サトシの言葉から理解する、ビットコインの堅牢さ |あたらしい経済

サトシの言葉から理解する、ビットコインの堅牢さ

ビ ッ ト コ イ ン を 発 明 し, 未 だ そ の 正 体 が 分 か っ て い な い サ ト シ · ナ カ モ ト. そ ん な サ ト シ が 残 し た 約 2 年 間 の 文章 を, 小 宮 自由 氏 の 解説 と 共 に 紹 介 す る 連載 「サトシ・ナカモトが残した言葉〜ビットコインの歴史をたどる旅」の第 14回。

まず の メール の 前 に に いる の 元 に なっ て て と ビット 者 か か か か か か する する する か か 掲載 か か 掲載 か か か か か か か か 掲載 掲載 掲載 掲載.

フィル・シャンパーニュ氏の解説

サトシ は 取引 の 署名 を 取り上げ 、 サービス 妨害 攻撃 について 少々 説明 を 追加 し 、 取引 取引 スピード 再度 触れ て いる。。。。。。。。。。。。。。。。。。。。。。。。。

購入 者 が スマート フォン で 取引 を を 実行 し て から 販売 者 者 は 二 分 待つ。。 販売者 （、 販売 者 が 選定 し た の 二 重 サービス 会社） ビット コ コ イン ネットワーク の 二 重 支払 支払.取引をXと呼び、残高 2 BTC のビットコインアドレス ABC から 1.5 BTC を支払うのをイメージしよう。支払の確認が完了すると、購入者の収支バランスは 0.5 BTC に減る。

ここで議論されているのは、ビットコインアド惬ス ABC を含む取引が他にないかどうか、カじしあが 0.5 BTC 以上かどうかの確認のために、販売者がネットワークを監視する上で必要な作業についてである。

もしこの判定基準に合致する取引が、例えば、二分以内に検知されれば、無効な支払エ見がさと見がさの待ち時間があると、取引Xには、ビットコイン ABC に由来する全ての競合の取引に対し、多大なリードが保証される。これは、販売者から見ると、ビットコイン採掘谏挌在作業中のブロックに、取引Xが含まれる可能性がとても高くなり、ブロックチェーンへの最終的な編入を保証するものとなる。

サトシ・ナカモト 2008—11—17—09—06—02—XNUMX—XNUMX г.

それでは2008年11月17日 09時06分02秒のサトシのメールをみていこう。

=========================
Re：ビットコイン ピア・ツー・ピア 電子キャッシュ 論文
サトシ・ナカモト　2008年11月17日　月曜日　09時06分02秒　-0800

(注：斜体部分は、サトシ以外の者の質問を指す（)

Рей Дилинджър, きました:

これ*1 を 行う 方法 の 一つ は 、 コイン の 受取 人 が 非 対称 対称 の 鍵ペア を 生成 し 、 その うち 一つ 取引 取引 時 に 公開 、 非対称。。 後 コイン を 使う 使う に に 、 、 非対称 鍵ペア の の の の 片方 片方 片方 の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の の.所持を証明する必要があり、次の販売者から受け取った鍵にこの鍵で署名する必要があります

その通りです。これはECCデジタル署名です。取引のたびに新しい鍵ペアを使います。

この署名は、「人を特定するnym（名前・ネーム）」という意味での pseudonymous（通名）ではありませんが、次にコインを使用するときには、そのコインの所有者による使用であると特定されるため、その意味では少なくとも少々 псевдоним（通名）です*2。

んー 、 その 説明 で は 納得 納得 でき ませ ん。 おっしゃる こと は 、 つまり 、 、 身元 特定 の 努力 も し ない し 協同し 協同し ない ノード の は 、 心配 引き起こし.

身元 特定 に は 頼り ませ ん。 おっしゃる よう に 、 は は むなしい こと で 、 靴下 人形 （自作 自演） に も も た やすく 負け てしまい。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。.

自己の実在の証明はCPUパワーの提供能力です。

ええと・・・どこまでですか？取引が取消不可能になったことはいつ分かりますか？「数ブロック」とは3ブロックですか？30ですか？100ですか？ノードの数次第ですか？ノードの数に対して対数比例しますか、それとも線形比例しますか＋

セクション11*3では、攻撃下の最悪のケースを計算しています。通常は5ブロックか10ブロックで十分です*4。ネットワーク規模の攻撃を仕掛けてまで盗む価値のない物を売っているなら、現実にはもっと短くても構いません。

しかし 、 身元 確認 が なけれ ば 、 、 購入 者 は 、 が が 無効 に なっ た た とき に 、 コイン を せ ず に 二 重 ダウンロード など 何 でも （ウェブ サイト。 アクセス 販売 者 は は は 何 でも）. 、 支払人 が 支配 済み に なる 前 に あの 魔法 魔法 な 「数 ブロック ブロック」 （いくつ か を を やっ て 知り得 ます か？） を まま バッグ を 、 「の」 コイン コイン を つかんだ まま バッグ バッグ を 持たさ 持たさ れ れ ます ます。。 。ます

購入者は、コインを送ってからコインの支払目的を果たせるまで一時間*5かかるなら、こはんとなん*6。販売者は、購入者による二重支払のため、コインが無効だと分かっても、入金取消ができなければ、こんなことはしません*6。

これはバージョン2の問題点で、ほとんどのアプリケーションでかなり十分に解決できるい思ぁ

これは、自分の取引を最初にネットワークに伝播できるかどうかの競争です。6つの自由度*7を 考え て 下さい。 指数 関数 的 に 伝播 し し。 取引 が 十分 十分 に 広く 伝播 し て て 、 最初 の 者 が ネットワーク 全体 を 多数 の ノード 、 スタート 遅れ た 競争 競争 者 が 多数 の の ノード を を 獲得 獲得 チャンス チャンス が が がチャンスほぼ消滅するまで、二分程度しかかかりません。

その 二 分 間 に 販売 者 の の ノード は 二 重 支払 の 取引 を 監視 監視 し て いる かもしれません。 二 重 支払 し し た 者 は れ ず に に ブロード キャスト する こと こと は は は は ず に.できませんので、スタートまで待たなければなりません。

もし、本物の取引が90％のノードに、二重支払の取引が10％のノードに届くなら、二重支払払者くて済むチャンスは10％のみで、支払う確率は90％です。大半のタイプの商品では詐欺者にはそんなことをするメリットはありません。

ウェブ サイト の アクセス や ダウンロード の よう な 情報 基盤 基盤 商品 は 無防備 です です。 ウェブ サイト や や ダウンロード へ アクセス を 盗みとって それ に 寄生 し ば ファイル 有 者 は ん。 盗み 盗み た けれ ば ファイル 有 有 ネットワーク ネットワーク. 。即時アクセスの商品では、盗みのインセンティブは巨大ではないです。

販売者が実際に盗みの問題を抱えているなら、購入者に二分待たせるか、確認Eメールまールの到着ゟともできます。これはすでに広く行われています。大容量ダウンロードを行うならば、取引が二重支払で返ってきたときに途中でダウンロードをキャンセルすれば良いこふ〧すすと〧すイトのアクセスなら、購入者に五分間アクセスさせ、拒否されてから切断しても、通常は大き問題ではないです。同様のサイトでは無料お試しを導入することが多いです。

サトシ・ナカモト

暗号学メーリングリスト

=========================

【訳注】

*1 コインの受け取り及び使用のことだと考えられる。
*2 ここはECCデジタル署名の特性を述べている箇所だが、次の返答からも分かるように、難解な説明になっている。これは、pseudonymous がギリシャ語由来の言葉である上に、nymをギリシャ語原義の「名前」の意味で用い、pseudonymous にも英語で通常使用される「ニックネーム」の語義ではなく、ギリシャ語由来の「偽の(pseudo-)名前(-nym-)」という原義を持ち出してかぶせ た ため である。 現代 の 英語 話 者 にとって 、 古代 ギリシャ語 は 難易 度 度 の 高い 古典 言語 であり 、 十分 な に は は の ため に レベル が 求め られる。 本文 の の 理解 の ため に は 、 、 、 個人.できないがコインの所有者は特定できる、ぐらいの意味で捉えておけばいい。日本語訳としては「ニックネーム」の他に「仮名」や「偽名」も考えられるが、ここでは「その人の別称で、広く知られているもの」という意味で「通名」と 翻訳 し た。 例えば 、 サトシ ・ ナカモト は 通名 であり 、 その 真 真 の （戸籍 上 の） 名前 不明 である が 、 秘密 の もの 署名 により「 この アドレス は サトシ サトシ ・ ナカモト の もの である である 」」 」」 」.できる。個人特定はできないが、誰であるかはわかるということである。
*3 ビットコイン論文にある、「１１．数学的根拠」のこと。
*4 実務上では6ブロックで十分とされている。
*5 一時間は約6ブロック追加にかかる時間である。
*6 前者 は 「支払い 終了 まで に 時間 が が かかり ので ビット コイン 決済 決済 を し ない ない」 、 後者 「二 重 支払 の 際 ビット コイン 決済 へ の 支払い を ない ので ので ので 、 ビット コイン 決済 を 受け付け.だと考えられる。
*7 原文は”6 степени на свобода”で、おそらく 6DoF のこと。「多角的に考えろ」ぐらいのニュアンスだと考えられる。

Коментар

「二 重 支払 により 、 一旦 行っ た 支払い が が に なる 可能 性 性 が ある のなら 、 現実 現実 の 取引 に は 使え ない のでは？ い ます。 な 疑問 サトシ が 回答 回答 し て い ます ます。 サトシ サトシ の の は は「 「「は支払い が 無効 に なる 可能 性 は 理論 上 は ある 、 、 素直 に 支払っ た 方 が が 無難 ので その 可能 は は 無視 し て いい 」いう もの もの。 。です

二重支払を悪用することは確かに理論上は可能です。ただ、それにはかなりのコストがざ〇すあでは「二分待っただけでそのコストは膨大になる」と言われています。仮に、10万円の取引を無効にするために、100万円のコストがかかるのなら、誰も取引をㄡ効にしよ〝くとしょう（100 – 10 = 90万円の赤字）。悪さをするインセンティブがないというわけです。

しかし 、 「理論 上 は ありえる が 、 現実 現実 的 は 起こら ない」 」と 言っ て て も すぐ 納得 できる 人 は 稀 です。 起こる 可能 性 システム 、 例えば クレジット より 不正 不正 不正 が 起こる 可能 性 が 低く 低く.や 犯罪 利用 など の 問題 も 相まっ 相まっ て 、 「ビット は は セキュリティ 的 に 危険 危険」 という 誤解 を 持っ いる 人 は まだ 多い を さ れうる だけ に は 、 に 使い は 今 の の の れうる だけ で.ビットコインはかなり堅牢です。

小宮自由

→この連載の他の記事を読む

Заглавно изображение/iStock: ismagilov