https://blog.theskywirenetwork.net/ja/tags/privacy/Recent content in Privacy on Skycoin ブログHugojaFri, 18 Aug 2017 00:00:00 +0000https://blog.theskywirenetwork.net/ja/posts/question-regarding-latency-and-privacy-of-the-meshnet/Fri, 18 Aug 2017 00:00:00 +0000https://blog.theskywirenetwork.net/ja/posts/question-regarding-latency-and-privacy-of-the-meshnet/<p><em>この記事はSkywire開発初期の、まだSkywireと名付けられる以前の記事です。 2014年8月9日に公開されたビットコイントークの投稿から改稿しました。</em></p> <p>引用 : CraigM on 2014年8月9日, 午前07:20:24</p> <blockquote> <p>プライバシー性の高いツールであることを意図して作られており、一方レイテンシーは低いようですが、これは正しいですか？</p> </blockquote> <blockquote> <p>Meshnet は、skycoinのマイクロペイメントによるノードへの資金提供により、帯域幅のコストを正確にカバーすることを目的としていますか？ これは、ノードを介してデータを送信するすべての人に本質的に対応する、すべてのトランザクションを詳細に記録して公開されたログ（個人のブロックチェーン上の）を、すべてのノード演算子に強制的に残しませんか？ これは、コネクションへアクセスを必要としない時以外に、Torで行われるものとよく似ている、サードパーティがトラフィックの相関攻撃を行うことを可能にするようにみえます。 たとえ彼らが最後には表向き検査可能にならなくても、すべてのロギングには具体的な問題があるように思えます（法の執行機関から要求されることができ、そして多くの領域を取り上げる）。</p> </blockquote> <blockquote> <p>初期バージョンでは、集中ルーティング化検索サーバーは正しく搭載される予定でしょうか？ つまり、誰かに接続したい場合はそれについてサードパーティに伝えなければなりません、正しいですか？ それは固定されるまでは、Torのプライバシーサービスのようではないようです。 すぐに、この解決策を見つけられると信じる理由はありますか（それともこれは難しいですか）？</p> </blockquote> <blockquote> <p>どのようにルート検索を行う、信頼できるサードパーティへのルートを見つけるのですか？ 私はそれが特別なケース（送信側ルート選択を使用しない）と仮定しますが、あなたが別の計画を持っていれば興味があります。</p> </blockquote> <h2 id="回答">回答</h2> <p>はい。それは実際にはTCP / IPより高速です。 ISPは「ホットポテト」ルーティングを行います。 レイテンシーはTCP / IPより遅くするべきではなく、理論的にはより速くなる可能性があります。</p> <p><strong>プライバシーの保証は</strong></p> <ul> <li>各ノードは前のホップと次のホップしか知りません。</li> <li>ノード間のトランスミッションは暗号化されます。</li> <li>トランスミッションはエンドツーエンドで暗号化されます。</li> <li>あなたのトランスミッションは、ノードのエンドポイント（ネットワークアドレスはネットワーク上の公開鍵）の公開鍵を使用して中間者攻撃から保護されます。</li> <li>すべての暗号化は否認可能で、一時的です。</li> <li>このプロトコルは、プロトコルを実行しているユーザーを識別するための、詳細なパケット検査の試みを妨ぐように設計されています（固定ポートなし、ワイヤ形式の平文は知らされない、バックボーン用の固定ノード接続など）</li> </ul> <p>したがって、これは帯域幅のためのマイクロペイメントを備えた、非常に低いレイテンシーを持つTorのようなものです。</p> <ul> <li>HTTPSよりも安全でプライバシーが高いです。</li> <li>それはTorよりも速くスケールしますが、まだそれに対する攻撃があります。</li> <li>コードはTorよりはるかに簡単なので、バックドアや隠された脆弱性のための領域が少なくなります。実装全体には1つの外部依存関係しかありません。</li> <li>タイミングチャネル攻撃に対して絶対的なセキュリティが必要な場合は、ミキシングサービスを使用するか、ダークネットの上にBitmessageを実行する必要があります。</li> </ul> <h2 id="ルートサーバー">ルートサーバー</h2> <p>はい、ルートサーバーは弱いところがあります。 プライバシーを最大限に高めるには、あなた自身の内部ルートサーバーを実行する必要があります。</p> <p>ただし、公共のルートサーバーを使用している場合は、あなたはいくつかのホップでそれに接続されているので、あなたを識別することはできません。 あなた自身でそれを実行することはまだ安全です。</p> <h2 id="帯域幅のマイクロペイメントの処理">帯域幅のマイクロペイメントの処理</h2> <p>マイクロペイメントの取り扱いは、サードパーティを通じて行われます。 ノードは「<strong>ゲートウェイ</strong>」に接続し、クレジットを得るためにゲートウェイにコインを入金します。 ノードは、ゲートウェイで匿名64ビット「アドレス」を生成できるようになりました。 ゲートウェイは接続ノードのIDを知りません。 それは接続が完了する前のホップだけを知っています。</p> <p>したがって、ゲートウェイへの12の接続を確立すると、それらはゲートウェイに対して12人の異なるユーザーのように見えます。 最終的にゲートウェイへの通信は、非同期のメッセージングチャネルを介して行われます。</p> <p>帯域幅を転送するノードは、ゲートウェイにも接続します。 ゲートウェイは、2つのノードのどちらかのIDを知ることなく、2つのノードがゲートウェイを介してお互いに支払うことができます。 ノードはクレジットに十分なコイン（フルコイン）があると、新しいSkycoinアドレスを生成し、そのアドレスにコインを引き出すことができます。 ゲートウェイは小額のコインのみを処理しています。</p> <p>Skycoinプロトコルのゲートウェイは、サードパーティのためにコインやアカウント残高を保持する任意のサーバーです。 ゲートウェイはデポジット機関であり、独自のプロトコルとAPIを備えています。</p> <p><strong>最終的に、</strong></p> <ul> <li>複数のゲートウェイとクロスゲートウェイのコイン転送があります。 これらの取引はプライベートで発生し、コインをゲートウェイから引き出すまではブロックチェーンに表示されません。</li> <li>ゲートウェイを使用したメッセージングは、非同期通信チャネルを介して発生します（各メッセージスチームは新しい匿名識別情報を取得します）。</li> <li>ゲートウェイプロトコルの一部はOT実装であり、特定のゲートウェイがコインを盗んでいるかどうかを証明することができます。 あなたはゲートウェイへの各APIコールに署名し、そして、ゲートウェイが実行してアウトプットに署名します。 署名と取引のリンクのチェーンがあるので、あなたの署名を偽造することができなければ、ゲートウェイは硬貨を消滅させることはできません。 コインをどこかに預けて、それが消えた場合、トランザクションログを公開することができます。そして、告発されたノードの所有者は、コインがどこかに送信されることを許可したことを示すログを生成する必要があります。 彼らが署名されたAPI呼び出しを生成できない場合、それは彼らがうそをついているか、不誠実であることを証明します。</li> <li>最終的にやり取りはゲートウェイプロトコルの下で動作します。</li> </ul> <p>ゲートウェイ内の内部残高を公的なブロックチェーンにするというあなたの提案は面白いです。 内部取引を公開された個人的なブロックチェーンに置くことは、ユーザーのプライバシーを維持しながら、やり取りを正直に保つことができると私は思います。</p>