DLCの技術原理と最適化スキームに関する議論

1. はじめに

離散対数契約(DLC)は、オラクルに基づくビットコイン契約実行のスキームであり、2018年にマサチューセッツ工科大学のTadge Dryjaによって提案されました。DLCは、双方があらかじめ定義された条件に基づいて条件付きの支払いを行うことを可能にし、参加者は可能な結果を事前に確定し、予め署名します。オラクルが結果に署名する際にこれらの事前署名を使用して支払いを実行します。これにより、DLCはビットコイン上で新しい分散型金融アプリケーションを実現し、預金の安全性を保証します。

ライトニングネットワークと比較して、DLCには以下の利点があります:

• より良いプライバシー保護
• より複雑で柔軟な金融契約をサポート
• 相手方リスクを低減する
• 支払いチャネルの管理は不要
• 複雑な契約において優れたスケーラビリティを持つ

しかし、DLCにはいくつかのリスクと問題がまだ存在します:

• オラクルの秘密鍵の漏洩または紛失リスク
• オラクルの中央集権化問題
• 非中央集権オラクルは直接的にキー派生を行うことができません
• オラクルノードの共謀リスク
• 資産再配分には最小金額制限があります

この記事では、これらの問題に対していくつかの最適化案を提示し、ビットコインエコシステムの安全性を向上させることを目指します。

2. DLCの仕組み

アリスとボブが賭け契約に署名する例を挙げると、賭けはn+k番目のブロックハッシュ値の奇偶性です。奇数の場合はアリスが勝ち、偶数の場合はボブが勝ち、勝者はt時間内に全ての資産を引き出すことができます。DLCはオラクルを通じてブロック情報を伝達し、条件付き署名を構築し、正しい側が資産を獲得できるようにします。

DLC実行プロセスには:

1. 鍵生成:オラクル、アリスとボブはそれぞれ秘密鍵と公開鍵を生成します。
2. 注資取引:アリスとボブは注資取引を作成し、それぞれ1BTCをロックします。 3.先物執行取引:資金取引を支出するための2つの先物執行取引を作成します
3. オラクルの約束: (R,S,S')を計算して放送する
4. アリスとボブは新しい公開鍵を計算します
5. 決済:オラクルはブロックハッシュ値に基づいてsまたはs'を生成します
6. 引き出し: 勝者が新しい秘密鍵を計算し、資産を引き出します

! DLC原理分析と最適化思考

3. DLCの最適化

3.1 キー管理

オラクルの秘密鍵とランダム数は非常に重要で、漏洩または紛失すると次のような結果を引き起こす可能性があります:

• 決済できません、返金契約を実行する必要があります
• 詐欺決済リスクに直面
• 秘密鍵の開示
• 特定の契約を決済できません

以下の対策を講じることをお勧めします:

• BIP32を使用して子鍵または孫鍵を派生させて署名に使用する
• プライベートキーとカウンターハッシュ値をランダム数として使用する

3.2 分散型オラクル

Schnorrしきい値署名を使用して分散型オラクルを実現し、以下の利点があります:

• セキュリティの向上
• 分散制御
• 利用可能性を向上させる
• 柔軟性とスケーラビリティ -アカウンタビリティ

3.3 分散化と鍵管理の結合

分散型オラクルはBIP32を使用してキーを直接派生するのが難しい。分散型キー派生方法を採用することができます:

• プライベートキーの分割と完全なプライベートキーは補間関係を満たす
• 子プライベートキーの分割と子秘密鍵は依然として補間関係を満たす
• 非強化型BIP32または同型ハッシュ関数の使用を検討する

! DLC原理分析と最適化思考

3.4 OP-DLC: Oracle の信頼の最小化

楽観的なチャレンジメカニズムの導入:

• オラクルの事前ステーキングによるオンチェーンOPゲームの構築
• 誠実な当事者は誰でも挑戦を開始できます
• チャレンジ成功で悪事予言者を罰する
• フォールトトレランス率は99%に達します

3.5 OP-DLC + BitVMデュアルブリッジ

OP-DLCとBitVMの組み合わせ:

• 資金の釣り銭問題を解決する
• 複数の入出金チャネルを提供
• オラクルの信頼最小化を実現する
• 資金の利用効率を向上させる

! DLC原理分析と最適化思考

4. 結論

DLCはTaprootやBitVMなどの技術と組み合わせることで、より複雑なオフチェーン契約の検証と決済を実現できます。OPチャレンジ機構を導入することで、オラクルの信頼最小化を実現し、ビットコイン上の分散型金融アプリケーションに対して、より安全で信頼性の高い基盤を提供します。