blockchain

Bitcoin2.0の本命 Ethereum とは何か from Kenichi Kurimoto

1)   Bitcoin2.0の動きが加速されています。その中でも最も注目を集めているEthereumプロジェクトについて、技術詳細にはあまり立ち入らず、”Ethereumが何であるのか”を伝えることをメインに説明します。

2)  まず最初にBitcoinの特徴を簡単に説明します。次にBitcoin2.0と言われる物が何であるのかを説明します。最後に、Bitcoin2.0のフレームワークとして非常に注目を浴びているEthereumについて説明します。

3) 「そもそも何故国はお金を発行できるのに、自分は発行できないのだろう？お金が発行できるといいな。」と子供の頃多くの人が一度は考えます。最近は電子マネーを発行する大企業も存在します。大きな組織、権威に支配されずにP2Pサーバーネットワーク上で取引認証できる電子通貨というものを多数のハッカーが夢見ました。

2008年にSatoshi Nakamotoがその夢を実現する論文を発表しました。Satoshi Nakamotoは偽名で、誰なのか未だに分かっていません。

 

4)Bitcoinの特徴をここに上げています。特定組織の発行者がおらず、認証サーバーはP2Pネットワークに存在しています。認証サーバーソフト(財布ソフトも兼ねる)はオープンソースで公開されており、そのソフトウェアを自分のコンピュータで実行してP2Pネットワークに接続することで自分も認証サーバーの一部となります。

認証作業はマイニングと呼ばれるある種の演算競争で、その競争に勝った人は新規発行のビットコインをもらう事ができます。これがビットコイン発行の唯一の方法です。

色々議論はありますが、現在の所、決済コストは格安です。決済に国家が関与しない電子通貨なので国境を越えて簡単に決済が可能です。決済が格安なことを合わせて、少額でも商売できる世界単一市場を生み出します。新しいビジネスの決済はコンピュータやスマホ上で簡単に決済できます。

 

5) 誰もが参加できるP2Pネットワークで実現と聞くとエンジニアなら色々疑問を抱きます。

 

 

6)  ソフトウェアデータですので、Aさんのお金をBさんが勝手にデータをねつ造して使用するようななりすましが簡単にできそうな気がします。これをどうやって防いでいるのでしょう？

AさんがBさんに１万円分の支払いをする前に、PC上のデータを複製しておいてCさんに対しても、すでに持っていない1万円を払う事が簡単にできそうな気がします。

またP2Pノードがネットでつながっていたとしても支払いしたことが届くのには時間差があります。そのような時間差を利用したずるができそうな気もします。

BitcoinはBlockchain technologyを用いて解決します。以降で、厳密さを無視して簡単にBlockchain technologyを説明します。

 

7) P2Pネットワークに接続されている全ての認証サーバーは、Bitcoinが誕生して以来の全ての取引(transaction)の記録を持っています。10分間に行われたtransactionに対して認証を行い、認証された10分間のトランザクション記録を後ろに繋いで行きます。P2Pなので時々あるノードとあるノードの持っているデータが異なるというタイミングが存在しますが、一定時間で世界中のノードの持つtransactionの記録が一意に収束するようになっています。

 

8)先に述べたように、電子データの通貨ですのでなりすましが簡単にできそうな気がします。それに対してはデジタル署名という技術者には良く知られたテクノロジーを用いて不可能にしています。

 

9)本人が複製して二重使用することが容易にできそうな気がします。

P2Pではなく神様サーバーが存在するシステムであれば、AさんがBさんに1万円払った時に、神様サーバーにtransactionが届いたタイミングでAさんの持ち分を1万円減らし、Bさんの持ち分を1万円増やせば二重使用は防げます。P2Pの場合は神様サーバーがいないので非常に難しい問題となります。

Bitcoinでは、これまでのtransaction全ての記録を認証サーバーが保持することによって二重使用を防いでいます。

しかし、P2Pネットワークですので、transaction記録をねつ造できるような気もします。Bitcoinでは約10分かかる重い演算を認証サーバー同士で競い合います。競争に勝った認証サーバーのデータが全ての認証サーバーにブロードキャストされます。重い演算を解かねばならないため、大量のアカウントを作って認証サーバー網を支配することが不可能となり、CPUパワーの51%を取らない限り支配できません。

 

10) 前ページの10分間の演算競争に勝った認証サーバーは報酬としてBitcoinを貰います。認証演算がBitcoinの採掘となるためマイニングと呼ばれます。これを組み込んだシステム設計こそがBitcoin最大の発明です。Bitcoinを欲しいと思う人が参加して自然と世界中に認証サーバーネットワークが構築されました。

 

 

11)良いテクノロジーを開発したとしてもイノベーティブな新技術を使用してもらうことは非常に難しいことです。Bitcoinは巧妙なインセンティブ設計をシステムに組み込み、誰もが実現を疑うような技術を世界に広めることに成功しました。

 

12)ここからBitcoin2.0の説明を始めます。

 

13) Bitcoinは技術イノベーションと、主に価格の乱高下で大きな話題となりました。世界中の人がBitcoinという技術があることを知りました。

 

14)権威者無しのP2Pネットワークによる通貨が実際に稼働してることと、国家を超えて簡単決済することに多くの人が驚きました。

 

15)新しい通貨として話題となりましたが、通貨だけでなく、その裏側にある技術 ー P2Pネットワークで一意な取引(transaction)記録できるシステムに大きなイノベーションがあるのではないかと一部の人達は考えました。

 

16) Bitcoinの裏側にあるテクノロジー Blockchainを通貨以外の物に適用しようという動きが広がっています。このような動きをBitcoin2.0と呼びます。Bitcoin2.0というとBitcoinを置き換える進化させた技術のように思う人も沢山いますが、そうではなく、新しい適用分野に向けた動きの総称です。

 

17) コンピュータ上のトランザクションを利用しようというアイデアはかなり古くから存在しました。 Smart Contractと呼ばれる、ソフトウェア上での契約を結ぶ提案が色々行われています。

 

18) Smart propertyとは、smart contractの一種で実体のあるデバイスの所有権をBlockchain Technologyを用いてコントロールするコンセプトです。

 

19) 今回は詳細の説明はしませんが、例として車の所有権をコントロールする図を載せました。ここでidentification keyやownership keyは実際の鍵ではなく、Bitcoinに於ける秘密鍵のようなものだと思ってください。identification keyはメーカーが車そのもの一つづづに作る鍵、ownership keyは現在の所有者が持つ非常に小さな額のBTCです。

 

20) ここでは車を売り買いするときのトランザクションが示されています。代金(仮想通貨)と所有権がソフトウェア上で同時に入れ替わります。

 

 

21)このような契約は、これまでの書類での契約と何が変わるのかと疑問を抱く人もいると思います。重要なのは、代金と所有権の入れ替わりが自動執行されることです。Smart contractの効用がどれぐらいかと考えるかは人によって大きく異なります。ある人達は社会を変えるぐらいのインパクトと感じますし、ある人達は人間社会に適用するのは難しいと感じます。
大きなインパクトを感じている人達の意見は、信用度の低い相手とも契約が行えることに大きな意義があるというものです。例えば、日本にいながら、サンフランシスコの車を購入してロスアンゼルスの人に販売するようなことが可能になると考える人もいます。
これらは”Decentralized”とか”minimize trust”と呼ばれるコンセプトにつながって行きます。システムから人間的な信用度に基づく部分をできるだけ外し、あまり親しくない人とも取引できるようにすることを”minimize trust”と呼んでいます。”Decentralized”はさらにそれを進めて、システムの中でどこかに集中する権利をなくし、システムを使用する個々の人が関連する人とのみ直接インタラクションするようなシステムを理想とする考え方です。

 

22)Bitcoin2.0のプロジェクトは多数の物が存在しています。上記のものの中には既にサービスインしている物もあります。

 

23) Bitcoin2.0のプロジェクトの中で最も古くからサービスインしているものがNamecoinです。名前登録データベースをBlockchain Technologyを用いて実現するものですが、特にDomain Name登録で使用されています。Domain Name登録は、ある名称は最初にとった人の物となります。また名称自体の売買が可能です。これはBlockchain technologyそのものです。

 

24) http://***.bitというドメインネームの登録ができます。***.bitを見るためにはブラウザにadd-onをインストールする必要があります。ここで重要なことは ***.bitというドメイン名はICANNの支配の及ばない所に存在していることです。

 

25) 権威の外に存在していることは非常に重要なことです。例えば、仮にどこかで独裁政権がICANNに対して力を持ったとすると、独裁打倒の運動のHPがあったとしてもその登録を勝手に他に譲る事が可能になります。***.bitは誰も具体的な権威者が存在せず、皆がmining serverを自主的に提供することによって機能しています。このシステムに意義を感じ参加する人がいる限りシステムをストップすることができません。

 

26) Namecoinの最初の立ち上げは、Bitcoinのような専用マイニングサーバーアプリを開発して、自主的な参加者達がP2P認証サーバーネットワークを立ち上げました。

 

27)ColoredCoinsも既にサービスが始まっています。デジタルトークンを実現するものです。ColoredCoin一つが何を表すのかを発行者が決めます。非常に小さな額のBitcoinを一つのColoredCoinにします。先ほど説明したSmartPropertyを実現したものとも言えます。

 

28) ColoredCoinsはBitcoin上にメタプロトコルを実装して実現しました。既に立ち上がっているBitcoinのP2P認証サーバーネットワークを利用しています。

 

29) MaidSafe, Storjは分散型のクラウドストレージです。

 

30) 様々なBitcoin2.0プロジェクトがサービスインしていたり、開発中だったりしますが、現状Bitcoin2.0の立ち上げ方法には３つの方法があります。

①Namecoinが行ったように独自のP2P blockchain サーバーネットワークを立ち上げる。これはBlockchainをアプリケーションに適合したものにモディファイしたりできますので、自由に実現したいことができますが、賛同してP2Pサーバーを立ち上げる人を巻き込まねばならない(少人数であれば51%アタックに弱くなる)、P2Pサーバーネットワークソフトウェアの検証が大変と、大きな労力がかかります。

②ColoredCoinsが行ったようにBitcoin上にメタプロトコルを作る方法があります。これは様々なことが実現できますが、P2P認証サーバーネットワークは既に立ち上がっているBitcoinの物を使用しますので、立ち上げの労力は軽くなります。しかし、SPV(Simplified Payment Verification)が使用できない等、①と比較するとできることの自由度が減ります。

③Bitcoinのスクリプトを利用する方法もあります。Bitcoinはスクリプトシステムであり、通常のBitcoinの支払いも、実際はスクリプト実行です。この部分を書き換えることによって実現できることもあります。３つの方法の中でもっとも簡単ですが、スクリプトでできることには制限があります。

 

31) Bitcoinスクリプトには以下のような欠点が存在します。

①Turing完全性の欠如。ループ等が存在しません。

②Value-Blindness。 支払い量を細かくコントロールできません。ある条件の元に支払い量を変えるというようなことをしたい場合、値の異なるトランザクションを全て用意しておいてどれかを選ぶというようなことをする必要があります。

③Lack of State。Bitcoinのスクリプトは支払いをするかしないかを選択するのみであり、状態の概念がありません。例えば、１日後にある条件が成立して、さらに２日後にある条件が成立した時に支払いが行われるというようなことができません。

④Blockchain Blindness。ブロックチェインの値を見る事ができません。乱数の素として使用できるものがありません。

 

32)以上見て来たように、新たにP2P blockchainサーバー網を立ち上げるのであれば何でもできますが、非常に難しいです。逆にBitcoinのスクリプトやBitcoin上のメタプロトコルを利用する方法は簡単ですが、できることに制限があります。

このトレードオフを解決するのがEthereumです。

 

33) Bitcoin2.0のフレームワークとなるEthereumについて説明します。

 

34) Ethereumとは何か？　いきなり結論を書くと、Smart contractとDecentralized Applicationのプラットフォームとなるものです。インターネットの構造を変え、社会の構造を変えることを目標としています。

この言葉を聞いても???となると思いますが、非常に大きなパラダイムシフトにチャレンジするコンセプトなのでこれから少しづつ説明していきます。

 

35) Ethereumをテクノロジー的に説明するとTuring完全なプログラミング言語を実行できる仮想マシンをBlockchainに組み込んだものとなります。

 

36) Ethereumには２種類のアカウントが存在します。外部アカウントはBitcoinのアカウントのようなもので、秘密鍵•公開鍵によってコントロールされます。外部アカウントはEtherと呼ばれる暗号通貨のバランスシートや状態を保持するストレージを持っています。

もう一つ、Contractアカウントと呼ばれるアカウントがあります。こちらは外部アカウントには存在していない、ユーザが記述したcontract codeが含まれます。他のアカウントからメッセージが送られてくると起動します。Contractアカウントにはkey/valueストアが存在しており、長期に渡って状態を保持できます。

 

37) これはColoredCoinsのようなデジタルトークンを実現するcontract codeの一例です。

from = msg.senderは、このcontract codeをmessageを送って起動した送付元アカウントの公開鍵がfrom変数に入るということです。

to = msg.data[0]は、messageの最初の引数の値をto変数に代入します。messageの送付者はこの引数には送り先の公開鍵を入れます。

value = msg.data[1]は、messageの二番目の引数の値をvalue変数に代入します。messageの送付者はこの引数にはいくつのデジタルトークンを送るかを入れます。

contract.storageはこのcontractアカウントが持っているkey/valueストアです。最後の３行で、送り主が送付しようとしている個数以上のデジタルトークンをきちんともっている場合に、送り主のデジタルトークンを減らし、送り先のデジタルトークンを増やします。

このような単純なコードでColoredCoins相当のコア部分が実現できます。

 

38) contract codeを書く事で実現できる例としては以下のような物があります。

①金融デリバティブ。仮想通貨は価格のボラタリティが高く、ビジネスに使用することが難しい状態です。例えばUS$との変動をヘッジするようなコントラクトを書く事ができます。

②名前登録システム。Namecoinのような物を実現します。Yahooオークションのように、オンライン上のIDに対して評判システムを連携させるような物が有効だと考えられます。

③誰もが自分のディスクを貸し出すDropbox的なサービス。

④多段のMultisig。Bitcoinと異なり、EthereumはStorageを持っていますので途中の状態を保持できます。3人がOKを出したら取引開始というようなcontractで、３人が時間差を持ってOKを出すようなことに対応するものが簡単に記述できます。

⑤複数署名エスクロー。エスクロー取引も複雑なスキームが記述できます。

⑥参加型クラウドコンピューティング。SETI@Homeのような皆が参加する計算問題をcontractを使用して実現できます。

⑦予測市場。　予測に対してお金を集めるようなことが簡単に実現できます。

Ethereumは状態を持っていて、Turing完全な言語でcontractを記述できるため複雑な契約を実現できます。アプリケーション毎にP2Pサーバー網を立ち上げることなく、EthereumのP2Pサーバー網を使用して様々なcontractを実現できるため、smart contractのプラットフォームとなります。

 

 

39) Ethereumはsmart contractとdecentralized applicationのプラットフォームだと最初に説明しました。ここからはDecentralized applicationプラットフォームについて説明していきます。

Decentralized Applicationとは、誰でも参加したい人が参加してシステムの一部になるようなアプリケーションのことです。BitcoinやBitTorrentをイメージすると分かりやすいです。どちらもアプリケーションのユーザでありながらシステムの一部となっています。会社や国のような権威が存在しません。このようなアプリケーションが大量に出てくるプラットフォームとなることを目的としています。

 

40)ここでは重要な概念Decentralized Autonomous Organization(DAO)について説明します。contractによって人々がつながっている仮想的なエンティティで、67%以上のメンバー、またはシェアホルダーがファンドを使ったり、contractコードを書き換える権利をもつものです。参加者が株主のように異なる権利割合を持っている営利組織の場合はDecentralized Autonomous Company(DAC)と呼ばれたりもします。

例えばネット上のcontractで結ばれたDACで、有料のDecentralized Applicationを開発し、利益をcontractに従って分配するようなものをイメージすることができます。

 

41) 仮想通貨を用いたプロジェクトにおいて、従来のIPOと異なるタイプのIPOと呼ばれる手法が取られ始めています。

例えば、cryptcurrency(Bitcoin等)で予算を集めてサービスの開発。サービス開始前に、サービスで使用するcryptcurrencyを発行。サービスの人気ができると発行したcryptcurrencyの価格が上がる等、様々な手法が行われています。

Cryptcurrencyを利用して世界中から予測市場的な資金集め->DAOで開発->CryptEconomic的なIPOという手法は、未だ様々な不明点が残っていますが、現在のVCから資金を集め、NASDAQのような市場に上場する方法と比較して実行のハードルがかなり低くなるため、イノベーションが加速することが予測されます。

 

42)  最近、Ethereum.orgのCTO Dr.Gavin woodから “Web3.0″のコンセプトが発表されました。こちらはまだ詳細は発表されていません。

Swarmと呼ばれるBitTorrentのようなモジュールと、Whisperと呼ばれるP2P messagingモジュールとEthereumを使用してインターネットの構造を変えることを目的としています。

BitTorrentは従来のFTPを代替するもので、人気のあるファイルであればあるほどダウンロードが早くなるという特徴を持っています。例えばUbuntuの新バージョンが公開される日は非常に沢山のダウンロードが発生します。AさんがUbuntuをBitTorrentを使用してダウンロードした場合、AさんのPC上ではBitTorrentが起動しており、他の人へダウンロードしたUbuntuバイナリーを配布する機能が動作しています。BさんがUbuntuバイナリーをダウンロードしようとした時に、Aさんのようにすでにバイナリーを持っていてダウンロードに協力してくれる人達を探し、分散的にダウンロードを実行することにより、人気のあるファイルであればあるほど、高速にダウンロードすることができます。

Swarmはこのような構造を持ったモジュールで、Webのstaticなデータの配布に使用します。

WhisperはP2P messaging機能で、Webの動的なやり取りを担います。

そして、EthereumがクリティカルなTransactionを担います。

P2Pのプロダクトは沢山出て来ており、最近は中央集権的なサーバーが全く必要のないP2Pアプリケーションもいくつか出て来ていました。Blockchain Technologyは、クリティカルなトランザクションを実行するという、中央集権サーバーの無いP2Pインターネットを実現するための最後のパーツを埋めました。今こそインターネットの構造を再構築していくタイミングです。

 

43)  browserの開発が予定されています。この図のアドレスバーには http://**** の代わりに  eth://****が入力されています。Etehreum organizationの図が示されていますが、それぞれの個人のプロフィール部分は各人のPCからデータが送られています。

現在はインターネットを使用するためには大きな組織に依存せざるを得ない構造になっています。大量のアクセスがあるHPはgoogleやamazonのような高性能なサーバーでホスティングする必要があります。また、例えばGoogleはAさんが”30代、男性、映画好き”であることを把握しています。このようにインターネットは大きな組織が支配できる場所になっており、そしてSnowdenの事件のように（真偽•詳細は不明ですが）、その上にアメリカ政府が支配できるような構造となっています。

そもそもインターネットはTCP/IPを用いてボトムアップな構造で作られました。そして、インターネット以前は世界中から優秀な人が集められて、新技術の規格が作られて世界中に技術が広まって行く時代でしたが、インターネット発達後はネット上で気の合う仲間がプロダクトを開発し、人気があれば勝手に広まって行くようなボトムアップな世界に変化しました。この事がイノベーションの加速を引き起こしました。Ethereumは、現状のインターネットの構造をDecentralizeすることによって、さらに次の世界への変化を起こします。

 

44) Dr.Gavin Woodは、”もし何かを信じる必要があるのならば、組織ではなく、個人を信じよう!”とWeb3.0のプレゼンテーション中に述べました。

このようにEthereumは不必要に固定化された権威を無くし、より個人の活動に焦点をあてた世界へ進めることを哲学としています。

 

45) EPOCH TIMESには(http://www.theepochtimes.com/n3/665367-bitcoin-2-0/) では、組織の肩書きで語る時代から、個人と個人が話す古い村の時代に連れ戻すというEthereumの記事が載っています。

 

 

46) ここから先は私の個人的な感想です。

Ethereumを使ったアプリケーションは沢山思いつきます。例えば人々が勝手に増殖させていくP2P meshインターネット。負担額やメリット、利益等のバランスの取れたインセンティブ設計が重要だと思います。このようにEthereumは市民から発生するイノベーションのハードルを下げるという性質を持っています。Make Cultureや Share Cultureと親和性が高いと感じます。

 

47) 良いことばかりを説明してきましたが、個人的にはまだ気になる点がいくつかあります。最初に、まだ正式リリース前でPoC5(Proof of Concept5)というバージョンです。正式リリースにたどり着くのにどれぐらいの時間がかかるのか気になります(公式には2014/2015の冬にリリースと発表されています)。

また、Ethereumがインターネットの基盤となった場合、世界中からの大量のアクセスに対してスケーラビリティがあるのかも気になります。BitcoinでもBlockchainのサイズの増大は問題となりつつあります。Ethereumにおいて、この問題がどれぐらいであるのか知りたいというのが私が現在Ethereumを勉強している理由の一つです。

最後に実装のデバッグの大変さが存在します。Bitcoinでも安定稼働するのに時間がかかりました。Turing完全な言語を組み込んだBlockchainの安定稼働までどれぐらいの時間がかかるのかも気になります。

 

48) 気になる点をいくつか上げましたが、私にはEthereumは非常に魅力的なものです。

かつてストールマンがgccとglibcを開発し、フリーソフト運動を開始したことによって大企業にしか作れなかった大規模ソフトが組織の力無しでも開発可能になりました。

その後、リーナスがLinuxとgitを開発し、ネットワーク上でバザール開発するというさらに進んだボトムアップ手法を確立しました。

私にはEthereumが目指すDecentralizedな世界は、さらに個人の活動に焦点をあてた魅力的なものに写ります。