Qubic Japan Local Community Wiki

この文書は読取専用です。文書のソースを閲覧することは可能ですが、変更はできません。もし変更したい場合は管理者に連絡してください。
====== Schnorr署名 ======


===== Schnorr署名 (Schnorr Signatures) 解説 =====

　**Schnorr署名**は、ドイツの数学者・暗号学者であるクラウス＝ピーター・シュノア（Claus-Peter Schnorr）によって考案されたデジタル署名方式です。

　ビットコインで採用されているECDSA（楕円曲線電子署名アルゴリズム）よりもシンプルで効率的、かつ高いセキュリティと拡張性を備えています。

----

===== 1. Schnorr署名の主要なメリット =====

　Qubi cが Schnorr署名を採用している理由は、主に以下の3つの特性にあります。

==== A. 線形性（Linearity）：署名の集約 ====

　Schnorr署名の最大の強みは「署名を足し算できる」という性質です。

  * **署名集約:** 
    * 複数の署名者がいるマルチシグ（多重署名）トランザクションにおいて、個別の署名を1つの短い署名に統合できます。

  * **効率:** 
    * データサイズが削減され、ネットワークの帯域幅とストレージの節約に直結します。

==== B. バッチ検証（Batch Verification） ====

複数のトランザクション（署名）を、一つずつ個別に検証するのではなく、まとめて一括で検証することが可能です。

  * **高速化:** 
    * Qubicのような高いスループット（処理能力）を求めるネットワークにおいて、検証時間の短縮は不可欠です。

==== C. プライバシーの向上 ====

マルチシグなどの複雑な条件を持つトランザクションも、ブロックチェーン上では「通常の1つの署名」と区別がつきません。

  * **匿名性:** 
    * どのような構成（何人中の何人が合意したか等）で送金が行われたのかという内部構造を隠匿できます。

===== 2. 技術的背景（数学的構造） =====

　Schnorr署名の数学的構造は、以下の簡潔な式で表されます。

  $$s = k + e \cdot x$$

　ここで：
  * **$s$**: 生成された署名
  * **$k$**: 一時的な乱数（ナンス）
  * **$e$**: ハッシュ関数によって得られる値（メッセージのハッシュなど）
  * **$x$**: 秘密鍵

　この構造が線形的であるため、複数の署名を合計した $s_{total}$ を容易に計算できるのです。

----

===== 3. ECDSA（従来方式）との比較 =====

^ 項目 ^ ECDSA ^ Schnorr署名 ^
| **シンプルさ** | 複雑（標準化の歴史は長い） | **非常にシンプル** |
| **署名集約** | 不可能 | **可能（マルチシグに最適）** |
| **検証速度** | 普通 | **高速（バッチ検証可能）** |
| **セキュリティ** | 実証済みだが証明が困難 | **数学的に強固な証明が可能** |

===== 4. Qubicにおける意義 =====

　Qubicは、単なる決済手段ではなく「AIの学習」や「高度なスマートコントラクト」の実行基盤を目指しています。

  * **スケーラビリティ:** 
    * 大量のデータが流れるネットワークにおいて、軽量で高速なSchnorr署名は、ボトルネックを解消するための必須技術です。

  * **将来性:** 
    * ビットコインなどの既存チェーンが苦労して移行しようとしている最新技術を、Qubic はネイティブ（最初から）で搭載しています。

> **★ 管理者の視点:**
> Schnorr署名は、いわば「F1マシンの超軽量・高出力エンジン」のようなものです。Wipeoutのレースマシンのように、無駄を削ぎ落とした効率性とスピードを両立させるための、Qubicのインテリジェントな選択と言えるでしょう。


===== Related Articles =====
{{topic>schnorr署名 }}


{{tag>schnorr署名 セキュリティ 暗号技術 }}