COMMUNICATIONS FOR
WHEN COMPROMISE IS NOT AN OPTION.
妥協なき国家・重要企業・リーダーのための通信主権アーキテクチャ
A Bridge Between People • Fortress of Defense. Four Defense-Grade Optimizations. 「人と人との架け橋・防御の砦」と防衛グレード4大最適化
攻撃のためではなく、世界中の人々の自由な会話と安心を守る「防御の砦」であり「人と人との架け橋」である——この魂（North Star）こそが、防衛グレードの耐障害性（Anti-DoS）と極限の最適化を必要とする唯一無二の理由です。
安定化（Anti-DoS / 耐障害性）
基地局の倒壊や極限の通信遮断下でも自律中継するBLEオフラインメッシュと、DoS攻撃に屈しない堅牢なメッセージ配送基盤。
高速化（Zero Latency）
Rustネイティブ暗号コアによるミリ秒単位の鍵交換・署名検証と、瞬時の同期を可能にするゼロレイテンシ設計。
軽量化（Ultra-Lightweight）
トラッカーや外部SDKを一切排除し、バッテリー消費とメモリ負荷を限界まで削ぎ落とした極限のミニマリズム。
高度セキュア化（Post-Quantum E2EE）
NIST標準ML-KEM-1024耐量子暗号とPQXDH、Signalダブルラチェットによる国家級の通信主権・完全機密保護。
Why Arc? Three Irreplaceable Contributions. なぜArcなのか？ 3つの代替不可能な貢献
多くの一般メッセンジャーは集中型基地局や海外サーバーに依存し、耐量子暗号の導入状況や主権保護も一様ではありません。Arcはオフライン通信、主権データ保護、耐量子エンジンを統合してこれらのリスクに対処します。
耐量子暗号による知財防衛
【国家・企業の最重要知財を守る】 将来の量子計算機で過去ログを解読するHNDL攻撃に対し、NIST Category 5（AES-256鍵探索相当）に位置付けられる格子暗号（libsignal v0.96.2のKyber1024）とepochごとの鍵更新を採用し、セッション侵害リスクと影響範囲を低減。
基地局倒壊・有事からの生還
【大震災・有事の通信途絶から生還する】 基地局や光回線が物理的に壊滅しても、スマホ同士が直接電波をバケツリレーしてメッセージを確実に伝送（周囲の端末密度やOS制約に依存）。
時限ローカル消滅・鍵破棄
【押収・紛失時の漏洩リスクを低減】 設定されたexpireAt到達時のアプリ内ローカル消去、暗号ラチェット鍵の進行、中継サーバーの短時間保持ポリシーにより、端末紛失や照会時における平文の残留リスクを徹底抑制。
The Threat Landscape: Where Legacy Apps Fail. 脅威の現実：既存商用アプリが抱える3つの構造的弱点
現代の商用通信アプリは、国家安全保障、重要インフラ企業、経営陣にとって致命的な3つの構造的弱点を抱えています。
Cell Tower & Cable Disruption
災害や電波妨害で基地局が倒れると即座に通信不能となり、現場指揮や要人の安否確認が完全に途絶します。
Harvest Now, Decrypt Later (HNDL)
古典暗号は現在常時傍受・蓄積されており、将来の量子コンピュータによって過去の極秘通信が一斉に暴かれます。
Foreign Cloud Subpoenas
本文が暗号化されていても、海外サーバーは「誰が、いつ、誰と話したか」のメタデータを保持し、海外令状の対象となります。
PQXDH & SPQR: Post-Quantum Cryptographic Defense. 耐量子暗号エンジン：NIST標準格子暗号Kyber1024とSPQRラチェット
Arcは自前暗号を排し、公式libsignal-protocol（Rust v0.96.2、Kyber1024）によるPQXDHおよびSPQRを採用。古典暗号と格子暗号のハイブリッド運用およびepoch単位のラチェット更新により、セッション侵害リスクを低減します。
- • NIST Category 5 格子暗号設計: libsignal-protocol（v0.96.2）のKyber1024 / ML-KEMを採用し、NIST Security Category 5（古典AES-256鍵探索相当の強度水準）に準拠した耐量子設計を適用。
- • 二重ハイブリッド防衛: 楕円曲線X25519とKyber1024を併用。仮に将来どちらか一方に未知の弱点が発見されても秘匿を維持。
- • TOFU 降格拒否（ダウングレード遮断）: 初回鍵検証（Trust On First Use）と暗号ピン留めにより、中間者が古典暗号へダウングレードさせようとする攻撃を数学的に即時遮断します。
- • Double RatchetとSPQRの統合保護: 古典Double RatchetとSPQR（Sparse Post-Quantum Ratchet）を組み合わせ、通信のepoch（エポック）ごとに耐量子鍵共有を分割更新してセッションを継続的に保護。
- • PFS ＆ PCS ラチェット設計: 完全前方秘匿性（PFS）と事後回復性（PCS）に基づきラチェット鍵を絶え間なく更新。万一ある時点の鍵が侵害されても、過去および将来のメッセージへの影響範囲を局所化・低減します。
- • 公式libsignal-protocol（Rust v0.96.2）採用: libsignal-protocol（kem::KeyType::Kyber1024）をFlutter Rust Bridge（FFI）経由で直接呼び出し。脆弱な自前暗号を排除し監査済みコードベースを基盤として運用。
Ephemeral Purge Engine: Mutual Burn × IGF. 消えるべきメッセージを、美しく消す：Mutual Burn × IGF
Mutual Burn（双方向同時消滅・1:1限定）は相手が読んで20秒後、または🔥タップ約1秒で「送信者A・受信者Bの両方の端末」から同時に消滅。IGF（時限自動消滅・1:1 & グループ対応）は送信者が設定した期限（expireAt）に向け4段階に色を変えながら自動消滅します。
Bが既読にすると20秒カウントダウンが始まり、A・B両方の端末から同時に消滅
B（またはA）が🔥をタップすると、約1秒でA・B両方の端末から即座に消滅
Aが消滅期限を設定 → AからBへ送信 → 残り時間で4色に変化 → 期限到達でA・B両方から消滅
【Mutual Burn（1:1 DM限定）】 Bが既読にして20秒後、または🔥タップ約1秒で「A・B両方の端末」から同時に消滅。
【IGF（1:1 & グループ対応）】 送信者が有効期限（1分〜52週）を設定。残り時間で4色に変化し期限到達で自動消滅。
【Sealed Sender（V3 Roadmap）】 送信者証明書を暗号化ペイロード内に密閉し、中継サーバーのメタデータを極小化。
Off-Grid Survival: Autonomous BLE Mesh. 有事サバイバル：基地局・ネット途絶下での自律型BLEメッシュ通信
地震・津波・有事で携帯キャリア基地局が死んだ時、スマホ同士が直接電波を繋ぎ合う自律型P2Pメッシュへ進化。人から人へとパケットがバケツリレーされます。
【ユーザー便益】圏外環境でのP2P自律中継: 携帯電波やインターネットが遮断された環境下で、端末間Bluetooth電波によるパケット中継を試行。伝送成否や到達距離は周囲の端末密度・障害物・OSのバックグラウンド動作制約に依存します。
【ユーザー便益】移動する人がデータを運ぶ: 歩行者や車両が暗号化パケットを一時保管し、宛先の近くをすれ違った瞬間に自動で安全に配達。
【ユーザー便益】中継者は盗み見不可能: バケツリレーする中継端末は暗号文を一切読めず、改ざんも不能。宛先端末だけが秘密鍵で復号可能。
Planetary Reach: Brussels • eur3 Firestore • Zurich Vault • Mesh. 欧州主権データ基盤：ブリュッセル・欧州マルチリージョン・スイス暗号Vault構想
欧州主権データインフラ構成：現行の主権クラウド基盤はブリュッセル（ベルギー europe-west1）および分散ストア欧州マルチリージョン（eur3）に配置し、将来構想としてスイス（Zurich Vault）への暗号マスター鍵隔離を計画。管轄権の遮断リスク低減を図る設計（※EU配置のみで米CLOUD法等の域外管轄権が完全に排除されると断定するものではありません）。
一時的ブラインド中継エンジン。エフェメラルトークンによる中継処理と、サーバー側メッセージログ非保持設計。
欧州分散データ主権レジデンシー。保管時完全暗号化および設定期限到達後のエフェメラル消滅設計。
スイス主権暗号Vault（構想計画）。永世中立国でのコールド保管エンクレーブにより、法的管轄リスクの低減を追求する設計。
地上基地局や光海底ケーブルが物理的に切断された極限有事でも、端末同士が電波を直接バケツリレーして通信を死守（周囲の密度・OS制約に依存）。
Sovereign Teams: IGF Group Vanishes from Chat List. 主権グループ通信：期限到達でチャット一覧からルームごと自動消滅
機密対策チームのための決定論的グループ通信。設定された有効期限（expireAt）に到達すると、メッセージだけでなくIGFグループルーム自体が全参加者の「チャット一覧」およびローカルDBから跡形もなく自動消滅します。
【チャット一覧からIGFグループごと消滅】: 設定された有効期限（expireAt）に到達した瞬間、グループルーム自体が全メンバーのチャット一覧画面・ローカルDB・メモリから完全に消滅し、会議の存在自体を残しません。
【最大1,000名のE2EEグループ暗号化】: 中継サーバーは暗号化ノードとしてのみ機能し、グループ暗号鍵や平文には一切アクセス不能。期限満了後はサーバー上の配送キューからも完全パージされます。
【離脱メンバーの即時鍵ローテーション】: メンバーの離脱や権限失効時、Sender Keysを即時ローテーション（再生成）し、離脱者による以降のグループ復号を暗号学的に阻止します。
Sovereign Assurance: 8 International Standards. 主権保証：8つの国際セキュリティ・プライバシー基準（設計参照）
Arcは主要な国際セキュリティ・プライバシー基準をアーキテクチャの設計参照・基準として採用しています（※各規格は設計上の参照モデルであり、製品単体としての公的認証取得を意味するものではありません）。
米国商務省策定。重要インフラのサイバー攻撃に対する「特定・防御・検知・対応・復旧・統治」を体系管理する設計参照フレームワーク。
米国連邦政府・防衛機関・重要システムが義務付けるセキュリティおよびプライバシー管理策の設計参照。
暗号モジュールのセキュリティ要件規格。ArcはFIPS 140-3要件に適合するアルゴリズムおよびOS暗号ストレージ分離を採用。
NISTが標準化した格子暗号規格（ML-KEM-1024）。Arcはlibsignal（Kyber1024）を基盤にNIST Category 5相当の耐量子鍵共有アルゴリズムを設計参照として採用（※製品単体のFIPS認証取得ではなく標準設計の準用）。
情報セキュリティマネジメントシステム (ISMS) の国際規格。Arcのゼロトラスト運用および管理策の設計基準として採用。
EU一般データ保護規則（GDPR）参照設計。Google/Appleアカウントによる認証基盤のもと、最小限のメタデータ運用、エフェメラル消滅（IGF）、欧州データ主権（europe-west1/eur3）によりプライバシーバイデザインを追求。
英国国家サイバーセキュリティセンター (NCSC) 支援のセキュリティ評価基準。防衛調達・サプライチェーンを想定した技術統制設計。
医療データ保護基準。E2EE暗号化伝送、アクセス制御、不要データ自動破棄など技術的安全管理措置に適合する設計参照。
Key Protection & Device Trust: Hardware Enclave & Passkey. 端末内鍵保護と本人確認：Keychain / Keystore・対面QR照合・Passkey（計画）
保存時の鍵保護、対面QRによる相手確認、Passkeyによる追加本人確認。それぞれの役割を分けて設計します。Passkeyは開発計画です。
OS Secure Storage
鍵はiOS Keychain／Android Keystoreで保護します。暗号処理中はアプリのメモリを使うため、保存時の保護と区別します。
• Cryptographic processing via upstream libsignal Rust FFI
QR Peer Verification
対面でQRを読み取り、相手の公開鍵を照合。なりすましや中間者攻撃のリスクを低減します。
• Visual verification status indicator in client UI
🔑 Passkey (Planned)
PLANNED SPECGoogle／Appleログインに追加する本人確認を計画。ON／OFF対応。メッセージ鍵の復旧とは別で、Recovery Keyは設けません。
• Strictly independent from E2EE key recovery (No Recovery Key)
Privacy-First AI & Emo 108: Lawful by Design. 監視なきAIと独自感情表現：オフライン翻訳・法人行政限定オンデバイスAI（計画）
人間のE2EE通信とAI処理は構造的に完全分離。20言語対応の専門クラウドAI、オフライン翻訳および企業・行政（B2B/B2G）限定のオンデバイスAIキャラクター（計画）、108種の感情表現「Emo」、専門ドメインモードを備え、監視ゼロと適法性を単一アーキテクチャで両立します。
経営参謀「SEAN」、占術「卑弥呼」、美術「Muse」、栄養科学「APEX」等の専門AIを展開。文脈レコメンド（Amazon Associates承認済）で会話が商流に直結。
端末内ローカル推論（flutter_gemma）によるオフライン即時翻訳や、企業・行政（B2B/B2G）専用オンデバイスAIキャラクターのカスタム実装を計画。外部通信を一切行わない完全閉域環境で動作し、E2EEチャット領域とも構造的に分離。
2レイヤー構造の独自感情言語（Emo1: 62種 / Emo2: 46種＝計108表現）とFlower・確率リアクション演出により、平時に毎日使いたくなるUXを実現。
ワイナリー・美術館の専用モードや、サーバーに位置座標平文を渡さないゼロ知識「Tracker Share（Blind Send）」など高付加価値モードを実装。
通信の監視・解析・データ販売は一切行わず、指標は匿名集計のみ。「保持しない」エフェメラル設計により、開示可能なデータ自体を構造的に最小化。
重大犯罪には当局の正式・法的要請に基づくGCP標準の適法開示フローを整備。「犯罪の温床にしない」適法性が、重要企業や今後の自治体・政府開拓における信頼前提を満たします。
$180B Market Opportunity: Verified Global Traction. 1,800億ドルの巨大市場：Googleグローバル本社・国家事業による公式採択実績
2026年、NIST耐量子標準化・EUデータ法・大規模通信途絶が同時に転換点を迎える中、ArcはすでにGoogleグローバル本社や国家プログラムから極めて希少な公式採択・単独特集を獲得しています。
アジア太平洋の数百社から「サイバーセキュリティ枠」で公式採択。Googleグローバル公式サイトにて世界向けに選出・掲載。
Google公式Firebase Mediumブログにて、次世代アーキテクチャの模範事例として全世界向けに単独特集記事が公開。
Google米国本社より直接選出 — 日本のスタートアップとして唯一、世界公式「Flutter Showcase」に掲載される快挙を達成。
富士通受託の国家プロジェクト「Frontria」創立メンバー参画に加え、経産省「始動」シリコンバレー派遣・JETRO J-StarXに採択。
Competitive Moat: Free Security • Monetizing Time & AI. セキュリティは全プラン無料：「時間の制御権」と法人向けAIで収益化
E2EE・耐量子暗号・時限消滅は全プラン無料（Safety is not a SKU）。収益は ①サブスク（IGF期間制御・広告非表示・高度AI） ②Essential広告アンロック ③AI文脈アフィリエイト ④B2B AI Platform（月額30万円〜）の4層で拡大します。
メタデータ広告モデルの大手ITは、データを残さないゼロトラスト設計を構造的に模倣困難。
基地局不要の自律型BLE Mesh通信により、通信途絶・防災領域で圧倒的な先行者優位を確立。
今後営業を展開していく自治体・政府・重要インフラ領域は、導入後のスイッチングコストが極めて高く、Frontria等の実績を武器に開拓を推進。
技術系VC MIRAISE等の支援を起点に、グローバル展開と将来のNASDAQ上場を見据えた資本戦略。
E2EE・耐量子・IGF時限消滅すべて無料。高度機能は広告視聴でアンロック。
完全広告フリー。IGF期間拡張（最大4週間）。日常使いする中核プライバシープラン。
広告なし＋専門AIキャラ全開放。最短5分サーバーパージ・最大10バッジ・優先サポートの上位プラン。
30× Growth Trajectory: 2026–2028 Global Roadmap. 12ヶ月で30倍の成長計画：EMEAを起点に日本・米国へ展開
libsignal Rust FFI暗号基盤と時限消滅機構（IGF / Mutual Burn）の実装を経て、GDPR意識の高いEMEAを一次市場として20言語で商用ローンチし、日本の法人AI展開・米国参入へとスケールします。
libsignal Rust FFI、PQXDH、時限消滅（IGF / Mutual Burn）のコア設計・実装を完了。
EMEAを一次市場に商用開始。UI 20言語対応、AIキャラクターはGoogle対応全言語で展開。
法人向けカスタムAI基盤（月額30万円〜）を日本市場優先で提供開始。
BLE Meshの災害・通信遮断耐性を訴求軸に、EMEA主導で10万MAUへ到達。
12ヶ月間の安定運用実績とNYバーチャル拠点を前哨地として米国市場へ本格参入。
EMEA・日本・米国の3極同時グロースによりARR 5.7億円・300万MAUを達成。
From Global South to Worldwide Expansion. Series A: ¥80M – ¥240M. グローバルサウスからグローバル全体を展開・支援機関・Series A 調達
APAC AI Academy(Cybersecurity)
InceptionProgram
Seed RoundLead VC