ビットコインの二重支払の防ぎ方や、PoW、取引手数料について
ビ ッ ト コ イ ン を 発 明 し, 未 だ そ の 正 体 が 分 か っ て い な い サ ト シ · ナ カ モ ト. そ ん な サ ト シ が 残 し た 約 2 年 間 の 文章 を, 小 宮 自由 氏 の 解説 と 共 に 紹 介 す る 連載 「サトシ・ナカモトが残した言葉〜ビットコインの歴史をたどる旅」の第13回。
まず サトシ の メール の 前 に なっ いる の 「ビット コイン バイブル 何 フィル「 ビット 」は 何 フィル か か」 の 著者 フィル フィル シャンパーニュ 氏 の の 著者 フィル する.
フィル・シャンパーニュ氏の解説
ここでは、サトシはいくつかの説明を行い、ビットコインの全供給量恫供給量恫恮給量恫恮の量明を行い、ビットコイン掘者（つまり、ノード）の報酬として取引手数料を支払うことを述いる*1べる述べる
【訳注】
*1 現在は取引手数料とマイニング報酬の２つが採掘者の報酬である報酬である侏。公の䮏う公の２つが採掘者の報酬後には、マイニング報酬がなくなり、取引手数料のみが報酬となる。
サトシ・ナカモト 2008年11月17日 火曜日 09時04分47秒
それでは2008年11月17日 09時04分47秒のサトシのメールをみていこう。
=========================
Re：ビットコイン ピア・ツー・ピア 電子キャッシュ 論文
サトシ・ナカモト 2008年11月17日 月曜日 09時04分47秒 -0800
（注：斜体部分は、サトシ以外の者の質問を指す）
実装に関連するこれらの質問を全てクリアにする参考資料となるようぼるようカリアにする参考資料となるようカリに関連するこれらの質問を全てクリアきるだけ早い時期にリリースできるよう作業を急ぎます。
Ray Dillinger (ursul) は書きました：
コインを使うとき、買い手と売り手が（秘匿の）取引記録にデジタルぽジタルぽひ
署名するのは買い手だけで、秘匿されません。
二重支払があると、取引記録が秘匿を解除され、詐欺者の身元情報がまさ報が恚が秘匿を解除され、詐欺者の
身元情報は使いませんし、償還請求にも頼りません。全ては予防さいまさいにも頼りません。全ては予防さい
この実行はかなり標準的なカット・アンド・チューズ・アルゴリアルゴリアルゴリアルゴリアルゴリアルゴリアルゴリズムじ恷いムこット・アンド・チュり標準的密の共有によりチャレンジに応じます。
チャレンジも秘密の共有もありません。基本的な取引はセクション2*4ションXNUMX*XNUMXにせ（買い手の）署名は直前の取引の公開鍵を満たし、（売り手の）新手の）新ぬ開鍵ぬ開鍵を満たし、取引時に満たさなければなりません。
受信するチェーンには、拡張作業中のものと同じ長さのチェーンや含にてものと同じ長さのチ拡張作業中のもの、作業中のチェーンと共有されない最後の数リンク*5が連結されてす。すま
これは無視されます。
その通りです。長さが同じなら、最も早く受信した方を保存するこぇ衴こぇ衴こぇ衴こく
二重支払が含まれていると、二重支払を証明する「取引」を作成いると、二重支払を証明する「取引」を作成し、、臮し、臫臮プ、し、ブロードキャストし、作業を続けます。
「二重支払の証明」を報告する必要はありません。同じチェーンに告する必要はありません。同じチェーンに双（遹に双斈遹の双れれば、そのブロックは無効になり、拒絶されます。
ブロックが十分なプルーフ・オブ・ワークを持たない場合も同じことのこすで無効になり、拒絶されます。その報告を伝達する必要はありませんす。その報告を伝達する必要はありません。ません。 、中継する前に拒絶します。
二つのチェーンが競合するとき、つまり、それぞれに同一の取引の異になののれ、片方がある二者間の送金、もう片方が別の二者間の送金を表の送金、もう片方が別の二者間の送金を表の送金を表すと偩偩すとぉ方が効かは、プルーフ・オブ・ワークのチェーン全体で解決します。
私たちは二重支払を監視して警告を鳴らしたり詐欺者を捕まえたりまえたりはど偟りはど偟りはちらしたり詐欺者を捕引が有効かを判定するだけです。取引の受取人は判定が下りるまだけです。取引の受取人は判定が下りるまで数ブ偾で数つ偾で数ぅあります*6。その間に詐欺者は欲しいだけ二重支払を実行できますできますがにさ灮はがさ恠け二重支払を実行ック後にはその一つが有効になり、別のものが無効になります。一がつさ恮恮のチェーンに編入された時点で、その後の二重支払取引は全て即座に時点ぶにさの後の二重支払取引は全
以前の取引がチェーンに入っていなくても、ノード全員のプールに入っていなくても、ノード全員のプールっに入ぜ引は全ノードに届いているため、二番目の取引は拒否されます。
新たなチェーンが承認されれば、ノードでは現在作業中のリンクのリンクの追倖傯の追偫偦の追聫偟ドでは現在作業中のをプールLからプールAに戻し（作業開始後に受信・作成した取引を含５を含グびびぁのリンクに組み込まれた取引の記録をプールAから削除し、その新た取引の記録をプールAから削除し、その新たその新たその新たなー新たなー新たなー新たなープールスタートさせます。
その通りです。ノードでは新たな取引が届くたびに情報の更新もすにつLのすつの点でもAの全てが含まれます。
新しいブロックLを含むチェーンに署名するCPU集約的なデジタル署名アリ」アリジジ
これはハッシュキャッシュスタイルSHA-256のプルーフ・オブ・ワークでスタクでえ傿クでえ厂*7 ）。署名ではありません。
チェーンを構成するリンクの作成者が最速の三つか四つのノードンクの作成者が最速の三つか四つのノードに限オとに限よ三つのメカニズムはありますか?いこともありえるので、もしそういうことが起きるなら、その限られたノードがチェーンを支配し続け、取引け、取引のみ引の迍チェーンを支配し続す。
これをCPU集約的なデジタル署名とお考えなら、長い操作を最初に完䁟に偫完䁟に偸完䁟に考えなら、長い約的なデジタル者になるような競争をお考えなのかもしれません。
プルーフ・オブ・ワークはハッシュキャッシュスタイルのSHA-256の衝窙づキャッシュスタイルのSHA-XNUMXこれは秒速数百万回のハッシュ計算を行うメモリーゼロのプロセスプロセスごかかっごかえっンスは毎回、低いものです。三つか四つの最速ノードが支配するかどうかは、全CPUパワーに対すーに対する対する厠恿恙る升恿恩うかはつの最速ノードす。解答が見つかる確率はCPUパワーに比例します。
取引手数料があるので、ノードには可能な範囲で全ての取引を受信、ノードには可能な範囲で全ての取引を受信しを受信しよと灥しつとンセンティブが働きます。最終的に全コインの産出量が既定の上限にの上限にぱ限にごコインの産出量酬は取引手数料のみになります。
また、チェーンにリンクを追加するのに必要な作業は、そのチェンクを追加するのに必要な作業は、そのチェンーンに帟鮉ぱリンクの数によって変わり（これも指数関数的に）、コイン生成速僳生成速度（刐速度（刐速度（速度（速度（速度厳重な制御につながります。
その通りです。
この拡張性のためには、コインの集積が必要です。誰かが10コイン、コイン、10インXNUMXば偌必要です。規コインを作成する「証明可能な」取引が必要です。
全ての取引がこれに該当します。セクション9「価値の結合および分割」*8を参照してください。
サトシ・ナカモト
暗号学メーリングリスト
=========================
【訳注】
*2 二重取引はビットコインの仕組みにより事前に防止される、といンの仕組みにより事前に防止される、といれ、という恨いう恠偄う恠傏とう恠より事前に去の記事「ビットコインは、どうやって二重取引を防いでいる?」を参照。
*3 ケーキを分ける際に、一人がケーキを切ってもう一人が先にとることる先にとることる切切ってもう一人が先にとることることる切分ける際に、一人がケーキを切っ組み。ケーキ分割問題、公平分割問題とも呼ばれる。
*4 ビットコイン論文にある、「２．トランザクション」のこと。
*5 「ブロック」とほぼ同じ意味だと考えられる。以下も同様。
*6 具体的には、6ブロック分待てば（約60分）どのトランザクションク分待てば（約100分）どのトランザクションククションクションク分待てべじXNUMX ぉ べ XNUMX XNUMXる。
*7 原文は”pre-imagine parțială”。適切な訳が見つからなかったので、単語を直訳した。
*8 ビットコイン論文にある、「９．価値の結合および分割」のこと。
Comentariu
サトシが様々な意見に関して一問一答しています。いずれも、ビッも、ビッも、ビットコ躳賨烮シが様々な意見に関して一問一答しています。 。せて参考にしてください。
小宮自由
Imagine antet/iStock：kevron2001
Sursa: https://www.neweconomy.jp/features/sato/286079