Zcashを匿名でマイニングするにはどうすればよいですか? （プライバシー設定）

マイニングインフラストラクチャとプライバシーに関する考慮事項

1. Zcash マイニングは Equihash プルーフ オブ ワーク アルゴリズムに依存しています。このアルゴリズムは、もともと ASIC の優位性に抵抗し、GPU ベースの分散化を促進するために設計されました。マイナーは、ZecMiner や EWBF の CUDA マイナーなどの互換性のあるソフトウェアを実行し、Zcash 互換のプールまたはソロ ノードに接続するように構成する必要があります。

2. マイニング中の匿名性を維持するために、オペレーターは、現実世界のアイデンティティを支払いに使用されるウォレット アドレスにリンクすることを避けます。これには、透過アドレス (t-addrs) を再利用するのではなく、 zcashdなどのコマンドライン ツールを介して新しいシールドされたアドレス (z-addrs) を生成することが含まれます。

3. プールの選択は、プライバシーの公開に大きな影響を与えます。公共プールでは、IP アドレス、従業員 ID、支払い履歴が記録されることがよくあります。匿名性を選択するオペレーターは、KYC 登録や永続的な識別子を必要としない自己ホスト型のストラタム プロキシまたは分散型マイニング コーディネーターを好みます。

4. マイニング リグをノードに接続するときに、Tor または I2P ルーティングを通じてネットワーク レベルの難読化が適用されます。これにより、外部の観察者がハッシュ レートの寄与を地理的位置または ISP が割り当てたサブネットにマッピングすることができなくなります。

5. ブロック報酬の宛先は常にシールドされたアドレスに設定されます。マイナーはzcash.confファイルを構成するときに、 t1...の代わりにmineraddress=zcG...を指定し、新しく作成されたすべての ZEC が確認後すぐにプライベート トランザクション層に入るようにします。

シールドされたアドレス生成のワークフロー

1. マイナーは、完全に同期されたzcashdインスタンス内でz_getnewaddress RPC コマンドを使用してアドレスの作成を開始します。これにより、透明元帳から暗号的に分離された、「zc」または「zs」というプレフィックスが付いた z-addr が生成されます。

2. 新しい z-addr に関連付けられたプライベート支出キーはローカルに残り、ネットワーク経由で送信されることはありません。これは、OS レベルのファイルシステム権限によって保護された暗号化されたwallet.datファイルに保存されます。

3. 各 z-addr は、それらの間のリンクを明らかにすることなく、複数のノートコミットメントをサポートします。これは、同じ z-addr に入金された連続したマイニング報酬がオンチェーンで分析可能なクラスタリング パターンを生成しないことを意味します。

4. 高度な運用分離のために、マイナーはエアギャップされたオフライン ウォレットを展開してコールド z-addr を生成します。これらのアドレスは、受信目的のみでオンライン マイニング ノードにインポートされます。秘密キーがインターネットに接続されたハードウェアに触れることはありません。

5. 表示キーは、監査ツールまたは会計ダッシュボードに選択的にエクスポートされます。これらのキーを使用すると、支出権限を公開することなく残高と取引履歴を検査でき、厳格な役割ベースのアクセス制御を維持できます。

支払い中のトランザクションの難読化

1. シールドされた支払いをサポートするマイニング プールは、zk-SNARK を使用して完全にプライベートなトランザクションを構築します。入力はプール オペレーターによって維持される内部のシールドされた UTXO から取得され、出力はマイナーの z-addr に直接送信されます。

2. 支払いの送信中に公開メタデータが漏洩することはありません。送信者の身元、金額、料金体系、および釣銭の出力は受信者の公開鍵で暗号化されたままとなり、ゼロ知識証明によってのみ検証されます。

3. 一部のプールは、支払いをブロードキャストする前にランダム化された遅延間隔を実装し、ブロック伝播タイムスタンプをマイナーアクティビティウィンドウに関連付けようとするタイミング相関攻撃を妨害します。

4. 料金構造は、平文フィールドに公開されるのではなく、zk-proof 自体の中に埋め込まれます。これにより、第三者が観察された取引手数料の差異に基づいてハッシュレートの分布を推測することを防ぎます。

5. プール側のシールド操作中に生成された変更出力は、新しく生成された一時的な z-addr にルーティングされ、複数の支払いサイクルにわたる再利用ベースのフィンガープリンティングを防ぎます。

匿名性を保持するためのノード構成

1. フル ノード オペレーターは、構成ファイル内のtxindex=1およびaddressindex=1を無効にして、透過的なアドレス アクティビティのローカル インデックス作成を防止し、マシンが侵害された場合のフォレンジック領域を削減します。

2. rpcbindパラメータは localhost のみに制限されており、ウォレットの状態を公開したり、不正なアドレス列挙を可能にしたりする可能性のあるリモート RPC アクセスをブロックします。

3. DNS シーダーは、プライバシーを尊重するコミュニティ チャネルから取得したハードコーディングされたピアに置き換えられ、クエリの発信元をログに記録する可能性がある集中型のドメイン解決への依存を回避します。

4. ブロックチェーンのプルーニングはprune=550によって有効になり、シールドされたトランザクションの検証と有効なプルーフの構築に必要なすべてのデータを保持しながら、ディスクの占有面積を制限します。

5. debug=0およびlogtimestamps=0を使用してログの冗長性が軽減され、外部監視データセットとの相互参照に役立つ可能性がある時間相関エントリが排除されます。

よくある質問

Q1: プライバシーを損なうことなく、透過的なアドレスのみを使用して Zcash をマイニングできますか?支払いのマイニングに t-addrs を使用すると、取引金額、送信者の ID、およびタイミングのメタデータが公開されます。これは中核となるプライバシー目標に矛盾し、チェーン分析ツールがハッシュレートの所有権をマッピングできるようになります。

Q2: マイニング プールは、シールドされた支払いのネイティブ サポートを提供していますか?はい、FlyPool や ZergPool を含むいくつかのプールには、2025 年初頭からシールドされた支払い機能が統合されています。機能を有効にする前に、明示的なオプトインとマイナーが制御する z-addr の所有権の検証が必要です。

Q3: 秘密鍵を公開せずに、シールドされたアドレスで受け取ったマイニング報酬を検証することは可能ですか?はい。 z-addr に関連付けられた表示キーを使用して、ユーザーはブロックチェーンをスキャンして関連するメモを探し、残高をローカルで復号化できます。このプロセスは、秘密キーを送信したり、オンチェーン イベントをトリガーしたりしません。

Q4: Zcash フルノードを実行すると、マイナーとしての匿名性が高まりますか?ローカルのフル ノードを実行すると、サードパーティ API やパブリック エクスプローラーへの依存が排除され、クエリ パターンの漏洩が防止されます。また、外部インフラストラクチャを信頼せずに、シールドされたトランザクション証明の独立した検証を保証します。