【電子マネー】Bitcoin　その5【P2P】

**名無しさん＠お腹いっぱい。** · 2013/12/06(金) 15:22:04.87

P2Pによる電子マネーのBitcoinについて語りましょう。

■ソフトウェアの入手先
Bitcoin-Qt (PC用)
http://bitcoin.org/en/download

Bitcoin Wallet (Android用)
https://play.google.com/store/apps/details?id=de.schildbach.wallet

■関連リンク
Bitcoin (Wikipedia)
http://ja.wikipedia.org/wiki/Bitcoin

Bitcoin: A Peer-to-Peer Electronic Cash System (中本哲史氏による論文)
http://bitcoin.org/bitcoin.pdf

※実況はこちら
【デジタル通貨】Bitcoin総合スレ3【ビットコイン】
http://hayabusa3.2ch.net/test/read.cgi/livemarket2/1386164097/

※前スレ
【電子マネー】Bitcoin　その4【P2P】
http://anago.2ch.net/test/read.cgi/software/1385742233/

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 18:34:13.05

アドレス競合はwiki鵜呑みにするのではなくコード読まんと解らんな
俺はこの部分に興味はないんでやらんけど

>>470
Bitcoin関係なくてすまんが
ブロック暗号のキーに使う為にハッシュ関数で空間拡張すると
固定箇所が解ってるとキモイよねって事
TrueCryptなんかはSHAも使ってなかったっけか？
と思って確認したらSHA512だったが

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 18:46:39.09

もし同じアドレスの財布を自分で二つ持ってたらそこに送りまくることで無限に生成できちゃうのか

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 20:11:20.91

あ、ブロック見つけるのの10^30以上時間かかるのね
10^20年以上かかりそうで杞憂でした
ありがとうございました

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 20:16:32.69

サイバー犯罪者が最も好む送金手段？　e-Goldが起訴
電子マネーサービス「e-Gold」の運営会社とそのオーナーが、サイバー犯罪者の送金に手を貸した容疑で起訴された。
http://www.itmedia.co.jp/news/articles/0705/01/news051.html

ビットコインの開発者もこうなる可能性があるね

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 20:34:20.85

>>478

逆だ逆w
e-Goldってのは純金を担保にして仮想通貨やれば便利だろって思いついた奴が2002年に起こした企業だよ。

Bitcoinの話をすると、必ず「誰が責任持つんだよ、担保がないとかありえないだろ」って言う奴がいるんだが、
それをやって見事に失敗した例w

他にも最近Bitcoinのニュース多いから、あちこちにスレ立ってるが全く進歩がなくて笑うしかねぇw

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 20:38:27.75

日本人は円天による呪縛から逃れられなくなりつつあるね
こういうもの見ると即座に「円天！」って脊髄反射しちゃうようになった

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 20:46:57.14

永遠に消えるんじゃなくてその間違ったアドレスが生成されるまで取引は保留しておくって認識のほうが正しいと思う

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 20:49:39.35

>>479
だから、開発者の話だべ
アメリカ版の金子さんになってもおかしくない
馬鹿なジャーナリストが正体暴いてしまったし

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 20:55:28.50

思い出せ！
円天は主催者側がちゃんと、価値や利息を保証してただろ、だから安全だったのか？

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 20:58:43.90

ニュース系の板では決まって円天言う池沼が湧くよね

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 21:02:09.61

>>482
開発者っていってもな、ナカモト氏はもう手を引いてるし、
今コアの開発やってるのはBitcoin Foundationっていって堂々と身分明かしてるよ。
アメリカ政府と交渉とかもやってる。

それに仮にそいつらを全員捕まえたとしても、Bitcoinのシステムは止まらない。
まぁブレーキがかかるだろうが、使いたい奴らがいる限り、ずっと回り続けるよ。
必要な情報は全部公開されてるんだから。

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 21:04:24.35

>>485
ウイニーを忘れたか？

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 21:06:36.88

ナカモト氏は謎の人だが、Bitcoin自体にはもうどこにも謎はない。
敢えて言えば、初期の頃のコインの行き先くらいか。

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 21:07:43.14

>>486
Winnyは金子さんが開発を止めて、ソースもプロトコルも公開しなかったから
後継開発も出来なくて廃れた、それだけの話じゃん。何か関係あるの？

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 21:10:50.14

ASCって採掘難易度の割りになんであんなに価値が低いの?

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 21:11:34.92

中本さんの正体って暴かれたの？

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 21:14:34.09

でもさ、保有を裏付けるものが、パスワードとバックアップのなんとかdatぐらいでしょ
で、基本そんなの誰にも教えないやん。突然死とか認知症とか震災とかあったらそれまででしょ
だから絶対一定割合ずつ減少してくとみてる
そうなった時価値が跳ね上がってるか、誰も見向きもしなくなってるかはわからんが

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 21:37:01.23

ああ、>>486はナカモト氏が金子氏みたいに逮捕される可能性があるって心配してたのか

そんならSilkRoad摘発の時にBitcoin Foundationがどうにかなってなきゃおかしい。
それにアメリカは一貫して仮想通貨は合法だが、マネーロンダリングや脱税は取り締まるって何度も言ってる。
だが禁止したり非合法だって言ったりしたことは一度もないはず（あったらソース頼むわ、そしたら謝るから）。

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 21:44:49.02

金子は逮捕されても最高裁で無罪だったけどな

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 22:44:35.06

>>471
全財産が使えるわけじゃないっていうのは、そのアドレスに送金された分だけって意味だと思うが。
公開鍵が競合した場合と、公開鍵が競合した振りをした場合の区別を付ける方法が思いつかない。
どちらも正当な使用者になれるけど、そのアドレスに送金された分がマイナスになるような取引はマイナーに拒否されるから、やっぱり二倍になるわけじゃないと思う。

**名無しさん＠お腹いっぱい。** · 2013/12/10(火) 22:54:32.16

Minter落ちてる？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 00:22:50.21

>>494
重複側がオリジナル側の全財産を使用することはできない（逆もしかり）
と書いてあったよ
オリジナル側は重複前に既に財布に入ってた分を使われることはないと意味で通じるけど、
括弧内の「逆もしかり」ってのは
オリジナル側も重複側の全財産を使用することはできないと言う意味、これは納得いかない
重複側は財布作った時点で全ての入金がオリジナル側にも入るから
オリジナル側が重複側の全財産を使えることになってしまうぞ

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 02:45:52.33

要は既存通貨や国家体制、富を共有する既得権益組に不利益なことがあるかどうかじゃね？
彼らがbitcoinやその他仮想貨幣との関係をどう考えるか。
不利益があるとわかったらどんな手法を使っても潰しにくる。共存利益があるなら協力する。
マネーロンダリングはあきらかに租税を阻害するから当然潰される。
結局貧者と富裕層との対立軸になるのかね？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 04:48:44.61

Bitcoinアドレスが衝突する前に
絶対隕石が地球に衝突して人類滅亡してるから

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 07:26:55.43

小数点とかマイクロとか呼ぶの面倒だから、何桁か切り下げて新単位を作って欲しい。

そういう変更は出来ないのかな？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 07:42:44.49

>>499
1mBTC
1uBTC
1nBTC
1satosi

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 07:44:49.99

1nBTC!?

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 08:06:32.85

今は1億分の1が最小単位だけど、いざとなれば拡張可能だって
どこかで聞いた気がする。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 08:22:26.29

Sexcoinすげぇｗ

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 08:40:22.13

>>503
WTF!?

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 09:46:06.87

静音ＰＣのレイン
http://www.regin.co.jp/

ご相談ください

発掘ＰＣはＧＰＵが命です、ＣＰＵの性能はいりません
つまり、ＣＰＵ・メモリーの消費電力をいかに削って消費電力を抑えるかが鍵です

**2chpool** ◆bzJIFpVqts · 2013/12/11(水) 11:38:56.50

向こうではスルーだったので、こちらに転載

簡素ではありますが2chpoolに初心者向けの採掘入門を追加しました
2chpool.com　に配置しています。
間違い等がありましたらご指摘いただけると助かります。

Litecoinの難易度もあり、現在poolに参加していただいてる方には非常に心苦しいのですが
もう少し少人数でも掘れるマイナー通貨のほうが良いのでしょうか？

あと、2ch独自通貨とかは需要あるでしょうか？
monacoinとか。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 11:47:45.52

「世界初、ビットコインで購入されたクルマ」はテスラModel S
http://wired.jp/2013/12/11/tesla-bitcoin/

テスラモーターズの「Model S」が、ビットコインで購入された。ビットコインで自動車が買われたのは、
テスラモーターズのクルマに限らず、これが初めてだ。

販売したのは、カリフォルニア州にある「ランボルギーニ・ニューポートビーチ」で、販売されたのは、
85kWhのバッテリーパックとパフォーマンスパッケージを装備した白のModel Sの、あまり使われていない
中古車だ（冒頭の画像）。

新車なら110,000ドルを超えるクルマだ。ディーラー側は、このModel Sが売れた値段を明かさなかったが、
新車だったとすれば、購入者は約1,000ビットコインを払う必要があったはずだ。

「電気自動車が、電子通貨によって購入されました」と、ディーラーはサイトで発表している。
「ランボルギーニ・ニューポートビーチでは、ビットコインでの自動車代金の支払いが可能です。
わが社では、この新しい通貨につながるドアを開いたことを誇らしく思っています」。

今回クルマを販売したのは、テスラモーターズではなく、関係のないディーラーによる販売だった。
テスラモーターズは、われわれが聞く限り、ビットコインによる支払いは受けつけていない——少なくともいまのところは。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 12:10:18.76

>>506
404なんだけど
http://2chpool.com/index.html

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 12:14:49.21

>>496
アドレスは財布そのものじゃなくて、財布の一部だってのを理解してるよね？
そういう意味の「全財産」じゃないの？

**2chpool** ◆bzJIFpVqts · 2013/12/11(水) 12:23:03.02

>>508
申し訳ございません。
外部からのアクセスの許可を忘れておりました。
修正しました。

あと、画像が全てFeathercoinへのリンクになってましたorz

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 12:24:09.24

>>506
お疲れ様です。
わかりやすくていいと思うよ。

人数については、徐々に増えると思うし焦らなくてもいいんじゃないかね。
人数すくなければ見つかりにくいけど、見つかった時の配分が大きいわけだし。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 12:33:32.09

>>509
この場合に語られてる財布というのは
重複アドレスだけに限定してるだろ

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 12:38:58.38

>>506
マイナーコインはそれはそれで掘ってる人少ないし人集まらないかもしれないよ。
あまりあれこれと移り変わるより、しばらくLitecoin一本で頑張ろうよ。俺も微力ながら参加するから。
FTC pool鯖もそもそもまだ建てるの早かったし、あのあとLTC poolのhash半減したからね。2chcoin作ったら又、人が分散しちゃうよ。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 12:39:24.77

>>509
そこまで頑なに反論するのなら
君に>>453のwikiを訳してもらおうか
もしくは君のソース解析結果をきこうか

コイン取引所や類似コインをも作れる外人プログラマー達が編集してるwikiだから、
確証もなしに記事を書いてるわけはない
ソース解析の結果、あの答えが出たから記事を書いてる。
君が反論するならそれなりの解析結果がなけりゃ信用できないよ
どのソースの何行目の処理によってそのようになるかをはっきりとね

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 12:50:36.31

>>494
＞公開鍵が競合した場合と、公開鍵が競合した振りをした場合の区別を付ける方法が思いつかない。

トランザクション作成時に必要なのは過去の取引履歴なわけで
オリジナルの取引と、新規の重複IDの取引では
まずトランザクションのハッシュ値が異なる
重複アドレスに対してsendをするときは、ブロードキャストで送信したら、
重複者は二人ともそれぞれ別別にトランザクションIDを生成して受信する。
この時点でBTCが分裂。
重複者が他のアドレスにsendするときも、過去の取引履歴が異なるので、
それぞれ異なるIDでトランザクションを生成、その結果別々に処理される

どう考えても分裂せずに共有はありえない

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 13:02:01.64

新規トランザクションを作るのは送信側だよね？
受信側がやることは公開鍵をアドレスとして公開するだけ
プログラムを実行する必要もない
違うの？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 13:03:43.94

38573行位だから是非ともソース読んで結果を教えて欲しいなsrc/直下だけ見りゃいい
それとトランザクション関連はscript.cpp辺りに集中してるがめんどくさい
署名検証の為になんでこんな複雑なインタプリタが必要なんですかね

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 13:06:51.95

>>514
別に訳さなくてもそのまま読むだけだと思うけど。最後の段落だよね？
ビットコインアドレスは重複する可能性があることと
その場合、両方の所有者がそこに送金されたビットコインを使用できるが、財布の中身を全部使えるわけじゃないととと
意図的に重複させるよりは素直に採掘する方が得であること
しか書いてないと思うけど。
もしかしてビットコインアドレス=財布だと思ってる？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 13:11:24.34

人類が滅亡してから１０兆年後に起こるアドレスの衝突のこととか
wikiを書いた人もあまり真剣に考えてないんじゃね？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 13:12:45.52

2chプール説明分かりやすいね。

あと、初心者が躓きやすいDOSの設定の日本語訳とか
海外鯖と同じ様に、設定bat自動作成ページ作って
GPUを選択してユーザー名とパスワード入れれば自動的にbatファイルが出来るのも便利。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 13:17:43.56

>>520
[BTC]p2p通貨マイニング情報交換スレpart1[LTC]
http://anago.2ch.net/test/read.cgi/software/1386227890/

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 14:05:49.21

アドレスの衝突とか確率論的にあり得ないだろ…常識的に考えて

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 14:08:52.41

ttps://bitcointalk.org/index.php?topic=25804.0

ビットコインアドレスで2chのトリッパーみたいなことやるソフト

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 14:27:22.07

>>518
だからその場合のウォレットって言うのは
ニュアンス的に重複アドレスだけが適応されてる財布のことを指してるんでしょう

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 14:31:40.11

どうしてそう思う？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 14:41:07.81

>>516
トランザクション生成するのは送信側だね
>>515はちょっと間違ってた、けど結果的には同じ

一つのトランザクションで重複addressの二人にそれぞれコインが送られる。

その分のコインに関しては、二人とも could spend money と書かれている。
シェアするとは書いてないので、ニュアンス的にはそれぞれ独立してお金を費やすことができるニュアンス。
そのロジックは以下

重複アドレスから他のアドレスへsendするときは、
自分の過去の取引を元にトランザクションを生成するので、
オリジナルオーナーと、重複オーナーでは、トランザクションログが異なる
つまり別々のトランザクションとして処理される。

二人とも全く同じトランザクションログを生成できれば共有することになるが、
直前の取引がそもそも違うので、
例え署名したのが同一なキーでも
同じトランザクションログが生成されるわけはないよね
すると当然重複している他人のアドレスの分のコインは触れない

重複アドレスのトランザクションチェーンも
それぞれ頭から正常に続いてるわけだから、
弾かれることなく認証される

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 14:42:15.19

>>525
英語のニュアンス
まあそれはもうどうでもいい
共有説はロジック的に説明がつかない

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 14:52:08.40

公開鍵は違うけど　そのハッシュ（ビットコインアドレス）だけ同じって場合とかあるかも

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 14:53:38.38

>>525
そもそもBTCのネットワーク認証は
取引のトランザクションチェーンが正しいことの認証なんだよ

新規コインが採掘されたら、トランザクションの頭に所有者を自分を書いて署名する
送信するときは、過去の取引履歴を入力として、
一旦財布内の全BTCをトランザクションに入れて、送信する分のBTC分だけ相手アドレスに入れる、残るBTCは再び自分の財布に入れる。
これをトランザクションAだとして、
同時期に別のトランザクションBで重複アドレスが同じ様に送信しても、
一旦財布内のBTCを全部トランザクションにいれ、送信分は相手へ、残りは再び自分のアドレスへ、
トランザクションAにはなんら影響は与えない

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 14:56:31.23

>>528
ない

アドレスと財布
Bitcoin はアドレスに対応付けられて格納される。アドレスは公開鍵暗号ペアとして生成され、そのアドレスから送金する際には対応する秘密鍵が必要になる。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 14:58:32.83

>>530
ttps://en.bitcoin.it/w/images/en/9/9b/PubKeyToAddr.png

アドレスは公開鍵のハッシュ

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 15:01:43.92

>>531
そうだよ
つまり公開鍵とアドレスは一対になってて
公開鍵は同じで、アドレスが違うってことはあり得ないってことだよ

↓コピペ
ハッシュ値は元のデータの長さによらず関数毎に一定の大きさとなっており、同じデータからは必ず同じハッシュ値が得られる一方、少しでもデータが異なるとまったく異なるハッシュ値が得られる。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 15:05:48.96

>>532
ハッシュは絶対衝突しないとは限らない

みつかったらそのハッシュ関数のセキュリティに問題があることになるけど
MD5とかは別のキーで同じハッシュ値になるものがみつかってる

公開鍵の個数は有限だからもしかしたら1つもハッシュが衝突してる公開鍵が存在しない可能性もあるけど

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 15:17:50.69

>>533
MD5はもうオワコンじゃん
SHA2ではまだ見つかってないけど
そういう仮説系は今は証明できないから話しててもきりないね

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 15:23:05.91

アドレスが同じでもこれ↓が違うということかな
まあ10兆年後のお楽しみｗ

Input Scripts
30460221008807b55140edff427015d09b5a0972e3b47421bc72aa12016714e898f6539b01022100bf932b0ef97e1ddf39ad890b796002cfb1a7ab19d85e25357a815e0634bbb04201 03e479be99e296f2cfb9111fdd9e92296d65fd808fed173ba793a240cc99a9dc48 OK
3046022100c281a626b9b88994dc5931d76ce216723bbaf01f144b4cf57c9ae91a8cacb816022100c48ba1d7917cdf041a8f67e22043063de32b7d6a0aaa7b01a1a9a5d069b8b89e01 020b82418a799389ba0025e648db93be77823457950fe90e1b15d02a3e42562429 OK

Output Scripts
OP_DUP OP_HASH160 7934359083b8edf1341f018a1de8a209a8717ab8 OP_EQUALVERIFY OP_CHECKSIG
OP_DUP OP_HASH160 1ce6e144a5c09378aa6383e4b177a77da4f1e413 OP_EQUALVERIFY OP_CHECKSIG

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 15:33:26.21

>>523
最新GPUで7Mkey/secって所か
512bit(priv key)総舐めするのは大変だな

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 15:44:25.05

>>526
>一つのトランザクションで重複addressの二人にそれぞれコインが送られる。

ここがまず違うと思う。送信側は重複しているのを知らないわけだから単に一つのアドレスに送るトランザクションが生成されるだけだよね。

>その分のコインに関しては、二人とも could spend money と書かれている。

そのコインを使用できることの証明は受信したアドレスの正当な使用者であることだから、どちらも使用できる

>オリジナルオーナーと、重複オーナーでは、トランザクションログが異なる

ここも違う。どちらのオーナーも自分のアドレスへの入金を証明するトランザクションは共通だから、二人合わせて入金された分までは承認されるが、マイナスには出来ないので超えて使うことはできない。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 15:53:31.64

>>537
＞ここがまず違うと思う。送信側は重複しているのを知らないわけだから単に一つのアドレスに送るトランザクションが生成されるだけだよね。

つまりそういうことを言ってる
単一トランザクションが生成されるが
ブロードキャストで送信されるから、
重複者が二人とも受信して、それぞれ財布にBTCが入るってことでしょう

＞ここも違う。どちらのオーナーも自分のアドレスへの入金を証明するトランザクションは共通だから、二人合わせて入金された分までは承認されるが、マイナスには出来ないので超えて使うことはできない。

ここは君が理解できてないよ。
自分のアドレスへの入金証明は受信のときでしょう。
その場合は二人とも自分が持つ秘密鍵で認証通る。
ここでは重複者が送信側の話をしている。
それまで二人がもつトランザクションチェーンは異なるわけだから
同じものが作られるわけがないよ。
トランザクションが違うから異なる取引として処理される。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 15:54:56.46

あー、認証は受信のときじゃないか
新規ブロックが作られたときか

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 15:56:03.75

まあどっちにしろ、
送信時の入力情報が違うので
トランザクションログは異なる

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 15:59:27.45

bitcoind(qt)が毎回過去に遡って関連トランザクションチェックしてるかどうかだよな
markle root作ってマイニング終ったはそのトランザクションデータは消えて構わない前提だから
そこまでやってなさそうだろう憶測だけど
誰かはよソース読んでくれよこの論争に収支符を打つんだ

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 16:02:06.77

ttps://bitcointalk.org/index.php?topic=62.0

海外のフォーラムでアドレス衝突について話してるスレ
（まだ読んでないけど）

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 17:25:54.45

>>541
いや、ソースは関係ないでしょう。仕様の話なんだから。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 17:28:41.32

>>543
君も憶測ばかりだろ
仕様と言うなら確たるポインタ位示しただろうかね？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 17:37:38.74

>>542
全部読んできた　
途中から重複IDのセキュリティ性の話題しか出なくなってた
受信したBTCがどんな扱いになるかについては、
以下のコメントで完結したような感じだった

the collider could spend any money sent to that address.
重複アドレスは、受信しているBTCならいくらでも使うことができる。

spend any money
ニュアンス的には重複しているもう一人に影響されずに（いくらでも）使えるイメージ

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 17:40:37.92

まとめると

重複アドレスと、オリジナルアドレスへ送信したBTCは分裂して二人に行き渡り、
共有ではなく、各自それぞれ使用することができる

というのが ID:g02KNx2Uiを除いた人達の一般認識

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 17:40:40.54

>>538
>ここは君が理解できてないよ。
>自分のアドレスへの入金証明は受信のときでしょう。

いやいや、ビットコインに入金証明なんてないでしょ。あるのは送金証明だけ。自分の公開アドレスへの送金証明(トランザクション)を使って、次の自分の送金を証明する。

>ここでは重複者が送信側の話をしている。
>それまで二人がもつトランザクションチェーンは異なるわけだから

自分の送金の正当性を証明する直前のトランザクションは共通であることは合意できないかな。
そこに合意出来れば第三者からみて二重使用と区別が付かないことにも合意出来ると思うんだけど。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 17:42:19.68

>>546
つまり重複IDを一つでも見つければ倍々に増やせていけるってこと？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 17:45:46.63

>>543
ソースが仕様そのものなんだから関係あるよね(*^^*)

>>541
消えてもかまわないのは一部の情報だったはず、
古いトランザクションはチェーン構造に関する情報は残して、
認証済みである情報は必要ないんじゃなかったかな
なので認証時は一応トランザクションの頭までさかのぼってチェーンの確認をしてるんじゃないかな
ただし認証は直近のいくつかの取引のみ
だったと思う

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 17:52:12.09

>>547
入金証明って言い方が悪かった
ブロック生成時のトランザクション認証だとおもってくれ

二重支払いが検出されるのは
チェーンを辿った以前のトランザクションログと辻褄があわなくなったとき
単純にキーをコピーして別ウォレットで使うときなんかは
二つのウォレットで同一アドレス、且つ同一トランザクションログ、だからこそ二重検出ができる

重複アドレスの場合は新しいトランザクションチェーンが生成されてしまうので、
二重検出に引っかからない
誰が誰にいくら送信したか、ではなく、
トランザクションチェーンが正常かどうかが認証のポイントだからね

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 17:57:49.06

>>548
そういうことになる
しかしそれが発生する確率はきわめて低い
意図的に作り出すためには
ブロック作成を2の107乗分の処理能力が必要

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 17:58:41.70

>>545
They would share the wallet, and it becomes a race on spending the money first.

って早い者勝ちで使えるって意味じゃないの？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 18:03:52.65

>>551
しかし、それでは衝突を探すより採掘の方が得だという結論にならないのだよ。
倍々に増やせるってことはビットコインを事実上独占出来ることに等しいんだけど、それならハッシュの衝突困難性の脆弱性に挑む価値が出てくるんじゃないか？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 18:07:01.44

ちなみに>>542のフォーラムでは

偶然5分後に重複アドレスができるとも限らない

的な発言が出てたが、

ならおまえは4096bitハッシュを使えよ
と他にバカにされてるような感じだったわ

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 18:08:05.47

>>552
よく流を読みな
そいつは処理がわかってなくて勘違いしてる奴だよ

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 18:09:46.30

Bitcoinの採掘はASICでものすごく効率が良くなり新参お断りになったけど、
scrypt系でもそういうことは起こりうるの？
仕組みが全然違うから専用ハードは出ないと思ってたけど噂程度ならちらほら出てきたから・・。
デマか詐欺かな

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 18:14:14.69

2^107ってどんだけの数か解ってるんかいな

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 18:28:17.66

衝突の困難性について書かれても・・・
衝突を見つけたときに何が起きる仕様かを考えているんだから
とりあえず俺以外の見解は、衝突アドレスをもしも誰かが見つけたら、bitcoinとその他の同一ハッシュを採用している亜種は破綻するってことなんだね。

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 18:38:33.54

>>558

>>553の自分の発言にブーメランだぜ
今まで衝突時の仕様について語ってたのに
>>553で君が衝突困難の脆弱性を見つけだすのが必要と発言してるよ

それに対して衝突の困難性を説いてあげてるんだよ

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 18:52:14.29

>>556
ハッシュコンテキスト毎に128Kbyteものメモリ要求するんで今直ぐASICで性能出せるってのは眉唾
電力効率は改善されるだろうが外部メモリ必須なら1チップ当りの性能はGPUに毛が生えた程度だろう

後仕組みが全然違うって訳じゃないコアはsha256
その中間にメモリに対して強烈なランダムアクセスするsalsaってアルゴリズムを挟んでる
これによりGPUマイナーは外部DRAMへのアクセスがボトルネックになって遅い

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 19:04:25.80

外部DRAMってDDR3とかのメモリのこと？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 19:25:57.54

>>555
流れを読んでもわかりませんでした。
#4のコメントがどこで否定されていて、#5のコメントがどこで同意されてる？
#5も別に衝突した側がそのコインを使えるって言ってるだけで、合わせて2倍使えるとは言ってなくない？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 19:39:00.74

scrypt系ASIC?の処理速度は20000-25000kh/s
値段は忘れた消費電力は750W

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 19:57:20.86

>>563
Artix7使った奴なら知ってるが10Mh/sで1.5kWだから別のだな
こっちのはCGしか載せてないから実在するのかもぁゃιぃが

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 20:02:03.62

>>562
4でecって人が間違ったことを言ったので
5でsatosiって人が訂正している感じ
その後>>1の質問者とsatosiがいろいろとやり取りしてる感じ
新しいトランザクションが作られる的な話をな

しかしまあ、そんなことはどうでもいいんだ
君が正しいと思うことを信じればいいんだよ

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 21:18:21.49

>>565
自分が正しくない可能性があるからどうでも良くはないな。
いろいろとやりとりってどのコメント番号を指してる？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 21:23:12.76

俺もよく分かってないがID:g02KNx2Uiはとりあえずこっちも読んでみたら？
https://en.bitcoin.it/wiki/Technical_background_of_Bitcoin_addresses

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 21:49:30.77

>>567
ありがとう、読んでみます

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 21:51:04.91

しまった、>>453じゃねーか

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 21:53:33.28

なにこのマイナーコインの上がりっぷり
5倍とかざらじゃねぇか

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 22:18:08.36

>>506

解説乙です

これで新規の人でも入ってこれそうだし>>418の採掘祭りを他の板にも呼びかけてみようか
こんなもんでどう？

■□■□■□　2ch 仮想通貨採掘祭り　■□■□■□

今、Bitcoinで注目を集めている仮想通貨。
その採掘場がおそらく日本初、2chソフトウェア板発祥で公開されました。
http://2chpool.com

そこで、12月13日(金) 22:00～8:00 に採掘祭りを行いたいと思います。

PCの性能を持て余している、仮想通貨って何？と興味のある方の参加を
お待ちしております。

当日はBitcoinに次ぐ第二の規模の仮想通貨 Litecoin を掘ります。
アカウントの取り方、採掘の仕方は上記 2chpool に解説があります。

皆で一緒に、掘らないか？

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 22:25:42.19

死コインが増えるぞ

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 22:29:29.07

>>569
既出だったかスマン

**名無しさん＠お腹いっぱい。** · 2013/12/11(水) 22:46:27.47

>>572
7.6億円分も葬るよりかはずっと少ないだろ

【電子マネー】Bitcoin その5【P2P】

【電子マネー】Bitcoin　その5【P2P】