Bitcoinの支払いは、Moneroのように完全に匿名にできるだろうか？ 明らかに無理だ。Moneroは、真の匿名性と追跡不可能な取引を実現するために設計された。一方、Bitcoinはそうではない。 しかし、Bitcoinの取引を某种程度匿名にする方法は存在する——少しではあるが。 最新のアイデアは、支払いをギャンブルに見せかけることだ。 アダム・ギブソンの「Babilonia」方式は、通常のBitcoin匿名化手法であるCoinJoinを、二人間の賭けの中に隠す。これにより、取引は取引所や分析企業が疑わしいと判断するようなオンチェーンの形状を持たなくなる。 彼の論点は、CoinJoinは容易に識別可能であり、オンチェーンで特徴的な形状を持つため、分析企業がそれを検出・フラグし、取引所が疑わしい取引と扱う可能性があるということだ。 #Babiloniaは、その形状を変える。二人の参加者が共有アウトプットを資金提供し、アダプタ署名とシンプルなSigmaプロトコルのゼロ知識証明を用いて賭けを決着させる。大規模なプライバシー・プロトコルで通常必要とされる重い証明システムは使わない。勝者は支払いを支出する鍵を知り、敗者は返金を受ける。 オンチェーンでの取引はCoinJoinではなく、ギャンブルの支払いのように見える。 しかし… ギブソン自身が指摘するように、欠点もある。支払いがステークに対して固定比率で設定されているため、分析者は可能性のある倍率を試すことで一致点を見つけ、結果としてCoinJoinを特定できてしまう。 しかし、彼はバージョン2で対策を用意している：ボリュームだ。 10件以上の賭けを1つの取引にまとめて積み重ねれば、支払いは観察可能なパターンとして目立たなくなり、分析者が解くべき「整然とした」手がかりが残らなくなる。 欠点はあるものの、これはCoreの変更なしに現行の#Bitcoin上で動作する、一時的な対策としては非常に優れている。 しかし、それはあくまで#Moneroではない！ #Cryptography #Privacy