Monero (XMR) は、Monero 参加者が使用するアドレスを偽装することで、送信者と受信者の身元やすべての取引金額などの取引の詳細を意図的に隠すために 2014 年に開始されました。
コミュニティに平等な機会を提供するという Monero の平等主義的なアプローチにより、コミュニティは仮想通貨のサポートと開発を継続するようになります。
ビットコインとは異なり、モネロには供給量が固定されておらず、上限が設定されていないため、「常にわずかにインフレ」となっています。当初、1,850万枚のコインが供給され、初年度は約0.87%増加しました。
年々その割合は低下しており、当初の配布量の2倍となる3,700万コインに達するまでには117年近くかかると推定されている。再び2倍になるには234年かかります。
Monero の起源は、CryptoNote テクノロジーを使用して書かれた最初の暗号通貨である Bytecoin が誕生した 2012 年に遡ります。初心者のために説明すると、CryptoNote は、現在存在するプライバシーベースの暗号通貨のほとんどを支える骨格です。
CryptoNote コインには共通点が 1 つあります。それは、単一のトランザクションで誰が資金を送金したかを知ることができないということです。これは、「リング署名」と「ステルス署名」を使用してパブリック トランザクションで複数のキーを組み合わせることで実現されます。これについては後で詳しく説明します。
もちろん、Bytecoin は暗号通貨の匿名化における素晴らしい第一歩でしたが、その初期配布に関しては依然としていくつかの根本的な問題がありました。最初にローンチされたとき、存在するバイトコインの 80% (その上限) はすでに存在していました。基本的に、実用化は目前に迫っています。
Bytecoin の全体的な破壊を避けるために、7 人の開発者が Bytecoin ブロックチェーンをフォークし、Bitmonero として知られる新しい通貨を作成することを決定しました。これは最終的にエスペラント語で「コイン」を意味するモネロに短縮されました。
Monero の「匿名性」の特徴を維持しながら、7 人の開発者のうち 5 人が自分たちの身元を一般に秘密にしておくことに決めました。私たちが確実に知っている 2 人の Monero 開発者は、Riccardo Spagni と David Latapie です。 Spagni は現在の主な開発者であり、「Fluffypony」というニックネームで呼ばれています。
Monero を検討したいと思う主な理由は、単一の Monero トランザクションにリンクされないようにするプライバシー インフラストラクチャです。これがいかに有益であり、違法な取引で頻繁に使用されるかがわかります。
Monero は、リング署名とステルス アドレスを使用してプライバシーの懸念を軽減します。
リング署名を使用すると、送金している参加者がグループ内の他の参加者から自分の身元を隠すことができます。基本的な形式では、リング署名はグループの 1 人のメンバーによる匿名のデジタル署名ですが、それらのメンバーの誰がトランザクションに署名したかは明らかにされません。
小切手を裏書する必要があると考えてください。小切手は裏書されていると言われますが、取引に対する複数の署名がすべて結合されて単一の一意の署名が作成されるため、実際に誰が取引に署名したかを知ることが不可能になるため、実際に誰が小切手を裏書したかはわかりません。
リング署名を生成する際、Monero プラットフォームは送信者のアカウント キーの組み合わせを使用し、それをブロックチェーン上の公開キーに添付することで、送信者の能力を隠すことができます。
署名を適用する前に、まず「リングのサイズ」を決定する必要があります。リング サイズは Monero ネットワークから取得されたランダムな出力であり、XMR 出力と同じ値になります。リングのサイズが大きくなるほど、取引額も大きくなり、取引手数料も高くなります。
リング署名トランザクションでは、第三者 (トランザクションに関係しているかどうか) は実際の送信者が誰であるかわからないため、Monero ネットワークから取得されたおとりは実際の出力と同じように出力される可能性があります。
これらの出力はユーザーの秘密支出キーで個別に署名され、ブロックチェーンに送信されます。
ステルス アドレスはプライバシー シールドの 2 番目の層であり、受信者に代わってトランザクションごとに 1 回限り使用するランダムに生成されたアドレスでプライバシーを追加します。
ステルス アドレスを利用すると、トランザクションの実際の宛先アドレスが隠蔽され、受信側の参加者の身元が隠蔽されます。
リング アドレスとステルス アドレスの実装が成功したため、2017 年 1 月にリング コンフィデンシャル トランザクション (RingCT) が導入され、送信者と受信者の ID が隠蔽されました。これは、Monero ネットワーク上で実行されるすべてのトランザクションに必須となりました。
この実装前は、すべてのトランザクションに独自のリング署名が与えられ、ブロックチェーンに追加されました (上の画像を参照)。 RingCT が行うことは、ブロックチェーン内のトランザクション金額を隠蔽し、ウォレットが RingCT 出力から実際のリング メンバーを取得できるようにすることです。
では、まったく同じコインが同時に複数の取引に費やされた場合はどうなるでしょうか?これは二重支出のジレンマであり、それを防ぐためにマイナーが果たす主要な役割の 1 つです。
Monero のリング署名はトランザクションに関するすべてを隠して隠蔽するため、高度な暗号化によって二重支払いを防止します。ご存知のとおり、Monero トランザクションにはそれぞれ独自のキー イメージがあります。そのため、マイナーはキー画像を見るだけで、Monero コインが二重に使われているかどうかを判断できます。
Monero は、「事前に設定された」サイズ制限のないフリー ブロック サイズ メカニズムを使用しているため、ビットコインのスケーラビリティの問題に特に対処しています。ただし、これの欠点は、ブロック サイズに制限がないため、悪意のあるマイナーがネットワークを開き、不釣り合いに巨大なブロックでネットワークを詰まらせる可能性があることです。
この発生を最小限に抑えるために、システムにはブロック報酬ペナルティが組み込まれています。
ブロック報酬ペナルティ システムの下で、Monero の開発者は、最後に取得された 100 ブロックのサイズの中央値 (M100) を取得します。マイナーが取り組んでいる新しいブロック (「NB」) が以前の 100 ブロックの中央値を超える場合 (NB>M100)、ブロック報酬は減額されます。これにより、マイナーは多額のペナルティの対象となるブロックを採掘しなくなるため、スパム取引が減少しました。採掘者にとって採算が合わなくなったためです。
Monero はブロック報酬の背後にある制限を強調しています:
ブロック報酬は 0.3 XMR を下回ることはなく、モネロはディスインフレ通貨になります。インフレは 2022 年に約 1% になり、永遠に下がりますが、名目インフレは 1 分あたり 0.3 XMR にとどまります。これは、マイナーにとっては、手数料市場の有無にかかわらず、Monero をマイニングし、ブロックチェーンの安全性を維持するインセンティブが常に存在することを意味します。
ネットワークのマイニングに特定用途向け集積回路チップ (ASIC) などの特殊なマイニング機器が必要なビットコインとは異なり、Monero はマイニングに必要な多額の費用に対処する取り組みにおいて、何か異なった取り組みを行っています。
ASIC の代わりに、Monero は代替ハッシュ アルゴリズムである CryptoNight を使用し、CPU と GPU の両方を使用して Monero を有利にマイニングできるようにし、ビットコインよりもさらに分散化することができます。
