トランザクションの可塑性問題は、暗号通貨の取引を識別するために使用されるデジタル署名などの暗号ハッシュを変更することによって悪用されるブロックチェーンの脆弱性です。 [1] [2]トランザクションの可塑性は、ビットコインやその他の暗号通貨の取引などの金融取引を危険にさらし、ネットワークに他の問題を引き起こす可能性があるため、ブロックチェーン技術に対する最大の継続的な脅威の1つと考えられています。[3]
発見
トランザクションの可塑性問題は、2011 年にビットコイン コミュニティで知られるようになりました。
2014年2月、日本のビットコイン取引所マウントゴックスは、ビットコインプロトコルの「トランザクション可塑性」と呼ばれる脆弱性の標的になったことを明らかにした。当時、マウントゴックスは世界最大のビットコイン取引所であり、ビットコイン取引の約70%を扱っていた。同社はこのバグにより数億ドル相当のビットコインを失ったと報じられている。[5]損失を補うのに十分な投資家を引き付けることができなかったため、マウントゴックスは引き出しを停止し、ウェブサイトを閉鎖した。[6]同社はすぐに破産を申請し、CEOのマーク・カルプレスは辞任した。[7]
マウントゴックスの発表の直後、トランザクションの可変性を悪用した正体不明のハッカーによってシルクロード2.0が270万ドル相当のビットコインを失ったことが明らかになった。 [8]
クリスチャン・デッカーとロジャー・ワッテンホファーが2014年に発表した研究では、MT.Gox攻撃以前には大規模なトランザクション可変性悪用は発生していなかったことが判明した。[9]
アプリケーションと脅威
トランザクションの可鍛性は、金銭取引が確認される前にその取引の固有IDを変更するために使用することができます。[10]たとえば、ハッカーがビットコイン取引のTX IDを操作することで、コンピュータシステムを騙して誤って複数の取引を送信させることが可能です。[11]
参考文献
- ^ Andrychowicz, Marcin; Dziembowski, Stefan; Malinowski, Daniel; Mazurek, Łukasz (2015)。「ビットコイン取引の可塑性について」。Brenner, Michael; Christin, Nicolas; Johnson, Benjamin; Rohloff, Kurt (編)。金融暗号とデータセキュリティ。コンピュータサイエンスの講義ノート。第8976巻。ベルリン、ハイデルベルク:Springer。pp. 1–18。doi : 10.1007/978-3-662-48051-9_1。ISBN 978-3-662-48051-9。
- ^ Rajput, Ubaidullah; Abbas, Fizza; Hussain, Rasheed; Eun, Hasoo; Oh, Heekuck (2015)、「Bitcoin のトランザクションの柔軟性に対抗するシンプルで効率的なアプローチ」、Information Security Applications、Lecture Notes in Computer Science、vol. 8909、Cham: Springer International Publishing、pp. 27–37、doi :10.1007/978-3-319-15087-1_3、ISBN 978-3-319-15086-4、 2021-07-10取得
- ^ Khan, Kashif Mehboob; Arshad, Junaid; Khan, Muhammad Mubashir (2021-01-01). 「ブロックチェーンベースの電子投票におけるトランザクションの展性に関する実証分析」. Computers & Security . 100 : 102081. doi :10.1016/j.cose.2020.102081. ISSN 0167-4048. S2CID 225135528.
- ^ 「ビットコインのトランザクションの展性とは?そしてそれは私にどのような影響を与えるのか?」Paxful ブログ | 暗号ガイドと製品のアップデート2020-07-27 2021-07-10閲覧。
- ^ Rajput, Ubaidullah; Abbas, Fizza; Hussain, Rasheed; Eun, Hasoo; Oh, Heekuck (2015)。「ビットコインにおけるトランザクションの柔軟性に対抗するシンプルで効率的なアプローチ」。Rhee, Kyung-Hyune、Yi, Jeong Hyun (編)。情報セキュリティアプリケーション。コンピュータサイエンスの講義ノート。第8909巻。Cham: Springer International Publishing。pp. 27–37。doi : 10.1007 / 978-3-319-15087-1_3。ISBN 978-3-319-15087-1。
- ^ 「ビットコインのバグがいかにしてマウントゴックスの崩壊を招いたか」ガーディアン。2014年2月27日。 2021年7月10日閲覧。
- ^ McLannahan, Ben (2014-02-28). 「ビットコイン取引所Mt Goxが破産申請」 . Financial Times . 2021年7月10日閲覧。
- ^ 「Silk Road 2、ハッキング疑惑でビットコイン270万ドルを失う」BBCニュース。2014年2月14日。 2021年7月10日閲覧。
- ^ Decker, Christian; Wattenhofer, Roger (2014). 「Bitcoin Transaction Malleability and MtGox」。Kutyłowski, Mirosław; Vaidya, Jaideep (編)。コンピュータセキュリティ - ESORICS 2014 。コンピュータサイエンスの講義ノート。第8713巻。Cham : Springer International Publishing。pp. 313–326。arXiv : 1403.6676。doi : 10.1007 /978-3-319-11212-1_18。ISBN 978-3-319-11212-1. S2CID 14555943。
- ^ 「SegWit: トランザクションの展性問題に対する単なる解決策ではない」。2021年7月10日閲覧。
- ^ Garling, Caleb (2014-02-15). 「ビットコインのトランザクションの柔軟性がシステムを揺るがす」SFGATE . 2021年7月10日閲覧。
