暗号の世界は常にジレンマの中で揺れ動いている——プライバシーと透明性は永遠に両立し得ない。ビットコインはピアツーピアの自由な取引を約束したが、実際にはすべての取引が台帳に刻まれ、追跡ツールとなってしまった。モネロやZcashなどのプライバシーコインは逆に、暗号学を用いて取引を徹底的に暗号化しようとしたが、規制当局が直接介入し、取引所から次々と撤退している。

行き詰まりのように見える。しかし、打開策を模索するプロジェクトがある——ゼロ知識証明を用いて、二つの極端の間に橋を架ける。良さそうに聞こえるが、実際に運用できるものなのか？

ゼロ知識証明とは要するに：ある事実が真であることを証明できるが、その詳細は明かさなくても良い、というものだ。例えば、アカウントの残高が100万を超えていることを証明できるが、具体的な数字は見せない。暗号学にはすでに成熟した解決策が存在している。この種のプロジェクトは一般的にPLONK証明システムとBLS12-381やJubJub曲線を組み合わせ、Poseidonハッシュ関数を用いて、証明の生成と検証を行う。

重要なのはコアとなる取引モデルだ。UTXO（未使用トランザクション出力）を基盤とし、透明モードと秘密モードの両方をサポート、ユーザーが必要に応じて選択できる仕組みだ。日常の送金を迅速かつ安価に済ませたい場合は透明チャネルを使う。大きな資産や敏感な操作を行う場合は秘密モードに切り替える。魅力的に聞こえるが、実現には想像以上の困難が伴う。技術的な実現性、パフォーマンスのボトルネック、規制への適応、すべてがハードルとなる。