ACTトークン概要：デジタルアイデンティティの未来を分散化する

分散型アイデンティティは、W3Cの分散型識別子（DID）や検証可能なクレデンシャル（VC）といった標準、ゼロ知識証明の成熟、そしてEUのeIDAS 2.0に基づく欧州デジタルアイデンティティウォレットのような規制の進展に後押しされ、研究段階から実運用可能なインフラへと移行しつつあります。こうした背景の中で、ACTトークン（Access, Credential, Trustの略）は、インセンティブの調整、証明の保護、そしてアイデンティティライフサイクル全体における参加者の連携において、極めて重要な役割を果たす可能性があります。

本稿では、ACTトークンがどのように分散型アイデンティティネットワークを支えるか、重要な設計原則、そしてエコシステムが進化する中で開発者やユーザーが注目すべき点について概説します。

なぜアイデンティティにトークンレイヤーが必要なのか

中央集権型のアイデンティティは依然として脆弱です。データ漏洩、サイロ化されたサービス、重複するKYCプロセスは、ユーザーとビジネスの両方にリスクと摩擦をもたらします。分散型アイデンティティスタックは、ユーザーが暗号化された識別子（DID）を管理し、信頼できる発行者から発行された検証可能なクレデンシャル（VC）を、毎回生の個人データを共有することなく提示できるようにすることで、この問題を解決することを目指しています。

• 標準は実運用に十分成熟しています: W3Cの分散型識別子（DID Core）および検証可能なクレデンシャルデータモデル2.0の仕様を参照してください。
• プライバシー技術は主流に対応可能です: ゼロ知識証明は、EthereumのZK概要やzk-SNARKsの背景で紹介されているように、選択的開示と最小限のデータ共有を可能にします。
• 政策の勢いは本物です: 欧州委員会は、相互運用可能なVCに対する規制の追い風となる欧州デジタルアイデンティティ（EUDI）ウォレットを推進しています。

ACTのようなトークンは、正直な証明に対するインセンティブを与え、ネットワークコストをカバーし、ガバナンスを分散化することで、これらの要素を連携させることができます。

ACTトークンとは何か

ACTを分散型アイデンティティネットワークの調整資産と考えてください。その可能性のある役割は以下の通りです。

• オンチェインでの証明および検証リクエストの支払い（例：EIP-712型データと互換性のあるレジストリやEthereum Attestation Serviceのようなサービス経由）
• 発行者と検証者によるステーキング。詐欺的な証明が証明された場合のスラッシングにより、スパムや談合を抑止します。
• プライバシーを保護する証明への報酬。例：「一度KYCを完了」し、後で個人を特定できる情報（PII）を公開せずに適格性のZK証明を提示するフロー。
• リスク管理、評判の重み付け、手数料体系、助成金プログラムのパラメータ設定を行うためのDAOガバナンス。

重要なのは、トークンは検証可能な信頼の促進者であるべきであり、アイデンティティ自体の代理であってはならないということです。

分散型アイデンティティトークンの設計原則

• 標準ファーストの相互運用性

  • W3C DID/VCを使用し、共通の検証フローを採用することで、クレデンシャルをチェーンやアプリケーション間で受け入れられるようにします。DID CoreおよびVerifiable Credentials 2.0のような標準仕様から始めます。
  • より良いUXのためのEIP-4337によるEVM互換の証明（EIP-712）とアカウント抽象化をサポートします。

• デフォルトでプライバシーを重視

  • ZK対応のクレデンシャル提示を奨励します。証明で十分な場合は、生の属性の再共有を避けます。ethereum.orgのZKページで基礎を学びます。
  • 選択的開示、リンク不可性、最小限のデータ保持を優先します。

• インセンティブによる信頼とSybil耐性

  • 発行者/検証者に証明を裏付けるためのステーキングを要求し、不正の証拠があればスラッシュします。
  • トークン資産だけでなく、存続期間、紛争履歴、ピア検証に基づいて評判を重み付けします。

• Web3全体でのコンポーザビリティ

  • DeFi、DAO、ゲーム、ソーシャルプロトコルで利用可能なスキーマを公開します。Polygon IDやENSのようなエコシステムは、アイデンティティデータが既存のWeb3レールにどのように接続できるかを示しています。

• コンプライアンスを意識した、ユーザー中心のアーキテクチャ

  • NIST SP 800-63-3のようなリスクベースのフレームワークと連携し、デジタル資産とアイデンティティに関する進化するガイダンスを監視します。（FATFの仮想資産に関するトピックページを参照してください。）
  • PIIはオフチェーンに保ちます。オフチェーンまたはローカルに暗号化して保存し、生のデータの代わりに証明を提示します。

ACTの内部的な仕組み

• オンチェーン:

  • 証明レジストリと失効リスト（EVMファースト、L2フレンドリー）、人間が読める署名のためのEIP-712型データ、EIP-4337によるAA互換の検証フロー。
  • EASのようなパブリック証明ネットワークとのオプション互換性。

• オフチェーン:

  • ユーザー管理ウォレットでのVCの発行と保存。オプションの暗号化ストレージとバックアップ。
  • クライアント（モバイルまたはデスクトップ）でのゼロ知識証明生成。検証者は、コストとUXに応じて、オンチェーンまたはオフチェーンで簡潔な証明をチェックします。

• 手数料とインセンティブ:

  • オンチェーン書き込み（例：証明ハッシュの登録）のためのACTでのマイクロ手数料、および紛争解決のためのチャレンジボンド。
  • 高い信頼レベルを満たす発行者、およびプライバシー保護フローをサポートする検証者へのACTでの報酬。

• ガバナンス:

  • ポリシー（例：発行者の最低ステーキング、スラッシング条件、承認済みスキーマ、トレジャリー助成金）に関するトークン加重および評判加重投票。

ACTで強化されたアイデンティティで開発者ができること

• Sybil耐性のあるエアドロップと成長キャンペーン:

  • PIIではなく、ユニークさのZK証明を使用して、ユニークな個人への報酬を制限します。

• DAO投票と評判:

  • オンチェーン投票とクレデンシャル証明を組み合わせることで、アイデンティティをプライベートに保ちながら、クォーラムの質を向上させます。

• 過剰な収集なしのDeFiガードレール:

  • 元のドキュメントを共有することなく、「Xに居住していない」または「18歳以上」を証明します。

• ゲームとソーシャル:

  • ソウルバウンドトークンではなく、検証済みの証明としてのポータブルで取り消し可能なバッジや実績。Vitalikによる非譲渡可能クレデンシャルに関する初期の考察を参照してください。

• 開発者のエルゴノミクス:

  • EIP-712による型付きデータ署名。
  • ウォレットキーと並んでWebAuthnフローを使用したパスキー風認証。W3C WebAuthn仕様を参照してください。

2025年の展望：注目すべきシグナル

• 公共部門の導入: EUは、W3C標準へのウォレット、発行者、検証者の収束を推進する、実運用可能なEUDIウォレットの実現に向けて積極的に動いています。
• ZKツールチェーン: 証明システムとSDKは開発者の複雑さを軽減し続け、ethereum.orgのZK概要のような入門書で強調されているオンデバイス証明のモバイルパフォーマンスを向上させています。
• 証明レール: EASのような中立的なネットワークや、EIP-712/EIP-4337を統合するプロジェクトは、L2全体での発行、失効、検証フローを簡素化しています。

これらのトレンドは、ACTのようなトークンが分散型アイデンティティマーケットプレイスを調整するための堅牢な道筋を作り出します。

リスクと軽減策

• 相関とプライバシー漏洩:

  • ペアワイズDIDとリンク不可な証明を使用します。コンテキスト間で識別子を再利用しないでください。

• 悪質な発行者と談合:

  • ステーキングを要求し、スラッシュおよびチャレンジボンドと透明な監査証跡による紛争解決を実装します。

• 鍵管理の失敗:

  • ハードウェアバックアップキーとアカウント抽象化によるソーシャルリカバリを奨励します。ユーザーは、アイデンティティキーを安全でオフライン対応のデバイスに保管する必要があります。

• 過度なトークン化:

  • トークンを調整およびセキュリティのプリミティブとして保持します。インセンティブは投機ではなく、検証可能な行動に焦点を当てます。

ハードウェアウォレットの役割

アイデンティティは、それを制御する鍵の強さと同じくらい強力です。ガスとしてACTを保有する場合でも、発行者としてステーキングする場合でも、EIP-712証明に署名する場合でも、安全な鍵ストレージは不可欠です。OneKeyは以下を提供します。

• オープンソースのウォレットとアプリケーション。開発者や監査人に透明性の高いセキュリティ保証を提供します。
• マルチチェーンサポートとWalletConnect統合。EVM L1/L2およびそれ以降のdAppのシームレスな利用を可能にします。
• 型付きデータおよびアカウント抽象化トランザクションを含む、機密性の高いアイデンティティ操作に適した安全なオフライン署名フロー。

クレデンシャルを発行したり、証明を検証したり、ACTを使用してガバナンスに参加したりする予定がある場合は、OneKeyのようなハードウェアウォレットにアイデンティティキーとトレジャリーを保管することで、スムーズな開発者とユーザーエクスペリエンスを維持しながら、リスクを大幅に軽減できます。

はじめに

• 標準を学ぶ: DID Core、Verifiable Credentials 2.0。
• プライバシーを考慮したUXを計画する: ethereum.orgのZKとWebAuthn。
• 証明をプロトタイプする: EIP-712、EAS。
• ポリシーのベースラインに合わせる: NIST SP 800-63-3およびFATFの仮想資産。

ACTはアイデンティティそのものではありません。それは、分散型アイデンティティを経済的、安全、かつプライベートに拡張するための調整ファブリックです。適切な標準、インセンティブ、鍵管理により、ポータブルでプライバシーを保護するアイデンティティを、Web3およびそれ以降のデフォルトエクスペリエンスにすることができます。