ビットコインコミュニティで物議を醸している MIT ChainAnchor とは一体何でしょうか?

私に提供された情報に基づくと、MIT ChainAnchor プロジェクトは、ビットコイン ユーザーが実際の ID を使用して登録し、その ID にトランザクションを結び付けることを可能にする試みであるように見えます。当初はオプトインベースで行われますが、ChainAnchor は、マイナーに賄賂を渡して登録ユーザーからのトランザクションのみを処理するように強制し、最終的には未登録ユーザーを完全に禁止するという長期計画を持っているようです。

ChainAnchor が Bitcoin に完全に適用された場合、まず全員が本名で登録する必要があります。取引は裁判所が要求する方法であなたの身元と結び付けられ、ハッカーがあなたがこれまでに行ったすべてのビットコイン取引の詳細、つまりあなたの全財務記録、さらにはすべてのビットコインユーザーの財務記録を見つけ出すことが可能になる。

これは主に 3 つのフェーズで実現されます。

1. ユーザーが実際の ID を使用してウォレット アドレス (公開鍵) を登録し、一種の「権限グループ」を形成できるオプトイン登録システムを作成します。登録ユーザーは、疑似匿名状態でグループ署名を使用して、自分の公開鍵がグループに属していることを証明できます。ただし、システムには、システム管理者がユーザーの匿名性を解除できるバックドアが存在します。

2. 適切な数のユーザーに達すると、ChainAnchor はマイナーに賄賂を渡して、登録ユーザーからの非匿名トランザクションを含むブロックのみをマイニングするようにしますが、その結果、未登録ユーザーのトランザクションコストと確認時間が増加します。賄賂を受け取る条件の一部として、鉱山労働者は実名で登録することも求められた。

3. 最終的には未登録のマイナーの存在を排除し、事前に登録せずにビットコインを使用したりマイニングしたりすることは不可能になります。

簡単に言えば、ChainAnchor は、現在の許可のない Bitcoin ブロックチェーンを、集中管理された許可型チェーンに変換しようとしているようです。

情報源

ChainAnchor は、MIT Trust Alliance の Web サイト上の小さな広告を除いて、まだ公開されていません。私は複数の情報源（主に MIT 自体）から、彼らの初期文書と概要スライドの漏洩版を入手しました。また、ChainAnchor チームが資金と戦略的なコラボレーションを求めていると主張する数人からも連絡がありました。これらの人々は ChainAnchor の長期的な目標についてさらに詳しい情報を教えてくれた。また、文書やスライドに記載されている名前 (MIT の Thomas Hardjono 氏と Alex Pentland 氏、Intel の Ned Smith 氏) に加えて、ビットコイン コミュニティの著名なメンバー数名もこのプロジェクトに関わっていると主張した。

登録された ID - 権限グループ

グループ署名を使用すると、署名を作成したキーを正確に明らかにすることなく、誰でもキーを使用してグループ内のメンバーシップを証明できます。 ChainAnchor は、広く使用されているデジタル制限管理 (DRM) テクノロジである Intel の EPID グループ署名スキームを再利用して、キー所有者の AML 規制への準拠や実名登録など、特定の権限または属性を表すキー「権限グループ」を作成します。

権限グループのメンバーシップは、ChainAnchor が Identity Verifiers (IdP-PV) と呼ぶ管理者のグループによって制御されます。新しいメンバーを追加したり、メンバーを削除したりする権限を持つのは彼らだけです。

ただし、権限検証者は必ずしもユーザーの真の身元を知っているわけではありません。アイデンティティ レジストリは別の役割を果たし、アイデンティティ プロバイダー (IdP-PI) と呼ばれます。実際、ChainAnchor は、IdP-PV と IdP-PI の 2 つの役割を分離しておくことの重要性を長い間警告してきました。

許可検証者は、許可発行者から独立していると想定され、両者は別個のエンティティ (物理的、運用的、法的) であるという点で、EPID および関連スキームに似ています。

なぜ？問題は、EPID で使用される数学にバックドアがあることです。つまり、権限検証者は自分の秘密鍵を使用して、特定のグループ署名を誰が行うかを決定できます。これは、システムのプライバシーが信頼に基づいていることを意味します。つまり、権限検証者と ID プロバイダーが共謀し、現実世界の ID 情報と暗号化された ID 情報を組み合わせることで、検出されることなくユーザーの匿名性を解除します。これは、ユーザー取引情報に対する承認要件を満たすことができることを意味します。また、両方のサーバーに侵入したハッカーが、ユーザーのトランザクションの匿名性を解除できる可能性もあります。

採掘ライセンスブロック

ChainAnchor は、ビットコインに導入するために、登録ユーザーからのトランザクションのみを含む「許可されたブロック」をマイナーがマイニングすることを選択するスキームを提案しています。

これがどのように機能するかという技術的な原理は非常に単純です。準拠したマイナーが受信したすべてのトランザクションについて、そのアドレスが権限検証者によってチェックされ、そのトランザクションが「権限グループ」のホワイトリストからのものであることが確認されます。そうでない場合、トランザクションは破棄されます。

では、なぜマイナーは未登録ユーザーからの取引手数料を受け取らないことを選択するのでしょうか? ChainAnchor はマイナーへの賄賂を提案している:

「ChainAnchorでは、許可されたトランザクションのみを含むブロックを完了したマイナーは、（新しいビットコインとトランザクション手数料に加えて）追加の手数料を受け取ります。」

もちろん、マイナーが賄賂を受け取った場合、ChainAnchor はマイナーがそれに従い、身元を確認することを期待しています。

「検証済みの許可ブロックの場合、IdP-PV と IdP-PI は、マイナーの公開鍵が検証 ID データベースにあることを確認する必要があります。また、ChainAnchor 許可トランザクションをマイニングする前に、マイナーがゼロ知識証明プロトコルを実行したことを確認する必要があります。」

なぜ？明らかに、鉱夫たちの正体を知らなければ、どこにいても彼らに賄賂を贈ることは不可能だ。

「この最後のステップは、鉱山労働者が当局グループから補償を受けるために必要です。」

驚くべきことに、これらはどれもテクノロジーとはまったく関係がありません。 ChainAnchor が AML 準拠アドレスのオプトイン ホワイトリストを作成したいだけなら、マイナーが非準拠トランザクションを含むブロックを作成してもなぜ気にするのでしょうか?システムは常にオンライン権限検証サーバーに依存しているため、トランザクション出力の互換性を追跡する必要があることは明らかです。

現在問題となっているのは、ChainAnchor が、非準拠のトランザクションのコストを高くし、未登録ユーザーによるトランザクションの確認に時間がかかるようにすることで、ユーザーにサービスへの登録を強制しようとしていることです。ホワイトリストに登録されたアドレスのデータベースが公開されない限り、非準拠のマイナーにとってすべてのトランザクションは同じになります。登録すれば、マイナーの 100% がトランザクションを処理しますが、登録しない場合は待つ必要があります。

当然のことながら、ChainAnchor からアプローチを受けた人々から聞いた懸念の 1 つは、ビットコイン取引の独占に参加したくないということでした。倫理的なレベルでは、この提案は独占禁止法違反の訴訟につながる可能性がある。

非準拠取引を完全に排除

文書やスライドには明記されていないが、ChainAnchor の最終段階は、登録されていない非準拠のビットコインマイナーをすべて排除することだと言われており、主にマイナーがマイニングを停止するか準拠するまで、徐々に利益を減らすことになる。許可されたブロックのみを生成するようマイナーに賄賂を贈ることは、それ自体で十分かもしれません。マイニングはゼロサムゲームなので、非登録ユーザーがコンプライアンスによる追加収入に応じて登録（または離脱）すると、非コンプライアンスのマイニングは不採算になります。

ユーザーが離れない場合はどうなるのでしょうか?たとえば、ユーザーは取引に従わなかった場合に高い手数料を支払うことを選択する場合があります。人為的な障壁のない完璧な市場では、ChainAnchor は賄賂の金額を増やすことで対応する必要があるが、これは明らかに高額になるだろう。

ChainAnchor は、非準拠ブロックではなく準拠ブロックでマイニングするマイナーに追加のボーナスを支払うことを検討していると報じられている。どのブロックをマイニングするか決められない場合に、マイナーが準拠ブロックを優先する可能性がある戦略。また、DoS 攻撃で使用されるようなツールや、法的、規制的、さらには社会的圧力も想像に難くありません。もちろん、最終的にはハッシュレートの過半数が達成されると、直接的な 51% 攻撃が可能になります (ただし、より巧妙なアプローチを使用することを望みます)。

脅威モデリング

他人を責める計画を​​議論するよりも、現時点では、これをモデリングに対する脅威として考える方が生産的です。では、ChainAnchor のような攻撃者は、ビットコインを AML に完全準拠した許可型システムにするためのコストを最小限に抑えるために何ができるでしょうか?

注目すべき興味深い点は、この攻撃者が利益を武器として使い、マイニング コミュニティの構成をより規制されたものに変えようとしていることです。防御側およびプロトコル設計者として、私たちは目標を達成するためにどのマイナーにインセンティブを与えているのか、そしてシステムの経済的インセンティブがマイナーにとって利益をもたらすようにするにはどうすればよいのかを理解する必要があります。

元記事: https://petertodd.org
ピーター・トッド著
編集者: カイル
出典（翻訳）：バビット情報（http://www.8btc.com/chainanchor-bribing-miners-to-regulate-bitcoin）