_**ハンス・レンペル**、ダイオードCEOによる_* * ***トップフィンテックニュースとイベントを発見しよう！****FinTech Weeklyのニュースレターに登録****JPモルガン、コインベース、ブラックロック、クラルナなどの経営幹部が読んでいます*** * * 世界中の政府は、新たなオンライン安全の理論に向かっています：インターネットをより安全にするためには、プライベートな通信も検査可能でなければならない。 今変わりつつあるのは、プライバシーの侵害だけでなく、その定義や法律・コードにおける位置付けです。EUのチャットコントロール提案は最も目立つ例ですが、これだけではありません。米国、英国、オーストラリア、アジアのいくつかの国々も、年齢確認義務、クライアントサイドのスキャン、プラットフォーム責任の拡大、「任意」の検出フレームワークなどを通じて、同じアイデアのバリエーションを進めています。政治体制が異なるにもかかわらず、これらの提案は共通の前提を共有しています。それは、プライベートな通信は規制当局にとって技術的にアクセス可能であるべきだという考えです。各提案は狭くターゲットを絞ったものとして位置付けられていますが、実際には有害コンテンツの取り締まりから通信の事前監視へ、プラットフォームの規制からプライベートメッセージングのインフラ自体の規制へと構造的な変化を示しています。これはオンライン上のプライバシーの意味を根本から再設計する動きです。 **プライバシーの書き換え**------------------------長年、プライバシーの侵食はデータ漏洩や企業の不正行為、過剰な情報機関の活動のせいとされてきました。今日、最も重要な変化は政策の中で起きています。プライバシーは偶然に壊されるものではなく、インターネットの構造から意図的に再設計されているのです。その正当化はほとんどの場合、安全性です。しかし、その仕組みは常に同じです。政府やプラットフォームが検査すべき範囲を拡大しようとする試みです。そして、検査のインフラが存在すれば、それはほとんどの場合、最初の目的に限定されません。ターゲットを絞ったスキャンは、すぐに本人確認や行動監視、データ保持へと拡大し、「念のため」の標準となります。プライベートな通信はもはや守るべき権利ではなく、管理すべきリスクの一つと見なされ、プライバシーは条件付きのものとなり、根本的なものではなくなっています。 **「任意」の監視の標準化**------------------------最も微妙な動きの一つは、「任意」のスキャンフレームワークの台頭です。これらはしばしば、プラットフォームがプライベートメッセージをスキャンしてもよいが、義務ではないという妥協案として提示されます。しかし、一度スキャンが合法化され、インセンティブが与えられ、技術的に標準化されると、そのインフラは恒久的なものとなります。議論はもはや、プライベートメッセージをスキャンすべきかどうかではなく、誰がアクセスできるのか、どのような状況下でアクセスできるのかに移ります。「任意」のスキャンは監視を緩和しますが、それと同時にそれを常態化させ、「プライベートメッセージは全てスキャンすべきか？」から「どれだけのスキャンが適切か？」へとオーバートンウィンドウをシフトさせます。クライアントサイドのスキャン議論は、「オプション」の検出がいかにしてすぐに標準的な期待となるかを示しています。 **楽園は失われたのではなく、中央集権化された**---------------------------------------------ティム・バーナーズ＝リーは、彼が理想としたオープンで相互運用可能なウェブが、企業の chokepoint（集中点）とデータ収集のインセンティブに支配されたシステムに置き換えられたことを嘆いています。その流れの中で、中央集権的なシステムは中央管理を招きます。プライベート通信が少数の chokepoint を通じて流れると、それらの chokepoint は必然的に標的となります。支配的なプラットフォームは、政策や監視の自然なレバレッジポイントとなるのです。 **GenAIは中央集権的なセキュリティを負債に変えた**---------------------------------------------------生成AIの台頭により、この傾向は加速しています。フィッシング攻撃、資格情報の窃取、ソーシャルエンジニアリングキャンペーンは、今や自動化され、個別化され、はるかに効果的になっています。セキュリティ業界の反応は予想通りです…より多くのAI搭載防御を展開し、より多くの企業データを分析する必要があります。これにより危険なパラドックスが生まれます。敏感なデータにアクセスできるセキュリティ提供者は、究極のハニーポットとなるのです。攻撃者がその提供者を突破すれば、単一企業の情報だけでなく、すべてのクライアントの集約データにアクセスされる可能性があります。あるセキュリティ設計者は、AIの軍拡競争において唯一の勝利策は、ターゲットを完全に排除することだと主張しています。中央集権的なデータストアの周囲に巨大な防御壁を築くのではなく、ユーザーデータにアクセスできない、粒度の細かいゼロ知識セキュリティへの移行が必要です。こうしたアーキテクチャでは、データは決して提供者のインフラに触れません。サーバーの侵害も、データベースの漏洩もありません。すべてがピアツーピアで自動暗号化され、ハニーポット問題を排除します。歴史は示しています。規制が行動ではなくインフラを対象とするとき、ユーザーは適応します。海外のプラットフォームや非公式ネットワーク、中央 chokepoint を避けるツールに移行します。こうした規制は行動を止めるのではなく、誰がコストを負担するかを変えるだけです。 **新たなアーキテクチャ的対応が登場**--------------------------------------規制圧力やAIを利用した悪用に対抗して、技術者たちは通信のアーキテクチャを再考しています。検閲やスキャン、侵害を受けやすい中央サーバーを経由せず、ユーザーが自分のアイデンティティ、データ、接続を所有するシステムを構築しています。これこそがバーナーズ＝リーが望んだアーキテクチャの変化です。コントロールが集中するのではなく、分散されたピアツーピアのウェブへの回帰です。インターネットコンピュータ（ICP）などの公開ブロックチェーンは、このモデルを体現するプロジェクトを既に支援しており、透明性とプライバシーを両立させ、真のデジタル所有権を回復しています。エコシステム内の複数のプロジェクトが、アイデンティティ、データ、ルーティングを完全にユーザーが制御できるピアツーピア通信モデルを模索しています。こうしたシステムでは、プライバシーはアーキテクチャの性質となります。信頼できるサーバーも、妥協される中間者も、圧力をかける中央当局も存在しません。**本当の問い**-------------オンライン安全に関する議論は、多くの場合、プライバシーと保護のトレードオフとして語られます。しかし、根本的な問いはもっと深いものです。私たちは、プライバシーが条件付き（便利なときに付与され、必要なときに撤回される）なインターネットを望むのか、それとも、規制がその周囲で機能すべき基準となる、プライバシーが基本的な権利であるインターネットを望むのか。なぜなら、プライバシーが条件付きになると、それはもはや権利ではなく、許可となるからです。そして、その許可はいつでも取り消すことができるのです。* * *### **著者について**ハンス・レンペルは、ピアツーピア通信とゼロ知識セキュリティインフラを構築するダイオードのCEOです。彼はプライバシー、分散型アーキテクチャ、次世代インターネットプロトコルの交差点で活動しています。彼の研究と執筆は、規制と技術がデジタル自治の未来をどのように形成するかに焦点を当てています。
EUおよびそれ以外の地域におけるオンラインプライバシーの静かな再設計
ハンス・レンペル、ダイオードCEOによる
トップフィンテックニュースとイベントを発見しよう！
FinTech Weeklyのニュースレターに登録
JPモルガン、コインベース、ブラックロック、クラルナなどの経営幹部が読んでいます
世界中の政府は、新たなオンライン安全の理論に向かっています：インターネットをより安全にするためには、プライベートな通信も検査可能でなければならない。
今変わりつつあるのは、プライバシーの侵害だけでなく、その定義や法律・コードにおける位置付けです。
EUのチャットコントロール提案は最も目立つ例ですが、これだけではありません。米国、英国、オーストラリア、アジアのいくつかの国々も、年齢確認義務、クライアントサイドのスキャン、プラットフォーム責任の拡大、「任意」の検出フレームワークなどを通じて、同じアイデアのバリエーションを進めています。
政治体制が異なるにもかかわらず、これらの提案は共通の前提を共有しています。それは、プライベートな通信は規制当局にとって技術的にアクセス可能であるべきだという考えです。
各提案は狭くターゲットを絞ったものとして位置付けられていますが、実際には有害コンテンツの取り締まりから通信の事前監視へ、プラットフォームの規制からプライベートメッセージングのインフラ自体の規制へと構造的な変化を示しています。
これはオンライン上のプライバシーの意味を根本から再設計する動きです。
プライバシーの書き換え
長年、プライバシーの侵食はデータ漏洩や企業の不正行為、過剰な情報機関の活動のせいとされてきました。今日、最も重要な変化は政策の中で起きています。プライバシーは偶然に壊されるものではなく、インターネットの構造から意図的に再設計されているのです。
その正当化はほとんどの場合、安全性です。しかし、その仕組みは常に同じです。政府やプラットフォームが検査すべき範囲を拡大しようとする試みです。
そして、検査のインフラが存在すれば、それはほとんどの場合、最初の目的に限定されません。ターゲットを絞ったスキャンは、すぐに本人確認や行動監視、データ保持へと拡大し、「念のため」の標準となります。
プライベートな通信はもはや守るべき権利ではなく、管理すべきリスクの一つと見なされ、プライバシーは条件付きのものとなり、根本的なものではなくなっています。
「任意」の監視の標準化
最も微妙な動きの一つは、「任意」のスキャンフレームワークの台頭です。これらはしばしば、プラットフォームがプライベートメッセージをスキャンしてもよいが、義務ではないという妥協案として提示されます。
しかし、一度スキャンが合法化され、インセンティブが与えられ、技術的に標準化されると、そのインフラは恒久的なものとなります。議論はもはや、プライベートメッセージをスキャンすべきかどうかではなく、誰がアクセスできるのか、どのような状況下でアクセスできるのかに移ります。
「任意」のスキャンは監視を緩和しますが、それと同時にそれを常態化させ、「プライベートメッセージは全てスキャンすべきか？」から「どれだけのスキャンが適切か？」へとオーバートンウィンドウをシフトさせます。
クライアントサイドのスキャン議論は、「オプション」の検出がいかにしてすぐに標準的な期待となるかを示しています。
楽園は失われたのではなく、中央集権化された
ティム・バーナーズ＝リーは、彼が理想としたオープンで相互運用可能なウェブが、企業の chokepoint（集中点）とデータ収集のインセンティブに支配されたシステムに置き換えられたことを嘆いています。その流れの中で、中央集権的なシステムは中央管理を招きます。
プライベート通信が少数の chokepoint を通じて流れると、それらの chokepoint は必然的に標的となります。支配的なプラットフォームは、政策や監視の自然なレバレッジポイントとなるのです。
GenAIは中央集権的なセキュリティを負債に変えた
生成AIの台頭により、この傾向は加速しています。フィッシング攻撃、資格情報の窃取、ソーシャルエンジニアリングキャンペーンは、今や自動化され、個別化され、はるかに効果的になっています。セキュリティ業界の反応は予想通りです…より多くのAI搭載防御を展開し、より多くの企業データを分析する必要があります。
これにより危険なパラドックスが生まれます。敏感なデータにアクセスできるセキュリティ提供者は、究極のハニーポットとなるのです。攻撃者がその提供者を突破すれば、単一企業の情報だけでなく、すべてのクライアントの集約データにアクセスされる可能性があります。あるセキュリティ設計者は、AIの軍拡競争において唯一の勝利策は、ターゲットを完全に排除することだと主張しています。中央集権的なデータストアの周囲に巨大な防御壁を築くのではなく、ユーザーデータにアクセスできない、粒度の細かいゼロ知識セキュリティへの移行が必要です。
こうしたアーキテクチャでは、データは決して提供者のインフラに触れません。サーバーの侵害も、データベースの漏洩もありません。すべてがピアツーピアで自動暗号化され、ハニーポット問題を排除します。
歴史は示しています。規制が行動ではなくインフラを対象とするとき、ユーザーは適応します。海外のプラットフォームや非公式ネットワーク、中央 chokepoint を避けるツールに移行します。こうした規制は行動を止めるのではなく、誰がコストを負担するかを変えるだけです。
新たなアーキテクチャ的対応が登場
規制圧力やAIを利用した悪用に対抗して、技術者たちは通信のアーキテクチャを再考しています。検閲やスキャン、侵害を受けやすい中央サーバーを経由せず、ユーザーが自分のアイデンティティ、データ、接続を所有するシステムを構築しています。
これこそがバーナーズ＝リーが望んだアーキテクチャの変化です。コントロールが集中するのではなく、分散されたピアツーピアのウェブへの回帰です。インターネットコンピュータ（ICP）などの公開ブロックチェーンは、このモデルを体現するプロジェクトを既に支援しており、透明性とプライバシーを両立させ、真のデジタル所有権を回復しています。エコシステム内の複数のプロジェクトが、アイデンティティ、データ、ルーティングを完全にユーザーが制御できるピアツーピア通信モデルを模索しています。こうしたシステムでは、プライバシーはアーキテクチャの性質となります。信頼できるサーバーも、妥協される中間者も、圧力をかける中央当局も存在しません。
本当の問い
オンライン安全に関する議論は、多くの場合、プライバシーと保護のトレードオフとして語られます。しかし、根本的な問いはもっと深いものです。私たちは、プライバシーが条件付き（便利なときに付与され、必要なときに撤回される）なインターネットを望むのか、それとも、規制がその周囲で機能すべき基準となる、プライバシーが基本的な権利であるインターネットを望むのか。
なぜなら、プライバシーが条件付きになると、それはもはや権利ではなく、許可となるからです。そして、その許可はいつでも取り消すことができるのです。
著者について
ハンス・レンペルは、ピアツーピア通信とゼロ知識セキュリティインフラを構築するダイオードのCEOです。彼はプライバシー、分散型アーキテクチャ、次世代インターネットプロトコルの交差点で活動しています。彼の研究と執筆は、規制と技術がデジタル自治の未来をどのように形成するかに焦点を当てています。