全プロトコル スループット (対数スケール)
Dark Pool / OTC
DEX / AMM
Smart Contract Privacy
Privacy Coin
Mixer
Baseline (non-private)
カテゴリ別パフォーマンス サマリー
Dark Pool / OTC
ベスト (DP系)
853 OPS
Indifferential Privacy (JPM/HKU)
ベスト (MPC系)
136 TPS
Priority Queue DP MPC (PETs 2023)
ワースト (FHE)
0.07 OPS
SecretMatch (FHE-based)
本番 (量)
$1B+ vol
Atlas-X (JPM) 3グローバルリージョン
DEX / AMM
ベスト (Privacy)
1000+ rounds/d
Rialto (FBA + MPC)
DP系
>200 TPS
FairMM (DP market maker)
Baseline
5.7 TPS
Uniswap v3 (~340 trades/min)
ZK系 (証明)
12–60 s/rnd
FairTraDEX / SwapCT / P2DEX
Smart Contract Privacy
ベスト (TEE)
~1000x ETH
Ekiden / Oasis Network
Solana CT
~65K TPS
Solana Confidential Transfers
ガス削減
100x cheaper
Aztec Connect vs Ethereum L1
ワースト
very low
SmartFHE (FHE bottleneck)
Privacy Coin
理論値ベスト
~1000 TPS
Zcash (theoretical)
実採用
<1%
Zcash shielded tx (historically)
Monero 実態
~0.5 TPS
vs. 1700 TPS theoretical
ベースライン BTC
7 TPS
Bitcoin
Mixer
匿名セット (1 ETH)
~51K
Tornado Cash 1ETH pool
Deposit Gas
1,000 gas
Tornado Cash
Withdraw Gas
300K gas
Tornado Cash (Groth16 ZKP)
メトリクス種別
匿名集合
TPS ではなく anonymity set が主指標
証明サイズ比較 (ZKP方式別)
Trusted Setup 必要
Transparent (Setup 不要)
FHE (証明なし・計算コスト)
Ethereum メインネット ガスコスト
| プロトコル | 操作 | ガス量 | 技術 | 相対コスト | 備考 |
|---|
プライバシー強度 vs スループット (トレードオフ散布図)
Key Observations — 主要知見
01
FHE は 5〜6桁の性能ペナルティ
SecretMatch (FHE) の 0.07 OPS に対し、DP 系の Indifferential Privacy は 853 OPS。FHE は現在 production DEX には非現実的で、差分プライバシーや MPC が実用域に達している。SmartFHE も同様に「原理証明」止まり。
02
理論値 vs 実採用の乖離が深刻
Monero は理論上 1700 TPS だが実際の採用量は ~0.5 TPS。Zcash は ~1000 TPS だが shielded tx は歴史的に 1% 未満。スループット単独では採用率を説明できず、UX・規制・エコシステム統合が律速。
03
TEE が最高コスパ
Ekiden/Oasis は Ethereum の ~1000x スループットを実現しつつ完全なスマートコントラクト機能を維持。ハードウェア依存・Intel SGX の脆弱性リスクはあるが、現時点で最も高いスループット/プライバシー比を持つアーキテクチャ。
04
ZK 証明サイズ: 192B (Groth16) → 100KB (STARK)
Groth16 は最小 (~192B) だが trusted setup が必要。STARK は 40–100KB と巨大だが透明でポスト量子安全。Bulletproofs は中間で range proof に特化。Halo2 の再帰は proof aggregation に革命をもたらしている。
05
ガスコスト: 5,272 gas (FairTraDEX) → 1.7M gas (Zether)
Zether の 1.7M gas は実運用でほぼ禁止的。Aztec Connect のロールアップは ~50K gas/tx を実現し 34x の削減。FairTraDEX の 5,272 gas は on-chain で最小クラス。プライバシー≠高コストが証明されつつある。