ホワイトペーパーとは？ビットコインガイド

暗号資産を調査していて、ホワイトペーパーと呼ばれる文書に出くわしたものの、その技術的なセクションに「ハッシュ化」や「プルーフ・オブ・ワーク」といった用語が散りばめられているのを見つけたとすれば、ここはまさにうってつけの場所です。多くのリソースでは、ホワイトペーパーとハッシュ化を別々の記事で説明しているため、読者は自分でそれらの関連性を理解する必要があります。この記事では、それらが本来持つべき姿、つまり、ビットコインのホワイトペーパーがそれらをつなぐ糸となる、互いに結びついた2つの概念として扱います。

読み終える頃には、ハッシュ化を定義し、暗号資産のホワイトペーパーの技術セクションを正しく理解して読み、あらゆるプロジェクトの暗号技術に関する主張を評価する際に適切な質問ができるようになっているでしょう。

ホワイトペーパーとは？

ホワイトペーパーとは、技術、提案、またはシステムについて、読者が独自に評価できるほど十分な技術的詳細を用いて説明する公式文書です。暗号資産の世界では、ホワイトペーパーはプロジェクトの根幹となる技術文書であり、プロジェクトが解決しようとする課題、提案される解決策、そして暗号化手法、コンセンサス設計、プロトコルアーキテクチャを含む、その解決策が機能する具体的な仕組みを記述しています。

暗号資産プロジェクトにおいて、ホワイトペーパーは技術的な実体が存在するか否かを示す場所です。投資家は、プロジェクトの主張が実際のエンジニアリングに基づいているかどうかを評価するためにこれを使用します。開発者は、その上で開発を行う前にプロトコルを理解するためにこれを使用します。

ビジネスと暗号資産におけるホワイトペーパー

「ホワイトペーパー」という言葉は、説得力のある、または情報提供を目的とした政策文書を説明するために、政府やビジネスの文脈で数十年にわたって使用されてきました。政府のホワイトペーパーは、提案されている法案の概要を示すことがあります。テクノロジー企業のホワイトペーパーは、エンタープライズソフトウェアに対する特定のアプローチを論じる場合があります。

暗号資産のホワイトペーパーは、別のカテゴリーに属します。それらはマーケティング資料というよりも、技術仕様書に近い役割を果たします。暗号資産のホワイトペーパーは、商品を売り込もうとするものではなく、システムがどのように構築されているか、そしてなぜそのような設計上の選択がなされたのかを正確な言葉で説明するものです。一部のプロジェクトは、一般向けに、より短く技術的な内容を抑えた要約である「ライトペーパー」も発行していますが、ホワイトペーパー自体が主要な技術参照文書となります。

暗号資産のホワイトペーパーに通常含まれる内容

プロジェクトの内容に関わらず、ほとんどの暗号資産のホワイトペーパーは一定の構成に従っています。適切に構成されたホワイトペーパーには、通常以下が含まれます：

• 問題提起: プロジェクトが解決するために存在する具体的な課題
• 提案される解決策: そのハイレベルなアプローチと、なぜそれが問題に対処するのか
• 技術的アーキテクチャ: ハッシュアルゴリズムやコンセンサス設計を含む暗号学的メカニズム。ビットコインのホワイトペーパーの技術セクションは、プルーフ・オブ・ワークおよびブロックチェーンのリンクのためのハッシュ化と、暗号資産におけるデジタル署名)（トランザクションの所有権を証明するため）の両方をカバーしています。
• トークノミクス: プロジェクトのネイティブトークンがエコシステム内でどのように発行・配布されるか（該当する場合）
• ロードマップ: 開発スケジュールと計画されているマイルストーン
• チームの経歴: システムを構築している人物とその関連するバックグラウンド

技術アーキテクチャのセクションの質と具体性は、プロジェクトの主張が実体のあるものであるかどうかを判断するための、多くの場合で最も明確な指標となります。

ハッシュ化とは

ハッシュ化とは、任意のデータを取り込み、数学的な関数に通すことで、ハッシュと呼ばれる固定長の文字列を生成するプロセスのことです。単一の単語を入力しても、データベース全体を入力しても、出力される長さは常に一定です。ハッシュはデータのデジタル指紋のようなものだと考えてください。元の入力内容を復元可能な形で含んでいなくても、その入力を一意に識別することができます。

ブロックチェーンシステムにおいて、ハッシュ化は周辺的な機能ではありません。それは、トランザクションを検証可能にし、ブロックの改ざん耐性を確保し、マイニングを計算上公平にするメカニズムです。ビットコインのホワイトペーパーは、暗号学的ハッシュの特性に基づいて、そのセキュリティモデル全体を構築しています。

実際のハッシュの見た目

ハッシュとは何かを理解するための最も簡単な方法は、実物を直接見ることです。以下は、「hello」という単語のSHA-256ハッシュです。

入力: hello 出力: 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

その64文字の文字列は、単語「hello」をSHA-256に通すたびに毎回生成されるものです。では、1文字だけ変更し、「H」を大文字にすると何が起こるか見てみましょう。

入力: Hello 出力: 185f8db32921bd46d35490c1c5a4e7f7cfe0f5f98d9f4b19e9e97cef68c45de0

入力内容がたった1文字の大文字・小文字の違いであっても、2つの出力結果には視覚的な共通点は一切ありません。この挙動は「雪崩効果（アバランチ効果）」と呼ばれ、暗号学的ハッシュ関数をセキュリティメカニズムとして機能させるための決定的な特性の1つです。

[推奨図: 'hello'がSHA-256関数に入力されて64文字の16進数文字列を出力する、ハッシュ入出力の流れ]

ハッシュ出力そのもの、つまりその64文字の文字列は、ハッシュ値やダイジェストと呼ばれることもあります。厳密な技術文書においては、ハッシュ化はプロセス、ハッシュ関数はアルゴリズム、そしてハッシュ（またはハッシュ値）は出力を指します。日常会話では、これらの用語はしばしば同じ意味で使われますが、違いを理解していれば、そのような簡略化された表現でも問題ありません。

暗号学的ハッシュ関数の5つの特性

ハッシュ化は、数学的手法を用いて情報を保護する科学である暗号学の分野に属します。すべてのハッシュ関数が暗号学的であるわけではありません。例えば、ソフトウェアのデータ構造で使用されるハッシュテーブルは、セキュリティよりも速度が最適化された、暗号学的でないハッシュ化を使用しています。ブロックチェーンシステムで使用されるハッシュ関数の種類は、5つの特定の特性を満たす必要があります。

これらの5つの特性が組み合わさることで、暗号学的ハッシュはセキュリティツールとして有用になります。それらのうち1つでも欠けば、セキュリティモデルは破綻します。

ビットコインのホワイトペーパーとハッシュ化

2008年10月、ある暗号化メーリングリストに『Bitcoin: A Peer-to-Peer Electronic Cash System』というTitleの9ページの文書が投稿されました。著者はサトシ・ナカモトと特定されましたが、その正体は依然として不明です。ナカモトは2010年から2011年頃に公の場でのコミュニケーションから姿を消しましたが、完成した稼働システムとその仕組みを記述したホワイトペーパーを残しました。原文はbitcoin.org/bitcoin.pdf.)で読むことができます。

ビットコインのホワイトペーパーは、暗号資産プロジェクトがコア技術メカニズムとしてどのようにハッシュ化を使用しているかを示す最も明確な例であり、暗号資産に関する真剣な議論の中で「ハッシュ化」という言葉がこれほど頻繁に登場する理由でもあります。

引用全文：Nakamoto, S. (2008). Bitcoin: A Peer-to-Peer Electronic Cash System.

課題：二重支払い

ビットコインのホワイトペーパーは、デジタル通貨に関する特定の問題を特定することから始まります。物理的な通貨とは異なり、デジタルファイルはコピー可能です。これにより、二重支払いの可能性が生じます。これは、同じデジタル通貨の単位を一度に2人の異なる受領者に送信することです。従来の金融システムは、各取引を検証し、同じ資金が二度と使用されないことを保証する中央機関、つまり銀行や決済処理業者によってこの問題を解決します。

ホワイトペーパーは、参加者が中央サーバーを介さずに直接接続し、ハッシュベースのプルーフ・オブ・ワークによって保護されるピアツーピアネットワークという、別の解決策を提案しました。このアプローチを用いることで、ビットコインのホワイトペーパーは、銀行、政府、または企業が信頼できる仲介者として機能する必要性をなくし、分散化を達成する方法を提案しました。

SHA-256: ビットコインが使用するハッシュ関数

ビットコインのホワイトペーパーでは、暗号学的ハッシュ関数としてSHA-256（Secure Hash Algorithm 256-bitの略称）が指定されています。SHA-256は、NSA（米国国家安全保障局）によって開発され、NIST（米国国立標準技術研究所）によって公開されたSHA-2ハッシュ関数ファミリーの一部です。「256ビット」とは、生成されるすべてのハッシュの長さを指します。これは256ビットのデータであり、上記の例に示されているような64文字の16進数文字列に相当します。

ビットコインはマイニングプロセスにおいてSHA-256を2回連続で適用します。これはダブルSHA-256と呼ばれる設計であり、特定の理論的攻撃に対するセキュリティの層を追加しています。

マイナーは、前のブロックのハッシュ、ブロック内の全トランザクションのマークルツリー、タイムスタンプ、難易度ターゲット、およびnonceと呼ばれる変数を含む、ブロックヘッダーと呼ばれる特定のデータ構造をハッシュ化します。Bitcoinネットワークのハッシュレート、すなわち世界中の全マイナーが毎秒実行するSHA-256計算の総数は、ネットワーク全体のセキュリティの指標の1つです。

プルーフ・オブ・ワーク：ハッシュ化がネットワークをどのように保護するか

プルーフ・オブ・ワークは、分散型ネットワークの全参加者がどのトランザクションが有効であるかについて合意するシステムであるコンセンサスメカニズムの一種であり、その中核となる計算タスクとしてハッシュ処理に依存しています。ビットコインマイナーは、このプロセスを完了することで、チェーンに次のブロックを追加するために競合します。

1. ブロックヘッダーの組み立て: 前のブロックのハッシュ、マークルルート、現在のタイムスタンプ、ネットワークの採掘難易度（ディフィカルティ）、および0から始まるナンス（nonce）値を含むブロックヘッダーを組み立てます。
2. SHA-256を2回実行: 完成したブロックヘッダーに対してSHA-256ハッシュ関数を2回実行し、64文字のハッシュ値を出力します。
3. 出力のチェック: 出力されたハッシュ値を難易度ターゲットと比較します。有効なハッシュは、特定の数のゼロで始まっている必要があります（例: 0000000000000000000abc123...）。必要とされる先頭のゼロが多いほど、タスクは困難になります。
4. ターゲットを満たさない場合: ナンス値を1増やし、ステップ2から繰り返します。
5. ターゲットを満たした場合: そのブロックをネットワークにブロードキャスト（放送）します。有効なハッシュを最初に見つけたマイナー（採掘者）は、ビットコインでのブロック報酬を獲得します。

[図解推奨: プルーフ・オブ・ワーク（PoW）におけるナンス（nonce）の繰り返し処理フロー。ブロックヘッダー入力、SHA-256ダブルハッシュ、先頭ゼロチェック、ナンス増分ループ、および有効なブロックのブロードキャストを示す。]

ノンス（Nonce）は「一度だけ使われる数値」を意味し、このプロセスにおける変数です。ブロックヘッダーのデータの大半は固定されています。前のブロックのハッシュ、メクルート、タイムスタンプ、難易度ターゲットはすべて事前に決定されています。ノンスだけが、マイナーが自由に、かつ任意に変更できるフィールドです。ダイヤル錠のようなものだと考えてください。マイナーは、出力が必要なパターンに一致するまで、毎秒数百万通りの組み合わせを試行します。

有効なハッシュを見つけるには、膨大な計算作業が必要です。一方で、ハッシュが有効であることを検証するには、わずか1回のSHA-256計算しか必要ありません。この非対称性がシステムのセキュリティの基盤となっています。つまり、誰でも即座に答えを確認できますが、作業を偽造することは誰にもできないのです。

プルーフ・オブ・ワークは、今日使用されている唯一のコンセンサスメカニズムではありません。Ethereumは2022年9月に、プルーフ・オブ・ワークからプルーフ・オブ・ステークへと移行しました。このプロセスは「ザ・マージ（The Merge）」として知られています。プルーフ・オブ・ステークは、その中核となる競争メカニズムとして、繰り返しのハッシュ計算に依存しません。

マークルツリー：すべての取引をハッシュ化する

ビットコインのホワイトペーパーでは、プルーフ・オブ・ワークだけでなく、ハッシュ化は他の場所でも使用されています。ブロック内の各トランザクションは、マクルツリーと呼ばれる構造によって整理されており、これはハッシュ化を利用して、すべてのトランザクションの単一かつコンパクトな要約を作成するものです。

マークルツリーは、最終的に1つのレシートがすべてを要約するまで、各レシートが2つの前のレシートを要約するレシートの連鎖のようなものだと考えてください。専門用語では：

• 個々のトランザクションはハッシュ化され、リーフノードが生成されます。
• リーフノードのハッシュのペアが結合され、再びハッシュ化されることで親ノードが生成されます。
• このプロセスは、ツリーの最上部に単一のハッシュであるマークルルート（Merkle root）が残るまで繰り返されます。

マークルルートはブロックヘッダーに格納されており、これは64文字の単一の文字列がブロック全体のすべてのトランザクションを表現し、コミットしていることを意味します。ビットコインのブロックチェーンは分散型台帳であり、これまでに実行されたすべてのトランザクションの記録が世界中の何千ものコンピューターにコピーされています。マークルルートがあることで、各コピーはブロックデータ全体を処理することなく、トランザクションが含まれていることを効率的に検証できるようになっています。

[推奨される図解：リーフノードをトランザクションハッシュ、親ノードを結合ハッシュとし、頂点にメルクルルートを配置したメルクルツリー構造。]

ハッシュ化 vs. 暗号化：その違いとは？

ハッシュ化と暗号化はどちらも暗号技術におけるツールですが、その仕組みは根本的に異なります。暗号化は復元可能であることを前提に設計されています。つまり、権限を持つ当事者が後で復号できるようにデータを暗号化します。一方、ハッシュ化は不可逆的であるように設計されています。一度データがハッシュ化されると、その出力から元の入力を復元することはできません。

データを保護して後で取得する場合、例えば通信中のメッセージを安全に保つ場合など、暗号化が適切なツールです。元のデータ自体を保存したり送信したりすることなく、データが変更されていないことを検証する必要がある場合、ハッシュ化が適切なツールです。Bitcoinでは、ハッシュ化はデータの機密性のためではなく、ブロックの連結やマイニングに役立ちます。

ブロックチェーンのセキュリティにおいてハッシュ化が重要な理由

ビットコインのチェーン内の各ブロックには、その直前のブロックのハッシュが含まれています。これにより、チェーン全体にわたる暗号学的なつながりが生まれます。もし誰かがブロック500のトランザクションを改ざんしようとすれば、そのブロックのハッシュ値が変化します。その変化によってブロック501へのリンクが無効になり、それ以降のすべてのブロックに連鎖的に影響が及びます。この損傷を修復するには、後続のすべてのブロックを再マイニングする必要があり、それは世界中の他のすべてのマイナーによる計算能力の合計を同時に上回ることを意味します。

ハッシュ化が暗号資産のセキュリティの根幹をなしているのは、新しいブロックが追加されるごとに改ざんがより困難になる、暗号学的な証拠の連鎖を作り出すからです。改ざん証拠特性は、いかなるポリシーや制度の商品でもありません。それは暗号学的ハッシュの数学から直接導かれます。

自分の確認済みトランザクションは、ブロックチェーンエクスプローラーからトランザクション詳細を取得する,)ことで検証できます。これらのエクスプローラーは、ブロックとトランザクションデータを表示するために同じハッシュ原理を適用しています。

ビットコインのその先へ：他のホワイトペーパーにおけるハッシュの活用法

ビットコインのホワイトペーパーは、技術アーキテクチャの一部として暗号学的ハッシュ関数を指定する慣習を含め、他の暗号資産プロジェクトが従うべきテンプレートを確立しました。このセクションにおける各プロジェクトの選択は、その設計の優先順位について多くのことを物語っています。

[Ethereum ホワイトペーパー]https://ethereum.org/en/whitepaper/), は、Vitalik Buterinによって2013年に公開され、スマートコントラクト（自己実行型コード契約）を実行できるプログラム可能なブロックチェーンを提案しました。これはビットコインの主なユースケースであるP2P決済を超えたものです。Ethereumの当初の設計では、ビットコインのSHA-256ではなく、SHA-3ファミリーのメンバーであるKeccak-256が指定されていました。

2022年のイーサリアムのプルーフ・オブ・ワークからの移行は、ハッシュベースのマイニング競争に依存しなくなったことを意味します。イーサリアムのホワイトペーパーは文書として依然として関連性がありますが、公開当初からライブシステムは大幅に更新されています。

プロジェクトが指定するハッシュ関数とコンセンサスメカニズムは、デフォルトではなく設計上の決定事項です。技術的に詳しい読者として、それらの選択が何を意味するのかを理解することは、ホワイトペーパーを読むことの一部です。主要なブロックチェーンプロジェクトがその技術アーキテクチャをどのように説明しているかの別の例として、Cardanoのブロックチェーンの構造.)をご覧ください。

ホワイトペーパーの技術的主張を評価する方法

暗号資産のホワイトペーパーを読む際、テクニカルセクションで注目すべきポイントを知っていれば、より有意義なものになります。ハッシュ化とコンセンサスメカニズムに関する記述は、多くの場合、ホワイトペーパーに技術的な実体があるか、あるいはそれが欠如しているかを露呈させる場所となります。これら5つの質問は、コンピュータサイエンスのバックグラウンドがなくても、あらゆる暗号資産プロジェクトの技術的アーキテクチャを評価するのに役立ちます。

1. そのプロジェクトはどのハッシュ関数を使用しており、それは十分に確立されたアルゴリズムですか？ SHA-256、Keccak-256、またはその他の十分に文書化されたアルゴリズムを指定しているホワイトペーパーは、検証可能な主張を行っています。先行研究を引用せずに「独自の暗号メカニズム」について説明しているホワイトペーパーは、さらなる精査が必要です。

2. ホワイトペーパーには、独自に検証可能なほど詳細にコンセンサスメカニズムが記載されていますか？ 信頼できるホワイトペーパーでは、単にコンセンサスメカニズムの名称だけでなく、その仕組み（参加者の役割、報酬の対象、不正を防ぐ仕組み）まで説明されています。「ネットワークを保護するために高度な暗号技術を使用しています」といった曖昧な表現は、技術仕様とは言えません。

3. 暗号学的主張は技術的に一貫していますか？ 説明されているシステムは、それが解決すると主張している問題を実際に解決しますか？ 改ざん防止（タンパープルーフ）を謳うシステムが、過去のブロックがどのように暗号学的にリンクされているかを説明していない場合、注意深い読者なら気づくであろう論理的飛躍（ギャップ）が生じます。

4. ホワイトペーパーは先行研究や確立された基準を引用していますか？ ビットコインのホワイトペーパーは、ハッシュ関数、デジタル署名、分散システムに関する先行研究を引用しています。すべてのメカニズムを独自の発明として扱っており、関連する技術文献を参照していないホワイトペーパーは、さらに詳しく検討する価値があります。

5. 独立した開発者は、ホワイトペーパーのみから記述されたメカニズムを再現できますか？ 本物の技術仕様として機能するホワイトペーパーは、プロジェクトのコードを見たことのない開発者でも、その文書からコアメカニズムを実装できるほど十分に正確であるべきです。技術セクションが実装を完全に曖昧なままにする場合、それは明記された目的を果たしていません。

これらの質問には、暗号学の専門知識は一切必要ありません。必要なのは、テクニカルセクションを注意深く読み、著者が具体的かつ検証可能な記述を行っているか、あるいは正確さを自信という言葉で代用していないかを見極めることです。

よくある質問

ハッシュはどのようなものですか？

ハッシュは、16進数の文字で構成される固定長の文字列です。SHA-256を使用すると、「hello」という単語はハッシュ「2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824」を生成します。この64文字の文字列は、入力の長さに関わらず常に同じ長さになります。すべてのSHA-256ハッシュは、正確に64文字の16進数を生成します。

ハッシュを元に戻すことはできますか？

いいえ。暗号学的ハッシュ関数は、一方向性を持つように設計されています。ハッシュ出力を知っていても、元の入力へと戻る数学的な経路は存在しません。これは「原像計算困難性（プリイメージ耐性）」という性質です。論理的には、一致するハッシュが生成されるまで考えられるすべての入力を試すことは可能ですが、SHA-256の場合、考えられる入力の数が膨大であるため、計算上不可能です。

ハッシュと暗号化の違いは何ですか？

ハッシュ化は不可逆です。データを固定長の文字列に変換し、元のデータにデコードすることはできません。暗号化は可逆です。データは鍵を使用して変換され、正しい鍵を持つ正当な権限を持つ者はそれを復号できます。ハッシュ化は検証や改ざん検知に使用されます。暗号化は機密保持や安全なデータ転送に使用されます。

なぜブロックチェーンでハッシュ化が使用されるのですか？

ブロックチェーンでは、ハッシュ化は2つの関連する目的で使用されます。第一に、各ブロックには前のブロックのハッシュが含まれており、過去のデータの改ざんが即座に検出可能となる暗号学的なチェーンを形成します。第二に、ビットコインのプルーフ・オブ・ワーク（PoW）システムは、マイナーが新しいブロックを追加するために完了しなければならない競争的な計算タスクとしてハッシュ化を利用しており、ネットワークがいずれかの単一の当事者による操作に対して耐性を持つようにしています。

SHA-256とは何ですか？

SHA-256はSecure Hash Algorithm 256-bitの略称です。これはビットコインのホワイトペーパーで規定されている暗号学的ハッシュ関数であり、NSA（アメリカ国家安全保障局）によって開発され、SHA-2ファミリーの一部としてNIST（アメリカ国立標準技術研究所）から公開されました。あらゆる入力を受け取り、64文字の16進数文字列として表現される256ビットの出力を生成します。ビットコインはマイニングプロセスにおいて、これを2回連続で適用します。

2つの入力から同じハッシュが生成されるとどうなりますか？

2つの異なる入力が同じハッシュ出力を生成することを衝突（コリジョン）と呼びます。暗号学的ハッシュ関数は、衝突を計算量的に不可能にするように設計されています。SHA-256を用いて同じハッシュ値になる2つの入力を見つける確率は天文学的に低いです。もしハッシュ関数が予測可能な形で衝突を生成することが判明した場合、その関数は暗号学的に破綻しているとみなされ、セキュリティ用途には適さないと判断されます。

ビットコインのホワイトペーパーは、今日でも依然として重要ですか？

はい。2008年にサトシ・ナカモトによって公開されたBitcoinホワイトペーパーは、プルーフ・オブ・ワーク（Proof of Work）コンセンサス設計の基礎的な参照元であり続けており、技術文書としての暗号資産（crypto）ホワイトペーパーの中で最も研究されている例でもあります。Bitcoinネットワークは、ホワイトペーパーで説明されているメカニズムを使用して引き続き運用されています。9ページで、bitcoin.org/bitcoin.pdf.)で自由に入手可能です。

Ethereumホワイトペーパーの執筆者は誰ですか？

ヴィタリック・ブテリンは、2013年に公開されたイーサリアムのホワイトペーパーを執筆しました。この文書は、ビットコインが導入した概念を拡張する、スマートコントラクトを実行できるプログラマブルなブロックチェーンを提案しました。イーサリアムは当初、ハッシュ関数としてKeccak-256、コンセンサスメカニズムとしてプルーフ・オブ・ワークを使用していましたが、2022年9月にプルーフ・オブ・ステークに移行しました。イーサリアムのホワイトペーパーは ethereum.org/en/whitepaper/.) で入手可能です。)

関連記事

• デジタル署名とは？ 暗号資産ガイド
• 各種ブロックチェーンエクスプローラーから取引詳細を取得する方法
• Cardano (カルダノ) とは？暗号資産ADAとブロックチェーンの解説