5月中旬の仮想通貨Re-orgについて

2. JDDにおけるBlockchain関連の取り組み（予定） ⚫ すでにやっていること ‒ ISO/TC307に於けるBlockchain・DLTの国際標準化活動 ‒ 仮想通貨交換業者のセキュリティ対策 (Virtual Currency Governance Task Force) ‒ Self-sovereign Identity - Hyperledger Indyの評価 ⚫ これから遊んでみようと考えていること ‒ uPortの評価・POC ‒ ERC-721で遊んでみる - 登記なり台帳に使えるかどうかの検証 ‒ 各種ブロックチェーンの分析環境の整備 Copyright (c) 2018, Japan Digital Design, Inc., All rights reserved. 1

3. Virtual Currency Governance Task Forceについて Webサイト https://vcgtf.github.io/ Internet Draftを提出、7月へ向けて現在ブラッシュアップ中 https://tools.ietf.org/html/draft-vcgtf-crypto-assets-security-considerations-00 仮想通貨交換所のための一般的なセキュリティ対策に関する考え方（案） Forward 本書の目的仮想通貨交換所のセキュリティの考え方 1 本書のスコープ 2 参照規格 3 用語 4 Symbols and abbreviated terms 5 仮想通貨交換所オンラインシステムの基本事項 5.1 本章について 5.2 仮想通貨交換所オンラインシステムの基本モデルと各機能的要素 5.3 トランザクション送信に至るまでのフロー 5.4 署名や暗号に用いる鍵の種類について 5.4.1 鍵の種類について 5.4.2 鍵生成と利用のフロー 5.4.3 複数の鍵の利用について 5.4.4 鍵の利用停止について 5.5 ブロックチェーン・分散台帳における仮想通貨の特徴について 5.5.2 署名用秘密鍵の重要性 5.5.3 実装の多様性 5.5.3.1 仮想通貨の暗号アルゴリズムについて 5.5.4 ブロックチェーンが分岐する可能性 5.5.5 未承認トランザクションに対するリスク Copyright (c) 2018, Japan Digital Design, Inc., All rights reserved. 2 6 セキュリティマネジメントに対する考え方の基本事項 7 セキュリティ管理策に対する考え方の基本事項 8 仮想通貨交換所のリスク 8.2 仮想通貨交換所のシステムに関するリスク 8.2.1 署名秘密鍵に関するリスク 8.2.2 不正な取引指示、不正な資産移転指示に関するリスク 8.2.3 顧客や資産の情報に関するリスク 8.2.4 システムや業務の停止に関するリスク 8.3 ブロックチェーンに起因するリスク 8.3.1 資産移転の未遂に関するリスク 8.4 アビューズリスク 8.4.1 犯罪行為に利用されるリスク 9 仮想通貨交換所におけるセキュリティ管理策の留意点について 9.2 仮想通貨交換所システムのセキュリティ管理策に関する留意点 9.3 ブロックチェーンに起因するリスクへの対策 9.4 アビューズリスクへの対策 10 今後の検討課題 (Remaining issues) IANA Considerations 参考文献 (Bibliography)

4. （宣伝）積極的にエンジニアの採用を実施中 ⚫ 6月までに10人近くを採用、今年度中さらに10人以上を採用予定 ⚫ 募集職種 ‒ インフラエンジニア（AWS） ‒ バックエンドエンジニア ‒ フロントエンドエンジニア ‒ アプリケーションエンジニア（iOS, Android） ‒ データサイエンティスト ‒ UXデザイナー ‒ UIデザイナー ⚫ 柔軟な勤務形態（週3～5日） ⚫ 時短勤務、副業可能 Copyright (c) 2018, Japan Digital Design, Inc., All rights reserved. 3

5. 仮想通貨を巡る最近の事件 Copyright (c) 2018, Japan Digital Design, Inc., All rights reserved. 4 時期仮想通貨交換業者被害額要因 2014.2 MtGOX – 日約470億円不正アクセス・内部犯行 2015.1 BitStamp – SVN 約5億円従業員に対するフィッシング 2016.8 Bitfinex – 香港約65億円不正アクセス被害額分のコイン発行、全額償還 2017.12 Youbit – 韓約18億円不正アクセス 2018.1 CoinCheck – 日約580億円不正アクセス 2018.2 BitGrail – 伊約181億円不正アクセス 2018.6 Coinrail – 韓約40億円不正アクセス時期トークン・サービス被害額要因 2016.6 The DAO 運営者 Slock.it – 独約50億円 The DAOのスマートコントラクトの脆弱性を悪用した攻撃／Ethereum ハードフォークで返還された 2017.11 Thetherトークン – 米約34億円不正アクセス 2017.12 NiceHash - SVN 約68億円不正アクセス 2018.5 BitcoinGold 約20億円 Re-orgによる二重払い攻撃

11. 意外とASIC登場後EthereumのHashrateの伸びは小さい Copyright (c) 2018, Japan Digital Design, Inc., All rights reserved. 10 • ASICによるHashrate増を価格下落によるGPU採掘撤退が打ち消した？ • 製造元では2017年末からASIC Miningが増えていたのだろうか？ Antminer E3

16. 51% attack costに見合わず釣り上がったforkcoinの価値 Copyright (c) 2018, Japan Digital Design, Inc., All rights reserved. 15 Crypto Asset Nicehash-able Bitcoin 1% Ethereum 4% Bytecoin 248% Bitcoin Gold 176% Bitcoin Private 892% MonaCoin 120% Bitcoin Interest 2,489% GameCredit 568% Vertcoin 568% Ubiq 4,638% Zclassic 171% Gulden 2,202% Litecoin Cash 2,443% Einsteinium 8,779%

18. 3割近くのHash Powerでも可能なSelfish Mining攻撃 ⚫ Selfish miningを行うノードは、ブロックのマイニングに成功した後、すぐにネットワークへブロードキャストせず隠し持って置く。これによって、他のマイニングノードが古いブロックをマイニングする間に、自分は次のブロックをマイニングできる。運よく連続してブロックをマイニングできれば、隠し持っていた古い方のブロックをブロードキャストする ⚫ 全体の41％しか計算パワーを持っていなくても、1/2以上の確率でブロックを生成できる Copyright (c) 2018, Japan Digital Design, Inc., All rights reserved. 17

19. Fast-Paymentにおける二重払い対策 Copyright (c) 2018, Japan Digital Design, Inc., All rights reserved. 18 ⚫ 店舗側がトランザクションを受信し、署名の検証や、支払いに使うコインが未使用であることの確認ができた時点で、支払いが完了したとみなす ⚫ Fast paymentを受ける店舗でコインを利用したあと、別の支払い先（自分の仲間の口座や自分の別の口座）にも同じコインを送金し、店舗側が確認したトランザクションを無効にする

20. Bitcoin設計時の前提とAltcoin, Fork coinの現実 Copyright (c) 2018, Japan Digital Design, Inc., All rights reserved. 19 Bitcoin設計時の前提 Altcoin, Fork coinの現実世の中にはBitcoinしか存在しない世の中には多様な仮想通貨が併存採掘者は広く分散採掘者は寡占化されたmining poolに所属 Minerは多くのBitcoinと採掘にしか使えない計算機を保有 Minerは様々な仮想通貨の中で収益性の高い銘柄を採掘 MinerにとってBitcoinの価値を毀損することのデメリットが大きい不正によって仮想通貨が暴落しても他の銘柄を採掘すれば良い Hashrateは安定的な上昇傾向 ASIC MiningによるHashrateの急増 Minerの撤退、乗による換Hashrateの急減 Bitcoinの価値はマイルドに上昇する仮想通貨の価値は乱高下する過半数のMinerは誠実 Minerは採掘報酬と不正利得とを比較利用者は支払時にBlockの確定を待つ事業者は利用者ニーズや他の決済手段との競争で十分なconfirmationを待たず決済する

21. Re-orgと二重払い攻撃について対処すべきこと ⚫ 仮想通貨開発・運営者としての対応 ‒ Hashrateの寡占と継続的成長、分裂の抑止（2017年夏までBitcoinが満たしていた要件） ‒ 単独でのHashrate寡占が難しい場合は同じhashアルゴリズムの仮想通貨とのMerged Mining ‒ Difficultyの設定がhashrateの急変による影響を受けにくくすること ‒ 遊休設備による採掘が難しいhashアルゴリズムの選択（今となっては困難） ‒ 安全なネットワーク上のトークンとして実装すること (ERC20などの利用) ⚫ 仮想通貨交換業者としての対応 ‒ リスクベースでの二重払い攻撃への対策・検知 ‒ 仮想通貨の払込を受ける際のリスクに応じた承認数の見直し ✓ ASICのリリース、アルゴリズムの変更で採掘機器の需給に変動が生じた ‒ 危険な状態にある仮想通貨の現物による引受の停止 ✓ 危険なaltcoinの取り扱いそのものを避けるべきか ✓ 取り扱っている仮想通貨のsplitで危険なfork coinが生まれた場合の取り扱いはどうすべきか ⚫ 利用者としての対応 ‒ 危険な草コインを利用することのリスクを認識して、払込先とタイミングを選ぶこと Copyright (c) 2018, Japan Digital Design, Inc., All rights reserved. 20

5月中旬の仮想通貨Re-orgについて

Masanori Kusunoki

5月中旬の仮想通貨Re-orgについて