2019年2月6日DAppsツイートシェアはてブ送るPocketオラクル(Oracle)とは、ブロックチェーンの外側にある情報をブロックチェーン上へ橋渡しする役割を担ったシステムのことです。今回はオフチェーン上の情報を参照するオラクルが誤ったデータをブロックチェーン上に持ち込まないようにするためのソリューション技術をいくつかご紹介します。オラクルとは?その問題点とは?という点については以下の記事を参照していください。ZENISMOracle(オラクル)とは?|ブロックチェーンの内と外をつなぐシステム、その必要...https://zenism.jp/blockchain/dapps/about-oracle/2019/02/03/1.複数のデータソースを参照する誤ったデータ報告の可能性を減らすための最も簡単な方法は、オラクルに複数のデータソースを集約させることです。大部分のデータソースが危険にさらされている場合や、オラクル自体が危険にさらされている場合は誤ったデータを受け取ってしまう危険性があります。2.複数のオラクルからデータを採取するオラクルの数を増やすことによって、確率的に誤ったデータを採用する可能性が低くなるため、大多数が信頼できるデータを提供している限りシステムは安全です。意図的にであろうとなかろうと、すべてのオラクルが誤った情報を送信しているというリスク(情報源自体が危険にさらされている場合)は依然としてあります。Game』とは信頼度を測るための指標として捉えられているものです。訳するとリスクのあるゲームに肌身を晒すという意味で、例えば企業幹部が自社株を身銭を切って買うという行為などがそれに該当します。経営がうまくいかずに自社の株価が下がれば損を被るのは経営に関わっている企業幹部たちなので、損をしないようにきちんと経営していきますよという意思表明になるわけです。gameというのです。game』というものがあります。権威などのステータス、服装などの見た目などを用いて信頼、リターンを獲得する方法がそれに該当します。gameに比べると信頼度が低いのですが、人は見た目や肩書きで直感的に判断を下してしまう(ヒューリスティックが働く)ことが多いため、手っ取り早く信頼を得るには便利です。gameの考え方を用いてインセンティブメカニズムを設け、ネットワーク参加者が経済的欲望を追求(ブロック報酬)する結果、不正行為を防ぐよう仕組み化されています。gameの考え方で成り立っており、コインの価値が下がると大きく損をするコイン保有量の多い人が優先的にネットワーク管理に関わっています。上述した企業幹部が自社株を買う行為と類似していますよね。Oracle(非中央集権型オラクル)です。ディセントラライズドオラクルネットワークではノードに対してネットワークの独自通貨などを保有するというリスクと引き換えにネットワーク作業に関与する機会を与えています。ネットワークにとって価値ある行動をとれば、それに対する報酬がもらえ、不正をすれば保有している独自通貨のパーセンテージが減少するため、オラクルが正確なデータを伝達するインセンティブを持つことになるのです。environment)TEEsとはソフトウェア、ハードウェア両方からのサポートにより、アプリケーションの安全な実行環境を実現するための技術仕様のことです。※TEEはICカード仕様の標準化などを促進するGlobalPlatformにより、TEEによって提供される各種APIなどの仕様策定が進められています。この安全な実行環境では、リモートからのクラッキングやマルウェアによる攻撃などソフトウェアレベルの攻撃を防ぐことが可能です。このセキュアな環境内でオラクルを実行することで、オラクルが特定のアプリケーションを実行していることを保証しています。eXtensions/ソフトウェア・ガード・エクステンションズ)などが挙げられます。ARMのTrustZoneもIntelのSGXは似たような仕組みなので、例としてTrustZoneの仕組みだけを簡単に以下説明します。TrustZone引用元:https://developer.arm.com/technologies/trustzoneTrustZoneは、通常の実行環境(ノーマルワールド)とは分離された安全な実行環境(セキュアワールド=TEE)を実現しています。認証、支払い、コンテンツの保護など様々なユースケースで、セキュリティを必要とするコードやデータ保護のために何十億ものアプリケーションプロセッサで使用されています。ノーマルワールドAndroidなどの汎用OSが動作する通常の実行環境、アプリのインストールやデータの読み書き、インターネット接続などセキュアワールド(つまり、TEE)セキュアOSが働いており、通常の環境とは仮想的に分離されています。通常の環境からセキュアワールドの実行環境へのアクセスは制限され、存在の認識ができないようになっています。セキュリティが要求される処理を行いたい場合には、セキュアモニターコール(SMC)命令によって、セキュアワールド側で実行する処理を呼び出します。このように、ノーマルワールドとセキュアワールドとをプロセッサーの機能を分離する仕組みにより、セキュアワールドで実行される処理や秘密情報へのセキュリティ侵害を防いでいます。まとめ以上がオラクルの抱える問題点を解消する4つのソリューション技術でした。OracleTEEs実際には上記の4つの方法を単独で使用するだけではなく、実際には複数組み合わせることでセキュリティを高めています。Finance(分散型金融)情報、web3.0時代の金融プロダクトを紹介するサイトです。分散型金融とは分散型ネットワークを利用し、仲介者なし、トラストレス、透明性の高い新たな金融ネットワークであり、既存の金融システムとは異なる選択肢を提供するものとして注目されています。