ความเชื่อถือไม่ใช่สิ่งที่ "พูด" แต่เป็นสิ่งที่ "บันทึก" บอกเล่า / Trust is what the records tell — CBD Traceability by BiBi
Share
Bilingual article — first in Thai (ภาษาไทย), then in English. Original Japanese version: bibi-bibi.com/blogs/r-d/bibi-trust-proof-traceability
🇹🇭 ภาษาไทย (Thai version)
TL;DR
ในอุตสาหกรรม CBD ของประเทศญี่ปุ่น ยังคงมีปัญหาการปลอมแปลงใบรับรองวัตถุดิบ การหมุนเวียนของ CBD สังเคราะห์ และเส้นทางการลักลอบนำเข้า (ราคา 5 เยน/กรัม) อยู่อย่างต่อเนื่อง BiBi ดำเนินการพัฒนา ระบบตรวจสอบย้อนกลับ CBD ด้วยการเข้ารหัส เพื่อพิสูจน์ความถูกต้องของห่วงโซ่อุปทาน ── การทดลองพิสูจน์ด้วยลายเซ็น ECDSA เสร็จในปี 2025 ปัจจุบันอยู่ระหว่างการพัฒนาฉบับเต็มรูปแบบบนพื้นฐาน ZKP (Zero-Knowledge Proof) ที่จะบันทึกกระบวนการทั้งหมดตั้งแต่เมล็ดพันธุ์ถึงมือลูกค้าในรูปแบบที่ไม่สามารถดัดแปลงได้
ระบบตรวจสอบย้อนกลับ CBD คืออะไร และเหตุใดจึงจำเป็น
ในอุตสาหกรรม CBD ของประเทศญี่ปุ่น ปัญหาเชิงโครงสร้างต่อไปนี้ยังคงดำรงอยู่อย่างต่อเนื่อง:
- การปลอมแปลงใบรับรองการวิเคราะห์ส่วนประกอบ (COA) ของวัตถุดิบ
- การหมุนเวียนของ CBD สังเคราะห์
- เส้นทางการลักลอบนำเข้าผ่านอินโดนีเซีย (ราคาซื้อขาย 5 เยน/กรัม)
- ปัญหาความปลอดภัยของ CBD สังเคราะห์
- ความเงียบของอุตสาหกรรมโดยรวม
แม้ผลการตรวจสอบ (COA) และพื้นที่เพาะปลูก (สัญญาตรงกับเกษตรกร) จะน่าเชื่อถือ แต่ วิธีการพิสูจน์ว่า "วัตถุดิบที่วิเคราะห์" และ "วัตถุดิบที่ส่งมาจริง" เป็นสิ่งเดียวกัน ยังไม่มีอยู่ในอุตสาหกรรม กลไกที่ป้องกันการสับเปลี่ยน การปลอมแปลง และการดัดแปลงระหว่างการขนส่งในเชิงเทคนิคไม่ใช่เพียงการจัดการเอกสาร แต่ต้องการ การพิสูจน์ความถูกต้องด้วยเทคโนโลยีการเข้ารหัส
นี่คือเหตุผลที่ BiBi ลงทุนพัฒนาระบบตรวจสอบย้อนกลับด้วยการเข้ารหัส ── เพื่อให้สามารถพิสูจน์ความถูกต้องของกระบวนการตั้งแต่เมล็ดพันธุ์ถึงผลิตภัณฑ์สุดท้ายในรูปแบบที่ไม่สามารถดัดแปลงได้ และผู้บริโภคสามารถตรวจสอบได้ด้วยตนเอง
เนื้อหาของการทดลองนำเข้าในปี 2025
BiBi ดำเนินการทดลองพิสูจน์ ── เมื่อส่งออกวัตถุดิบจากประเทศไทยไปยังประเทศญี่ปุ่น แนบลายเซ็น ECDSA (Elliptic Curve Digital Signature Algorithm) ต่อวัตถุที่ขนส่ง และตรวจสอบลายเซ็นหลังการมาถึงในประเทศญี่ปุ่น เพื่อยืนยัน "ความถูกต้องว่าเป็นสิ่งที่ส่งมาจากประเทศไทย"
ECDSA เป็นเทคโนโลยีลายเซ็นดิจิทัลที่อยู่บนพื้นฐานของการเข้ารหัสด้วยเส้นโค้งวงรี เฉพาะผู้ที่มีกุญแจการลงนามเท่านั้นที่สามารถสร้างลายเซ็นที่ถูกต้องได้ การตรวจสอบลายเซ็นต่อข้อมูลที่ผูกกับวัตถุที่ขนส่ง (หมายเลขล็อต วันที่ส่งออก ผู้ส่ง ฯลฯ) ด้วยกุญแจสาธารณะเมื่อมาถึงในประเทศญี่ปุ่น จะสามารถยืนยันในเชิงเทคนิคได้ว่า ไม่มีการดัดแปลงหรือปลอมแปลงระหว่างการขนส่ง
ECDSA / การเข้ารหัสด้วยเส้นโค้งวงรี ที่ใช้ในชีวิตประจำวัน
ECDSA อาจเป็นเทคโนโลยีที่ไม่คุ้นเคยในอุตสาหกรรม CBD แต่ เป็นเทคโนโลยีที่ใช้กันทั่วโลกในการ "พิสูจน์ว่าเป็นของจริง" อยู่ในชีวิตประจำวันอยู่แล้ว:
- สกุลเงินดิจิทัล เช่น Bitcoin และ Ethereum ── ECDSA ถูกใช้เป็นเทคโนโลยีหลักในกลไกที่พิสูจน์ว่า "ธุรกรรมนี้ได้รับการอนุมัติจากเจ้าของจริง" ในการโอนเงิน
- HTTPS (รูปกุญแจ 🔒 ที่ปรากฏที่แถบที่อยู่ของเบราว์เซอร์) ── รูปกุญแจที่ปรากฏเมื่อเปิดเว็บไซต์ธนาคารหรือเว็บไซต์อีคอมเมิร์ซ ใช้เทคโนโลยีในกลุ่มการเข้ารหัสด้วยเส้นโค้งวงรีในการพิสูจน์ว่าเซิร์ฟเวอร์เป็นของจริง
- ใบรับรองอิเล็กทรอนิกส์ของบัตรประจำตัวประชาชน My Number ของประเทศญี่ปุ่น ── ลายเซ็นอิเล็กทรอนิกส์ที่ใช้ในการยืนยันตัวตนสำหรับการยื่นภาษีและขั้นตอนทางราชการ ก็มีพื้นฐานบนการเข้ารหัสด้วยเส้นโค้งวงรี
กล่าวคือ การประยุกต์ ECDSA กับวัตถุที่ขนส่ง CBD ไม่ใช่เทคนิคที่แปลกใหม่ แต่เป็น การนำเทคโนโลยีที่มีผลงานในด้านการเงิน การสื่อสาร และการราชการ มาใช้ในห่วงโซ่อุปทานของ BiBi
การทดลองนี้อยู่ในขั้น ฉบับทดสอบ ยังไม่ได้นำไปใช้งานในระบบเชิงพาณิชย์อย่างเต็มที่ อย่างไรก็ตาม ได้บันทึกเป็นข้อเท็จจริงปฐมภูมิที่แสดงให้เห็นว่าหลักการของการพิสูจน์ความถูกต้องด้วยลายเซ็นดิจิทัลสามารถประยุกต์ใช้กับห่วงโซ่อุปทานของ BiBi ได้
การพัฒนาระบบตรวจสอบย้อนกลับ CBD บนพื้นฐาน ZKP ── เหตุใด ZKP จึงจำเป็น และ ZKP คืออะไร
เหตุใด ECDSA เพียงอย่างเดียวจึงไม่เพียงพอ ── เหตุผลที่ก้าวไปสู่ ZKP
ในการทดลองพิสูจน์ปี 2025 การตรวจสอบความถูกต้องของวัตถุที่ขนส่งด้วยลายเซ็น ECDSA ทำงานได้จริง อย่างไรก็ตาม สิ่งนี้แสดงเพียง "ระหว่างการขนส่งมีการดัดแปลงหรือไม่" เท่านั้น ไม่ใช่กลไกที่พิสูจน์ความถูกต้องของกระบวนการทั้งหมดตั้งแต่เกษตรกรไปจนถึงมือลูกค้า
สิ่งที่จำเป็นสำหรับการตรวจสอบย้อนกลับ CBD คือเทคโนโลยีที่ตอบสนอง พร้อมกัน 3 เงื่อนไขดังต่อไปนี้:
- ความไม่สามารถดัดแปลง ── ไม่มีใครสามารถเขียนทับบันทึกในภายหลังได้
- ความสามารถในการตรวจสอบ ── ผู้บริโภคสามารถยืนยันด้วยตนเองอย่างอิสระว่า "ตรงตามบันทึก"
- การปกป้องข้อมูลส่วนตัว ── ปกป้องข้อมูลที่เป็นความลับ เช่น ราคาซื้อขายของเกษตรกร พิกัดที่แม่นยำของฟาร์ม รายละเอียดวิธีการเพาะปลูก
| เทคโนโลยี | ไม่สามารถดัดแปลง | ตรวจสอบได้ | ความเป็นส่วนตัว |
|---|---|---|---|
| Blockchain สาธารณะ (เปิดเผยบันทึกทั้งหมด) | ✅ | ✅ | ❌ |
| แท็กทางกายภาพ QR code / RFID | ❌ | △ | ✅ |
| ลายเซ็น ECDSA เพียงอย่างเดียว | △ | △ | ✅ |
| ZKP (Zero-Knowledge Proof) | ✅ | ✅ | ✅ |
ZKP เป็นหนึ่งในเทคโนโลยีที่จำกัดที่ตอบสนองพร้อมกันได้ทั้ง 3 เงื่อนไขนี้ สามารถ รักษาทั้ง "บันทึกที่ไม่สามารถดัดแปลงของกระบวนการทั้งหมด" และ "การปกป้องข้อมูลความลับ" ไปพร้อมกัน โดยไม่จำเป็นต้องสูญเสียความเป็นส่วนตัวของเกษตรกรเพื่อความโปร่งใสดังเช่น Blockchain สาธารณะ ไม่ต้องแบกรับความเสี่ยงของการดัดแปลงดังเช่น QR code และเหนือกว่าข้อจำกัดของการจัดการกระบวนการทั้งหมดด้วย ECDSA เพียงอย่างเดียว นี่คือเหตุผลที่เลือก ZKP เป็นขั้นตอนถัดไปของการทดลองพิสูจน์ ECDSA
ZKP (Zero-Knowledge Proof) คืออะไร ── การเปรียบเทียบในชีวิตประจำวัน
เป็นเทคโนโลยีการเข้ารหัสที่สามารถ "พิสูจน์ว่ารู้ความลับนั้น โดยไม่ต้องเปิดเผยความลับ"
การเปรียบเทียบในชีวิตประจำวันก็เช่น ใบขับขี่ เมื่อแสดงใบขับขี่ก็สามารถพิสูจน์ได้ว่า "มีคุณสมบัติในการขับรถ" แต่ไม่จำเป็นต้องบอกที่อยู่ วันเกิด หรือรูปถ่ายให้กับอีกฝ่าย สามารถยืนยันได้เฉพาะข้อเท็จจริงว่า "มีคุณสมบัติหรือไม่" และซ่อนข้อมูลส่วนบุคคลอื่นๆ ไว้ได้ ── นี่ใกล้เคียงกับแนวคิดของ ZKP
อีกการเปรียบเทียบหนึ่งคือ คลับที่มีรหัสลับ สมมุติว่ามีรหัสลับสำหรับเข้าคลับลับ การพูดรหัสลับที่หน้าประตูจะถูกขโมยได้ แต่ถ้าสามารถแสดงได้ว่า "ฉันรู้รหัสลับ" โดยไม่ต้องพูดรหัสลับเอง ความลับก็จะได้รับการปกป้องและการยืนยันตัวตนเสร็จสมบูรณ์ ZKP เป็น เทคโนโลยีที่ "พิสูจน์เพียงว่าตนรู้ โดยไม่ต้องส่งความลับให้กับอีกฝ่าย"
การประยุกต์ใช้กับการตรวจสอบย้อนกลับ CBD ── กรณีของ BiBi
เมื่อประยุกต์ใช้กับการตรวจสอบย้อนกลับวัตถุดิบ CBD จะเป็นเช่นนี้
ตัวอย่างเช่น แม้บนขวด CBD oil จะเขียนว่า "น้ำมันนี้ผลิตจากล็อต A123 ของฟาร์มคุณ Tamukai" ผู้บริโภคก็มักไม่สามารถยืนยันได้ว่าเป็นความจริงหรือไม่ การเปิดเผยที่ตั้งของฟาร์ม ราคาซื้อขายของเกษตรกร และวิธีการเพาะปลูกทั้งหมด อาจทำให้สามารถยืนยันได้ แต่นั่นจะสูญเสียความเป็นส่วนตัวและความลับทางธุรกิจของเกษตรกร มีปัญหาเชิงโครงสร้างที่ เมื่อพยายามเพิ่มความโปร่งใสของอุตสาหกรรม กลับไม่สามารถปกป้องเกษตรกรได้
ZKP แก้ปัญหานี้ พิสูจน์ทางคณิตศาสตร์เฉพาะว่า "ได้ใช้วัตถุดิบจากล็อต A123 จริงหรือไม่" และซ่อนข้อมูลที่เป็นความลับเช่น ตำแหน่งที่แม่นยำของฟาร์ม ราคาซื้อขายของเกษตรกร รายละเอียดวิธีการเพาะปลูก ผู้บริโภคสามารถ ตรวจสอบอย่างอิสระ เฉพาะข้อเท็จจริงว่า "CBD นี้ผ่านกระบวนการตามที่บันทึก" ความเป็นส่วนตัวของเกษตรกรและสิทธิในการรับรู้ของผู้บริโภค ทั้งสองอย่างได้รับการปกป้อง
ขอบเขตการออกแบบ ZKP ของ BiBi
กระบวนการทั้งหมด:
- เกษตรกร (ฟาร์มของคุณ Tamukai การกำหนดหมายเลขล็อต)
- โรงงานสกัด (ในประเทศไทย วัตถุดิบ → CBD oil/Isolate)
- การส่งออก (ประเทศไทย → ประเทศญี่ปุ่น บันทึกศุลกากร)
- การผลิตเป็นสินค้า (ในประเทศญี่ปุ่น การแปรรูปเป็นผลิตภัณฑ์ขั้นสุดท้าย)
- มือลูกค้า (บันทึกแต่ละผู้ซื้อ)
ออกแบบให้ทั้งหมดนี้ ไม่สามารถดัดแปลงในระดับล็อต การที่ผู้บริโภคตรวจสอบ ZKP ที่ออกในแต่ละขั้นตอนตามจังหวะใดก็ได้ จะสามารถยืนยันความถูกต้อง "ตั้งแต่เมล็ดถึงหยดเดียว"
สถานะการพัฒนา ณ เวลาที่เผยแพร่บทความ (พฤษภาคม 2026) อยู่ใน ขั้นการออกแบบและการพัฒนา prototype เวลาที่เสร็จสมบูรณ์และเริ่มดำเนินงานเชิงพาณิชย์เต็มรูปแบบจะประกาศแยกต่างหาก
อนาคตที่ระบบตรวจสอบย้อนกลับนี้จะนำมา
เมื่อระบบตรวจสอบย้อนกลับ CBD บนพื้นฐาน ZKP ของ BiBi เสร็จสมบูรณ์และเริ่มดำเนินงาน:
- ผู้บริโภคจะสามารถ ตรวจสอบอย่างอิสระ ว่า "CBD ที่ตนซื้อนั้นผ่านกระบวนการตามที่บันทึกจริงหรือไม่" ตั้งแต่เมล็ดพันธุ์ถึงหยดเดียว
- ความเป็นส่วนตัวของเกษตรกร (เช่น พิกัดที่แม่นยำของพื้นที่เพาะปลูก) ความลับทางการค้าของโรงงานสกัด และเส้นทางการกระจาย จะได้รับการปกป้องไปพร้อมกัน
- การปลอมแปลง การดัดแปลง การสวมรอย ในห่วงโซ่อุปทาน จะถูกป้องกันในเชิงเทคนิค ── ไม่ใช่เพียงการจัดการเอกสาร แต่เป็นการพิสูจน์ทางคณิตศาสตร์
- BiBi ตั้งเป้าที่จะใช้เทคโนโลยีในการสร้างตำแหน่งที่เป็น "CBD ที่พิสูจน์ได้มีเพียง BiBi" ซึ่งเป็นตำแหน่งแรกในอุตสาหกรรม โดยทิ้งกระบวนการพัฒนานี้ไว้เป็นบันทึกในตัวของมันเอง
ความเชื่อถือไม่ใช่สิ่งที่ "พูด" แต่ "บันทึก" บอกเล่า
❓ คำถามที่พบบ่อย (FAQ)
Q. ระบบตรวจสอบย้อนกลับด้วยการเข้ารหัสของ BiBi ในปัจจุบันได้ดำเนินการถึงระดับใดแล้ว?
A. ในปี 2025 ได้ดำเนินการ ทดลองพิสูจน์การตรวจสอบความถูกต้องของวัตถุที่ขนส่งด้วยลายเซ็น ECDSA เสร็จเรียบร้อย เป็นการทดสอบในขอบเขตจำกัดที่ "เมื่อขนส่งวัตถุดิบจากประเทศไทยไปยังประเทศญี่ปุ่น แนบลายเซ็นต่อวัตถุที่ขนส่ง และตรวจสอบลายเซ็นเมื่อมาถึงเพื่อยืนยันความถูกต้อง" ยังไม่ได้นำไปใช้งานเชิงพาณิชย์เต็มรูปแบบ ปัจจุบันกำลังพัฒนาฉบับเต็มรูปแบบบนพื้นฐาน Zero-Knowledge Proof (ZKP) ที่บันทึกในระดับล็อตที่ไม่สามารถดัดแปลงตลอดกระบวนการทั้งหมดตั้งแต่เกษตรกร โรงงานสกัด การส่งออก การผลิตเป็นสินค้า ไปจนถึงมือลูกค้า สถานะปัจจุบัน: ขั้นการออกแบบและการพัฒนา prototype เวลาที่เสร็จสมบูรณ์จะประกาศแยกต่างหาก
Q. จะแยกแยะ COA ปลอมของอุตสาหกรรมได้อย่างไร?
A. แนะนำให้ตรวจสอบ 4 ประเด็น: (1) ชื่อหน่วยงานตรวจสอบมีอยู่จริงและได้รับการรับรอง ISO/IEC 17025 หรือไม่ (2) หมายเลขล็อตของ COA ตรงกับหมายเลขล็อตของบรรจุภัณฑ์ผลิตภัณฑ์หรือไม่ (3) ความสอดคล้องของวันที่ตรวจสอบกับวันที่ผลิต (วันที่ตรวจสอบก่อนวันที่ผลิตชัดเจนว่าไม่สอดคล้องกัน) (4) มีการระบุวิธีการวิเคราะห์อย่างชัดเจนหรือไม่ BiBi เปิดเผย COA ในระดับล็อต หมายเลขล็อต วันที่ตรวจสอบ และวิธีการวิเคราะห์ทั้งหมดสามารถตรวจสอบได้
Q. เส้นทางการนำเข้าของ BiBi สอดคล้องกับกฎหมายควบคุมกัญชาฉบับปรับปรุงของประเทศญี่ปุ่น (12 ธันวาคม 2024) อย่างสมบูรณ์หรือไม่?
A. ใช่ BiBi ได้ทำสัญญาตัวแทนนำเข้าอย่างเป็นทางการรายเดียวในประเทศญี่ปุ่นกับ Phayao Cannavigate Japan ในวันเดียวกันกับการบังคับใช้กฎหมายควบคุมกัญชาฉบับปรับปรุง (12 ธันวาคม 2024) กฎหมายฉบับปรับปรุงเปลี่ยนผ่านจาก "การควบคุมตามส่วนของพืช" ไปสู่ "การควบคุมตามองค์ประกอบ (ค่าจำกัดของ THC ที่ตกค้าง)" วัตถุดิบของ BiBi ได้รับการยืนยันในทุกล็อตว่าปริมาณ THC ต่ำกว่าค่าจำกัดของประเทศญี่ปุ่น ในฝั่งไทย คุณ Tamukai ผู้ถือใบอนุญาตอย่างถูกต้องเป็นผู้เพาะปลูก
Q. ระบบตรวจสอบย้อนกลับบนพื้นฐาน ZKP มีกลไกอย่างไรในรายละเอียด?
A. ZKP เป็น เทคโนโลยีการเข้ารหัสที่ "พิสูจน์ได้ว่าบางอย่างเป็นความจริง โดยไม่ต้องเปิดเผยความลับ" ในวงการ Blockchain ถูกนำมาใช้เป็น zk-SNARKs / zk-STARKs ฯลฯ การประยุกต์ใช้ที่ BiBi กำลังพัฒนา คือกลไกที่ ผู้บริโภคสามารถตรวจสอบอย่างอิสระว่า "ผลิตภัณฑ์นี้ผ่านกระบวนการตามที่บันทึกหรือไม่" โดยรักษาความเป็นส่วนตัวของเกษตรกร (เช่น พิกัดที่แม่นยำของพื้นที่เพาะปลูก) ความลับทางการค้าของโรงงานสกัด และความลับของเส้นทางการกระจาย เพื่อสร้างบันทึกที่ไม่สามารถดัดแปลงในระดับล็อต ผู้บริโภคจะสามารถตรวจสอบ ZKP ที่ออกในแต่ละขั้นตอนของผลิตภัณฑ์ตามจังหวะใดก็ได้ และยืนยันความถูกต้อง "ตั้งแต่เมล็ดถึงหยดเดียว"
Q. การตรวจวิเคราะห์ส่วนประกอบของวัตถุดิบ CBD ดำเนินการอย่างไร?
A. BiBi ส่งวัตถุดิบเข้าตรวจวิเคราะห์องค์ประกอบที่ห้องปฏิบัติการ 2 แห่งในประเทศไทย: Central Lab Thai (CLT) ── Central Laboratory (Thailand) Co., Ltd. ห้องปฏิบัติการของรัฐ ก่อตั้งโดยมติคณะรัฐมนตรีเมื่อวันที่ 17 มิถุนายน 2003 มีเครื่องมือวิเคราะห์ที่หลากหลายรวมถึง HPLC-DAD/MSD และ TNR Bioscience ── ผู้ผลิตวัตถุดิบ CBD ในเครือบริษัทจดทะเบียนของไทย พร้อมรับจ้างสกัดและวิเคราะห์
🇬🇧 English version
TL;DR
In Japan's CBD industry, problems persist: forged Certificates of Analysis (COA), circulation of synthetic CBD, and smuggling routes (at prices as low as 5 yen/gram). BiBi is developing a cryptographic CBD traceability system to prove the integrity of the supply chain. A proof-of-concept using ECDSA digital signatures was completed in 2025. We are now developing the full implementation based on ZKP (Zero-Knowledge Proof), designed to record the entire process from seed to consumer in a tamper-proof form.
What is CBD Traceability and Why is it Necessary?
The following structural problems persist in Japan's CBD industry:
- Forgery of Certificates of Analysis (COA) for raw materials
- Circulation of synthetic CBD
- Smuggling routes through Indonesia (trading prices as low as 5 yen/gram)
- Safety concerns regarding synthetic CBD
- Silence across the industry
Even when test results (COA) and cultivation site (direct contract with farmer) are reliable, the method to prove that "the raw material that was analyzed" and "the raw material that actually arrived" are the same does not exist in the industry. Mechanisms that prevent substitution, forgery, and tampering during transport are not mere document management ── they require technical verification through cryptography.
This is why BiBi is investing in the development of a cryptographic traceability system ── to enable the verification of the entire process from seed to final product in a tamper-proof form, and to allow consumers to verify it themselves.
The 2025 Import Experiment
BiBi conducted a proof-of-concept ── when exporting raw materials from Thailand to Japan, ECDSA (Elliptic Curve Digital Signature Algorithm) signatures were attached to the shipment, and the signatures were verified after arrival in Japan to confirm "authenticity as items sent from Thailand."
ECDSA is a digital signature technology based on elliptic curve cryptography. Only those who hold the signing key can produce valid signatures. By verifying the signature attached to the shipment data (lot number, export date, sender, etc.) with the public key upon arrival in Japan, it is possible to technically confirm that no tampering or forgery occurred during transit.
ECDSA / Elliptic Curve Cryptography Used in Daily Life
ECDSA may be unfamiliar in the CBD industry, but it is a technology already used worldwide in daily life to "prove authenticity":
- Cryptocurrencies such as Bitcoin and Ethereum ── ECDSA is used as the core technology to prove "this transaction was approved by the rightful owner" in fund transfers
- HTTPS (the 🔒 padlock icon in your browser's address bar) ── The padlock that appears when you open a bank or e-commerce site uses elliptic curve cryptography technology to prove the server's authenticity
- Japan's My Number Card electronic certificates ── The electronic signatures used for identity verification in e-Tax filings and government procedures are also based on elliptic curve cryptography
In other words, applying ECDSA to CBD shipments is not a novel technique ── it is bringing into BiBi's supply chain a technology that already has a proven track record in finance, communications, and government.
This experiment is in test stage. It has not been fully deployed in commercial operation. However, it has been recorded as a primary fact demonstrating that the principle of authenticity verification via digital signatures can be applied to BiBi's supply chain.
ZKP-Based CBD Traceability ── Why ZKP is Needed, and What is ZKP?
Why ECDSA Alone is Not Enough ── The Reason for Moving to ZKP
In the 2025 proof-of-concept, the verification of shipment authenticity via ECDSA signatures worked. However, this only shows "whether there was tampering during transit." It is not a mechanism that proves the integrity of the entire process from farmer to consumer.
What is needed for CBD traceability is a technology that simultaneously satisfies the following 3 conditions:
- Tamper-resistance ── No one can rewrite the record after the fact
- Verifiability ── Consumers can independently confirm that "it matches the record"
- Privacy protection ── Protects confidential information such as the farmer's trading price, exact farm coordinates, and detailed cultivation methods
| Technology | Tamper-resistant | Verifiable | Privacy |
|---|---|---|---|
| Public blockchain (all records disclosed) | ✅ | ✅ | ❌ |
| Physical tags (QR code / RFID) | ❌ | △ | ✅ |
| ECDSA signature alone | △ | △ | ✅ |
| ZKP (Zero-Knowledge Proof) | ✅ | ✅ | ✅ |
ZKP is one of the few technologies that simultaneously satisfies all 3 conditions. It enables maintaining both "a tamper-proof record of the entire process" and "protection of confidential information" at the same time ── without sacrificing the farmer's privacy for transparency (as a public blockchain would), without bearing the tampering risk of QR codes, and beyond the limits of managing the entire process with ECDSA alone. This is why ZKP was chosen as the next step after the ECDSA proof-of-concept.
What is ZKP (Zero-Knowledge Proof) ── Everyday Analogies
ZKP is a cryptographic technology that can "prove you know a secret without revealing the secret."
An everyday analogy is a driver's license. Showing a driver's license can prove that "you have the qualification to drive," but you don't need to tell the other party your address, date of birth, or share your photo. You can confirm only the fact of "whether the qualification exists" while keeping other personal information hidden ── this is close to the concept of ZKP.
Another analogy is a club with a secret password. Suppose there is a secret password to enter a secret club. Speaking the password at the door would let it be stolen. But if you can demonstrate "I know the password" without actually speaking it, the secret is protected and identity verification is complete. ZKP is a technology that "proves only that you know, without delivering the secret to the other party."
Application to CBD Traceability ── BiBi's Case
When applied to CBD raw material traceability, it works like this.
For example, even if a CBD oil bottle says "this oil is made from lot A123 of Tamukai's farm," consumers usually cannot verify whether this is true. Disclosing the farm's location, the farmer's trading price, and all cultivation methods could make verification possible, but that would sacrifice the farmer's privacy and trade secrets. There is a structural problem where trying to increase industry transparency leads to failing to protect farmers.
ZKP solves this problem. It mathematically proves only "whether raw material from lot A123 was actually used" while hiding confidential information such as the exact farm location, the farmer's trading price, and detailed cultivation methods. Consumers can independently verify only the fact that "this CBD went through the recorded process." Both the farmer's privacy and the consumer's right to know are protected.
Scope of BiBi's ZKP Design
The entire process:
- Farmer (Tamukai's farm, lot number assignment)
- Extraction facility (in Thailand, raw material → CBD oil/Isolate)
- Export (Thailand → Japan, customs records)
- Product manufacturing (in Japan, processing into final products)
- Consumer's hands (records for each buyer)
The design makes all of these tamper-proof at the lot level. By verifying the ZKP issued at each stage at any time of their choosing, consumers can confirm authenticity "from seed to drop."
The development status at the time of this article's publication (May 2026) is in the design and prototype development stage. The completion date and start of full commercial operation will be announced separately.
The Future this Traceability Brings
When BiBi's ZKP-based CBD traceability system is completed and operational:
- Consumers will be able to independently verify whether "the CBD they purchased actually went through the recorded process" ── from seed to drop
- The farmer's privacy (such as the exact coordinates of cultivation areas), the extraction facility's trade secrets, and distribution routes will be protected at the same time
- Forgery, tampering, and substitution in the supply chain will be technically prevented ── not by document management, but by mathematical proof
- BiBi aims to use technology to establish the industry-first position of "only BiBi can prove its CBD," leaving the development process itself as a record
Trust is not what we "say." It is what the records tell.
❓ Frequently Asked Questions (FAQ)
Q. How far has BiBi's cryptographic traceability been implemented so far?
A. In 2025, we completed a proof-of-concept verifying shipment authenticity using ECDSA digital signatures. This was a limited-scope test where "when raw materials are shipped from Thailand to Japan, signatures are attached to the shipment, and signatures are verified upon arrival to confirm authenticity." It has not been deployed in full commercial operation. We are currently developing the full implementation based on Zero-Knowledge Proof (ZKP), which is a design that records the entire process from farmer, extraction facility, export, product manufacturing, to the consumer at the lot level in a tamper-proof form. Current status: design and prototype development stage. The completion date will be announced separately.
Q. How can I distinguish forged COAs in the industry?
A. We recommend checking 4 points: (1) Whether the inspection agency name actually exists and is ISO/IEC 17025 accredited, (2) Whether the lot number on the COA matches the lot number on the product packaging, (3) Consistency between inspection date and manufacturing date (an inspection date before the manufacturing date is clearly inconsistent), (4) Whether the analysis method is clearly specified. BiBi discloses COAs at the lot level. Lot numbers, inspection dates, and analysis methods are all verifiable.
Q. Is BiBi's import route fully compliant with Japan's revised Cannabis Control Law (12 December 2024)?
A. Yes. BiBi signed Japan's sole official import agency agreement with Phayao Cannavigate Japan on the same day as the enforcement of Japan's revised Cannabis Control Law (12 December 2024). The revised law transitioned from "regulation by plant part" to "regulation by composition (THC residual limit)." BiBi's raw materials are verified for every lot to have THC content below Japan's residual limit. On the Thai side, Mr. Tamukai, who holds a legitimate license, is the cultivator.
Q. What is the detailed mechanism of the ZKP-based traceability system?
A. ZKP is a cryptographic technology that can "prove something is true without revealing the secret." In the blockchain field, it is implemented as zk-SNARKs / zk-STARKs, etc. The application BiBi is developing is a mechanism where consumers can independently verify whether "this product went through the recorded process" while protecting the farmer's privacy (such as exact cultivation coordinates), the extraction facility's trade secrets, and distribution route confidentiality. By creating tamper-proof records at the lot level, consumers can verify the ZKP issued at each stage at any timing of their choosing, confirming authenticity "from seed to drop."
Q. How is the component analysis of CBD raw materials conducted?
A. BiBi sends raw materials to two laboratories in Thailand for component analysis: Central Lab Thai (CLT) ── Central Laboratory (Thailand) Co., Ltd., a state-run laboratory established by Thai Cabinet resolution on 17 June 2003, equipped with diverse analytical instruments including HPLC-DAD/MSD; and TNR Bioscience ── a CBD raw material manufacturer under a Thai listed company, providing contract extraction and analysis services.
📚 References / เอกสารอ้างอิงและแหล่งที่มา
- Japan Ministry of Health, Labour and Welfare (MHLW) "Classification of Pharmaceuticals etc. Using Cannabis" (PDF, 15 October 2024) ── Operational standards for the revised Cannabis Control Law (enforced 12 Dec 2024)
- Shigefumi Matsuzawa, Member of the House of Councillors — Written Question (211th Diet, No. 82) ── Government response stating "extraction from mature stems and seeds is, given the plant's characteristics and current manufacturing technology, practically impossible"
- BiBi Verification Experiment Article ── Primary data including the US Hemp Industries Association's statement "99% of CBD produced in the US is extracted from leaves and flowers," DEA and US Department of Justice positions, and HPLC-DAD/MSD analysis values for Charlotte's Angel strain
- Central Lab Thai — Official Page ── State-run laboratory established by Thai Cabinet resolution in 2003, equipped with diverse analytical instruments including HPLC-DAD/MSD
- Phayao Cannavigate Japan — Official Page ── Licensed farm located in Phayao Province, Thailand
- NIST FIPS 186-5 "Digital Signature Standard (DSS)" ── Digital signature standard including ECDSA
- Wikipedia: Zero-knowledge proof ── Definition of ZKP and explanation of implementations such as zk-SNARKs / zk-STARKs
- WHO Guidelines on Good Agricultural and Collection Practices (GACP) for Medicinal Plants ── International quality management standard for medicinal and plant raw materials (2003)
- Wikipedia: ISO/IEC 17025 ── Accreditation standard for testing and calibration laboratories
- BiBi: The Dark Side of Japan's CBD Industry
- BiBi: Why CBD Raw Materials Are Sold at Surprisingly Low Prices
- BiBi: CBD Isolate Quality Verification ── What "99% Purity" Means
- BiBi: Record of a Japanese Hemp Farmer with a Legitimate License in Phayao Province, Thailand
🌱 ติดต่อ BiBi / Contact BiBi
BiBi CBD เป็นแบรนด์ CBD ของ B-LAND Co., Ltd. (ประเทศญี่ปุ่น) ที่ตั้งอยู่บนหลักการของการพิสูจน์ความถูกต้องด้วยการบันทึก ── ไม่ใช่ด้วยคำพูด
BiBi CBD is the CBD brand of B-LAND Co., Ltd. (Japan), built on the principle of proving authenticity through records ── not words.
🔗 สำรวจเพิ่มเติม / Explore More
- 🌐 เว็บไซต์ทางการ / Official Site: bibi-bibi.com
- 📝 บทความ R&D / R&D Blog: bibi-bibi.com/blogs/r-d
- 🌿 บทความ CBD / CBD Blog: bibi-bibi.com/blogs/cbd
- 🛒 ผลิตภัณฑ์ CBD Oil / CBD Oil Products: bibi-bibi.com/collections/oil
- 🍪 ผลิตภัณฑ์ CBD Cookie / CBD Cookies: bibi-bibi.com/collections/cookie
📖 บทความที่เกี่ยวข้อง / Related Articles
- 🇯🇵 บทความฉบับภาษาญี่ปุ่นต้นฉบับ / Original Japanese article: 信頼は「言う」のではなく、記録が語る
- 🔬 CBD Verification Experiment: Can CBD really be extracted from stems and seeds?
- 🌑 The Dark Side of Japan's CBD Industry: bibi-bibi.com/blogs/cbd/the-dark-side-of-the-cbd-industry
- 💸 Why CBD Raw Materials Are Sold So Cheaply: bibi-bibi.com/blogs/cbd/why-cbd-raw-materials-are-cheap
- 🧪 CBD Isolate Purity Guide: bibi-bibi.com/blogs/cbd/cbd-isolate-purity-coa-guide
- 🌾 Phayao Japanese Hemp Farmer Record: bibi-bibi.com/blogs/cbd/phayao-japanese-hemp-farmer-record
🏢 ข้อมูลองค์กร / Organization Information
B-LAND Co., Ltd. ── BiBi CBD
- ก่อตั้ง / Established: 12 December 2024 (วันเดียวกับการบังคับใช้กฎหมายควบคุมกัญชาฉบับปรับปรุงของประเทศญี่ปุ่น / Same day as Japan's revised Cannabis Control Law enforcement)
- ตัวแทนนำเข้าอย่างเป็นทางการรายเดียวในประเทศญี่ปุ่นจาก / Sole Japan import agent for: Phayao Cannavigate Japan
- เว็บไซต์ / Website: https://bibi-bibi.com
Phayao Cannavigate Japan Co., Ltd.
- ที่ตั้ง / Location: จังหวัดพะเยา ประเทศไทย / Phayao Province, Thailand
- ผู้ดำเนินการ / Operator: คุณ Hiroyuki Tamukai
