用語集 / ライトニングとレイヤー2
Cashu
別名はEcash、Chaumian ecash、電子マネーです。
- Cashuとは？
- Cashuは、ビットコイン上のChaumian ecash（ブラインド署名を用いた電子マネー）のためのオープンなプロトコルであり、ミントがブラインド化されたデジタル紙幣を発行します。それらは即座に、かつプライバシーを保って使用できますが、ミントのIOU（債務証書）にとどまります。
ecashの紙幣は、お使いのウォレットが保存する短いデータであり、ブロックチェーンに記録されたコインではありません。calleとして知られる開発者が2022年9月に最初の実装であるNutshellを公開し、現在このプロトコルはNUTsと呼ばれる番号付きの仕様として文書化されています。Cashuウォレット内のすべては1つの運営者に対する請求権であり、それゆえに「使うお金」のカテゴリーに属し、貯蓄とはほど遠いものです。
仕組み
Cashuのミントは、自らが見ることを許されていないお金に署名します。
その仕掛けがブラインド署名です。お使いのウォレットはランダムな秘密を生成し、それを数学的にブラインド化し、ブラインド化した値をライトニングの支払いとともにミントへ送ります。ミントは渡されたものに署名し、その下にある秘密を一度も見ていません。その後、お使いのウォレットが結果のブラインドを解除します。手元に残るのは、ミントが認識できない値に対する有効な署名です。Cashuがこれに用いる方式は、David Wagnerが1996年のサイファーパンクのメーリングリストへの投稿で説明したブラインドDiffie-Hellman鍵交換であり、それ自体がDavid Chaumが1982年に発表したブラインド署名の流れをくむものです。
使用することはテキストをコピーすることです。トークンはお使いのウォレットが書き出す文字列であり、チャットメッセージ、QRコード、メールで渡すことができます。受け取った人はそれをミントに提示し、ミントはその秘密が以前に引き換えられていないことを確認して、新しい紙幣と交換します。ミントはある紙幣が使われたことは見えます。しかし、誰が使ったのか、誰が受け取ったのか、あなたとその人が知り合いであるかは見えません。
残高は2の累乗で保存されます。100サトシは64、32、4の別々の紙幣として保持されるため、ミントはどの額面が存在するかは分かりますが、口座もログインも、あなたの残高の記録も保持しません。このプロトコルは意図的に記憶を持ちません。
その代償は明白です。ミントは実際のビットコインを保有するため、準備金とともに消えることも、裏付けのない紙幣を静かに発行することも、単に引き換えの要求への応答をやめることもできます。また紙幣はお使いの端末上のファイルとして存在し、シードフレーズと違い、スマートフォンが川に落ちた場合に紙切れから復元する普遍的な方法はありません。
利用される場面
Cashuは、支払いが少額で、即時で、プライバシーを要し、かつ賭けている金額が運営者の誠実さを許容できる賭けとみなせるほど小さいところに現れます。
eNuts、Minibits、cashu.meのブラウザウォレットなどのウォレットを使えば、登録なしで数秒でミントに参加できます。Nostrはこのアイデアをチップに取り入れました。NIP-61の仕様はnutzapsを定義しており、これはライトニングのインボイスではなくecashトークンとして送られるチップです。ミントは趣味の人、ポッドキャスター、小規模事業者が運営しており、そのいずれも明日には閉鎖する可能性があります。
持ち帰る価値のあるルールは金額の大きさについてです。Cashuの残高は、ポケットの中の紙幣と同じように扱ってください。便利で、プライバシーを保て、代替がきき、失っても気にならない金額にとどめるものです。保有するために購入したコインは、自分で管理するシードフレーズの背後に置くべきであり、金額が費用に見合うならハードウェア上に置くべきです。
Cashu vsカストディ型ウォレット
Cashuとカストディ型取引所の残高はどちらも他人のビットコインであり、違いはカストディアンがあなたについて何を知っているかです。取引所はあなたの身元、残高、すべての送金を記録し、その代わりにサポートスタッフ、法人、場合によっては規制当局が得られます。Cashuのミントはそうしたものを何も知らず、何も提供しません。復元できる口座も、本人確認も、苦情の手続きもなく、自分のユーザーが誰であるかも分からないことがしばしばです。カストディアンからのプライバシーは現実のものであり、価値があります。しかしそれは、カストディアンがいないこととは同じではありません。