AIが、あなたの代わりにお金を払う——その時代の入口で、「プライバシー」という言葉の意味が問い直されています。先日の SALT Wyoming Blockchain Symposium でチャールズ・ホスキンソン氏がエージェント金融に求めた条件は「秘匿されていて、検証可能で、説明責任がある」でした(詳報はこちらの Signal)。本稿はその土台にある問いを、古代エジプトの暗号から平安の女房名、江戸の大福帳、オーウェル、サイファーパンク、そしてAIエージェントまで——4000年の歴史を一本の線でたどりながら考えます。8月22日(土)開催の Midnight Community Workshop Vol.1 オープニングでお話しする内容の完全版です。
■ 人類は、4000年前から「見せない工夫」をしていた
暗号の歴史をさかのぼると、古代エジプトに行き着きます。紀元前2000年ごろには、通常とは異なるヒエログリフを使った暗号的な表記がすでに存在していたとされます。目的は敵からの秘匿というより、宗教的な知識を限られた人だけに理解させるためだったのかもしれません。しかしそこにはすでに「誰でも同じように読める必要はない」という発想があります。人類は4000年前から、情報をただ公開するのではなく「誰が読めるのか」を考えていました。
日本の平安時代も示唆的です。紫式部、清少納言——誰もが知る名前ですが、これらは現代的な意味での本名ではなく、宮廷で使われた女房名です。彼女たちの本名は、今もはっきり分かっていません。重要なのは、彼女たちが「匿名」だったわけではないことです。宮廷では「この人が紫式部である」と皆が識別できていた。それでも、戸籍的な実名を常時さらす必要はなかった。現代的に言えば Identity ≠ Real Name——本人を識別できることと、本名を常時公開することは、同じではありません。仮名性や選択的開示を考えるうえで、千年前の日本は面白いヒントをくれます。
江戸時代は、もうひとつの側面を教えてくれます。火事の多い江戸で、商人にとって帳簿(大福帳)は「誰にいくら売り、誰からいくら受け取るか」という信用関係そのものを記録したデータベースでした。店が焼けても再建はできる。しかし帳簿が焼ければ、誰から回収できるのかさえ分からなくなる。だから商人は火事のとき、帳簿を井戸に投げ込んで守ったと伝わります。現代風に言えば、井戸はオフサイト・バックアップです。ここから分かるのは、情報を守るとは「他人に見せない」ことだけではない、ということ。「秘密にすること」と「失わないこと」は別の問題——現代のセキュリティで言う機密性と可用性の話が、江戸の井戸にすでにあります。
■ プライバシーが「権利」になるまで
転換点は1890年です。米国の法律家ウォーレンとブランダイスが論文「The Right to Privacy」を発表しました。背景にあったのは新技術——持ち歩ける小型カメラと、ゴシップを大量に報じる新聞の登場です。技術の進歩によって、今まで見えなかったものが見えるようになった。そこで生まれた考え方が「そっとしておいてもらう権利(the right to be let alone)」でした。プライバシーはここで、財産の問題から人格の権利へと変わり始めます。新技術への応答としてプライバシー概念が更新される——いまのAIとまったく同じ構図が、136年前にもあったのです。
1949年には、ジョージ・オーウェルが『1984年』を刊行します。この作品の本当の怖さは「監視装置に見られている」ことではありません。見られているかもしれない、と思うだけで、人が自分自身を検閲し始めることです。実際に誰かが罰しなくても、監視の可能性を意識するだけで、人は発言をやめ、集まりを避け、本を閉じる。監視は外から縛るだけでなく、人の内側に入り込み、自分で自分を黙らせる仕組みになり得ます。そして現代のデータ収集は国家だけのものではなく、プラットフォーム、広告、決済、SNS、AI、公開ブロックチェーンといった便利な仕組みの中でも生まれています。
日本では1964年、三島由紀夫『宴のあと』をめぐる裁判で、東京地裁がプライバシーを「私生活をみだりに公開されないという法的保障ないし権利」として認めました。ここで大切なのは、プライバシー侵害は「嘘を書かれること」ではない、という点です。むしろ本当のことだからこそ、公開してほしくない場合がある。真実であることと、公開してよいことは、別なのです。
コンピュータが社会に入ると、問題は「覗かれる」ことから「自分についてのデータベースが、知らないところで作られる」ことへ変わります。ここから自己情報コントロール権という考え方が強まり、1980年には OECD が個人データの扱いに関する国際的な原則(収集制限、目的明確化、本人参加など)を示しました。現在の GDPR や個人情報保護法につながる流れです。プライバシーは「見ないで」から「私のデータを正しく扱って」へと進化しました。
■ 「信頼」から「数学」へ
同じ1970年代、暗号の世界でも革命が起きます。ディフィー=ヘルマン鍵交換と RSA の登場です。秘密そのものを送らずに2人だけの秘密を作る。公開してよい鍵と、自分だけが持つ秘密鍵を分ける。これは後の HTTPS、電子署名、ビットコイン、ブロックチェーンの基礎になりました。本質的な変化はこうです——「秘密を守ってください」とお願いするのではなく、数学的に、秘密鍵がなければ読めないようにする。信頼から数学への転換です。
1990年代、インターネットの普及を前に、サイファーパンクと呼ばれる技術者たちはこう考えました。法律は重要だが、法律は変わるし、国によって違う。だからプライバシーは数学とコードでも守る。エリック・ヒューズの宣言には、プライバシーのもっとも美しい定義のひとつが刻まれています——「プライバシーとは、自分を世界に選択的に開示する力である」。この系譜が、デビッド・チャウムのデジタル現金や電子署名の試みを経て、2009年のビットコインへつながります。ビットコインでは実名を名乗る必要がありません。秘密鍵で署名し、権限を数学的に証明する。社会に参加するために、常に本名をさらす必要はない——平安の女房名と、静かに響き合う設計です。
■ デジタルは忘れない。AIは推測する
ただし、デジタルには歴史と決定的に違う性質があります。江戸の商人は情報を「残す」ことに苦労しましたが、現代は逆です。データはコピーでき、検索でき、ほぼ永遠に残る。昔は忘れることが自然でした。今は、忘れることのほうが難しい。「忘れられる権利」という言葉が生まれたのはそのためです。
しかも現代の問題は「秘密が漏れる」ことだけではありません。暗号資産の世界で言えば、秘密鍵が無事でも、誰がどれだけ持ち、どこに住んでいるかが分かれば十分に危険です。取引所から氏名・住所・残高が流出し、保有者が現実世界で狙われる事件は実際に起きています。暗号化された手紙の中身が読めなくても、誰から誰へ・いつ・何回のやり取りかが分かれば多くを推測できる——秘密そのものではなく「秘密の周りの情報」(メタデータ)が、現代の主戦場です。そしてAIとの会話は検索履歴よりずっと深い、いわば思考履歴です。AIは散らばった公開情報を結び付け、本人が明かしていないことまで推測できます。
■ AIが「お金を動かす」時代
そのAIが、次の段階に入ろうとしています。読む存在から、経済活動をする主体へ。AIエージェントはサブスクを更新し、ホテルを予約し、経費を精算し、請求書を払うようになります。ここで大きな問いが生まれます——AIが仕事をするために、全銀行残高、全ウォレット、全取引履歴まで見せる必要があるのか。
答えは、多くの場合ノーです。電気代を払うAIに必要なのは「この請求を払える」という事実だけ。ホテルを予約するAIは「成人で、支払い能力がある」ことを証明できれば足ります。AI時代に必要なのは「全部見せる権限」ではなく、「必要な範囲だけ使える権限」なのです。
ここでゼロ知識証明が意味を持ちます。一言で言えば「中身を見せずに、事実だけ証明する」技術です。お酒を買うとき、本当に必要な事実は「20歳以上」だけなのに、免許証を見せれば名前も住所も生年月日も渡してしまう。「20歳以上です」という事実だけを証明し、他は見せない——それがゼロ知識証明の直感です。
こうして4000年をたどると、プライバシーの意味が変わり続けてきたことが見えてきます。隠すこと。そっとしておいてもらうこと。勝手に公開されないこと。自分の情報を管理すること。コードで守ること。そして現代——何を、誰に、どこまで見せるかを選べること。英語にするなら、こうなります。
Privacy is not hiding. Privacy is choosing.
プライバシーとは、隠れることではない。選べることだ。
■ Midnight——「選べるプライバシー」をデジタル経済に実装する
Midnight を「全部を秘密にするブロックチェーン」と考えると、本質を見失います。重要なのは、全部隠すのでも全部見せるのでもなく、何を見せるかをアプリケーションの仕組みとして選べることです。
企業取引を考えれば分かりやすいはずです。競合には仕入れ価格や利益率を見せたくない。しかし監査人には「正しい取引が行われた」ことを、規制当局には「ルールを守っている」ことを、銀行には「支払い能力がある」ことを証明したい。つまり検証可能性は必要、でも全面公開は不要。もし企業の口座が残高から取引先まで世界中からリアルタイムで見えるなら、それは会社の銀行口座をライブ配信するようなもので、AIがそれを24時間解析する時代には、公開情報の価値も危険性も同時に大きくなります。だからこそ、選択的なプライバシーが要るのです。冒頭の SALT でホスキンソン氏が置いた「秘匿・検証可能・説明責任」という3条件は、まさにこの設計問題の言い換えだと私たちは読んでいます。
誤解のないように付け加えると、プライバシーは「悪いことを隠すため」のものではありません。誰に寄付したか、何を読んだか、誰と会ったか——すべてが公開される社会では、罰されなくても人は行動を変えます。プライバシーは、集まる自由、商う自由、表現する自由を支える条件です。オーウェルが描いた自己検閲の社会の、ちょうど反対側にあるものです。
人類は長いあいだ、「どう隠すか」を考えてきました。これから問われるのは、「何を見せるかを、誰が決めるのか」です。その答えを、本人が選べるようにする。そこに、いま Midnight を語る意味があります。
■ 8月22日、東京で
この話の続き——「選べるプライバシー」が実際にどんな手触りなのか——は、言葉ではなく動くもので確かめるのがいちばんです。8月22日(土)、東京・神宮前で開催する Midnight Community Workshop Vol.1 では、Midnight Foundation Japan による最新動向、AIエージェントが構築したゼロ知識証明の秘匿決済デモのライブ実演、そして Midnight 上の予測市場「DareU」の紹介を予定しています。デモの設計と「見せ方」については、実装編の記事でも詳しく解説します。
何を隠し、何を見せ、いつ確認するか。それを決めるのは、あなたです。