DLCの技術原理と最適化のアイデアに関するディスカッション

1. はじめに

離散対数契約(DLC)は、オラクルに基づく条件付き支払い方案であり、MITのTadge Dryjaによって2018年に提案されました。DLCは、双方が事前に定義された条件に基づいて条件付き支払いを行うことを可能にし、参加者は可能な結果に事前に署名し、オラクルが結果に署名した際に支払いを実行します。これにより、DLCはビットコインの預金の安全性を確保しながら、新しいタイプの分散型金融アプリケーションを実現することができます。

ライトニングネットワークと比較して、DLCには以下の利点があります:

• より良いプライバシー保護、契約の詳細は参加者間でのみ共有されます
• より複雑で柔軟な金融契約をサポートします。例えば、デリバティブや保険など。
• 相手方のリスクを低減し、資金をマルチシグ契約にロックする
• 支払いチャネルの管理は不要です
• 複雑な契約においてより良いスケーラビリティを提供する

しかし、DLCにはいくつかのリスクと問題が依然として存在します:

• オラクル秘密鍵の漏洩または紛失リスク
• オラクルの中央集権問題
• 非中央集権オラクルは直接的にキーの派生を行うことができません
• オラクルノードの共謀リスク
• 固定額面変更

この記事では、ビットコインエコシステムの安全性を向上させるために、これらの問題に対するいくつかの最適化案を提案します。

2. DLCの仕組み

アリスとボブが賭け契約に署名する例を挙げると、賭けはn+k番目のブロックハッシュの奇数性または偶数性です。DLCはオラクルを通じてブロック情報を伝達し、条件付き署名を構築し、勝者が資産を獲得できるようにします。

主なステップは次のとおりです:

1. 各方面が鍵ペアを生成する
2. 資金調達トランザクションを作成する
3. コントラクト実行取引を作成
4. オラクル計算コミットメント
5. 参加者は新しい公開鍵を計算します
6. オラクルは結果に基づいて署名を生成します
7. 勝利した方が資産を引き出す

分析によれば、正しい側だけが新しいプライベートキーを計算し、成功裏に出金できる。さらに、資産が別の側に引き出されるのを防ぐために、タイムロックを追加する必要がある。

! DLC原理分析と最適化思考

3. DLCの最適化

3.1 キー管理

DLCにおけるオラクルの秘密鍵と乱数は非常に重要であり、漏洩または紛失すると次のような結果をもたらす可能性があります:

• 決済できません、返金契約を実行する必要があります
• 詐欺決済リスクに直面
• 予言機のプライベートキーの漏洩
• 対応するDLCが決済できません

BIP32から子鍵または孫鍵を派生させ、プライベートキーとカウンタのハッシュ値をランダム数として使用することをお勧めします。これにより、安全性が向上します。

3.2 分散型オラクル

Schnorr閾値署名を採用することで、分散型オラクルを実現でき、以下の利点があります:

• セキュリティの強化
• 分散制御
• ユーザビリティの向上
• 柔軟性とスケーラビリティ -アカウンタビリティ

3.3 分散化と鍵管理の結合

去中心化予言機のシナリオにおいて、完全な秘密鍵は現れず、直接BIP32から派生した鍵を使用することはできません。分散型鍵派生方法を採用し、ラグランジュ補間多項式に基づいて実現することができます。しかし、強化型と非強化型BIP32の互換性問題を考慮する必要があります。

! DLC原理分析と最適化思考

3.4 OP-DLC: Oracle の信頼の最小化

OP-DLC方案を提案し、楽観的な挑戦メカニズムを導入します。オラクルは、悪行を行わないことを約束し、オンチェーンのOPゲームを構築するために事前にステークを行う必要があります。誠実な参加者は誰でも挑戦を開始でき、悪行を働いたオラクルを罰します。これにより、オラクルノードは互いに監視し合い、信頼の最小化を実現します。

3.5 OP-DLC + BitVMダブルブリッジ

OP-DLCとBitVMを組み合わせて、資金分配におけるDLCの制限を解決する:

• 任意の粒度でのお釣りを実現
• 資金の流動性を高める
• ユーザーは自由に入出金方法を選択できます
• オラクルへの信頼依存を減らす

! DLC原理分析と最適化思考

4. 結論

DLC技術はTaproot、BitVMなどの新技術と組み合わせることで、より複雑なオフチェーン契約の検証と決済を実現できます。OPチャレンジ機構を通じて、オラクルの信頼最小化をさらに実現し、ビットコインエコシステムにより多くの可能性をもたらします。