【ITニュース解説】How Brazil's Central Bank Protects User Privacy in Its CBDC (DREX)

ブラジル中央銀行が開発を進めるデジタル通貨「Drex」は、プログラム可能なお金という画期的な特徴を持つ。しかし、この発表と同時に多くの人が抱いたのは、「政府が私たちのすべての取引を監視することになるのではないか」という懸念だった。この問いに対する技術的な答えは、単純なものではなく、Drexプロジェクトの複雑な一面を示している。

Drexプロジェクトにおいて、個人のプライバシーをどのように保護するかは、最も困難なエンジニアリング課題の一つである。そして、ブラジルがこの課題にどう取り組んでいるかを知ることは、デジタル通貨の未来を理解する上で重要だ。

Drexの最初のパイロット（試験運用）段階で、一つの課題が明らかになった。基盤となるHyperledger Besu（ハイパーレジャー・ベス）というブロックチェーンネットワーク上では、参加している銀行などの機関がすべての取引内容を読み取れる状態だったのだ。個人の残高や送金履歴が誰にでも見えてしまうというのは、国の通貨としては重大な問題であり、早急な解決が求められた。

この問題に対し、ブラジル中央銀行はプライバシー保護技術を評価する技術コンペを開催した。そこで候補となった技術の中には、ゼロ知識証明（ZKP）、準同型暗号、マルチパーティ計算などがあった。これらのうち、現在最も有望視されているのがゼロ知識証明（ZKP）という技術である。

ゼロ知識証明は、「ある情報が正しいことを、その情報の内容自体を明かすことなく証明できる」という高度な暗号技術だ。Drexでは、このZKPを使って、取引が「実際に資金が存在する」「定められたルールに従っている」といった正当性を、取引額や送金元・送金先といった具体的な情報を第三者に知られることなく証明できるよう設計が進められている。これにより、市民はプライバシーを守りながら取引を行いつつ、法的に必要とされる場合には、その取引が監査可能であるという透明性も確保できる。

ただし、Drexにおいて完全な匿名性が実現されるわけではない。国の通貨システムは、マネーロンダリング（資金洗浄）対策（AML）、税金の申告、犯罪捜査のための司法命令といった、法律に基づく義務を遵守する必要があるからだ。もし完全に匿名な取引ばかりになってしまうと、これらの法的義務を果たすことが非常に困難になる。

そこでDrexが採用しているのが「選択的開示」という設計だ。これは、情報を「必要な人に、必要な分だけ」開示するという考え方に基づく、段階的なアクセス権限モデルである。 まず、ユーザー自身は、自分のすべての取引履歴をいつでも確認できる。次に、取引を処理する銀行などの参加機関は、あなたの取引の正当性を暗号技術で検証するが、具体的な取引データ自体は見ることができない。彼らが見るのは、取引が正しいことを証明する「証明書」のようなものだけだ。そして、最も厳しい制限の下にあるのが規制当局だ。彼らが特定の個人や法人の取引記録にアクセスできるのは、裁判所の命令があった場合や、正式な捜査が開始された場合など、法的な根拠がある場合に限られる。

このような設計は、ブラジルのデータ保護法（LGPD）に定められている「データ最小化」の原則に沿ったものだ。つまり、不必要に多くの個人データを収集したり、誰もがアクセスできる状態にしたりしないという考え方だ。中央銀行であっても、特別な法的根拠なしに、すべての市民の金融取引の全体像を読み取れる形で把握することはないとされている。このアプローチは、中央集権的な監視が特徴とされている中国のデジタル人民元（e-CNY）とは対照的で、プライバシーを重視するヨーロッパ型のモデルに近いデジタル通貨を目指していると言える。

しかし、どんなに優れた暗号技術を導入しても、それが完璧なプライバシー保護を保証するわけではない。プライバシー保護技術の強度は、その技術がどのように実装されるかに大きく依存する。Drexの大きな特徴である「プログラム可能なお金」を実現するスマートコントラクト（自動実行契約プログラム）は、非常に便利であると同時に、セキュリティ上の最大の攻撃対象となる可能性も秘めている。もしスマートコントラクトのプログラムに不備があれば、たとえ取引の主要な内容が暗号化されていても、取引の「メタデータ」を漏洩させてしまうことがあるからだ。

メタデータとは、取引の額や当事者といった直接的な内容ではなく、「いつ」「どのくらいの頻度で」「誰と誰が」取引を行ったか、といった付随的な情報のことだ。個々の取引内容が隠されていても、このメタデータのパターンを分析することで、そのユーザーが誰であるかを特定したり、行動を推測したりすることが可能になる場合がある。このため、ゼロ知識証明のような高度な暗号技術だけでなく、ネットワーク層、ウォレット（デジタル財布）の設計、そしてAPI（アプリケーションプログラミングインターフェース）のログ管理といった、システム全体の基盤も堅牢に構築する必要がある。

プライバシーに関する脆弱性の多くは、暗号技術そのものではなく、その周辺にあるインフラストラクチャに潜んでいることが多い。具体的には、詳細すぎるログ記録、暗号化されていない通信経路（RPCエンドポイント）、そしてユーザーのデータを静かに集約してしまうサードパーティの連携システムなどが挙げられる。Drexがこれらの隙間をなくし、プライバシーを確実に保護していくためには、一度限りの認証では不十分であり、継続的な独立した監査が不可欠となる。

ブラジル中央銀行が、本格的な運用開始前に長期にわたるパイロットテストを実施しているのは、まさに正しいエンジニアリングのアプローチだ。十分な敵対的テスト（攻撃を想定したテスト）なしに、国家のデジタル通貨を性急に導入することは、極めて無謀な行為となるだろう。

ブラジルは今、国家が発行するデジタル通貨が、個人のプライバシーを尊重しながらも、法的な説明責任を果たすという、これまで多くの国が達成できていない難しいバランスを実現する稀有な機会に恵まれている。Drexのパイロットに関する公式文書に注目し、そして今後、自分のデータを取り扱うことになるあらゆる機関に対し、透明性を求めることが重要だ。情報に精通した市民こそが、どんなプライバシー保護の設計においても最も強力な安全装置となるからである。