暗号プライバシーがネットワーク層へ移行する中、Zodl は OHTTP を活用して取引の背後にある「あなたの正体」をどのように秘匿しているのか？

著者：William M. Peaster、Bankless

翻訳：TechFlow

TechFlow解説：長年、ゼロ知識証明などの暗号プライバシー技術は主に「チェーン上で何が行われたか」を隠蔽してきたが、モバイルライトウォレットはノードに残高の照会やトランザクションのブロードキャストを依頼する際に、実際のIPアドレスやアクセス時間などのメタデータをサーバーにさらしてしまうことが多く、これが身元追跡のカ門となっている。

ZcashウォレットZodl 3.20.0でOHTTP中継分割メカニズムがデフォルト採用されたことを受け、業界ではネットワーク層のプライバシー課題の補填が進んでいる。BanklessはZodl、Nymミクセット（Mixnet）、エサリアム財団Kohaku/anon-rpc、Flashnet、Bitcoin Coreクライアントの最新の防御戦略とトレードオフを整理した。

暗号化プライバシーツールはチェーン上のあらゆる操作を隠蔽できるが、本人特定可能な情報はオフチェーンのメタデータを通じて静かに漏洩する可能性がある。しかし良い知らせは、長年見過ごされてきたこの弱点が最近、業界全体で高く注目され始めているということだ。

例えば今週、旧名ZashiだったZcashウォレットチームZodlは、ユーザーを完全に新規開発したウォレットサーバーアーキテクチャへの移行を開始すると発表した。このアーキテクチャは、IPアドレスとウォレットリクエストデータが決して同じ運用元に同時に渡ることを防ぐものであり、Zodl 3.20.0バージョンで提供され、追加設定なしですぐに利用可能だ。

これは喜ばしい変化だ。1年前にZashiのプライバシー交換機能を体験した際、内蔵されていたTorクライアントはまだ手動で有効にする必要があるオプショナルアドオンだった。今回Zodlはネットワーク層の防護をデフォルトの基盤としている。

以下では、この新型アーキテクチャの核心原理を速やかに解きほぐしつつ、業界で急速に実装が進められているその他のネットワークメタデータ流出防止策を紹介していく。

露出しているIPアドレスが身元を売り渡している

モバイル暗号通貨ウォレットの多くはライトウォレットであり、デバイス上にブロックチェーン全体の完全な台帳を保持していない。それらは遠隔サーバーに依存してチェーンデータをフェッチしトランザクションをブロードキャストするため、そのサーバーはあなたのIPアドレス、照会リクエストの内容、そしてリクエストが発行された正確な時間を明確に把握できる。

Zcashエコシステムでは、lightwalletdサーバーがこの役割を果たしている。所持するZECが完全にオンチェーンでシャフトド（遮断）暗号化されている場合でも、これらの頻繁な接続痕跡は、熟練したアナリストがあなたが誰であり何をしようとしているかを組み立てるのに十分だ。

これは杞憂ではなく、市場にはすでにこうしたメタデータのみを狙う監視者が存在する。2023年にも、開発者のb10cは公開記録の中で、LinkingLionというエンティティを紹介しており、これは最先端で新しいトランザクションをブロードキャストするビットコインノードを専門に追跡するものだ。

このような特殊なネットワーク全体への監視視点により、背後の作業者は新たに作成されたBTCトランザクションを背後にある実際のIPに正確に結びつけることができる。さらにLinkingLionの活動痕跡は2018年まで遡れるため、彼らは数年間秘密裏に接続情報を収集していた可能性がある。

核心的問題は、こうしたメタデータ追跡技術がすでに各主要暗号通貨ネットワークやプライバシーコイン生態系（b10cによると、LinkingLionの同一IPセグメントもMoneroノードに接続していたことが観測されている）に応用されていることだ。業界は今や全く新しいトランザクションルーティングの基盤を切実に必要としており、それがZodlがこの一歩を踏み出す意義である。

Zodlの新型プライバシーサーバーの動作原理

これまでネットワークメタデータを隠蔽したいZodlユーザーに選べた道は2つに限られていた。遅延の大きいTorプロキシを有効化する、またはサーバー運用側に悪意がないことを無条件で信頼するかのいずれかだ。

Zodlが最新で発表した解決策は、Oblivious HTTP（OHTTP：無知HTTP）プロトコルを導入している。標準的なIETFインターネットプロトコル規格であるOHTTPの巧妙な点は、1回のネットワーク通信を強制的に前後2つのセグメントに分割し、互いに無関係な2者に処理させることで、どの単一ノードも完全な真実を組み立てることができないように保証することだ。

・第1段階：ローカルウォレットは、ZODLゲートウェイサーバーのみが解読できる鍵を使用して、各リクエストをシール暗号化する。

・第2段階：シールされたデータパッケージはCloudflareまたはFastlyが運営するリレーサーバー（Relay）へ送信される。リレーノードは識別情報を含むネットワークヘッダーを除去してから転送するため、リレー側は実際のIPは知っているが、リクエストの内容は一切読めない。

・第3段階：ZODLゲートウェイはチェーン全体でリクエストの復号ができる唯一のノードとなり、その後リクエストをlightwalletdへと転送する。ZODLは何のデータを照会するかは見えるが、見えているゲストアドレスは常にリレーサーバーのものである。

要約すると、CloudflareまたはFastlyは「誰が問いかけているか」を知り、ZODLは「何を問いただしているか」を知るが、いっさいの主体が両方の情報を同時に握ることはない。

図：ZodlによるOHTTPプロトコルベースのプライバシー分離アーキテクチャ。リレーノードはユーザーIPのみを確認でき、Zodlゲートウェイはリクエスト内容のみを確認できる（出典：ZODL）

このソリューションは創意工夫と工学的実用性の両方を兼ね備えている。公開済みのオープンソースコードから見て、「トラフィックサイズペディング」と「非関連付けログ」という2つの評価すべき防御機能が内蔵されている。

トラフィック特徴に関して、送信されるすべてのリクエストは固定的なサイズ階梯（約4KB刻み、トランザクションブロードキャストの場合は16KB以上へ上方埋め合わせ）に統一してパディングされる。機密性が高いレスポンスも同様に行われ、傍受者がデータパッケージのサイズから残高照会なのかトランザクション送信なのかを推測することを防ぐ。

ログ残存に関して、リレー層で生成されたリクエストIDがZODLログにプレーンテキスト形式で書き込まれることは決してない。システムはゲートウェイメモリ内にのみ駐在する動的鍵を用いてHMACフィンガープリントへと計算し、ログへ格納する。ゲートウェイが再起動されると鍵は即時破棄される。つまり事後において、誰しもがZODLログとリレーログを照合・関連付けることは不可能だ。

このコードはごく最近リリースされたばかりで、Zodlは数日以内に順次全ユーザーへアップグレードをプッシュする予定だ。いずれにせよ、その登場は暗号業界におけるネットワークメタデータの晒し放題に対する沈黙の慣性を破ったと言える。

信頼が完全にゼロになったわけではない

客観的に見れば、OHTTPプライバシーシールドの有効性は1つの核心的前提に立脚している。すなわち、リレー事業者とZODLが絶対共謀しないということだ。加えて、リレーサーバーはあなたがいつ接続線上したか、そして概算でどれほどのトラフィックが転送されたかを依然として認識可能だが、プレーンテキストペイロードは見えないだけだ。

そのためZcashコミュニティフォーラムでは、CloudflareとFastlyが米国企業であり法的に司法令状に応じる義務があることから、このメカニズムの過度な宣伝は一部ユーザーに誤った安心感を持たせてしまうかもしれないと指摘する批判者がいる。

これに対し、ZODLのコアコントリビューターy4ssは率直に対応しこの限界を認め、「OHTTPの位置づけは『より優れたデフォルトの基盤だが、国家レベルの強力な脅威に対しては、依然としてTorやNymに代わるものではない』」と述べている。

y4ssは以前の議論で次のように補足提案している。もし基盤となるクラウドインフラにかかる法律的プレッシャーが自分のスレッドモデルに含まれるなら、OHTTPの上に重ねてZodlのTorオプションを有効化することも可能です。こうすればCloudflareのリレーノードが見えるのはあなたの実際のアドレスではなく、単なるTorエクスitノードのIPになるだけだ。

境界（制限）が存在するとはいえ、このシステムの真の勝利は「デフォルトでプライバシー」を実現した点にある。2025年10月にEthereumがKohakuプライバシーウォレットをリリースした際、David Hoffmanが叫んだビジョンのように、プライバシーは工場出荷時の標準装備であって、ユーザーが手動で苦闘する必要のあるオプショナルな負担になってはいけない。

OHTTPは余分に追加するのは軽量な1跳のリレーのみであり、その極めて低いパフォーマンスオーバーヘッドは全員向けにデフォルト有効化するには十分に支えられる。

ネットワーク層で取り組む他のチームたち

Zodlの推進は、暗号業界がメタデータ流出を全面的に封じ込める取り組みの一部に過ぎず、現在複数のパブリックチェーンや基礎インフラチームがそれぞれの技術路線に沿って攻防を続けている。なかで防護強度が最も高く、“重装備”と呼べるのがミクセット（Mixnets）だ。

要約すると、ミクセットは通信トラフィックを分散させ多跳のリレーノード間を往来させ、すべてのデータパッケージを完全に同一のバイトサイズにパディングする。同時にネットワーク内に大量の偽造干渉パケット（デコイ）を撒き散らし、傍受者がインバウンドとアウトバウンドのトラフィックをペアリングすることを完全に阻む。

プライバシープロジェクトNymが9月に明らかにした進捗によると、現在既に2つのZcashウォレットがそのミクセットを統合済みだ。Zingoはワンクリック切り替えを提供し、Zkoolはノードを切り替えてミクセットダイレクト接続をサポートする。またNymもZodlとの提携交渉を進めている。

先週のDevcon 8では、Nymは新たなSDK開発キットを発表し、より多くのウォレットや分散型アプリケーション（DApps）のミクセット接入を推進することを狙っている。このソリューションの明らかな唯一の代償は速度低下であり、多重の疑似化（オブラビテーション）は必然的にレイテンシーをもたらすからだ。

Ethereumエコシステムに移ると、エサリアム財団が主導するKohakuプライバシーウォレットプロジェクトは立案初日からIPおよびRPC漏洩防止を中核目標に据えている。現在新たにリリースされたKohakuコマンドラインツールは、ローカルRPC呼び出しを除くすべてのトラフィックをデフォルトでTorへ誘導する。

同時に、エサリアム財団が今年6月に提案したanon-rpcは、すべてのウォレットに対し任意の匿名ネットワークへオンデマンドで接続するための汎用標準インターフェースを提供することを目的としている。

TorとNymをサポートするバージョンはすでにメインネットで稼働しており、Privacy Pools v2 Web版も正式採用している。ユーザーは「Connect with Tor」スイッチを入れるだけで、すべてのRPCリクエストが自動的にanon-rpcチャネルへ切り替わる。

注目すべきはFlashbotsの参入だ。今年2月に姿を現したFlashnetは、Ethereum向け匿名トランザクション提出のための先進的研究フレームワークである。ユーザーはトランザクションを共有バッチのスロットにランダムに配置し秘密分散を行う。断片化されたデータはサーバー群を跨いで再構成・復元され、単一のトランザクションと送信元の結びつきを完全に切断する。

FlashnetはTorの防護力が弱い点とミクセットのレイテンシーが高すぎるという2大課題を同時に回避することを目指すが、現時点で正式なメインネット展開やベンチマーク圧力試験データは出ている。

ビットコイン分野では、開発者は長年にわたりトランザクションブロードキャストの「第一跳（ファーストホップ）」保護に取り組んできた。今年4月にリリースされたBitcoin Core 31.0は新たにプライベートブロードキャストオプションを追加し、ノードがトランザクションをTorまたはI2Pの匿名ネットワークを通じてのみ外部へ送信するようにした。

さらに重要なのは、すべてのトランザクションに対して個別の独立した接続チャネルが開設され、外部勢力が手がかりを追ってユーザーの異なる2件のトランザクションを同一のネットワークセッションに連結することを防ぐことだ。

このメカニズムは前述のLinkingLion監視モードを見事に突いている。ただしこのシステムは実際に試行錯誤を重ねている段階でもある。今年6月、開発者が一つの脆弱性を開示した際、匿名ハンドシェイクが失敗するとノードが自動的にクリアネットへフォールバックして再試行し、送信元のIPを曝露するという問題があったが、この脆弱性はバージョン31.1で修正・封鎖された。

図：OHTTP、Tor、ミクセット、Flashnetの4種のネットワーク層プライバシールーティングにおける速度と信頼のトレードオフ比較（出典：Bankless）

まとめと展望

では、OHTTPを究極の高強度プライバシーソリューションと呼べるだろうか。資金豊富な国家レベルの強力な監視相手に対しては、単独では明らかに不十分であり、業界ではこの点にすでにコンセンサスがある。だがデフォルト設定は往々にして最大の一般ユーザー層をカバーする可能性がある。

Zodlのすべてのユーザーが複雑な設定を一切行わずとも、自身のウォレットサーバー側から実際のIPを直接隠蔽できるようになるのは、その時点で業界全体のプライバシー基準値を引き上げることと同義だ。

もちろん、インフラ依存に伴う新たな矛盾にも注視を怠ってはならない。エサリアム財団のanon-rpc関連記事は、ウォレットがCloudflare等のクラウドゲートウェイに過度に依存することを単一障害点（SPOF）のリスクと見なし、これらの中央集権型ゲートウェイにはリクエストトラフィックを盗み見る権利だけでなく、サービス提供を拒否する権利さえあると指摘していた。それに対しZodlはCloudflareをプライバシー分離の中核パートナーとして積極的に選定した。

冷静に言えば、この2つの設計が対象とするリスクは異なる。OHTTPは単一企業が掌握できる情報のピースを拘束することに重きを置いており、anon-rpcは誰がサービスをいつでも停止させる権限を持つかをより懸念している。またZodlも依然としてユーザーが高度な設定メニューでコミュニティノードへの切り替えを許可している。

それでもなお、もし将来のすべての暗号プライバシー製品のデフォルトルートがわずか数社のクラウド巨人に依存することになれば、こうした集中度のリスクは軽視してはならない。

今後、他の主流ウォレットがZodlのデフォルト設定戦略を迅速に追随するかが注目されるだろう。いずれにせよ、業界の進化の方向性は極めて明確だ。暗号プライバシーをめぐる戦火は、現在最も補習が喫緊の課題であるネットワーク伝送層へ正式に燃え移った。