テスト詳細

いい問いです。順番に整理します。

非常に良い問いです。三部構成で徹底的に整理します。

デジタル円と「支払い停止不能な設計」は可能か

① 現状：日本銀行の実証実験は今どこにあるか

日本銀行は2021年より実証実験を開始し、基本機能の検証（概念実証フェーズ1・2）を経て、2023年4月からは民間事業者の技術・知見を活用するパイロット実験を実施している。

日本銀行は2021年から段階的に実証実験を進めているが、現時点では発行計画はない。ただし、将来の環境変化に備えて、技術面・制度面の準備は着実に進められている。

日本銀行の公式方針としては、「現金に対する需要がある限り、日本銀行は現金の供給についても責任をもって続けていく」と明記されている。

② 本論：「政府が支払いを停止できない設計」は技術的に可能か？

結論から言えば、可能である。ただし「完全に不可能」にするには、いくつかの設計原則をすべて同時に満たす必要があり、現実にはそれが難しい。

A. 技術的手段として存在するもの

▶ トークン型 × 間接発行型のハイブリッド設計

「間接発行型」とし、かつ「口座型」と「トークン型」を共存させるハイブリッド型とすることにより、個人情報保護上のリスクを回避・軽減できる。すなわち、間接発行型とすることにより中央銀行が国民のCBDC取引情報を一元管理することを回避し、トークン型CBDCによってAML/CFT規制の上限額以内での匿名（かつオフライン）の支払いを可能とする設計が提案されている。

これは重要な点です。トークン型（現金の「番号つき紙幣」に近いモデル）では、残高は特定の「人のID」ではなく「トークン」に紐づくため、そもそも「太郎の支払いを止める」という操作を中央側で実行しにくくなります。

▶ オフライン決済機能

オフライン決済機能とは、事前にデジタル口座へ入金しておけば、インターネット接続がなくても支払いが可能になる機能を指す。オフライン決済では、取引に参加する2つのオフライン端末間で認証されるため、ネットワーク上で中央システムやサードパーティを介さずに相手先の端末へ送信されることから、プライバシーが保護される。

オフライン設計は、「中央サーバーを経由しない＝中央で止められない」という特性を持ちます。

▶ プライバシー強化技術（PETs）・ゼロ知識証明

プライバシー保護に資する要素技術（Privacy-Enhancing Technologies, PETs）の活用が有効になる場合も考えられる。例えば、仮名化を活用することで、口座IDを秘匿したまま決済を行う設計が可能とされる。

ゼロ知識証明やLayer2技術などの今後の技術革新次第で、パブリックブロックチェーン上でのCBDCも視野に入りうると日本銀行の実証実験でも言及されている。

ゼロ知識証明（ZKP）を使えば、「この人が条件を満たしていること」を証明できるが、「この人が誰か・何を買ったか」を中央に知らせずに済む。つまりAMLや年齢確認などの公共政策的機能は保ちつつ、個人の取引を不可視にすることが理論上は可能です。

▶ 台帳設計：UTXOモデルの活用可能性

台帳のデータモデルに関するUTXOモデルについて、並列処理性やプライバシー確保の実装容易性が特徴として挙げられている。

ビットコインが使うUTXO方式は、「口座残高」でなく「使われていないトークンの塊」を管理するため、特定個人の全資産をピンポイントで凍結することが構造上困難になります。

B. 設計原則をまとめると

③ では、なぜその設計が採用される保証がないのか

ここが最も重要です。技術的に可能でも、採用されない理由が構造的に存在します。

理由1：AML/CFTとの根本的トレードオフ

CBDCの設計において、「プライバシーの保護と違法な活動への対応」は主要なトレードオフとして日銀・ECB・カナダ銀行の共同文書でも明確に指摘されている。

マネーロンダリング対策・テロ資金対策は国際条約（FATF）で義務付けられており、完全匿名・完全停止不能なCBDCを作ると、国際金融システムから排除されるリスクがある。政府はこれを理由として監視機能を残す誘因を持ちます。

理由2：「制度設計は政治的決定」であること

財務省と日本銀行の連絡会議では、「日本銀行が利用者情報・取引情報を扱わない構造を前提として、AML/CFTなどの公的要請への対応とプライバシーの保護の両立を具体化すること」が議論されている。

注目すべきは「前提として」という言葉です。現時点ではその方向で議論されているが、これは法律にも条約にも固定されていません。政権交代・危機対応・国際圧力によって、設計の「前提」はいつでも変えられます。

理由3：「技術的に不可能にする」のは法的・行政的に許容されにくい

現金でも、裁判所命令があれば口座凍結は可能です。CBDCで「政府が物理的に止められない設計」を法制化するということは、司法・行政の執行権の一部を永久に放棄することを意味します。これを立法府が承認する可能性は極めて低い。

理由4：プログラマビリティ機能が「止める能力」を内包する

日本銀行の実証実験では、CBDCのプログラマビリティ・コンポーザビリティについても議論が進んでいる。

プログラマビリティとは「特定条件でのみ使える」「有効期限をつける」「用途制限をする」という機能です。これはすなわち同じ技術で「特定個人の使用を止める」ことも可能であることを意味します。機能を持たせる以上、政治的意思次第でその機能は反転しうる。

理由5：米国の反面教師と民主主義的チェックの限界

米国では2025年1月に大統領令でCBDC推進を禁止し、2025年7月には「反CBDC監視国家法」が下院を通過。FRBによるCBDC関連行為を明示的に禁止した。

これは逆に言えば、明示的に禁止しなければ、政府はCBDCを監視・統制手段として使いうる、という判断が米国議会でなされたことを示します。日本では同等の立法的歯止めは現時点で存在しません。

まとめ：構造的な非対称性

技術的に「止められない設計」は → 可能
その設計が選ばれる保証は    → ない

なぜなら：
  ┌ 国際条約（FATF）が匿名性を制限する
  ├ 法的執行権は政府が保持したい
  ├ プログラマビリティは諸刃の剣
  ├ 設計は技術者ではなく政治家が決める
  └ 立法的歯止めが日本には存在しない

CBDCの最大の懸念事項はプライバシーの問題であり、個人による少額決済も含めあらゆる取引情報を中央銀行や民間銀行が保有するような制度設計とした場合、国民のプライバシー権の侵害につながりかねないと指摘されている。

技術は中立ですが、制度設計は権力関係の産物です。「止められない設計」は工学的に実装できますが、それを採用するかどうかは最終的に立法・行政の意思次第であり、その意思を縛る強固な憲法的・法律的枠組みなしには保証されません。現金が実質的に使えなくなったとき、その設計選択の重さは現在の比ではなくなります。

デジタル通貨の設計において、政府が特定個人の支払いを停止する能力を持たないようにするには、技術的な工夫が必要です。以下にその可能性と課題を整理します。

技術的に可能な設計

1. 分散型台帳技術の採用:

• ブロックチェーンのような分散型台帳技術を使用することで、中央集権的な制御を排除できます。
• 個々の取引は暗号化され、すべての参加者で共有されるため、特定の個人が狙い撃ちされにくくなります。

2. 匿名性の確保:

• 個人を特定できないような匿名性を持たせることで、特定個人の追跡や管理が困難にできます。

なぜその設計が採用される保証がないのか

1. セキュリティと規制の懸念:

• 匿名性が高いシステムは、マネーロンダリングや犯罪活動の隠れ蓑になる可能性があります。
• 法規制上、監視や管理が困難なシステムは採用されにくいです。

2. 政府のニーズと責任:

• 経済政策の実施や金融安定の監視には、取引の透明性が求められます。
• 政府や中央銀行は、金融システムの安定を保つために一定の制御や監視を行う責任があります。

3. 社会的信頼と受容:

• 国民や企業が、政府の監視能力を信頼し、受け入れることが多い場合、分散型の設計が採用されにくいです。

したがって、デジタル通貨の設計において、政府の介入を技術的に制限することは可能であるものの、法律・規制、セキュリティの懸念、そして経済政策や社会的信頼の面から、そのような設計が選択される保証はありません。

日本銀行はデジタル円（中央銀行デジタル通貨、CBDC）の実証実験を進めており、2023年4月からはパイロット実験を実施中です。現時点では、CBDCを発行する計画はないという慎重な姿勢を維持しています。

1. 政府が特定個人の支払いを停止する能力を技術的に持たない設計は可能か？

技術的に、政府が特定個人の支払いを停止する能力を持たない設計は可能であると考えられますが、その実装には高度な技術と制度設計上の工夫が必要です。

日本銀行は、デジタル円のプライバシー保護を重視しており、「二層構造」の採用を基本方針としています。 この構造では、日本銀行が利用者情報や取引情報を直接扱わず、民間の仲介機関（銀行など）が利用者対応を担います。 具体的には、仲介機関が保持するデータを「顧客管理部分」と「台帳管理部分」に分離し、台帳管理部分では利用者情報・取引情報を扱わないシステム設計とすることで、中央銀行による個人情報の取り扱いを最小限に抑えることを目指しています。

しかし、完全に匿名性を確保することには、マネーロンダリングやテロ資金供与対策（AML/CFT）といった公的な要請との間でトレードオフが生じます。 現金は匿名性が高いがゆえに、不正行為に利用されやすい側面があります。 デジタル円は、必要に応じて取引の追跡が可能な仕組みが検討されており、不正取引の抑止につながると期待されています。

プライバシー保護と不正対策の両立のため、以下のような技術的・制度的アプローチが検討されています。

• 匿名性の程度の調整: 取引額に応じて匿名性の度合いを変える「上限額以内での匿名（かつオフライン）の支払いを可能とするトークン型CBDC」と、上限額を超える（匿名でない）高額決済を可能とする「口座型CBDC」を共存させるハイブリッド型が提案されています。
• 準同型暗号などの暗号技術の活用: ユーザーが複数の仲介機関に口座を持つ場合でも、CBDC残高や取引履歴情報を中央銀行が管理せず、仲介機関に跨る情報を集計・判定するサブシステムで準同型暗号などの暗号技術を使用し、処理結果のみを復号して上限に抵触するか否かを仲介機関に還元する工夫も検討されています。
• オフライン決済機能: 現金と同程度の匿名性を確保するため、オフライン決済機能の提供も検討されています。

2. なぜその設計が採用される保証がないのか？

技術的に政府が特定個人の支払いを停止する能力を持たない設計が可能であっても、それが実際に採用される保証がない理由は、主に以下の要因が複雑に絡み合っているためです。

• プライバシーと公共政策上の要請とのトレードオフ:
• マネーロンダリング・テロ資金供与対策（AML/CFT）: 政府は、金融犯罪対策の観点から、デジタル通貨の取引履歴を追跡できる能力を求める可能性があります。完全に匿名なデジタル円は、マネーロンダリングや脱税、犯罪組織への資金流入を助長するリスクがあるため、国際的にも高額の現金取引への監視が強まっています。 財務省は、CBDCの設計次第でリスクが異なるとしつつも、マネーロンダリング等対策が重要な柱の一つであると強調しています。
• 金融制裁の実効性確保: 特定の個人や団体に対する金融制裁を効果的に実施するためには、支払い停止能力が必要となる場合があります。
• 財政政策・金融政策への影響: 一部の識者からは、中央銀行がデジタル通貨に付利を行うことで金融政策の有効性が高まるという主張や、政府が緊急時に直接的に国民に給付金を配布するなどの効率性・透明性向上のメリットが指摘されています。 これらの目的を達成するためには、ある程度の取引の可視性や制御が必要となる可能性があります。
• 技術的な実現可能性とコスト:
• 完全に政府の介入を排除するような高度な匿名性を持つシステムは、その設計や実装に複雑な暗号技術や分散型台帳技術（DLT）が必要となり、開発コストや運用コストが高くなる可能性があります。 また、技術的な課題として、多数の取引を同時に処理できる性能（スケーラビリティ）の検証も進められています。
• 国際的な標準化と協調:
• 各国の中央銀行デジタル通貨の検討が進む中で、国際的な相互運用性や標準化が重要視されています。 各国がそれぞれの政策目標や法制度に基づいて異なる設計を採用した場合、国際的な整合性を保つことが困難になる可能性があります。他国のCBDCの設計が、ある程度の政府介入を許容するものであれば、日本もそれに合わせて設計を調整する可能性も考えられます。
• 国民の理解と受容性:
• プライバシー保護は国民の大きな懸念事項であり、日本銀行もその対応を重視しています。 しかし、政府の介入能力を完全に排除する設計が、不正防止や金融安定性といった他の公共的な利益とどのようにバランスを取るのか、国民の理解を得られるかどうかも重要な要素となります。
• 政治的判断:
• 最終的にどのようなデジタル円の設計が採用されるかは、技術的な側面だけでなく、政府や国会の政治的な判断に大きく左右されます。プライバシー保護と公的なコントロールのバランスは、社会の価値観や政府の政策方針によって変動する可能性があります。

日本銀行は、現時点では「CBDCを発行する計画はない」としつつも、様々な環境変化に的確に対応できるよう必要な準備を進める方針を示しており、制度設計の整理も進められています。 その中で、プライバシー保護とデータの利活用/公共政策上の要請の両立が重要なテーマとして検討されています。

はい、技術的にはそのような設計（政府や中央銀行が特定個人の支払いを技術的に停止・凍結できない、または極めて困難なCBDC）は可能です。ただし、採用の保証はありません。理由は政策・規制上の要因が大きいためです。[[1]](https://www.boj.or.jp/paym/digital/dig260610c.pdf)[[2]](https://www.boj.or.jp/paym/digital/d_forum/wg4/dfo260326b.pdf)

技術的に可能な設計の例

日本銀行（BoJ）のデジタル円（CBDC）実証実験（PoCフェーズ1・2、パイロット実験）では、プライバシー・バイ・デザインを重視したアプローチが検討されています。主な特徴は以下の通りです：

• 顧客管理部分と台帳管理部分の分離：仲介機関（民間金融機関など）でユーザー情報・取引情報を扱う「顧客管理システム」と、決済に必要な最小限の情報（例: トークン化されたID間の送金）のみを扱う「台帳管理システム」を分離。BoJ自身が個人情報や取引詳細を直接扱わない構造を目指しています。[[3]](https://www.boj.or.jp/paym/digital/dig250523b.pdf)[[4]](https://www.boj.or.jp/en/paym/digital/dig250718a.pdf)
• 口座IDのトークン化やエイリアス機能：送金相手からユーザーIDを秘匿する仕組み。取引IDベースの紐付けなどでプライバシーを保護。
• データモデル（口座残高型以外）の検討：固定額面トークン型やUTXO型など。中央管理を最小化し、プライバシー保護を容易にする可能性。
• 外部プログラム方式の選好：プログラマビリティ（条件付き支払いなど）はコア台帳に埋め込まず、外部（仲介機関のAPIなど）で実現し、コアをシンプルに保つ。[[5]](https://www.fintechobserver.com/the-digital-yen-blueprint-navigating-japans-multi-stage-transition-to-a-cbdc-ecosystem/)

これらをさらに進めたプライバシー重視設計（研究レベルや他国・プロジェクトの例を含む）では：

• ゼロ知識証明（ZK proofs）、ブラインド署名などの暗号技術を活用し、台帳上で取引を検証しつつ、身元や取引内容を中央当局が容易に紐付け・選択的にブロックできないようにする。
• トークン型やセルフカストディ（自己管理）ウォレット中心のモデルで、中央銀行が個人口座を直接操作しにくい構造。
• 分散型やUTXOベースの台帳で、グローバルな凍結が技術的に困難または大規模な影響を伴うもの。

こうした設計により、現金に近い匿名性・検閲耐性を技術的に近づけることは可能です（ただし、完全な匿名性はAML/CFTなどの観点で課題）。BoJの実験でも、プライバシー保護と機能拡張性の両立が議論されており、技術的には「停止能力を持たない（または極めて制限された）」アーキテクチャは実現可能です。[[6]](https://www.boj.or.jp/paym/digital/d_forum/wg4/dfo260326a.pdf)[[7]](https://link.springer.com/chapter/10.1007/978-3-031-32415-4_38)

採用の保証がない理由

技術的に可能でも、以下の理由でその設計が採用される保証はありません：

• 規制・法令遵守の要請（AML/CFT、制裁対応など）：日本を含む各国で、資金洗浄防止・テロ資金供与対策、経済制裁執行が義務付けられています。特定個人の支払い停止（凍結）は、銀行口座で既に運用されており、CBDCでも同様のツールが求められる可能性が高いです。BoJの実験でも、プライバシーと公的要請（AML/CFT）のバランスが明示的に議論されています。[[8]](https://www.mof.go.jp/about_mof/councils/meeting_of_cbdc/20260625_siryou1.pdf)[[9]](https://www.tmi.gr.jp/eyes/blog/2025/17295.html)
• 政策・公共政策上の判断：政府・BoJは「現金のような普遍的アクセス」と「不正利用防止」のバランスを取る必要があります。完全な停止不能設計は、犯罪・脱税・制裁回避のリスクを高めると見なされやすいです。最終設計は技術ではなく、国民的議論・法制整備を経て決定されます（BoJは「現時点で発行を決定していない」と明言）。[[10]](https://www.boj.or.jp/en/paym/digital/)
• 二層構造の限界：BoJがコア台帳を管理しても、仲介機関レベルや法的枠組み（民事執行・刑事手続）で制御が可能になる場合があります。外部プログラム方式でも、API経由の制限が実装されやすいです。
• 採用のインセンティブ：プライバシー重視の設計は技術的に複雑・コスト高になりやすく、性能や運用性とのトレードオフもあります。政府は「制御可能」なシステムを好む傾向があります（他国のステーブルコイン事例でも凍結機能が組み込まれている例あり）。

BoJのパイロット実験（2023年以降継続中、2026年時点の報告でも進行中）はあくまで技術検証で、最終アーキテクチャを固定するものではありません。現金が実質的に使えなくなった場合のCBDC設計は、プライバシー保護を「前提」としつつも、公共政策上の要請との両立が鍵になると整理されています。[[11]](https://bittimes.net/news/224135.html)

結論として、技術的には「停止能力を持たない」設計は十分可能ですが、採用は技術ではなく、法・政策・社会的な合意次第です。詳細はBoJの最新報告書やCBDCフォーラムの議論を参照してください。