デジタル署名

初心者ガイド第1部。ビットコインは、口座に入っているコインというより、自分の鍵でしか使えないレシートの束に近い。

暗号学的に意味のある量子コンピューターに対して、ビットコインのどの資産が実際に脅威にさらされるのか。NISTの標準化など各国の制度の記録と、いつ来るのか、どう移るのかをめぐる論争の形をまとめる。

ビットコインにシュノアデジタル署名を導入、TaprootではECDSAを置換。証明可能安全・非展性・効率的マルチシグ集約により、複雑スクリプトを単純支払いと区別不能に。

ECDSA署名の展性を修正する2つの新規則、LOW_S（S値を下半分域に制限）とNULLFAIL（検証失敗署名は空配列限定）を規定。

SegWit v0向けの新しい署名ハッシュアルゴリズム。入力額をコミットしてO(n^2) の二次ハッシュ問題を解消し、OP_CODESEPARATORの扱いも変更する。

ビットコインスクリプトのECDSA署名を厳密なDER符号化に制限するソフトフォーク仕様。OpenSSLへの暗黙の依存を解消し、トランザクション展性も抑制する。

ビットコインが楕円曲線鍵、電子署名、ハッシュ関数、決定性導出をどのように用いて、信頼できる第三者なしに所有権を保護するかを解説する。

ビットコインのトランザクションの仕組みを詳しく解説する。UTXOの生まれてから使われるまで、トランザクションの構造、スクリプトの評価、ECDSAとシュノア署名、SegWit、Taproot。