株式会社renue
renueについて
renueは、AIで業務を実装する会社です
AIコンサルティングから図面AI・広告運用エージェント・コールセンターAIまで、実際に動いているサービスをご覧いただけます。renueが何をしている会社か、まずはサービス一覧からご確認ください。
分散型ID（DID）・自己主権型アイデンティティとは？
DID（Decentralized Identifier）は、人・組織・物等を識別するURIと、その管理権限を検証する情報の仕様です。SSI（Self-Sovereign Identity）は利用者による身元情報の管理を重視するモデルで、DID仕様そのものではありません。DID、資格情報（VC）、ウォレット、選択的開示は別の役割で、DIDだけで全機能や個人による完全な管理を保証しません。
Google/Facebook等の連携ログインで共有する情報は権限・同意・サービス設計によります。DIDを使う構成でも、身元情報の保存・提示や選択的開示には対応する資格情報・ウォレット・検証者の実装が必要です。次の比較は設計上の傾向で、全製品に一律には当てはまりません。
従来の中央集権型IDとDIDの違い
| 項目 | 中央集権型ID | 分散型ID（DID） |
|---|---|---|
| ID管理者 | ID提供者等 | DID controller。本人・組織・代理管理者等、方式で異なる |
| データ保管場所 | サービス等の保存設計による | ウォレット・外部保存等、実装による |
| 情報開示 | 権限・同意等に応じた情報を共有 | 対応するVC・証明方式・提示機能が必要 |
| ポータビリティ | 連携・移行手段による | 鍵・資格情報形式・方式・移行対応を確認 |
| プライバシー | 規約・法令・権限設定等による | 提示先の処理・保存も考慮し、完全な管理は保証しない |
| 単一障害点 | 障害で利用停止し得る。直ちにID消失とは限らない | 鍵・端末・解決基盤等の障害や復旧に備える |
分散型ID市場の急成長
GMInsights社の調査によると、分散型ID市場は2025年の30億米ドルから2026年には50億米ドルに成長し、CAGR 70.8%という極めて高い成長率を示しています（出典：GMInsights「Decentralized Identity Market」2025年版）。
自己主権型アイデンティティ市場は2025年の21.9億米ドルから2026年には28.5億米ドルに成長し、CAGR 30.80%で拡大しています（出典：360iResearch「Self-Sovereign Identity Market」2025年版）。大企業が2025年の市場収益の67%を占めています。
DIDの技術的な仕組み
1. DID（分散型識別子）
W3CのDID仕様は「did:method:method-specific-id」という識別子等を定義します。基盤技術はDID methodごとに異なり、ブロックチェーンは必須ではありません。
2. 検証可能資格情報（Verifiable Credentials：VC）
VCは、学歴・資格・雇用等の主張について発行元と改ざんを暗号的に確認できる資格情報です。検証可能であることは、記載内容の真実性や検証者による受理を自動的に保証しません。
3. デジタルウォレット
鍵・資格情報の管理や提示を支援するアプリケーションです。VCの選択と、VC内の項目を選択的に開示する機能は別で、後者は発行方式・証明方式・ウォレット・検証者の対応によります。
VCの認証フロー
- 発行：発行者（大学等）がVCを作成し、デジタル署名を付与→ユーザーのウォレットに格納
- 提示：利用者がVCを選んで提示。項目単位の選択的開示は対応方式の場合
- 検証：検証者が発行元・証明・有効期間・必要な失効状態・受理条件を確認。状態情報等の取得が必要な構成もある
eIDAS 2.0とEUデジタルアイデンティティウォレット
欧州委員会の説明では、加盟国が2026年末までに欧州デジタルアイデンティティウォレットを提供します。改正eIDASの5a条・5f条は、関連実施法令の施行から24か月以内の提供と利用者の任意利用を定め、対象民間サービスの受け入れは強固な本人認証の法令・契約要件、零細・小企業の除外、利用者の任意の要請等の条件により36か月以内とします。国による提供と企業の受け入れ義務は別で、EUDIウォレットの制度をDID/SSIやブロックチェーンの必須採用と同一視しません。
EUDIWの主な機能
- 国境を越えた本人確認
- 資格証明（学位、職業資格等）のデジタル提示
- オンラインサービスへの安全なログイン
- 電子署名の実行
- 選択的な個人情報の開示
企業における分散型IDの活用ユースケース
1. KYC（本人確認）の効率化
金融機関のKYCの情報提示にVCを活用する設計があります。再利用の可否は、発行元への信頼、受理側の規制・本人確認要件、資格情報の鮮度・失効確認によります。一度の確認で他サービスのKYC義務も完了するとは限りません。
2. サプライチェーンの証明
製品の原産地、品質認証、環境基準準拠等をVCとして発行し、サプライチェーン全体で検証可能にします。ESG対応のトレーサビリティに有効です。
3. 採用・資格確認
学歴・職歴・資格のVCについて発行元と改ざん等を確認します。受理可能な発行元、有効性・失効状態、採用側の要件を別に評価し、追加照会の不要や常時即時の確認を保証しません。
4. 従業員のアクセス管理
従業員のDIDとVCをIAM（ID管理）システムに統合し、役割や資格に基づくアクセス制御を柔軟に実装します。
5. 年齢確認・属性確認
「18歳以上」という属性だけを発行するVCや、対応するゼロ知識証明等で生年月日を開示せず確認する設計があります。選択的開示が常にゼロ知識証明を意味するわけではなく、対応する方式・実装を選びます。
分散型ID導入の実践ステップ
ステップ1：ユースケースの特定（1〜2ヶ月）
- DID/VCが最も効果を発揮するユースケースの特定
- 現行の本人確認・資格確認プロセスのコスト・時間の定量化
- 規制要件（eIDAS 2.0、改正個人情報保護法等）の確認
ステップ2：技術検証（2〜3ヶ月）
- DID/VCプラットフォームの評価（Microsoft Entra Verified ID、Hyperledger Aries等）
- PoC（概念実証）の実施
- 既存IAMシステムとの統合方式の検証
ステップ3：パイロット導入（2〜3ヶ月）
- 限定的なユーザー・パートナーでのパイロット
- VC発行・検証のワークフロー確立
- ユーザー体験のフィードバック収集
ステップ4：展開と拡大（継続的）
- 本番環境への展開
- エコシステム（パートナー、顧客）への拡大
- eIDAS 2.0/EUDIWとの連携
よくある質問（FAQ）
Q. 分散型IDにはブロックチェーンが必須ですか？
DIDの仕様はブロックチェーンを必須とせず、DID methodの基盤・管理・解決方法によります。Entra Verified IDの現行説明はdid:webをサポートし、MicrosoftのFAQではdid:ionのプレビューサポートは2023年12月までと記載されています。IONからdid:webへauthorityを変更する場合は資格情報の再発行が必要で、現在もBitcoinベースIONを標準利用するとの説明は適切ではありません。
Q. 日本企業にも分散型IDは関係ありますか？
日本企業でも資格確認や属性提示等の用途を検討できます。EUとの取引だけで全日本企業に2026年からウォレット対応義務が生じるわけではありません。EUで提供するサービス、対象事業者の規模、本人認証の法令・契約要件、適用時期を確認します。マイナンバーカードのデジタル利用をDID/SSIの採用と同一視しません。
Q. 分散型IDの導入コストはどの程度ですか？
元記事の「PoC数百万円・本番数千万円」「KYC1件あたり70%以上の確認費用削減」は、案件・比較方法・費目・一次資料をまだ確認できていません。一般相場やDID導入による保証効果とは扱わず、クラウド等の利用料に加えて連携・本人確認・失効管理・鍵復旧・運用・法令対応の費用を含めて見積もります。同じ件数・リスク水準・要件で総費用と増分便益を比較し、再利用後も受理側の確認義務を評価します。
まとめ：「IDを所有する」時代が始まる
分散型ID市場はCAGR 70.8%という驚異的な成長率を示しており、EUウォレットの国による提供と、条件に該当するサービスの受け入れが進められています。利用者の使用は任意で、DID/SSIの採用義務や市場の成長を保証する制度ではありません。SSIの利用者中心の考え方を実装する際も、資格情報・開示方式・鍵復旧・発行元や受理側への依存を具体的に評価します。
renueでは、AIを活用した先端技術の活用コンサルティングやデジタル基盤の設計を支援しています。分散型IDの活用検討やデジタルアイデンティティ戦略について、まずはお気軽にご相談ください。
renueのサービス一覧はこちら
お問い合わせ・ご相談はこちら