公開鍵とは何ですか? （受取先アドレス）

暗号通貨の公開キーを理解する

1. 公開キーは、一方向の数学関数を通じて秘密キーから導出される暗号化識別子です。

2. ブロックチェーン ネットワーク上でデジタル資産を受け入れるために使用される受信アドレスを生成するための基盤として機能します。

3. 秘密鍵とは異なり、公開鍵はウォレットのセキュリティを損なうことなく自由に共有できます。

4. Bitcoin では、公開鍵に SHA-256 および RIPEMD-160 ハッシュが適用され、「1」または「3」で始まる P2PKH アドレスが生成されます。

5. Ethereum は、公開鍵の非圧縮形式の Keccak-256 ハッシュを使用し、最後の 20 バイトを取得して「0x」で始まるアドレスを形成します。

公開鍵によってトランザクション検証が可能になる仕組み

1. ユーザーが暗号通貨を送信すると、トランザクションには秘密キーを使用して作成されたデジタル署名が含まれます。

2. ネットワーク上のノードは、送信者の公開キーを使用して、署名が実際に対応する秘密キーによって生成されたことを検証します。

3. この検証により信頼性が確認され、不正な支出が防止されます。

4. 公開キー自体は常にトランザクションに含まれるわけではありません。場合によっては、スクリプトまたは監視データのみがそれを間接的に参照することがあります。

5.公開鍵は資金へのアクセスを許可しません。他のユーザーがアセットを送信し、暗号化検証を有効にすることのみを許可します。

主要なブロックチェーンの公開鍵形式

1. Bitcoin は、圧縮 (33 バイト) 公開鍵と非圧縮 (65 バイト) 公開鍵の両方をサポートしており、SegWit の採用以来、圧縮が標準となっています。

2. Solana は Ed25519 公開キーを使用します。これは 32 バイトの長さで、人間が読みやすいように Base58 でエンコードされています。

3. Cardano は、階層的決定論的 (HD) ウォレットで拡張公開キー (xpub) を採用し、子アドレスを安全に導出します。

4. Avalanche C-Chain は、イーサリアムのものと構造が同一の secp256k1 楕円曲線公開鍵に依存しています。

5.決定論的ハッシュと固有の秘密鍵の起源により、2 つの有効な公開鍵が同じチェーン上で同じ受信アドレスを生成することはありません。

公開鍵の漏洩に伴うリスク

1. 資金を受け取るために共有するのは安全ですが、最初に使用する前に公開鍵を公開すると、特定の署名スキームの量子耐性が弱まる可能性があります。

2. 複数のトランザクションで同じ公開キーを再利用すると、追跡可能性が向上し、透明な台帳上のプライバシーが低下します。

3. 一部の古いウォレットは、最初のトランザクションブロードキャスト中に公開キーを漏洩し、ブロックチェーンエクスプローラーによるアドレスクラスタリング分析を可能にします。

4. 量子コンピュータが実行可能になれば、理論的にはショールのアルゴリズムが公開された公開鍵から秘密鍵を導出できる可能性がありますが、そのような侵害は発生していません。

5.公開キーの公開は盗難につながりませんが、メタデータと組み合わせた繰り返しの使用パターンは、法医学的な匿名化解除の取り組みに役立つ可能性があります。

よくある質問

Q: 公開キーしか持っていない場合、秘密キーを回復できますか? A: いいえ。公開キーは、暗号化関数の不可逆的な出力です。現在の技術では復元は計算上不可能です。

Q: 私の公開キーをソーシャル メディアに投稿しても安全ですか? A: はい、個人のアイデンティティと関連付けたり、他の識別可能なオンチェーンの動作に関連付けたりしない限り、可能です。

Q: 一部のウォレットでは、同じ公開鍵に対して異なるアドレスが表示されるのはなぜですか? A: 異なるアドレス形式 (例: Bitcoin のレガシー、SegWit、Taproot) は、基になる同じ公開キーに個別のエンコード ルールを適用します。

Q: すべての暗号通貨トランザクションでは、送信者の公開キーを明らかにする必要がありますか? A: 常にではありません。 Schnorr 署名や Mimblewimble などの最新のプロトコルは、特定のコンテキストで公開キーの開示を集約または省略できます。