イーサリアム秘匿送金が標準化？次期アップグレードで実装なるか

イーサリアム（ETH）のL1プロトコル層において、外部ミキサーを介さずにネイティブな秘匿送金を実現する構想として提起されていた「EIP-8182」。次期ハードフォーク「Hegotá（2026年下半期予定）」の正式な組み込み候補（PFI＝Proposal for Inclusion）へと引き上げられる進展を見せました。

EIP-8182: Private ETH and ERC-20 Transfers is now officially Proposed for Inclusion (PFI) in Hegotá!

If you support privacy on the L1, write your favorite ACD a letter! (And in the letter say that they should consider EIP-8182!) pic.twitter.com/aIRefLSoyX

— Tom Lehman (@dumbnamenumbers) June 10, 2026

本提案はプロトコル手数料が無料のオプション機能として設計されている点が大きな特徴です。Tornado Cash事件以降「プライバシーは外付け」という運用が定着していたイーサリアムにとって、L1の標準メカニズムとして実装されるか否か、現在コア開発者（ACD）の承認プロセスの行方に注目が集まっています。

「単一アドレスの共有プール」がプライバシーを底上げする仕組み

EIP-8182の核は固定アドレスに配置されたシステムコントラクト1本を「全ウォレット・全dApp共通のシールドプール」として運用する点にあります。設計はBitcoinに近いUTXOモデルを採用し、ユーザーはプールにデポジットすることでオンチェーンの紐づけが切断され、別アドレス・別ユーザーとしてプールから引き出せる仕組みです。

ここで重要なのは「単一プール」という設計判断です。プライバシー強度は参加者数（アノニミティセット）に比例しますが、各ウォレットや各dAppが独自プールを作ると参加者が分散し、結果として匿名性が弱まります。EIP-8182はL1にプール本体を一つだけ置くことで全エコシステムが同じセットを共有する形を取りました。これは外部ミキサーが追求しても構造的に達成できなかった水準のプライバシーをプロトコル設計上の選択として得る試みです。

なお管理者権限・プロキシ・一時停止機構いずれも持たない不変設計でETHおよびERC-20トークン双方の秘匿送金に対応します。手数料はプロトコル側で別途課されない設計と説明されており、純粋にガス代のみで機能する想定です。

外付けプライバシーの時代を終わらせる｜Tornado Cash後の現実解

イーサリアムにおけるプライバシーは長らく外付け＝アプリケーション層の責任とされてきました。Tornado Cashが米財務省OFACの制裁対象となった2022年以降、多くのウォレットやDeFiフロントエンドが同サービスとの接続を排除し、プライバシー機能は事実上Aztec／RailgunのようなL2やZcashなど別チェーンに分散していました。

L1ネイティブで実装する利点はまず正当性の側面です。提案文ではプライバシーが「個別dAppの選択肢」ではなく「ベースレイヤーで提供されるべき公共財」だと位置付けられています。第二に技術的にL1レベルで実装することでガス効率と検閲耐性が向上し、シールドプールに対するアプリ層からの分断攻撃を回避できます。

ただし規制側のスタンスは未確定です。プライバシー系仮想通貨を巡る米当局の姿勢は最近やや軟化していますが、Tornado Cashの制裁・刑事訴追を巡る議論はまだ完全に解決していません。プロトコルレベルで全ノードが処理する性質上、米国を含む規制下のステーキングプロバイダーや上場取引所がどう実装に向き合うかは別の論点として残ります。

PFI（Proposal for Inclusion）はあくまで「採用候補」のフェーズでHegotáへの実装が確定したわけではありません。コアデベロッパー全体ミーティングでクライアントチーム間の合意形成と監査・テストが行われた後、最終的なフォーク内容が確定する流れです。

市場側の含意｜プライバシー単体トークンの位置付けが変わる可能性

L1にプライバシー機能が標準実装されるとこれまでプライバシー機能の対価としてプレミアムが乗っていた関連トークン・Privacy Pools系プロジェクトのバリュエーション論理に再考が迫られる可能性があります。プライバシーが「専用チェーン／専用プロトコルでしか得られない希少機能」だった時代から「ETHの標準オプション」へとコモディティ化が進む方向性です。

一方で専用プライバシーチェーンは「より強い匿名性」「監査監視からの独立性」など、ETH L1標準オプションが取り込めない領域でポジションを確保する必要が出てきます。直近の脆弱性や規制動向と合わせ、プライバシー領域の競争軸が「機能の所有」から「機能の使い分け」へとシフトする転換点になり得ます。