チェーンのセキュリティ

前のブロックのシードから、すべてのノードが同じ無限の抽選列を計算します。ラウンド1で1つのノードが指名され、そのノードが15秒の枠内に公開しなければ、ラウンド2で別のノードが指名され、以降も同様に続きます。最初に公開したノードがブロックを生成します。

シード自体はsign(node_key, hash(previous seed))であり、すべてのバリデーターが検証します。Ed25519署名は決定的なので、ある生成者にとって有効なシードはちょうど1つしかなく、生成者が自分に有利なシードが出るまで試すことはできません。攻撃者に残された唯一の自由は、公開するか沈黙するかです。抽選で選ばれたブロックごとに1回、1ビットだけです。

参加スコアは選出に影響しません。影響すると思われがちですが、そうではありません。スコアが決めるのはただ1つ、そもそもレジストリに残れるかどうかです。順番を逃すとスコアが下がり、ゼロになると除名され、ステークは返還されます。完璧なスコアを持っていても、昨日参加したノードより次のブロックに選ばれる確率が上がることはありません。ステークも選出には影響しません。ステークで得られるのは、参加するための待ち行列での順番だけです。

ノードがトランザクションを含められるのは、最初の10ラウンド以内に抽選された場合だけです（max_priority_blocksmiths）。それより後に抽選されたノードもブロックを生成できますが、そのブロックは空でなければなりません。このルールが、ノードがオフラインのときでもチェーンを動かし続けます。ブロックが中身を失うのは、最初の抽選で選ばれたノードがすべて不在だった場合に限られます。

これは設計上で最も鋭い弱点でもあります。それらのノードは、前のブロックが届いた瞬間に15秒前に指名されます。その時間内にそれらすべてをオフラインにできる攻撃者は、空のブロックを強制でき、単に競争するのではなく、全員を検閲することになります。これはコンセンサスの問題ではなくサービス拒否の問題であり、だからこそこの数は、より小さくきりのいい値ではなく10に設定されています。

承認は直列です。レジストリは、ネットワーク全体で一度に1つのノードしか承認しません。100ノード欲しいなら、1回待つのではなく、順番に100回待つことになります。この1つの事実が、資金力のある攻撃を数年がかりのプロジェクトに変えます。

必要なシェアはチェーンとともに大きくなります。10ノード中の1ノードは影響力の10分の1ですが、1,000ノード中の1ノードは無に等しいものです。ノードあたりの待機期間はレジストリが大きくなるにつれて短くなりますが、最小値を下回ることはないため、合計時間はそれでも増えていきます。

待ち行列には価格がついています。順番はロック済み残高の順に決まるため、攻撃者は単に待つだけでなく、参加を望む誠実な運用者全員に毎回競り勝たなければなりません。枠を1つ失うたびに、攻撃者は待機期間を失ううえに、誠実な運用者にノードを1つ与えることになります。

攻撃者は、試みている間もチェーンに資金を提供します。すべてのノードはZBCをロックします。10年がかりの攻撃とは、壊そうとしている資産そのものに、大きく、流動性がなく、完全に公開されたポジションを持つことを意味します。スラッシュされるものは何もありません。離脱しても、オフラインで除名されても、ステークは全額戻ります。この保証金で得られるのは待ち行列での順番であって、人質ではありません。

そして、何も蓄積されません。各ブロックは独立した抽選です。1年間完璧だったノードも、今朝承認されたノードと比べて次のブロックへの権利が大きいわけではなく、直近10回の順番を握った攻撃者が11回目を握る可能性が高くなるわけでもありません。積み上げられるポジションが存在しないからこそ、ここで影響力を得る唯一の持続的な方法は、ネットワークのより大きな誠実な一部になることなのです。