DLCの技術原理と最適化スキームに関する議論

1. 概要

離散対数契約(DLC)は、MITのTadge Dryjaによって2018年に提案されたオラクルに基づく契約実行スキームです。DLCは、事前に定義された条件に基づいて双方が条件付き支払いを行うことを許可し、事前署名とオラクル署名結果を通じて支払いを実行します。ライトニングネットワークと比較して、DLCはプライバシー、複雑な金融契約のサポート、対立リスクの低減などの面で明らかな利点があります。

DLCはビットコインエコシステムにおいて大きな応用の可能性を持っていますが、まだ解決すべきいくつかの問題があります。例えば、キーの安全性、オラクルの非中央集権、固定額の釣り銭などです。本稿ではDLCの原理を解析し、いくつかの最適化案を提案します。

2. DLCの仕組み

AliceとBobが第n+k個のブロックハッシュ値の奇数偶数に賭ける例として、DLCの基本的な流れは以下の通りです:

1. 各方面が鍵ペアを生成する: オラクル(z、Z)、アリス(x、X)、ボブ(y、Y)

2. アリスとボブは2-of-2マルチシグ出資トランザクションを作成し、それぞれ1 BTCをロックします。

3. 2つの契約を作成して取引(CET)を実行し、出資取引に使用します。

4. オラクルはコミットメントRとS、S'を生成する

5. アリスとボブは新しい公開鍵PK^AliceとPK^Bobを計算します

6. オラクルはブロックハッシュの奇偶に基づいてsまたはs'をブロードキャストします

7. 勝者はs/s'を使用して新しい秘密鍵で資産を引き出します

! DLC原理分析と最適化思考

3. DLCの最適化

3.1 キー管理

オラクルの秘密鍵とランダム数の漏洩または喪失は、さまざまなセキュリティ問題を引き起こす可能性があります。以下の対策を講じることをお勧めします:

• BIP32を使用して子鍵または孫鍵を派生させて署名する
• プライベートキーとカウンターハッシュ値をランダム数として使用する

3.2 分散型オラクル

Schnorr閾値署名を用いてオラクルの非中央集権化を実現し、以下の利点があります:

• セキュリティを向上させ、単一障害点のリスクを減少させる
• 分散制御の実装
• 利便性と柔軟性を向上させる
• 説明責任を果たす

3.3 センターからの分散とキー管理の結合

分散型のシーンでは、完全な秘密鍵は存在せず、BIP32を直接使用して派生することはできません。分散型の秘密鍵派生方法を採用し、ラグランジュ補間多項式を利用して秘密鍵の分割と完全な秘密鍵の対応関係を実現します。

! DLC原理分析と最適化思考

3.4 OP-DLC: Oracle の信頼の最小化

楽観的チャレンジメカニズムを導入し、オラクルは事前にステークする必要があります。誠実に参加する任意の当事者は、悪意のあるオラクルに対してチャレンジを起こすことができ、チャレンジに勝つことで悪意のある当事者のデポジットを没収できます。

3.5 OP-DLC + BitVMダブルブリッジ

OP-DLCとBitVMを組み合わせて、DLCの固定額のお釣りの問題を解決し、任意の粒度のお釣りと資金の流動性の向上を実現します。

! DLC原理分析と最適化思考

4. 結論

DLC技術とTaproot、BitVMなどを組み合わせることで、より複雑なチェーン外契約の検証と決済が可能になります。OPチャレンジメカニズムを通じて、オラクルの信頼最小化を実現し、DLCの広範な応用の基盤を築くことができます。