トランザクション順応性とは何ですか?

暗号通貨のトランザクション順応性を理解する

1. トランザクション順応性とは、特定のブロックチェーン ネットワーク、特に Bitcoin における脆弱性を指し、トランザクション識別子 (TXID) がブロックチェーン上で確認される前に変更される可能性があります。この変更により、送信者、受信者、または転送される金額は変更されませんが、デジタル署名の形式が変更され、結果として異なるハッシュが生成されます。

2. ブロックチェーンはトランザクションを一意に識別するために暗号化ハッシュに依存しているため、経済効果を維持しながら TXID を変更すると、トランザクションの追跡と参照に混乱が生じます。たとえば、ユーザーが資金を送金し、展性により TXID が変更された場合、元の ID に依存するシステムは更新されたバージョンを認識できない可能性があります。

3. この欠陥は、Bitcoin の初期に、特に取引所やウォレットが未確認のトランザクション ID を使用して残高を管理していたときに広く知られるようになりました。攻撃者はトランザクション署名を変更して再ブロードキャストすることでこれを悪用し、システムに元のトランザクションが失敗したと認識させ、二重処理や不正確な残高報告につながる可能性があります。

4. 中心的な問題は、デジタル署名がどのようにエンコードされるかにあります。 Bitcoin の ECDSA スキームには、同じ署名をエンコードする有効な方法が複数あります。悪意のある攻撃者は、署名内の S 値をモジュラー演算で負の値に変更するなど、エンコードをわずかに変更しても、有効なトランザクションがノードによって受け入れられる可能性があります。

5. トランザクション自体は有効なままで、最終的に 1 つのバージョンのみがブロックに含まれますが、識別子の不一致により、決済チャネル、スマート コントラクト、決定論的なトランザクション参照を必要とする分散型取引所などの上位レベルのアプリケーションが中断されます。

ブロックチェーンエコシステムへの影響

1. トランザクションの順応性が現実世界でもたらした最も顕著な影響の 1 つは、かつて最大の Bitcoin 取引所であったマウントゴックスで発生しました。このプラットフォームは出金リプレイ攻撃に対して脆弱であり、攻撃者は送信トランザクション ID を変更し、失敗したと思われる送金の返金を要求し、重大な経済的損失につながりました。

2. 可鍛性チェーンの上に構築された分散型金融プロトコルは、トラストレスエスクローメカニズムの設計において課題に直面しました。コントラクトが ID でトランザクションを参照し、その ID が変更される可能性がある場合、コントラクトのロジックが壊れたり、予期しない動作をしたりして、セキュリティの保証が損なわれる可能性があります。

3. ライトニング ネットワークなどの支払いチャネル ネットワークでは、トランザクション ID について絶対的な確実性が必要です。展性に対する保護がなければ、参加者は安全にオフチェーン取引にコミットすることができず、コミットメントの不一致による資金損失のリスクが生じます。

4. ウォレット ソフトウェアにもユーザビリティの問題がありました。ユーザーが支払いを追跡しようとしたところ、バックエンド システムが不正な ID を照合できなかったため、一部のクライアントで重複したエントリが表示されたり、確認が欠落したりするなど、トランザクション履歴が断片化されていることがわかりました。

5. 開発者は、トランザクションを最終的なものとして扱う前に確認を待つ、または帯域外の調整方法を使用するなどの回避策を実装する必要があり、ブロックチェーンと対話するサービス全体で複雑さが増し、効率が低下しました。

緩和戦略とプロトコルのアップグレード

1. 2017 年に導入された Segregated Witness (SegWit) は、署名データをトランザクション入力から分離することでトランザクションの展性性に対処しました。署名を別の構造に移動することにより、TXID は非証人データのみに基づいて計算されるようになり、トランザクションを無効にすることなく変更することはできません。

2. SegWit の施行により、準拠したトランザクションにおいて第三者がトランザクション ID を変更するリスクが排除されます。ノードは新しい監視構造を独立して検証し、誰かが署名エンコーディングを変更しようとしても、元の TXID が変更されないことを保証します。

3. SegWit の採用により、主要な暗号通貨ネットワーク全体で展性関連のエクスプロイトが大幅に減少し、レイヤー 2 ソリューションのより堅牢な開発が可能になり、企業とユーザーのネットワーク全体の信頼性が同様に向上しました。

4. Litecoin や Bitcoin Cash などの代替ブロックチェーンも同様の修正を実装し、スケーラブルなエコシステムにとって決定論的なトランザクション識別の重要性を認識しました。新しいコンセンサス設計では、多くの場合、最初から展性耐性が組み込まれており、従来の複雑さを回避します。

5. これらの改善にもかかわらず、SegWit 以外のトランザクションは依然として脆弱です。従来のトランザクション形式がサポートされている限り、展性の可能性は残るため、未確認のトランザクションと対話するシステムでは引き続き注意が必要です。

よくある質問

Bitcoin におけるトランザクションの順応性の原因は何ですか? ECDSA 署名エンコーディングの柔軟性により、トランザクションの順応性が生まれます。同じ署名の有効な表現が複数存在するため、攻撃者は署名を無効にすることなく署名の形式を変更し、トランザクション ハッシュを変更することができます。

取引の順応性が二重支出につながる可能性はありますか?いいえ、取引の順応性によって二重支出が可能になることはありません。基本的な資金移動は独自のものであり、コンセンサスルールによって管理されます。ただし、システムがトランザクションのステータスを誤って解釈し、操作上のエラーや不正な請求につながる可能性があります。

トランザクションの順応性は今日でも脅威ですか? SegWit または同様のアップグレードを実装しているネットワークの場合、脅威は大幅に軽減されます。ただし、古いプロトコルや不適切に設計されたスマート コントラクトでのレガシー トランザクションは、特に未確認の TXID に依存する場合、依然として関連リスクにさらされる可能性があります。

現代の財布は展性をどのように処理しているのでしょうか?最新のウォレットは通常、デフォルトで SegWit の使用を強制し、未確認のトランザクションを直接参照することを避けます。 TXID マッチングの代わりに UTXO ベースのトラッキングを使用し、署名の変更に関係なく正確なバランス計算を保証します。