ブロックチェーンを導入する前に、いくつかの大きな誤解に注意してください

クレイジーな解説: この記事の著者はビットコインとブロックチェーンのコンサルタントであり、かつてはビットコイン取引所 itBit で働いていました。彼は、ブロックチェーン技術を調整し、他の技術応用分野を開発しようとしている企業を分析し、ブロックチェーンのセキュリティ、プライバシー、真正性、仲介の排除など、いくつかの一般的な認知的誤解を指摘しました。技術改善のプロセスは継続的な応用と調整のプロセスであると指摘しています。したがって、正しい認識を前提として、技術研究開発に積極的に参加することが奨励されます。

翻訳: Annie_Xu

ブロックチェーンを採用する理由には良いものと悪いものの両方があります。

私はブロックチェーンアプリケーションに興味のある人々と話をしましたが、混乱が広がっていることに気づきました。関連する用語の多くは、当初は狭い文脈（通常はビットコインブロックチェーンの説明）で使用されていましたが、現在では徐々に他のブロックチェーン、さらにはもはや適用できないブロックチェーンにも拡大しています。

この記事を通じて、よくある誤解を解消できればと思います。

トピック: ブロックチェーンは安全です

データの書き込み

ビットコインのプルーフ・オブ・ワークのコンセンサスにより、データの書き込みが極めて安全になります。つまり、ブロックチェーンにトランザクションブロックを追加するには、ブロック内のすべてのトランザクションを検証し (簡単な操作)、計算 (ハッシュと呼ばれる) を繰り返して、他の参加者がネットワークルールに従ってブロックを受け入れて認識できるようにするマジックナンバーを見つける必要があります (簡単な操作ですが、計算コストが高く、エネルギー消費量が多く、コストも高くなります)。プルーフ・オブ・ワークと最長ブロックチェーンルールにより、新しいチェーンでのマイニングのコストが増加します。

プライベートチェーンには特定のブロック検証機能があり、そのメカニズムがプルーフオブワークに取って代わり、他者がブロックチェーンを更新できないようにします。

これらのルールでは、ブロックチェーンには既知の特定の数の署名が必要であると規定できます。各当事者が交代でブロックを書き込むこのリング署名方式により、単一の当事者による悪意のある行為を制限できます。

データの読み取り

ビットコインとブロックチェーンには、情報の読み取り方法に関する固有のセキュリティ制限はありません。実際、ブロックチェーンは、関係するすべての参加者にデータをコピーするためのメカニズムであり、これをコンセンサスと呼びます。

中央データベースの読み取りが制限されていると、サイバーセキュリティ上の課題になると考えられる場合は、そのデータベースにブロックチェーンノードの数を掛け合わせることで、ブロックチェーンにさらに多くの攻撃対象領域 (攻撃ベクトルのセット) を追加できます。

情報へのアクセスをある程度制御し、ブロックチェーン上の特定の要素を暗号化して、関連する参加者にキーを渡すことが可能です。しかし、産業スパイは、同じくノードを運営する競合組織にキーを販売し、ブロックチェーンがデータを相手のデータセンターに直接コピーするため、相手がシステムを迂回してデータを直接読み取ることができるようになります。

キーの引き渡しは解決策になるかもしれませんが、履歴データも考慮する必要があります。サードパーティの価値は、データアクセスをより厳密に制御できることです。さらに、第三者が秘密鍵を漏洩したり、契約上の義務に違反したりした場合には、個々の当事者が訴訟を起こすことも可能になります。

サービス拒否攻撃

ブロックチェーンがサービス拒否攻撃に対応する方法は、ポイントツーポイントと多重冗長性の特性により、集中型システムよりもはるかに柔軟です。 1 つのノードに障害が発生しても、他のノードは影響を受けません。

障害が発生したノードに接続しているユーザーは、他のノードに接続できるメカニズムがない限り、システムに接続できません。

トピック: ブロックチェーンは暗号化されている

ビットコインの暗号化方法（ハッシュ、デジタル署名）とブロックチェーン上の暗号化されたデータ（暗号化されたテキストとして保存されたデータ）を混同する人がいます。

これにより、ブロックチェーン上のデータはデフォルトで暗号化されているという印象を与える可能性があります。

実際、ブロックチェーン上のデータは、特にノード検証を必要とするデータは、デフォルトでは暗号化されていません。ビットコインの取引データは暗号化されておらず、ビットコインブロックチェーン内のすべての取引は証明可能です。

ブロックチェーンにおけるデータ暗号化の最も重大な問題は、ノードが検証対象を知る必要があるため、暗号化されたデータを検証できないことです。

あなたのウォレットから使われた 2 ビットコインの正当性を検証すると仮定すると、あなたのウォレットの情報 (以前の入金など) と、2 ビットコインを使っているという事実 (そしてどの 2 ビットコインを使っているのか) を知る必要があります。

プライベートチェーンでは、すべての検証ノードがキーを使用してデータを復号化できる場合、そもそもなぜデータを暗号化するのでしょうか。

初期の暗号研究では、基礎となるデータが不明でもデータの存在を検証できるソリューションが生まれました。これらはゼロ知識証明と呼ばれていますが、この技術はまだ未熟です。

プライバシーが重要な場合は、何を暗号化する必要があるかを検討してください。すべて動的データですか?すべて静的データですか?すべてのデータベースですか?特定のデータベースフィールドからのデータですか?誰がいつ復号化できるのか?どのように承認しますか?承認を取り消すことはできますか?第三者が不正な従業員から復号キーを入手した場合はどうなりますか?正当なユーザーが復号化キーを紛失した場合はどうなりますか?

キー管理は、特に競合他社が情報を共有する業界では、データセキュリティの重要な部分です。ブロックチェーンソリューションではこれを考慮する必要があります。

トピック: ブロックチェーンがデータアクセスを向上

既存の集中型ソリューションには、優れたデータ取得方法と厳密なデータ読み取りおよび書き込み制御がすでに備わっています。主なデータ所有者の信頼性は高く、倫理的制約や法的規定に対応できます。

たとえば、Facebook は、世界的なアクセスを確保しながら、ヘイトスピーチや著作権で保護されたコンテンツをブロックします。

ブロックチェーンはデータ取得制御の複雑さを増す可能性がありますが、改ざん防止機能にも一定の欠陥があります。多くの潜在的なユースケースでは、独立したグループまたは組織がノードを操作し (独立していなければブロックチェーンが存在する理由はありません)、それぞれが独自のデータへのアクセスを制御および管理します。

すべてのグループがブロックチェーンデータのコピーを保持する場合、データアクセス権の管理には多くの課題があります。

件名: ブロックチェーンにより、エンドユーザーは仲介者を必要とせずにピアツーピアで送金できるようになります

この記事はビットコインのホワイトペーパーからの引用のようで、ビットコインは仲介者を介さず、人々がピアツーピアでデジタルマネーを送金できるようにすると述べられている。ブロックを追加するマイナーを手数料と報酬を徴収する仲介者と考えると、ビットコインにも仲介者が存在します。しかし、それらは固定されておらず（あるマイナーが別のマイナーを置き換えることができます）、トランザクションの成功または失敗はマイナーとは何の関係もありません。

さまざまな業界でよく話題になるプライベートチェーンにも仲介業者が存在します。つまり、ノードを実行する参加者、またはブロックチェーンソリューションから利益を得るテクノロジープロバイダーです。

トピック: ユーザーは携帯電話でブロックチェーンを操作する

ユーザーがブロックチェーンデータを携帯電話に保存するというアイデアを思いつきました (特に、ユーザーが自分のデータを制御する必要があるユースケースの場合)。

モバイルブロックチェーンとは、携帯電話が常にネットワークと通信し、コンセンサスを維持するために他の人のデータを絶えずダウンロードおよびアップロードする必要があることを意味します。

トピック: ブロックチェーンはすべてのイベントの不変の記録です

ビットコインのすべての過去の取引は追跡され、新しい取引の有効性が判断されます。

さらに、事前にビットコインネットワークに通知され、ブロックによって承認されたトランザクションのみが実行および決済されます。元帳の状態を完成させるには、すべてのビットコインイベントが必要です。

これは、ブロックチェーンを使用してランダムな問題を解決することで、すべてのイベントを即座に正確にキャプチャできるということではありません。

誰かまたは何かがイベントを入力し、それが事前に認識されて初めて記録されるようになります。

ブロックチェーン内のデータはその正確性を保証するものではありませんが、まず第一に、イベント記録の正確性を確保する必要があります。データが改ざんできない場合は、この問題をより真剣に受け止める必要があります。

トピック: ブロックチェーン上のすべてが本物

混乱は「真実」という言葉をめぐって起こります。

ビットコインにおける現実とは、ネットワークがトランザクションの発生に同意し、ノードがそれに同意することを意味します。

ブロックチェーンにおける現実の概念には、他に拡張された意味はありません。心臓モニタリングハードウェアデバイスが故障し、ブロックチェーン上に誤った心拍数データが記録された場合、これは本物と言えるのでしょうか?明らかにそうではありません。

ブロックチェーンは、自動車の所有権の移転を変更不可能な形で記録できる可能性があります。取引記録自体が間違っていたり、ユーザーの携帯電話がハッキングされて情報詐欺が起きたりした場合、いわゆる真実とは何でしょうか?警察が取引に詐欺行為が含まれており、取り消す必要があると判断した場合、デジタル署名は暗号的に安全であるため、警察は何をすべきでしょうか (デジタル署名は解決策ではありますが、慎重に検討する必要があります)。

ブロックチェーンにおける真実とは、「最初に記録され、多数のノードによって認識されたもの」を意味します。

効果的であることは必ずしも真実であることを意味するわけではありません。ブロックチェーンの事実と「真実」を混同しないでください。

トピック: ブロックチェーン内のデータ

顧客ニーズ（KYC）や文書保管用のデータに使用されるブロックチェーンです。

「ブロックチェーン上に保存される」という記述は、ファイル（PDF、JPEGなど）のハッシュがブロックチェーン上に公開されている場合には混乱を招く可能性があります。ハッシュ値は元のファイルの暗号化バージョンではありません。ハッシュ値が保存された後は、ハッシュを復号化して元のデータを復元することはできません。データのフィンガープリントがハッシュ値に対応し、ブロックチェーン上に保存されている場合、正確なデータ（オフチェーン）を保存している人は、タイムスタンプの期間中に特定のデータが存在していたことを証明できます。

ブロックチェーン上にファイル全体を保存することは可能ですが (ブロックチェーンは、他の参加者が追加した情報を検証して共有するソフトウェアにリンクされたデータベースです)、データブロックが転送される速度が速いため、問題が発生する可能性があります。

トピック: ブロックチェーン参加者

「参加者」という言葉も混乱を招く可能性があります。

一般的に、ブロックチェーンには 3 種類の参加者がいます。

1. ブロックを書き込む参加者（ビットコインでは、データを分析するマイナーを意味します）

2. ブロックチェーン全体を管理し、新しい情報を検証して公開する参加者（ビットコインではフルノードと呼ばれることが多い）。

3. ブロックチェーン機能のエンドユーザーは通常、フルノードに接続してブロックチェーンに入ります (ビットコインではユーザーと呼ばれます)。

どの参加者について言及しているのかを常に明確にしておくことが最善です。

トピック: ブロックチェーンは何に使用されますか?

ブロックチェーンは、複数の当事者が同じ情報を読み取る必要がある状況で役立ちます。しかし、いずれにしても、どの当事者もデータを制御することはできません。

ギデオン・グリーンスパン氏は、意味のないブロックチェーンプロジェクトを避ける方法について記事を書きました。

件名: ブロックチェーンという言葉で予算が手に入る