グリン (Grin)・ミンブルウィンブル：ヴォルデモートが投じた透明マント暗号学

1. 研究チャンネルに投じられた魔法の呪文

Grinの歴史によると、2016年8月1日、majorplayerが#bitcoin-wizards IRCにTorでホストされた文書へのリンクを投稿して姿を消しました。ポエルストラの論文は8月2日04:30 UTC頃、トム・エルビス・ジェドゥソールという匿名人物が文書を投稿したと別に記します。2016年7月19日付の文書は、400万個の未使用出力を確認するため1億5000万件の取引再生が必要で、取引グラフが監視企業に分析されると指摘しました。^[3][2][1]

こんにちは。ビットコインのプライバシーを改善するアイデアがあります。技術に詳しい友人が、このチャンネルなら興味を持つだろうと言っていました^[3]

— majorplayer

Grinの公式文書によると、トム・エルビス・ジェドゥソールはハリー・ポッターのヴォルデモート卿のフランス語名であり、ミンブルウィンブルは舌をもつれさせる呪文です。著者は命名の理由を次のように記しました。^[3]

ブロックチェーンがあらゆるユーザー情報を言いふらすのを防ぐために使われることから、私は自分の創作物をミンブルウィンブルと呼ぶ^[1]

— Tom Elvis Jedusor

ポエルストラは2016年10月6日付の追補論文で設計を厳密化しました。彼はビットコイン規模の取引履歴を15ギガバイトと見積もり、コンパクトチェーンのデータを1メガバイト未満に減らせると主張しましたが、これはレンジプルーフ込みで100ギガバイト超と見積もったUTXOセットを除く範囲です。2週間以内に2人目の匿名開発者が現れました。^[2][3]

2. 金額を隠し、アドレスを使わない仕組み

設計はBitcoin Scriptを取り除くところから始まります。金額はペダーセン・コミットメント C = r × G + v × Hとなり、秘密のブラインディング要素によって隠されます。価値の保存とは入力額が出力額と手数料の合計に等しいことであり、コミットメント全体の差が必ずゼロになるという意味ではありません。原論文はゼロでない超過値（excess）と、その秘密鍵を知っていることを示す署名を導入します。Grinの技術文書では、カーネルの超過値と署名、カーネル・オフセットを残高検証に用い、範囲証明で不正な負の金額を排除します。これらの検証によって、支払額を公開せずに供給量を守ります。^[1][13]

Grinでは、公開アドレスではなく秘密のブラインディング要素の管理によって出力を使用できます。カットスルーは使用済みの出力と対応する入力を相殺して削除します。すべての記録が消えるわけではありません。未使用出力と各出力の範囲証明、取引カーネル、ブロックヘッダーは引き続き必要です。Grin文書の約100バイトは取引ごとに恒久的に残るカーネルの負担であり、残存するチェーンデータ全体の大きさではありません。Bitcoinの約4分の1の速度で増えるという記述も、長期的な増加率についてのプロジェクト側の推計です。^[4][13]

しかし、これらの目標を達成するためには、ミンブルウィンブルはビットコインにあるような汎用スクリプトシステムをサポートすることはできません^[2]

— Andrew Poelstra

ポエルストラはスクリプトの排除により、ゼロ知識条件付き支払い、アトミックスワップ、マイクロペイメントチャネルが従来の形では実現できなくなると警告しました。Grinの開発者らは後に楕円曲線暗号の特性を応用し、マルチシグ、アトミックスワップ、タイムロック、ライトニング型チャネルを実現する代替手法を文書化しました。^[2][4]

3. 対話型の送金と現れたマントの境界

送金は握手のようです。原論文は送受金者が共同で取引を構築する「儀式」を規定し、GrinのFAQもウォレット同士が直接データを交換する必要があると説明しています。メール等を介して非同期にやり取りできるため、双方が同時にオンラインである必要はありません。^[1][4]

マントには境界があります。Grin文書は集約前にリレー監視者が消費出力を結びつけられるとし、他のデータはランダムな曲線上の点に見え、Dandelionが送信元IPを守ると説明します。イワン・ボガティは2019年5月の数日間、3台のスニファーノードで伝播を記録し、金額が保護されたまま約96％の取引関係を再構成したと報告しました。ボガティの記述によれば、Grin開発者は攻撃の理論的可能性を認識していました。^[4][11]

Beamは別の境界を設けました。当時の報道は、利用者が取引を監査可能にする選択肢を説明しています。これは利用者による意図的な情報開示であり、中継中の取引のつながりを観察者が復元することとは異なります。^[7]

4. Beamが先行し、12日後にGrinが続く

最初のメインネットを稼働させたのはBeamでした。企業型で開発されたBeamは2019年1月3日、プレマインやICOなしで流通量ゼロから開始しました。12日後の1月15日、Grinのジェネシスブロックが採掘されました。^[6][3][7]

Beamの資金モデルは発行規則に組み込まれました。公式文書は1年目に1ブロック20枚、2〜5年目に10枚を財務枠へ配分し、投資家返済、コアチーム支援、財団資金を目的としました。月次の予定配分は投資家約35％、コアチームとアドバイザー約45％、財団20％で、総供給量は4年周期の半減を伴う2億6280万枚です。^[6]

Grinは別の道を選びました。当時の報道はBeamの企業管理分20％と対比し、Grinを「コミュニティが主導し資金を提供し、プレマインもマイニングへの課税もない、哲学的に純粋な暗号資産」と評しました。1月7日の記事時点でBeamのハッシュレートはEquihashで1.68 MSol/sに達していました。いずれも報道上の評価と数値であり、裁定ではありません。^[7]

Grinは60秒ごとに60 grin、つまり毎秒1 grinを永久発行します。プロジェクトは長期の採掘安全性と10年後10％未満の相対希釈率を理由に掲げますが、設計意図であって検証済み成果ではありません。数か月後、透明マントを授かった魔法使いにちなむペベレルは姿を消し、貢献者が開発を継ぎ、一部は寄付支援を受けました。^[5][4][3]

5. 上場廃止、拡張ブロック、そして受け継がれる設計

2019年9月23日の報道が伝えたのは、取引所による上場廃止の予定でした。UpbitはFATFガイダンスを理由にプライバシーコイン6銘柄の取扱終了を9月30日に予定し、OKEx Koreaも別途5銘柄の終了日を10月10日に設定していました。どちらの一覧にもGrinとBeamはありません。この報道は発表と予定日を裏付けますが、両取引所がすでに措置を完了したことまでは示しません。裁判所の判断やプロトコル自体の禁止でもありませんでした。^[9]

Litecoinは2022年5月2日にマイナーの支持シグナルが75%に達してMWEBの導入が確定し、その後、同月中にブロック2,257,920で有効化されました。ソフトフォークで導入された拡張ブロックの機能は、利用を選んだユーザーの金額を隠しますが、完全なプライバシーを提供するものではありません。原案の対話型設計とは異なり、MWEBは非対話型の取引も可能にしました。同年6月、Cointelegraphは8BTCを引用し、韓国の主要5取引所がMWEBを問題視した後、Litecoinの上場廃止を発表したと報じました。同記事がマネーロンダリング防止法に基づく分析を直接示しているのはUpbitについてだけです。^[8][12]

代替可能性とプライバシーの観点において、MWEBは目標の90％を達成できると私は信じています。大半の人々にとってはそれで十分です。それはガラス張りの家に住むのと、窓のある家に住むのとの違いです。100％のプライバシーを必要とする人々は、窓が一切ない家に住めばよいのです^[8]

— Charlie Lee

Grin++開発者デイビッド・バーケットはコミュニティ資金でMWEBを主導しました。GrinのREADMEはメインネットを稼働中と記し、Beam文書も残っています。核心が最初の2チェーンのローンチを越えたとの結論は、資料に基づく編集上の解釈です。^[8][10][6]