Suiパブリックチェーンの分散型ストレージWalrusがリリース、Filecoinの過去の出来事がコンプライアンスの警鐘を鳴らす
TechFlow厳選深潮セレクト
Suiパブリックチェーンの分散型ストレージWalrusがリリース、Filecoinの過去の出来事がコンプライアンスの警鐘を鳴らす
Filecoinのブームと教訓からWalrusの台頭まで、サプライチェーン全体の合法的な運営を確保することは、事業を大きく強固にするための基盤である。
Web3業界の深掘り報道に専念し潮流を洞察執筆：劉紅林、毛捷豪
Filecoinを超える？新ストレージプロトコルWalrusがリリース
2025年3月27日、Suiブロックチェーンの分散型ストレージプロトコル「Walrus」がメインネットをローンチした。Mysten LabsはSuiネットワークやDeepBookに続き、今度はWeb3のストレージ分野に注目。Suiブロックチェーン上に構築されたWalrusは、既存のストレージソリューションに対して、コスト効率、プログラマビリティ、データアクセスおよび削除などの面で最適化を図り、単にSuiネットワークのストレージ層となるだけでなく、Web3における分散型ストレージのリーディングプロトコルになることを目指している。
IBMが発表した『2020年のデータ侵害コスト報告書』によると、同年、世界中で約99,730件のデータ漏洩事件が発生し、数千億ドルの経済的損失をもたらした。2018年には、グーグルのベルギーにあるデータセンターが落雷を受け、ディスクが損傷し、データが消失した。中央集権的なストレージの脆弱性は深刻な問題だが、データを暗号化して断片化し、世界中のノードに分散させる分散型ストレージは、プライバシーとセキュリティのためにまさに設計された答えのように聞こえる。
複数の物理ノード（通常は世界的な範囲のサーバーまたはデバイス）にデータを分散させ、暗号化やブロックチェーンなどのメカニズムと組み合わせることで、高い可用性とプライバシー・セキュリティを実現する分散型ストレージは、従来のストレージ方式と比較して多くの利点を持つ：
分散型ストレージプロトコルの中でも最も先進的なプロジェクトの一つであるWalrusは、Rootdataのストレージカテゴリーで人気第1位となり、長らく静かだった分散型ストレージ分野に大きな波紋を広げた。多くの人々が、かつてFilecoinが巻き起こした熱狂を思い出した。
2017年、Filecoinは記録的な2億ドルのICOで暗号業界に衝撃を与えた。IPFS（インタープラネタリーファイルシステム）とブロックチェーンインセンティブを結びつけ、グローバルな分散型ストレージ市場を構築することがそのビジョンだった。2020年にメインネットが立ち上がると、Filecoinは大量のマイナーと開発者を短期間で引き寄せ、1年以内にストレージ容量が1EB（10億GB）を超えた。コミュニティからの期待は大きく、FILトークン価格は一時急騰し、ストレージマイニングのブームを牽引した。当時は中国の主婦までマイニングマシンを購入し、「Filecoinは次のビットコインだ」という声が高かった。
しかし、Filecoinはその後、高いストレージコスト、複雑なインセンティブ構造、競争の激化により次第に熱を失い、多くの地域では詐欺ではないかと疑問視され、マルチ商法との関連も取りざたされた。これは、一部の悪質な参加者がマイニングメカニズムやトークン価値上昇の期待を利用して誇大広告を行い、投資家を誤導したためであり、その評判に大きな打撃を与え、混乱を残した。
それでもなお、分散型ストレージはWeb3インフラとして重要な分野であり、中央集権クラウドサービスの独占に対抗する鍵となる技術として、多くの起業家や投資家の注目を集め続けている。ユーザーのプライバシー保護からデータ主権の付与まで、Walrusのような新興プロジェクトの台頭は、市場の熱意をさらに高めている。
本稿では、マンキン法律事務所が、分散型ストレージがどのように暗号化と非中央集権によってユーザーのプライバシーを守るのか、中国本土当局のこの技術に対する規制姿勢、商業的潜在力、そして特にWeb3起業家が分散型ストレージプロジェクトを開発する際に注意すべき法的コンプライアンスの要点について考察する。分散型ストレージには将来性があり、未来を担うが、合法かつコンプライアンスを守ってこそ、プロジェクトは大きく成長できる。
なぜ分散型ストレージが必要なのか：誰もがプライバシーを求めている
あなたにもこんな経験はないだろうか？ある日、歯のホワイトニングを検索しただけなのに、その後毎日のように歯科機関から営業電話がかかってきて、サービスの精度の高さに不安を感じる。あなたのデータは一体いつ、どこで漏れたのだろうか？今年の315晩会（消費者权益保護のテレビ特番）では、データの闇ビジネスの技術的実態が暴かれ、個人情報が自由に取引されている現状が明らかになった。データがコアな生産要素となる今、セキュリティとプライバシーは越えてはならない一線であり、ますます多くの人がこう認識し始めている――プライバシー、データプライバシーは重要だ。
今年の315晩会では、複数のテック企業がさまざまな手段を使い、毎日100億件以上のユーザー情報を違法に処理しており、電話番号、消費履歴、ソーシャルアカウントなどのセンシティブなデータがすべて対象になっていることが衝撃的に明らかになった。また、システムが企業の公式アカウントやWeChatグループのメンバー情報を盗み出し、「データ窃取－精密マーケティング－商業変現」の黒色産業のサイクルを形成している。
プライバシーは常に議論されるテーマだ。イーサリアム創設者のVitalikは最近、自身のブログに掲載した万字の長文『なぜ私はプライバシーを支持するのか』の中で次のように述べている：
「プライバシーは互いに距離を置くことではなく、むしろ団結することを意味する。プライバシーは独立した存在ではなく、共通の土台なのだ。」
私たちはなぜプライバシーを持ちたいと思うのか？人の数だけ答えがある。彼は自分の考えを三つに分けた：
-
プライバシーは自由である：プライバシーは私たちに、自分のニーズに最も合った方法で生活するための空間を提供し、あらゆる政治的・社会的ゲームの中で、自分の行動がどのように見られるかを常に気にする必要がないようにする。
-
プライバシーは秩序である：社会の基本的運営を支える一連の仕組みは、プライバシーがあってこそ正常に機能する。
-
プライバシーは進歩である：もし我々が新しい方法で情報を選択的に共有しつつ、それが悪用されないよう保護できるなら、膨大な価値を解放し、技術と社会の進歩を加速できる。
Vitalikは、プライバシーに関する全体的な主張を一言でまとめている。「プライバシーは、『個人ゲーム』（自分のニーズ）と『公共ゲーム』（さまざまな人々が、ソーシャルメディアの反応、商業的インセンティブ、政治、機関など様々なメカニズムを通じてあなたの行動にどう反応し、どう見るか）の間で常にバランスを取らずに、自分自身の目標とニーズに最も合う方法で生活する自由を与えてくれる。」
振り返れば、1993年にはすでに『サイファーパンク宣言（A Cypherpunk's Manifesto）』がプライバシーと自由への呼びかけを行っていた――「プライバシーとは、世界に対して自らを選び抜いて示す力である……我々は暗号、匿名メール転送システム、デジタル署名、電子マネーを使って、プライバシーを守ろうとしている。」ビットコインは突然現れたものではなく、長い歴史的探求の集大成であり、今、このプライバシーの道はますます深まっている。
私たちは分散型ストレージを必要とする。なぜなら、誰もがプライバシーを望んでいるからだ。
データを見る：商業的展望はいかに広大か
ブロックチェーン技術の本質は非中央集権であり、改ざん不能で情報が暗号化される分散型ストレージは、Web3.0時代の「非中央集権」の方向性に合致しており、将来的なブロックチェーンの発展と実用化に不可欠な一環である。当然ながら、その商業的展望も非常に広大だ。
データを見てみよう：
Grand View Researchの調査によると、2023年のグローバルデータストレージ市場規模は628.3億ドルであり、2024年から2030年にかけての複合年間成長率（CAGR）は9.8%に達すると予想され、2030年には市場規模が1000億ドルを超える見込みだ。
MRAの最新調査によると、分散型ストレージ市場のみを見ても、2025年の約150億ドルから2033年には500億ドル以上に成長し、CAGRは約16%と予測されており、商業分野での採用率が最も高い。
以上から、分散型ストレージ市場には強力な成長ポテンシャルと広大な商業空間があることがわかる。ますます多くのブロックチェーンプロジェクトのインフラが分散型ストレージを利用しており、世界各国の政府、企業、個人も徐々に採用を進めている。例えば、グーグルブラウザはIPFSコンポーネントを内蔵サポートしており、イーサリアムはIPFSネットワークへの完全接続を実現している。中国国内のインターネット大手であるテンセント、バイドゥ、アリババなども、関連技術の展開を始めている。分散型ストレージと人工知能、機械学習などの他の技術との融合も進み、さらなる機会を生み出すだろう。
中国本土における分散型ストレージへの姿勢
マンキン法律事務所の研究分析をよく読んでいる方ならご存じだろうが、中国本土でWeb3プロジェクトを起業する際には、3つの法的レッドラインを絶対に超えてはならない。分散型ストレージプロジェクトでは、ユーザーがインフラの維持・改善を通じてトークンを獲得し、そのトークンが取引所などで流動性を持つ。これにより、後述の2つのネガティブリストに容易に触れてしまう可能性がある。
中国人民銀行など10部門は2021年9月、共同で『仮想通貨「マイニング」活動の整備に関する通知』を発表した。この通知では、省エネルギー・排出削減の目標達成のため、ビットコインなどの仮想通貨マイニングプロジェクトを支援しないと明言している。
しかし、IPFSのインセンティブレイヤーであるFilecoinのような分散型ストレージプロジェクトは、ビットコインとは全く異なるプルーフ・オブ・ワークであり、大量の電力を消費せず、むしろ空きリソースの利用率を高めるものである。ストレージスペースと帯域幅を提供するだけでよく、プロジェクトが過度にトークンに言及せず、純粋に技術的観点から見れば、理論上の政策コンプライアンスリスクは小さい。通知はまた、「マイニング」とブロックチェーン、ビッグデータ関連産業を区別し、資源消費が少なく付加価値の高いハイテク産業へ誘導するべきだと指摘している。国家・政府レベルでは、分散型ストレージ技術自体は政策による制限を受けておらず、ある意味では最適化・発展が促進されている。
また、中国は仮想通貨の財産的属性を否定していないが、仮想通貨を使った資金調達（ICO）は第一のネガティブリストに触れる可能性が高く、仮想通貨関連ハードウェア機器の契約の法的有効性についても司法実務は統一されていない。記事の後半で、起業チームがこうしたリスクを回避する方法について詳しく説明する。
さらに、2021年9月に施行された『中華人民共和国データ安全法』は、データ資源の開発・利用が正式に法制化の道に入ったことを示している。同法は分散型ストレージのデータセキュリティに法的保障を提供する一方で、事業者のデータ管理に新たな行動基準を提供し、IPFS分野の規範化改革を法的観点から導いている。
総じて、中国本土は分散型ストレージに対してオープンな姿勢を示しており、高消費電力の仮想通貨マイニングとの本質的違いを明確に区別している。『データ安全法』などの法規制は業界の規範化に法的保障を提供している。政策は障害ではなく、フィルターであり、コンプライアンスを満たすプロジェクトだけが追い風に乗ることができる。中国のWeb3起業家にとって、分散型ストレージは政策的に実行可能な分野かもしれない。
プロジェクトのサプライチェーン全体でコンプライアンスを徹底する：
他のWeb3プロジェクトとは異なり、分散型ストレージプロジェクトはハードウェア機器と密接に結びついており、明確な役割分担を持つ上下流の産業チェーンを形成している。プロジェクトのチェーンは長く、技術開発からハードウェア販売、マーケティングに至るまで、各段階でリスクが潜んでいる。以下はマンキン弁護士の「リスク回避ガイド」である。
上流：プロジェクトチーム、技術だけに集中してはいけない
プロジェクトチームはプロトコル設計、ビジネスモデル設計、運営調整を担当する核心的存在だが、コンプライアンスは最初の段階から押さえる必要がある。法人主体の設計、データセキュリティと越境コンプライアンス、金融犯罪防止の3つの側面から重点的にコンプライアンスを管理すべきだ。
1. 法人主体：海外進出は一つの選択肢
国内では展開が制限される場合もあるため、起業プロジェクトは海外進出で発展を図ることもできる。多くのプロジェクトチームが海外に会社を設立し、チームを編成し、香港、シンガポール、ドバイなど暗号資産に友好的な地域へ移行している。国内にはサポートチームのみを残すケースが多い。分散型ストレージ事業を展開したいチーム、特に将来トークン発行を計画しているチームは、早期に海外進出プランを策定し、プロジェクトの法人主体を海外に配置することを推奨する。
マンキン弁護士のアドバイス：
-
適切な海外管轄区域を選定し、法人主体が現地の法規制に適合していることを確認する；
-
海外主体と国内チームの役割分担を明確にし、国内の規制リスクを回避する；
-
コンプライアンスを満たすビジネスモデルを模索し、国内外の異なる規制環境を区別する；
-
専門弁護士に事前相談し、トークン発行のコンプライアンス経路を計画する。
2. データセキュリティ：プライバシーはスローガンではない
分散型ストレージプロジェクトは本質的に非中央集権的だが、実際の運用ではある程度の中央管理や調整が伴う。また、ほとんどの分散型ストレージプロジェクトは多数の海外ユーザーを抱えており、データをブロックチェーンを通じて海外に公開しなければならないため、データの越境問題を避けては通れない。したがって、データコンプライアンスとデータセキュリティについては特に注意が必要である。
個人情報保護
プロジェクトはプライバシーポリシーに準拠し、ユーザーに対して個人情報の収集、使用、保存、転送方法を明示し、『個人情報保護法』などの法的要求に適合する必要がある。ユーザーの同意を得ることも重要で、個人情報を収集・処理する前に、目的、方法、範囲を明確に告知し、ユーザーの明示的な同意を得なければならない。また、データ最小化の原則に従い、特定目的を達成するために必要な最小限の個人情報のみを収集・処理するべきである。
さらに、複数の法域の規制差異をバランスさせる必要がある。海外進出する企業は主要市場のコンプライアンス要件を正確に把握しなければならない。『個人情報保護法』では個人情報の越境にあたりユーザーの同意とセキュリティ評価を求めているが、GDPR（欧州）はユーザーのプライバシー権（例：「忘れられる権利」）と透明性を重視している。
データセキュリティ
データセキュリティ管理体制の構築：『サイバーセキュリティ法』および『データ安全法』の要求に基づき、包括的なデータセキュリティ管理制度を策定・実施し、データの保存、転送、処理過程における安全性を確保する。
データ暗号化：強力な暗号化技術を使用して、保存中および転送中のデータを保護し、不正アクセスやデータ漏洩を防ぐ。
定期的なセキュリティ評価：定期的にデータセキュリティリスク評価や脆弱性スキャンを実施し、脆弱性を速やかに修復し、システムの安全性を向上させる。
データ保存と越境転送
分散型ストレージプロジェクトでは、ノードが全世界に散在しているため、国境を越えたデータの流れは避けられない。しかし、『サイバーセキュリティ法』および『データ安全法』では、国家安全保障や公共の利益に関わる「重要データ」は国内に保存することが求められている。データを自由に海外に送信するのは簡単ではない。
例えば、プロジェクトがユーザー情報を扱い、それを国外に送信する場合は、事前にセキュリティ評価を行い、データが悪用されないことを証明しなければならない。EUのGDPRではユーザーに「忘れられる権利」があることも要求しており、コンプライアンス違反すれば罰金が課される。したがって、プロジェクト開始前に実現可能性評価を行い、データ越境転送前にセキュリティ評価を実施し、関係当局の規定に適合していることを確認する必要がある。
3. 金融犯罪防止：KYCは形式ではない
マネーロンダリング防止とテロ資金供与防止はグローバルなレッドラインである。KYC（お客様確認）は誰もが知っているが、プロジェクトはこれを厳格に実施し、詐欺行為を防止し、ユーザーの利益を守り、プラットフォームのコンプライアンスを高めるべきである。ユーザーに身分証明書（身分証、パスポートなど）および住所証明を提出させ、本人確認を行う。ユーザー情報を定期的に更新・審査し、データの正確性を保つ。
あるプロジェクトチームは「非中央集権的」だから、データはすべてチェーン上にあるのでKYCは不要と考えた。しかし、そこにマネロン集団が紛れ込み、監督当局が調査した結果、プロジェクトは直ちに停止された。コンプライアンスは技術的問題ではなく、生存の問題なのである。
下流①：ハードウェア販売代理店
分散型ストレージ分野において、ハードウェア販売はキーリンクだが、しばしば利益追求によりマルチ商法や違法な資金調達の温床となる。過去を振り返ると、Filecoinのブーム期には、多くの違法企業が「IPFS」「Filecoin」と称して、データストレージの価値上昇益ばかりを喧伝し、投資リスクを故意に隠蔽し、多数の投資家が被害を受けた。その中でも特に印象深い2つの典型案件がある。
2021年の徐州Filecoinマイニングマシン詐欺事件では、IPFSUnionの一部販売代理店が「高収益」「迅速な回収」を売りにして、投資家にFilecoinマイニングマシンの購入を促したが、実態は多段階販売モデルによる違法資金吸収であり、関与額は4億元に達した。警察が介入し、関連資産を差し押さえ、31人を逮捕した。IPFSUnionは社員は「協力調査中」だと主張したが、この事件はプロジェクトの信頼性に深刻な損害を与えた。
2023年の深圳タイム・スペース・クラウド社事件も衝撃的だった。同社はfilpool.ioプラットフォームを利用して、Filecoinマイニングマシン販売を口実に「共同マイニング」プロジェクトを展開したが、実態はピラミッド式のマルチ商法であった。この事件の関与額は6.07億元（約8300万米ドル）、うち6200万元相当の暗号資産が含まれ、登録会員は5.7万人以上に上り、Filecoinエコシステムの評判にさらに大きな打撃を与えた。
検察当局は、被告人の賴某航らがFILマイニングを理由に、参加者にマイニングマシン購入費またはレンタル料を支払わせて加入資格を得させ、階層的に下線を発展させ、下線の人数に応じてリベートを与えるという形で、高額リターンを宣伝して他人を騙し参加させた行為は刑法に違反しており、組織・指導マルチ商法活動罪の刑事責任を問うべきだと認定した。
このようなリスクを回避するため、マンキン弁護士は以下の提言をする：
-
販売トークを規範化し、収益の誇張や固定リターンの約束を厳禁する；
-
投資リスクを明確に開示し、ユーザーの知情権を十分に保障する。販売代理店向けのコンプライアンス研修制度を構築し、販売行動を定期監査し、パートナーを厳選する；
-
専門弁護士と連携し、販売契約を厳密に審査し、法的抜け穴を排除する。
下流②：宣伝・プロモーションチーム
分散型ストレージ分野において、宣伝・プロモーションチームはマーケティングとユーザー獲得のキープレイヤーだが、虚偽宣伝のリスクが高く、業界発展の障害となっている。虚偽宣伝はユーザーを誤導するだけでなく、法に触れる可能性もあり、プロジェクト全体の信頼性を損なう。
2021年には、IPFS関連のプロモーションが収益の過剰強調によりすでに監督当局の注目を集めていた。一部のプロモーターが「一台で複数マイニング」「迅速な回収」など極めて魅力的なキャッチコピーを使い、投資収益ばかりを強調し、潜在的リスクについては一切触れない。このような一面的で誇張された宣伝は、『広告法』が定める広告内容の真実性・合法性に違反し、消費者の知情権を侵害し、『消費者権益保護法』のレッドラインに抵触する。最終的に、こうした不適切な宣伝行為によりプロジェクトの信頼性が損なわれ、市場秩序が混乱した。
同年、中国通信工業協会は警告を発し、一部のFilecoinプロモーターが「分散型ストレージの価値上昇」を売りに、高収益ばかりを宣伝し、リスク開示を怠る違法行為を直接批判した。監督当局は直ちに介入し、虚偽宣伝を行った企業に対して罰金や是正命令などの措置をとり、市場の混乱を是正する決意を示した。
マンキン弁護士のアドバイス：
宣伝内容を客観的に保つ：プロモーションチームは機器の性能を正直に開示し、収益の不確実性を客観的に提示し、ユーザーを誤導しないようにすべきである。例えば、マイニングマシンを紹介する際には、実際の演算能力、動作環境の要件などを明確に伝え、過去のデータを用いて収益範囲を合理的に予測するべきである。
リスク注意喚起を強化する：すべての宣伝広告において、目立つ位置に「投資にはリスクがあり、収益は保証されません」などのリスク注意喚起を明記する。ユーザーが宣伝情報を得る際に、まず目に付くようにする。
宣伝用語を規範化する：「保証収益」「絶対儲け」などの絶対的表現は厳禁とする。宣伝内容は中立・客観的であり、厳密な言語とデータを使用し、誇張宣伝による法的リスクや信頼危機を減らす。
マンキン弁護士のまとめ
分散型ストレージはWeb3のコアインフラであり、暗号化と非中央集権によってプライバシーを守り、ユーザーのデータ主権のニーズに応えつつ、巨大な商業的潜在力を示している。今年のCCTV 315晩会でデータの闇ビジネスが暴露され、中央集権ストレージのプライバシー危機が浮き彫りになり、分散型ストレージはデータ乱用に対抗する鍵となる技術となった。Filecoinのブームと教訓からWalrusの台頭まで、サプライチェーン全体の合法的運営がプロジェクトを大きくするための基盤である。
上流のプロジェクトチームは、海外に会社を設立し、国内外の異なる規制環境に適応したビジネスモデルを設計するとともに、データセキュリティと越境コンプライアンスを実現し、KYC対策を徹底し、金融犯罪リスクを防止すべきである。
下流のハードウェア販売代理店は、マルチ商法と違法資金調達のリスクに警戒する必要がある。販売トークを規範化し、リスクを開示し、コンプライアンス研修と契約審査により法的リスクを低減すべきである。
宣伝・プロモーションチームは、虚偽宣伝を杜绝し、監督当局の制裁や市場混乱による信頼性損失を防ぐべきである。プロモーション内容は真実で透明性を持ち、リスク注意喚起を明確にするべきである。
実は多くの人が理解している通り、分散型ストレージはDePIN分野の一枝にすぎない。DePIN分野にはRender Network（AI計算力のリーディングプロジェクト）、Hivemapper（非中央集権型暗号マップ）などの革新的プロジェクトも含まれる。これらはすべて中央集権の独占を打破し、グローバルに接続された物理インフラネットワークエコシステムの構築を目指している。DePIN分野の多くはハードウェアと密接に結びついており、上下流のリスクに注意を払う必要がある。
「プライバシーは自由、秩序、進歩の基盤である。」インターネットは非中央集権化の革命の真っ只中にあり、データの分散型ストレージは社会のデジタル変革の鍵となるインフラである。分散型ストレージからDePIN分野へと視野を広げれば、商業的展望と未来が広がっている。この起業の青い海において、プロジェクトが持続可能な発展を遂げるためには、合法かつコンプライアンスを遵守することが、唯一の成功への道である。
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
