本記事は下記の翻訳となります。
『Proving new worlds with zkTLS』
暗号通貨のエコシステムは、倫理的な理由から - そして技術的な制約から、常に現実世界から隔離されてきました。最初は倫理的な理由からでした。ビットコインはシステムから離脱する手段だったからです。ビットコインは孤立主義が欠陥ではなく特徴であるという極端な設計選択でした。
しかし段階的に - より実用的なシステムが台頭するのを目にし始めました:もちろんイーサリアムです。ICOブーム時に「Web2風だがトークン付き」というイノベーションの波を生み出しました。
クレジットカードで暗号通貨を支払う、海外送金に暗号通貨を使用する、ETHウォレットでメッセージを送信する、トークン付きのUber、ブロックチェーンを使用するスマートフォン、…
これらのプロジェクトの多くは、様々な理由で実際にはうまく機能しませんでした - その理由の一つはインフラがまだ準備ができていなかったことです。過去数年間、ほとんどの漸進的イノベーションはトークン経済の周辺で起こりました。これは革新と資金調達を加速させる新しい革新的なビジネスモデルです。
私たちは過去のサイクルで目撃したインフラの制限をすべて破壊し始めています:L2、スケーリング、DA、zkVM、…しかし最も重要なものの一つは、おそらくWeb3 dAppsでWeb2データを大規模に使用できるようになることでしょう。
私たちは過去数年間でWebをゼロから再構築してきました。それは素晴らしいことです。しかし暗号通貨はまだウェブユーザーの1%未満です。実世界での暗号通貨採用に欠けている最後の要素は データ だと私は主張します。
スタートアップ界では、市場を征服するには既存のどのソリューションよりも10倍効率的である必要があるという格言があります。しかし、相互運用性はこの要件を下げる方法です。
データは新しい石油だと言われています。 最近のAIブームではデータ販売に9桁の取引が見られました - そしてしばらくは止まらないでしょう(止まるのでしょうか?)。
しかしデータには明らかに制約があります:まずFAANGによるもので、顧客のデータ可搬性と可用性を制限しようとしています。運よくAPIを使用する可能性がある場合でも、ガイドラインが非常に制限的で、いつでも使用を禁止される可能性があります。
GDPRのおかげでデータをエクスポートすることもできますが、UXが壊れているため、おそらく主流の採用には至らないでしょう。
ユーザーとして、あなたは1兆ドルのデータ分析産業の本質的に誤解されたステークホルダーです。
Telahでは、データ可搬性がWeb3業界を再形成すると確信しています。オンボーディングフローの強化(Privy、Friend Tech)やヴァンパイアアタック、Web2ビジネスの経済性の再定義などが考えられます。
→ そして、このためのインフラが現在構築されていると考えています :)
zkTLSは、プライベートなWeb2データとWeb3エコシステムの間のゲートウェイを作成するプロトコルです。 実質的には、ユーザーが任意のウェブサイトから安全にデータをエクスポートできるようにする方法です。
この記事では、この技術の歴史的な概要、この分野のプロジェクトのリスト、そして私たちが期待しているいくつかのユースケースを紹介します。
注:zkTLSは「HTTPSを検証可能にする」という結果に基づく造語です。「Webプルーフ」という用語の方が適切かもしれませんが、それはこの記事の要点ではありません。
また、zkもTLSも使用していないが、Web2データをWeb3に橋渡しするユースケースにとって依然として興味深いプロジェクトもいくつか紹介します。技術コンポーネントとプライバシーに関する前提について説明しますが、100%正確ではないかもしれません。
先ほど、暗号通貨は過去数年間Web2データから隔離されてきたと述べました。おそらくそれが間違いだということはご存知でしょう。
私たちはオラクルを使用してきました。
オラクルの問題点は、スケーラブルではないことです:ほとんどの場合、価格データ(公開情報)に使用され、使用コストが高いです。これは、信頼を維持し、DeFiプロトコルで確実に使用する方法を提供するための設計上の選択です。*個人を特定できる情報(PII)*や、Web2が現在依存している多くのユースケースに対してスケールすることはできません。
Chainlinkはこれらの弱点を常に想定し、2019年からDECOと呼ばれるプロトコルの実験を始めました。これは、コーネル大学で最初に開発され、後にChainlinkに買収されたプライバシー保護オラクル技術です。
ゼロ知識証明(ZKP)をリアルタイムで存在するオラクルと共に使用することで、DECOはユーザーがTLSウェブセッションを介してアクセスしたデータが特定のAPIやウェブサイトから来たことをオラクルに証明しながら、公開されるデータ量を制限することを可能にします。
彼らはTellerというDeFiプロトコルと最初の概念実証の一つを構築し、銀行口座の収入を証明し、それに基づいて担保不足の貸付を設定することを可能にしました。
TLSNotaryは同様のアプローチで、Privacy and Scaling Ethereumチームによって構築され、その名前は2013年のBitcointalkの投稿にインスパイアされています。同じアイデアに基づいています:「TLSNotaryの目標は、BTCの買い手が第三者の仲裁者に売り手への送金が行われたことを証明できるようにすることです。」
これは新しいアイデアではありませんが、ZK技術の最新の改良がなければスケーラブルにはなりませんでした。実際、ウェブサイトのデータを盲目的に送信することは可能かもしれません。しかし、特に個人を特定できる情報については、プライバシーが鍵となります。
zkTLSはTLSに依存しています - HTTPSの「S」です
これは1994年に作成されたプロトコルで、すべてのウェブページの証明書を使用して、盗聴や改ざんから通信を保護します。今日、ほぼすべてのウェブサイトがHTTPSを使用しており、ChromeなどのWebブラウザはこれが標準になるよう確保しています。
ZKの部分については、共有するレスポンスと共有しないレスポンスをマッピングする事前定義されたJSONスキーマに依存する対話型証明を可能にするVOLEベースのZKPを使用しています。実際、あなたは最近の銀行の給与を送信することには問題ないかもしれませんが、口座残高全体を公開することには抵抗があるでしょう。
それでも、JSONに対するZKPは平文と比較してかなり高価です。現時点で最もエレガントなソリューションは、検証者に計算を処理させ、プロパティ/キーを平文で解析し、重要な情報を含むキーを隠すことです。
ユーザーは安全なマルチパーティ計算セットアップで実行されているため、偽の証明を偽造することもできません。
このプロトコルを使用することで、ウェブ上のあらゆるデータの真正性を証明する暗号化証明を作成できます。
彼らはオラクルの問題を解決しているわけではなく、別の問題に取り組んでいます:証明者、サーバー、検証者から個人データが改ざん不可能であることを確保することです。
Pado Labsはこの分野で構築している別のチームです。彼らは香港を拠点とし、対話型ZK証明を備えたMPC-TLSを構築するために300万ドルを調達しました。彼らはまた、完全準同型暗号化を使用しており、より複雑なZKスキーマの作成を可能にしています。現在、彼らは主にChromeエクステンションを活用したユーザーのCEX資産の証明に焦点を当てているようです。
zkPassはSequoia、Binanceなどから250万ドルを調達し、TransGateを構築しています。これにより、ユーザーは任意のHTTPSウェブサイト上のデータをウェブ3の世界に選択的かつプライベートに検証できるようになります。彼らは現在プレアルファテストネット段階にあり、UberやInstagram、Courseraなどのウェブサイトを含む50以上の検証済みスキーマを持っています。
すでに31万5000以上のZK証明を生成し、アテステーションとしてzkSBTを使用していると主張しています。素晴らしい点は、Chromeエクステンションで独自のカスタムスキーマをすでに作成できることです。
もう一つの登場するプロトコルはOpacity Networkで、現在Oura、Spotify、Ticketmaster、AMCなどのソースからPoCを構築しています。彼らはArchetypeがホストする素晴らしい解説を作成しました。
Gandalf Networkはまだ初期段階で、TLSに焦点を当てており(まだZKPは使用していません)、GraphQLを介してNetflix、Playstation、Amazon、YouTubeなどのユーザーデータを取得することができます。
Plutoはインターネット上のあらゆるソースから検証可能なデータを追加することを可能にします。
彼らはVenmoとRedditで機能するデモを持っています。
最後に、この分野で最も進んでいるプロトコルはおそらくReclaim Protocolでしょう。オープンソースで、40以上の検証済みスキーマと240のコミュニティスキーマを持っています。
彼らはユーザーのレスポンスを転送するHTTPSプロキシを使用しており、近い将来ノードを分散化する計画です。
Web2体験の重要な要素の一つはOAuth / OpenIDログインであり、いくつかのプロジェクトはこのユースケースを対象とした実装を構築しています:
過去1年間に注目されたもう一つの素晴らしいイノベーションはzkMailです。主な違いは、TLSではなくDKIMを使用していることです。DKIMはメール認証方法です。DKIMはすべてのメール情報を含むヘッダーを使用しており、プロトコルが意味のあるデータを取得できるようにします。
ZKPはこの情報を取得するためにJSONスキーマを使用できないため、彼らはカスタムのRegex to Circomライブラリを構築しました。これはzkTLSとは異なるワークアラウンドですが、Twitterアカウントの所有権などのメールによる重要な情報を証明するために使用できます。
これはまだ新しい分野であり、実世界の制約のほとんどはまだ試されていません。
私たちが持っているいくつかのオープンな疑問:
> 第三者の証明者が誠実に行動することを保証するための経済的インセンティブをどのように設定しますか?
> ウェブサイトがデータ構造を更新した場合、どのように動作しますか?第三者に基づいた稼働時間をどのように確保しますか?
> 長期的に、または異なる時間スケールで何かを証明するにはどうすればよいですか?現在、zkTLSは「アテステーション」に焦点を当てています - つまり、Z時点でXを行ったということです。しかし、Web3の行動に基づいて信用リスク、エアドロップの統計などを更新できるデータの変異はおそらくプロトコルにとってより有用です。
> ウェブサイトに接続するためのエンドユーザー体験はどうなりますか?現在、ほとんどのプロジェクトはChromeエクステンションやAppclipsに依存しています。
> ユースケースに基づいた異なるセキュリティ設計/前提の構想:独自の証明を持ち込む - 証明をローカルで生成して提出する、または第三者の証明者が計算を実行して全体的な体験をスムーズにする。
Web3は鶏と卵の問題に直面しています。インターネット上の関連するすべてのエンゲージメントは孤立しています。*TwitterとInstagramの間に橋はありません。InstagramとZora](https://zora.co/)の間に橋はありません。SpotifyとSound.xyz](https://www.sound.xyz/)の間に橋はありません。*これはアーリーアダプターには機能していますが、時間に敏感なユーザーにとっては大きな困難です。
そしてこれはAIで魔法のように解決されることはありません。なぜならAIは現在、個人的な記憶を欠いており、コンテキストウィンドウが非常に小さいからです。
私はWeb3データブローカーやデータDAOをあまり信頼していません。同じ現在のパラダイムで終わると思います - 大きな組織がユーザーデータを売りますが、より多くのフローがあります:APIは切断される可能性があり、人々はデータを悪用する可能性があります...
zkTLSはシャットダウンできず、粒度の細かいデータに焦点を当てており - これにより乱用を防止し - 簡単に適応可能で、オンデマンドデータ(DoD)市場の先駆けとなっています。
私たちが期待しているユースケース:
> 独自のアルゴリズムを持ち込む: Twitterのフォロワーをエクスポートし、そのプロフィールに基づいた埋め込みを生成し、Farcasterでユーザーレコメンデーションを取得する。
> ロイヤルティ: 今週スターバックスで5杯以上のコーヒーを注文した場合、
Web3コーヒーブランドで報酬を得る - その後、使用状況を監視し
インセンティブを与える。
> オンチェーンアテステーション:EAS、Sign、またはVeraxを使用して実績をミントし、人々のコンポーザビリティにその役割を果たさせる。
> 内部告発:KetlやCredddはオフチェーンやオンチェーンのアクションに基づいて検証を受け、匿名で洞察や情報を共有する方法です。
> zkKYC:説明不要。
> ブロックチェーンのDX向上:zkTLSを使用したWeb2データ収集に焦点を当てたL1/L2 - 開発者にWeb3体験を構築するための新しいツールを提供。
> Web3ヴァンパイアアタック:Xプラットフォームのユーザーにトークン配分を与え、Zアクションを実行すれば利用可能にする。
> **ミームコイン/ソーシャルゲーム:**zkTLSを使用してXイベントに参加したことを証明し、それに対する報酬を与える。テイラー・スウィフトのショーに行った?TaylorSwiftWifHatを所有する。
> ドメインのトークン化:ドメインの所有権を検証し、マーケットプレイスでのトークン化と販売を可能にする。2文字や3文字のA-Zドットコムドメインなど、高価なドメインに対する自動ローンも想像できます。
> **オラクルアズアサービス:**zkTLSがMPCで本当に安全になると、dAppsはzkTLSを価格フィードの信頼性の高いオラクルソリューションとして使用できるようになるはずです。
> データDAO:AIはプライベートデータにアクセスできません。zkTLSで匿名化されたデータを収集し、AIモデルをトレーニングし、ユーザーに所有権を与える。
> ソーシャル予測市場:友人や他の企業とあなたのソーシャル成長や次の投稿のいいね数について遊ぶ。
> アフィリエーションアズアサービス:Amazonや世界中のあらゆるウェブサイトでのパーミッションレスなアフィリエーション。
> あらゆるものに対するPOAP:デルタ航空の各フライト、Bandcampで購入した各音楽アルバム、または何でもNFTをミントする。
> 株式貸出オンチェーン:Robinhoodで所有しているTESLA株で、より多くのPEPEを購入するためのレバレッジを得る。
Reclaim Protocolのユースケースも確認する価値があります!
世界のデータを使用する感覚
また、zkTLSはすべてのチェーンで利用可能なコモディティ化されたインフラ部品になると確信しています。ブロックスペースが安くなるにつれて、チェーンは開発者体験で差別化する必要があり、zkTLSは最初からデータを活用できるビルダーにとって重要な差別化要因になるでしょう。例えば、CampはネイティブにzkTLSを活用するOpスタックチェーンです。
Privyのようなウォレットもこの分野で良いポジションにあり、すでにすべてのソーシャルから「サインインウィズ」スタックを活用しているため、この点でオファリングを簡単に拡大できるでしょう。
このブログ記事が洞察に富み、zkTLS / Webプルーフの未来について興奮させるものであることを願っています。
記事に対する有益なフィードバックをいただいたMatteo、Yaugourt、Div、JPに感謝します。
TelahとAaron Elijah MarsをXでフォローしてください。
この分野で構築していて話したい場合は、hey@telah.vcまたは Telegramで*@aaronjmars*までお気軽にご連絡ください。
【Sunrise とは】
Sunrise は Proof of Liquidity(PoL)と Fee Abstraction(手数料抽象化)を備えたデータ可用性レイヤーです。 私たちは DA の体験を再構築し、多様なエコシステムからのモジュラー型流動性を活用してロールアップを立ち上げています。
【Social Links】
【お問合せ】
Sunrise へのお問い合わせはこちらから 👉 Google Form