証明が本物でも、持っている人は誰か ― シヤチハタ3社協業が突くDID/VCの構造的な穴

協業の中身と、3社の役割

Digital Platformer株式会社（東京都千代田区、代表取締役CEO 松田一敬）は9月2日、シヤチハタ株式会社、株式会社AnchorZと、次世代の「本人証明サービス」の実証・事業化に向けた協業を開始すると発表した。

役割分担は明確に切られている。Digital PlatformerがW3C Verifiable Credentials等の国際標準を踏まえたDID/VC基盤の提供と相互運用性の確保を担い、AnchorZがバックグラウンド認証エンジンの研究開発と本人性確認技術を提供し、シヤチハタがサービス企画・事業設計、顧客開拓、現場実装、導入・運用支援を担う。技術2社と事業化1社という構成である。

最初のユースケースとして挙げられているのは、商業施設等における従業員の「手ぶらチェックイン」だ。デジタル社員証や入館証をスマートフォンに保持させ、バックグラウンド認証とBLE等を組み合わせることで、端末やカードを取り出すことなく、本人であることと、有効な入館資格・権限を保有していることの二つを確認する。まず両基盤の相互運用性と技術的適用可能性を確認し、その後に商業施設での現地実証へ段階的に進む。展開先としては派遣、建設、教育、会員サービスが挙げられている。

DID/VCが構造的に解けない問題

このリリースが率直なのは、DID/VCの限界を自ら明示している点だ。証明そのものが真正であることと、その証明を利用している人物が正当な保有者本人であることは別の課題である、と書いている。

これは実装の未熟さではなく、アーキテクチャに内在する性質だ。検証可能クレデンシャルの仕組みは、発行者の署名によって「この証明書は確かに発行者が発行したもので、改ざんされていない」ことを暗号学的に保証する。保有者についても、対応する秘密鍵を握っていることの証明までは組み込める。しかしそこで止まる。証明できるのは鍵の所持までであって、その鍵を今操作している人間が本人かどうかは、どれだけ暗号を積み上げても出てこない。端末を他人に渡せば、証明はそのまま有効に機能してしまう。

AnchorZが提供する「バックグラウンド認証」は、この空白を継続的な観測で埋めようとするアプローチである。複数の生体情報に加えて、端末と目の距離といった「ふるまい情報」を統合し、利用中ずっと本人であるかを確認し続ける。処理はすべて端末内で完結し、サーバーに生体情報を送らない設計とされる。日米中で40件超の特許を取得済みで、生体認証の国際会議IEEE IJCBにも採録されている。

つまりこの協業は、証明の真正性という暗号の問題と、所持者の本人性という観測の問題を、別々の技術で分担して解こうとしている。片方だけでは業務に使えないという判断が前提にある。

なぜトークン化預金の会社がこれをやるのか

見落とされやすいのは、Digital Platformerの正体である。同社の事業内容は自ら「分散型ID（DID/VC）サービス、トークン化預金発行インフラの開発・提供」と記載されている。この2つが並んでいることに意味がある。

同社は北國銀行が発行する日本初の預金型ステーブルコイン「トチカ」の技術提供者であり、デジタル地域通貨「トチツーカ」、珠洲市での地域通貨と預金型ステーブルコインの運用も手がけている。2024年5月にはJPYC社と、預金型ステーブルコインで資金移動業型ステーブルコインを購入可能にする共同検討を開始し、2025年4月には銀行預金型ステーブルコインのデジタル通貨管理システムで特許を出願している。ID側では分散型ID発行基盤「SHIKI」とその拡張版「MySov」を持ち、石川県内共通ID「いしかわID」も展開する。

同じ地域で、同じ事業者が、「人の台帳」と「お金の台帳」の両方の技術基盤を握っている構図だ。これは偶然ではない。トークン化預金もDID/VCも、根っこにあるのは同一の問いである。すなわち、この鍵に紐づく主体は誰か。決済の側では犯収法上の取引時確認と直結し、ID の側では資格や権限の帰属と直結する。どちらも「鍵の所持」から先へ一歩踏み出せないという同じ壁に当たる。入退室管理という地味な入口から始まっているが、解こうとしている問題は決済インフラの前提条件そのものである。

2027年4月という追い風と、その先の難所

制度側にも追い風がある。改正犯罪収益移転防止法施行規則が2027年4月1日に施行予定で、本人確認書類の画像を送信する「ホ方式」等が原則廃止され、マイナンバーカードのICチップを読み取る公的個人認証（JPKI）方式へ原則一本化される。携帯電話不正利用防止法では2026年4月に同様の規制が先行する。偽造身分証への対応として、入口の厳格化が進む。

ただし、この改正が厳格化するのは「入口」だけである。口座開設時にICチップで確実に本人確認したとして、その後にアプリを操作しているのが本人であるかは、依然として保証されていない。SNS型投資詐欺やロマンス詐欺で被害者自身が操作させられる類型に対して、入口の厳格化は無力だ。継続的な本人性の確認は、規制が求めていない一方で、実務上の空白として残り続ける。3社が狙っているのはここである。

難所は相互運用性にある。リリースはDigital Platformerの役割として「相互運用性の確保」を明記しているが、W3C VCの標準に準拠していても、クレデンシャルのスキーマ、失効の確認方法、検証者側の実装は事業者ごとに割れる。加えてバックグラウンド認証は現時点でAnchorZの独自技術であり、標準化された規格ではない。「相互運用可能な本人証明の基盤へ発展させたい」という同社CEOの言葉は、裏を返せば現時点では閉じた組み合わせだということでもある。入退室管理という限定領域で始めるのは、この制約に対して妥当な入り方だと言える。

【事業開発に関するインサイト】

1. デジタルIDの提案では、「証明の真正性」と「所持者の本人性」を分けて記述すべきである。多くの提案書はこの二つを混ぜて「安全な本人確認」と一括りにしており、その結果、審査部門から「端末を渡されたらどうするのか」と問われて答えられない。この協業の構成をそのまま雛形として、真正性は暗号で、本人性は継続的観測で担保するという二層構造で書けば、議論が具体化する。逆に、片方しか設計に入っていないベンダー提案は、その時点で不完全だと判定できる。
2. 「人の台帳」と「お金の台帳」を同一事業者が握る構図は、地域金融の文脈で再現性がある。北國銀行と Digital Platformer の組み合わせは、預金型ステーブルコイン、デジタル地域通貨、県内共通IDを一つの技術基盤の上に載せた。地域内でこの三点セットを押さえると、加盟店開拓と本人確認のコストを共有できるため、単体では成立しない事業が束ねると成立する。地方銀行や自治体に提案する側は、ID単体・決済単体ではなく、この束ね方を提示できるかが分岐点になる。
3. 2027年4月に向けた需要は「入口」に集中するが、収益機会は「入口の後」にある。改正犯収法施行規則への対応として、JPKI読み取りのeKYCベンダーへの需要は今後1年半で急増する。しかしそれは期限のある一過性の入れ替え需要であり、価格競争になりやすい。継続的な本人性確認は規制要件ではないため需要の立ち上がりは遅いが、要件化されていない分だけ設計の自由度が高く、業務プロセスに食い込めば置き換えが起きにくい。参入するなら、入口の駆け込み需要を取りにいくか、その後段に張るかを明確に決めるべきである。

【引用：出典】

Digital Platformer株式会社「デジタルプラットフォーマー、シヤチハタ・AnchorZと次世代『本人証明サービス』の実証・事業化に向けた協業を開始」（2026年9月2日）https://prtimes.jp/main/html/rd/p/000000071.000059855.html シヤチハタ株式会社 同協業に関するプレスリリース https://prtimes.jp/main/html/rd/p/000000422.000005556.html 株式会社AnchorZ「DZ Security（ディーゼットセキュリティ）」https://www.anchorz.co.jp/dz/ 株式会社AnchorZ「DZ IAP」https://www.anchorz.co.jp/dz/dz3 Digital Platformer株式会社「日本初預金型ステーブルコイン発行へ」https://digitalplatformer.co.jp/20240401001/ Digital Platformer株式会社「北國銀行、JPYC株式会社との預金型・資金移動業型ステーブルコインの連携に関する共同検討の開始について」https://digitalplatformer.co.jp/20240523001/ Digital Platformer株式会社「実績」https://digitalplatformer.co.jp/case/ Digital Platformer株式会社「銀行預金型ステーブルコインに関するデジタル通貨管理システムで特許を出願」（2025年4月7日）https://prtimes.jp/main/html/rd/p/000000046.000059855.html TRUSTDOCK「ホ方式廃止に伴い、eKYCは『ICチップ読取』の時代へ」https://biz.trustdock.io/column/ic-chip-ekyc TRUSTDOCK「【2025年6月施行】＆【2027年4月施行】改正犯罪収益移転防止法で変わる！本人確認手法の変更ポイントを解説」https://biz.trustdock.io/column/after202704-amlcft サイバートラスト「犯収法改正で『ICチップ読み取り』の流れが加速、早期対応がカギ」https://www.cybertrust.co.jp/blog/certificate-authority/business-process-digitalization/aptcp-reform.html