TetraFence: Re-Auditable Mobile Field Evidence with Immutable Location Anchoring

現代社会において、私たちは食料が農場から食卓へ届くまでの道のりを追跡したり、建設作業が予定通りの場所で行われたことを確認したりするために、スマートフォンの力を借りることがよくあります。しかし、このデジタル記録作成には静かな問題が存在します。スマートフォンで撮影された写真は、それがいつ、どこで撮影されたかという物語（ストーリー）がどれほど信頼できるかにかかっているのです。もし写真がデータベースにアップロードされたとしても、そのデータベース自体には、その画像が別の場所で撮られたものではないことや、付随する座標が偽造されたものではないことを保証するものはありません。写真が撮られた瞬間と、それが保存される瞬間の間に存在するこの隙間は、「プロベナンス・ギャップ（由来の空白）」を生み出し、そこでは信頼が容易に失われてしまいます。これを解決するために、研究者たちは、一度書き込まれると改ざんがほぼ不可能なデジタル台帳であるブロックチェーンに着目し始めました。しかし、単に結果をブロックチェーンに記録するだけでは、その結果自体が、データが台帳に到達する前に嘘や間違いに基づいていた場合、問題を解決できません。真の課題は、最終的な判定だけでなく、生の証拠――正確な位置、時刻、そして画像そのもの――を捉えることであり、それによって後から誰でも計算をやり直し、その物語が今もなお成立しているかどうかを確認できるようにすることです。

これこそが、Duy-Quan Nguyen率いるチームが「TetraFence」と呼ばれるシステムで解決しようとした具体的な問題でした。研究者たちは、農作業員が正しい場所で作物や施設を検査したことを証明する必要があるような、モバイル現場での証拠のための信頼できるパイプラインを構築したいと考えました。彼らはベトナムの3つの異なるサイト、すなわち数百ヘクタールに及ぶ広大な水田、小さな加工施設、そして植物園でこのシステムをテストしました。目標は、作業員が普段使っているスマートフォンで写真を撮り、デバイスの現在位置と時刻を自動的に取得して、その情報を安全で変更不可能な記録としてロックできるワークフローを作成することでした。システムはデータの入力方法に対して厳格に設計されました。例えば、アプリはカメラレンズを通じて直接写真を撮ることのみを許可し、ユーザーがギャラリーから古い写真をアップロードすることを防いでいます。写真と位置データが収集されると、システムは作業員が正しい区画の範囲内にいるかどうかを確認してから、プライベート・ブロックチェーン・ネットワークに情報を送信します。

研究の核心は、このシステムが実際に後で証拠を再監査する能力を維持できるかどうかを確認することにありました。標準的なシステムでは、もし管理者が農地のマップを変更した場合、写真自体は変わっていないにもかかわらず、古い写真が突然、間違った場所で撮られたかのように見えることがあります。研究者たちは、元のマップと元の写真を一緒に保存することで、将来の監査者が全く同じ計算を繰り返し、マップが後にどのように変化しても同じ答えを得られるようにできるかどうかを知りたいと考えました。これをテストするために、彼らはフィールドで44件の実世界のイベントを実行しました。その後、彼らは結果をチェックするために、ウェブサービスで一般的な言語で書かれたプログラムと、ブロックチェーン専用の言語で書かれたプログラムという、2つの異なるコンピュータ・プログラムを作成しました。彼らは全く同じ44セットのデータを両方のプログラムに入力し、作業員が指定されたエリア内にいたか外にいたかについて、両者が一致するかどうかを確認しました。

結果は、システムが驚くほどの一貫性を持って機能したことを示しました。境界線が変更されなかった25件のイベントでは、両方のプログラムは作業員がゾーン内にいたか外にいたかについて完全に一致しました。プログラムが境界からの距離を計算した際、その回答はほぼ同一であり、平均差はわずか0.16メートル、最大差でもわずか1メートルでした。この小さな誤差範囲は、標準的なスマートフォンのGPSの通常の不確実性の範囲内に収まっています。また、システムは、作業員が施設から51メートル離れた場所に立っていた場合のようなエッジケースも正常に処理しました。システムは、写真を単に「間違い」として拒否するのではなく、それを「イエロー」の警告としてフラグ立てし、記録を保持しながらも、より詳細な確認が必要なほど離れていることを記録しました。この段階的なアプローチにより、フェンスのすぐ外側で行われた正当な作業を破棄してしまうような、硬直した「はい」か「いいえ」の決定を下すことなく、有用なデータを保持することが可能になりました。

しかし、この研究は、このようなシステムがしばしば抱える重大な欠陥をも明らかにしました。それは、研究者が植物園のサイトを調査したときに初めて明らかになったものです。このケースでは、ある一連の記録に割り当てられた土地の区画が、9,999平方メートルの小さなエリアから、9キロメートル離れた広大な448ヘクタールのエリアへと変更されました。研究者が新しい、より大きなマップを使用して古い写真を再評価しようとしたところ、結果が完全に変わってしまいました。かつて小さな区画の「内側」とされていた2枚の写真が、新しい区画では「外側」となり、その逆もまた同様でした。これは、古い記録が写真と位置情報のみを保存しており、写真が撮られた時点で使用されていた特定のバージョンのマップを保存していなかったために起こりました。研究者たちは、イベントに特定のマップのバージョンを紐付けなければ、証拠の意味が単純な管理上の変更によって密かに書き換えられてしまうことを発見しました。これを修正するために、彼らは、すべての証拠が、それが判定された対象となるジオメトリ（形状）の正確なバージョンに結び付けられなければならないと結論付けました。これにより、元の決定を常に再現できるようになります。

また、研究ではこれらのチェックをブロックチェーン上で実行するコストも測定されました。17個の角を持つ複雑なマップに対して写真を検証するには、「ガス」として知られる特定の計算量が必要ですが、それはネットワークの制限内に収まっていることが分かりました。これは、システムがネットワークを停滞させることなく、継続的なチェックの流れを処理できることを示唆しています。しかし、著者は自身のシステムが「行わないこと」についても注意深く述べています。彼らは、スマートフォンが主張する場所に物理的に存在していることを証明したわけではありません。熟練したユーザーがハックしたスマートフォンを使用すれば、依然として位置を偽装することは可能です。システムの強みは、意図的な不正を防ぐことではなく、どのようなデータを用いて決定が下されたかを誰もが確認できる、透明で変更不可能な記録を作成することにありました。写真、座標、時刻、そしてマップのバージョンという生の入力を保持することで、システムは単純なデジタル記録を、再現可能な証拠へと変えたのです。

最終的に、TetraFenceプロジェクトは、モバイルデータのプロベナンス（由来の証明）が可能であることを示しましたが、それにはデジタル記録に対する考え方の転換が必要であることを示しました。単に写真と位置情報を保存するだけでは不十分です。システムはその位置が判定された際の「文脈（コンテキスト）」も保存しなければなりません。研究は、マップのバージョンをイベントに紐付けることで、現在の変化によって過去が誤って書き換えられることを防げることを示しました。システムはスマートフォン自体が正直であるという仮定に基づいているものの、作業員がスマートフォンを置いたずっと後でも、誰かがその決定のロジックをチェックし、再確認できるパイプラインを構築することには成功しました。このアプローチは、周囲の世界が変化しても、デジタル記録が語る物語が一貫性を保てるようにするための、実践的な方法を提供しています。