グリン (Grin)・ミンブルウィンブル：ヴォルデモートが投じた透明マント暗号学

1. 研究チャンネルに投じられた魔法の呪文

Grinの歴史によると、2016年8月1日、majorplayerが#bitcoin-wizards IRCにTorでホストされた文書へのリンクを投稿して姿を消しました。ポエルストラの論文は8月2日04:30 UTC頃、トム・エルビス・ジェドゥソールという匿名人物が文書を投稿したと別に記します。2016年7月19日付の文書は、400万個の未使用出力を確認するため1億5000万件の取引再生が必要で、取引グラフが監視企業に分析されると指摘しました。^[3][2][1]

こんにちは。ビットコインのプライバシーを改善するアイデアがあります。技術に詳しい友人が、このチャンネルなら興味を持つだろうと言っていました^[3]

— majorplayer

Grinの公式文書によると、トム・エルビス・ジェドゥソールはハリー・ポッターのヴォルデモート卿のフランス語名であり、ミンブルウィンブルは舌をもつれさせる呪文です。著者は命名の理由を次のように記しました。^[3]

ブロックチェーンがあらゆるユーザー情報を言いふらすのを防ぐために使われることから、私は自分の創作物をミンブルウィンブルと呼ぶ^[1]

— Tom Elvis Jedusor

ポエルストラは2016年10月6日付の追補論文で設計を厳密化しました。彼はビットコイン規模の取引履歴を15ギガバイトと見積もり、コンパクトチェーンのデータを1メガバイト未満に減らせると主張しましたが、これはレンジプルーフ込みで100ギガバイト超と見積もったUTXOセットを除く範囲です。2週間以内に2人目の匿名開発者が現れました。^[2][3]

2. 魔法の仕組み：残高もアドレスも存在しない台帳

設計の核心はスクリプトの削除でした。著者は「最初に行うべきはBitcoin Scriptの削除である」と明記しました。代わりに各取引額はペダーセン・コミットメントC = r*G + v*Hに変換されて秘密鍵で隠され、出力から入力を引いて手数料を足した合計がゼロになることで取引が検証されます。金額を明かさずに偽造がないことを証明する仕組みです。^[1]

秘密の目隠しキーが所有権を証明するため、アドレスも不要です。Grin文書はアドレス排除、金額隠蔽、消費済み取引の結合を主要特性に挙げます。ブロックは中間データが削ぎ落とされた巨大な単一取引となり、1取引あたり約100バイトのカーネルのみが残ります。プロジェクト文書はチェーン増大ペースがビットコインの約4分の1にとどまると説明しています。^[1][4]

しかし、これらの目標を達成するためには、ミンブルウィンブルはビットコインにあるような汎用スクリプトシステムをサポートすることはできません^[2]

— Andrew Poelstra

ポエルストラはスクリプトの排除により、ゼロ知識条件付き支払い、アトミックスワップ、マイクロペイメントチャネルが従来の形では実現できなくなると警告しました。Grinの開発者らは後に楕円曲線暗号の特性を応用し、マルチシグ、アトミックスワップ、タイムロック、ライトニング型チャネルを実現する代替手法を文書化しました。^[2][4]

3. 対話型の送金と現れたマントの境界

送金は握手のようです。原論文は送受金者が共同で取引を構築する「儀式」を規定し、GrinのFAQもウォレット同士が直接データを交換する必要があると説明しています。メール等を介して非同期にやり取りできるため、双方が同時にオンラインである必要はありません。^[1][4]

マントには境界があります。Grin文書は集約前にリレー監視者が消費出力を結びつけられるとし、他のデータはランダムな曲線上の点に見え、Dandelionが送信元IPを守ると説明します。イワン・ボガティは2019年5月の数日間、3台のスニファーノードで伝播を記録し、金額が保護されたまま約96％の取引関係を再構成したと報告しました。ボガティの記述によれば、Grin開発者は攻撃の理論的可能性を認識していました。^[4][11]

当時の報道は、Beamでは匿名性を無効にして監査可能な取引を作れると伝えました。Grin文書はリレー観察者が保留取引と消費出力を結びつけられるとし、ボガティは金額が守られたまま取引関係を再構成したと報告しました。これは各出典が示す具体的な限界です。^[7][4][11]

4. Beamが先行し、12日後にGrinが続く

最初のメインネットを稼働させたのはBeamでした。企業型で開発されたBeamは2019年1月3日、プレマインやICOなしで流通量ゼロから開始しました。12日後の1月15日、Grinのジェネシスブロックが採掘されました。^[6][3][7]

Beamの資金モデルは発行規則に組み込まれました。公式文書は1年目に1ブロック20枚、2〜5年目に10枚を財務枠へ配分し、投資家返済、コアチーム支援、財団資金を目的としました。月次の予定配分は投資家約35％、コアチームとアドバイザー約45％、財団20％で、総供給量は4年周期の半減を伴う2億6280万枚です。^[6]

Grinは別の道を選びました。当時の報道はBeamの企業管理分20％と対比し、Grinを「コミュニティが主導し資金を提供し、プレマインもマイニングへの課税もない、哲学的に純粋な暗号資産」と評しました。1月7日の記事時点でBeamのハッシュレートはEquihashで1.68 MSol/sに達していました。いずれも報道上の評価と数値であり、裁定ではありません。^[7]

Grinは60秒ごとに60 grin、つまり毎秒1 grinを永久発行します。プロジェクトは長期の採掘安全性と10年後10％未満の相対希釈率を理由に掲げますが、設計意図であって検証済み成果ではありません。数か月後、透明マントを授かった魔法使いにちなむペベレルは姿を消し、貢献者が開発を継ぎ、一部は寄付支援を受けました。^[5][4][3]

5. 上場廃止、拡張ブロック、そして受け継がれる設計

引用した2019年の記録は規制判断ではなく取引所の措置です。9月30日、UpbitはFATFガイダンスを理由に6銘柄を上場廃止し、OKEx Koreaは10月10日に別途5銘柄の支援を終了しました。GrinとBeamは両リストにありません。2022年6月についてCointelegraphは8BTCを引用し、韓国主要5取引所がLitecoin上場廃止を発表したと報じました。同記事が直接記録するAML法上の分析はUpbitのものです。これは裁判所判断やプロトコル全体の禁止ではなく取引所の決定です。^[9][12]

Litecoinは2022年5月2日に75％のマイナー支持を満たし、ブロック2,257,920でソフトフォークMWEBを有効化しました。MWEBは選択した利用者の金額だけを隠し、Litecoin財団も100％のプライバシーではないと述べます。その後Cointelegraphは8BTCを引用し、韓国主要5取引所が上場廃止を発表したと報じ、UpbitのAML法上の分析を直接記録しました。^[8][12]

代替可能性とプライバシーの観点において、MWEBは目標の90％を達成できると私は信じています。大半の人々にとってはそれで十分です。それはガラス張りの家に住むのと、窓のある家に住むのとの違いです。100％のプライバシーを必要とする人々は、窓が一切ない家に住めばよいのです^[8]

— Charlie Lee

Grin++開発者デイビッド・バーケットはコミュニティ資金でMWEBを主導しました。GrinのREADMEはメインネットを稼働中と記し、Beam文書も残っています。核心が最初の2チェーンのローンチを越えたとの結論は、資料に基づく編集上の解釈です。^[8][10][6]