シリーズ: Zero to Zero Knowledge
今日は興味深い話題です！
CryptoNote プロトコルは、強力なオンチェーンプライバシーを実現します。今日はその主な特徴と、いくつかの著名なプライバシープロジェクトでどのように実装されているかについて学びましょう。
オリジナルのCryptoNoteホワイトペーパーは、**"Nicolas van Saberhagen"**という仮名で発表されました。
Bytecoin が最初にこのプロトコルを実装した暗号資産です。今日最もよく知られているプロジェクトは Monero (XMR) です。また、TurtleCoinやAeonなどにも使用されています。
CryptoNoteプロトコルには以下の3つの主な特徴があります：
トレース不能性は主に リング署名 を使用して実現されます。
取引を送る際、あなたの本当の公開鍵はいくつかの偽装鍵（「リング」）と混ぜられ、すべて同じ金額のコインを含んでいます。これにより、実際にコインを送った人物が誰であるかを特定するのが極めて困難になります。
リングサイズ は匿名セットに大きな影響を与えます。より大きいリングほどプライバシーが向上します。
Zcashとの比較:
Zcashの匿名セットは、特定されたシールドプール内でこれまでに行われた取引の総数（通常のCryptoNoteリングサイズよりはるかに大きい）です。
リングCTモデルは、CryptoNoteベースのコインにおけるプライバシーを大幅に向上させました。
送信者だけでなく、リングCTは送信者と受取人間の取引金額も曖昧化します。
使用される技術:
証明は、金額が0より大きく有効な範囲内であることを示しますが、実際の値を明らかにしません。
ステルスアドレスも受取人に一時的な使用アドレスを追加します。
CryptoNoteはASICに耐性を持つことで、より公平なマイニングシステムを実現することを目指しています。
CryptoNightアルゴリズム（メモリハード関数）を使用します。ビットコインのSHA256とは異なり、CryptoNightはCPU、GPU、ASICマイナー間のギャップを縮小するように設計されています。
CryptoNightの手順:
（注: Moneroはその後CryptoNightから他のアルゴリズムに移行しました。）
ビットコインのように突然の半減イベントではなく、CryptoNoteは滑らかに減少するブロック報酬を使用します。
これにより、時間経過とともに発行曲線がずっと滑らかになります。
Zcashとの関連:
Zcash開発者たちは将来的に、より滑らかな発行曲線を実装する可能性について議論しており、その方法として「Zcash後継基金（Zcash Posterity Fund）」が検討されています。
CryptoNoteはオンチェーンプライバシーにおいて強力で、実戦的にテストされたアプローチを証明しています。その多くのイノベーションは、プライバシーコインエコシステム全体に影響を与えています。
一部の研究者は、将来的には信頼性のあるゼロ知識シールドプールとCryptoNoteの機能を組み合わせることも可能になると考えています。
ZecHub (@ZecHub)によるオリジナルスレッド
https://x.com/ZecHub/status/1636473585781948416
このページは、ZecHub Wikiのためにオリジナルの「Zero to Zero Knowledge」スレッドから作成されました。