プルーフ・オブ・ステーク

提供: tezos-wiki
移動先: 案内、 検索

プルーフ・オブ・ステーク(Proof-of-stake、PoS)は暗号通貨のブロックチェーンネットワークによる分散型コンセンサスの達成を目的とするアルゴリズムの一種。PoSベースの暗号通貨では次のブロックの作成者はランダム選択と資産または年齢(例：ステーク(掛け金))の様々な組み合わせを通して選ばれる。対照的にプルーフ・オブ・ワーク(PoW)ベースの暗号通貨(ビットコインなど)のアルゴリズムはトランザクションの検証と新たなブロックを作成(例：マイニング)するために複雑な暗号パズルを解読した参加者に報酬を与える。

ブロック選択方法の種類[編集]

プルーフ・オブ・ステークはブロックチェーンの次の有効なブロックを定義する方法が必要となる。アカウント残高による選択は最もリッチなメンバー1人が恒久的なアドバンテージを得ることから(望ましくない)集権化をもたらす。その代わりにいくつかの異なる選択方法が考案された。

ブロック選択のランダム化[編集]

ネクスト(Nxt)とブラックコインは、ステークの規模と組み合わせて最も低いハッシュ値を探す公式を使用することで次の生成者を予測するランダム化を使用している[1][2] 。ステークは公開されているため、各ノードは合理的な精度で次にどのアカウントがブロックをフォージ(鋳造)する権利を得られるかを予測できる。

コイン年齢に基づく選択[編集]

ピアコインのプルーフ・オブ・ステークシステムは「コイン年齢(coin age)」(コインの保有数と保持日数の積に由来する数[3])の概念をランダム化と組み合わせたものである

少なくとも30日間使われていないコインは次のブロックへの競争を始める。より古く大きいコイン群は次のブロックを署名する確率が高まる。しかしながら、一度コインのステークがブロックのサインに使用されたら、彼らは「コイン年齢」がゼロから始めなければならないため従って別のブロックへサインするまで少なくとも30日間以上は待つことになる。また、かなり古いまたはかなり大規模なステークのコレクションがブロックチェーンを占めるのを防ぐために次のブロックを発見する確率は90日後には最大に達する[4][5][6]

このプロセスはネットワークをセキュアし大きな計算能力を消費せずに時間をかけて徐々に新たなコインを生成する[7] 。ピアコインの開発者はこれにより集中化したマイニングプールの必要性がないためにネットワークへの悪意ある攻撃をより困難にしており、コインの半分以上を購入するのはプルーフ・オブ・ワークでのハッシュパワーの51%を獲得するよりコストが高くなる可能性が高いという事実を主張している[8]

利点[編集]

プルーフ・オブ・ステークの通貨は電力使用に依存するプルーフ・オブ・ワークよりコストの面で数千倍効率がいいとされている[9]。ビットコインのマイニング企業のオペレーターによれば、2014年の電力消費は1ビットコインにつきトータルで240kWhだった(炭素生成の面で16ガロンのガソリンを燃焼した場合に等しい)[10]。更に、これらの電力コストは殆ど非暗号通貨で支払われることで、継続的な価格の下方圧力をもたらす

ブロック生成者のインセンティブも異なっている。プルーフ・オブ・ワークでは生成者はマイニングした通貨を潜在的に何も所有しない可能性がある。マイナーのインセンティブは自身の利益を最大化することのみであった。この格差がセキュリティリスクを向上させるのか低下させるのかは明確ではない[11] 。プルーフ・オブ・ステークではこれらのコインを「守護」する人間は常にコインを所持する(しかし一部の暗号通貨は他のノードへのステークパワーの貸与を許可または強制している)。

批判[編集]

一部の著者 はプルーフ・オブ・ステークは分散型コンセンサスプロトコルにとっての理想的な選択肢ではないと主張した。PoSの課題の一つである「Nothing at stake」問題は (コンセンサスが失敗した場合) ブロック生成者が複数のブロックチェーン履歴に投票していても何も失わないことでコンセンサスが解決することを妨げる。複数のチェーンで作業するコストがほどんどかからない(プルーフ・オブ・ワークシステムとは異なり)ことで、 誰でもこの問題を悪用し、「無料で」二重支出(ブロックチェーン再編成の場合)を試みることが出来る

多くがこれらの問題の解決を試みた:

  • イーサリアムはブロックチェーンの複数の枝のトップを鋳造したチーターをユーザーが「罰する」ことができる「スラッシャー・プロトコル」を提案したこの提案ではフォークを作成するために二重署名を行わなければならないと仮定し、仮にステークを所持せずにフォークを作成すれば罰せられる。しかしながら、スラッシャーは採用されることはなかった。イーサリアムの開発者はプルーフ・オブ・ステークは「非自明」だと結論づけた[12] 。その代わりにイーサリアムは「Ethash」と呼ばれるプルーフ・オブ・ワークのアルゴリズムを設計した[13] 。それは別のPoSプロトコル「CASPER」に置き換えられる予定である
  • ピアコインは中心的なブロードキャストチェックポイントを使用している(開発者の秘密鍵で署名されている)。最後に知られたチェックポイントよりも深いブロックチェーンの再編成は許可されない。開発者がブロックチェーンを制御する中央集権という点でトレードオフとなる。
  • ネクストのプロトコルは最後の720ブロックの再編成のみを許可する[14] 。しかし、これは問題をリスケールするだけであった:最も高いブロックチェーンかどうかにかかわらずクライアントは721ブロックのフォークをフォローしコンセンサスを妨げる可能性がある。
  • 「プルーフ・オブ・バーン」と「プルーフ・オブ・ステーク」のハイブリッド。チェックポイントとして機能するプルーフ・オブ・バーンのブロックはより高い報酬を持ち、トランザクションを含まずよりセキュアで互いとPoSチェーンの両方を繋ぐがより高価である。
  • デクリッドはプルーフ・オブ・ワークとプルーフ・オブ・ステークのハイブリッドである。 PoSはPoWのマイナーのマイニングブロックと第二の認証メカニズムとして動作するPoSを用いることでnothing-at-stake問題の解決を目指す「プルーフ・オブ・アクティビティ」に基づくPoWのタイムスタンプに依存する拡張部分である[15]

統計シミュレーションでは複数のチェーンでの同時鋳造は可能であるばかりか利益が出ると示されたが、プルーフ・オブ・ステークの支持者はこれまでに書かれた攻撃シナリオの殆どは理論的なものであるため不可能か予測できないものと考えている。

関連リンク[編集]

脚注[編集]

  1. ↑ "Nxt Whitepaper (Blocks)". https://wiki.nxtcrypto.org/wiki/Whitepaper:Nxt#Blocks. Retrieved 2 January 2015.
  2. ↑ mthcl (pseudonymous). "The math of Nxt forging". http://www.docdroid.net/file/view/e29h/forging0-5-1.pdf. Retrieved 22 December 2014.
  3. ↑ プルーフ・オブ・ステーク（Proof of Stake/PoS） coincheck(2016年6月13日)2017年12月15日閲覧
  4. ↑ King, Sunny. "PPCoin: Peer-to-Peer Crypto-Currency with Proof-of-Stake". http://www.peercoin.net/assets/paper/peercoin-paper.pdf. Retrieved 2014-11-17.
  5. ↑ Buterin, Vitalik. "What Proof of Stake Is And Why It Matters". Bitcoin Magazine. https://bitcoinmagazine.com/articles/what-proof-of-stake-is-and-why-it-matters-1377531463/. Retrieved 2013-11-20.
  6. ↑ Bradbury, Danny. "Third largest cryptocurrency peercoin moves into spotlight with Vault of Satoshi deal". CoinDesk. http://www.coindesk.com/peercoin-vault-of-satoshi-deal/. Retrieved 2013-11-20.
  7. ↑ Thompson, Jeffrey (15 December 2013). "The Rise of Bitcoins, Altcoins—Future of Digital Currency". The Epoch Times. http://www.theepochtimes.com/n3/400362-the-rise-of-bitcoins-altcoins-future-of-digital-currency/. Retrieved 29 December 2013.
  8. ↑ Whelan, Karl (2013-11-20). "So What's So Special About Bitcoin?". Forbes. https://www.forbes.com/sites/karlwhelan/2013/11/20/so-whats-so-special-about-bitcoin-2/.
  9. ↑ "Nxt Network Energy and Cost Efficiency Analysis". http://cfa-consulting.ch/dlfiles/NxtEnergyandCostEfficiencyAnalysis.pdf. Retrieved 21 December 2014.
  10. ↑ "Carbon Footprint of Bitcoin". http://www.coindesk.com/carbon-footprint-bitcoin/. Retrieved 2 January 2015.
  11. ↑ "Proof of Work, Proof of Stake and the Consensus Debate". http://cointelegraph.com/news/113157/proof-of-work-proof-of-stake-and-the-consensus-debate. Retrieved 3 January 2015.
  12. ↑ Buterin, Vitalik. "Slasher Ghost, and Other Developments in Proof of Stake". https://blog.ethereum.org/2014/10/03/slasher-ghost-developments-proof-stake/. "one thing has become clear: proof of stake is non-trivial"
  13. ↑ Wood, Gavin. "Ethereum: A Secure Decentralised Generalised Transaction Ledger". http://gavwood.com/paper.pdf. "Ethash is the planned PoW algorithm for Ethereum 1.0"
  14. ↑ "Nxt Whitepaper: History Attack". https://wiki.nxtcrypto.org/wiki/Whitepaper:Nxt#History_Attack. Retrieved 2 January 2015.
  15. ↑ Bentov I., Gabizon A., Mizrahi A. 2015. Cryptocurrencies without Proof of Work. arXiv Cryptography and Security. https://decred.org/research/bentov2015.pdf
「http://tezos-wiki.jp/wiki/index.php?title=プルーフ・オブ・ステーク&oldid=21743」から取得