薬師が感嘆した。
客の大侠たちを知り、アントグループのプライバシー計算責任者・韋韜が会議室へ迎えた。
世の中の良いお茶は皆さんも召し上がったでしょう。しかし、皆さんの前にあるのは「コーラ」という現代の逸品です。私は毎日これを飲んでいます。
どうぞゆっくりとコーラを飲みながら、私たちの世界の難題と、あなた方の『九陰真経』との関係を聞いてください。
と韋韜は言った。
2023年、世界は依然として多くの強盗に満ちていた。ただし、彼らはもう明々白々に家を襲ったりはせず、技術を駆使するようになった――例えば、詐欺により被害者のAlipay／銀行口座のお金を自分に送金させる。
Alipayの運営者であるアントグループは困り果て、天下の英雄を集めて一式の「リスク管理システム」を構築した。ビッグデータ計算により、ユーザーが「ぼーっとした状態」で発動した転送が詐欺かどうかを判断する。リスクがあると判断された場合、即座に阻止される。（詳しくは『Alipayと張三の十年戦争』参照）
同様に、他の銀行や金融機関も自社のデータに基づき、リスク管理システムを構築している。
問題はここにある：異なる金融機関は異なるデータを持っている。
同じA口座からB口座への送金でも、Alipayのデータで計算すれば「詐欺によるもの」と判明し、承認すべきでないとわかる。しかし、「浅黒銀行」はそのデータを持っていないため、リスクなしと判断し、送金を許可してしまう。逆に、「浅黒銀行」がリスクと知っている送金も、「浅黄銀行」は知らないかもしれない。
こうして詐欺師たちはスキマを突く術を学んだ――被害者に複数のチャネルで送金を試みさせ、たまたまリスクデータを持っていない銀行を見つけ出せば、取引は阻止されず、詐欺が成功する。
「粘着質」な悪党に対して、最善の対策は何か？
もちろん、AlipayとA、B、C、D銀行のデータを統合して計算することだ。これにより、全員が最強の鎧を共有するようなものだ。
しかし、現実世界には多くの制約がある。
データのプライバシー保護法や企業利益の制限により、各金融機関は自社の生データを他社に提供できない。だが、そのデータを統合計算した「リスク管理能力」だけは享受したい。非常にジレンマな状況だ。
ここで韋韜は言葉を切り、一同を見渡した。
「ああ、わかった！」と黄薬師が突然気づいた。「韋大侠、あなたが言う『データ』とは、まさに私たちの『九陰真経』の『経文』ではないか？ 私と老周、老段が上下二巻と辞典を郭靖に学ばせるというのは、まさに『統合計算』を行いたいということだろう？ そして私たち三人が自分の『経文』を他人に見られたくないというのは、つまり自分の『データプライバシー』を守りたいということだな？」
韋韜はうなずいた。
「話は長くなったが、このプライバシーを守りつつ統合計算を行う“プライバシー計算”という功法、一体どのように練るのだ？」と周伯通が焦った。
「大侠、ご安心を。プライバシー計算は一種の総称にすぎません。」と韋韜。「ちょうど君たちの武林に武当派、全真派、古墓派があるように、私たちのプライバシー計算にもさまざまな技術流派があります。そしてアントグループには、これらの流派を修める者が全員在籍しています。違いを理解していただくため、少々説明させてください。」
「いや、ここは私が代わりに説明しましょう。」と、声を上げたのは史・億万弱者・中だった。
「よし！」と一同が拍手した。
「皆さん、あなた方は“人”を信じますか、それとも“天”を信じますか？」と彼は尋ねた。
「“人”を信じるとは？ “天”を信じるとは？」と大侠たちが一斉に尋ねた。
すると史・億万弱者・中はホワイトボードに走り寄り、「信頼の根幹（Trust Root）」と大きく書いた。
信頼の根幹とは、まるで「木の根」のようなものだ。いくら高くそびえる木でも、根から栄養を吸収しなければ生きていけない。プライバシー計算を行うにも、同様に「信じる基盤」が必要なのだ。
そして、この信頼の根幹の違いにより、プライバシー計算は二つの流派に分けられる：
流派一、「信頼の根幹」は“人”にある。
このタイプのプライバシー計算では、信頼できる職人を選び、堅牢な「安全な部屋」を造ってもらう。鍵は職人の手にあり、誰にも渡さない。
黄、周、段の三位大侠は、それぞれの『九陰真経』と『梵和辞典』をその部屋の中に持ち込み、計算を行う。職人が入口を守り、データは内部に閉じ込められたまま、外部に出ることはなく、最終的な成果物――修行を終えた郭靖――だけが外に出ることができる。
もちろん、データにとっての「部屋」とは実際の建物ではなく、通常は信頼できるチップ、正式名称はTEE（Trusted Execution Environment＝信頼できる実行環境）を指す。
流派二、「信頼の根幹」は“天”、つまり宇宙の根本法則――数学にある。
“天”を信じる流派の技術は多く、「フェデレーテッドラーニング」と「マルチパーティセキュアコンピューティング」に大別できる。
このようなプライバシー計算がプライバシーを守れる理由は、巧妙な数学的原理に従っているからである。
例として「マルチパーティセキュアコンピューティング」を見てみよう。
各位大侠は手元の『九陰真経』をページ単位で分解し、所定の手順で暗号化・送信を行う。
こうすることで、驚異的な効果が得られる。郭靖の修練の動きは極めて奇妙なものとなり、計算に参加する大侠たち全員が目を凝らしても、元のデータを逆算することは不可能になる。
しかし、過程が奇妙でも、最終的に神功は正確に完成する。
このため、「安全な部屋」など必要なく、光天化日のもとで修練しても問題ない。
以上三つ――“人”を信じるTEE、“天”を信じるフェデレーテッドラーニング、マルチパーティセキュアコンピューティング。これらが現在主流のプライバシー計算手法である。
と、史・億万弱者・中はまとめた。
「私たち武林の各門派は互いに認めず、自分こそが天下一だと主張する。このプライバシー計算の各流派も、争っているのですか？」と段智興が尋ねた。
「うーん…まあ、そうですね。」と史・億万弱者・中。
「私の意見では、“人”を信じるより“天”を信じるべきだ。人心は測れない！ 私の『九陰真経』だって、ある男に騙し取られたじゃないか！」と周伯通が黄薬師を斜めに見た。
「話を歪めるな…」と黄薬師が白けた目をする。
「おい、感情論で結論を出すな。信人・信天にはそれぞれ利点と欠点があり、慎重に衡量すべきだ。」と韋韜が静かに言った。「武芸の達人ほど細部の妙を重んじるもの。遠方からの貴賓たち、まずはプライバシー計算の詳細な仕組みをよく学び、その後に『九陰真経』を練る最適な方法を選べばよいではないか！」
「ぜひ詳しく聞かせてください！」と大侠たちが一斉に言った。
韋韜は豪快に笑った。「よろしい！ アントグループには優秀な人材が揃っている。彼ら自身に説明させよう！」
（三）“服を着せる侠”
審思は几位の大侠の前に座り、満面の笑みを浮かべた。
彼はアントグループで最も早くから「プライバシー計算」に取り組んできた先駆者の一人である。
2017年、審思はアントグループに加入した。当時、世界にはまだ「プライバシー計算」という言葉さえ存在していなかった――ただ、データは日に日に増え続け、将来的には異なる機関間で大規模に流通することが予想されていた。だが、そのデータを裸のまま外部に出すのは、まるで裸で街を歩くようなもの。文明社会としては到底受け入れがたい…。
そこで、チームはデータに“服を着せる”技術の研究を始めた。恥ずかしさを隠すだけでなく、寒さからも守る。
服をデザインするには、まず“モデル”が必要だ。しかし当時、ほとんどの企業のデータは自社内に留まり、外部と交流する必要もなく、服を着せる必要性は感じられなかった。
そのため、“服を着せる侠”たちは毎日論文を読み、想像の中で服の設計案を練るしかなかった…。
半年後、ついにチャンスが訪れた。
ある金融機関がアントグループと共同でデータ計算を行い、融資リスクを管理しようと決断した。
審思たちは大喜びし、技術選定に着手した。当初選んだ技術は、今日の視点から見るとやや原始的で、「行列変換」と呼ばれるものだった。
行列変換という数学的操作には、「高次元データ」を「低次元データ」に圧縮するものがある。
最も簡単な例を挙げよう。
元のデータは次の通り：クラスに4人の生徒がいる。小紅、女、4歳；小花、女、5歳；小麗、女、6歳；小明、男、7歳。
簡単な行列変換により、次のように射影できる：クラスに4人の生徒、女子3人、男子1人。うち1〜5歳が2人、6〜10歳が2人。
この操作により、元データの統計的特徴は保持されつつ、ある程度センシティブな情報が削除される。
3Dマリオを2Dに潰したようなものだ：
「でも、変換後のデータは以前より正確さに欠ける気がします！」と黄薬師が手を挙げた。
「その通り。プライバシーは守れるが、データは抽象的になってしまう。リスク管理の効果は少し向上するが、洗練されておらず完璧でもない。さらに、数学的暗号化がないため、セキュリティも高くはない。いわば“プライバシー計算”の初期形態と言える。」と審思。
しかし、万物は始まりが一番難しい。最初のリンゴを食べたことで、アダムとイヴは裸であることに気づいた。その後の文明の進歩は、滔々と押し寄せる波のようだった。
2018年、アントグループと別の金融機関が協力。今回は両者とも高い要求があり、葉っぱ一枚貼っただけでは「服を着た」とは言えない。そこで、“服を着せる侠”たちは、洗練された（かつ実装がそれほど難しくない）ソリューションを選ぶ必要があった。
目の前には二つの道：左は「フェデレーテッドラーニング」、右は「TEE」。
「フェデレーテッドラーニング」とは何だろう？
簡単に言えばこうだ。二つのデータセットの「統合計算」が全部で10ステップ必要とする。各ステップでは「中間データ」が生成される。
最もシンプルな「フェデレーテッドラーニング」は、計算に参加する各側が自宅で最初の数ステップを計算し、変換された「中間データ」をまとめて送信し、残りのステップを共同で行うというものだ。
考えてみれば、中間データは元データではないため、自然と秘密保持の効果がある！
これは、各位大侠が手元の『九陰真経』をまず自分で理解し、それを『九陰真経要約版』に書き写して、郭靖に学ばせるようなものだ。
しかし問題がある。この「要約」（中間データ）が厳密な暗号理論で証明されていない場合、情報漏洩のリスクを完全に排除できない。
つまり、黄薬師が武学の造詣が深ければ、「中間データ」から周伯通の『九陰真経』原文を逆算できる可能性がある（少なくとも一部の情報は）。
このような「露れているようで、露れていない」というシュレーディンガー状態を、「情報エントロピー漏洩」と呼ぶ。
当時の“服を着せる侠”たちは慎重に検討したが、「フェデレーテッドラーニング」は実装が簡単だが、まるでズボンに小さな穴が開いていて、肌が見えそうで見えない。あまり安心できなかった。
この技術が悪いわけではないが、セキュリティレベルが高い金融データ計算に使うには、まだ補強が必要だった。
そこで、彼らはより洗練された技術――TEE（信頼できる実行環境）を選択した。
この「信頼できる実行環境」とは、一体どのように機能するのか？
具体的には三つのステップがある：
第一に、信頼できる職人を探し、「安全な部屋」を建造してもらう。
実際には、この職人はIntelであり
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
