サトシ・ナカモトの子孫であるギャビンが、新しいプロジェクト「ランダム・サニティ」で暗号通貨界に復帰

ビットコインの元主任開発者であるギャビン・アンドレセン氏は、サトシ・ナカモト氏と誤認されたため、ビットコイン・コアのコード保守権限を剥奪された。現在、彼は新しいプロジェクト「Random Sanity」でビットコイン コミュニティに戻ってきました。

ここ数か月、アンドレセン氏はツイッターでビットコインのブロックサイズの問題についてより積極的に議論するようになり（彼の名前は最新のニューヨーク・ビットコイン・スケーリング合意書にも記載されている）、ビットコイン開発コミュニティからは1年間離れている。

しかし、これはビットコインに多大な貢献をしたこの開発者が何もしていなかったということを意味するものではありません。

5月初旬、アンドレセン氏は次のようにツイートした。

「私の Random Sanity プロジェクト (http://www.randomsanity.org/) のベータ テスターと協力者を探しています」

このプロジェクトは、個人や組織が使用するランダム性の源を調査することで、インターネットをより適切に保護することを目的としていると伝えられている。

ビットコインをまだ監視中

アンドレセン氏が Random Sanity プロジェクトを立ち上げたのは、GO プログラミング言語の学習に興味があったからだけではなく、ビットコインなどの通貨システムに熵（entropy）が欠けていることも理由の 1 つです。

「私は間違いなくビットコインを引き続き注視している」とアンドレセン氏は記者団に語り、デジタル・カレンシー・グループ（DCG）の新しいビットコイン・スケーリング提案のコードレビューに協力する可能性はあるが、自らコードを書く可能性は低いと述べた。

「ビットコインは非常に興味深いプロジェクトであり、そのセキュリティは最も重要である」と彼は語った。 「ビットコインのセキュリティが失われれば、明らかに人々はお金を失うことになり、その反応は非常に速くなるだろう。」

これは電子メールアカウントが乗っ取られたりハッキングされたりするのとは異なる、と彼は続けた。

ビットコインのエコシステムでは、乱数の問題による小さなインシデントが数多く発生しています。

2015 年 5 月、Blockchain.info の Android Bitcoin ウォレットの脆弱性により、複数のユーザーが資金を失いました。 Softpedia によると、この脆弱性により、重複した Bitcoin アドレスが作成され、異なるユーザーに割り当てられる可能性があるとのことです。この脆弱性の根本的な問題は、Blockchain.info の乱数ジェネレータ random.org が Android オペレーティング システムの特定のバージョンに対して十分なエントロピーを提供しないことにあります。

そして 2013 年 8 月、別の乱数生成器である Java SecureRandom に複数の脆弱性が発見され、Android オペレーティング システムをベースとするすべての Bitcoin ウォレット アプリケーションが潜在的な危険にさらされました。

距離を保つ

「今のところ、このプロジェクトに参加しているのは1人だけだが、私はこのプロジェクトが大好きだ」とアンドレセン氏は記者団に語った。 「素敵でシンプルです。小さくてわざと退屈なものを選びました。」

彼は続けた。

「ビットコインは世界中の多くの人々が関わる巨大で複雑なプロジェクトであり、私は再び過度のプレッシャーや政治的闘争にさらされたくない。」

アンドレセン氏は約6か月間、Random Sanityプロジェクトに取り組んできたと伝えられている。彼によれば、このプロジェクトは利益を生む事業を目的としたものではない。代わりに、理想的には、プロジェクトは Linux Foundation のような組織によって運営され、そのサービスを誰にでも無料で提供されることになります。

では、Random Sanity はどのように機能するのでしょうか?すべてのシステムとすべてのプログラミング言語にはランダムなバイトを取得する方法があります。たとえば、Linux には '/dev/urandom' と呼ばれる特別なディレクトリがあり、OpenSSL はいくつかの乱数ジェネレーター (Bitcoin Core でも使用されています) を提供します。

Random Sanity プロジェクトのユーザーは、これらの乱数 (16 バイトから 64 バイト) を取得してサービスに入力できます。バイトがランダムに見える場合、戻り値は「true」になり、そうでない場合は「false」になります。

「乱数が十分に良いかどうかをテストする問題は非常に難しい」とアンドレセン氏は言う。 「失敗する理由はたくさんあります。」

デジタルヘルスをチェック

乱数ジェネレータの目的はエントロピーを提供することですが、ランダム性が低下する理由がいくつかあります。

ソフトウェアのダウンロードとアップデートにより、ランダム性が損なわれる可能性があります。あるいは、誰かが乱数ジェネレーターを悪用して仮想マシンを混乱させる場合もあります。
アンドレセン氏によると、典型的な失敗例は、組織がクラウド コンピューティングを使用し、複数の仮想マシンを同時に起動した場合です。

この場合、組織はソフトウェアのイメージを保存し、トラフィックを処理する Web サーバーに対して複数のコピーを実行する可能性があります。仮想マシンは同じ状態で起動されるため、おそらく同じ「ランダム」な数字が取得されるだろうと Andresen 氏は述べた。

「エントロピーを増大させる一般的なツールがあるので、これは予防可能です」と彼は言う。「そして、ランダム・サニティ・プロジェクトはこれをチェックするのに適したツールかもしれません。」

「これは、壊滅的な災害が起きないように、あるいは問題を素早く発見できるように設計されたものだ」とアンドレセン氏は語った。

さらに、より多くの人や組織がこのシステムを使用するほど、より多くのバイトに基づいてより優れたランダム性を提供できるため、システムの価値が高まります。

不信トレンド

Twitterでは、このサービスを賞賛する人もいたが、システムの構造について懸念を表明する人もいた。

まず、システムの初期バージョンでは HTTP を使用していたため、誰でもシステムに送信されるランダムなバイトを盗聴して閲覧することができました。安全な接続を提供するために、Andresen はすぐに HTTPS に切り替えました。

さらに、人々は他の問題についても不満を述べ、アンドレセン氏はそれらに一つずつ対応した。

「人々が私を信頼しなくてもいいように物事を調整しようとしている」と彼は語った。

このサービスは現在 Google Cloud Platform の App Engine 上で実行されていますが、Andresen 氏の次の目標はプロジェクトを公開し、サードパーティによる監査を可能にすることです。アンドレセン氏は記者団に対し、現在、プロジェクトのオープンソースコードを監査できるのはGitHub上だけだと語った。