zERC20 Limitedは2026年11月4日、プライバシーツールの新バージョン「zERC20 v2」をメインネットで公開しました。v2の始め方はシンプルで、新しいチェーンへの移動、新しいトークンの購入、アプリのインストールは必要ありません。ブラウザ上でFace IDや指紋などのパスキーを用いて開くだけで利用できる設計となっており、ガス用トークンを別途用意する必要もありません。公開日より専用URL（https://wallet.zerc20.io/）を通じて利用できます。
zERC20 v2の主な特長
パブリックブロックチェーンでは残高や支払い履歴が外部から参照できる状態になりますが、zERC20 v2では送金や受け取りのプライバシー保護を簡素化することを目指しています。発表された主な機能と仕様は以下の通りです。
- ワンタイムアドレス：ユーザーのウォレットまたは取引所からzERC20のワンタイムアドレスへ送金することで、トークンをプライベート残高へ移せます。引き出す際は全額または一部を元のトークンとして任意のアドレスへ送金可能です。
- ガス用トークン不要：リレイヤーが代わりにトランザクションを送信し、送金トークンから少額の手数料を差し引きます。例えばETHを保有していなくても、プライベート残高のUSDCだけで送金や出金を行えます。
- パスキー対応インターフェース：アカウントはブラウザで作成し、Face IDや指紋で解錠します。iCloudキーチェーン、Googleパスワードマネージャー、1PasswordなどPRF対応のパスキーマネージャーへの保存が必要です（Bitwardenは非対応）。バックアップとして24語のリカバリーフレーズも設定できます。
- 受け取りコード：QRコードやリンクを共有することで、zERC20 IDを公開せずに他のzERC20アカウントから支払いを受け取れます。同一コードを共有した支払者同士は互いの支払いが見えるため、支払者ごとに別のコードを渡す運用が推奨されています。
- 店舗向け決済：用意された決済ページを利用することで、オンラインショップはETHやUSDCなどのトークンをプライベート残高で直接受け取れます。チェーン上での顧客プライバシー保護と売上情報の秘匿化を図れます（決済サーバー運営者は売上を確認可能）。
- 選択的開示のビューキー：会計士などの第三者に残高と履歴の閲覧権限のみを共有できます。ビューキーを用いて資金を移動することはできません。
Mr.ガジェットリレイヤーが手数料を差し引いてトランザクションを送信するため、送金用ネットワークのネイティブガス通貨を用意せずにトークン単体で処理できる点が仕様上の大きな変更点です。
Ms.ガジェットパスキーでブラウザからそのまま開ける手軽さは魅力ですが、管理ツールがPRF対応かどうかの事前確認は忘れずにしておきたいですね。
ゼロ知識証明によるトークン管理の仕組み
zERC20は既存のトークンに対してプライバシー機能を付加します。USDCなどのトークンを入金すると、1対1で裏付けられた「z」版トークン（zUSDCなど）にラップされ、引き出し時には元のトークンとして取り出せます。
資金がプライベート残高にある間は、チェーン上で保有額が表示されません。他のzERC20アカウントへ送金した場合も、送金者・受取人・送金額はチェーン上に表示されず、公開記録に残るのは入金と出金の出入口のみとなります。同プロトコルはゼロ知識証明を用い、支払元の身元や資金源となった入金を明かすことなく、取引の正当性を証明します。
コンプライアンス対策とセキュリティ設計
zERC20は日常的な金融プライバシーの確保を目的とし、不正資金対策として複数の安全基準と制限を設けています。
- 入出金時のスクリーニング：すべての入金の送信元と出金の受取人をChainalysisでスクリーニングします。フラグが立った入金はプライベート残高に入らず、送り主への返金のみ受け付けます。各出金の受取人もスクリーニングされます。
- ブロックリスト：制裁対象アドレスなどのブロックリストに登録されたアドレスは、zトークンの送信、受け取り、ラップ、アンラップが制限されます。リストの更新内容は公開され、事件発生時にも個別アドレス単位での凍結が行われます。
- プライベート支払いの検証：AWS Nitroエンクレーヴで稼働するアテスターサーバーが、プライベート送金・出金・マージを確認して署名します。チェーン側では有効なゼロ知識証明とアテスター署名の両方が揃う必要があります。
- 監査対応：法的要請があった場合に限り、指定監査人が承認手続きを経て対象アカウントのプライベート残高履歴を確認できます。手続き実施時はビューキーが使われた事実が公開ログに記録されます。
- ノンカストディアル構造：リレイヤーやスクリーニングサービスはユーザーの資金を移動できません。サービスが入金を処理できない場合も、コントラクトの「Exit」機能により送り主へ返金可能です（一時停止中や送り主がブロックリスト掲載時を除く）。
- 形式検証とTEE：スマートコントラクトおよびGroth16・Novaを利用するゼロ知識証明回路をLean4でモデル化し、正当な所有者以外の使用防止や残高裏付けを形式的に証明しています。さらにTEE（Trusted Execution Environment）で証明に必要な秘密情報を開示せずに検証する仕組みを併用しています。
- マルチシグガバナンス：プロトコル管理は外部署名者を含むマルチシグで実施され、コントラクトのアップグレードはオンチェーンで公開予約されてから1日後に有効となります。
Mr.ガジェット不正資金の流入を防ぐために入出金時のChainalysisスクリーニングや、AWS Nitroエンクレーヴでの署名チェックなど外部監査可能な安全策が多層的に組み込まれています。
Ms.ガジェットプライバシーを保護しつつも法的な要請や制裁対象へのブロックなど、コンプライアンスの仕組みがしっかり定義されている印象を受けます。
ローンチ時の対応ネットワークとトークン
v2メインネットローンチ時点で対応しているネットワークおよびトークンの一覧は以下の通りです。なお、zJPYCおよびzUSDCはzERC20が独自に提供する非公式ラップトークンであり、JPYC株式会社およびCircleは開発、審査、推奨等に関与していません。
| ネットワーク | トークン |
|---|---|
| Ethereum | zETH、zUSDC |
| Base | zETH、zUSDC |
| Arbitrum One | zETH、zUSDC |
| BNB Smart Chain | zBNB |
| Polygon | zPOL、zUSDC、zJPYC |
Mr.ガジェット主要なEVMチェーンに対応しており、Polygonでは日本円連動ステーブルコインのラップ版であるzJPYCのサポートも含まれています。
Ms.ガジェットチェーンごとに扱えるトークンが異なるので、自分が普段利用しているネットワークで必要な通貨が揃っているか確認して使い分けたいです。
zERC20 v1からの移行手続き
zERC20 v2は、2026年2月にメインネットでローンチされた初代バージョン（v1）を置き換えるものです。2026年11月4日0:00 UTC（日本時間9:00）をもってv1のラップおよびプライベート送金は停止されました。v1に預けている資金の出金手続きは停止後も2027年4月30日まで専用サイト（https://app.v1.zerc20.io/）で継続して行えます。利用者は資金を引き出した後、v2に入金し直す必要があります。
Ms.ガジェットv1の新規ラップと送金はすでに停止していますが、出金手続きの猶予が2027年4月30日まで用意されているのは助かりますね。
- 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。
入金時に1対1のラップトークンへ変換されて残高や履歴が隠れ、公開されるのは出入口だけという仕組みは分かりやすいです。