コインの来歴を追跡する

人物: Dynotor

Bitcoin の目標がオンライン取引に匿名性を導入することだとすれば、最も懸念されることの一つは、コインから過去の取引を追跡できることだ。フォーラムでこれに関する議論を多く読んだが、まだいくつか疑問が残っている。

まず、私が理解していることを述べる:

  1. すべての取引は、その金額と公開鍵による身元が以下のように公開されている: a) 取引において、送金した人の公開鍵を見ることができる b) 取引において、受取人の公開鍵も見ることができると思うが、完全には確信がない。(見られなくても、後でその人がお金を使う時に見えるので、これはそれほど重要ではない。

  2. 取引を自分に帰属させたくなければ、公開鍵が自分の身元と結びつかないようにする必要がある。

ユーザーに#2 の方法をもっと教育する必要がある。私は情報セキュリティのバックグラウンドを持っているが、プライバシーを最大化するための Bitcoin の最良の取り扱い方法は、私にとってさえすぐには明らかではない。

このトピックに関して具体的な質問やコメントがある:

  1. 不要になった使い捨ての公開鍵は破棄されるのか?

例えば、Bitcoin ブロックを生成する際に使い捨ての秘密鍵が作成されると読んだ。これらのコインを使い、他の誰かに署名した後は、その秘密鍵はもう必要ないはずだ。IP 支払い用に作成された鍵についても同様だ。不要になった鍵を保持し続けると、後でウォレットが押収された際に取引の発信者であることを証明するために使われる脆弱性が生じる可能性がある。

  1. 再利用可能な鍵(GUI 内で作成されたもの)も、不要になったら同様に削除できるべきだ。これは少し危険で、鍵を削除するとその鍵への支払いを受け取れなくなるため、ユーザーは何が起きているかを本当に理解する必要がある。コインが保存されている鍵は明らかに削除すべきではない。

  2. ユーザーが特定のコインを使うリスクを把握できるよう、コインバンドルの来歴を追跡できるようにする必要がある。GUI 内で、各コインバンドルに関連するすべての公開鍵を確認できるようにすべきだと思う。また、自分に関連する鍵にコメントをタグ付けして、どのコインを誰に送るか判断する際の助けにできると良い。そうすれば、別の Bitcoin ユーザーが自分の特定の鍵を見たことに気づき、その鍵に関連する他のコインを同様の目的に限定し、2 つの身元を結びつけてしまうような別の用途には使わないようにできる。

  3. コインバンドルの来歴を追跡できるようにすることに加え、支払いに含めるコインバンドルを選択できるようにする必要もある。

ここで重要なのは、デジタルフォレンジックを通じて取得可能な情報を、エンドユーザーが容易にアクセスできるようにすることだ。この情報をエンドユーザーがアクセスできるようにして初めて、機密性の高い環境で Bitcoin を使う際に適切なセキュリティ判断ができるようになる。

もう一つ重要なこと:これらの機能が利用可能になったら、交換業者は明確なデータ保持ポリシーを持つ必要がある。例えば、もし私が交換業者なら、アクティブな取引相手の公開鍵を記録するだろう。取引で取得したコインを交換し終わるまでこの情報を保持するが、コインが自分の手元を離れたらこの情報を破棄するだろう。また、裁判所の命令がない限り、第三者とその情報を共有しないポリシーも設けるだろう。交換業者と取引する場合は、そのポリシーと自分の期待との違いを知りたいと思うだろう。