サプライチェーン部品来歴

製造業のサプライチェーンでは、部品来歴が「記録されている」ことと「改ざんされていない」ことがまったく別の問題として存在しています。記録は紙の認証書とExcelのトレーサビリティ表で運ばれ、改ざんは事後にしか発覚しません。

具体的に、現状の運用には4つの構造的欠陥があります：

• 偽造認証書の流通：航空・医療機器・半導体業界で、サプライヤ認証書（FAA Form 8130-3、EASA Form 1、医療機器UDI証明等）の偽造とコピー流通が継続的に確認されています
• 同一ロットの二重流通：同じロット番号が複数の最終製品に重複してカウントされ、トレーサビリティが論理的に破綻するケースが発生しています
• 中間階層での仕様外混入："as-cast" 部品が "machined" として扱われたり、グレード違いの素材が混入する事例が、紙書類の運用では検出困難です
• リコール時の影響範囲特定の遅延：欠陥発覚から、影響を受けた部品ロットの特定までに数週間を要し、その間にも当該部品が下流で使用され続けます

加えて、自律調達エージェントの導入が進む中で、エージェントが発注確定前に部品の真正性をリアルタイムで検証する手段が存在しないことは、エージェント経済の安全性そのものを脅かします。エージェントは「届いた書類」を信用するしかなく、その書類が偽造されていれば、自律性は脆弱性に転化します。

来歴は記録されています。問題は、記録されているものが本物かどうかが、暗号的に証明されていないことです。

大手航空機部品メーカーM社は、欧米のメジャーエアフレーマー向けに精密ベアリングと油圧部品を供給しています。航空業界では、すべての安全関連部品にFAA Form 8130-3またはEASA Form 1の認証書が必要で、製造から廃棄まで完全なトレーサビリティが要求されます。

M社の上流は4階層に及びます：

• Tier-1：M社（最終加工・品質保証）
• Tier-2：鋼材・特殊合金メーカー
• Tier-3：特殊合金製錬所
• Tier-4：ニッケル・コバルト原料商社

各階層は紙の認証書とExcelのトレーサビリティ表で部品来歴を伝達します。M社の品質保証部門は10名のエンジニアが、サプライヤごとに異なるフォーマットを正規化し、認証書の真正性を目視確認する作業に追われています。

2026年8月、ある航空会社で同型機のベアリング異常摩耗が報告されます。原因究明と部品リコールが急務となります。M社は影響を受けた可能性のあるロットを特定するため、過去2年分の出荷台帳と上流サプライヤの認証書を照合する作業を始めます。完了見込みは3週間後です。

その間も、当該系列のベアリングは複数機種で運用され続けます。

Lemmaが導入されていれば、各階層の部品属性が発行者署名付きで暗号化され、上流に遡れる暗号的連鎖を形成しています。各属性には次が含まれます：

• 製造ロット番号と製造時刻
• 上流原料・部品ロットとの暗号的紐付け
• 各工程の品質検査結果と検査機関の署名
• 工程実施者（製造事業者・検査機関）の発行者署名

M社の自律調達エージェントは、発注確定前に部品の真正性とトレーサビリティを暗号的に検証します。発注後の入荷検査では、紙の認証書ではなく暗号的な来歴連鎖が確認されます。

リコール発生時、影響を受けたロットとその下流製品は、暗号的な来歴連鎖から数秒で特定されます。エアフレーマーは、M社のサプライヤ名や契約条件を開示されることなく、部品が正規の多階層連鎖から来ていることを独立に確認します。FAA・EASAの監査人は、紙書類の束ではなく暗号的な検証を実施します。

サプライヤの営業秘密を守りながら、安全性が担保されます。

Lemmaの4つの暗号レイヤが、多階層サプライチェーンの部品来歴ライフサイクルに対応します。

1. ENCRYPT ─ 工程ごとの記録の密封

各製造工程・検査工程で生成される記録（生産ログ・検査結果・素材証明・撮影画像）を、工程完了の瞬間にAES-GCMで暗号化します。原本は工程実施者の管理下に残ります。上流に渡るのは、部品ID・docHash・属性証明のみです。

2. PROVE ─ 部品同一性のZK証明

ZKサーキット上で、(a) 部品ID、(b) 上流ロットへの紐付け、(c) 各工程の通過証拠、(d) 検査合格属性── これら4要素の整合性を証明として封じます。サプライヤ識別子・契約条件・歩留まり・不良率などの機密情報は、証明には含まれません。

3. DISCLOSE ─ 利害関係者ごとの選択的開示

開示先により受け取る属性が異なります。最終顧客（エアフレーマー）には部品ID＋認証書相当属性、規制当局（FAA・EASA）には完全な来歴連鎖、リコール対応窓口には影響範囲のみを高速抽出、第三者監査人には完全な暗号的監査トレイル──いずれも発行者署名付きで、改ざん不能なまま渡されます。

4. PROVENANCE ─ 多階層の永続的連鎖

各階層の属性は、上流階層の属性と暗号的に紐付けられます。最終部品から出発して、Tier-1→Tier-2→Tier-3→Tier-4を遡る来歴連鎖が、永続記録として残ります。リコール時、欠陥が判明したロットを起点に、下流の影響範囲を即時に抽出できます。階層中のいずれかで属性が更新・失効されれば、下流の証明にも整合性が反映されます。

┌──────────────────────────────────────────────────────────┐
│  Tier-4: ニッケル・コバルト原料商社                          │
│  → 原料ロット属性を署名付きで暗号化                           │
└───────────────────────┬──────────────────────────────────┘
                        │ 署名付き原料属性
                        ▼
┌──────────────────────────────────────────────────────────┐
│  Tier-3: 特殊合金製錬所                                    │
│  → Tier-4属性と自層の製錬記録を暗号的に紐付け                │
│  → 合金ロット単位の属性証明を生成                             │
└───────────────────────┬──────────────────────────────────┘
                        │ 連鎖済み属性証明
                        ▼
┌──────────────────────────────────────────────────────────┐
│  Tier-2: 鋼材・特殊合金メーカー                              │
│  → Tier-3属性と自層の加工・検査記録を紐付け                   │
│  → 部品ID + docHash + 検査合格属性                          │
└───────────────────────┬──────────────────────────────────┘
                        │ 連鎖済み部品属性
                        ▼
┌──────────────────────────────────────────────────────────┐
│  Tier-1: M社（最終加工・品質保証）                            │
│  PROVE: 部品同一性のZK証明                                  │
│  DISCLOSE:                                               │
│    エアフレーマー → 部品ID + 認証書相当属性                    │
│    FAA/EASA → 完全な来歴連鎖                               │
│    リコール対応 → 影響範囲を高速抽出                           │
│    監査人 → 完全な暗号的監査トレイル                           │
└───────────────────────┬──────────────────────────────────┘
                        │ 開示済み証明
                        ▼
┌──────────────────────────────────────────────────────────┐
│  PROVENANCE (On-chain)                                   │
│  全階層の属性アンカー                                        │
│  → 欠陥ロット起点で下流影響範囲を即時抽出                      │
│  → 更新・失効は下流証明に自動反映                              │
└──────────────────────────────────────────────────────────┘

Lemmaがサプライチェーン部品来歴で暗号的に保証する事実は以下です：

• 各製造ロットの発行者と製造時刻
• 上流原料・部品ロットとの暗号的紐付け
• 各工程の検査結果と検査機関の署名
• 同一性──偽造品・コピー認証書の不在
• 二重流通の構造的不在性
• リコール発生時の影響範囲の即時特定
• 自律調達エージェントによる発注前検証の可能性
• サプライヤ名・契約条件・歩留まりの非開示性
• FAA・EASA・PMDA等の規制当局による独立検証

1. RAG Content Provenance (P1)

論題: 「インデックス化される ≠ 信頼できる。」

関連性の理由

両方のユースケースは、取り込み時点でのprovenanceに対処します。RAG‑content‑provenance は、RAGインデックスに入る文書がソースと発行者に暗号学的にバインドされることを保証します。Supply‑chain‑component‑provenance は、サプライチェーンに入る物理部品が起源とサプライヤーに暗号学的にバインドされることを保証します。

共通パターン: 取り込み時バインディング

• RAG: 文書がAIインデックスに取り込まれる；Lemmaは文書ハッシュ、発行者署名、取り込みタイムスタンプをバインドします。
• サプライチェーン: 部品がサプライヤーネットワークに取り込まれる；Lemmaは部品の起源、サプライヤー署名、到着タイムスタンプをバインドします。
• 両方とも、可変システム（ベクトルDB、ERPデータベース）が引き継ぐときに発生する「provenance喪失」を防止します。

補完的な焦点

• デジタル vs. 物理: RAG provenanceはデジタル文書を扱います；サプライチェーンprovenanceは物理部品を扱います。
• 下流検証: RAGでは、検証は引用が行われるときに発生します；サプライチェーンでは、検証は部品が注文または受領されるときに発生します。
• 両方とも、そうでなければ可変で不透明なバックエンドシステムに依存する主張のトラストレス検証を可能にします。

2. Supply‑Chain ESG (P4)

論題: 「申告される ≠ 証明される。」

関連性の理由

Supply‑chain‑component‑provenance は部品のIDと起源を確立します。Supply‑chain‑ESG はその基盤の上に構築され、環境、社会、ガバナンス属性（カーボンフットプリント、労働条件、紛争フリー調達）を証明します。

階層的証明

1. レイヤー1 (provenance): この部品はどこから来て、誰が供給したか？
2. レイヤー2 (ESG): そのカーボンフットプリントは？労働者は生活賃金を得ているか？鉱物調達は紛争フリーか？
3. 同じ暗号学的インフラストラクチャ—署名済み属性、オンチェーンアンカー、ZK proof—がprovenanceとESGの両方の主張を伝達できます。

規制シナジー

• CBAM (Carbon Border Adjustment Mechanism) は埋め込み炭素排出量の証明を要求します—provenance（どの工場）とESG（どれだけCO₂）の両方が必要です。
• EUDR (EU Deforestation Regulation) は森林破壊フリー調達の証明を要求します—provenance（どの土地）とESG（森林破壊なし）の両方が必要です。
• DPP (Digital Product Passport) は包括的なデジタル記録を要求します—provenance、ESG、コンプライアンスデータを組み合わせます。

部品provenanceを最初に解決することで、LemmaはESG証明を検証可能な現実に基づいたものにし、自己申告スプレッドシートにしません。

3. DeFi Bridge Verification (P1)

論題: 「ロックされる ≠ 安全である。」

関連性の理由

両方のユースケースは、信頼が分散されている多者間、多段階プロセスを含みます。DeFiブリッジでは、資産がブロックチェーン境界を越えて移動します；サプライチェーンでは、部品がサプライヤー境界を越えて移動します。

共通の信頼モデル

• ブリッジ: ユーザーは、ブリッジ管理者が送信元チェーンで実際に資産をロックした後で、送信先チェーンで表現を鋳造したことを信頼する必要があります。
• サプライチェーン: 購買者は、各サプライヤーが前の階層から実際に部品を受け取った後でそのprovenanceを証明したことを信頼する必要があります。
• Lemmaは状態遷移の暗号学的証明—ブリッジでのロック／鋳造、サプライチェーンでのハンドオフ—を提供するため、下流のアクターは仲介者を信頼せずに検証できます。

クロスドメインパターン

• 状態遷移proof: 「資産Xが時間TにチェーンAでロックされた」というZK proof（ブリッジ）は、「部品Yが時間TにサプライヤーBによって受領された」というZK proof（サプライチェーン）と並行します。
• オンチェーンアンカー: 両方ともブロックチェーンをニュートラルなタイムスタンプおよび順序付けレイヤーとして使用します。
• 選択的開示: ブリッジオペレーターは特定の検証者に必要な最小限のみを開示する場合があります（例：個々のユーザー残高を明かさない総ロック価値）；サプライヤーは特定の購買者に必要な属性のみを開示する場合があります（例：コストを明かさない起源）。

一つのドメインの信頼問題を解決すると、もう一方のドメインで再利用可能なプリミティブが得られることがよくあります。