プロキシ証人。プロキシがユーザーとウェブサイトの間に立ち、暗号化されたトラフィックを転送し、記録された交換が本当にそのクライアントとそのドメインの間で行われたことを証明します。ユーザーはその後、多くの場合ゼロ知識証明を用いて、復号されたコンテンツに関する主張を証明します。これは実運用で最も高速なモデルです。その主要な実装者であるReclaim Protocolは、アプリや拡張機能なしで電話から約2～4秒で証明を生成し、主要なブロックチェーンのほとんどをサポートし、889のコミュニティ構築データソースをリストアップしています。Proxying is Enoughという学術論文は、Reclaimの構成を破る確率を10のマイナス40乗としています。トレードオフは、プロキシ層への信頼の移行と、一部のプラットフォームが既知のプロキシトラフィックをファイアウォールでブロックするという実際的な摩擦であり、Reclaimはこれをレジデンシャルプロキシで回避しています。
zkTLSとは何か？Web Proofsとその仕組み
ブロックチェーンはチェーン上で何が起こっているかを検証するのに優れている一方、それ以外のほとんどすべてに対してはほぼ盲目です。zkTLSはウェブプルーフとも呼ばれるプロトコルファミリーであり、誰でも通常のHTTPSセッション、銀行残高、ドライバーの評価、ロイヤルティティアなどの事実を、基礎となるデータを明かしたりウェブサイトに許可を求めたりすることなく証明できるようにします。ここではその仕組み、構築している人々、そして信頼の前提がどこに隠れているかを説明します。
暗号資産には、あらゆる強気相場のナラティブよりも前から存在するデータ問題があります。スマートコントラクトはトークン転送を数学的に確実に検証できますが、給与振込、大学の卒業証明書、Uberの評価、マイレージステータスなどを見ることはできません。そうした情報はすべてWeb2プラットフォームのログイン壁の背後にあり、制限があり、取り消し可能で、プラットフォームが決める価格設定がされた公式APIを通じてのみアクセス可能です。オラクルはこのうちのごく一部、主に公開価格フィードを解決しましたが、個人データを運ぶようには設計されていませんでした。
zkTLSは残りの部分を解決しようとする試みです。アイデアは簡単に述べられ、エンジニアリングは難しいものです。つまり、ブラウザが任意のウェブサイトに対して既に行っている安全な接続を利用し、そのセッションで見たものを、パスワードやセッション、生データ自体を公開せずに誰でも検証できる暗号学的証明に変換するというものです。これがスケールすれば、インターネット上のあらゆるログインの背後にあるあらゆる情報が、ポータブルで、証明可能で、オンチェーンで使用可能になります。
TLSから始める
httpsで始まるすべてのウェブサイトアドレスは、Transport Layer Security、すなわちTLSを使用しています。これはWebトラフィックの約95%を保護するプロトコルです。ブラウザが銀行に接続するとき、TLSは暗号学的ハンドシェイクを実行し、次の3つのことを行います。本物のサーバーと通信していることを確認し、トラフィックを暗号化して途中で誰も読めないようにし、データが転送中に改ざんされていないことを保証します。
TLSが行わないことは、証拠を生成することです。暗号化は対称的であり、ブラウザとサーバーが同じセッションキーを共有していることを意味します。セッションが終了すると、サーバーが送信したものを第三者に証明する方法はありません。銀行残高をスクリーンショットすることはできますが、スクリーンショットは簡単に偽造できます。ログイン情報を渡すこともできますが、それですべてが露出します。セッションキーを共有することもできますが、同じキーが暗号化と認証の両方を行うため、キーを持つ者は誰でも好きなようにトランスクリプトを捏造できます。TLSはプライベートな通信のために構築されており、ポータブルな証明のためではありません。そのギャップを埋めるのがzkTLSです。
zkTLSが実際に何であるか
zkTLS（ゼロ知識トランスポート層セキュリティの略）は、TLSセッションを検証可能にするプロトコルの総称です。コアとなる出力は、2つの特性を持つ証明です。真正性：データが実際に特定のドメインから本物のTLSセッション中に送信されたものであり、改ざんされていないこと。選択性：証明は、残高が5,000ドル以上である、評価が4.8以上であるなど、主張されている特定の主張のみを明らかにし、セッション内の他のすべて（資格情報を含む）は隠されたままになります。
知っておくべき命名上の注意点が1つあります。この用語は誤称です。すべての実装がゼロ知識証明を使用するわけではなく、多くの場合、プライバシーよりも検証可能性が重視されます。多くの開発者は「ウェブプルーフ」または「TLSアテステーション」という用語を好みます。業界はとにかくzkTLSにほぼ落ち着いたため、このガイドではそれを使用しますが、不正確さを指摘しておきます。
難しいエンジニアリング問題は、TLSがサードパーティの検証者を想定して設計されたことがないことです。3つのアーキテクチャがそれを解決するために競合しており、それぞれ異なる信頼の前提を持っています。
3つのモデル
MPC-TLS。最も古いアプローチで、非営利団体TLSNotaryプロジェクトが先駆けとなり、2013年にまで遡ります。安全なマルチパーティ計算は、TLSセッションキーをユーザーと検証者ノードの間で分割し、どちらの当事者も完全なキーを保持しないようにします。検証者は、ガーブル回路などの技術を用いて暗号化されたセッションに暗号学的に参加し、プレーンテキストを見ることなく、また偽造することもなく、サーバーが送信したものを証明できます。セキュリティは3つのモデルの中で最も強力ですが、コストはオーバーヘッドです。MPCは大量のネットワークラウンドトリップを追加し、歴史的に証明を遅くしました。Opacity Networkはこのモデルに基づいて構築されており、検証者セットの分散化に力を注いでいます。ベクトル oblivious 線形評価などの研究方向は、MPCのネットワーキングコストを1秒の証明にまで削減できる可能性があります。
プロキシ証人。プロキシがユーザーとウェブサイトの間に立ち、暗号化されたトラフィックを転送し、記録された交換が本当にそのクライアントとそのドメインの間で行われたことを証明します。ユーザーはその後、多くの場合ゼロ知識証明を用いて、復号されたコンテンツに関する主張を証明します。これは実運用で最も高速なモデルです。その主要な実装者であるReclaim Protocolは、アプリや拡張機能なしで電話から約2～4秒で証明を生成し、主要なブロックチェーンのほとんどをサポートし、889のコミュニティ構築データソースをリストアップしています。Proxying is Enoughという学術論文は、Reclaimの構成を破る確率を10のマイナス40乗としています。トレードオフは、プロキシ層への信頼の移行と、一部のプラットフォームが既知のプロキシトラフィックをファイアウォールでブロックするという実際的な摩擦であり、Reclaimはこれをレジデンシャルプロキシで回避しています。
TEEベース。トラステッド実行環境は、最新のプロセッサ内の耐タンパー性のあるエンクレーブであり、シールドされたハードウェア内でセッションを処理します。エンクレーブはログインし、データを取得し、見たものに関するアテステーションに署名し、パフォーマンスのオーバーヘッドは最小限です。信頼の前提はチップに移ります。つまり、ハードウェアメーカーとエンクレーブのサイドチャネル攻撃への耐性を信頼することになりますが、これは文書化された突破事例のあるカテゴリです。zkPassはMPCプロジェクトとして始まり、現在はハイブリッドで、プロキシ証人モデルを実運用で使用し、MPCをバックアップとして、他のチームは速度のためにTEEに依存しています。
どのモデルも絶対的に最良というわけではありません。MPCは暗号学的信頼を最大化し、レイテンシで代償を払います。プロキシは速度を最大化し、信頼の前提で代償を払います。TEEは利便性を最大化し、ハードウェア依存で代償を払います。真剣なアプリケーションは、どの前提が最初にユースケースを破綻させるかに基づいて選択します。
具体例、開始から終了まで
抽象的な話はさておき、ある具体的なケースにおけるzkTLSのフローを実際に見てみましょう。それは、借り手が融資プロトコルに対して、自分の銀行残高が5,000ドルを超えていることを、明細書や資格情報を共有せずに証明するケースです。
借り手は貸し手のアプリを開き、アプリはzkTLSクライアントにハンドオフします。通常は個別のインストール不要の軽量モバイルフローです。クライアントは銀行のウェブサイトとの通常のTLSセッションを開き、借り手はいつも通りログインします。パスワードは通常のログインと同じ暗号化チャネルを通って移動します。検証者はそれを見ることはありません。なぜなら、モデルによって、検証者はセッションキーの役に立たない断片しか保持していないか、プロキシを通過する暗号文のみを観察しているからです。
銀行のサーバーはアカウントページを返し、何も異常には気づきません。銀行の視点からは、これは日常的な顧客セッションです。次にクライアントは、関連する応答データ、つまり残高フィールドを分離し、狭い主張の証明を生成します。このTLSセッションは銀行の本当のドメインとのものであり、応答は改ざんされておらず、その中の残高値は5,000ドルを超えているというものです。実際の数値は隠されたままです。取引履歴は隠されたままです。ログイン情報は隠されたままです。
証明はオンチェーンまたは貸し手のバックエンドに送られ、検証者コントラクトがそれをミリ秒でチェックします。全体のラウンドトリップはプロキシモデルで数秒かかり、貸し手は「資格あり」という1ビットの情報だけを得ます。現在のプロセス（完全な明細書を見知らぬ人のサーバーにアップロードし、その保持ポリシーを永遠に信頼する）と比較すれば、その魅力は明らかです。同じ骨組みで、銀行を任意のウェブサイトに、残高を任意の目に見える事実に置き換えれば、それが既存のすべてのzkTLSアプリケーションです。
2013年の好奇心から2026年のインフラへ
このアイデアは、それを使用している業界のほとんどよりも古いものです。TLSNotaryは2013年に、Ethereumが存在する前の最初の構成を出荷し、紛争解決のためにウェブページを公証する方法として提供しました。10年間、それは暗号学的な好奇心のままでした。MPCのオーバーヘッドにより証明は遅く、ツールは専門知識を前提とし、暗号資産にはプライベートなオフチェーンデータを必要とするアプリケーション層がありませんでした。
3つのことが変わりました。ロールアップブームのおかげでゼロ知識証明システムが高速で安価になり、zkエンジニアリングの才能とライブラリが工業化されました。Reclaimのプロキシ設計に牽引されたモバイルファーストの実装により、証明生成がデスクトップ上の数分から電話上の数秒に短縮されました。そしてアプリケーション層が到来しました。アイデンティティネットワーク、sybilに悩まされるポイントプログラム、毎月数百億を処理する予測市場、そして支払ったものを検証する必要があるAIエージェントなどです。Devconnectがこのテクノロジーに丸1日を割く頃には、疑問はウェブプルーフが機能するかどうかから、どの信頼モデルが各垂直分野で勝つかへと移っていました。
人々がそれを使って構築しているもの
ユースケースはいくつかのファミリーに分類され、そのほとんどは以前は不可能でした。
なぜタイミングが2026年なのか
このテクノロジーはコンセプトとしては10年前のものなので、なぜ今重要なのかという正当な疑問があります。3つの流れが収束しました。
第一に、プライバシーがセクターの活発なナラティブになりました。A16z cryptoは、プライバシーが暗号資産の次のフェーズの堀であると主張し、このテーゼによりプライバシーコインとプライバシーインフラが再び注目を集めています。zkTLSはそのスタックの消費者向けの先端であり、ユーザーがより少なく明かしながら自分自身についての事実を証明できるようにします。これは現在のデータエコノミーの正反対です。
第二に、ツールが成熟しました。Reclaimのモバイル高速証明、TLSNotaryのオープンソース検証者インフラ、Ethereum開発者向けのvlayerのウェブプルーフ、zkPassのプロダクションデプロイメントにより、この分野は論文からSDKへと移行しました。EthereumのDevconnect会議では現在、専用のzkTLS Dayが開催され、競合する実装にわたるハンズオンワークショップが行われています。これは、プリミティブが研究から開発者採用に移行した確かな兆候です。
第三に、隣接するセキュリティ作業により、検証可能なデータが主流のオーディエンスに理解可能になりました。EthereumがERC-7730 Clear Signing標準を通じて盲目的なトランザクション承認を終わらせる推進は、業界にユーザーが実際に画面で何を検証できるかを問う訓練をしました。zkTLSは、トランザクションではなくデータについて同じ質問をします。
これがオラクルとどう異なるか、そしてなぜ両方が生き残るか
zkTLSはオフチェーンデータをオンチェーンに移動するため、オラクルネットワークと一緒くたにされることがよくあります。その比較を正確に描く価値があります。Chainlink、Pyth、およびその仲間はプッシュシステムです。ノードネットワークが公開データ（主に価格）を取得し、集約し、すべてのアプリケーションが読めるように継続的に公開します。経済性はフィードの全ユーザーにわたって償却され、セキュリティモデルはノードオペレーターの独立性とステークに依存します。この設計はその役割においてほぼ無敵であり、それがDeFiのコアマネーレゴがいまだにそれで動いている理由です。
しかし、それはウェブプルーフができることもできません。オラクルネットワークは、特定の個人としてログインする必要があるデータのためのメカニズムも、1人のユーザーだけが必要とするデータのための経済性もありません。誰もあなたの銀行残高のためのChainlinkフィードを運営していません。zkTLSはすべての設計選択を反転させます。プッシュではなくプル、共有ではなくユーザー単位、公開データではなくプライベートデータ、ストリーミングではなくオンデマンド生成です。ユーザーがオラクルであり、暗号技術がノードネットワークを信頼する理由として置き換えます。
成熟したスタックは両方を使用します。公開市場データはフィードネットワークを通じて流れます。個人のセッションゲートされた事実はウェブプルーフを通じて流れます。両者は既に予測市場の解決のような場所で出会っており、価格フィードが客観的な市場を解決し、検証されたソースドキュメントがいつか争いのある市場を解決するかもしれません。
限界とリスク
正直な説明には、これが失望する可能性のある方法を含める必要があります。
信頼の前提は決して消えず、再配置されます。プロキシモデルは、証人層がユーザーと共謀しないことを信頼します。TEEモデルはシリコンベンダーを信頼します。最も信頼が最小化されたMPCでさえ、通常は分散化が進行中の検証者ネットワークに依存します。マーケティングページに「トラストレス」と書かれている場合、正しい反応は、それが3つのモデルのどれを実行しているか、そして何がそれを壊すかを尋ねることです。
ウェブサイトは受動的ではありません。プラットフォームはページ構造を絶えず変更し、データソースの統合を壊し、一部は自動アクセスに積極的に抵抗します。データソースが暗号技術で偽装されたスクレイパーに依存するプロトコルは、スクレイパーの脆弱性を引き継ぎます。
プライバシーは両刃の剣です。ユーザーが露出なしに事実を証明できる同じ仕組みは、悪意のある者が調査者に明かすことなく価値を移動するのを助けることができます。ウォレットドレイナーがプライバシーツールを採用することは仮説ではなく、プライバシー保護インフラへの規制の注目には長い実績があります。
そして、選択的開示は強制を引き起こします。賃貸人に給与を証明することが可能になれば、それが期待されるようになる可能性があります。開示を最小化するために構築されたテクノロジーは、新たなカテゴリーの要求された証明を正常化する可能性があります。これは暗号学的リスクではなく社会的リスクであり、プロトコルのアップグレードでは修正されません。
静かな賭け金：データの堀に何が起こるか
暗号技術からズームアウトすると、zkTLSはインターネット上の最も深い堀に向けられた経済的な武器です。大規模プラットフォームはデータロックインで自らの地位を守っています。あなたの評価、履歴、フォロワーグラフ、購入記録は彼らのサーバーにあり、去ることはゼロから始めることを意味します。そのスイッチングコストこそが、5つ星のドライバーが1つのアプリに留まり、パワーセラーがマーケットプレイスを移動できず、チャレンジャープラットフォームが製品の良さに関係なくコールドスタートフェーズで死ぬ理由です。
ウェブプルーフは、現職の許可を求めることなくロックを溶解します。新しいライドプラットフォームが競合他社の評価の暗号学的証明を受け入れられれば、現職が10年かけて蓄積した信頼を継承し、ユーザーはパスポートのようにレピュテーションを持ち運べます。貸し手は決して保存しない信用履歴に基づいて引受を行うことができます。ソーシャルネットワークは、現職が気まぐれで取り消せるAPI取引なしに、オーディエンスの証明をインポートできます。現職はクライアントが脅威になると歴史的にそうしてきました。
現職は受動的にはならず、対策のエスカレーションは予測可能です。攻撃的なボット検出、毎週変化するページ構造、プロキシインフラへの法的圧力、証明生成を禁止するための利用規約の改正などです。これらの対策のいずれも暗号技術を破ることはできませんが、データソース統合のメンテナンスコストをすべて引き上げることができ、勝つプロトコルはそのメンテナンスを工業化するものです。ユーザーが自分自身に関する事実を所有するかどうかの戦いは、プライバシーポリシーの議論からエンジニアリングへと移行しようとしており、今回はユーザー側にツールがあります。
クリプトが約束し続けた橋
長年にわたり、業界はブロックチェーンをインターネットのための信頼層として説明してきましたが、インターネットの実際のデータはチェーンが到達できない場所にありました。zkTLSは、プラットフォームに許可を求めることなくそのギャップを埋める最も信頼できる試みであり、許可不要がすべてです。API取引なし、データ共有契約なし、どの事実がエクスポート可能かを決めるゲートキーパーなし。それがコアインフラになるかどうかは、今後待ち受ける地味な作業、すなわち検証者ネットワークの分散化、プラットフォームの対策への耐性、敵対的圧力下での信頼モデルの証明にかかっています。しかし、プリミティブは本物であり、証明は検証可能であり、Web2データを取り巻く要塞の壁には初めての実用的な攻城兵器が登場しました。
よくある質問
zkTLSを簡単に言うと何ですか？
zkTLSは、通常の安全なウェブセッションを暗号学的証拠に変える一連のプロトコルです。ウェブサイトで見た特定の事実（残高、評価、メンバーシップティアなど）を、パスワードや完全なデータ、主張そのもの以外の何も明かすことなく、またウェブサイトの協力なしに、任意の第三者に証明できます。
zkTLSはゼロ知識証明と同じですか？
正確には違います。ゼロ知識証明は構成要素の1つであり、セッションデータに関する主張を明かさずに証明するために使用されます。zkTLS全体はより広範な構成であり、データが特定のウェブサイトから真正に来たことを証明する必要もあります。これにはMPC、プロキシ、またはトラステッドハードウェアが関与します。一部の実装は実際のzk数学をほとんどまたはまったく使用しません。そのため、多くの開発者は「ウェブプルーフ」という用語を好みます。
主なzkTLSプロジェクトは何ですか？
TLSNotaryはMPCアプローチのオープンソースのパイオニアです。Reclaim Protocolはプロキシ証人モデルをリードし、2〜4秒のモバイル証明と889のデータソースを提供します。zkPassはハイブリッドなプロキシとMPC設計を実行します。Opacity Networkは分散型MPC検証者ネットワークを構築しています。vlayerはEthereum開発者にウェブプルーフをもたらし、Humanity Protocolはこのテクノロジーをネットワーク規模のアイデンティティに適用しています。
zkTLSは何に使えますか？
書類なしでのアイデンティティと資格情報の証明、検証済み収入によるアンダーコラテラライズドDeFiローンの解除、ドライバー評価などのレピュテーションのプラットフォーム間での移植、マーケットプレイスでのチケットやゲート付き商品の検証、検証済み現実世界データの予測市場への提供、AIエージェントが購入したデータの真正性確認。ログインしたウェブセッションで見えるものはすべて、原理的には証明可能になります。
ウェブサイトは承認や統合をする必要がありますか？
いいえ、それがポイントです。zkTLSは通常のTLSセッションのユーザー側から機能するため、データ保持プラットフォームからのAPIアクセス、パートナーシップ、許可は必要ありません。トレードオフは脆弱性です。プラットフォームはページを変更し、疑わしいトラフィックを抑制し、既知のプロキシをファイアウォールでブロックするため、データソース統合には継続的なメンテナンスが必要です。
zkTLSはプライベートで安全に使用できますか？
証明自体は証明されている主張のみを明らかにし、資格情報は読み取り可能な形でユーザーのデバイスから離れることはありません。本当の問題は各モデルの信頼の前提にあります。プロキシ設計は証人層を信頼し、TEE設計はチップベンダーを信頼し、MPC設計は検証者ネットワークを信頼します。評判の良い実装は自らの前提を公開しています。監査されていないものは懐疑心に値します。
zkTLSはChainlinkのようなオラクルとどう違うのですか？
従来のオラクルは、APIから取得するノードネットワークを通じて公開データ（主に資産価格）を公開し、個人情報にはスケーラビリティが低いです。zkTLSは、データソースの関与なしに、ユーザー単位の粒度で、プライベートでセッションゲートされたデータに関するユーザー生成証明を生成します。両者は補完的です。オラクルは公開市場データ用、ウェブプルーフはログインの背後にあるすべてのもの用です。
zkTLSの証明は偽造できますか？
証明を偽造するには、基礎となるモデルを破る必要があります。すなわち、MPCプロトコルを打ち負かす、プロキシアテステーションを破壊する、またはハードウェアエンクレーブを侵害することです。主要なプロキシ構成では、ピアレビューされた分析により、破壊確率は10のマイナス40乗とされています。現実的なリスクはより微妙です。操作されたソースページ、古いデータ、および不適切に書かれた主張ロジックであり、これこそ監査が重要となる理由です。
免責事項：この記事は情報提供のみを目的としており、投資アドバイスを構成するものではありません。デジタル資産市場は変動が激しく、投資全額を失う可能性があります。常にご自身で調査を行ってください。情報は2026年7月3日時点のものです。