この技術は、どこから来たのかWhere this technology came from

2005年のはじめ、Amal Graafstra（アマル・グラーフストラ）は左手にRFIDトランスポンダを入れました。きっかけは、もっと現実的なものでした。当時はコンピューター関連の仕事をしており、鍵やアクセスカードを何枚も持ち歩くことに不便を感じていました。「カードを持つのではなく、自分自身を鍵にできないか」。そこから試みが始まります。同じ年の6月には右手の同じ位置にもう一つ入れています。そこから、ドアの解錠、コンピューターへのログイン、車両、金庫といった実際の仕組みを組み上げていきました。In early 2005 Amal Graafstra implanted an RFID transponder in his left hand. The reason was not futuristic. He worked in computers and was tired of carrying keys and access cards, and wondered whether he could be the key instead of carrying one. A second transponder went into the matching spot in his right hand that June. He built real things on them: door locks, computer login, vehicle access, safes.

これは後年に会社が作った物語ではありません。2005年以降のインタビューや技術記事として、その時点の記録が残っています。This is not a story assembled later by a marketing department. It is in interviews and technical articles from 2005 onward, written while it was happening.

2006年、Amalは『RFID Toys』を出版しています。版元はWiley。320ページにわたって、RFIDドアロック、車両アクセス、コンピューターログイン、電子金庫、リーダー、タグ、そしてインプラント型RFIDまで、実際に作るためのプロジェクトが並んでいます。インプラントを販売する会社ができるのは、この7年後です。Amal Graafstra wrote RFID Toys, published by Wiley in 2006: 320 pages of building things with RFID, including door locks, vehicle access, computer login, electronic safes, readers, tags, and implantable RFID. The company that sells implants did not exist for another seven years.

同じ年、カナダCBC Radioの番組The Current、米国のBob Rivers Showに出演し、RFIDとプライバシー、そして自分のインプラントについて話しています。The same year he talked about RFID, privacy and his own implants on CBC Radio's The Current in Canada, and on the Bob Rivers Show in the United States.

2007年3月、世界最大級の工学系組織IEEEが発行するIEEE Spectrumに、本人による記事『Hands On』が掲載されました。物珍しさの記事ではありません。RFIDの仕組み、実際に構築したアクセスシステム、セキュリティ、タグの複製、プライバシー、そして技術上の限界までを扱っています。特徴的なのは、利便性だけでなく、タグの複製やプライバシーといった弱点にも早い段階から触れていることです。IEEE Spectrum published Hands On, written by him, in its March 2007 issue. It is not a novelty piece. It covers how RFID works, the access systems he built, security, tag cloning, privacy and the limits of the technology. What stands out is that it covers the weaknesses, tag cloning and privacy among them, and not only the uses.

2010年6月、オーストラリアのUniversity of Wollongongで開かれたIEEE International Symposium on Technology and Society（ISTAS 2010）に招かれ、Katina Michael、M. G. Michaelとの共著論文を発表しています。この頃には、インプラントはプライバシーやセキュリティ、社会への影響、そして実際の利用者コミュニティまで含めて議論されるようになっていました。Amal Graafstra was invited to the IEEE International Symposium on Technology and Society at the University of Wollongong, Australia, in June 2010, and co-authored a paper there with Katina Michael and M. G. Michael. By then implants were being discussed in terms of social impact, privacy, security, and the community of people actually using them.

Amalの活動を見た人たちから、自分も使いたいという問い合わせが増えていきました。当時は、人体への使用を前提に材料や品質が管理されたRFIDインプラントを、一般の人が簡単に入手できる環境ではありませんでした。出所や材料の分からないタグを入手して使う人も出てきていた。それがDangerous Thingsを始めた理由の一つだった、と本人が述べています。People who saw what Amal Graafstra was doing started asking how to get one. At the time it was not easy for an ordinary buyer to obtain an RFID implant whose materials and quality were controlled for use in a body, and people were sourcing unknown tags from wherever they could. He has said that was one of the reasons he started Dangerous Things.

最初の大きなプロジェクトがxNTでした。Indiegogoのキャンペーンが公開されたのは2013年10月29日。それまで使っていたタグはNFC Forum準拠ではなく、普通のNFCスマートフォンから直接やり取りできるものではありませんでした。xNTは、NFC準拠チップをインプラント化することで、スマートフォンから直接読み取れる製品を実現しました。Dangerous Thingsは自社の記録でこれを「最初のNFCインプラント」と位置づけており、当時のThe Guardianも「体内に埋め込めるNFC準拠のRFIDタグとして世界初」と紹介しました。The first big project was the xNT. The Indiegogo campaign went live on 29 October 2013. The tags he had been using were not NFC Forum compliant, so an ordinary NFC phone could not talk to them; the xNT put a compliant chip into an implantable form. Dangerous Things records it as the first NFC implant, and The Guardian described it at the time as the world's first NFC-compliant radio frequency identity tag that can be implanted inside your body.

同じ年、TEDxSFUでbiohackingについての講演を行っています。TEDxはTEDのライセンスに基づき各地で独立して開催されるイベントです。The same year he gave a TEDxSFU talk on biohacking.

通常のRFID/NFCタグには、はっきりした限界があります。UIDや保存データを読み取れるだけでは、それが本物のデバイスかどうかまでは証明できません。その番号を名乗っていることは分かっても、本当にそのデバイスなのかは確認できない。体の中に入ったチップを、本当の意味でのセキュリティキーとして使うにはどうすればよいのか。Amalはそこから取り組みを始めます。An ordinary RFID or NFC tag has a real limitation. Reading a UID or stored data tells you what the chip says it is. It does not prove, by cryptography, that the chip is genuine. The question Amal Graafstra took on was how to make a chip inside a body work as an actual security key.

2016年に生まれたのがUKIです。NXPのP40セキュアエレメントを使った第1世代のスマートカードインプラントで、製作され、実際にインプラントされたのは2個のみでした。UKIという名前は「You Are The Key（あなた自身が鍵）」から来ています。In 2016 that produced UKI, a first generation smart card implant using an NXP P40 secure element. Exactly two were made and installed. UKI stood for You Are The Key.

セキュアなデジタルIDは、biohackingのカタログの中の一製品ではなく、独立したプラットフォームとして展開する必要がある。そう判断して生まれたのがVivoKeyです。名前はラテン語のin vivo（生体内）とkey（鍵）から。体の中にある鍵、という意味です。Secure identity needed to be its own platform rather than one product in a biohacking catalog, so it became a separate company. The name is in vivo, inside the living body, plus key. A key inside the body.

Dangerous Thingsは、x-seriesのガラス製インプラントやflexシリーズ、関連ツールなど、ハードウェアとその流通、そしてコミュニティを担っています。セキュア製品ではない一般的なトランスポンダも幅広く扱っています。一方VivoKey Technologiesは、暗号技術やセキュアエレメントを使ったデジタルIDと認証基盤の開発を担っています。両社は現在も密接に連携しており、創業者はどちらもAmal Graafstraです。Dangerous Things is the hardware, retail and community side: the x-series glass implants, flex implants and tools, including many ordinary transponders that are not secure VivoKey devices. VivoKey Technologies is the cryptography, secure element, digital identity and authentication side. They remain closely linked, and both were founded by Amal Graafstra.

本人を発明者とする米国特許「In vivo identity and security application implant and method」は2017年3月に出願され、2018年12月に登録されています。当初はDangerous Things LLC名義で出願され、その後2018年8月にVivoKey Technologies Inc.へ権利が移されています。特許記録そのもので確認できます。A US patent naming him as inventor, In vivo identity and security application implant and method, was filed in March 2017 and granted in December 2018. It was originally assigned to Dangerous Things LLC and reassigned to VivoKey Technologies Inc in August 2018, which is visible on the patent record itself.

VivoKey最初の製品が2018年のSPARKです。ISO15693、NFC Type 5、AESによるチャレンジレスポンス。役割が通常のNFCタグとは根本的に異なります。番号を読み取って「この番号だからこの人」と判断する仕組みではありません。チップ内部の暗号機能を使って、「この物理チップが真正なVivoKeyデバイスである」ことを検証します。SPARK was VivoKey's first product, in 2018: ISO15693, NFC Type 5, AES challenge and response. Its job is different in kind from an NFC tag's. Rather than reading a number and concluding this number therefore this person, the chip's own cryptographic function is used to verify that this physical chip is a genuine VivoKey device.

秘密情報がチップの外に出ることはありません。チップはチャレンジに対して応答を返すだけです。したがって検証されるのは「その番号を名乗っているデバイス」ではなく「正しい鍵を持っている物理デバイス」です。この違いが、SPARKを理解するうえで最も重要な点です。The secret never leaves the chip. The chip answers a challenge. So what is verified is not a device claiming a number, but a device holding the correct key. That distinction is the whole of it.

チップ単体で完結する話ではありません。同時にプラットフォームが構築され、第三者のアプリケーションからAPIを通じてVivoKeyの真正性を確認できるようになっています。アプリケーションから暗号チャレンジを送り、チップがそれに応答します。その応答をVivoKey側で検証することで、正規のデバイスが実際にその場で読み取られたことを確認できます。成功すると署名つきのトークンが発行されます。作られたのは「高機能なNFCタグ」ではなく、体の中にある物理的な暗号トークンでした。The chip alone was not the point. A platform was built alongside it so that third party applications could verify a VivoKey through an API: read the chip, send a cryptographic challenge, the chip computes, VivoKey verifies the response, and the application learns that a genuine device was actually scanned at that moment. On success a signed token is issued. What it amounts to is a physical cryptographic token that lives inside a body.

プライバシーも設計に含まれています。検証APIが返す識別子は、生のNFC UIDそのものではありません。開発者アカウントなど複数の値から生成されるため、異なる開発者が同じインプラントを認証しても、同じ識別子を共有することにはなりません。異なるサービス間で、利用者の同意なく同じデバイスを追跡・照合しにくくするための設計です。Privacy is part of that design. The identifier returned by the verification API is not the raw NFC UID; it is derived per developer account, so two different developers verifying the same implant do not receive the same identifier. That makes it hard for separate services to match the same physical device against each other without the user's agreement.

SPARK 2は2019年11月に登場し、ISO15693からISO14443A、NFC Type 4へ移行しました。AESによる相互認証に対応しています。この変更には、iPhoneとの互換性という現実的な理由がありました。iOS 13の時点でも、SPARK 1の認証に必要なISO15693の機能がiPhoneから利用できなかったためです。開発元自身も、そのためにSPARK 2へ進んだと説明しています。SPARK 2 arrived in November 2019 and moved from ISO15693 to ISO14443A, NFC Type 4, with AES mutual authentication. The reason is worth stating plainly, because it is the honest one: iPhones could not do what SPARK 1 needed. In the maker's own words, SPARK 2 followed when it was clear Apple was not going to support ISO15693 properly, even in iOS 13.

SPARK 2は現在も提供されている製品です。SPARK 2 is still a current product.

SPARK 1はISO/IEC 15693を使っており、その認証はISO/IEC 15693-3で定義されたAUTHENTICATEコマンド（コマンドコード0x35）に依存しています。iOS 14より前は、サードパーティのiPhoneアプリからこのコマンドを送る方法がありませんでした。当時のCore NFCにもISO15693向けのカスタムコマンド機能はあります。ただし送信できたのはメーカー独自領域の0xA0から0xDFのみで、標準コマンドである0x35はその範囲の外にありました。そのためiOSアプリが存在せず、SPARK 1の認証機能を使うには実質的にAndroidが必要でした。SPARK 1 uses ISO/IEC 15693, and its authentication depends on the AUTHENTICATE command, code 0x35, defined in ISO/IEC 15693-3. Until iOS 14 there was no way for any third party iPhone application to send it. Apple's Core NFC did allow custom commands for ISO15693 tags, but restricted them to the manufacturer range 0xA0 to 0xDF, and a standardized command at 0x35 falls outside that range by construction. So there was no iOS application, and using SPARK 1's authentication meant using Android in practice.

2019年から、この問題についてAppleのエンジニアと直接やり取りが行われました。Apple公式の開発者フォーラム上で公開されたやり取りもあり、実機のサンプルもAppleに提供されています。Appleは2020年6月のWWDC20でISO15693サポートの拡張を発表し、「ISO15693仕様第3版（2019年）で定義された拡張を追加した」と述べたうえで、新しい操作の一つとしてauthenticateを挙げました。iOS 14ではNFCISO15693Tagにauthenticateが実装され、Appleの資料はこれを「ISO15693-3仕様で定義されたAuthenticateコマンド（コマンドコード0x35）」と説明しています。iOS 14の日本での提供開始は2020年9月17日です。From 2019 this was worked on directly with Apple's engineers, in public, on Apple's own developer forums, and demonstration hardware was supplied to Apple. Apple presented expanded ISO15693 support at WWDC20 in June 2020, saying it had added the enhancement defined by the ISO15693 specification third edition 2019, and listing authenticate among the new operations. iOS 14 shipped authenticate on NFCISO15693Tag, documented by Apple as the Authenticate command, 0x35 command code, as defined in ISO15693-3 specification. iOS 14 reached Japan on 17 September 2020.

当時のVivoKey側の記録としては、2020年6月23日にAmal Graafstraがこう書いています。「Appleの開発者サポートと1年近く直接やり取りを続けてきて、ついに離陸した。これがSpark 1に対して必要だったコマンドで、iOS 13ではまったくサポートされていなかったものだ」。App Store上のアプリ登録が作成されたのはWWDCの2日後にあたる2020年6月24日、VivoKeyのiOSアプリが実際に公開されたのは2021年3月2日です。このアプリはその後、認証基盤がOpenID ConnectからJWTへ移行したのに伴い、Spark Actionsに置き換えられました。VivoKey's own account of it, written at the time by Amal Graafstra on 23 June 2020, was: after working directly with Apple developer support for nearly a year, we have liftoff. This was the command we needed which was not supported at all in iOS 13. The app record was opened on 24 June 2020, two days after that WWDC session, and the VivoKey iOS application went on sale on the App Store on 2 March 2021. It was later replaced by Spark Actions, when the authentication backend moved from OpenID Connect to JWT.

Appleがこのコマンドを追加した理由を公式に説明したことはありません。私たちの働きかけが理由だった、と断定するつもりもありません。確認できるのは順番です。要望があり、Apple自身のフォーラム上にやり取りが残っており、実機が提供され、そのうえでAppleが実装して文書化した、ということです。Apple has never publicly said why it added the command, and we do not claim it was because of us. What can be checked is the sequence: the request, the exchanges on Apple's own forum, the hardware supplied, and what Apple then shipped and documented.

SPARKは、暗号技術を使った認証に特化した製品です。2022年7月に一般リリースされたApex Flexは、NXPのセキュアエレメント上で動くJavaCardプラットフォームで、機能が一つに固定されているわけではなく、アプレットをチップに追加して機能を増やせます。SPARK does one thing: cryptographic authentication. Apex, generally released as Apex Flex in July 2022, is a JavaCard platform on an NXP secure element, where you can add applets to bring in new functions rather than the chip having a single fixed one.

普通の言葉で言うと、パスワードなしでサイトにログインする、二段階認証の数字を出す、ファイルやメールに署名して暗号化する、暗号資産の鍵を持つ、車を開ける。そういったことができます。支払いはできません。In plain terms, that means logging into a website without a password, producing the six digit codes some services ask for, signing and encrypting files and mail, holding cryptocurrency keys, and unlocking a car. It does not mean paying for anything.

技術的な名前で挙げると、こうなります。FIDO2（U2Fと後方互換）、OTP / TOTP、HMAC-SHA1、OpenPGP / SmartPGP、VivoKey SPARK機能、NFCデータ共有、Satochip、Seedkeeper、Status.im Keycardなど。Teslaの車両キーはコミュニティ製のアプレットで、対応は車種によって異なります。非接触決済はApex Flexインプラントでは利用できません。The technical names for those, and for the rest: FIDO2 (backwards compatible with U2F), OTP and TOTP, HMAC-SHA1, OpenPGP and SmartPGP, the VivoKey SPARK function, NFC data sharing, Satochip, Seedkeeper, and Status.im Keycard. The Tesla vehicle key is a community applet and compatibility varies by model. Contactless payment is not available on the Apex Flex implant.

SPARKが「チップそのものの真正性を証明する」ための製品だったとすれば、Apexはその先にあります。体内のセキュアエレメント上で、複数のセキュリティアプリケーションを動かせるプラットフォームです。If SPARK proves that the chip you have is genuine, Apex is the step after that: a secure element inside the body, running more than one security application on top of it.

VivoKey Japanは、売ることよりも先に、知ってもらうことを自分たちの仕事だと考えています。この技術について、日本語で手に入る正確な情報はまだ多くありません。だからまず、情報を出しています。VivoKey Japan treats being understood as the work that comes before selling. There is still not much accurate information about this technology available in Japanese, so the information comes first.

公式LINEで質問にお答えしているのは、この技術のソフトウェア開発に実際に関わっている人間です。開発元のAmal Graafstraとも直接やり取りしています。The person answering questions on our official LINE works on this technology's software, and is in direct contact with its maker, Amal Graafstra.

VivoKey Japanは、海外から一般的なNFCタグを仕入れて独自ブランドとして販売している会社ではありません。Dangerous ThingsおよびVivoKey Technologiesの製品を日本で取り扱い、実際に行っているのは次の仕事です。VivoKey Japan does not buy generic NFC tags abroad and sell them under its own brand. It handles Dangerous Things and VivoKey Technologies products in Japan, and the work is this:

• 日本語での製品情報の提供Product information in Japanese
• 購入前の説明Explanation before you buy
• 国内での流通Distribution within Japan
• 提携医師との連携Working with partner physicians
• インストール後のサポートSupport after installation
• iOSを含むソフトウェア開発Software development, including iOS
• 日本での利用方法の検証Checking how these products actually behave in Japan

2016年のUKIは途中で断念されています。使用していたNXP P40セキュアエレメントに、電磁結合が弱い場合にチップが復旧不能な状態になるという不具合が見つかったためです。2018年の後継にあたるP60ベースのFlex One Betaでも同種の問題が起き、こちらは回収されました。その後ApexはNXPのP71を待ち、Fidesmoと共同でカスタムROMを開発しています。サンプルチップが届いたのが2020年末、Apex Flexの出荷が2022年7月です。どちらも、すでに体内にあるチップが使えなくなりうると分かった時点での判断でした。そのまま出荷を続けることはせず、次のハードウェアを待っています。The UKI prototype of 2016 was abandoned. A bug was found in its NXP P40 secure element that would brick the chip unrecoverably if the field coupling was too weak. The 2018 successor, a P60 based Flex One Beta, hit a similar bricking problem and was recalled. Apex then waited for NXP's P71, with a custom ROM developed together with Fidesmo; sample chips arrived in late 2020 and Apex Flex shipped in July 2022. Both were decided once it was clear that a chip already inside a body could stop working. Shipping stopped, and they waited for the next silicon.

プラットフォームの方向性も変わりました。VivoKeyは当初、SPARKを中心としたインターネット上のデジタルID基盤を構想し、OpenID Connectなどの標準技術と組み合わせたサービスを開発していました。しかしインターネット上のID基盤は想定した方向にはまとまらず、2024年1月にVivoKeyは構成を見直しています。従来のプロフィール機能はSpark Actionsに置き換えられ、認証APIがその上に載るサービスの土台になりました。The platform direction changed too. VivoKey originally planned an internet wide digital identity platform built around SPARK, combined with standards such as OpenID Connect. Identity on the internet did not consolidate the way that plan assumed, and in January 2024 VivoKey restructured: the old profile feature was superseded by Spark Actions, and the authentication API became the foundation for the services built on it.

最初の計画どおりに進まなかったこともあります。ただ、問題が見つかったときに止めること、設計を変えること、その経緯を残すこと。長く使われる技術には、そのどれも必要だと私たちは考えています。In technical development, being able to change when the real world turns out different is often worth more than holding to the first design. We think the fact that these changes are documented publicly is itself information you need in order to judge the product.