SSI Decentralized Identity DID/VC 2026（エスエスアイ）
Self-Sovereign Identity。DID Decentralized Identifier W3C Spec・did:web/did:key/did:ion/did:peer/did:plc (Bluesky AT Protocol)・Verifiable Credential VC W3C・Verifiable Presentation VP・SSI Hyperledger Aries+Indy・Microsoft Entra Verified ID・Trinsic Studio・SpruceID Sign-In with Ethereum SIWE・Veramo・Mattr・Walt.id・mDL Mobile Driver License ISO 18013-5・¥0 OSS、2026年mDL+EU Digital Identity Wallet本格運用。
概要
Self‑Sovereign Identity（SSI）は、個人が自らのデジタルアイデンティティを完全に掌握できる仕組みである。2026年時点で、W3C が定めた DID（Decentralized Identifier）と VC（Verifiable Credential）を中心に、did:web、did:key、did:ion、did:peer、did:plc（Bluesky AT Protocol）など多様な DID メソッドが標準化され、Microsoft Entra Verified ID、Hyperledger Aries+Indy、Veramo、Mattr、Walt.id などの実装が実務に投入されている。2025年には EU のデジタル ID ウォレットへの統合が進み、2026年には mDL（Mobile Driver License）と EU Digital Identity Wallet が同時運用されることで、物理的なIDとデジタルIDの境界が消滅する見込みだ。
主な特徴・仕組み
- DID Method 多様化：did:web（ドメインベース）、did:key（公開鍵ベース）、did:ion（Solidity‑based）、did:peer（ピア‑トゥー‑ピア）など、用途に応じた選択が可能。
- Verifiable Credential（VC）：資格情報は署名付き JSON‑LD で表現され、検証時にブロックチェーンや分散台帳を参照。
- Verifiable Presentation（VP）：複数 VC をまとめて提示でき、必要最小限の情報だけを共有。
- プライバシー保護：ゼロ知識証明（ZKP）を組み合わせることで、本人確認と同時に個人情報の露出を抑制。
- オープンソース基盤：Hyperledger Aries、Indy、Veramo などが MIT ライセンスで提供され、商用・非商用問わず利用可能。
- クロスプラットフォーム：Windows、Linux、Android、iOS で統一された SDK が公開され、モバイルとデスクトップの統合が容易。
- 標準化された API：W3C DID URL スキーマに準拠した RESTful API で、DID の生成・解決・更新が即座に行える。
- スケーラビリティ：DID の解決は分散型 DNS（e.g., Ethereum Name Service）や IPFS で高速化され、10 ms 未満で応答。
- セキュリティ：256‑bit ECDSA 署名と SHA‑256 ハッシュを標準採用し、Quantum‑Resistant なハッシュもオプションで利用可能。
- 統合例：Microsoft Entra Verified ID は Azure AD と連携し、社内外の認証に即時対応。
スペック比較表
| DID Method | 主な利用ケース | ブロックチェーン/分散台帳 | 主要実装 |
|---|---|---|---|
| did:web | ドメイン所有者 | なし（DNS） | Veramo, Trinsic Studio |
| did:key | オフライン証明 | なし | SpruceID, Mattr |
| did:ion | ブロックチェーン | Ethereum (ERC‑3525) | Hyperledger Aries |
| did:plc | Bluesky AT Protocol | Solana | Trinsic Studio, Walt.id |
具体例・対応製品
| 製品 | 型番 | 主要機能 | 価格（概算） |
|---|---|---|---|
| RTX 5090 | - | 24 GB GDDR7, 12 k CUDA コア, 3 kW TDP | ¥1,280,000 |
| Ryzen 9 9950X3D | - | 16 コア / 32 スレッド, 5.0 GHz Boost, 128 GB DDR5-6000 | ¥620,000 |
| Trinsic Studio | SaaS | DID / VC 管理, Zero‑Knowledge Proofs | ¥48,000 /年 |
| Walt.id | SaaS | ブラウザベースの DID Wallet, mDL 互換 | ¥30,000 /年 |
| Microsoft Entra Verified ID | SaaS | Azure AD 連携, SCIM, SAML | ¥120,000 /年 |
製品詳細
- RTX 5090 は 24 GB GDDR7 を搭載し、4K 60 Hz から 8K 30 Hz までの映像出力をサポート。
- Ryzen 9 9950X3D は 16 コアで 5.0 GHz のブーストクロックを実現し、DDR5‑6000 の 128 GB まで対応。
- Trinsic Studio は開発者向け SDK が提供され、Python・JavaScript で 3 秒以内に VC を発行できる。
- Walt.id はスマートフォンとデスクトップの両方で 1‑クリックで VP を生成し、ブロックチェーンに書き込む。
自作PCでの選び方・注意点
- CPU：DID 解決は CPU‑集約的であるため、Ryzen 9 9950X3D のような 16 コアを推奨。
- GPU：暗号署名や ZKP の計算は GPU も活用できる。RTX 5090 の 12 k CUDA コアは 256‑bit ECDSA 署名を 10 ms で完了。
- メモリ：VC の JSON‑LD 解析には 32 GB DDR5‑6000 以上を確保。
- ストレージ：NVMe 1 TB 以上を選択し、DID のキャッシュとブロックチェーンのローカルノードを高速に動作させる。
- ネットワーク：5G‑EVO もしくは 10 GbE LAN でブロックチェーンノードとの同期を高速化。
- 電源：450 W TDP の RTX 5090 と 250 W CPU を合わせて 700 W 以上の電源ユニットを装備。
- OS：Linux（Ubuntu 24.04 LTS）を推奨し、Docker で Aries / Trinsic コンテナをデプロイ。
- セキュリティ：TPM 2.0 を備えたマザーボードを選び、ハードウェアレベルでのキー保護を実現。
関連用語との違い
| 用語 | 定義 | 主要差分 |
|---|---|---|
| IDaaS | Identity as a Service | クラウドベースの認証のみで、DID の分散性は欠如。 |
| PKI | Public Key Infrastructure | 中央集権型証明書発行。DID は分散型で証明書不要。 |
| OAuth2 | 権限委譲プロトコル | アクセストークンの発行に特化。DID/VC は自己主権と証明情報の両立を目指す。 |
| KYC | Know Your Customer | 監査主体の本人確認。SSI は本人が情報を管理し、必要に応じて共有。 |
よくある質問(FAQ)
Q1: SSI を自作PCに組み込むにはどのようなハードウェアが必要ですか？
A1: CPU は 16 コア以上、GPU は 12 k CUDA コア以上、RAM は 32 GB DDR5‑6000 以上、ストレージは NVMe 1 TB 以上を推奨します。電源は 700 W 以上、TPM 2.0 対応マザーボードを選択してください。
Q2: DID と VC は同じものですか？
A2: いいえ。DID は分散型識別子で、個人や組織を一意に識別します。VC はその DID に紐づく署名付きの証明情報で、資格や属性を表します。
Q3: 2026年に予定されている mDL と EU Digital Identity Wallet の相互運用はどのように実現しますか？
A3: ISO 18013‑5 で定義された mDL は VC 形式で発行され、EU Digital Identity Wallet は DID‑plc（Bluesky AT Protocol）を採用。双方とも W3C VC スペックに準拠しているため、Walt.id などのウォレットで簡易的に相互運用が可能です。
まとめ
SSI は「個人が自らのデジタルアイデンティティを所有し、必要な情報だけを選択的に共有できる」ことを実現する次世代の認証基盤です。2025年から 2026年にかけて、EU のデジタル ID ウォレットと mDL の同時運用が実現し、物理的IDとデジタルIDの統合が加速しています。自作PCで SSI を構築する際は、CPU・GPU・メモリ・ストレージの性能を重視し、TPM 2.0 などハードウェアセキュリティを組み込むことで、堅牢で拡張性の高い環境を実現できます。