信頼できるセットアップ式とは何ですか？

信頼できるセットアップ式は、ZCASHなどのブロックチェーンシステムのプライバシーと完全性を確保し、ゼロ知識証明の秘密パラメーターを安全に生成および破壊します。

2025/07/08 02:42

信頼できるセットアップ式の概念を理解する

信頼できるセットアップ式は、主にZK-SNARKS（ゼロ知識の簡潔な非相互作用の知識の議論）などのゼロ知識証明システムで使用される重要な暗号化プロセスです。この式典により、証明を生成および検証するために必要な特定の秘密パラメーターが安全に作成され、その後破壊されることが保証されます。目標は、個人またはグループがこれらの秘密を維持するのを防ぐことです。これらの秘密は、証明を偽造し、システムの完全性を妥協するために悪用される可能性があります。

ZCASHやEthereumベースのプライバシープロトコルなどのプライバシーを提供するテクノロジーに依存するほとんどのブロックチェーンアプリケーションでは、このセットアップは基本的です。適切に実行された場合、基礎となるデータを明らかにすることなく、安全なトランザクションとプライベートトランザクションが可能になります。

なぜ「信頼」と呼ばれるのですか？参加者は、初期パラメーター生成フェーズ中に正直に行動することを信頼しなければならないためです。

ブロックチェーンにおけるゼロ知識証明の役割

ゼロ知識の証明により、ある当事者は、実際のコンテンツを明らかにすることなく価値または声明を知っていることを別の当事者に証明することができます。ブロックチェーンテクノロジーでは、この機能は、公開検証を可能にしながら、トランザクションのプライバシーを維持するのに特に役立ちます。

Zk-Snarksは、ゼロ知識証明の最も広く採用されている形態の1つです。これらには、キーの証明と検証を含む共通参照文字列（CRS）を作成するための信頼できるセットアップが必要です。このセットアップがなければ、システム内の証明を効率的に生成または検証することはできません。

CRSは、作成で使用された元の秘密値に単一のエンティティがアクセスできないように生成する必要があります。これは、信頼できるセットアップ式が不可欠になる場所です。

• キーを証明することで、ユーザーは証明を作成できます。
• キーを確認することで、他の人がこれらの証明の妥当性を確認することができます。

信頼できるセットアップ式はどのように機能しますか？

信頼できるセットアップ式では、通常、それぞれがCRSの作成にランダム性を提供する複数の参加者が関与します。各参加者は秘密の値を生成し、それを使用してCRSの一部を計算してから、結果を次の参加者に渡します。貢献が行われたら、各参加者は秘密の価値を破壊して、後で再構築できないことを確認する必要があります。

このプロセスは、多くの場合、マルチパーティ計算（MPC）プロトコルと呼ばれます。少なくとも1人の参加者が正直に行動し、秘密を破壊する限り、システム全体が安全なままであることを保証します。

これが簡略化された内訳です：

• パラメーターのベースセットは、コーディネーターによって初期化されます。
• 各参加者は、CRSの現在の状態を受け取り、独自のランダム性に寄与します。
• 彼らは数学操作を実行してCRSを更新して渡します。
• すべての参加者は、貢献した後、地元の秘密を破壊することを公にコミットしなければなりません。

1人の参加者でさえ秘密を保持している場合、システム全体が不正な証明生成を通じて侵害される可能性があります。

侵害されたセットアップのセキュリティへの影響

信頼できるセットアップで使用されている秘密が保持または漏れがある場合、攻撃者は検証者に有効と思われる誤った証明を生成できます。これにより、特に金額や住所を明らかにすることなくトランザクションを検証するためにZK-snarksが使用される金融システムでは、さまざまな種類の詐欺への扉が開かれます。

たとえば、ZCASHでは、信頼できるセットアップに違反すると、誰かが検出せずに新しいコインを鋳造できるようになります。したがって、すべての参加者がプロトコルに従い、秘密を安全に消去することを保証することが重要です。

リスクを軽減するには：

• 儀式には、多くの場合、ライブビデオストリームや暗号監査などの透明性測定が含まれます。
• 参加者は、エアギャップされたマシンとハードウェアセキュリティモジュール（HSM）を使用する場合があります。
• 誰でもプロセスを監査できるように、公開されているアーティファクトが公開されます。

これらの予防措置は、システム後のシステムへの信頼を築くのに役立ちます。

実世界の信頼できるセットアップ式の例

最もよく知られている例の1つは、グローバル参加を伴う複数の段階で行われたタウ式のZCASH PowersのZcash Powersです。各フェーズは、ZCASHのシールドトランザクションで使用される最終CRSにエントロピーを追加しました。

別の例は、世界中の数十人の貢献者が関与する大規模なマルチパーティ計算を含むFilecoin ZK-Snarksセットアップです。参加者は厳格なプロトコルに従い、秘密のパラメーターについて完全な知識を持っていないことを確認しました。

これらの儀式は、開発者、研究者、愛好家が分散した信頼をサポートするために参加するコミュニティイベントになりました。

よくある質問

Q：何か問題が発生した場合、信頼できるセットアップ式を繰り返すことができますか？

はい、一部のシステムは、信頼できるセットアップの定期的な再実行を可能にして、セキュリティを強化したり、新しい要件に対応したりするように設計されています。ただし、式典を繰り返すには、慎重な調整と検証が必要です。

Q：ある参加者が秘密を破壊することを拒否した場合はどうなりますか？

参加者が秘密を保持している場合、システム全体が偽造攻撃に対して脆弱になります。そのため、各参加者と検証メカニズムに対する信頼が不可欠です。

Q：信頼できるセットアップは、すべてのゼロ知識証明システムに必要ですか？

いいえ。ZK-Starks（ゼロ知識スケーラブルな透明な知識の引数）などのいくつかの新しいシステムは、信頼できるセットアップを必要としません。彼らはハッシュ関数と衝突抵抗に依存しており、初期の秘密生成の必要性を排除します。

Q：信頼できるセットアップ式が正しく行われたことを確認するにはどうすればよいですか？

ほとんどの儀式では、暗号化された転写産物、ソースコード、および中間出力のハッシュを公開しています。誰でもこれらの資料を確認して、プロセスが予想されるプロトコルに従ったことを確認できます。