JP7201624B2 - ブロックチェーンネットワークにおける階層型トークン分配のためのシステム及び方法 - Google Patents

ブロックチェーンネットワークにおける階層型トークン分配のためのシステム及び方法 Download PDF

Info

Publication number
JP7201624B2
JP7201624B2 JP2019566672A JP2019566672A JP7201624B2 JP 7201624 B2 JP7201624 B2 JP 7201624B2 JP 2019566672 A JP2019566672 A JP 2019566672A JP 2019566672 A JP2019566672 A JP 2019566672A JP 7201624 B2 JP7201624 B2 JP 7201624B2
Authority
JP
Japan
Prior art keywords
node
nodes
mixer
transaction
blockchain
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2019566672A
Other languages
English (en)
Other versions
JP2020526062A (ja
Inventor
ジョセフ，ダニエル
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
nChain Holdings Ltd
Original Assignee
nChain Holdings Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by nChain Holdings Ltd filed Critical nChain Holdings Ltd
Publication of JP2020526062A publication Critical patent/JP2020526062A/ja
Priority to JP2022205204A priority Critical patent/JP7498765B2/ja
Application granted granted Critical
Publication of JP7201624B2 publication Critical patent/JP7201624B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3215—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a plurality of channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

本発明は、概して、ブロックチェーンを介して行われる転送及びトランザクションに関し、より詳細には、トークンミキシングシステムにおける暗号化によるセキュリティを提供して、複数のインプットノードが複数のアウトプットノードにトークンを共同して分配することを可能にする方法及び装置に関する。
本願明細書で、用語「ブロックチェーン」は、あらゆる形式の電子的な、コンピュータに基づく、分散台帳を含むよう使用される。これらは、限定ではないが、ブロックチェーン及びトランザクションチェーン技術、許可及び未許可台帳、共有台帳、及びそれらの変形を含む。最も広く知られているブロックチェーン技術の用途はビットコイン台帳であるが、他のブロックチェーンの実装が提案され開発されている。ビットコインは便宜上及び説明を目的として本願明細書において言及されるが、本発明はビットコインのブロックチェーンと共に使用することに限定されず、代替のブロックチェーンの実装及びプロトコルが本発明の範囲に含まれることに留意すべきである。
ブロックチェーンは、ブロックにより構成される、コンピュータに基づく非集中型の分散型システムとして実装される総意に基づく電子台帳である。また、ブロックはトランザクションにより構成される。各トランザクションは、ブロックチェーンシステム内で参加者間のデジタルアセットの制御の転送を符号化するデータ構造であり、少なくとも１つのインプット及び少なくとも１つのアウトプットを含む。各ブロックは前のブロックのハッシュを含み、ブロックは共にチェーンになって、その発端からブロックチェーンに書き込まれている全てのトランザクションの永久的な変更不可能なレコードを生成する。トランザクションは、そのインプット及びアウトプットに組み込まれたスクリプトとして知られる小さなプログラムを含む。スクリプトは、トランザクションのアウトプットがどのように及び誰によりアクセス可能かを指定する。ビットコインプラットフォーム上で、これらのスクリプトは、スタックに基づくスクリプト言語を用いて記述される。
トランザクションがブロックチェーンに書き込まれるために、「検証され」なければならない。ネットワークノード（マイナー）は、各トランザクションが有効であることを保証するために作業を実行し、無効なトランザクションはネットワークから拒否される。ノードにインストールされたソフトウェアクライアントは、自身のロック及びアンロックスクリプトを実行することにより、この検証作業を未使用トランザクション（UTXO）に対して実行する。ロック及びアンロックスクリプトの実行が真と評価した場合、トランザクションは有効であり、トランザクションはブロックチェーンに書き込まれる。したがって、トランザクションがブロックチェーンに書き込まれるためには、トランザクションは、ｉ）トランザクションを受信した第１ノードにより検証され、トランザクションが検証された場合に、ノードは該トランザクションをネットワーク内の他のノードに中継し、ｉｉ）マイナーにより構築された新しいブロックに追加し、ｉｉｉ）マイニングされ、つまり過去のトランザクションの公開台帳に追加されなければならない。
ブロックチェーンに関連する関心の他の分野は、ブロックチェーンを介する現実世界のエンティティの表現及び転送のための「トークン」（又は「カラードコイン」）の使用である。潜在的に機密な又は秘密のアイテムは、識別可能な意味又は価値を有しないトークンにより表現できる。したがって、トークンは、現実世界のアイテムをブロックチェーンから参照できるようにする識別子として機能する。トークンは、例えば、ネットワークリソース及び／又はデジタルアセットの将来の制御を表してよい。幾つかの場合には、トークンは、アセット又は価値を表してよい。本願は、暗号通貨の環境における実施に限定されず、トークンの分散転送のためのブロックチェーンネットワークに関連するとして更に広く理解される。
ビットコインのようなブロックチェーン技術の認識される利点のうちの１つは、トランザクションの匿名性である。ビットコインユーザの個人的詳細は、ビットコインアドレスに正式且つ明示的にアタッチされず、ブロックチェーンのビットコイン台帳だけが、公用アドレス情報を含む。しかしながら、二次的データ（例えば、トランザクションを完了するために必要な出荷アドレス）及び分析を用いると、関心のある第三者が公に入手可能な情報を組み合わせて、ビットコイン台帳上のトランザクションの詳細事項を現実のアイデンティティに関連付けることが可能な場合がある。特定のシステム、例えば投票システム、医療アプリケーション、等では、ネットワーク内での又はネットワークからのユーザの追跡可能性は、セキュリティ及び／又は信頼性のような多数の理由により望ましくない。
ユーザがブロックチェーンデータを通じて識別され得る１つの方法は、特定のビットコインアドレスにより制御されるブロックチェーントークンの量である。ビットコインネットワークを介してブロードキャストされるトランザクション内のトークンのフローを追跡することにより、特定量のトークンをアドレスに帰属させることが可能な場合がある。このトークン量は、また、アドレスに関連付けられたユーザのアイデンティティを推定するために（例えば、外部の第三者により）使用され得る。例えば、あるアドレスから転送された合計トークン量が目立って大量であると決定された場合、該アドレスに関連付けられたユーザのアイデンティティの可能な集合は、そのような大量のトークンを保持していること又はそうすることが可能であると知られている者だけを含むよう絞られる。
ユーザのアイデンティティを保護する際の困難は、トークンの実際の転送があるアドレスから行われる前に複数のサブ量／数量（sub-amounts/quantithies）に分割される場合よりも、あるアドレスにあるトークンが「そのまま（intact）」保たれる（つまり、単位量として維持される）場合に、特に一層顕著である。アドレスからのトークンの転送を偽装しようとするために様々な匿名技術が利用されるときでも、該アドレスから生じるトランザクションは、トランザクションにより転送されるべきトークンがそのまま保たれるならば、非常に容易に追跡されるだろう。アドレスにあるトークン量を分割することは、しかしながら、直接的な作業ではなく、技術的課題を提示する。特に、アドレスにある初期トークン量を小さなサブ量に分割する作業は、所有権、つまりトークンの制御を維持したまま、ユーザを初期量から分離させてしまうという技術的課題を呈する。
したがって、ブロックチェーントランザクションにおいてインプットからアウトプットへの非追跡可能性及び非リンク可能性の向上を実現するために、ブロックチェーンアドレスにおけるトークン量を分割及び分配する方法及び装置を提供することが望ましい。
しかしながら、ブロックチェーンネットワーク内でトークンをセキュアにミックスし分配しようとするとき、多数の技術的問題が存在する。例えば、参加ノード（又は該参加ノードに関連付けられた別のノード）が他のトークンを他のノードに公開させるプロトコルを実行する前に、該参加ノードがトークンを請求できる場合に、セキュリティが侵害され得る。さらに、例えばオフライン参加者による意図的又は不慮の誤ったトークン配分を防ぐことが重要である。
このようなソリューションがここで考案される。
したがって、本発明により、添付の請求の範囲に定められるような方法及び装置が提供される。
本発明は、コンピュータにより実装される方法及び対応するシステムを提供し得る。方法／システムは、ブロックチェーンにより実施される方法／システムとして記載され得る。本発明は、セキュリティ方法又は暗号化方法／システムとして記載され得る。本発明は、暗号通貨の一部又は額のようなデジタルリソース／アセット（例えばトークン）のセキュアな転送を提供し得る。追加又は代替として、本発明は、暗号通貨の一部又は額のようなデジタルリソース／アセットの転送を制御する制御メカニズムを提供し得る。参照を容易にするために、アセット又はリソースは、本願明細書で「トークン」と呼ばれてよい。
「コミットメントチャネル（Commitment channels）」は、順序付きで構成されてよく、複数のノードが階層的に配置されてよい。ルートノードは、階層構造内のトークン転送又は交換（例えば、特定ノードへのトークンの分配）の実行を制御してよい。本願明細書に記載の方法及びシステムは、分配に関連する任意のトークンのいかなるアンロック／アクセスも、コミットメントチャネルが適切に生成されたこと及び制御ノードが次にトークン転送処理を開始したことを制御ノードが決定するまで且つそうしない限り、任意の参加ノードにより行われないことを保証することにより、トークン分配のセキュリティを向上し得る。制御ノードは、階層的に配置されたコミットメントチャネルと結合されたとき、参加ノードがトークンの規定される分配を受け取ることを保証し得るシークレット値の順次的開示を開始してよい。例えば、階層構造の各パスに沿ったシークレット値の順次的開示は、参加ノードがトークンを転送するパスに沿ってそれぞれのノードから該トークンを受け取ることを可能にし得る。順次的なシークレットの開示は、参加ノードが、全てのトークントランザクションが参加ノードにより署名され、制御ノードにより決定されたようにコミットメントチャネルが適切に生成され及び完了したときにのみ、彼らのそれぞれのトークンを受け取ることを可能にし得る。
追加又は代替として、本願は、リソース（又は「アセット」若しくは「トークン」）分配処理に参加するためのコンピュータにより実施される方法を記載し得る。リソース分配処理は、インプットノードに関連付けられたインプットアドレスにあるリソース／アセット／トークン数量を、複数のサブ数量に分割し、該サブ数量をそれぞれのアウトプットノードに関連付けられた複数のアウトプットアドレスにブロックチェーンを用いて分配する。以後、私達は、便宜上、「リソース」又は「アセット」の代わりに、用語「トークン」を使用する。
トークン分配処理は、インプットノード、アウトプットノード、及び複数のミキサノードにより共同で実施されてよい。方法は、ミキサノードで実施されてよい。方法は、
上流ノード（Ui）及びミキサノードに関連付けられた複数の下流ノード（Uijk）を識別するステップと、上流ノードと協力して、上流ノードとミキサノードとの間の第１（ブロックチェーン）トランザクションのための第１コミットメントチャネルを生成し、
複数の下流ノードの各々について、下流ノードと協力して、ミキサノードと下流ノードとの間の第２トランザクションのための第２コミットメントチャネルを生成する、ステップと、を含む。その結果、第１（ブロックチェーン）トランザクションのアンロックスクリプトは第２（ブロックチェーン）トランザクションのうちのいずれか１つのアンロックスクリプトから導出される。
用語「譲渡側（transferor）ノード」は、本願明細書では、用語「上流ノード」と同義的に使用されることがある。譲渡側ノードは、リソースを別のノードへ転送するノードであってよい。用語「下流（downstream）ノード」は、本願明細書では、用語「譲受側（transferee）ノード」と同義的に使用されることがある。譲受側ノードは、リソースを別のノード、例えば譲渡側ノードから受け取るノードであってよい。
幾つかの実装では、前記第２コミットメントチャネルを生成するステップは、前記下流ノードと協力して、前記下流ノードへ転送すべきトークン数量をコミットするための第１ブロックチェーントランザクションを生成し、前記コミットされたトークン数量を前記ミキサノードに返す第２ブロックチェーントランザクションを生成し、前記コミットされたトークン数量の前記下流ノードへの転送を実行する第３ブロックチェーントランザクションを生成する、ステップを含んでよい。
幾つかの実装では、前記トークン数量は、前記複数の下流ノードの各々へ転送すべきそれぞれの数量を識別する前記ミキサノードの値割り当て方式に基づき決定されてよい。
幾つかの実装では、前記第３ブロックチェーントランザクションは、前記第２コミットメントチャネルに関連付けられた第２シークレット値を含むアンロックスクリプトを含んでよい。
幾つかの実装では、前記方法は、前記第２コミットメントチャネルに関連付けられた前記第２シークレット値を取得するステップ、を更に含んでよい。
幾つかの実装では、前記方法は、前記第１コミットメントチャネルに関連付けられた前記第１シークレット値を前記第２シ―クレット値を用いて導出するステップ、を更に含んでよい。
幾つかの実装では、前記第１シークレット値は、前記インプットノードに関連付けられたシークレット鍵値に基づき、前記シークレット鍵値は全てのミキサノードに知られていない。
幾つかの実装では、前記方法は、前記上流ノードへ及び前記インプットノードへ、ミキサ鍵値を送信するステップ、を更に含んでよい。
幾つかの実装では、前記ミキサノードは、前記ミキサノードが前記上流ノードからの第１トークン数量の転送を検出した第１アドレスと、前記ミキサノードが前記下流ノードへ前記第１数量のサブ数量を転送する複数の第２アドレスと、を含んでよい。
幾つかの実装では、前記複数の第２アドレスにおける合計トークン数量は、少なくとも前記第１数量に等しくてよい。
幾つかの実装では、前記第２ブロックチェーントランザクションは、前記第２ブロックチェーントランザクションが前記ブロックチェーンに提出する資格があるようになる時点を指定するトランザクションパラメータを含んでよい。
幾つかの実装では、前記第１ブロックチェーントランザクションは、前記第２ブロックチェーントランザクションが前記下流ノードにより署名された後に、前記ブロックチェーンに提出されてよい。
幾つかの実装では、前記第１コミットメントチャネルは、任意の第２コミットメントチャネルが生成された後に、生成されてよい。
本願は、記載の方法を実行するためのコンピューティング装置を更に記載する。前記コンピューティング装置は、少なくとも１つのプロセッサと、メモリと、ネットワーク接続を提供するネットワークインタフェースと、実行されると、前記プロセッサに本願明細書に記載の方法のうちの１つ以上の動作を実行させるプロセッサ実行可能命令を含むブロックチェーンアプリケーションと、を含んでよい。
本願は、トークン分配処理に参加するためのプロセッサ実行可能命令を記憶し得る非一時的プロセッサ可読媒体を更に記載する。前記トークン分配処理は、インプットノードと、複数のアウトプットノードと、複数のミキサノードとを含み、前記プロセッサ実行可能命令は、前記ノードのうちの１つのプロセッサにより実行されると、前記プロセッサに本願明細書に記載の方法のうちの１つ以上の動作を実行させる。プロセッサは、ミキサノード内に設けられてよい。
本発明のある態様又は実施形態に関連して記載される任意の特徴は、１つ以上の他の態様／実施形態に関して使用されてもよい。本発明の上述の及び他の態様は、本願明細書に記載される実施形態から明らかであり、それらの実施形態を参照して教示される。本発明の実施形態は、単なる例として添付の図面を参照して以下に説明される。
例示的なノードのブロックチェーンネットワークを示す。 コミットメントチャネルを構成する例示的な処理をフローチャート形式で示す。 階層型トークン分配プロトコルで利用される例示的なノードの階層構造を示す。 階層型トークン分配プロトコルのインスタンスを開始する例示的な処理をフローチャート形式で示す。 階層型トークン分配プロトコルで利用されるコミットメントチャネルの概略図を示す。 階層型トークン分配プロトコルにおけるノードと下流ノードとの間のコミットメントチャネルを構成する例示的な処理をフローチャート形式で示す。 階層型トークン分配プロトコルにおける階層構造内のパスに沿ってトークン転送を提出する例示的な処理をフローチャート形式で示す。 階層型トークン分配プロトコルにおいて、それぞれトークン転送を受信する及びトークンを転送する異なるブロックチェーンアドレスの、ミキサノードによる使用を示す概略図を示す。 簡略化した参加ノードのブロック図を示す。
先ず、図１を参照する。図１は、ブロック図の形式で、ブロックチェーンに関連付けられた例示的なブロックチェーンネットワーク１００を示す。ブロックチェーンネットワークは、他の会員からの招待無しに又は承認無しに誰でも参加し得るピアツーピア開放型会員制ネットワークである。ブロックチェーンプロトコルの下でブロックチェーンネットワーク１００が動作し、該ブロックチェーンプロトコルのインスタンスを実行する分散型電子装置は、ブロックチェーンネットワーク１００に参加してよい。このような分散型電子装置は、ノード１０２と呼ばれてよい。ブロックチェーンプロトコルは、例えばビットコインプロトコル、又は他の暗号通貨であってよい。
ブロックチェーンプロトコルを実行し、ブロックチェーンネットワーク１００のノード１０２を形成する電子装置は、例えばデスクトップコンピュータ、ラップトップコンピュータ、タブレットコンピュータ、サーバのようなコンピュータ、スマートフォンのようなモバイル装置、スマートウォッチのようなウェアラブルコンピュータ、又は他の電子装置を含む様々な種類であってよい。
ブロックチェーンネットワーク１００のノード１０２は、有線及び無線通信技術を含み得る適切な通信技術を用いて互いに結合される。多くの場合、ブロックチェーンネットワーク１００は、少なくとも部分的にインターネット上で実施され、個々のノード１０２の幾つかは、地理的に離散した位置に置かれてよい。
ノード１０２は、ブロックチェーン上の全てのトランザクションのグローバル台帳を維持する。グローバル台帳は、分散台帳であり、各ノード１０２はグローバル台帳の完全コピー又は部分コピーを格納してよい。グローバル台帳に影響を与えるノード１０２によるトランザクションは、他のノード１０２により検証される。その結果、グローバル台帳の有効性が維持される。ビットコインプロトコルを使用することのような、ブロックチェーンネットワークの実装及び動作の詳細は、当業者に理解される。
各トランザクションは、標準的に、１つ以上のインプット及び１つ以上のアウトプットを有する。インプット及びアウトプットに埋め込まれるスクリプトは、トランザクションのアウトプットがどのように及び誰によりアクセス可能かを指定する。トランザクションのアウトプットは、トランザクションの結果としてトークンが転送されるアドレスであってよい。該トークンは、次に、利用可能なトランザクションアウトプットとして該アウトプットアドレスに関連付けられる。ビットコインのような暗号通貨の環境では、利用可能なトランザクションアウトプットは、未使用トランザクションアウトプット（UTXO）と呼ばれてよい。後続のトランザクションは、次に、該トークンを１つ以上の他のアドレスへ転送するために、該アドレスをインプットとして参照してよい。
トランザクションは、個人情報がブロックチェーン台帳上のトランザクションに含まれないという点で疑似匿名性であるが、トランザクションのチェーンの中でのトークンの転送を追跡すること、及び幾つかの場合には、外部データを用いてトークンを個人にリンクすることが可能である。匿名性を向上する目的で、様々なソースからのインプットをプールし、及びプールしたトークンをアウトプットに割り当てるために、ミキシングトランザクションが使用され得る。全てのインプット及びアウトプットが同じサイズである場合、特定のインプットを特定のアウトプットに関連付けることは困難である。しかしながら、このようなトランザクションでは、少なくとも１つの参加ノードは、インプットアドレスと別の参加ノードにより指定されたアウトプットアドレスとの間のつながりに気付く。ビットコインプロトコルにおけるCoinJoin動作のような、このようなミキシングトランザクションでは、複数のインプット及び複数のアウトプットを有する単一のトランザクションが使用され、トークンをミックスする。
幾つかの他の匿名化技術は、インプットとアウトプットとの間のリンクを開示するのを回避しようとするために使用される。例えば、多様な有効性を有する、リング署名又はステルスアドレスである。ステルスアドレスは、トークンが送信されるべきアウトプットアドレスを特定ユーザから分離しようとする。リング署名は、可能な署名者のグループのうちの１人が特定トランザクションに署名した／承認した１人である等しい可能性を生成することにより、ソース非追跡可能性を生成しようとする。残念ながら、リング署名は、幾つかのブロックチェーンプロトコルでは実装に問題があることが分かっている。
本開示は、ブロックチェーンアドレスにあるトークンを複数の異なるアドレスに分配する技術を提供する。より具体的には、あるアドレスにある初期トークン量を小さなサブ量に分割し、該サブ量をアウトプットアドレスのセットの間で分配する技術が記載される。トークンの分割は、初期トークン量の制御／所有権をそれらの最終アドレスにおけるサブ量の制御／所有権から分離するという観点で達成される。特に、初期トークンのサブ量は、外部観察者が最終アウトプットアドレスを初期トークン量を保管していたアドレスと関連付けることを困難にするよう、分配される。
本発明の実施形態によると、ブロックチェーン上のあるアドレスにある初期トークンは、参加ノードのセットの間でトークンの転送の階層構造を通じて分配される。特に、初期トークン量及びそのサブ量は、「階層構造」の複数の層を通じて順次分割される。用語「階層構造」は、本開示で使用されるとき、アドレスにある初期トークン量のサブ量を分配するために生成される転送のセットを概念化するための構造を表す。本願の文脈では、「階層構造」は、リンクされたノードのセットとして表される、ルートノードと親ノードを有する子のサブ木とを含む木構造として理解されてよい。本開示で提案される階層構造トークン分配方式は、参加ノード（木構造の中のノードとして表される）の間のトークンの転送を用いて、分配の開始者に対応する「ルート」ノードから、開始者により制御されるアウトプットアドレスでもある複数の「リーフ」ノードへ、トークンを分配する。
本願明細書に記載の技術は、分配の参加ノードが彼らのトークンを盗まれる危険に晒されないことを保証するために、参加ノードの間でトークンを転送するための「コミットメントチャネル」の使用を通じて実装されるセキュリティメカニズムも提供する。プロトコルの開始者は、コミットメントチャネルに関連付けられたシークレット値の伝搬される開示を用いて、コミットメントチャネルの後の「アンロック」を制御して、プロトコルのトークントランザクションが該トランザクションのための全てのコミットメントチャネルが確立されるまで実行されるのを防ぐ。生成されたコミットメントチャネルを用いてトークントランザクションの全部の完了に成功すると、アドレスの初期トークン量は、複数の宛先（アウトプット）アドレスに分配される。
本願明細書の説明では、用語「インプットノード」、「アウトプットノード」、「参加ノード」、「インプットアドレス」、及び「アウトプットアドレス」が使用され得る。ノードの「アドレス」への言及は、物理ノードのネットワークアドレスへの言及を意味しない。むしろ、「アドレス」は、物理ノードがトランザクションにおいて署名に対応する鍵を有することにより所有権を請求可能なトークンの割り当てを有するブロックチェーン上のトランザクションの中で指定されるアドレスである。この意味で、「アウトプットアドレス」は、参加ノードのアドレスではなく、参加アウトプットノードにより所有される又はそれに関連付けられたブロックチェーントランザクションアウトプットアドレスである。同様に、「インプットアドレス」は、参加インプットノードにより所有される又はそれに関連付けられた利用可能なトランザクションアウトプット（暗号通貨の用語ではUXTO）のアドレスである。
＜コミットメントチャネル＞
ビットコインのような種々のブロックチェーン技術は、時折、参加ノード間のペアによるトランザクションの構成において、「コミットメントチャネル」を使用し得る。コミットメントチャネルは、全てのトランザクションをブロックチェーンにコミットさせることなく、ノードが複数のトランザクションを生成できるよう設計される。コミットメントチャネルが参加ノードのペアの間で確立されると、ノードは、所与の時間期間内に望む限り多数の転送に従事でき、トランザクションのうちの２つだけが最終的にブロックチェーンに追加される。結果として、コミットメントチャネルの使用は、ブロックチェーンに追加される必要のあるトランザクションの数を低減でき、関連するトランザクションコストを低減できる。コミットメントチャネルは、また、譲受側ノードにより特定基準が満たされない場合に、又は譲渡側若しくは譲受側ノードのいずれかが特定転送セットの後に処理を終了することを決定した場合に、トークンを返却させる柔軟性を譲渡側ノードに提供する。
図２は、譲渡ノードUAから譲受ノードUBへの一方向コミットメントチャネルUA→UBを生成する例示的な処理２００をフローチャート形式で示す。処理２００は、参加ノードUA及びUBのペアにより実施される。例えば、一方向コミットメントチャネルは、パーティAがパーティBに時間期間に渡り複数の転送により（例えば、サービスのために）支払うことを望むシナリオでの使用に適してよい。より一般的には、コミットメントチャネルUA→UBは、参加ノードUA及びUBの間のトークンの交換の可能なセットを実現し得る。
ステップ２０２で、譲渡側UAは、コミットメントトランザクションTcを生成する。コミットメントトランザクションは、指定トークンセットxがUBへの転送のために送信され／コミットされるコミットメントチャネルのコミットメントコンポーネントを表す。幾つかの実施では、コミットメントトランザクションは、２－of－２マルチシグネチャのＰ２ＳＨ（pay－to－script－hash）トランザクションであってよい。このとき、トランザクションはブロックチェーンネットワークへ提出されない。
ステップ２０４で、マルチシグネチャ制御されたトークンからの全てのトークンをUAに返却する別個の返却トランザクションTr,０がUAにより生成される。このトランザクションは、ブロックチェーントランザクションを指定時点の後にのみ実行可能にするパラメータnLockTimeを含む。返却トランザクションは、譲受ノードUBが持ち時間内に（つまりnLockTimeまでに）コミットメントトランザクションについての提示された基準を完了できない場合に、コミットされたトークンをノードUAに返却させる。
ステップ２０６で、譲渡側UAは返却トランザクションに署名する。ステップ２０８で、UBが返却トランザクションに署名したと決定された場合、ステップ２１０で、UAは元のコミットメントトランザクションTCに署名し、それをブロックチェーンへ提出する。このとき、ノードUA及びUBは、ステップ２１２～２２６に示すようにブロックチェーン外で生成されているトークン転送を反映するために、１つ以上の新しい返却トランザクション（Tr,１，Tr,２，．．．，Tr,ｉ，．．．）の生成に進んでよい。特に、これらの返却トランザクションは、UAが該時点でUBに生成するよう要求した全てのトークン転送を反映し得る。参加ノードが任意の返却トランザクションTr,iに署名することを拒否した場合、ノードは、nLockTimeの後に、「前の」返却トランザクションTr,i－１をブロックチェーンに提出できる。例えば、最悪のシナリオでは、UAは、Tr,０に署名しそれをブロックチェーンネットワークに提出することにより、Tcの中でUAによりコミットされた全部のトークンを返還要求できる。
図２に示すように、UAとUBとの間の（オフブロック）返却トランザクションの反復は、UAからUBへの全部のトークン転送を表す最終返却トランザクションが構成されネットワークに提出されるまで、生成されてよい。より具体的には、初期返却トランザクションTr,０のnLockTime値がSstopにより表され、nがUAとUBとの間で生成された実行中のオフブロック転送の中で生成された返却トランザクションの数であり、sが、ノードが前の返却トランザクションを提出する他のノードを危険にさらす前に、返却トランザクションに合意するための両方のパーティの持ち時間である場合、ノードは、新しい転送を交渉し続けることができる（ステップ２１６）。ここで、ステップ２４０で、t≦Sstop－i＊sの間、（つまり、初期返却トランザクションのnLockTimeが経過していない間）、次の返却トランザクション毎に、最終返却トランザクションがブロックチェーンに提出されるまで、nLockTimeの値は減少されている。
＜階層構造トークン分配＞
本開示は、ブロックチェーン内の特定アドレスにあるトークンを複数のアウトプットアドレスに分配する技術を記載する。初期アドレスにあるトークン量は、複数のサブ量に分割される。複数のサブ量は、次に、アウトプットアドレスのセットの間に分配される。本開示で提案されるトークン分配方式（階層型ト―クン分配方式、又はHierarchical Token Distribution scheme：HTD）は、（概念的「階層構造」の中のノードとして表される）参加ノード間の転送の「階層」構造を利用する。特に、HTDは、トークンを初期アドレスから、ノードの複数レベルの階層構造を通じて転送する。幾つかの場合には、HTDは、ブロックチェーンネットワーク内のトランザクションを匿名化するソリューションの一部として又はそれに加えて使用されてよい。HTDの一例は、図３～８を参照して以下に記載される。
トークン分配の初期化
図４を参照すると、図４はHTDプロトコルのインスタンスを開始する例示的な処理４００を示す。ノードは、HTDインスタンスに参加して、該ノードに関連付けられたアドレスにあるトークンを分割し分配できる。上述のように、HTDは、複数のノードを複数レベルの階層構造に概念的に構成することにより進行する。HTDの開始者は、ルートノードU０として表され、トークン分配のアウトプットアドレスは、階層構造の中のリーフノードとして表される。HTDインスタンスは、開始者自身により、又は異なるノード及び／又は制御システムにより管理されてよい。後者の場合、開始者は、ノード／制御システムにより提供されるHTDサービスを使用することを要求し得る。
ステップ４０２で、HTDサービスの種々のパラメータを含む初期化データは、管理者及び／又は開始者により集められ又は選択されてよく、以下を含む：
・階層構造の中のノード当たりの固定ブランチ数（nb）。階層構造の中でリーフの無い各ノードが有する子／譲受側の数を示す。
・アウトプット又は「リーフ」の数。少なくとも幾つかの実施形態では、アウトプットの数は、以下の関数の範囲無いの値の集合から選択されてよい。Leaves＝f(nb,nl)＝nb nl－１。
ここで、nl＞２は階層構造の中のレベルの数であり、ルートノードはレベル１であり、最終レベルはリーフを含むレベルである。例えば、nb＝２ならば、リーフの範囲は、Leaves＝｛２２,２３,２４,...,２nl－１｝＝｛４,８,１６,...｝である。
ステップ４０４で、HTDは、階層構造の中の「ミキサノード」として動作する参加ノードのセットを募集する（recruit）。募集は、HTDの管理者及び／又は開始者により実行されてよく、又は募集は分散されてよい（例えば、参加ノードは、HTDに「選択されて（opt in）」、ミキサノードとして機能し、例えば自身の「ミキシング」サービスを提供するために支払を受け取ってよい）。ミキサノードは、ルートではない、階層構造の木構造の中の内部ノードである。各ミキサノードは、自身の「親」（又は上流）ノードから第１トークン数量を受け取り、該第１数量のサブ量を自身の「子」（又は下流）ノードへ転送するよう構成される。パラメータnb及びnlが与えられると、HTDインスタンスの階層構造の中のミキサノードの数nmixは、次式により計算されてよい。
Figure 0007201624000001
 幾つかの実施形態では、ミキサノードは、HTD内で「ミキシング」機能を提供してよい。ミキシングを促進するために、各募集された参加ノードは、少なくとも最小数（minx）のトークンを所有することを期待されてよい。ここで、minx＝f(nl)である。この最小値は、ミキサノードが位置する、階層構造内のレベルに依存してよい。
HTDプロトコルの主要な要素は、部分的完了のリスク及びその結果として所望のトークンの最終分配の実現に失敗すること無しに、プロトコルが完全に実施されることを保証する、セキュリティメカニズムの実装である。HTDのために必要なセキュリティを達成するために、ソリューションは、楕円曲線暗号の公開－秘密鍵関係の準同形特性を利用する。ここで、E(m)＋E(n)＝E(m＋n)である。
E(x)＝xG及びGは、楕円曲線の基点である。プロトコルのセキュリティは、HTDの階層構造の中の親－子ノードペアの間の全てのトークントランザクションに対して「コミットメントチャネル」を使用すること、及びプロトコルの参加ノード間に確立されたコミットメントチャネルを介して開始者Urtにより制御が行われることに依存する。
このセキュリティメカニズムを設定する際に、開始者は、先ず、ステップ４０６で、ランダム値（又は鍵）ksを選択し、ksGを計算する。ここで、Gは楕円曲線上の基点を表す。ksの値は、HTDを通じて開始者により秘密に保たれる。ステップ４０８で、全ての他の参加ノードUiは、それぞれのランダム値／鍵kiを選択し、この値を開始者へセキュアに送信する。ステップ４１０で、開始者は、次に、乱数値の集合｛krt,i｝を選択する。ここで、これらの乱数の各々は、階層構造のリーフ（アウトプット）ノードに対応する。つまり、開始者は、ランダム値kleafを各リーフノードに割り当てる。
十分な数のミキシングノードがHTDサービスにより募集されると、開始者により選択されたアウトプット値又はリーフの数に基づき、ノードの階層構造が「構築される」。図３に、ノードの例示的な階層構造３００が示され、ここで、nb＝２であり、リーフの数nlは４に等しい。階層構造はルートノード３０２、８個のリーフノード３０４、及びルートノード３０２とリーフノード３０４との間の８個の異なるパスに沿った固有の位置に置かれた複数のミキサノード３０６を含む。ルートノード３０２に関連付けられたアドレスにある初期量のトークンは、階層構造３００に基づき分配方式を用いてアウトプットリーフノード３０４に分配可能である。（一般性を失うことなく、以下の注釈は、本開示を通じてノードをラベル付けするために使用される。ノードがUijとラベル付けされた場合、Uijの親ノードはUiであり、Uijの子ノードはUijkであり、ここでk∈[１,nb]である。）。
HTDの「階層構造」は、特定ブロックチェーンアドレスにある初期量のトークンの、複数の異なるアウトプットアドレスへの分配を生じる、参加ノード間のトークントランザクションのセットの表現である。特に、階層構造内のノードの相対位置は、初期アドレスのトークンを分配する際のHTDプロトコルにより使用されるトランザクションを定める。ルートノード以外の階層構造内の各ノードは、自身の親ノードからトークンの転送を受け取り、階層構造内の全ての非リーフノードは、自身の子ノードの各々へ、それぞれの量のトークンを転送する。より具体的には、階層構造内の各ミキサノードは、２種類のトランザクションに参加する。つまり（１）自身の親ノードから特定量xのトークンの転送を受け取り、（２）自身の子ノードへxのそれぞれのサブ量を転送する。したがって、階層構造内のノードの位置は、対応する参加ノードが関連するトランザクションのセットを完全に定める。
HTDの匿名化能力における支援のために、様々なランダム化処理が、階層構造を構成する間に行われて、個々のミキシングノードの位置を決定してよい。ランダム化は、レベル毎に基づき行われてよい（つまり、参加ノードは、階層構造のあるレベルに指定されるが、該レベル内の位置はランダムに決定される）、或いは、ノードは階層構造内の任意のランダムなミキシングノード位置に置かれてよい。
HTD内のミキサノードの階層的配置により、ランダム化の選択は、ミキサノードにおいて既に利用可能なトークン数量minxについての示唆を有する。ミキサノードがHTD中にトークンの転送をミキシングできるために、ミキサノードは、分配のためのトークンを受け取る前に、少なくとも最少量のトークンを処理すべきである。例えば、ミキサノードの募集中に制限が課されてよく、ミキサノードのうちの少なくとも１つが、nb個の別個のアドレスにおいて既に利用可能な該ミキサノードの子ノードに分配するよう依頼される数量と等価な数量のトークンを有することを要求する。これは、トークンが子ノードの間で分割されるべき比に依存して、ミキサノードが階層構造内で上位にいるほど、HTDに参加するために、より多くのトークンを処理しなければならないことを意味する（なぜなら、階層構造内でより上位にいるノードは分配のためにより多くのトークン数量を受け取るからである）。したがって、ミキサノードが階層構造の特定レベルのために募集された場合、ランダム化は、階層構造の該レベルに渡り「水平方向に」ノードを移動することに制限され、レベルはそれ自身のminx値を有する。他方で、ミキサノードがレベルに関して制限無く募集された場合、ミキサノードは、階層構造のミキシングレベルのうちの任意のレベルの任意の位置にランダムに位置付けることができ、全てのミキシングノードについてminx値は共通であり得る。
ステップ４１２で階層構造内のミキサノードの位置を決定すると、開始者は、ステップ４１４で、ルートノード及びリーフノードを含む階層構造を（概念的に）構成し、ステップ４１６で、各参加ノードUiに、ミキシングノードがトークンを受け取ることを期待するノード、及びミキシングノードがそれぞれトークンを転送する予定であるノードを通信する。
＜HTDにおけるコミットメントチャネル＞
階層構造の設計が確立され、各参加ノードが彼らそれぞれの譲渡側（上流ノード）及び譲受側（下流ノード）を認識すると、一方向コミットメントチャネルのセットが全ての参加ノードとそれらの譲受側との間に設定される。HTDにおける親－子ノードペアの間の全てのトークントランザクションは、「コミットメントチャネル」の使用を通じて達成される。HTDでは、コミットメントチャネルは、３つの別個のトランザクション、つまりコミットメントトランザクションTc、返却トランザクションTr,０、及び転送トランザクションTt、により定められる。図５Ａは、３つのトランザクションの間の関係を示す概略図を示す。したがって、一般性を失わずに、HTDにける譲渡側ノードUiから譲受側ノードUijへのトークンの各転送では、以下の３つのブロックチェーントランザクションが生成される。
・コミットメントトランザクションTcは、UiがUijへの転送のためにトークンのセットxをコミットするために利用する２－of－２マルチシグネチャP２SHトランザクションである。該転送は以下のいずれかにより制御される：
２－of－２マルチシグネチャ（Ui,Uij）、又は、
シークレット値svijの知識、及びUijの署名。
・返却トランザクションTr,０は、前にコミットされたトークンxをUiに返す。このトランザクションは、特定時点の後に、ブロックチェーンに提出する資格を有するようになる。返却トランザクションの実行に成功するために、ユーザUi及びUijの署名が必要である。
・転送トランザクションTtは、コミットされたトークンxをUijへ実際に送信する。このトランザクションの実行に成功するために、シークレット値svijの知識及びユーザUijの署名が必要である。
HTDの部分として生成された各コミットメントチャネルは、トークンの任意の転送を受け取るために譲受側が提供しなければならないシークレット値により「ロック」される。図５Ｂに、譲渡側ノードUiと譲受側ノードUijとの間のコミットメントチャネルUi→Uijを構成する例示的な処理５００が示される。
１．工程５０２：譲受側Uijは、ランダム値kijを選択する。各コミットメントチャネルは、外部ノードがトランザクションのセットをHTDの同じインスタンスの要素であると関連付けできることを一層困難にするために、異なる乱数を利用してよい。特に、ブロックチェーン内に見える異なるトランザクションをHTDの共通インスタンスにリンクできることは、トランザクションが必ずしも全て同じシークレットでタグ付けされないので、一層複雑にできる。
２．工程５０２：譲受側Uijは、kijの値をUiに通信する。
３．工程５０４：譲渡側Uiは、関係Qij＝Qi＋kijG＝svijGを用いて、シークレット値svijの暗号化バージョンQijを計算する。
４．工程５０６：譲渡側Uiは、暗号化された値Qijを利用し、コミットメントトランザクションTcを生成する。コミットメントトランザクションTcは、（１）Ui及びUijの両者の署名、又は（２）svij及びUijの署名、のいずれかによってのみ転送可能なトークン数量xをコミットする。
５．工程５０８：譲渡側Uiは、返却トランザクションTr,０を生成する。返却トランザクションTr,０はコミットされた価値xをUiに戻す。返却トランザクションは、パラメータnLockTimeを含む。nLockTimeは、時点であって、その時点で又はその時点より後に、返却トランザクションがブロックチェーンに提出する資格を有するようになる時点を指定する。提案されたnLockTime値は次式のように計算されてよい。
Figure 0007201624000002
 ここで、nlは階層構造内のレベルの数であり、level(Ui)は階層構造内のUiのレベルであり、Sはブロックチェーンネットワークに提出されたノードへの第１転送の開始時間であり、sは、各Uiがコミットメントチャネルを構成するために及びトークンをUiに転送し及び転送トランザクションTtをブロックチェーンネットワークに提出するコミットメントチャネルのための必要なシークレット値を検索するために与えられた時間量を表す、HTDサービスにより選択された時間値である。
６．工程５１０：譲受側Uijは返却トランザクションに署名する。
７．工程５１２：譲渡側Uiは、コミットメントトランザクションTcに署名し、それをブロックチェーンに提出する。
８．工程５１４：転送トランザクションTtが生成される。転送トランザクションTtは、コミットメントトランザクションのコミットされたトークンxをUijへ転送する。転送トランザクションのためのアンロックスクリプト又は＜scriptSig＞は、転送トランザクションがブロックチェーンへの提出に成功するならば、値svijを含む必要がある。
HTDでは、第１コミットメントチャネルUi→Uijを介して受信されたトークンは、幾つかのサブ量に分けられる。該幾つかのサブ量は、一方で、nb個の第２コミットメントチャネルUij→Uijkを介して転送される。子ノードへの転送のために、各非リーフノードにおいてトークン数量を分割することは、それぞれのノードの値割り当て方式により制御されてよい。例えば、あるノードの値割り当て方式は、該ノードにおいて受信されたトークン数量が該ノードの子ノードの間で分割され得る比（例えば、５０：５０、４０：３５：２５、等）を示してよい。値割り当て方式は、階層構造内の非リーフノード毎に独立に決定されてよい。又は同じ値割り当て方式が全ての非リーフノードに適用されてよい。幾つかの実施形態では、所望のサブ量がHTD階層構造内のそれらそれぞれの宛先（アウトプット）アドレスに到着することを保証するために、値割り当て方式が利用されてよい。
HTD内でミキサノードとしてサービスを提供する参加ノードは、自身が、分配処理の中で該ノードが自身の子へ転送したサブ量の和に少なくとも等しいトークン数量の転送を、自身の上流（親）ノードから受け取ることを保証したいと望み得る。これは、トランザクションのいずれかをノードが途中で中止する又は取り消すことを可能にしないで、プロトコルのトランザクションが完了することを保証することを助けることにより、コミットメントチャネルの使用が、HTD参加ノードにセキュリティ手段を提供できる場合である。Urtからリーフノードへの経路を追跡する階層構造内の全てのパスについて、親－子ノードペアの間のコミットメントチャネルは、特定の順序で生成される。特に、コミットメントチャネルUi→Uijは、任意のコミットメントチャネルUiｊ→Uijｋの前に生成される。つまり、トークンをユーザUijへ転送するトランザクションのためのコミットメントチャネルは、UiｊからUijｋへ転送するトランザクションのいずれのコミットメントチャネルより前に確立される。この順序付きシーケンスは、Uijが自身の譲受側Uijkのうちの少なくとも１つへの転送を行う場合に、ノードUijが、転送を危険にさらす／生成する前に、Uijが実行に成功できるUijへのTtトランザクションが存在することを保証することを可能にする。
少なくとも幾つかの実施形態では、HTDにおける転送トランザクションのうちの１つ以上に関連付けられたトランザクション「コスト」が存在する。さらに、プロトコルに参加するミキサノードは、彼らのミキシングサービスを提供する前に、トークンの受け取りを要求する可能性がある。例えば、ミキサノードのうちの少なくとも１つの各々について、ミキサノードのサービスを起動するために（例えば、トークンのミキシングのためにノードのリソースを結集する及び／又は制御するために）、特定量のトークンがミキサノードへ転送される必要がある。これらの「コスト」は、リーフノードにおける所望の／期待されるトークンアウトプットの観点で、HTDに導入されるべきトークンの量について決定するとき、開始者により考慮され得る。
一例として、ミキサノードUijへのトークンの転送が、ノードの受け取ったトークンの割合として見え、UijがUijの譲受側へ転送しなければならないトランザクションコストを含むと仮定すると、HTDにおけるトランザクションセットのための合計ミキサノードコストCmixは次式により表せる。
Figure 0007201624000003
 ここで、sはミキサノードから取り込まれた転送されたトークンの率／割合であり、xはU０において「デポジットされた」量であり、nlは階層構造内のレベルの数である。ミキサノードは、レベル２で開始し、リーフの前のレベルで終了する。したがって、含まれるレベルの数は、nm＝nl－２である。関数Cmix(s,x)は、トークン転送が分割される比とは独立である。
＜コミットメントチャネルのシークレット値＞
各コミットメントチャネルUi→Uiｊは、譲受側が、コミットメントチャネルを介してトークンを受け取るために、シークレット値svijを提供することを要求する。HTDプロトコルでは、開始者は、トークン分配処理の部分として実施される（親－子ノードペアの間の）全ての転送処理に対して制御を行う。シークレット値svijは、コミットメントチャネルを「ロック」するよう機能し、開始者がリーフノードへトークンを転送するためのコミットメントチャネルが生成されたことを確信するまで、参加ノードのいずれかによるトークンの引き出しを防ぐ。HTDの階層構造に沿った任意の場所に位置するコミットメントチャネルUi→Uiｊのシークレット値は、以下の処理に従い取得されてよい。
１．Uijは、自身の乱数kij（HTDの初期化中にUijにより選択され、図４の処理４００の工程４０８に示される）をUiに通信し、Uiは自身のシークレット鍵の暗号化バージョンQiをUijに通信する。ここで、Qi＝sviGである。
２．コミットメントチャネルUi→Uiｊのシークレット値は、svij＝svi＋kijになる。
ここで、これの暗号化された値は、Qij＝Qi＋kijGである。シークレット値svijは、反復的に定められ、sv０＝ksで開始する。
３．このシークレット値svij＝ks＋ka＋kb＋…＋kij、ここでks,ka,kb,…,kiは、同じパスの中のコミットメントチャネルUi→Uiｊの前のコミットメントチャネルの参加ノードにより選択された乱数である。これは、以下の計算から分かる。Qij＝Qi＋kijG＝(ksG＋kaG＋kbG＋．．．＋kiG)＋kijG＝(ks＋ka＋kb＋．．．＋kij)G
このとき、開始者がksを秘密に保持しており、HTD内のいずれの他のノードに知られていないので、ノードUijはコミットメントチャネルのシークレット値を知らない。より一般的には、HTDの転送トランザクションのいずれも、開始者がシークレット値ksを開示せずにば開始できない。
＜HTDのトランザクションの実行＞
図６を参照すると、図６は、HTDの参加ノードにより生成されたコミットメントチャネルの転送トランザクションを実行する例示的な処理６００を示す。上述のように、分配の開始者U０は乱数値kiを階層構造の全てのノードから受信し、したがって全部のシークレット値を所有している。（HTD内で使用されるコミットメントチャネルのシークレット値はsvij＝ks＋ka＋kb＋．．．＋kijにより定められることを思い出す）。時間Sで又はその前に全てのコミットメントチャネルが生成されたならば、開始者は、HTDのコミットメントチャネルの全部のシークレット値の順次的開示を開始する。特に、ステップ６０２で、開始者は、対応するリーフノードに至る階層構造内の（連続的なコミットメントチャネルの）ユニークなパスの各々について、svfinal＝ks＋ka＋kb＋．．．＋kz＋kleafにより与えられる「最終」シークレット値svfinalを開示する。開始者は、svfinal値を対応するUzノード（つまり、パスの中のUleafの親）へ直接通信することによりこれを行うことができる。或いは、開始者は、転送トランザクションTt:Uz→Uleaf（開始者もリーフノードを有するので）を提出でき、それにより、がシークレット値svfinalをブロックチェーンから取り出すことを可能にする。ステップ６０４で、トークンをリーフノードへ転送するためのコミットメントチャネルのnLockTimeが経過していないことをチェックすると、ステップ６０４で、開始者は、Tt:Uz→Uleafをブロックチェーンに提出する。
ステップ６０６でUzがsvfinal値を取得すると、ステップ６０８で、Uzは、svfinalから（Uleafによりその親Uzへと前に通信された）kleafを単に抽出でき、Uzが自身の親ノードからトークンを受け取るために必要なシークレット値であるsvzを決定する。より一般的には、各ノードUijkは、値svijkを自身の譲渡側Uijに直接通信してよい。或いは、Uijkがそうすることに失敗した場合、ノードUijは、トークンをUijへ転送する転送トランザクションのnLockTime値が終了する前に、ブロックチェーン台帳の中の値svijkを取り出そうと試みる。
このように、シークレット値svijは、（ステップ６０８～６２２を通じて）順次的に開示される。一方で、階層構造内のパスを上へと移動すること及び関係svij＝svijk－kijkを使用することにより、現在時間は次式より小さい。
Figure 0007201624000004
 svij値は、ノードUijがTt：Ui→Uijによりトークンを受け取ることを可能にする。この順次的開示手順の重要な結果は、特定のコミットメントチャネルのシークレット値が、コミットメントチャネルがHTDの階層構造内で共有されるパスのうちのいずれかを用いて決定できることである。各コミットメントチャネルは、（転送トランザクションのアンロックスクリプト＜scriptSig＞に含まれる）１つのシークレット値のみを有する。HTDの階層構造を表す木構造の中の「エッジ」（つまり、親－子ノードペアの間のコミットメントチャネル）は、該「エッジ」を含む全てのパスにより共有されるので、該「エッジ」に対応するコミットメントチャネルに関連付けられたシークレット値の計算は、該コミットメントチャネルを共有するパスのうちのいずれかを用いて実行されてよい。これは、また、ノードUijが、自身のnb個の子ノードのうちの１つ以上が彼らのトークンをUijから受け取る前に、Uiから自身のトークンを受け取ることができることを示唆する。特に、Uijは、１人の譲受側がトークンをUijから引き出した場合でも、自身の満期の全部のトークンをUiから受け取ることができる。各ノードUijは、したがって、Uijが自身の子ノードUijkのうちの少なくとも１つへトークンの転送を行った場合、トークンを受け取る能力を保証される。HTDの転送トランザクションの全部が完了スト、トークンの元のセットは、リーフノードのインプットアドレスへ分配される。
＜トークンの返却＞
返却トランザクションのブロックチェーンへの提出は、返却トランザクションがブロックチェーンにより受け付けられるべきではない時間期間であるnLockTime値により制限される。HTDでは、提案されるnLockTimeの値は次式により与えられる。
Figure 0007201624000005
 譲受側Uijkが返却トランザクションTr,０：Uij→UijkのnLockTimeの終了前にシークレット値svijkを開示することに失敗した場合、譲渡側Uijは、返却トランザクションをブロックチェーンに提出してよい。この返却トランザクションの提出に成功した場合、譲渡側Uijと譲受側Uijkとの間のコミットメントチャネルの転送トランザクションTt：Uij→Uijkは、決して実行できない。少なくとも１つの返却トランザクションがブロックチェーンに提出された場合、返却提出処理が、階層構造のレベルを通じて上へと開始者U０まで及びそれを含むまで、繰り返される。
＜匿名性の検討＞
上述のように、ミキサノードは、HTDの複数レベルの階層構造を通じてトークンを分配する間、トークンをミキシングする機能を提供してよい。つまり、ミキサノードは、トークンのフローの追跡を一層困難にし得る。これを行うことのできる１つの方法は、（親ノードから）トークンの受け取られる及びミキサノードがそれらの子ノードへトークンを渡すことのできるアドレスと異なる予め存在するアドレスを、ミキサノードが有することを保証することによる。図７に、このシナリオの一例が示される。図７では、Uijは、UijがトークンをUiから受け取るアドレス（Addr_P１）、及び子ノードUijkへ渡されるべき十分な数量のトークンが既に利用可能である別個のアドレス（Addr_P２）を有する。ノードにおけるトークン量の受け取りとノードからのサブ量の転送とを分離するために、ミキサノードのこれらの別個のアドレスを用いることは、HTDにおける匿名性の利益を生じる可能性がある。少なくとも幾つかの実施形態では、HTDプロトコルは、異なる支払受け取りアドレスを有する最少数のミキサノードしか必要としないよう設計されてよい。例えば、HTDの開始者及び／又は管理者は、階層構造の各パスの中の少なくとも１つのミキサノードが異なる転送受け取りアドレス規定を順守することを強制してよい。
ここで図８を参照する。図８は、ブロック図の形式で、参加ノード８００の簡略化された例を示す。ノード８００は、インプットノード又はアウトプットノードであってよい。ノード８００は、１つ以上のマイクロプロセッサ、特定用途向け集積回路（ASIC）、マイクロコントローラ、又は同様のコンピュータ処理装置を含み得るプロセッサ８０２を含む。ノード８００は、永久及び非永久メモリを含み得る、値、変数、及び幾つかの例ではプロセッサ実行可能プログラム命令を格納するメモリ８０４、並びに、有線又は無線ネットワークを介してネットワーク接続を提供するネットワークインタフェース８０６、を更に含む。
ノード８００は、実行されるとプロセッサ８０２に本願明細書に記載の機能又は動作のうちの１つ以上を実行させるプロセッサ実行可能命令を含むプロセッサ実行可能ブロックチェーンアプリケーション８０８を含む。
本願明細書に記載の装置及び処理、並びに、参加ノードを構成する記載の方法／処理を実施するモジュール、ルーチン、プロセス、スレッド、アプリケーション、又は他のソフトウェアコンポーネントは、標準的なコンピュータプログラミング技術及び言語を用いて実現されてよい。本願は、特定のプロセッサ、コンピュータ言語、コンピュータプログラミング技法、データ構造、及び他のこのような実装の詳細に限定されない。
留意すべきことに、上述の実施形態は、本発明を限定するのではなく、当業者は添付の請求項により定められる本発明の範囲から逸脱することなく多数の代替の実施形態を考案できる。請求項中、括弧内に記載された如何なる参照符号も、請求項を制限すると見なされるべきではない。用語「有する（comprising又はcomprises）」等は、全体としていかなる請求項中に及び明細書に列挙された以外の要素又はステップの存在を排除するものではない。本願明細書において、「有する（comprises）」は「含む（includes）又は構成される（consists of）」を意味し、「有する（comprising）」は「含む（including）又は構成される（including of）」を意味する。要素の単数の参照は、該要素の複数の存在を排除するものではなく、逆も同様である。本発明は、複数の別個の要素を有するハードウェアにより又は適切にプログラムされたコンピュータにより、実施され得る。複数の手段を列挙している装置の請求項では、これらの複数の手段は、１つの同一のハードウェア要素により実装することができる。特定の量が相互に異なる従属請求項に記載されるという事実は、これらの量の組合せが有利に用いることができないことを示すものではない。

Claims (11)

  1. トークン分配処理に参加するためのコンピュータにより実施される方法であって、前記トークン分配処理は、インプットノードに関連付けられたインプットアドレスにあるトークンの数量を複数のサブ数量に分割し、前記サブ数量をそれぞれのアウトプットノードに関連付けられた複数のアウトプットアドレスにブロックチェーンを用いて分配し、前記トークン分配処理のための階層構造は、ルートノードである前記インプットノード、複数の前記アウトプットノード、及び前記インプットノードと前記アウトプットノードの間にある複数のミキサノードを含み、前記コンピュータは前記ミキサノードであり、前記方法は、前記ミキサノードが、
    前記階層構造の中で前記ミキサノード（U ij ）に関連付けられた、上流ノード（Ui）と複数の下流ノード（Uijk）とを識別するステップと、
    前記上流ノードと協力して、前記上流ノードと前記ミキサノードとの間の第１トランザクションのための第１コミットメントチャネル（Ui→Uij）を生成するステップと、
    前記複数の下流ノードの各々について、
    前記下流ノードと協力して、前記ミキサノードと前記下流ノードとの間の第２トランザクションのための第２コミットメントチャネル（Uij→Uijk）を生成するステップと、
    を含み、前記第１トランザクションのアンロックスクリプトは、前記第２トランザクションのうちのいずれか１つのアンロックスクリプトから導出され、
    前記第２コミットメントチャネルを生成するステップは、
    前記下流ノードと協力して、
    前記下流ノードへ転送すべきトークン数量（x i ）をコミットするための第１ブロックチェーントランザクション（T c ）を生成し、
    前記コミットされたトークンの数量（x i ）を前記ミキサノードに返す第２ブロックチェーントランザクション（T r,０ ）を生成し、
    前記コミットされたトークンの数量（x i ）の前記下流ノードへの転送を実行する第３ブロックチェーントランザクション（T t ）を生成し、前記第３ブロックチェーントランザクション（T t ）は、前記第２コミットメントチャネルに関連付けられた第２シークレット値（sv ijk ）を含むアンロックスクリプトを含み、
    前記方法は、前記ミキサノード（U ij ）が、
    前記第２コミットメントチャネルに関連付けられた前記第２シークレット値（sv ijk ）を取得するステップと、
    前記第２シークレット値（sv ijk ）を用いて前記第１コミットメントチャネルに関連付けられた第１シークレット値（sv ij ）を導出するステップと、
    を更に含む、コンピュータにより実施される方法。
  2. 前記トークンの数量（xi）は、前記複数の下流ノードの各々へ転送すべきそれぞれの数量を識別する前記ミキサノードの値割り当て方式に基づき決定される、請求項１に記載の方法。
  3. 前記第１シークレット値（svij）は、前記インプットノードに関連付けられたシークレット鍵値（ks）に基づき、前記シークレット鍵値（ks）は全てのミキサノードに知られていない、請求項１に記載の方法。
  4. 前記ミキサノード（U ij ）が、前記上流ノードへ及び前記インプットノードへ、ミキサ鍵値（kij）を送信するステップ、
    を更に含む請求項１乃至３のいずれかに記載の方法。
  5. 前記ミキサノードは、前記ミキサノードが前記上流ノードからのトークンの第１数量の転送を検出した第１アドレスと、前記ミキサノードが前記下流ノードへ前記第１数量のサブ数量を転送する複数の第２アドレスと、を含む、請求項１乃至４のいずれかに記載の方法。
  6. 前記複数の第２アドレスにおけるトークンの合計数量は、少なくとも前記第１数量に等しい、請求項５に記載の方法。
  7. 前記第２ブロックチェーントランザクション（Tr,０）は、前記第２ブロックチェーントランザクションが前記ブロックチェーンへ提出する資格を有するようになる時点を指定するトランザクションパラメータ（nLockTime）を含む、請求項２乃至６のいずれか一項に記載の方法。
  8. 前記第１ブロックチェーントランザクション（Tc）は、前記第２ブロックチェーントランザクション（Tr,０）が前記下流ノードにより署名された後に、前記ブロックチェーンに提出される、請求項２乃至７のいずれか一項に記載の方法。
  9. 前記第１コミットメントチャネルは、いずれかの第２コミットメントチャネルが生成される前に生成される、請求項１乃至８のいずれかに記載の方法。
  10. トークン分配処理に参加するためのコンピューティング装置であって、前記トークン分配処理は、インプットノードと、複数のアウトプットノードと、複数のミキサノードと、を含み、前記コンピューティング装置は、
    プロセッサと、
    メモリと、
    ネットワーク接続を提供するネットワークインタフェースと、
    前記プロセッサにより実行されると前記プロセッサに請求項１乃至９のいずれか一項に記載の方法を実行させるコンピュータ実行可能命令を含むブロックチェーンアプリケーションと、
    を含むコンピューティング装置。
  11. トークン分配処理に参加するためのプロセッサ実行可能命令を記憶する非一時的プロセッサ可読媒体であって、前記トークン分配処理は、インプットノードと、複数のアウトプットノードと、複数のミキサノードとを含み、前記プロセッサ実行可能命令は、前記ノードのうちの１つのプロセッサにより実行されると、前記プロセッサに請求項１乃至９のいずれか一項に記載の方法を実行させる、非一時的プロセッサ可読媒体。
JP2019566672A 2017-06-28 2018-06-22 ブロックチェーンネットワークにおける階層型トークン分配のためのシステム及び方法 Active JP7201624B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2022205204A JP7498765B2 (ja) 2017-06-28 2022-12-22 ブロックチェーンネットワークにおける階層型トークン分配のためのシステム及び方法

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
GBGB1710283.1A GB201710283D0 (en) 2017-06-28 2017-06-28 Computer-implemented system and method
GB1710283.1 2017-06-28
PCT/IB2018/054629 WO2019003072A1 (en) 2017-06-28 2018-06-22 SYSTEM AND METHOD FOR HIERARCHICAL DISTRIBUTION OF TOKENS ON A BLOCK CHAIN NETWORK

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2022205204A Division JP7498765B2 (ja) 2017-06-28 2022-12-22 ブロックチェーンネットワークにおける階層型トークン分配のためのシステム及び方法

Publications (2)

Publication Number Publication Date
JP2020526062A JP2020526062A (ja) 2020-08-27
JP7201624B2 true JP7201624B2 (ja) 2023-01-10

Family

ID=59523515

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019566672A Active JP7201624B2 (ja) 2017-06-28 2018-06-22 ブロックチェーンネットワークにおける階層型トークン分配のためのシステム及び方法

Country Status (8)

Country Link
US (3) US11240032B2 (ja)
EP (1) EP3646528A1 (ja)
JP (1) JP7201624B2 (ja)
KR (2) KR20230127357A (ja)
CN (1) CN110832807B (ja)
GB (1) GB201710283D0 (ja)
SG (1) SG11201911532XA (ja)
WO (1) WO2019003072A1 (ja)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109377215B (zh) 2018-08-06 2020-04-21 阿里巴巴集团控股有限公司 区块链交易方法及装置、电子设备
MX2019004543A (es) 2018-11-27 2019-11-11 Alibaba Group Holding Ltd Sistema y metodo para la proteccion de informacion.
US11218455B2 (en) 2018-11-27 2022-01-04 Advanced New Technologies Co., Ltd. System and method for information protection
EP3866382B1 (en) 2018-11-27 2023-06-21 Advanced New Technologies Co., Ltd. System and method for information protection
US11127002B2 (en) 2018-11-27 2021-09-21 Advanced New Technologies Co., Ltd. System and method for information protection
GB201913667D0 (en) * 2019-09-23 2019-11-06 Nchain Holdings Ltd Computer-implemented system and method
CN113301002B (zh) * 2020-04-24 2023-05-09 阿里巴巴集团控股有限公司 一种信息处理方法、装置、电子设备以及存储介质
CN111935000B (zh) * 2020-09-25 2021-01-08 支付宝(杭州)信息技术有限公司 消息传输方法及装置

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7565537B2 (en) * 2002-06-10 2009-07-21 Microsoft Corporation Secure key exchange with mutual authentication
ES2588503T3 (es) * 2012-08-27 2016-11-03 Itron, Inc. Gestión de ancho de banda en una infraestructura de medición avanzada
WO2014042570A1 (en) * 2012-09-14 2014-03-20 Telefonaktiebolaget L M Ericsson (Publ) Qos-based cooperative scheduling for handling of data traffic
US10970748B2 (en) * 2014-02-24 2021-04-06 Ncr Corporation Channel integration
AU2015329722A1 (en) * 2014-10-10 2017-04-13 Visa International Service Association Methods and systems for partial personalization during mobile application update
US11159318B2 (en) 2015-01-30 2021-10-26 Enrico Maim Methods and systems implemented in a network architecture with nodes capable of performing message-based transactions
CN107660293B (zh) 2015-04-20 2022-04-26 欧吉达克斯公司 物权电子凭证(edt)的分布式管理方法及其系统
CN105976231A (zh) * 2016-06-24 2016-09-28 深圳前海微众银行股份有限公司 基于区块链智能合约的资产管理方法及节点
CN106530088B (zh) * 2016-12-19 2023-11-17 杜伯仁 基于区块链安全节点对证券产品进行交易的方法
WO2018120121A1 (zh) * 2016-12-30 2018-07-05 深圳前海达闼云端智能科技有限公司 区块链权限控制方法、装置及节点设备

Non-Patent Citations (11)

* Cited by examiner, † Cited by third party
Title
ANTONOPOULOS, M. A.，ビットコインとブロックチェーン，第1版，ＮＴＴ出版株式会社，pp.117-145
COUTU, O.，Privacy in Bitcoin through decentralized mixers，Universite de Motreal，2015年02月18日，pp.1-96，Master thesis, [online], [令和4年4月8日検索], インターネット<URL:http://hdl.handle.net/1866/11498>
DUFFIELD, E. et al.，Darkcoin: Peer-to-Peer Crypto-Currency with Anonymous Blockchain Transactions and an Improved Proof-of-Work System，2014年03月18日，pp.1-7，[online], [令和4年4月18日検索], インターネット <URL:https://cryptopapers.info/darkcoin>
gmaxwell et al.，CoinSwap: Transaction graph disjoint trustless trading，Bitcoin Forum，2017年04月15日，https://bitcointalk.org/index.php?topic=321228.0;all
HEILMAN, E. et al.，TumbleBit: An Untrusted Tumbler for Bitcoin-Compatible Anonymous Payments，Version: 20160603:182350，2016年06月03日，pp.1-14，[online], [令和4年4月21日検索], インターネット<URL:https://ia.cr/2016/575>
MOSER, M. et al，An inquiry into money laundering tools in the Bitcoin ecosystem，2013 APWG eCrime Researchers Summit，2013年09月17日，pp.1-14，<DOI:10.1109/eCRS.2013.6805780>
NARAYANAN, A. et al.，仮想通貨の教科書，第1版，日本，日経ＢＰ社，2016年12月09日，pp.245-288
RUFFING, T. et al.，CoinShuffle: Practical Decentralized Coin Mixing for Bitcoin，ESORICS 2014, Part II，2014年09月07日，pp.345-364，<DOI:10.1007/978-3-319-11212-1_20>
SAXENA, A. et al.，Increasing Anonymity in Bitcoin，2015年06月01日，pp.1-20， [令和4年4月21日検索], インターネット<URL:https://www.researchgate.net/publication/27245770>
ZIEGELDORF, J. H. et al.，CoinParty: Secure Multi-Party Mixing of Bitcoins，2015年03月02日，pp.75-86，<DOI:http://dx.doi.org/10.1145/2699026.2699100>
森川 夢佑斗，一冊でまるわかり 暗号通貨 ，株式会社幻冬舎メディアコンサルティング，2016年11月24日，pp.47-48

Also Published As

Publication number Publication date
EP3646528A1 (en) 2020-05-06
SG11201911532XA (en) 2020-01-30
US11240032B2 (en) 2022-02-01
CN110832807A (zh) 2020-02-21
KR20230127357A (ko) 2023-08-31
WO2019003072A1 (en) 2019-01-03
CN110832807B (zh) 2024-04-02
JP2020526062A (ja) 2020-08-27
KR20200019944A (ko) 2020-02-25
US20210152358A1 (en) 2021-05-20
US11838420B2 (en) 2023-12-05
US20220191029A1 (en) 2022-06-16
US20240089106A1 (en) 2024-03-14
KR102569552B1 (ko) 2023-08-22
JP2023036803A (ja) 2023-03-14
GB201710283D0 (en) 2017-08-09

Similar Documents

Publication Publication Date Title
JP7201624B2 (ja) ブロックチェーンネットワークにおける階層型トークン分配のためのシステム及び方法
CN110147994B (zh) 一种基于同态加密的区块链的即时执行方法
JP7210479B2 (ja) ブロックチェーン・ネットワークを使った多ラウンド・トークン分配のシステムおよび方法
JP7102425B2 (ja) コンピュータにより実装されるシステム及び方法
US11989725B2 (en) Blockchain-implemented systems and methods for secure access control
EP3827550A2 (en) Computer-implemented system and method for asset mixing
JP7498765B2 (ja) ブロックチェーンネットワークにおける階層型トークン分配のためのシステム及び方法
CN118138232A (zh) 用于区块链网络上分层令牌分配的系统和方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210526

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20220318

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220510

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220810

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20221122

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20221222

R150 Certificate of patent or registration of utility model

Ref document number: 7201624

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150