Satuxiウィークリーレビュー |ビットコインの追加発行？イーサリアムがPoWアルゴリズムを変更することが確認されましたか？これらの噂は信用できない！

はじめに：先週、「ビットコイン発行」と「イーサリアムがProgPoWアルゴリズムに切り替える」という噂が再び持ち出され、皆様を誤解させてしまいました。そこで、この号ではまずこれらのことを明らかにし、過去1週間に何が起こったのか、そしてこれらのプロジェクトの実際の開発進捗状況を皆様にお伝えしたいと思います。

学術的な内容としては、先週末に開催されたスタンフォードブロックチェーンカンファレンスでは、スタンフォード大学、MIT、プリンストン大学、イーサリアム財団などの著名な機関の学者たちが多くの興味深い研究成果を共有しました。

さらに、bZxプロトコル攻撃、Fcoin事件、クジラ盗難事件も、スマートコントラクトのセキュリティと秘密鍵の保管に関する議論の波を引き起こしました。

(画像出典: tuchong.com)

まずはビットコインから始めましょう。

1.1 「ビットコインの追加発行」の噂

最近、元ビットコインコア開発者のピーター・トッド氏は、ビットコインをさらに発行するというアイデアを再び提案しました。彼はこう言った。

「2100万個の供給上限は、実際には単なる宗教的信念です。」

その後、この文章が中国に広まり、「なぜCoreはBTCの発行に固執するのか？」という表現に転用されました。

ここで重要な点は、ピーター・トッド氏が実はずっと前にビットコイン開発者としてのアイデンティティを失っているということです。彼が最後にコア プロジェクトにコードを貢献したのは 2017 年 2 月でした。

これは3年前に辞めた会社の従業員のようなものです。彼の現在の発言は彼自身を代表するものであり、会社の内部提案とはみなされません。

では、追加のビットコインの発行に対する実際のコアメンバーの姿勢はどうでしょうか?

「追加発行」の最後の噂の後、コア プロジェクト チームの現在のチーフ メンテナである Wladimir van der Laan 氏は、その噂を否定しなければなりませんでした。

「これはでたらめです。悲しいことですが、正気な人なら誰もビットコインの金融政策の変更を提案しないだろうと明確にしておく必要があります。もし「ビットコイン コア」であると主張するソフトウェアがこれを提案した場合、私はこのソフトウェアを変更せずに実行することをお勧めします。なぜなら、それは壊れているからです。」

もう一人のコアメンテナーである Peter Wuille も同様の姿勢をとっているため、同様の噂を信じないように注意してください。

1.2 実際のビットコイン開発者は何を議論しているのでしょうか?

では、実際のビットコイン開発者は先週何に取り組んでいたのでしょうか?

1. ライトニング ネットワーク クライアント C-Lightning がバージョン 0.8.1 にアップグレードされました。このバージョンでは、いくつかの新機能が追加され、複数の脆弱性が修正されています。更新の詳細なリストについては、変更ログを参照してください。

2. taproot と代替案の議論: 匿名の開発者グループ (Anon と呼びましょう) が taproot に関する批判的な記事を書き、ビットコインで MAST および schnorr 署名を有効にするための代替案と比較しました。 Anon は 5 つの質問で批判を終え、複数の Bitcoin 開発者がそれぞれこれらの質問に回答しました。興味のある方は、元のディスカッション投稿を読んでみてください。

3. Lightning Network の開発者は、インタラクティブな金融取引のプロトコルの詳細を策定中です。先週、Lisa Neigut 氏は PoDLE インタラクティブ ファイナンス コンセプトの分析を公開し、攻撃ベクトルについて説明し、緩和策を提案しました。

4. デコイノードと軽量ランデブールーティングについての議論。詳細については、Teinturier のソリューション ドキュメントを参照してください。

注目すべきコードとドキュメントの変更

先週、Bitcoin Core、C-Lightning、Eclair、LND、libsecp256k1、Bitcoin Improvement Proposals (BIP)、Lightning Network BOLT のすべてで、次のような注目すべき変更が行われました。

1. Bitcoin Core リリース プロセスの一環として、Bitcoin Core #18104 は Linux 用の 32 ビット x86 バイナリのビルドのサポートを終了しました。対応する 32 ビット Windows バイナリは数か月前に削除されました。もちろん、32 ビット Linux バイナリは Bitcoin Core の継続的インテグレーションテストの一環として引き続きビルドされるため、ユーザーは引き続き手動でビルドできますが、使用頻度と実際の開発者テストが不足しているため、これらのバイナリはプロジェクトによって配布されなくなります。

2. C-Lightning#3488 は、Bitcoin データに対する C-Lightning リクエストを標準化し、Bitcoin Core 以外 (バックエンドとして) で実行できるようにします。

3. C-Lightning #3500 は、チャネル資金の送信を困難にする可能性のある問題をシンプルなソリューションで解決します。開発者は C-Lightning#3501 で別の解決策を提案しましたが、現在は開発者によるさらなる議論を待っています。

開発に関する最新情報については、https://bitcoinops.org/en/newsletters/2020/02/19/ を参照してください。

ビットコインについて話した後、別の噂を見てみましょう。

1.3 イーサリアム ProgPoW に関する噂

先週、外国メディアはイーサリアム開発者が全員一致でProgPoWの実装に合意したという「ビッグ」ニュースを報じ、イーサリアムマイニングマシンメーカーにパニックを引き起こし、マイナーからも大きな注目を集めた。

この噂の元となったのは、イーサリアムコア開発チームの第81回ビデオ会議で、主に以下の内容が議論されました。

1. いくつかの EIP のレビュー: EIP-2200 の変更、EIP-1962、EIP-2315、EIP-2242、EIP-1057 (ProgPoW) の更新を含む。

2. 次回のアップグレード時期についての議論。

3. オープンRPC;

4. テストの更新など

その中でも、EIP-1057 (ProgPoW) が皆の注目の的となっています。

いわゆる ProgPoW は、Ethereum の既存の PoW アルゴリズム Ethash の代替実装です。その目的は、ASIC マイニング マシンに抵抗することです。このアルゴリズムスキームの監査は昨年9月に発表されました。しかし、その存在は非常に議論を呼んでいます。提案者と支持者は、ProgPoW が Ethereum ネットワークの ASIC マイニングに効果的に抵抗し、ネットワークの分散化を促進できると考えています。しかし、これはイーサリアム コミュニティにおける唯一の声ではありません。実際には反対の声も多くあります。

そのため、前回のイスタンブールフォークアップグレードではEIP-1057（ProgPoW）は含まれておらず、その後、その支持者は、今年の6月から7月頃に行われるベルリン（ベルリン）の次回のハードフォークアップグレードでそれが含まれることを期待していました。

しかし、現実には、依然として多くの抵抗に遭遇しています。たとえば、開発者の Marius Kjærstad 氏は次のように疑問に思いました。

「なぜ人々はまだProgPoWを推進しているのでしょうか？すでにコミュニティによって拒否されているのに。」

これでまだ十分でないなら、イーサリアムの共同創設者であるヴィタリック・ブテリンの発言を引用しよう。

「おい、これは前に消えたのに、今度は、なんてことだ、次のハードフォークで予定されているのか???」

ヴィタリック氏は、この提案については中立の立場を保ち、意思決定のプロセスのみを批判すると述べた。

まあ、これが現状です。 ProgPoW が次の Ethereum ハードフォークに含まれるかどうかについては、現在開発者の間で大きな意見の相違があります。一部の開発者が言うように「合意に達した」わけではありません。個人的には、短期的には受け入れられないのではないかと考えています。

Satoxi の短いコメント: 先週のビットコインとイーサリアムに関する 2 つの噂は、実際には異なる状況に属しています。前者は根拠がなく、後者はまだ確定していない。こうした開発進捗のニュースについては、個々のメディアからの一方的な報道ではなく、bitcoinops と weekinthereumnews という 2 つの Web サイトに注目することを筆者は推奨します。

2. スタンフォードブロックチェーンカンファレンスでの学術成果展示

噂を否定した後、先週のブロックチェーンの学術研究コンテンツの一部を簡単に見てみましょう。

第4回スタンフォードブロックチェーンカンファレンスは予定通り北京時間2月20日から22日まで開催されました。カンファレンスでは、ブロックチェーン システムにおけるセキュリティ エンジニアリングとリスク管理方法に焦点が当てられ、暗号化技術、分散プロトコル、形式手法、実証分析の適用を通じてブロックチェーン システムのセキュリティを向上させる方法が検討されました。

この会議では、スタンフォード大学、MIT、プリンストン大学、コーネル大学、ニューヨーク大学、カリフォルニア大学バークレー校、Facebook、イーサリアム財団などの著名な機関の学者が、次のような学術的成果を共有しました。

1. Stefan Dziembowski 氏は、「オフチェーン プロトコルの境界: Plasma テクノロジーの限界を探る」について語りました。

2. Assimakis Kattis 氏は、「必要な作業の証明 (PoNW): 簡潔な状態検証と公平性の保証」を共有しました。

3. Florian Tramer 氏は、「リモート サイド チャネル攻撃による匿名トランザクションのリンク」を共有しました。

4. Matteo Maffei 氏は、「ビットコイン互換の決済チャネル ネットワークにおける固定担保によるアトミック マルチチャネル アップデート」について講演しました。

5. Joachim Neu 氏は、「Boomerang: 冗長化テクノロジーにより、支払いチャネル ネットワークのレイテンシとスループットが改善」について語りました。

6. ブリック: Georgia Avarikioti による非同期状態チャネル。

詳細については、こちらをご覧ください：https://cbr.stanford.edu/sbc20/

関連レポート:

1. スタンフォード ブロックチェーン カンファレンス 1 日目からのライブ配信: 新たな攻撃により Zcash や Monero の匿名性が破られるか?

2. ヴィタリックの最新スピーチ: 51% 攻撃は PoW ブロックチェーンにとって致命的な脅威であり、PoS が唯一の解決策となる可能性がある

3. MITとスタンフォード大学がビットコインの1万倍の拡張を実現するために作成した新しいプロトコル、Prismとは何ですか?

Satouxi 氏の短いコメント: 全体として、この学術会議は、スケーラビリティ、プライバシー、コンセンサス メカニズム、ブロックチェーン エコノミー、オフチェーン ソリューションに関する研究に重点が置かれました。これらはブロックチェーン研究における最もホットなトピックの一部です。興味のある読者は原文論文を自分で読むことができます。

3. bZxプロトコル攻撃、Fcoin事件、クジラ窃盗事件をきっかけにセキュリティに関する議論が勃発

学術的な内容に焦点を当てた後は、現実に発生したブロックチェーンのセキュリティインシデントをいくつか見てみましょう。

先週、bZxプロトコル攻撃、Fcoin事件、クジラ盗難事件が暗号通貨コミュニティの注目を集め、スマートコントラクトのセキュリティと秘密鍵の保管に関する議論の波も引き起こしました。

たとえば、PeckShield の次の 2 つの記事では、これら 2 つの攻撃の特定のプロセスと脆弱性の詳細な分析が提供されています。

1. ハードコアなテクニカル分析 | bZx プロトコルがハッカーに攻撃された経緯の全容。

2. 分析 | bZx プロトコルがハッカーによる 2 回連続の攻撃を受けた背後にある技術的な弱点。

フラッシュローンがもたらす脅威は、bZx プロトコルに限定されません。例えば、インペリアル・カレッジ・ロンドンの学者ドミニク・ハーツ氏は、フラッシュローンやメーカーのガバナンスの欠陥を利用して攻撃を仕掛ける方法を分析し、プロジェクト所有者に潜在的なハッカーから身を守るよう注意を促した。

これらの攻撃に加えて、スマートコントラクトは、(1)フォーク、(2)ドッジング、(3)干渉、(4)クイック攻撃という4種類の検閲攻撃に遭遇する可能性もあります。こうした潜在的な攻撃を防ぐために、プリンストン大学のコンピューターサイエンス教授であるエド・フェルテン氏は、「スマートコントラクトに対する検閲攻撃を防ぐには？」というタイトルの記事を執筆しました。 》。

上記のセキュリティ問題はスマートコントラクトを狙ったものであり、Fcoin事件やクジラによる2億6000万のデジタル通貨資産の盗難は、人々に自分の秘密鍵を保管し、それを安全に保管する方法を思い出させます。

たとえば、Yike の記事「BTC コールドウォレットを作成する最も簡単な方法」では、さまざまなウォレット (ビットコイン コア、ビットコイン ウォレット、エレクトラム) を使用してコールドウォレットを作成する 3 つの方法が紹介されています。大きなコインを持っている人はそれをよく見ることができます。

さらに、王一石氏は「安全なインターネットアクセスガイド」を執筆し、プライバシーがデジタル資産のセキュリティに与える影響について皆に思い出させ、資産の損失を回避する方法についていくつかの実用的な提案を提供した。

Satouxi 氏の短いコメント: セキュリティの問題はブロックチェーン業界に常に存在しており、一般ユーザーが最も注意を払わない問題でもあります。最近のセキュリティ インシデントにより、秘密鍵のセキュリティとプライバシーのセキュリティから始める必要があることが改めて認識されました。