ホワイトペーパーとは？暗号資産ガイド

あなたは、ある暗号資産プロジェクトのホワイトペーパーを読んでいますが、「パブリックキー」、公開鍵暗号、暗号学的証明といった、聞き慣れない用語に遭遇しました。重要な内容を見逃すリスクを避けるため、読み飛ばすのではなく、答えを探すために一旦立ち止まりました。このガイドでは、これらの概念を明確に定義し、実際のブロックチェーンのホワイトペーパーでパブリックキーがどこに登場するのかを解説します。これにより、読んでいる内容を自信を持って評価できるようになります。

目次

• ホワイトペーパーとは何ですか？
• 暗号資産のホワイトペーパーとは何ですか？
• 暗号資産のホワイトペーパーには何が含まれていますか？
• パブリックキーとは何ですか？
• パブリックキーはどのように機能しますか？
• パブリックキーとプライベートキー：その違いは何ですか？
• パブリックキーを共有しても安全ですか？
• パブリックキーはウォレットアドレスと同じですか？
• ブロックチェーンのホワイトペーパーのどこにパブリックキーが登場しますか？
• 暗号資産のホワイトペーパーの読み方と評価方法
• 公開鍵基盤（PKI）とは何ですか？
• よくある質問

ホワイトペーパーとは？

「ホワイトペーパー」とは、プロジェクトや組織が公開する技術文書であり、問題の説明、解決策の提案、そしてそれを構築するために使用される技術的アプローチの説明を目的としています。暗号資産の分野では、ホワイトペーパーはブロックチェーンプロジェクトの設立仕様書として機能し、そのアーキテクチャ、セキュリティモデル、および経済設計の概要を示します。

「ホワイトペーパー」という言葉には、業界によって3つの異なる意味があります。政府機関は、立法上の立場を概説するために政策ホワイトペーパーを発行します。エンタープライズソフトウェア企業は、マーケティングツールとしてB2Bホワイトペーパーを発行します。暗号資産において、ホワイトペーパーとは誰でも閲覧し、異議を唱えることができる技術的なプロジェクト仕様書のことです。

ホワイトペーパーは、プロジェクトの信頼性を測る最初の試金石です。チームが現実の課題を明確に定義し、技術的に整合性の取れた解決策を提示できるかどうかを証明するものです。ホワイトペーパーが存在しないことや、内容が曖昧であったり盗用されたものであることは、重大な警告のサインとなります。

暗号資産のホワイトペーパーとは？

暗号資産のホワイトペーパーは、ブロックチェーンプロジェクトを紹介する技術文書です。プロジェクトが解決しようとしている問題、提案されている解決策、基盤となる技術アーキテクチャ、およびシステムを管理するルールを説明します。ブロックチェーンのホワイトペーパーは、マーケティングの言葉を超えて、プロトコルレベルでシステムがどのように機能するかを具体的な用語で説明します。

ホワイトペーパーの形式は、暗号資産よりも数十年前から存在していました。正体不明のサトシ・ナカモト氏は、2008年10月31日に『Bitcoin: A Peer-to-Peer Electronic Cash System』（bitcoin.org/bitcoin.pdfで入手可能）を発表した際に、その形式を革新しました。その9ページの文書は、パブリックキー暗号技術に基づいたピアツーピア（中央集権的な仲介者を介さない、直接参加者間でのやり取りを意味します）の電子現金システムを導入しました。その文書がいかに業界を形成したかを理解するために、ビットコインの起源と発展についてさらに学ぶことができます。

ヴィタリック・ブテリン氏は、2013年にイーサリアムのホワイトペーパー『A Next-Generation Smart Contract and Decentralized Application Platform』（ethereum.org/en/whitepaper/）によってこの形式を拡張し、スマートコントラクトを導入しました。スマートコントラクトとは、契約条件を自動的に履行する、ブロックチェーン上に保存された自己実行型のプログラムです。2017年から2018年にかけてのICO（イニシャル・コイン・オファリング）ブームの間、各プロジェクトは主要な資金調達文書としてホワイトペーパーを作成しましたが、これは正当な技術仕様書と詐欺的な模倣品の両方を生み出すこととなりました。今日、ホワイトペーパーは、分散型金融（DeFi）プロトコル、分散型アプリケーション（dApps）、およびトークンのローンチを含む、新しいブロックチェーンプロジェクトの標準であり続けています。

暗号資産ホワイトペーパーには何が含まれますか？

よく構成されたブロックチェーンのホワイトペーパーは、8つの主要な構成要素を網羅しており、それぞれがプロジェクトを評価する開発者や投資家にとって明確な役割を果たしています。

["1. 概要 / エグゼクティブサマリー: 問題点、提案された解決策、および主要な主張の簡潔な概要。まずこれを読んでください。","2. 問題提起: プロジェクトが対処する現実世界の問題の明確な説明。曖昧な問題は要注意です。","3. 提案された解決策: 問題解決のためのアーキテクチャアプローチ。技術的な詳細の前に平易な言葉で説明されます。","4. 技術アーキテクチャ: システムの暗号基盤。パブリックキー構造、署名方式、暗号化方法などが含まれます。ここでパブリックキーの用語に遭遇します。","5. コンセンサスメカニズム: ネットワーク参加者が台帳の有効な状態に合意するルール。ビットコインのホワイトペーパーは、トランザクションを検証するために参加者に計算エネルギーを費やすことを要求するプルーフ・オブ・ワークを導入しました。","6. トークノミクス: プロジェクトのトークン（プラットフォーム内で通貨、ガバナンス権、またはユーティリティを表す可能性のあるブロックチェーン上で発行されるデジタル資産）の供給、配布スケジュール、および目的。","7. チームと参照: 読者が主張を独立して検証できるようにする、資格情報、開発タイムライン、および引用。","8. 付録と正式な証明: その深さで検証を必要とする読者のための技術的導出。"]

プロジェクトによっては、ライトペーパー（lightpaper）を公開している場合もあります。これは、技術的な詳細なレビューを行う開発者向けではなく、一般の読者を対象とした、より簡潔で非技術的な概要です。

--- ## パブリックキーとは？

パブリックキーは、プライベートキーから数学的に導き出された暗号コードであり、誰とでもオープンに共有することができます。ブロックチェーンシステムにおいて、これはユーザーの検証可能なアイデンティティとして機能し、他の参加者が対応するプライベートキーにアクセスすることなく、取引の真正性を確認することを可能にします。

暗号資産におけるパブリックキーの定義は厳密です。それは、ブロックチェーンウォレットで使用される非対称暗号システムにおいて、暗号鍵ペアのうち共有可能な方の鍵を指します。

メールボックスの比喩: パブリックキーを郵便受けの投入口だと考えてください。誰でもそこから手紙を入れることができます。郵便受けを開けて中のものを取り出すための物理的な鍵を持っているのは、あなただけです。パブリックキーはその投入口にあたります。プライベートキーは、あなたの手元にある鍵のことです。

ブロックチェーン技術は、中央集権的な管理者に依存することなく、本人確認やトランザクションの承認を行う必要があるため、パブリックキー暗号技術に依存しています。ブロックチェーンシステムでは、あなたのパブリックキーが暗号学的なIDとして機能し、トランザクションの承認を行ったプライベートキーをあなたが明かすことなく、そのトランザクションがあなたから送信されたものであることを他の参加者が検証できるようになります。このアーキテクチャがどのように連携するかについてのより広範な説明については、ブロックチェーン技術の仕組み を参照してください。

パブリックキーはどのようなものですか？ ビットコインの圧縮パブリックキーは、02または03で始まる66文字の16進数文字列です：

02a1b2c3d4e5f6789012345678901234567890123456789012345678901234abcd

対照的に、ビットコインのウォレットアドレスは25〜34文字で、「1」、「3」、または「bc1」で始まります。これら2つは関連していますが、同一ではありません。詳細については、後述のウォレットアドレスのセクションで詳しく説明されています。

パブリックキーの仕組みは？

公開鍵暗号は、非対称暗号化と呼ばれるシステムを通じて機能します。これは、1つの共有キーではなく、数学的にリンクされた2つのキーを使用します。共通鍵暗号化は、両当事者が秘密にしておく必要がある単一のキーを使用します。非対称暗号化は、根本的な問題を解決します。つまり、あなたのパブリックキーを誰にでも渡すことができ、相手があなたになりすましたり、あなたの資金にアクセスしたりする能力を相手に与えることはありません。

暗号学は、許可された当事者のみが情報を読み取れるように符号化する科学であり、数千年前から利用されてきました。ここで関連する特定の分野は、1976年の論文「暗号学の新しい方向性（New Directions in Cryptography）」において、ホイットフィールド・ディフィーとマーティン・ヘルマンによって、ラルフ・マークルによる独自の貢献とともに提唱されました。1977年にリベスト、シャミア、エーデルマンによって開発されたRSAは、最初の実用的な実装でした。基礎的な背景については、暗号の仕組みをご覧ください。暗号化とは、読み取り可能なデータを、正しい鍵のみで復号できる読み取り不可能な形式に変換するプロセスのことであり、非対称暗号の基盤となる上位概念です。

キー生成フロー:

プライベートキー → [ECC乗算] → パブリックキー → [ハッシュ化] → ウォレットアドレス

パブリックキー暗号化の仕組みをステップバイステップで解説：

1. プライベートキーを生成する。 プライベートキーは、無作為に生成された256ビットの数値であり、同じものが二度生成されることが計算上不可能であるほど膨大な空間から選ばれます。
2. プライベートキーからパブリックキーを導出する。 パブリックキーは、ビットコインで使用されているECDSA（楕円曲線デジタル署名アルゴリズム）、具体的には*楕円曲線暗号（ECC）*を適用することによって計算されます。この操作は一方向性であり、現在の技術ではパブリックキーからプライベートキーを逆算することは計算上不可能です。
3. パブリックキーを公開する。 パブリックキーは、公開したり誰にでも渡したりすることができます。これを共有してもプライベートキーが露呈することはありません。
4. 送信者はパブリックキーを使用してメッセージを暗号化したり、取引を検証したりする。 あなたのパブリックキーを持っている人なら誰でも、あなただけが復号できるデータを暗号化したり、取引の署名が対応するプライベートキーの保持者によって作成されたものであることを検証したりできます。
5. そのメッセージの復号やアクションの承認ができるのはプライベートキーのみである。 プライベートキーは、有効な署名を作成したり、あなた宛に暗号化されたデータを復号したりできる唯一の資格情報です。

デジタル署名は、ブロックチェーン取引におけるこのメカニズムの実用的な応用です。取引にプライベートキーで署名すると、その取引がキーの所有者によって承認されたことを示す暗号学的な証明が生成されます。ネットワーク上の誰でも、プライベートキーを見ることなく、パブリックキーを使用してその署名を検証できます。ほとんどのブロックチェーンホワイトペーパーには、プロトコルが使用する特定の署名方式が記載されています。このメカニズムについてさらに理解するには、デジタル署名の仕組み を参照してください。

パブリックキー 対 プライベートキー：その違いとは？

パブリックキーとプライベートキーの主な違いは、パブリックキーが公開して共有されるように設計されているのに対し、プライベートキーは秘密として保持され、決して手元から離してはいけないという点です。

[["機能","パブリックキー","プライベートキー"],["共有可能か？","はい、自由に共有可能","いいえ、絶対に共有しない"],["目的","本人確認に使用; 他者があなた宛にメッセージを暗号化できるようにする","トランザクションの承認; あなた宛に暗号化されたメッセージの復号"],["導出","ECC（楕円曲線暗号）を使用してプライベートキーから導出される","最初に生成される; パブリックキーが導出される元となる"],["漏洩した場合","単独ではリスクは低い","ウォレットの完全な制御喪失"]]

暗号資産では、パブリックキーはウォレットアドレスと関連付けられており、プライベートキーはすべての出金取引を承認します。これら2つのキーはペアとして機能します。プライベートキーで取引に署名し、パブリックキーによってネットワーク上の誰でもその署名を検証できるようになります。これは郵便受けのアナロジーに戻ると（パブリックキー＝投入口、プライベートキー＝箱を開ける鍵）のようになります。

プライベートキーは、シードフレーズ（リカバリーフレーズとも呼ばれます）と同じではありません。シードフレーズは複数のプライベートキーを生成し、それ自体が単一のプライベートキーとしてではなく、バックアップメカニズムとして機能します。プライベートキーのセキュリティに関する詳細な説明については、プライベートキーとは何か、およびその保護方法をご覧ください。

パブリックキーを共有しても安全ですか？

はい。あなたのパブリックキーは共有されるように設計されています。

パブリックキーとその対応するプライベートキーの数学的関係は一方向性です。現在の技術では、パブリックキーからプライベートキーを導き出すことは計算上不可能です。プライベートキーからパブリックキーを生成するECC（楕円曲線暗号）演算は、現存するコンピュータを使用して実用的な時間枠内で逆転させることはできません。

共有してはいけないのは、プライベートキーやシードフレーズ（リカバリーフレーズ）です。どちらか一方を所有しているだけで、関連するウォレットのすべての取引を完全にコントロールできるようになります。

セキュリティに関する警告: いかなる状況においても、あなたのプライベートキーやシードフレーズを他人に教えないでください。これらの認証情報は取引を承認するためのものであり、一度流出すると無効化することはできません。正当なサービス、取引所、またはサポートチームがこれらを尋ねることは決してありません。

パブリックキーはウォレットアドレスと同じですか？

いいえ。パブリックキーとウォレットアドレスは同じものではありませんが、ウォレットアドレスはパブリックキーから派生します。

ウォレットアドレスは、パブリックキーにハッシュ関数を適用することで生成されます。ハッシュ関数は、任意の入力を受け取り、その入力に対して一意であり、かつ不可逆な固定長の出力を生成します。ビットコインのレガシーアドレスの場合、まずパブリックキーにSHA-256を適用し、次にRIPEMD-160を適用してから、その結果を読み取り可能な形式にエンコードします。この導出プロセスは一方向のみに機能します。つまり、ウォレットアドレスから、その元となったパブリックキーを復元することはできません。

ウォレットアドレスはメールアドレスに似ており、他人が資金を送金するために共有する、ショートでユーザーフレンドリーな識別子です。パブリックキーは、アドレスを信頼できるものにする基盤となる暗号技術の仕組みです。これらの用語はブロックチェーンのホワイトペーパーに登場し、その違いを理解することは、技術文書を誤解する一般的な原因を防ぎます。ウォレットアドレスの機能に関する実践的なガイドについては、暗号資産ウォレットの仕組み.) を参照してください。

ブロックチェーンのホワイトペーパーのどこに公開鍵が登場しますか？

ブロックチェーンのホワイトペーパーでは、パブリックキーは暗号技術アーキテクチャのセクションに登場し、システムが中央集権的な管理者を必要とせずに、どのように身元を確認し、トランザクションを承認するかを説明しています。これは、暗号資産のホワイトペーパーでパブリックキーが説明されるセクションであり、署名スキーム、鍵管理モデル、そしてパブリックキーをウォレットアドレスに接続するハッシュ関数が特定されます。

ビットコインのホワイトペーパーは、標準的な参照資料です。セクション2では、ナカモトは通貨を「デジタル署名の連鎖」と定義しています。この文書は、各所有者が前のトランザクションのハッシュと次の所有者のパブリックキーに署名することで価値をどのように移転するかを説明しています。セクション4ではプルーフ・オブ・ワークが導入され、セクション5ではネットワークが説明されていますが、どちらも参加者が暗号鍵ペアを保持していることを前提としています。ビットコインが使用する署名スキームは、secp256k1楕円曲線に適用されるECDSAです。完全な文書は bitcoin.org/bitcoin.pdf にあります。

ブロックチェーンのホワイトペーパーにおけるパブリックキーの意味を理解することは、これに集約されます。それは、トランザクションの署名を検証するために使用される、非対称キーペアのうちの共有可能な半分であるということです。ホワイトペーパー内で「パブリックキー・インフラストラクチャ（PKI）」、「キー管理」、「署名検証」、または「ECDSA」への言及がある場合、それらの用語はこのガイドで説明した仕組みに関連しています。

信頼できるホワイトペーパーの暗号アーキテクチャのセクションでは、具体的な署名アルゴリズムを明記し、鍵管理モデルを説明し、使用されているハッシュ関数を特定し、これらの構成要素がどのようにユーザー資金を保護するかを解説しています。具体的なアルゴリズムを挙げず、暗号セキュリティについて曖昧な表現で記述しているホワイトペーパーは、より厳密な精査が必要です。

暗号資産ホワイトペーパーの読み方と評価方法

ホワイトペーパーを読むのに、コンピュータサイエンスの学位は必要ありません。必要なのは、何に注目し、何を疑問視すべきかを知るためのフレームワークです。プロジェクトの是非を判断する前に、これら6つのステップに沿って確認しましょう。

["1. まずアブストラクトを読みましょう。 明確で具体的な問題が述べられていますか？具体的な問題を特定せずに、広範な野心だけを説明しているアブストラクトは、基盤の弱さを示唆します。","2. 問題提起を評価します。 その問題は現実的で、十分に文書化されていますか？実際のユーザーに影響を与えている独立した証拠を見つけることができますか？","3. 技術アーキテクチャのセクションを調べます。 パブリックキー管理システムについて説明し、署名スキームの名前を挙げていますか？信頼できるセクションは、そのアルゴリズム（例：ECDSA）を名前で特定し、キーペアがユーザー資金をどのように保護するかを説明し、先行研究を引用します。名前のないメカニズムに関する一般的な説明は、注意信号です。","4. コンセンサスメカニズムを確認します。 名前が付けられ、説明されていますか？セキュリティ上の仮定に言及していますか？ホワイトペーパーは、メカニズムを特定し、関連するトレードオフを認識する必要があります。","5. トークノミクスをレビューします。 トークン供給量、配布スケジュール、およびユーティリティは明確に定義されていますか？具体的な数値と、トークンが必要な理由の明確な説明を探してください。","6. チームと引用元を検証します。 主張は権威ある情報源にたどることができますか？資格情報を独立して検証できますか？ホワイトペーパーは、暗号学的な参照を引用していますか？"]

このチェックリストは教育目的のみに提供されており、金融、投資、または法的助言を構成するものではありません。ホワイトペーパーの技術的主張の評価はデューデリジェンスの構成要素の1つに過ぎず、プロジェクトの正当性、パフォーマンス、または安全性を保証するものではありません。投資判断を下す前に、常に徹底的な調査を行い、資格のある金融専門家に相談することを検討してください。

公開鍵インフラストラクチャ (PKI: Public Key Infrastructure) とは何ですか？

公開鍵基盤、またはPKIは、インターネット全体でパブリックキーの作成と配布を大規模に管理するポリシーとテクノロジーのシステムです。アドレスに「https://」が含まれるウェブサイトにアクセスするたびに、あなたはすでにPKIを使用しています。ブラウザの南京錠アイコンはTLSで保護された接続を示しており、これはパブリックキー暗号を利用してブラウザとサーバーの間に安全なセッションを確立します。

PKIとブロックチェーンはどちらもパブリックキー暗号を使用していますが、信頼の管理方法が異なります。PKIでは、認証局（CA）が特定のパブリックキーの所有者を保証します。ブラウザがウェブサイトを信頼するのは、CAがそのパブリックキー証明書を検証し、署名しているためです。一方、ブロックチェーン技術には認証局が存在しません。所有権は第三者を介さず数学的に証明されます。プライベートキーの保持者は、ネットワークが検証可能な有効な署名を作成することで所有権を証明します。これがブロックチェーンの文脈における「トラストレス」という用語の意味です。つまり、トラストレス（取引の検証に第三者を必要としないこと）を意味します。

よくある質問

最初の暗号資産のホワイトペーパーは何でしたか？

2008年10月31日にサトシ・ナカモトという仮名の人物によって公開された、『Bitcoin: A Peer-to-Peer Electronic Cash System』と題されたビットコインのホワイトペーパーは、最初にして最も重要な暗号資産のホワイトペーパーであると広く見なされています。それはパブリックキー暗号によって保護された、トラストレスなピアツーピアのデジタル通貨を導入しました。このドキュメントは bitcoin.org/bitcoin.pdf で公開されています。

暗号資産プロジェクトにおいて、なぜホワイトペーパーが重要なのでしょうか？

ホワイトペーパーは、プロジェクトの主要な技術仕様です。チームが実際の問題を定義し、技術的に首尾一貫した解決策を提案し、システムを保護する暗号化アーキテクチャを記述できるかどうかを示します。プロジェクトを評価する人にとって、ホワイトペーパーは技術的な実質とマーケティング上の主張を区別するものです。

パブリックキー暗号技術を発明したのは誰ですか？

ホイットフィールド・ディフィーとマーティン・ヘルマンは、ラルフ・マークルによる独立した基礎的貢献とともに、1976年の論文「New Directions in Cryptography」でパブリックキー暗号を導入しました。1977年にリベスト、シャミア、エーデルマンによって開発されたRSAは、最初の実用的なパブリックキー暗号システムでした。サトシ・ナカモトは2008年にこれらの原則をデジタル通貨に適用しましたが、その基礎となる数学を発明したわけではありません。

パブリックキー暗号の例は何ですか？

2つの例があります。ビットコインのトランザクションを送信する際、あなたはあなたのプライベートキーで署名し、ネットワークはあなたのパブリックキーを使ってあなたの署名を検証することで、プライベートキーを公開することなく承認を確認します。ブラウザが「https://」で始まるウェブサイトに接続する際、暗号化されたセッションを確立するために公開鍵暗号方式を使用します。同じ基盤となる数学が、両方を保護しています。

あなたのパブリックキーを共有しても安全ですか？

はい。あなたのパブリックキーは、公開されるように設計されています。現在の技術では、パブリックキーからプライベートキーを導出することは計算上不可能であるため、パブリックキーを共有しても資金が危険にさらされることはありません。絶対に共有してはならないのは、プライベートキーまたはシードフレーズ（リカバリーフレーズ）です。これらのいずれかの資格情報があれば、関連するウォレットを完全に制御できてしまうからです。### パブリックキーだけで暗号資産を盗むことはできますか？

いいえ。パブリックキー単独ではいかなるトランザクションも承認できません。資金を移動するには、攻撃者は、ネットワークが受け入れる有効な署名を生成する、対応するプライベートキーが必要になります。プライベートキーとその派生パブリックキーとの間のこの一方向の数学的関係により、現在の暗号基準ではリバースエンジニアリングは計算上実行不可能となっています。

パブリックキーはウォレットアドレスと同じですか？

いいえ。ウォレットアドレスは、パブリックキーにハッシュ関数を適用することで生成される、より短く人間が読める文字列です。ビットコインの圧縮パブリックキーは約66文字の16進数ですが、ビットコインのウォレットアドレスは 1、3、または bc1 で始まる25～34文字です。パブリックキーは暗号学的検証を、ウォレットアドレスはトランザクションを扱います。

パブリックキーはビットコインアドレスと同じですか？

いいえ。ビットコインアドレスは、ハッシュ処理（レガシーアドレスの場合はSHA-256の後にRIPEMD-160）を通じてパブリックキーから生成されるものであり、この2つに互換性はありません。パブリックキーはプロトコル内での暗号署名の検証を担います。ビットコインアドレスは、資金を送受信するための、より短くユーザー向けの識別子です。どちらの用語もホワイトペーパーに登場するため、技術的なセクションを正確に読み解くには、それらを区別することが不可欠です。