あなたのデジタルウォレットが、魔法のような目に見えない金庫である世界を想像してみてください。あなたは、自分が誰であるか、いくら使ったかを誰にも知られることなく、友人に送金したり、コーヒーを買ったり、請求書を支払ったりすることができます。これは、「プライバシー保護型決済システム」という、数十年にわたって目に見えない金庫を築き上げてきた暗号学の分野が約束していることです。しかし、一つ問題があります。もしこれらの金庫が「完璧すぎる」と、悪意のある者の隠れ家になってしまうのです。犯罪者はこれを利用して、足跡を一切残すことなく資金洗浄やテロ資金供与を行う可能性があります。政府や銀行には、特定の容疑者に対する捜査令状がある場合など、「正当な理由」がある時にのみ中を覗き見ることができる方法が必要ですが、それによって他のすべての人々のプライバシーを奪ってしまうことは避けなければなりません。大きな問いは常にこうでした。「どのようにすれば、街全体を誤って盲目にすることなく、警察に犯罪者の資金の流れを追うための懐中電灯を与えることができるのか？」

この論文は、「エフェメラル・コイン・トレーシング（ECT：一時的なコイン追跡）」と呼ばれる巧妙な解決策を紹介しています。これは、自ら消えていく魔法の追跡ステッカーのようなものだと考えてください。かつての追跡ツールは、容疑者に一度吹き付けると、その人物が行ったあらゆる取引を照らし出し、たまたまその人物と取引した無実の人々までをも露出させてしまう、永久に光り続ける塗料のようなものでした。著者らは、この「ステッカー」には有効期限が組み込まれている新しいシステムを提案しています。ステッカーは、ネットワーク内を特定のステップ数（または「ホップ数」）だけ移動できます。その限界に達すると、魔法は消え去り、追跡の跡は途絶え、通常の追って付けられていないコインと区別がつかなくなります。これにより、たとえどれほど執拗な当局であっても、あらかじめ設定された境界を超えて容疑者の資金を追跡することはできず、捜査対象ではない大多数のユーザーのプライバシーが守られます。

問題点：「永遠の懐中電灯」

長い間、デジタル決済システムにはジレンマがありました。資金洗浄を防ごうとすると、通常、当局に「永遠の懐中電灯」を与えなければなりませんでした。一度容疑者にライトを向けると、その光は資金がどこへ動こうとも、あらゆる取引、あらゆるウォレット、あらゆる取引所を追いかけ続けます。

問題は、この光が犯罪者だけを追うのではなく、その人が触れたすべての人々を照らし出してしまうことです。容疑者がピザを購入すれば、ピザ屋の他の顧客までもが照らし出されます。容疑者が正当な企業に送金すれば、その企業の全履歴が暴露される可能性があります。既存の文献にあるツールは、当局に「無制限の能力」を与えてしまいます。一度追跡が始まると、それは取引グラフ全体に広がったり、ユーザーの将来の取引を永遠に追い続けたりします。人々が皆を監視することを防ぐ唯一の手段は、当局の「善意」や委員会の「誠実さ」であるとされてきました。しかし、著者らが指摘するように、人の「良心」に頼ることは、非常に脆弱なセキュリティシステムです。

解決策：「消えるインク」のステッカー

デンマーク、スイス、シンガポールの大学の研究者チームである著者らは、**エフェメラル・コイン・トレーシング（ECT）**という新しいプリミティブ（基本要素）を導入しています。彼らはこれを、数学的に消えていくようにプログラムされた「追跡ステッカー」と表現しています。

仕組みは以下の通りです：

1. セットアップ： 容疑者に対して令状が出されたとき、当局は単に資金にタグを付けるだけでなく、特定の「ステップの予算」を持ってタグ付けします。例えば、予算が10ホップだとします。
2. 旅路： お金が一人から別の人へと移動するたびに、タグは「ステップ」を進みます。ステップが進むごとに、タグは弱まっていきます。それは、動きのたびにバッテリーが少しずつ消耗していくようなものです。
3. 消失： 正確に10ステップ後、タグはゼロになります。そして崩壊し、通常のタグのないコインと全く同じ外観になります。タグを付けた当局でさえ、もはやそれを見ることはできません。それは「エフェメラル（一時的）」、つまり一時的なものとなり、消滅したのです。
4. セーフティネット： 決定的なのは、この消失プロセスがシステムの数学の中に組み込まれていることです。当局がどれほど監視を続けたいと思っても、予算よりも長くタグを維持させることは不可能です。限界は公開パラメータによって固定されており、誰でもルールを確認できるため、当局がルールを変更してより多くのスパイ活動を行うことはできません。

どのように魔法が起きるのか：「ニルポテント（べき零）」のトリック

ここからは技術的な内容になりますが、核心となるアイデアは「ニルポテント減少（nilpotent degradation）」と呼ばれる数学的なトリックです。色が変わる特殊なインクを想像してください。

• ステップ1： インクは鮮やかな赤色です（容疑者のタグ）。
• ステップ2： オレンジ色に変わります。
• ステップ3： 黄色に変わります。
• ・・・
• ステップ10： 完全に透明になります。

現実の世界では、透明な液体と赤い液体を混ぜると、通常はピンク色の混ざり物になります。しかし、この暗号学的システムにおける「透明な」液体（期限切れのタグ）は特別です。他のタグと混ざっても、それらを台無しにすることなく、ただ消えてなくなるのです。これにより、システムは、追跡されている容疑者の資金が無実の人々の資金と混ざり合う複雑な状況に対処できます。追跡されている部分は予定通りに消えていき、無実の部分は追跡者から見えないまま維持されます。

著者らは、このシステムを構築するための2つの方法を提供しています。

1. 指数関数的エルガマル（Exponential ElGamal）： このバージョンは、数値がゼロに向かってどんどん小さくなっていく特定の数学的群を使用しています。これは非常にコンパクトなタグを作成するため、速度面では優れていますが、一度に多くの人を追跡しようとすると数学的な処理が複雑になります。
2. ダムガード・ジュリック（Damgård–Jurik）： このバージョンは、より大きな数学的構造を使用していますが、より多くの人を効率的に追跡することが可能です。これは、小さな高速なスポーツカー（エルガマル）と、少し大きく多用途なSUV（ダムガード・ジュリック）のどちらを選ぶかという違いに似ています。

なぜこれが重要なのか

本論文は、このアプローチが「プライバシー vs 規制」の膠着状態を解決すると主張しています。

• 無実の人々にとって： あなたが容疑者でない限り、あなたのプライバシーは損なわれません。たとえ容疑者と取引したとしても、「懐中電灯」はあなたの全履歴を追跡する前にバッテリー切れを起こします。
• 当局にとって： 彼らは依然として犯罪を捜査できます。共犯者や資金洗浄ルートを見つけるために、容疑者の資金を特定のホップ数だけ追跡できます。しかし、彼らは強制的に停止させられます。永遠に監視し続けることはできません。
• システムにとって： ルールは透明です。「ホップ予算（タグがどこまで進めるか）」は公開パラメータに設定されています。もし政府が、より長い監視を許可するためにルールを変更したいのであれば、誰もが見ることができる公開コードを変更しなければなりません。秘密裏に行うことは不可能なのです。

本論文が「行わない」こと

この論文が主張していないことも明記しておく必要があります。

• 本論文は**遡及的（さかのぼっての）**な追跡の問題を解決するものではありません。もし過去に犯罪が発生し、その時点でタグ付けされていなかった場合、このシステムで古い資金にタグを付けることはできません。これは「プロスペクティブ（未来的）」な追跡、つまり令状が出された「後」の資金にタグを付けるためのものです。
• 本システムは、容疑者が「誰であるか」を自動的に特定するものではありません。単に資金を追跡するだけです。ウォレットを実在の人物に結びつけるには、依然として法的なプロセスが必要です。
• 本論文は、すべての犯罪を排除する「完璧な」解決策であるとは主張していません。これは、より標的を絞った安全な追跡を行うためのツールです。

結論

著者らは、このシステムが機能することを数学的に証明しました。タグは予定通りに必ず期限が切れること、そして当局がタグを長持ちさせるためにシステムを改ざんすることはできないことを示しました。また、タグは通常のコインと区別がつかないことも証明されており、ユーザーは自分が監視されているかどうかを知ることはできません。

結局のところ、この論文は新しい種類のバランスを提示しています。犯罪が野放しになる完全なプライバシーの世界か、あるいは全員が監視される完全な透明の世界か、という二者択一を迫る必要はないということです。警察が懐中電灯を持ちつつも、その懐中電灯にはタイマーが付いている、そのようなシステムを持つことができます。それは悪人を捕まえるには十分に明るいが、私たち残りの人々を盲目にする前に消灯するのです。それは、当局の「善意」を、破ることのできない厳格な数学的ルールへと変えるのです。