Blockchain Kyoto #4 〜階層的決定性ウォレットについて〜

Transcript

1. Blockchain勉強会 in Kyoto #4 「階層的決定性ウォレットの話」 2018/06/21 石野隼伍
2. ウォレットの種類 ɾペーパーウォレット ɾWebウォレット ɾモバイルウォレット ɾデスクトップウォレット
3. ペーパーウォレット https://www.bitaddress.org
4. うぉれっと？ Q. ウォレットにはビットコインが入ってる？ A. 入ってません。 Q. じゃあ何が入ってる？ A. 秘密鍵。
6. 第４章後半のお話。
7. ビットコインアドレスの生成 ɿެ։伴 ɿൿີ伴 ΞυϨε = hash(ɹ)
8. ウォレットに求めること ɾビットコインアドレスは1回使い切りにしたい。 ɾつまり秘密鍵をたくさん管理したい。 ɾ大事な秘密鍵はオフラインで保管したい。
9. 構造と鍵生成の仕組み ɾ非決定性ウォレット ɾ決定性ウォレット ɾ階層的非決定性ウォレット（HDウォレット）
10. 構造と鍵生成の仕組み ɾ非決定性ウォレット ɾ決定性ウォレット ɾ階層的非決定性ウォレット（HDウォレット）
11. 非決定性ウォレット 例えば、アプリの初回起動時に100個の秘密鍵 をランダムに生成し、そこから作成したビット コインアドレスを使い果たすと、また新しく秘 密鍵を生成していく。
12. WALLET 秘密鍵A 秘密鍵B 秘密鍵C コールドストレージ ホットストレージ 公開鍵A 公開鍵B 公開鍵C ビットコインアドレスA ビットコインアドレスB ビットコインアドレスC
13. 非決定性ウォレット ランダムに作成した秘密鍵をたくさん持っておく
14. こんなのいやだ。 ランダムに作成した秘密鍵をたくさん持っておく
15. 問題いっぱい。。 ɾ大量の秘密鍵を管理する必要がある。 ɾバックアップが大変。 ɾ公開鍵がなくなったら都度追加が必要。
16. WALLET ɾ非決定性ウォレット ɾ決定性ウォレット ɾ階層的非決定性ウォレット（HDウォレット）
17. 決定性ウォレット 秘密鍵生成のルールを決めるのはどうか？ ランダムにマスター秘密鍵を生成。 秘密鍵1 = マスター秘密鍵 + 1 秘密鍵2 = マスター秘密鍵 + 2 ɾ ɾ ɾ
18. 決定性ウォレット 秘密鍵生成のルールを決めるのはどうか？ マスター秘密鍵からマスター公開鍵を生成。 公開鍵1 = マスター公開鍵 + G 公開鍵2 = マスター公開鍵 + 2G ɾ ɾ ɾ
19. 決定性ウォレット マスター秘密鍵 秘密鍵B 秘密鍵C コールドストレージ ホットストレージ 公開鍵A 公開鍵B 公開鍵C ビットコインアドレスA ビットコインアドレスB ビットコインアドレスC マスター公開鍵 秘密鍵A
20. いいかも。 ̋利点 ɾ管理する秘密鍵は１つだけ。 ɾマスター公開鍵があれば、 　秘密鍵がなくても公開鍵を大量に作成できる。 ̋問題点 ɾ法則性が分かると一連の公開鍵が同じ人のものだと 　分かってしまう。
21. WALLET ɾ非決定性ウォレット ɾ決定性ウォレット ɾ階層的非決定性ウォレット（HDウォレット）
22. 階層的決定性ウォレット 秘密鍵がツリー構造をなしている。
23. 階層的決定性ウォレット ̋特徴&利点 ɾ用途ごとにブランチを割り当てることができる。 ɾ親は子の鍵を全て管理できる。 ɾ秘密鍵にアクセスすることなく公開鍵を作成できる。
24. 階層的決定性ウォレット ̋マスター鍵のつくりかた Mnemonic Code Words マスターchain code 暗号学的に安全な 疑似乱数生成器 HMAC-SHA512 一方向ハッシュ関数 左 側 256ビ ッ ト 右 側 256ビ ッ ト ルートシード マスター秘密鍵 マスター公開鍵
25. 階層的決定性ウォレット ̋親秘密鍵から子秘密鍵をつくる（コールドストレージ） 親公開鍵 親chain code 子秘密鍵 子公開鍵 子chain code HMAC-SHA512 一方向ハッシュ関数 左 側 256ビ ッ ト 右 側 256ビ ッ ト 親秘密鍵 インデックス 親秘密鍵+左側256ビット
26. 階層的決定性ウォレット 親chain code 子chain code HMAC-SHA512 一方向ハッシュ関数 インデックス 親公開鍵 左 側 256ビ ッ ト 右 側 256ビ ッ ト ̋親公開鍵から子公開鍵をつくる（ホットストレージ） 子公開鍵 親公開鍵 + 左256bit * G
27. 階層的決定性ウォレット ̋利点 ɾ覚えておくのは１つのシードのみ。 ɾ親公開鍵から秘密鍵なしに子公開鍵を作成できる。 ɾchain codeが分からないと公開鍵を特定できない。 ɾ階層的に鍵を管理できる。
28. ɾ強化子公開鍵。 ɾ子鍵を使ってさらに孫鍵、孫鍵からひ孫鍵と延々に作れる。 ɾルートシードはMnemonic Code Wordsで管理（BIP39）。 もうちょい。 ɾ階層に意味づけをして使う（BIP43, BIP44）。 ɾHDウォレット（BIP32）。
29. ɾウォレットは鍵を管理してる。 ɾHDウォレット推奨。 ɾ用途によってウォレットを選ぶ。 まとめ