Monero vs Litecoin MWEB：必須プライバシー vs オプトインの拡張ブロック

2つの暗号通貨プライバシーアプローチ

必須プライバシーとオプトインプライバシーの議論は、暗号通貨における最も重要な議論の一つです。Moneroはすべてのトランザクションがデフォルトでプライベートであり透明な送金オプションのない必須アプローチを代表します。LitecoinはそのMimbleWimble拡張ブロック（MWEB）を通じてオプトインアプローチを代表し、ユーザーが個々のトランザクションに対してプライバシーを選択できます。これら2つのモデルはユーザー、ファンジビリティ、ネットワークレベルのプライバシーに根本的に異なる結果をもたらします。

この区別を理解することは、金融プライバシーをどのように保護するかを決定するすべての人にとって重要です。MoneroSwapperで素早い交換を行う場合でも、長期保有する場合でも、選択した暗号通貨のプライバシーモデルがトランザクションがどれほど効果的にシールドされるかを決定します。

Litecoin MWEBの仕組み

Litecoinは数年間の開発を経て2022年5月にMimbleWimble拡張ブロックを有効化しました。MWEBはLitecoinの標準的な透明なブロックチェーンと並行して実行されるパラレルなブロックチェーン（拡張ブロック）を作成します。ユーザーはLTCをメインチェーンから機密トランザクションを使用して金額を隠す拡張ブロックに「ペグイン」することでプライバシーを選択できます。

ペグインとペグアウトのプロセス

MWEBを使用するには、ユーザーがペグイントランザクションを通じて標準的な透明アドレスからMWEB拡張ブロックにLTCを送信します。このトランザクションはメインチェーンで可視であり、MWEBに移動される金額を示します。拡張ブロック内では、MWEBアドレス間のトランザクションは機密トランザクションとMimbleWimbleプロトコルのカットスルー機能を使用して金額を隠します。

ユーザーが透明チェーンに戻りたい場合、MWEBから標準Litecoinアドレスに LTCを移動するペグアウトトランザクションを実行します。このペグアウトもメインチェーンで可視で、MWEBを出る金額を明らかにします。

MWEB内のプライバシー保証

拡張ブロック内では、MWEBはいくつかのプライバシー機能を提供します：

• 機密トランザクション — Pedersenコミットメントを使用してトランザクション金額を暗号化し、転送されるLTCの量を隠す
• カットスルー — 中間のトランザクション出力を拡張ブロックから削除でき、可視のトランザクショングラフを減少
• オンチェーンアドレスなし — MWEBはブロックチェーンにアドレスを記録しない異なるアドレス方式を使用

ただし、これらの保護は資金が拡張ブロック内にある場合にのみ適用されます。ペグインとペグアウトの境界は透明であり、既知の入口と出口ポイントを作成し、実効的なプライバシーを大幅に低下させます。

Moneroのプライバシーの仕組み

Moneroは例外なくすべてのトランザクションに対してプライバシーを必須にする反対のアプローチを取ります。透明モードはなく、オプトインメカニズムもなく、拡張ブロックもありません。Moneroブロックチェーン上のすべてのトランザクションは同じプライバシー技術を使用します：

• リング署名 — すべてのトランザクション入力がデコイ入力と混合され（現在合計16のリングメンバー）、どの出力が実際に使用されているか判断不可能
• ステルスアドレス — すべてのトランザクションが受取人のためのワンタイムアドレスを作成し、同じ人への2つのトランザクションがブロックチェーン上でリンク可能な出力を生成しないことを保証
• RingCT（リング機密トランザクション） — PedersenコミットメントとBulletproofs+を使用してすべてのトランザクション金額を暗号化し、転送される価値を隠す

別のプライバシーレイヤーがないため、ペグインやペグアウトはありません。ブロックチェーン全体がプライバシーレイヤーです。このアーキテクチャの決定はプライバシー保護の有効性に深い影響を持ちます。

オプトインプライバシーの問題

MWEBのようなオプトインプライバシーシステムの根本的な弱点は、透明なものとプライベートなものの2つの異なるトランザクションプールを作成することです。この分割はいくつかの重要な点でプライバシーを損ないます。

小さな匿名性セット

暗号通貨におけるプライバシーは匿名性セットの概念に依存します。Moneroでは、すべてのトランザクションの匿名性セットはすべてのMoneroユーザーを含みます。MWEBでは、匿名性セットは拡張ブロックの使用を選択した少数のLitecoinユーザーのみを含みます。

採用データはこの問題の規模を明らかにします。MWEB有効化以降、Litecoinトランザクションの約1〜2%のみが拡張ブロックを使用しています。ペグイントランザクションを観察するチェーンアナリストは、送信者をこの小さなプライバシー志向ユーザーグループに即座に絞り込めます。

デフォルトの疑い

プライバシーがオプションであり大半のユーザーが使用しない場合、プライバシーを選択する行為自体が疑わしくなります。MWEBの使用はユーザーに隠すものがあることを示唆しますが、これはプライバシーツールが達成すべきことの正反対です。全員がデフォルトでプライバシーを使用する場合（Moneroのように）、代替手段がないためプライバシーの使用は何も示しません。

ペグインとペグアウトの脆弱性

MWEBのペグインとペグアウトトランザクションはプライバシーに特に問題があります。ユーザーが5.0 LTCをMWEBに入れ、まもなく4.9 LTCが新しいアドレスにMWEBから出る場合、内部MWEBトランザクションがプライベートであっても相関関係は明白です。透明な境界は高度な分析者が利用できるサンドイッチパターンを作成します。

ネットワーク効果とファンジビリティ

Moneroではすべてのコインが同じ不可視の履歴を持ちます。すべてのトランザクションがプライベートであるため、昨日マイニングされたコインと千回送金されたコインを区別する方法がありません。これによりMoneroはオプトインプライバシーシステムでは達成できない方法で真にファンジブルです。

ユーザーへの実際的な影響

金融プライバシーを求めるユーザーにとって、これら2つのモデル間の選択は根本的な質問に帰着します：理想的な条件下で理論的に機能するプライバシーを望むか、他のユーザーが何をしようと実際に機能するプライバシーを望むか？

MWEBは拡張ブロック内で意味のあるプライバシーを提供しますが、小さな採用率、透明な境界、オプトインの性質は、実世界のプライバシーが暗号プリミティブが示唆するよりもはるかに弱いことを意味します。

Moneroはより多くの人がネットワークを使用するほど改善される強力なプライバシーを提供します。全員が同じプライベートルームにいるため、真の匿名性を提供します。プライバシーを重視し実際に機能することを望む人々にとって、Moneroの必須アプローチは明確な勝者です。MoneroSwapperのようなサービスにより、プライバシーがオプション機能ではなくすべてのトランザクションの保証された特性であるMoneroエコシステムへの参入が容易になります。