【ITニュース解説】DREX e Vigilância: Como o Real Digital Pode Rastrear Suas Transações

DREXは、ブラジルが開発を進めている中央銀行デジタル通貨（CBDC）の一種だ。これは、単なるデジタル決済手段ではなく、国の金融システムに大きな変革をもたらす可能性を秘めている。私たちが普段使っている現金とは異なり、DREXはデジタル形式で発行され、国の中央銀行によって管理される。現金は誰が使ったかを追跡するのが難しい匿名性を持っているが、DREXのようなデジタル通貨は、その設計によっては、すべての取引が記録され、追跡可能になる可能性がある。

DREXの技術的な基盤は、分散型台帳技術（DLT）と呼ばれるものに構築されている。これは、複数の参加者が共有し、同期するデータベースのようなものだと考えると良い。DREXの場合、このDLTはHyperledger Besuというブロックチェーン技術のカスタマイズ版をベースにしている。重要なのは、DREXが「許可型ネットワーク」であるという点だ。これは、誰でも自由にネットワークに参加できるわけではなく、ブラジル中央銀行によって承認された金融機関のみが、このネットワークの運営に関わる「ノード」と呼ばれる役割を担えることを意味する。これにより、ネットワーク全体の制御と管理は中央銀行の監督下にある。

DREXの各デジタル通貨トークンには、取引の詳細情報、つまり「メタデータ」が付与される。このメタデータには、そのDREXがどこから来て、どこへ行き、どのような目的で使われたかといった情報が含まれる可能性がある。これにより、各取引の起源、目的地、および文脈を特定することが技術的に可能になる。これは現金が持つ匿名性とは大きく異なる点だ。

DREXの開発プロジェクトでは、2023年から2024年にかけて16の金融機関グループが参加するパイロットテストが行われた。このテストを通じて、ブラジル中央銀行は最大の技術的課題が「プライバシーの確保」であることを公に認めた。当初、プライバシー保護のためにゼロ知識証明（ZKP）という高度な暗号技術をベースにしたAnonymous Zetherプロトコルが検討された。ゼロ知識証明は、ある情報が正しいことを、その情報自体を相手に伝えることなく証明できる技術だ。しかし、2024年5月には、中央銀行がテストされたどの解決策も、プライバシー要件と規制当局による監督要件を同時に満たすことができなかったと発表した。

DREXは、私たちのよく知るビットコインとは対照的な設計思想を持っている。ビットコインの台帳（取引記録）は誰でも見ることができるが、そこには個人の名前ではなく匿名のID（アドレス）が記録されるため、特定の個人に紐づけることは難しい（これを「擬似匿名性」と呼ぶ）。一方DREXは、一般の利用者が個々の取引詳細を見ることはできないが、発行者である国家、つまり中央銀行にとってはすべての取引が完全に透明になるという仕組みだ。これは、公衆にとってはプライベートだが、発行者にとっては完全に公開されている状態と言える。

DREXの設計が特に懸念されるのは、単なる取引の追跡可能性だけではなく、「プログラマビリティ」という機能が組み込まれている点だ。プログラマビリティとは、スマートコントラクトと呼ばれるプログラムによって、お金の使い方に特定のルールを課すことができる能力を指す。スマートコントラクトは、特定の条件が満たされたときに自動的に実行される契約のようなもので、ブロックチェーン上で動作する。

このプログラマビリティによって、理論的には様々な監視や制限が可能になる。例えば、次のようなシナリオが考えられる。

• 利用制限: 社会的給付金として支給されたDREXが、特定の種類の店舗（例えば食料品店のみ）でしか使えないようにプログラムされる。
• 有効期限: 経済を活性化させる目的で、特定のDREXに有効期限が設定され、期限内に使わなければ失効するようにプログラムされる。
• 自動凍結: 銀行を介することなく、行政機関の決定によって個人のDREX口座が瞬時に凍結される。

これらの機能は、現在のところ一般市民を対象としたDREXには公式には予定されていない。しかし、DREXのアーキテクチャ、つまりその技術的な設計そのものが、これらの機能を「技術的にごく簡単に」実装できる可能性を秘めている。過去の経験から言えることは、技術的に可能なことは、やがて政治的な誘惑となり、実現される傾向があるということだ。

すでに中国では、e-CNY（デジタル人民元）が普及しており、2億6000万以上のウォレットが利用されている。e-CNYのインフラは、取引履歴を個人の社会信用システムと連携させることを可能にしている。ブラジルはまだそこまで進んでいないが、DREXの基盤となる技術は、中国のe-CNYと同様に、データの集中管理という点で共通のDNAを持っていると言える。

しかし、このような全面的な監視は避けられないものではない。これは技術的な「設計上の決定」の結果なのだ。ゼロ知識証明、リング署名、ソウルベンシー証明といった技術は、中央銀行がマネーロンダリング（資金洗浄）のような違法行為を効果的に阻止しながらも、個々の国民の小さな取引一つ一つにまで詳細にアクセスすることなく、規制遵守とプライバシーを両立させることを可能にする。

健全なバランスを見つけるためには、いくつかの重要な要素がある。第一に「プライバシー・バイ・デザイン」という考え方だ。これは、設計の段階からプライバシー保護を組み込むことを意味し、少額の取引においては匿名性がデフォルト（標準設定）であるべきだという主張だ。第二に、DREXを動かすスマートコントラクトの「コードの透明性」だ。これにより、第三者機関がコードを監査し、意図しない機能やバックドアがないことを確認できるようになる。第三に、DREXの利用方法に「明確な法的制限」を設けることだ。これにより、正当な手続きなしに口座が凍結されるといった強制的な利用を法的に防ぐことができる。

既存のブロックチェーン技術、例えばStellarネットワークやSoroban上でのトークン化プロジェクトでは、規制遵守とプライバシーを両立させる具体的な方法が日々開発され、実装されている。これらの技術はすでに存在している。問題は、それを採用しようとする機関の意思と、社会からの適切なプレッシャーが不足していることだ。DREXに関する技術的な議論は、専門家の間だけでなく、一般市民の間でも広く行われるべき重要なテーマなのだ。

結論として、DREXはブラジル国民にとって、金融包摂を促進する素晴らしいツールになる可能性もあれば、前例のない監視ツールになる可能性も秘めている。この二つの未来を分けるのは、まさに今、ほとんど公衆の参加なしに進められている技術的なアーキテクチャの決定なのだ。このプロジェクトの進捗を注意深く見守り、透明性を求めることが、私たち市民にとって極めて重要となるだろう。