ガバナンス革命の設計図
「価値のないトークン」で権力を分散させる——
David Schwartzが描く、金で買えない民主主義の技術的実装
「信頼できる誰か」に頼らず、
「誰も信頼しなくていい」仕組みを作る。
前回の記事では、XRP Ledgerにおける「ネイティブステーキング」の議論と、手数料報酬モデルへの転換について解説しました。
しかし、多くの読者が同じ疑問を抱いたはずです。
「ステーキングで投票権が増えないなら、誰がネットワークを統治するのか？」
この問いに答えるため、Ripple CTO David Schwartzは驚くべき提案を行いました。「価値のないガバナンストークン」という、一見矛盾した概念です。
本記事では、このガバナンス設計の核心に迫ります。なぜ「価値がない」ことが重要なのか。どうやって攻撃を防ぐのか。そして、なぜこれが暗号資産史上最も野心的な実験と言えるのか。
新しいガバナンスを理解するために、まず現在の仕組みを正確に把握しましょう。
XRP Ledgerでは、各バリデーター（検証者）が「自分が信頼するバリデーターのリスト」を持っています。これがUNL（Unique Node List）です。
1. 取引が発生
2. 各バリデーターが「承認」or「拒否」を投票
3. 自分のUNLに載っているバリデーターの投票だけを参照
4. UNLの80%以上が承認 → 取引確定
5. UNLの20%以上が反対 → 取引却下
重要なのは、「誰の投票を聞くか」は各自が決めるという点です。理論上は完全に分散化されています。
しかし、現実には多くのノード運営者が「推奨UNL（デフォルトUNL）」をそのまま使用しています。
そして、この推奨UNLは長らくRipple社が管理していました。
「各自が自由に選べる」と言いながら、結局ほとんどの人がRippleの推奨リストを使っている。
これは「分散化の幻想」ではないのか？
この批判に対応するため、2025年に大きな変化がありました。新しいXRPL Foundationがフランスで設立され、デフォルトUNLの管理がRipple社から移行されつつあります。
| 項目 | 移行前 | 移行後 |
|---|---|---|
| UNL管理者 | Ripple社（単独） | XRPL Foundation（複数組織） |
| 創設メンバー | — | XRPL Commons, XRPL Labs, Ripple, XAO DAO |
| 意思決定 | Rippleの判断 | 複数組織の合意 |
これは重要な一歩ですが、David Schwartzはここで満足していません。「人間の組織に依存する」こと自体を排除したいのです。
ガバナンス設計を理解するために、対照的なモデルと比較してみましょう。Hedera（HBAR）のGoverning Councilです。
Hederaは、Google、IBM、Boeing、LGなど最大39社の大企業でGoverning Councilを構成しています。
前提：大企業は信頼できる
↓
理由：彼らには「失う評判」がある
↓
結論：不正のインセンティブより、評判を守るインセンティブが大きい
↓
だから信頼できる
メリット：
- 意思決定が速い（39社の合意で済む）
- 責任の所在が明確（企業名が公開）
- 現実世界の法的責任が担保
しかし、このモデルには根本的な問題があります。
Council企業の多く（IBM、Google、Dell等）は、BlackRock（世界最大の資産運用会社）の主要投資先です。
「独立した39社」に見えて、実は背後で利害が繋がっている可能性があります。
分散しているように見えて、実質的には集中している——これが批判の核心です。
また、企業は永続しないという問題もあります。買収、経営方針の変更、倒産。「今の39社」が10年後も同じ価値観を持っているとは限りません。
David Schwartzのアプローチは根本的に異なります。
企業を信頼する？→ 企業は利益で動く、信頼できない
個人を信頼する？→ 個人は買収できる、信頼できない
↓
だから「信頼」に依存しない設計にする
↓
誰が悪意を持っても、システムが壊れない構造を作る
HBAR：「信頼できる人を選ぶ」
XRPL：「信頼が不要な仕組みを作る」
後者こそが、Bitcoinが生まれた理由であり、暗号資産本来の精神です。
Schwartzの提案で最も議論を呼んでいるのが、「経済的価値のないガバナンストークン」という概念です。
一見すると矛盾しています。「権力を持つトークン」なのに「価値がない」？
1. 需要：欲しい人がいる
2. 供給：手に入れる方法がある
3. 譲渡性：交換できる
→ この3つのどれかを潰せば、価値は生まれにくくなる
手法1：非譲渡性（Non-Transferable / Soulbound）
transfer()関数を無効化し、トークンを特定のアドレスに永久に紐付けます。売買が物理的に不可能になります。
手法2：時間減衰（Decay）
トークン取得時 → 投票権 100%
6ヶ月後 → 投票権 50%
1年後 → 投票権 20%
再認証なしで2年後 → 投票権 0%
「買い溜め」のインセンティブが消えます。
手法3：無限代替可能性
Schwartzは「誰でも同様のガバナンストークンを作れる」と述べています。
攻撃者が「XRPL-GOV-A」を買い占めようとする
↓
コミュニティ「では『XRPL-GOV-B』を新たに発行しよう」
↓
バリデーターは「B」に移行
↓
買い占めた「A」は無意味になる
（最良のインセンティブは、インセンティブがないことだ）
報酬でつられて参加する人より、純粋にネットワークの健全性を望む人に参加してほしい。金銭的インセンティブは必ず「ハッキング」を招く。だから、ガバナンス参加には金銭的メリットを与えない。
これは技術的な工夫だけでなく、「金目当ての人を排除する」という設計思想でもあるのです。
ここからが最も重要な議論です。「悪意あるバリデータを大量に投入する攻撃」にどう対処するのか。
現在のモデルは、実は非常にSybil耐性が高い設計です。
バリデータを立てる → 誰でもできる（コスト低い）
↓
UNLに載る → 「誰かに信頼される」必要がある（コスト高い）
↓
dUNL（推奨リスト）に載る → さらに厳選される
「バリデータを立てる」のは簡単だが、「信頼される」のは難しい。これが防御の核心です。
Schwartzの提案では「ガバナンストークン保有者がUNLを決める」となります。すると：
旧モデル：「信頼される」というコスト → 人間の判断に依存
新モデル：「ガバナンストークンを持つ」というコスト → ???
この「???」の部分をどう設計するかが、全ての鍵を握ります。
Schwartzが提案する最終防衛線が、「Fork by Governance（ガバナンスによるフォーク）」です。
ガバナンス乗っ取りに成功
↓
しかし、正当なメンバーがフォークを発動
↓
ユーザー・取引所・dAppsは新チェーンに移行
↓
乗っ取った旧チェーンには誰もいない
↓
攻撃の「利益」がゼロになる
→ 合理的な攻撃者は、最初から攻撃しない
Schwartzは具体的な実装詳細をまだ公開していませんが、彼の発言と技術的な合理性から、以下のような多層防御が採用されると予想されます。
・バリデーターとして1年以上稼働
・稼働率99%以上
・不正投票歴なし
効果：攻撃者は1000台のバリデータを1年間運営するコストを負担。その間、監視下に置かれ、不正ができない。
トークン取得直後 → 投票権 10%
6ヶ月後 → 投票権 50%
1年後 → 投票権 100%
突然の大量参入を無効化します。
新規バリデータのUNL追加条件：
・ガバナンストークン保有者の過半数が賛成
・かつ、既存UNLメンバーの30%以上が反対しない
効果：既存の「信頼されたメンバー」に拒否権を持たせ、急激な変化を防ぐ。
上記すべての防御を突破された場合の最終手段。正当なメンバーが離脱して再構築できる。
| レイヤー | 防御内容 | 攻撃者への影響 |
|---|---|---|
| L1：時間コスト | 長期間の貢献実績が必要 | 即時攻撃が不可能 |
| L2：段階的権限 | 新規参入者は投票権が小さい | 大量投入が無意味化 |
| L3：既存メンバー監視 | 拒否権で不審な動きをブロック | 内部からの侵食を防止 |
| L4：Fork | 最悪の場合、再構築 | 攻撃の利益がゼロに |
「1つの完璧な対策」ではなく、「複数の不完全な対策の重ね合わせ」。
どれか1つが突破されても、次のレイヤーが防御する。全てを突破するコストを、攻撃の利益より高くすることが目標です。
人類は長い間、「1人1票」の民主主義を理想としてきました。
しかし現実には、金で票を買い、メディアを支配し、世論を操作できてしまう。
David Schwartzが挑戦しているのは、この古くからの問題を技術で解決することです。
・投票権を売買不可能にする
・買い占めても意味がない構造を作る
・乗っ取られたら全員で逃げられる仕組みを用意する
完璧ではありません。未解決の課題もあります。
しかし、問題を隠さずに議論し、オープンに設計を進める姿勢こそが、XRPLの最大の強みです。
HBARのように「信頼できる企業に任せる」のは、今すぐ動く現実的な解です。
しかしXRPLは、「100年後も動く」仕組みを目指しています。
それは、誰も信頼しなくていい世界。
コードが法であり、フォークが革命である世界。
暗号資産が本来目指していた、その理想への回帰です。
本記事は、Ripple CTO David Schwartzの公開発言と技術ドキュメントに基づく分析です。
提案内容は議論段階であり、最終的な実装は異なる可能性があります。
※投資判断は自己責任で行ってください。
Last Updated: 2026年2月2日
コメント