JP6908700B2 - 情報保護のためのシステム及び方法 - Google Patents

Description

本開示は、一般的には、情報保護のための方法及び装置に関する。

プライバシーは、種々のユーザの間の通信及びデータ転送に重要である。保護がない場合、ユーザは、なりすまし犯罪、不正転送（ｉｌｌｅｇａｌ ｔｒａｎｓｆｅｒ）又は他の潜在的損失のリスクにさらされる。リスクは、通信及び転送がオンラインで実現されるときにはオンライン情報のフリーアクセスのために更に高くなる。

本開示の種々の実施の形態は、情報保護のためのシステム、方法及び非一時的コンピュータ可読媒体を有する。

一態様によれば、情報保護のためのコンピュータで実施される方法は、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、着信者に関連した着信者ノードが取引を確認するために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することと、を備える。

一部の実施の形態において、第２の公開鍵ＰＫ＿２＿Ｂは、準同型暗号鍵である。

一部の実施の形態において、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔに基づくとともに取引金額ｔが対応するコミッテッド値であるペダーソンコミットメントを備える。

一部の実施の形態において、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せは、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの連結を備える。

一部の実施の形態において、着信者に関連した着信者ノードが取引を確認するために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することは、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者に関連した着信者ノードに送信することによって、着信者ノードが、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔを取得するために、着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、暗号化された組合せを解読し、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することを備える。

一部の実施の形態において、着信者ノードが、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することは、着信者ノードが、トランザクションコミットメント値Ｔがトランザクションブラインディングファクタｒ＿ｔに基づく取引金額ｔのコミットメントスキームにマッチしないという判断に応答して、取引を拒絶し、トランザクションコミットメント値Ｔがトランザクションブラインディングファクタｒ＿ｔに基づく取引金額ｔのコミットメントスキームにマッチするという判断に応答して、取引を、着信者署名ＳＩＧＢを生成するために着信者の第１の秘密鍵ＳＫ＿１＿Ｂによって取引に署名することによって許容することを備える。

一部の実施の形態において、組合せを着信者に関連する着信者ノードに送信する前に、方法は、チェンジコミットメント値Ｙを取得するためにコミットメントスキームにチェンジｙの取引をコミットし、コミットメントスキームは、少なくともチェンジブラインディングファクタｒ＿ｙを備え、チェンジｙは、取引金額ｔ未満の取引から選ばれる取引の発信者の一つ以上の資産であることと、チェンジブラインディングファクタｒ＿ｙ及びチェンジｙの他の組合せを発信者の第２の公開鍵ＰＫ＿２＿Ａによって暗号化することと、を更に備える。

一部の実施の形態において、方法は、着信者署名ＳＩＧＢを受け取ることに応答して、取引を、発信者署名ＳＩＧＡを生成するために発信者の第１の秘密鍵ＳＫ＿１＿Ａによって取引に署名することによって許容することと、ブロックチェーンネットワークの一つ以上のノードが取引を確認するために、暗号化された組合せ、暗号化された他の組合せ、トランザクションコミットメント値Ｔ、チェンジコミットメント値Ｙ、発信者署名ＳＩＧＡ及び着信者署名ＳＩＧＢを備える取引を、一つ以上のノードに提示することと、を更に備える。

一部の実施の形態において、ブロックチェーンネットワークの一つ以上のノードが取引を確認するために、暗号化された組合せ、暗号化された他の組合せ、トランザクションコミットメント値Ｔ、チェンジコミットメント値Ｙ、発信者署名ＳＩＧＡ及び着信者署名ＳＩＧＢを備える取引を、一つ以上のノードに提示することは、暗号化された組合せ、暗号化された他の組合せ、トランザクションコミットメント値Ｔ、チェンジコミットメント値Ｙ、発信者署名ＳＩＧＡ及び着信者署名ＳＩＧＢを備える取引を、一つ以上のノードに提示することによって、一つ以上のノードが、取引の確認の成功に応答して、着信者に取引金額ｔを発し、取引から選んだ一つ以上の資産を削除し、発信者にチェンジｙを発することを備える。

他の態様によれば、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、着信者に関連した着信者ノードが取引を確認するために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することと、を備える動作をプロセッサによって実行させる命令を記憶する。

他の態様によれば、情報保護のためのシステムは、プロセッサ及びプロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、着信者に関連した着信者ノードが取引を確認するために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することと、を備える動作をプロセッサによって実行させる命令を記憶する。

他の態様によれば、情報保護のためのコンピュータで実施される方法は、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを取得するとともにトランザクションコミットメント値Ｔを取得し、取引金額ｔは、トランザクションコミットメント値Ｔを取得するために取引の発信者に関連する発信者ノードによってコミットメントスキームにコミットされ、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを取得するために、取引の着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、取得した組合せを解読することと、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することと、を備える。

一部の実施の形態において、着信者の第２の公開鍵ＰＫ＿２＿Ｂ及び着信者の第２の秘密鍵ＳＫ＿２＿Ｂは、準同型暗号鍵ペアである。

他の態様によれば、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを取得するとともにトランザクションコミットメント値Ｔを取得し、取引金額ｔは、トランザクションコミットメント値Ｔを取得するために取引の発信者に関連する発信者ノードによってコミットメントスキームにコミットされ、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを取得するために、取引の着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、取得した組合せを解読することと、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することと、を備える動作をプロセッサによって実行させる命令を記憶する。

他の態様によれば、情報保護のためのシステムは、プロセッサ及びプロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを取得するとともにトランザクションコミットメント値Ｔを取得し、取引金額ｔは、トランザクションコミットメント値Ｔを取得するために取引の発信者に関連する発信者ノードによってコミットメントスキームにコミットされ、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを取得するために、取引の着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、取得した組合せを解読することと、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することと、を備える動作をプロセッサによって実行させる命令を記憶する。

他の態様によれば、情報保護のためのコンピュータで実施される方法は、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、取引の着信者に関連した着信者ノードが取引を確認するとともにトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化するために、取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを着信者ノードに送信し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔの暗号化された組合せを着信者ノードから取得することと、ブロックチェーンネットワークの複数のノードが取引を確認するために、暗号化された組合せ及びランザクションコミットメント値Ｔを複数のノードに送信することと、を備える。

他の態様によれば、非一時的コンピュータ可読記憶媒体は、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、取引の着信者に関連した着信者ノードが取引を確認するとともにトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化するために、取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを着信者ノードに送信し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔの暗号化された組合せを着信者ノードから取得することと、ブロックチェーンネットワークの複数のノードが取引を確認するために、暗号化された組合せ及びランザクションコミットメント値Ｔを複数のノードに送信することと、を備える動作をプロセッサによって実行させる命令を記憶する。

他の態様によれば、情報保護のためのシステムは、プロセッサ及びプロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、取引の着信者に関連した着信者ノードが取引を確認するとともにトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化するために、取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを着信者ノードに送信し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔの暗号化された組合せを着信者ノードから取得することと、ブロックチェーンネットワークの複数のノードが取引を確認するために、暗号化された組合せ及びランザクションコミットメント値Ｔを複数のノードに送信することと、を備える動作をプロセッサによって実行させる命令を記憶する。

他の態様によれば、情報保護のためのコンピュータで実施される方法は、取引の取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを取得することと、取得した取引の取引金額ｔ、取得したトランザクションブラインディングファクタｒ＿ｔ及び取得したトランザクションコミットメント値Ｔに基づいて取引を確認することと、取引の確認の成功に応答して、暗号化された組合せを取得するために取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによってトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを暗号化することと、暗号化された組合せを、取引の発信者に関連した発信者ノードに送信することと、を備える。

他の態様によれば、非一時的コンピュータ可読記憶媒体は、取引の取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを取得することと、取得した取引の取引金額ｔ、取得したトランザクションブラインディングファクタｒ＿ｔ及び取得したトランザクションコミットメント値Ｔに基づいて取引を確認することと、取引の確認の成功に応答して、暗号化された組合せを取得するために取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによってトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを暗号化することと、暗号化された組合せを、取引の発信者に関連した発信者ノードに送信することと、を備える動作をプロセッサによって実行させる命令を記憶する。

他の態様によれば、情報保護のためのシステムは、プロセッサ及びプロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、取引の取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを取得することと、取得した取引の取引金額ｔ、取得したトランザクションブラインディングファクタｒ＿ｔ及び取得したトランザクションコミットメント値Ｔに基づいて取引を確認することと、取引の確認の成功に応答して、暗号化された組合せを取得するために取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによってトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを暗号化することと、暗号化された組合せを、取引の発信者に関連した発信者ノードに送信することと、を備える動作をプロセッサによって実行させる命令を記憶する。

ここに開示したスステム、方法及び非一時的コンピュータ可読記憶媒体のこれらの特徴及び他の特徴並びに動作の方法及び構造の関連の素子及び製造のパーツ及び経済性の組合せの機能は、添付図面を参照することにより以下の説明及び添付した特許請求の範囲の考察から更に明らかになり、そのすべては、明細書の一部を形成し、同様な参照願号を種々の図面の対応する部分に付す。しかしながら、図面が図示及び説明のみのためのものであるとともに発明の限定を規定することを意図しないことを明示的に理解すべきである。

本技術の種々の実施の形態の所定の特徴を、特に、添付した特許請求の範囲で説明する。技術の特徴及び利点の更なる理解は、理解を助ける実施の形態を説明する以下の詳細な説明及び図面を参照することによって得られる。

種々の実施の形態による例示的な情報保護のためのシステムを示す。 種々の実施の形態による取引開始及び確認のための例示的なステップを示す。 種々の実施の形態による例示的な情報保護のための方法のフローチャートを示す。 種々の実施の形態による例示的な情報保護のための方法のフローチャートを示す。 種々の実施の形態による例示的な情報保護のための方法のフローチャートを示す。 種々の実施の形態による例示的な情報保護のための方法のフローチャートを示す。 ここで説明する実施の形態のいずれかを実現することができる例示的なコンピュータシステムのブロック図を示す。

ブロックチェーンを、一般的に分散型台帳と称される分散データベースと見なしてもよい。その理由は、動作がネットワークの種々のノード（例えば、コンピュータデバイス）によって実行されるからである。あらゆる情報をブロックチェーンに書き込むとともにブロックチェーンへの保存又はブロックチェーンからの読出しを行ってもよい。誰でもサーバをセットアップするとともにノードになるためにブロックチェーンネットワークに加わってもよい。任意のノードは、現在のブロックチェーンにブロックを追加するためのハッシュ計算のような複雑な計算を行うことによってブロックチェーンを維持するために計算能力を提供してもよく、追加されたブロックは、種々のタイプのデータ又は情報を含んでもよい。追加したブロックに対して計算能力を提供したノードは、トークン（例えば、デジタル通貨単位）を貰ってもよい。ブロックチェーンが中央ノードを有しないので、各ノードは、同等であるとともに全体のブロックチェーンデータベースを保持する。

ノードは、例えば、ブロックチェーンネットワークをサポートするとともにブロックチェーンネットワークの運営を円滑に保つコンピュータデバイス又は大型コンピュータシステムである。二つのタイプのノード：フルノード及び軽量ノードが存在する。フルノードは、ブロックチェーンの完全なコピーを保持する。ブロックチェーンネットワークのフルノードは、取引及びフルノードが受け取るブロックを確認し、これらを、取引の合意確認を提供するために接続ピアに送る。それに対し、軽量ノードは、ブロックチェーンのほんの一部のダウンロードしか行わない。例えば、軽量ノードは、デジタル通貨取引のために用いられる。軽量ノードは、軽量ノードが取引を所望するときにフルノードと通信を行う。

分散特性は、管理センタが制御位置に出現するのを防止するのに有用となることができる。例えば、ビットコイン（登録商標）ブロックチェーンのメンテナンスは、ビットコイン（登録商標）ソフトウェアの通信ノードのネットワークによって実行領域で行われる。本開示は、例としてのビットコイン（登録商標）及びイーサリアムのような一つ以上のブロックチェーン又はデジタル通貨を用いる。当業者は、本開示に開示した技術的解決が他のタイプのブロックチェーン及びデジタル通貨を用いることができる又は適用することができることを理解すべきである。すなわち、従来の意味での銀行、機関又は管理者の代わりに、複数の仲介人がビットコイン（登録商標）ソフトウェアを実行するコンピュータサーバの形態で存在する。これらのコンピュータサーバは、インターネットを介して接続されたネットワークを形成し、誰でも潜在的にネットワークに加わることができる。ネットワークによって適応される取引を、形式「ユーザＡがＺビットコイン（登録商標）をユーザＢに送ることを所望する」としてもよく、この場合、取引は、簡単に手に入るソフトウェアアプリケーションを用いてネットワークに送信される。コンピュータサーバは、これらの金融取引を確認し、これらの記録を台帳のコピーに追加し、かつ、これらの台帳追加をネットワークの他のサーバに送信するように操作可能なビットコイン（登録商標）サーバとして機能する。

ブロックチェーンのメンテナンスを行うことは、「マイニング」と称され、そのようなメンテナンスを行う者は、上述したように、新たに作られたビットコイン（登録商標）及び取引手数料を貰う。例えば、ノードは、ブロックチェーンネットワークが合意した一連の規則に基づいて取引が有効であるか否かを決定してもよい。マイナーは、いずれかの大陸に配置されてもよく、各取引が有効であると確認するとともにそれをブロックチェーンに加えることによって支払処理を行ってもよい。そのような確認は、複数のマイナーによって行われる合意を通じて実現され、組織的な共謀（ｓｙｓｔｅｍａｔｉｃ ｃｏｌｌｕｓｉｏｎ）が存在しないと仮定する。結局、全てのデータは一貫している。その理由は、計算が有効となるための所定の要求に適合する必要があるとともにブロックチェーンが一貫していることを確実にするために全てのノードが同期されるからである。したがって、データは、ブロックチェーンノードの分散システムに一貫して記憶される。

マイニング処理によって、資産移転のような取引は、ネットワークノードによって確認されるとともにブロックチェーンのブロックの成長するチェーン（ｇｒｏｗｉｎｇ ｃｈａｉｎ）に加えられる。ブロックチェーン全体を詳しく検討することによって、確認は、例えば、支払人が移転する資産にアクセスする必要があるか否か、資産が以前に使われたか否か、移転料（ｔｒａｎｄｆｅｒｒｉｎｇ ａｍｏｕｎｔ）が合っているか否か等を含んでもよい。例えば、発信者によって認められた仮想取引（ｈｙｐｏｔｈｅｔｉｃａｌ ｔｒａｎｓａｃｔｉｏｎ）（例えば、ＵＴＸＯ（未使用トランザクションアウトプット）モデルの下でのビットコイン（登録商標）の取引、勘定残高モデルの下でのイーサリアムコインの取引）において、提案される取引を、マイニングのためにブロックチェーンネットワークに送信してもよい。マイナーは、取引をブロックチェーン履歴に従って行う資格があるか否かをチェックする必要がある。発信者のウォレット残高（ｗａｌｌｅｔ ｂａｌａｎｃｅ）が既存のブロックチェーン履歴による十分な資金を有する場合、取引は、有効であると見なされるとともにブロックに加えることができる。一旦確認されると、資産移転を、ブロックチェーンに加えるために次のブロックに含めてもよい。

ブロックは、データベース記録によく似ている。データを書き込む度にブロックが作成される。これらのブロックは、互いに接続されたネットワークとなるために暗号を用いてリンクされるとともに保護される。各ブロックは、名称「ブロックチェーン」の発端でもある前のブロックに接続される。各ブロックは、通常、前のブロックの暗号学的ハッシュ、生成時間（ｇｅｎｅｒａｔｉｏｎ ｔｉｍｅ）及び実データを含む。例えば、各ブロックは、二つのパーツ：現在のブロックの特徴量を記録するブロックヘッダ及び実データ（例えば、取引データ）を記録する主部を含む。ブロックのチェーンは、ブロックヘッダを介してリンクされる。各ブロックヘッダは、バージョン、前のブロックハッシュ、マークルルート、タイムスタンプ、難易度ターゲット（ｄｉｆｆｉｃｕｌｔｙ ｔａｒｇｅｔ）及びノンスを含んでもよい。前のブロックハッシュは、前のブロックのアドレスだけでなく前のブロックの内部のデータのハッシュも含み、これによって、ブロックチェーンを変更不可能にする。ノンスは、含まれるときに特定の数の先行ゼロのビットによってハッシュを生成する数である。

マイニングのために、新たなブロックのコンテンツのハッシュがノードによって取り出される。ノンス（例えば、ランダムな文字列）は、新たな文字列を取得するためにハッシュに加えられる。新たな文字列は、再びハッシュされる。最終的なハッシュは、難易度ターゲット（例えば、レベル）と比較され、最終的なハッシュが実際に難易度ターゲットより小さいか否かを判断する。否である場合、ノンスを変更するとともに処理を再び繰り返す。是である場合、ブロックがチェーンに加えられ、公開台帳が更新されるとともに加えられたことの注意が喚起される。加えることの成功に貢献するノードは、例えば、（コインベース生成（ｃｏｉｎｂａｓｅ ｇｅｎｅｒａｔｉｏｎ）として知られている）報酬取引を新たなブロックに加えることによってビットコインを貰う。

すなわち、各出力“Ｙ”に対して、ｋを高い最小エントロピーを有する分布から選択する場合、Ｈ（ｋ｜ｘ）＝Ｙとなるような入力ｘを見つけることができなくなり、この場合、ｋは、ノンスであり、ｘは、ブロックのハッシュであり、Ｙは、難易度ターゲットであり、“｜”は、連結を表す。暗号学的ハッシュが十分にランダムであるという理由で、出力を入力から予測することができないという意味では、例えば、総当たり攻撃として知られている１，２，３等々と整数を次々と試すためにノンスを見つける唯一の既知の方法しか存在しない。先行ゼロ（ｌｅａｄｉｎｇ ｚｅｒｏｓ）の数が大きくなるにしたがって、必要なノンスを見つけるのに要する時間は、概して長くなる。一例において、ビットコイン（登録商標）システムは、ノンスを見つけるための平均時間が約１０分となるように先行ゼロの数を常に調整する。したがって、計算ハードウェアの処理能力が数年に亘って経時的に上がるので、ビットコイン（登録商標）プロトコルは、マイニングが実現のために常に約１０分の持続時間を要するようにするために更に多くの先行ゼロのビットを簡単に要求する。

上述したように、ハッシングは、ブロックチェーンに重要なものである。ハッシュアルゴリズムを、任意の長さのメッセージを固定長のメッセージダイジェストに圧縮する関数と理解することができる。通常はＭＤ５及びＳＨＡが用いられる。一部の実施の形態において、ブロックチェーンのハッシュ長は、２５６ビットであり、それは、元のコンテンツがどのようなものであったとしても、２５６ビットの２進数が最終的に計算される。また、元のコンテンツが互いに異なる限り、対応するハッシュが固有のものであることを保証することができる。例えば、文字列“１２３”のハッシュは、ａ８ｆｄｃ２０５ａ９ｆ１９ｃｃ１ｃ７５０７ａ６０ｃ４ｆ０１ｂ１３ｄ１１ｄ７ｆｄ０（１６進）であり、それは、２進に変換されるときに２５６ビットを有し、“１２３”のみがこのハッシュを有する。ブロックチェーンのハッシュアルゴリズムは不可逆であり、すなわち、（“１２３”からａ８ｆｄｃ２０５ａ９ｆ１９ｃｃ１ｃ７５０７ａ６０ｃ４ｆ０１ｂ１３ｄ１１ｄ７ｆｄ０への）順算は容易であり、全ての計算リソースを使い尽くす場合でも逆算は不可能である。したがって、ブロックチェーンの各ブロックのハッシュは固有のものである。

さらに、ブロックのコンテンツが変更される場合、そのハッシュも変更される。ブロック及びハッシュは１対１の対応であり、各ブロックのハッシュは、ブロックヘッダに対して明確に（ｓｐｅｃｉｆｉｃａｌｌｙ）計算される。すなわち、ブロックヘッダの特徴量は、長い文字列を形成するために接続され、その後、ハッシュが文字列に対して計算される。例えば、“Ｈａｓｈ＝ＳＨＡ２５６（ブロックヘッダ）”は、ブロックハッシュ計算式であり、ＳＨＡ２５６は、ブロックヘッダに適用されるブロックチェーンハッシュアルゴリズムである。ハッシュは、ブロック主部ではなくブロックヘッダによって固有のものとして決定される。上述したように、ブロックヘッダは、現在のブロックのハッシュ及び前のブロックのハッシュを含む多くのコンテンツを含む。これは、現在のブロックのコンテンツが変更される場合又は前のブロックのハッシュが変更される場合に現在のブロックのハッシュが変更されることを意味する。ハッカーがブロックに変更を加える場合、当該ブロックのハッシュも変更される。変更が加えられたブロックに後のブロックを接続するために、ハッカーは、全ての続くブロックに変更を加える必要がある。その理由は、次のブロックが前のブロックのハッシュを含むからである。そうでない場合、変更が加えられたブロックは、ブロックチェーンから切り離される。設計の理由のために、ハッシュ計算は、多大な時間を必要とし、ハッカーがネットワーク全体の計算能力の５１％を超える計算能力を習得していない場合には、短期間で複数のブロックに変更を加えることはほとんど不可能である。したがって、ブロックチェーンは、それ自体の信頼性を保証し、データが書き込まれると、データを改ざんすることができない。

一旦マイナーが新たなブロックのハッシュ（すなわち、適格な署名（ｅｌｉｇｉｂｌｅ ｓｉｇｎａｔｕｒｅ）又はソリューション）を見つけると、マイナーは、この署名を他の全てのマイナー（ブロックチェーンのノード）に送信する。他のマイナーは、当該ソリューションが発信者のブロックの問題に対応するか否かを確認する（すなわち、ハッシュ入力の実際の結果が当該署名になるか否かを決定する。）。ソリューションが有効である場合、他のマイナーは、ソリューションを承認し、新たなブロックをブロックチェーンに加えることができることに合意する。したがって、新たなブロックの合意に達する。これは、「プルーフオブワーク」としても知られている。合意に達したブロックを、ブロックチェーンに加えることができ、その署名と共にネットワークの全てのノードに送信する。ブロック内の取引が取引の時点で現在のウォレット残高（取引履歴）に正確に対応する限り、ノードは、ブロックを許容するとともにブロックを取引データに保存する。このブロックのトップに新たなブロックが加えられる度に、加える前のブロックの他の「確認」として加えることがカウントされる。例えば、取引がブロック５０２に含まれるとともにブロックチェーンが５０７ブロック長である場合、それは、取引が（ブロック５０７〜５０２に対応する）五つの確認を有することを意味する。取引が有する確認が多くなるに従って、攻撃者が変更を加えるのが困難になる。

一部の実施の形態において、例示的なブロックチェーン資産システムは、公開鍵暗号方式を利用し、この場合、二つの暗号鍵：一つの公開鍵及び一つの秘密鍵を生成する。公開鍵を、アカウント番号と考えることができ、秘密鍵を所有権認証情報（ｏｗｎｅｒｓｈｉｐ ｃｒｅｄｅｎｔｉａｌｓ）と考えることができる。例えば、ビットコイン（登録商標）ウォレットは、公開鍵と秘密鍵の組である。所定の資産アドレス（ａｓｓｅｔ ａｄｄｒｅｓｓ）に関連する資産（例えば、デジタル通貨、現金資産、株（ｓｔｏｃｋ）、国債（ｅｑｕｉｔｙ）、債権（ｂｏｎｄ））の所有権を、アドレスに属する秘密鍵の知識と共に示すことができる。例えば、「ビットコイン（登録商標）クライアントソフトウェア」と時々称されるビットコイン（登録商標）ウォレットソフトウェアによって、所定のユーザは、ビットコイン（登録商標）取引を行うことができる。ウォレットプログラムは、秘密鍵の生成及び記憶を行うとともにビットコイン（登録商標）ネットワークのピアと通信を行う。

ブロックチェーン取引において、支払人及び受取人は、公開暗号鍵によりブロックチェーンにおいて識別される。例えば、大抵の現在のビットコイン（登録商標）の移動は、ある公開鍵から異なる公開鍵までのものである。実際には、これらの鍵のハッシュは、ブロックチェーンで用いられるとともに「ビットコイン（登録商標）アドレス」と称される。原理的には、仮想的な攻撃者Ｓは、ユーザの名前の代わりのユーザのビットコイン（登録商標）アドレスを用いることによって、「人Ａが人Ｓに１００ビットコイン（登録商標）を支払う」ようにブロックチェーン台帳に取引を加えることによって人Ａから金を盗むことができる。ビットコインプロトコルは、移動の度に支払人の秘密鍵を用いたデジタル署名を要求することによってこの種の窃盗を防止し、署名された移動のみをブロックチェーン台帳に加えることができる。人Ｓは人Ａの署名を偽造することができないので、人Ｓは、「人Ａが人Ｓに１００ビットコイン（登録商標）を支払う」に等しいブロックチェーンへのエントリを加えることによって人Ａに詐欺行為を行うことができない。同時に、誰でも公開鍵を用いて人Ａの署名を確認することができ、したがって、支払人である場合にブロックチェーンのあらゆる取引が許可される。

ビットコイン（登録商標）取引の状況において、一部のビットコイン（登録商標）をユーザＢに移動させるために、ユーザＡは、ノードを通じた取引についての情報を含む記録を構成してもよい。ユーザＡの署名鍵（秘密鍵）によって記録に署名を行ってもよく、記録は、ユーザＡの公開検証鍵及びユーザＢの公開検証鍵を含む。署名は、取引がユーザに起因することを確認するために用いられ、一旦署名が発行されると誰かによる取引の変更を防止する。記録を、同一の時間ウィンドウで新たなブロックで生じた他の記録と共にフルノードに送信してもよい。フルノードは、記録を受け取ると、ブロックチェーンシステムでこれまで生じた全ての取引の台帳に記録を組み込み、上述したマイニング処理によって以前に許容されたブロックチェーンに新たなブロックを加え、かつ、加えられたブロックを、ネットワークの合意規則に対して有効にする。

ＵＴＸＯ（未使用トランザクションアウトプット）モデル及び勘定残高モデルは、ブロックチェーン取引を実現するための二つの例示的なモデルである。ＵＴＸＯは、ブロックチェーンオブジェクトモデルである。ＵＴＸＯの下では、資産は、消費されなかったブロックチェーン取引の出力によって表され、新たな取引の入力として用いることができる。例えば、移動させるユーザＡの資産をＵＴＸＯの形式にしてもよい。資産を使用（取引）するために、ユーザＡは、秘密鍵によって署名を行う必要がある。ビットコイン（登録商標）は、ＵＴＸＯモデルを用いるデジタル通貨の一例である。有効なブロックチェーン取引の場合、更なる取引を行うために未使用出力を用いてもよい。一部の実施の形態において、二重使用（ｄｏｕｂｌｅ ｓｐｅｎｄｉｎｇ）及び詐欺を防止するために未使用出力のみを更なる取引に用いてもよい。このために、ブロックチェーンの入力は、取引が生じたときに削除され、同時に、出力がＵＴＸＯの形式で生成される。これらの未使用取引出力を、将来の取引のために（秘密鍵の所有者、例えば、デジタル通貨ウォレットを有する人によって）用いてもよい。

それに対し、（アカウントベース取引モデルとも称される）勘定残高モデルは、大域状態（ｇｌｏｂａｌ ｓｔａｔｅ）としての各勘定残高を追跡し続ける。勘定残高は、勘定残高が使用される取引金額以上であることを確実にするためにチェックされる。勘定残高モデルがイーサリアムで作動する方法の一例を提供する。

１．アリスは、マイニングによって５イーサを獲得する。アリスが５イーサを有することがシステムに記録される。

２．アリスがボブに１イーサを与えることを所望し、システムは、アリスの預金額から１イーサを差し引き、したがって、アリスは、４イーサを有する。

３．その後、システムは、ボブの預金額を１イーサだけ増やす。システムは、ボブが最初に２イーサを有することを知っており、したがって、ボブの預金額は、３イーサに増える。

イーサリアムの記録管理は、銀行の記録管理に似ていてもよい。似ていることは、ＡＴＭ／デビットカードを用いることである。銀行は、各デビットカードがどれだけの金額を有するかを追跡し、ボブがお金を使う必要があるとき、銀行は、取引を承認する前にボブが十分な残高を有することを確実にするために記録をチェックする。

ブロックチェーン及び他の同様な台帳が完全に公のものであるので、ブロックチェーンそれ自体はプライバシー保護を行わない。Ｐ２Ｐネットワークの公共性は、Ｐ２Ｐを使用する者が名前によって識別されない間に取引を個人及び企業にリンクすることが容易であることを意味する。例えば、国境を超えた送金又はサプライチェーンにおいて、取引金額は、極めて高いレベルのプライバシー保護値を有し、取引金額情報によって、取引関係者の特定の位置及び識別子を推論することができる。取引の内容は、例えば、金銭、トークン、デジタル通貨、契約書、譲渡証書、診察記録、顧客の詳細（ｃｏｓｔｏｍｅｒ ｄｅｔａｉｌ）、株、債権、国債又はデジタル形式で表現することができる他の任意の資産を備えてもよい。ＵＸＴＯモデルが、例えば、モレノ及びゼロ知識暗号方式ジーキャッシュ（Ｍｏｒｅｎｏ ａｎｄ ｚｅｒｏ−ｋｎｏｗｌｅｄｇｅ ｃｒｙｐｔｏｇｒａｐｈｙ Ｚｃａｓｈ）のリング署名によって取引金額に対する匿名性を提供するとしても、取引金額は、勘定残高モデルの下では保護されないままである。したがって、本開示によって対処される技術的課題は、取引金額のプライバシーのようなオンライン情報をどのように保護するかである。そのような取引を、勘定残高モデルの下でのものとすることができる。

一部の既存の技術は、取引金額を暗号化するとともに勘定残高モデルを置換するためにペダーソンコミットメントスキームを用いることを提案する。そのようなスキームの下では、発信者は、取引金額及び取引金額のペダーソンコミットメントに対応する乱数をブロックチェーンの安全が保証されたチャネルを介して受取人に送信する。受取人は、乱数がトランザクションコミットメントにマッチするか否かを確認するとともに局所記憶を行う。例えば、勘定残高モデルの下では、預金高を、集約されるが統合されない資産を保持するウォレット（預金高）として取り扱うことができる。各資産は、資産タイプ（例えば、暗号通貨）に対応してもよく、勘定残高は、資産価値の和である。同一タイプの資産さえ併合されない。取引中、移動する資産の受取人を特定してもよく、対応する資産は、取引に資金を出すためにウォレットから除去される。ブロックチェーンノードは、支払いウォレットが取引をカバーするのに十分な（一つ以上の）資産を有することを確認し、その後、ノードは、移動された資産を支払いウォレットから除去するとともに対応する資産を受取人のウォレットに加える。

しかしながら、そのようなスキームに対する制限が存在する。先ず、スキームは、乱数と暗号化された勘定残高に対応するプレーンテキスト残高とを管理するための局所的な永続記憶を維持することをユーザに要求し、管理の実現は複雑である。さらに、ブラインディングファクタ（例えば、乱数）と「ペダーソン資産」に対応するプレーンテキスト残高との単一のローカルノードへの記憶は、消失又は破損する傾向があり、それに対し、マルチノードバックアップ記憶は、勘定残高が頻繁に変化するので実現するのが困難である。

本開示のシステム及び方法は、上述した制限を克服するとともにコミットメントスキームの取引金額、資産価値及びブラインディングファクタの強固なプライバシー保護を実現する。そのために、種々の暗号情報交換プロトコルを、乱数及びプレーンテキスト残高の暗号化／解読に用いることができ、したがって、簡便な管理を提供する。さらに、ブロックチェーンの暗号化された情報を格納することは、コミットメントスキームの取引金額、資産価値及びブラインディングファクタが簡単に消失されない又は簡単に改ざんされないことを保証する。

一部の実施の形態において、コミットメントスキーム（例えば、ペダーソンコミットメント）は、次のように所定の値ａ（例えば、取引金額、資産価値、主要パラメータ）を暗号化してもよい。

この場合、ｒは、隠蔽を提供する（代替的にバインディングファクタとも称する）ランダムブラインディングファクタであり、Ｇ及びＨは、楕円曲線の公的に合意された生成元／ベースポイント（ｐｕｂｌｉｃｌｙ ａｇｒｅｅｄ ｇｅｎｅｒａｔｏｒｓ／ｂａｓｅｐｏｉｎｔｓ）であり、ランダムに選択してもよく、ａは、コミットメントの値であり、ＰＣ（ａ）は、コミットメントとして用いられるとともに相手方に与えられる曲線の点（ｃｕｒｖｅ ｐｏｉｎｔ）であり、Ｈは、他の曲線の点である。すなわち、Ｇ及びＨは、ノードに既知のパラメータである。Ｈの“ｎｏｔｈｉｎｇ ｕｐ ｍｙ ｓｌｅｅｖｅ”生成を、ある点から他の点へのマッピングを行うハッシュ関数Ｈ＝Ｈａｓｈ（Ｇ）によりベースポイントＧをハッシュすることによって行ってもよい。Ｈ及びＧは、所定のシステムの公開パラメータ（例えば、楕円曲線のランダムに生成された点）である。上記が楕円曲線形式のペダーソンコミットメントの例を提供するが、ペダーソンコミットメント又は他のコミットメントスキームの他の種々の形式を代替的に用いてもよい。

コミットメントスキームは、データの秘密を保持するが、データがデータの発信者によって後に変更することができないようにするためにデータをコミットする。関係者がコミットメント値（例えば、ＰＣ（ａ））しか知らない場合、どの内在するデータ値（例えば、ａ）がコミットされたかを決定することができない。データ（例えば、ａ）とブラインディングファクタ（例えば、ｒ）の両方を（例えば、開始ノードによって）後に明らかにしてもよく、コミットメントの受取人（例えば、合意ノード）は、コミットメントを実行するとともにコミッテッドデータが明らかにされたデータにマッチすることを確認する。ブラインディングファクタは、１以外で存在し、誰かがデータを推測することを試みることがある。

コミットメントスキームは、コミットされた値を秘密のままにすることができるがコミットする関係者がコミットメント処理の必要なパラメータを暴露するときに後に明らかになることがあるように値（例えば、ａ）をコミットする。強固なコミットメントスキームは、情報隠匿とコンピュータ的なバインディング（ｃｏｍｐｕｔａｔｉｏｎａｌｌｙ ｂｉｎｄｉｎｇ）の両方であってもよい。隠匿は、所定の値ａ及び値ＰＣ（ａ）のコミットメントを関連付けできないようにすべきであるという概念である。すなわち、ＰＣ（ａ）は、ａについての情報を明らかにすべきでない。既知のＰＣ（ａ）、Ｇ及びＨを用いることによって、乱数ｒのためにａを知るのはほとんど不可能である。コミットメントスキームは、二つの互いに異なる値の結果として同一のコミットメントとなることができる妥当な方法が存在しない場合にはバインディングである。ペダーソンコミットメントは、離散対数仮定の下で完全に隠匿であるとともに計算的にバインディング（ｃｏｍｐｕｔａｔｉｏｎａｌｌｙ ｂｉｎｄｉｎｇ）である。さらに、既知のＰＣ（ａ）、Ｇ及びＨを用いることにより、ＰＣ（ａ）＝ｒ×Ｇ＋ａ×Ｈであるか否かを判断することによってＰＣ（ａ）を確認することができる。

ペダーソンコミットメントは、追加の特性を有する。コミットメントを追加することができ、コミットメントのセットの和は、（ブラインディングファクタの和のようなブラインディングファクタセットを有する）データの和に対するコミットメントと同一である。ＰＣ（ｒ_１,ｄａｔａ_１）＋ＰＣ（ｒ_２,ｄａｔａ_２）＝＝ＰＣ（ｒ_１＋ｒ_２,ｄａｔａ_１＋ｄａｔａ_２）；ＰＣ（ｒ_１,ｄａｔａ_１）-ＰＣ（ｒ_１,ｄａｔａ_１）＝＝０。換言すれば、コミットメントは、加算を保持し、可換特性を適用する、すなわち、ペダーソンコミットメントは、内在するデータが暗号化されないかのように内在するデータが数学的に取り扱われるという点で加算的に準同型（ａｄｄｉｔｉｖｅｌｙ ｈｏｍｏｍｏｒｐｈｉｃ）である。

一部の実施の形態において、入力値を暗号化するのに用いられるペダーソンコミットメントを、楕円曲線の点を用いて構成してもよい。通常、楕円曲線暗号（ＥＣＣ）公開鍵は、群（Ｇ）の生成元と秘密鍵（ｒ）とを乗算することによって作成される：Ｐｕｂ＝ｒＧ。結果を、３３バイトアレイのようにシリアル化してもよい。ＥＣＣ公開鍵は、ペダーソンコミットメントについて上述したような加算的準同型特性に従ってもよい。すなわち、Ｐｕｂ１＋Ｐｕｂ２＝（ｒ１＋ｒ２（ｍｏｄ ｎ））Ｇである。

入力値に対するペダーソンコミットメントを、ｘＧ＝Ｈとなるようなｘを誰も知らないことを意味する第１の生成元Ｇに対する第２の生成元Ｈの離散対数（逆の場合も同じ）を誰も知らないようにするように群（下の式のＨ）の他の生成元を取り出すことによって作成してもよい。これを、例えば、Ｈ： Ｈ＝ｔｏ＿ｐｏｉｎｔ（ＳＨＡ２５６（ＥＮＣＯＤＥ（Ｇ）））を取り出すためにＧの暗号化ハッシュを用いることによって成し遂げてもよい。

二つの生成元Ｇ及びＨが与えられた場合、入力値を暗号化するための例示的なコミットメントスキームは、ｃｏｍｍｉｔｍｅｎｔ＝ｒＧ＋ａＨとして規定してもよい。ここで、ｒを、秘密ブラインディングファクタとしてもよく、ａを、コミットされる入力値としてもよい。したがって、ａがコミットされる場合、上述したコミットメントスキームＰＣ（ａ）＝ｒ×Ｇ＋ａ×Ｈを取得することができる。ペダーソンコミットメントは、あらゆるコミットメントに対して理論的に秘密の情報であり、あらゆる量をコミットメントにマッチさせるブラインディングファクタが存在する。ペダーソンコミットメントを、任意マッピングが計算できないように偽りのコミットメントに対して計算的に安全にしてもよい。

値をコミットした関係者（ノード）は、元の値ａとコミットメント式を完成させるファクタｒとを開示することによってコミットメントをオープンにしてもよい。値ＰＣ（ａ）をオープンにすることを所望する関係者は、実際に共有された元の値が最初に受け取ったコミットメントＰＣ（ａ）にマッチすることを再び確認するためにコミットメントを計算する。したがって、資産タイプ情報を、資産タイプ情報を固有のシリアルナンバーにマッピングした後にペダーソンコミットメントにより暗号化することによって保護することができる。コミットメントを生成するときに選択した乱数ｒによって、コミットメント値ＰＣ（ａ）に従ってコミットされたアセットタイプを誰かが推論するのをほとんど不可能にする。

取引中、情報保護は、ユーザのプライバシーを守るのに重要であり、取引金額は、保護されない一つのタイプの情報である。図１は、種々の実施の形態による情報保護のための例示的なシステム１００を示す。図示したように、ブロックチェーンネットワークは、複数のノード（例えば、サーバ、コンピュータ等において実現されるフルノード）を備えてもよい。一部のブロックチェーンプラットフォーム（例えば、ＮＥＯ）に対して、所定のレベルの議決権を有するフルノードを、取引確認の責任を仮定するコンセンサスノードと称してもよい。本開示において、フルノード、コンセンサスノード又は他の同等のノードは、取引を確認することができる。

また、図１に示すように、ユーザＡ及びユーザＢは、取引を行う軽量ノードとしての役割を果たすラップトップ及び携帯電話のような対応する装置を用いてもよい。例えば、ユーザＡは、ユーザＡの口座の一部の資産をユーザＢの口座に移すことによってユーザＢと取引を行ってもよい。ユーザＡ及びユーザＢは、取引のための適切なブロックチェーンソフトウェアがインストールされた対応する装置を用いてもよい。ユーザＡの装置を、着信者ノードＢと称するユーザＢの装置との取引を開始する開始ノードＡと称してもよい。ノードＡは、ノード１との通信を介してブロックチェーンにアクセスしてもよく、ノードＢは、ノード２との通信を介してブロックチェーンにアクセスしてもよい。例えば、ノードＡ及びノードＢは、取引をブロックチェーンに加えることを要求するためにノード１及びノード２を介してブロックチェーンに提示してもよい。ノードＡ及びノードＢは、オフブロックチェーンで他の通信（例えば、ノード１及び２を経由しない通常のインターネット通信）の他のチャネルを有してもよい。

図１のノードの各々は、プロセッサ及びプロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、ここで説明する情報保護のための種種のステップをプロセッサによって実行させる命令を記憶する。各ノードは、他のノード及び／又は他の装置と通信を行うためにソフトウェア（例えば、取引プログラム）及び／又はハードウェア（例えば、有線、無線接続）がインストールされてもよい。ノードハードウェア及びソフトウェアの更なる詳細を、図５を参照しながら後に説明する。

図２は、種々の実施の形態による発信者ノードＡ、着信者ノードＢ及び一つ以上の確認するノードの間の取引及び確認の例示的なステップを示す。以下に示す動作は、理解を助けるのを意図するものである。実現に応じて、例示的なステップは、種々の順番で又は並列に実行される追加のステップ、更に少ないステップ又は代替的なステップを有してもよい。

種々の実施の形態において、取引金額の関係者（発信者であるユーザＡ及び着信者であるユーザＢ）が勘定残高モデルに対して設定される。ユーザＡ及びユーザＢは、ラップトップ、携帯電話等のような一つ以上の装置を介して取引を行うために以下のステップを実行してもよい。装置は、種々のステップを実行するために適切なソフトウェア及びハードウェアがインストールされてもよい。各口座を、暗号化秘密鍵（秘密鍵）−公開鍵ペアに関連させてもよい。例えば、各口座を、（１）第１の秘密鍵ＳＫ＿１及び第１の公開鍵ＰＫ＿１を有する第１の鍵ペア並びに（２）第２の秘密鍵ＳＫ＿２及び第２の公開鍵ＰＫ＿２を有する第２の鍵ペアに関連させてもよい。第１の鍵ペアを、対応する資産を指定するための指定鍵対（ａｄｒｅｓｓ ｋｅｙ ｐａｉｒ）と称してもよい。第２の鍵ペアを、準同型鍵ペアと称してもよい。第２の鍵ペアは、動作がプレーンテキストで行われるように暗号文（例えば、二つ以上のセットのデータの準同型暗号化の実行からの暗号化）の計算によって解読時に生成する暗号化の結果を動作の結果にマッチさせることができる準同型暗号化に基づいてもよい。準同型暗号化は、例えば、Ｅｌｇａｍａｌ準同型暗号化、Ｐａｉｌｌｅｒ準同型暗号化、Ｂｅｎａｌｏｈ準同型暗号化、Ｏｋａｍｏｔｏ−Ｕｃｈｉｙａｍａ準同型暗号化、Ｎａｃｃａｃｈｅ−Ｓｔｅｍ準同型暗号化、Ｄａｍｇａａｒｄ−Ｊｕｒｉｋ準同型暗号化、Ｂｏｎｅｈ−Ｇｏｈ−Ｎｉｓｉｍ準同型暗号化等を備えてもよい。準同型暗号化は、解読をサポートしてもよい。

さらに、各資産は、（Ｖ＝ＰＣ（ｒ,ｖ）,ＨＥ（Ｋ,ｒ,ｖ））で示すような種々の資産を含んでもよく、この場合、ｖは、資産の額面通りの価値を表し、Ｖは、額面通りの価値ｖのペダーソンコミットメントを表し、ｒは、ブラインディングファクタ（例えば、乱数）を表し、ＰＣ（）は、ペダーソンコミットメントアルゴリズムであり、ＨＥ（）は、暗号化アルゴリズム（例えば、準同型暗号化アルゴリズム）であり、Ｋは、公開鍵とすることができる暗号鍵である。一例において、各資産を、（Ｖ＝ＰＣ（ｒ,ｖ）, ＨＥ（ｒ||ｖ））で表すことができ、この場合、||は、連結を表す。各資産は、資産のソース情報のようなリストした情報以外の情報も有してもよい。

一例において、ユーザＡが、ブロックチェーンで確認される取引においてユーザＢと取引金額ｔの取引が成功する前に、Ａの口座のアドレス及び資産並びにＢの口座は、以下の通りである。

Ａの口座（口座Ａ）に対して、
Ａの第１の鍵ペア：（ＳＫ＿１＿Ａ,ＰＫ＿１＿Ａ）
Ａの第２の鍵ペア：（ＳＫ＿２＿Ａ,ＰＫ＿２＿Ａ）
価値ａ＿１〜ａ＿ｍのそれぞれの資産Ａ＿１〜Ａ＿ｍを、以下のように示す。
（Ａ＿１＝ＰＣ（ｒ＿｛ａ＿１｝,ａ＿１）,ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿１｝||ａ＿１））,
（Ａ＿２＝ＰＣ（ｒ＿｛ａ＿２｝,ａ＿２）,ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿２｝||ａ＿２））,
・・・
（Ａ＿ｍ＝ＰＣ（ｒ＿｛ａ＿ｍ｝,ａ＿ｍ）,ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿ｍ｝||ａ＿ｍ））

Ｂの口座（口座Ｂ）に対して、
Ｂの第１の鍵ペア：（ＳＫ＿１＿Ｂ,ＰＫ＿１＿Ｂ）
Ｂの第２の鍵ペア：（ＳＫ＿２＿Ｂ,ＰＫ＿２＿Ｂ）
価値ｂ＿１〜ｂ＿ｎのそれぞれの資産Ｂ＿１〜Ｂ＿ｍを、以下のように示す。
（Ｂ＿１＝ＰＣ（ｒ＿｛ｂ＿１｝,ｂ＿１）,ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿｛ｂ＿１｝||ｂ＿１））,
（Ｂ＿２＝ＰＣ（ｒ＿｛ｂ＿２｝,ｂ＿２）,ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿｛ｂ＿２｝||ｂ＿２））,
・・・
（Ｂ＿ｍ＝ＰＣ（ｒ＿｛ｂ＿ｍ｝,ｂ＿ｍ）,ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿｛ｂ＿ｍ｝||ｂ＿ｍ））

一部の実施の形態において、鍵生成は、勘定残高モデルの下での各資産に対する楕円曲線ｅｃｐ２５６ｋ１に基づいてもよい。例えば、イーサリアムｅｃｐ２５６ｋ１において、１と２^２５６−１の間の任意の数を有効な秘密鍵ＳＫとしてもよい。優れたライブラリは、十分な乱数性を考慮しながら秘密鍵を生成する。イーサリアムは、秘密鍵ＳＫに対して２５６ビット長を有することを要求する。公開鍵生成は、ＥＣＣ暗号作成法の優れた動作を用いて行われる。公開鍵ＰＫを得るために、秘密鍵にＧを乗算してもよい。公開鍵ＰＫを得るために用いられる乗算は、通常の乗算とは異なるＥＣＣ乗算（楕円曲線点乗算）である。Ｇは、ＥＣＣ暗号作成法のドメインパラメータ（ｄｏｍａｉｎ ｐａｒａｍｅｔｅｒ）の一つである生成元（ｇｅｎｅｒａｔｏｒ ｐｏｉｎｔ）である。Ｇは、ｅｃｐ２５６ｋ１の固定値を有してもよい。アドレスを、例えば、公開鍵ＰＫのハッシュの少なくとも２０バイトとしてもよい。

一部の実施の形態では、ステップ２０１において、ノードＡは、ノードＢとの取引を開始してもよい。例えば、ユーザＡ及びユーザＢは、ユーザＡの口座ＡからユーザＢの口座Ｂまでの取引金額ｔの交渉を行う。口座Ａ及び口座Ｂは、ここで説明する「ウォレット」に対応してもよい。口座Ａは、一つ以上の資産を有してもよい。資産は、例えば、金銭、トークン、デジタル通貨、契約書、譲渡証書、診察記録、顧客の詳細、株、債権、国債又はデジタル形式で表現することができる他の任意の資産を備えてもよい。口座Ｂは、一つ以上の資産を有してもよい又は資産を有しなくてもよい。各資産を、ブロックチェーンのブロックに記憶された種々のブロックチェーン情報に関連させてもよく、ブロックチェーン情報は、例えば、資産タイプを表すノートタイプ（ＮｏｔｅＴｙｐｅ）、資産の固有の識別子を表すノートＩＤ（ＮｏｔｅＩＤ）、資産価値のコミットメント（例えば、ペダーソンコミットメント）値を表すコミットメント値、乱数及び資産価値の暗号化等を備えてもよい。

口座Ａに関連して説明するように、一部の実施の形態において、資産Ａ＿１〜Ａ＿ｍはそれぞれ、資産価値ａ＿１〜ａ＿ｍ及び乱数ｒ＿１〜ｒ＿ｍに対応する。乱数ｒ＿１〜ｒ＿ｍに基づいて、ノードＡは、暗号化されたコミットメント値を取得するために口座Ａの資産価値をコミットメントスキーム（例えば、ペダーソンコミットメント）にコミットしてもよい。例えば、口座Ａに対して、暗号化されたコミットメント値をＰＣ＿１〜ＰＣ＿ｍとしてもよく、この場合、ＰＣ＿ｉ＝ＰＣ（ｒ＿｛ａ＿ｉ｝,ａ＿ｉ）＝ｒ＿｛ａ＿ｉ｝×Ｇ＋ａ＿ｉ×Ｈであり、Ｇ及びＨは、既知のパラメータであり、ｉは、１とｍの間の変数である。第１のフィールドＰＣ（．．．）に加えて、各資産を、上述した第２のフィールドＨＥ（．．．．）にも関連させる。第２のフィールドＨＥ（．．．．）は、鍵ＰＫ＿２＿Ａによって暗号化される対応する乱数及び資産価値の暗号化を表す。例えば、暗号化を、ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿ｉ｝||ａ＿ｉ））としてもよい。各資産に対するＰＣ（．．．）及びＨＥ（．．．．）を、以前の取引から引き継いでもよい。同一の機構を口座Ｂ及びその資産に適用してもよい。

一部の実施の形態において、ユーザＡは、取引金額ｔを支払うために、口座Ａからの少なくともｔの合意された値の一つ以上の資産を解読するための鍵ＳＫ＿２＿Ａを用いてもよい。例えば、ノードＡは、この取引のために資産Ａ＿１，Ａ＿２，．．．，Ａ＿ｋを選んでもよく、この場合、ｋは、ｍ以下である。口座Ａの残りの資産Ａ＿ｋ＋１，Ａ＿ｋ＋２，．．．，Ａ＿ｍは選ばれない。したがって、ノードＡは、ノード１から資産ＰＣ（ｒ＿｛ａ＿１｝,ａ＿１）, ＰＣ（ｒ＿｛ａ＿２｝,ａ＿２），．．．，ＰＣ（ｒ＿｛ａ＿ｋ｝, ａ＿ｋ）を読み出してもよい。ノードＡに知られている乱数ｒ｛ａ＿１｝，ｒ｛ａ＿２｝，．．．ｒ｛ａ＿ｋ｝を用いることによって、ノードＡは、和（ａ＿１＋ａ＿２＋，．．．，＋ａ＿ｋ）が取引金額ｔ以上となることを確実にするように資産価値ａ＿１，ａ＿２，．．．，ａ＿ｋを取得するために、読み出される資産ＰＣ（ｒ＿｛ａ＿１｝,ａ＿１）, ＰＣ（ｒ＿｛ａ＿２｝,ａ＿２），．．．，ＰＣ（ｒ＿｛ａ＿ｋ｝, ａ＿ｋ）を解読することができる。種々の資産を、種々のレートに基づいて口座内で互いに交換してもよい。

一部の実施の形態において、選択した資産価値のｔを超えた量は、存在する場合にチェンジとしてのｙに設定される。例えば、ノードＡは、チェンジｙ＝（ａ＿１＋ａ＿２＋，．．．，＋ａ＿ｋ）−ｔを決定してもよい。ノードＡは、ｔ及びｙに対するペダーソンコミットメント：Ｔ＝ＰＣ（ｒ＿ｔ,ｔ）,Ｙ＝ＰＣ（ｒ＿ｙ,ｙ）を生成するためのブラインディングファクタとして乱数ｒ＿ｔ及びｒ＿ｙを選択してもよい。すなわち、ノードＡは、ｔに対する乱数ｒ＿ｔ及びｙに対する乱数ｒ＿ｙを生成してもよい。ノードＡは、コミットメント値Ｔ＝ＰＣ（ｒ＿ｔ，ｔ）を取得するためにｔ及びｒ＿ｔをコミットメントスキームにコミットするとともにコミットメント値Ｔ＝ＰＣ（ｒ＿ｙ，ｙ）を取得するためにｙ及びｒ＿ｙをコミットメントスキームにコミットすることができる。

さらに、一部の実施の形態において、ノードＡは、暗号ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ）を与える、（ｒ＿ｔ||ｔ）を暗号化するためのユーザＢの公開鍵ＰＫ＿２＿Ｂを用いるとともに、暗号ＨＥ（ＰＫ＿２＿Ａ,ｒ＿ｙ||ｙ）を与える、（ｒ＿ｙ||ｙ）を暗号化するためのユーザＢの公開鍵ＰＫ＿２＿Ａを用いてもよい。図３Ａ及び図３Ｂは、この例に従ってもよい。ノードＡによって暗号ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ）を取得するための代替として、ユーザＡは、ＰＫ＿２＿Ｂによる（ｒ＿ｔ||ｔ）の暗号化のための第２の鍵をノードＢによって生成させるように、ｒ＿ｔ及びｔを取引情報と共に送信してもよい。ノードＢは、ノードＡが確認を行うことができるようにするためにノードＡに暗号を送信してもよい。図４Ａ及び図４Ｂは、この例に従ってもよい。連結（ｃｏｎｃａｔｅｎａｔｉｏｎ）を本開示の種種の例で用いたが、入力、出力又は他のパラメータの代替的な組合せを、暗号化機能又は他の動作に用いてもよい。

さらに、一部の実施の形態において、ノードＡは、ＰＣ（ｒ＿ｔ，ｔ）の値及びＰＣ（ｒ＿ｙ，ｙ）の値がそれぞれ有効範囲内であるか否かをブロックチェーンノードに対して証明するために範囲証明ＰＲを生成してもよい。例えば、ＰＣ（ｒ＿ｔ，ｔ）の有効値を有するために、取引金額ｔは、有効範囲［０，２^ｎ−１］内であってもよく、ＰＣ（ｒ＿ｙ，ｙ）の有効値を有するために、チェンジｙは、有効範囲［０，２^ｎ−１］内であってもよい。一実施の形態において、ノードＡは、後のステップにおいて取引金額ｔ及びチェンジｙが有効範囲内にあるか否かを範囲証明に基づいて確認するために、ブロックチェーンノード（例えば、コンセンサスノード）の（ｒ＿ｙ，ｙ，Ｙ，ｒ＿ｔ，ｔ、Ｔ）に関連する範囲証明を生成するブロック証明技術（ｂｌｏｃｋ ｐｒｏｏｆ ｔｅｃｈｎｉｑｕｅ）を用いることができる。範囲証明は、例えば、Ｂｕｌｌｅｔｐｒｏｏｆｓ、ボロミアンリング署名等を備えてもよい。

ステップ２０２において、ノードＡは、（例えば、ブロックチェーンの安全なチャネルを介して）取引情報をノードＢに送信してもよい。送信される情報は、例えば、コミットメント値Ｔ＝ＰＣ（ｒ＿ｔ，ｔ）、コミットメント値Ｙ＝ＰＣ（ｒ＿ｙ，ｙ）、暗号ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ）、暗号ＨＥ（ＰＫ＿２＿Ａ,ｒ＿ｙ||ｙ）、範囲証明ＰＲ等を備えてもよい。コミットメント値Ｙ＝ＰＣ（ｒ＿ｙ，ｙ）、暗号ＨＥ（ＰＫ＿２＿Ａ,ｒ＿ｙ||ｙ）及び範囲証明ＰＲは任意である。その理由は、ノードＢが口座Ａに戻されたチェンジに関心がないからである。一部の実施の形態において、オフブロックチェーン通信チャネルを介した送信は、取引情報がブロックチェーンに記録されるのを防止するとともに発信者ノードＡ及び着信者ノードＢ以外のノードが取引情報を取得するのを防止する。ＨＥ（ＰＫ＿２＿Ａ,ｒ＿ｙ||ｙ）をノードＢに送信する必要はないが、ＨＥ（ＰＫ＿２＿Ａ,ｒ＿ｙ||ｙ）は、チェンジｙを使うために将来的にユーザＡに必要となることがある。その理由は、チェンジが口座Ａに戻されるからである。

ステップ２０３において、ノードＢは、乱数ｒ＿ｔ、取引金額ｔ及びコミットメント値Ｔを確認してもよい。一部の実施の形態において、ノードＢは、ｒ＿ｔ||ｔを取得するために、暗号ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ）を解読する秘密鍵ＳＫ＿２＿Ｂを用いてもよい。ｒ＿ｔ||ｔから、ノードＢは、ｒ＿ｔ及びｔを取得し、その後、ｒ＿ｔ及びｔがＴ＝ＰＣ（ｒ＿ｔ，ｔ）にマッチするか否かを確認してもよい。すなわち、ノードＢは、ペダーソンコミットメントアルゴリズムによる乱数ｒ＿ｔ及び取引金額ｔに基づいてコミットメント値Ｔ＝ＰＣ（ｒ＿ｔ，ｔ）が正しいか否かを確認してもよい。マッチ／確認が否である場合、ノードＢは、取引を拒否してもよい。マッチ／確認が是である場合、ノードＢは、ステップ２０４でノードＡに応答してもよい。

ステップ２０４において、ノードＢは、署名ＳＩＧＢを生成するためにユーザＢの秘密鍵によって取引を署名してもよい。署名は、楕円曲線デジタル署名アルゴリズム（ＥＣＤＳＡ）のようなデジタル署名アルゴリズム（ＤＳＡ）に従ってもよく、これによって、署名の受取人は、署名されたデータを認証するために署名者の公開鍵（例えば、この場合ではＰＫ＿１＿Ｂ）によって署名を確認することができる。署名ＳＩＧＢは、着信者ノードＢが取引に合意したことを表す。

ステップ２０５において、ノードＢは、署名ＳＩＧＢが署名された取引をノードＡに戻してもよい。

ステップ２０６において、ＳＩＧＢの確認が成功しない場合、ノードＡは、取引を拒否してもよい。ＳＩＧＢの確認が成功した場合、ノードＡは、署名ＳＩＧＡを生成するためにユーザＡの秘密鍵によって取引を署名してもよい。同様に、署名は、デジタル署名アルゴリズム（ＤＳＡ）に従ってもよい。一実施の形態において、ノードＡは、署名ＳＩＧＡを生成するためにユーザＡの秘密鍵によって（ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ）；ＨＥ（ＰＫ＿２＿Ａ,ｒ＿Ｙ||Ｙ）；Ｙ；Ｔ；ＲＰ）を署名してもよい。

ステップ２０７において、ノードＡは、ブロックチェーンに取引を提示し、これによって、ブロックチェーンノードは、取引を確認するとともに取引をブロックチェーンに加えるべきか否かを判断する。一実施の形態において、ノードＡは、取引ｒ’＝ｒ＿１＋．．．＋ｒ＿ｋ−ｒ＿ｔ−ｒ＿Ｙを実行するために、ノード１を介して取引（ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ）；ＨＥ（ＰＫ＿２＿Ａ,ｒ＿Ｙ||Ｙ）；Ｙ；Ｔ；ｒ’；ＲＰ；ＳＩＧＡ；ＳＩＧＢ）をブロックチェーンに提示してもよい。取引は、他のパラメータを備えてもよい又はリストされたパラメータの全てを備えなくてもよい。取引を、確認のためにブロックチェーンの一つ以上のノード（例えば、コンセンサスノード）に送信してもよい。確認が成功する場合、取引をブロックチェーンに加える。確認が成功しない場合、取引がフロックチェーンに加えられるのを拒否される。

ステップ２１３〜２１８において、一つ以上のノード（例えば、コンセンサスノード）は、提示された取引の署名、範囲証明及び他の情報を確認する。確認が成功しない場合、ノードは、取引を拒否する。確認が成功した場合、ノードは、取引を受け入れ、ユーザＡの口座及びユーザＢの口座を更新する。

一部の実施の形態において、取引を実行するために、取引情報を種々のブロックチェーンノードによって確認してもよい。取引情報は、取引アドレスＴＸＩＤ、（一つ以上の）署名、入力及び出力を備えてもよい。ＴＸＩＤは、取引内容のハッシュを備えてもよい。署名は、発信者及び着信者による暗号鍵署名を備えてもよい。入力は、ブロックチェーンの発信者の口座のアドレス、取引のために発信者のブロックチェーンから選ばれた一つ以上の資産等を備えてもよい。出力は、ブロックチェーンの着信者の口座のアドレス、着信者の（一つ以上の）資産の（一つ以上の）資産タイプ、信者の（一つ以上の）資産の（一つ以上の）コミットメント値等を備えてもよい。入力及び出力は、表形式のインデックス付き情報を備えてもよい。一部の実施の形態において、ノートＩＤ値の値を、「ＴＸＩＤ＋出力の資産のインデックス」とすることができる。発信者の第１の公開鍵ＰＫ＿１＿Ａは、口座Ａのアドレスとしての役割を果たし、着信者の第１の公開鍵ＰＫ＿１＿Ｂは、口座Ｂのアドレスとしての役割を果たす。

一部の実施の形態において、ブロックチェーンの一つ以上のノードは、提示された取引（ＨＥ（ａｂＧ,ｒ＿ｔ||ｔ）； ＨＥ（ａａＧ,ｒ＿ｙ||ｙ）；Ｙ；Ｔ；ＲＰ；ＳＩＧＡ；ＳＩＧＢ）を確認してもよい。

ステップ２０８において、ノードは、二重払い防止（ａｎｔｉ−ｄｏｕｂｌｅ−ｓｐｅｎｄｉｎｇ）機構又はリプレイアタック防止（ａｎｔｉ−ｒｅｐｌａｙ−ａｔｔａｃｋ）機構を用いて取引が実行されたか否かを確認してもよい。取引が実行された場合、ノードは、取引を拒否してもよい。そうでない場合、方法は、ステップ２０９に進む。

ステップ２０９において、ノードは、（例えば、Ａの公開鍵及びＢの公開鍵に基づいて）署名ＳＩＧＡ及びＳＩＧＢをそれぞれチェックしてもよい。署名のいずれかが正しくない場合、ノードは、取引を拒否してもよい。そうでない場合、方法は、ステップ２１０に進む。

任意のステップ２１０において、ノードは、資産タイプが一致するか否かを確認してもよい。例えば、ノードは、Ａ＿１〜Ａ＿ｋのノートタイプの資産タイプが取引金額ｔの（一つ以上の）資産タイプに一致するか否かを確認してもよい。資産タイプのいずれかが一致しない場合、ノードは、取引を拒否してもよい。そうでない場合、方法は、ステップ２１１に進む。一部の実施の形態において、ウォレットの元の資産タイプは、為替レートに基づいて他のタイプに変換してもよく、このステップをスキップしてもよい。

ステップ２１１において、ノードは、ＰＣ（ｒ＿ｔ,ｔ）の値及びＰＣ（ｒ＿ｙ,ｙ）の値を認証するために範囲証明ＲＰをチェックしてもよい。一部の実施の形態において、ノードは、取引金額ｔが０以上であるとともにチェンジｙが０以上であるか否かを確認するために範囲証明ＰＲをチェックしてもよい。確認が成功しない場合、ノードは、取引を拒否してもよい。そうでない場合、方法は、ステップ２１２に進む。

ステップ２１２において、ノードは、取引の入力及び出力が一致するか否かをチェックしてもよい。一部の実施の形態において、ｒ’は、準同型特性に基づく資産価値ｔ’＝ａ＿１＋．．．＋ａ＿ｋ−ｔ−ｙに対応してもよく、この場合、ｒ’＝ｒ＿１＋．．．＋ｒ−ｋ−ｒ＿ｔ−ｒ＿ｙである。入力する資産がａ＿１〜ａ＿ｋであるとともに出力がｔ＋ｙであるので、入力と出力が一致する（ａ＿１＋．．．＋ａ＿ｋ＝ｔ＋ｙ）ときにｔ’＝０である。したがって、ｒ’に対応するコミットメント値は、ＰＣ（ｒ’,ｔ’）＝ｒ’×Ｇ＋ｔ’×Ｈ＝ｒ’Ｇである。ｒ’＝ｒ＿１＋．．．＋ｒ−ｋ−ｒ＿ｔ−ｒ＿ｙであるので、ノードは、ｒ’Ｇがｒ＿１＋．．．＋ｒ−ｋ−ｒ＿ｔ−ｒ＿ｙに対応するＰＣ＿１＋．．．＋ＰＣ＿ｋ−Ｔ−Ｙに等しいか否かを確認することによって入力と出力が等しいか否かを判断することができる。ｒ’ＧがＰＣ＿１＋．．．＋ＰＣ＿ｋ−Ｔ−Ｙに等しい場合、ノードは、取引の入力と出力が一致すると判断するとともに次のステップに進むことができる。そうでない場合、ノードは、取引の入力と出力が一致しないと判断するとともに取引を拒否してもよい。

ステップ２１３において、ノードは、ノードＡが取引から選択した（一つ以上の）資産を有するか否かを確認してもよい。一実施の形態において、ノードは、この確認を、口座Ａに対応する情報のようなブロックチェーンに記憶された情報に基づいて行ってもよい。情報は、全ての資産の以前の取引情報を備えてもよい。したがって、ノードは、口座Ａが取引する資産を有するか否かを判断することができる。判断が否である場合、ノードは、取引を拒否してもよい。そうでない場合、方法は、ステップ２１４に進む。

ステップ２１４において、ノードは、口座Ａ及び口座Ｂを更新してもよい。例えば、ノードは、金額ｔで取引する資産を口座Ａから除去するとともにそれを口座Ｂに加えてもよい。準同型特性に基づいて、Ｙ＝ＰＣ（ｒ＿ｙ，ｙ）であり、ノード１がｒ＿ｙを既知であるとともにブロックチェーンからコミットメント値Ｙにアクセスすることができるので、ノード１は、資産価値ｙを取得するとともに口座Ａに戻すためにＹを解読することができる。ノード２は、ステップ２０２で乱数ｒ＿ｔをノード１から取得するとともにブロックチェーンからコミットメント値Ｙを取得することができる。したがって、ノード２は、資産価値ｔを取得するとともの口座Ｂに加えるためにＴを解読することができる。

一例において、口座Ａ及び口座Ｂを更新した後に、口座Ａは、選んだ資産Ａ＿１，Ａ＿２，．．．，Ａ＿ｋに対するチェンジｙを受け取るとともに選ばない資産Ａ＿ｋ＋１，．．．，Ａ＿ｍを受け取り、口座Ｂは、取引金額ｔを受け取るとともに元の資産Ｂ＿１，Ｂ＿２，．．．，Ｂ＿ｎを受け取る。Ａの口座の資産及びＢの口座の資産は、次の通りである。

Ａの口座（口座Ａ）に対して、更新した資産は、次のように表される。
（Ｙ＝ＰＣ（ｒ＿ｙ,ｙ）, ＨＥ（ＰＫ＿２＿Ａ,ｒ＿ｙ||ｙ））,
（Ａ＿ｋ＋１＝ＰＣ（ｒ＿｛ａ＿ｋ＋１｝,ａ＿ ｋ＋１）,ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿ｋ＋１｝||ａ＿ｋ＋１））
（Ａ＿ｋ＋２＝ＰＣ（ｒ＿｛ａ＿ｋ＋２｝,ａ＿ ｋ＋２）,ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿ ｋ＋２｝||ａ＿ｋ＋２））
．．．
（Ａ＿ｍ＝ＰＣ（ｒ＿｛ａ＿ｍ｝,ａ＿ｍ）,ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿ｍ｝||ａ＿ｍ））

Ｂの口座（口座Ｂ）に対して、更新した資産は、次のように表される。
（Ｂ＿１＝ＰＣ（ｒ＿｛ｂ＿１｝,ｂ＿１）,ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿｛ｂ＿１｝||ｂ＿１））,
（Ｂ＿２＝ＰＣ（ｒ＿｛ｂ＿２｝,ｂ＿２）,ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿｛ｂ＿２｝||ｂ＿２））,
．．．
（Ｂ＿ｎ＝ＰＣ（ｒ＿｛ｂ＿ｎ｝,ｂ＿ｎ）,ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿｛ｂ＿ｎ｝||ｂ＿ｎ））,
（Ｔ＝ＰＣ（ｒ＿ｔ,ｔ）, ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ））

本開示は、発信者及び着信者をそれぞれ説明するためのノードＡ／ユーザＡ及びノードＢ／ユーザＢを用いるが、発信者及び着信者を同一のノード／ユーザとすることができる。例えば、取引のチェンジｙ（口座Ａの選んだ資産の合計から取引金額を引いたもの）を取引の発信者に戻してもよい。したがって、ここで説明するようなノードＢによって実行される種々のステップを、ノードＡによって代わりに実行してもよい。

図３Ａは、本開示の種々の実施の形態による情報保護のための例示的な方法３００のフローチャートを示す。方法３００を、図１のシステム１００の一つ以上の構成要素（例えば、ノードＡ、ノード１、ノードＡとノード１の組合せ）によって実施してもよい。方法３００を、プロセッサと命令を記憶する非一時的コンピュータ可読記憶媒体（例えば、メモリ）を備えるシステム又は装置（例えば、コンピュータ、サーバ）によって実施してもよい。命令は、プロセッサによって実行されるときに、システム又は装置（例えば、プロセッサ）によって方法３００を実施させる。後に説明する方法３００の動作は、説明することを意図したものである。実現に応じて、方法３００は、種々の順番で又は並列に実行される追加のステップ、更に少ないステップ又は代替的なステップを有してもよい。

ブロック３０１は、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることを備える。一部の実施の形態において、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔに基づくとともに取引金額ｔが対応するコミッテッド値であるペダーソンコミットメントを備える。

ブロック３０２は、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することを備える。一部の実施の形態において、第２の公開鍵ＰＫ＿２＿Ｂは、準同型暗号鍵である。一部の実施の形態において、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せは、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの連結を備える。一部の実施の形態において、着信者の第１の公開鍵ＰＫ＿１＿Ｂは、取引金額ｔを受け取るための口座Ｂのアドレスとしての役割を果たし、発信者の公開鍵ＰＫ＿１＿Ａは、取引金額ｔを送るための口座Ａのアドレスとしての役割を果たす。

ブロック３０３は、着信者に関連した着信者ノードが取引を確認する（例えば、着信者ノードによって取引を確認する）ために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することを備える。一部の実施の形態において、着信者に関連した着信者ノードが取引を確認するために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することは、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者に関連した着信者ノードに送信することによって、着信者ノードが、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔを取得するために、着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、暗号化された組合せを解読し、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することを備える。

一部の実施の形態において、着信者ノードが、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することは、着信者ノードが、トランザクションコミットメント値Ｔがトランザクションブラインディングファクタｒ＿ｔに基づく取引金額ｔのコミットメントスキームにマッチしないという判断に応答して、取引を拒絶し、トランザクションコミットメント値Ｔがトランザクションブラインディングファクタｒ＿ｔに基づく取引金額ｔのコミットメントスキームにマッチするという判断に応答して、取引を、着信者署名ＳＩＧＢを生成するために着信者の第１の秘密鍵ＳＫ＿１＿Ｂによって取引に署名することによって許容することを備える。

一部の実施の形態において、組合せを着信者に関連する着信者ノードに送信する前に、方法は、チェンジコミットメント値Ｙを取得するためにコミットメントスキームにチェンジｙの取引をコミットし、コミットメントスキームは、少なくともチェンジブラインディングファクタｒ＿ｙを備え、チェンジｙは、取引金額ｔ未満の取引から選ばれる取引の発信者の一つ以上の資産であることと、チェンジブラインディングファクタｒ＿ｙ及びチェンジｙの他の組合せを発信者の第２の公開鍵ＰＫ＿２＿Ａによって暗号化することと、を更に備える。

一部の実施の形態において、方法は、着信者署名ＳＩＧＢを受け取ることに応答して、取引を、発信者署名ＳＩＧＡを生成するために発信者の第１の秘密鍵ＳＫ＿１＿Ａによって取引に署名することによって許容することと、ブロックチェーンネットワークの一つ以上のノードが取引を確認するために、暗号化された組合せ、暗号化された他の組合せ、トランザクションコミットメント値Ｔ、チェンジコミットメント値Ｙ、発信者署名ＳＩＧＡ及び着信者署名ＳＩＧＢを備える取引を、一つ以上のノードに提示することと、を更に備える。

一部の実施の形態において、ブロックチェーンネットワークの一つ以上のノードが取引を確認するために、暗号化された組合せ、暗号化された他の組合せ、トランザクションコミットメント値Ｔ、チェンジコミットメント値Ｙ、発信者署名ＳＩＧＡ及び着信者署名ＳＩＧＢを備える取引を、一つ以上のノードに提示することは、暗号化された組合せ、暗号化された他の組合せ、トランザクションコミットメント値Ｔ、チェンジコミットメント値Ｙ、発信者署名ＳＩＧＡ及び着信者署名ＳＩＧＢを備える取引を、一つ以上のノードに提示することによって、一つ以上のノードが、取引の確認の成功に応答して、着信者に取引金額ｔを発し、取引から選んだ一つ以上の資産を削除し、発信者にチェンジｙを発することを備える。

図３Ｂは、種々の実施の形態による例示的な情報保護のための方法４００のフローチャートを示す。方法４００を、図１のシステム１００の一つ以上の構成要素（例えば、ノードＢ、ノード２、ノードＢとノード２の組合せ）によって実施してもよい。方法４００を、プロセッサと命令を記憶する非一時的コンピュータ可読記憶媒体（例えば、メモリ）を備えるシステム又は装置（例えば、コンピュータ、サーバ）によって実施してもよい。命令は、プロセッサによって実行されるときに、システム又は装置（例えば、プロセッサ）によって方法４００を実施させる。後に説明する方法４００の動作は、説明することを意図したものである。実現に応じて、方法４００は、種々の順番で又は並列に実行される追加のステップ、更に少ないステップ又は代替的なステップを有してもよい。

ブロック４０１は、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを取得するとともにトランザクションコミットメント値Ｔを取得し、取引金額ｔは、トランザクションコミットメント値Ｔを取得するために取引の発信者に関連する発信者ノードによってコミットメントスキームにコミットされ、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることを備える。

ブロック４０２は、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを取得するために、取引の着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、取得した組合せを解読することを備える。一部の実施の形態において、着信者の第２の公開鍵ＰＫ＿２＿Ｂ及び着信者の第２の秘密鍵ＳＫ＿２＿Ｂは、準同型暗号鍵ペアである。

ブロック４０３は、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することを備える。

ノードＡの（ｒ＿ｔ||ｔ）のような組合せ（ｒ＿ｔ，ｔ）の暗号化の代替として、ノードＡは、図４Ａ及び図４Ｂを参照しながら後に説明するように、組合せ（ｒ＿ｔ，ｔ）を暗号化するノードＢに（ｒ＿ｔ，ｔ）を送信してもよい。図１〜３Ｂの他のステップ及び説明を図４Ａ及び図４Ｂに同様に適用してもよい。

図４Ａは、本開示の種々の実施の形態による情報保護のための例示的な方法４４０のフローチャートを示す。方法４４０を、図１のシステム１００の一つ以上の構成要素（例えば、ノードＡ、ノード１、ノードＡとノード１の組合せ）によって実施してもよい。方法４４０を、プロセッサと命令を記憶する非一時的コンピュータ可読記憶媒体（例えば、メモリ）を備えるシステム又は装置（例えば、コンピュータ、サーバ）によって実施してもよい。命令は、プロセッサによって実行されるときに、システム又は装置（例えば、プロセッサ）によって方法４４０を実施させる。後に説明する方法４４０の動作は、説明することを意図したものである。実現に応じて、方法４４０は、種々の順番で又は並列に実行される追加のステップ、更に少ないステップ又は代替的なステップを有してもよい。

ブロック４４１は、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることを備える。

ブロック４４２は、取引の着信者に関連した着信者ノードが取引を確認するとともにトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化するために、取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを着信者ノードに送信し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することを備える。例えば、ノードＢは、Ｔ＝ＰＣ（ｒ＿ｔ，ｔ）であるか否かを確認してもよく、ノードＢは、ＨＥ（ＰＫ＿２＿Ｂ, ｒ＿ｔ||ｔ）を取得するために鍵ＰＫ＿２＿Ｂによって組合せを暗号化してもよい。

ブロック４４３は、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔの暗号化された組合せ（例えば、ＨＥ（ＰＫ＿２＿Ｂ, ｒ＿ｔ||ｔ））を着信者ノードから取得することを備える。

ブロック４４４は、ブロックチェーンネットワークの複数のノードが取引を確認するために、暗号化された組合せ及びランザクションコミットメント値Ｔを複数のノードに送信することを備える。

図４Ｂは、種々の実施の形態による例示的な情報保護のための方法４５０のフローチャートを示す。方法４５０を、図１のシステム１００の一つ以上の構成要素（例えば、ノードＢ、ノード２、ノードＢとノード２の組合せ）によって実施してもよい。方法４５０を、プロセッサと命令を記憶する非一時的コンピュータ可読記憶媒体（例えば、メモリ）を備えるシステム又は装置（例えば、コンピュータ、サーバ）によって実施してもよい。命令は、プロセッサによって実行されるときに、システム又は装置（例えば、プロセッサ）によって方法４５０を実施させる。後に説明する方法４５０の動作は、説明することを意図したものである。実現に応じて、方法４５０は、種々の順番で又は並列に実行される追加のステップ、更に少ないステップ又は代替的なステップを有してもよい。

ブロック４５１は、取引の取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを取得することを備える。

ブロック４５２は、取得した取引の取引金額ｔ、取得したトランザクションブラインディングファクタｒ＿ｔ及び取得したトランザクションコミットメント値Ｔに基づいて取引を確認することを備える。

ブロック４５３は、取引の確認の成功に応答して、暗号化された組合せ（例えば、ＨＥ（ＰＫ＿２＿Ｂ, ｒ＿ｔ||ｔ））を取得するために取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによってトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを暗号化することを備える。

ブロック４５４は、暗号化された組合せを、取引の発信者に関連した発信者ノードに送信することを備える。

図示したように、取引金額のプライバシーを、コンピュータ技術の種種の改善によって保護することができる。例えば、取引構造は、資産価値のペダーソンコミットメントに関連する第１のフィールド（例えば、第１のフィールドは、ＰＣ（ｒ＿｛ａ＿ｉ｝,ａ＿ｉ）であり、ｉは、１とｍの間である）及び資産価値のペダーソンコミットメントに関連する第２のフィールド（例えば、第２のフィールドは、ＨＥ（．．．））のような一つ以上のフィールドを備える。第１のフィールド及び第２のフィールドは、取引ステップで用いられるとともにブロックチェーンに記憶される。

他の例に対して、準同型暗号化の使用は、勘定残高モデルに適合する。したがって、暗号化された乱数を、取引金額及びチェンジに対して生成させるとともに対応する量に加えることができる。準同型暗号化を用いることによって、ブラインディングファクタ（例えば、乱数）及び資産価値を、セキュリティを強化しながらブロックチェーンに記憶させることができ、オフチェーンでのブラインディングファクタの管理を未然に防ぐ。暗号化された乱数及び資産価値をブロックチェーンに記憶させることは、乱数の管理を簡便化し、乱数及び資産価値の消失及び変更の機会を最小にし、分散されるとともに一貫したブロックチェーン記憶に基づいてセキュリティを向上させる。

更に別の例に対して、範囲証明を、取引の前から存在する資産が新たな資産及び取引に対してバランスがとられていること及び新たな資産の各々の価値が理想的な範囲であることを証明するのに用いる。さらに、取引関係者は、コミッテッド値が取引資産の価値にマッチしているか否かを確認するために、コミッテッド乱数及び新たな資産の価値を安全なオフブロックチェーンチャネルを介して着信者に送信してもよい。

そのようにして、ペダーソンコミットメントの乱数を、破損のリスクなく、かつ、追加の鍵の管理の負担が生じることなく便利に管理することができる。したがって、取引プライバシーを完全に保護することができ、取引金額を秘密に保持することができる。

ここで説明した技術は、一つ以上の専用コンピュータデバイスによって実現される。専用コンピュータデバイスを、デスクトップコンピュータシステム、サーバコンピュータシステム、ポータブルコンピュータシステム、携帯装置、ネットワークデバイス又は技術を実現するためのハードワイヤード及び／又はプログラム論理を包含する他の任意の装置又は装置の組合せであってもよい。（一つ以上の）コンピュータデバイスは、一般的には、オペレーティングシステムソフトウェアによって制御及び調整される。通常のオペレーティングシステムは、コンピュータプロセスを実行するための制御及びスケジューリングを行い、メモリ管理を行い、ファイルシステム、ネットワーク及びＩ／Ｏサービスを提供し、かつ、特にグラフィカルユーザインタフェース（ＧＵＩ）のようなユーザインタフェース機能を提供する。

図５は、ここで説明する実施の形態のいずれかを実現することができる例示的なコンピュータシステム５００のブロック図を示す。システム５００を、ここで説明するノードのいずれかにおいて実現してもよく、情報保護方法の対応するステップを実行するように構成してもよい。コンピュータシステム５００は、情報の通信を行うためのバス５０２又は他の通信機構と、情報を処理するためにバス５０２に結合された一つ以上のハードウェアプロセッサ５０４と、を有する。（一つ以上の）ハードウェアプロセッサ５０４は、例えば、一つ以上の汎用マイクロプロセッサであってもよい。

コンピュータシステム５００は、情報と（一つ以上の）プロセッサ５０４によって実行される命令とを記憶するためにバス５０２に結合されたランダムアクセスメモリ（ＲＡＭ）、キャッシュ及び／又は他のダイナミック記憶装置のような主記憶装置５０６も有する。主記憶装置５０６を、（一つ以上の）プロセッサ５０４によって実行される命令の実行中に変数又は他の中間情報（ｉｎｔｅｒｍｅｄｉａｔｅ ｉｎｆｏｒｍａｔｉｏｎ）を一時的に記憶するのに用いてもよい。そのような命令は、（一つ以上の）プロセッサ５０４にアクセス可能な記憶媒体に記憶されるときに、カスタマイズされた専用マシンのコンピュータシステム５００によって、命令で指定された動作を実行する。コンピュータシステム５００は、（一つ以上の）プロセッサ５０４の静的情報及び命令を記憶するためにバス５０２に結合されたリードオンリーメモリ（ＲＯＭ）も有する。磁気ディスク、光ディスク、ＵＳＢサムドライブ（フラッシュドライブ）のような記憶装置５１０を、情報及び命令を記憶するために設けるとともにバス５０２に結合する。

システム５００は、コンピュータシステムと協働してコンピュータシステム５００を専用マシンにする又は専用マシンにプログラムするカスタマイズされたハードワイヤード論理、一つ以上のＡＳＩＣ又はＦＰＧＡ、ファームウェア及び／又はプログラム論理を用いることによって、ここで説明する技術を実現してもよい。一実施の形態によれば、ここで説明する動作、方法及びプロセスを、主記憶装置５０６に含まれる一つ以上の命令の一つ以上のシーケンスを実行する（一つ以上の）プロセッサ５０４に応答してコンピュータシステム５００によって実行する。そのような命令を、記憶装置５１０のような他の記憶媒体から主記憶装置５０６に読み込んでもよい。主記憶装置５０６に含まれる命令のシーケンスを実行することによって、一つ以上のプロセッサ５０４は、ここで説明する処理工程を実行する。代替的な実施の形態において、ハードワイヤード回路を、ソフトウェア命令の代わりに又はソフトウェア命令と共に用いてもよい。

主記憶装置５０６、ＲＯＭ５０８及び／又は記憶装置５１０は、非一時的記憶媒体を有してもよい。ここで用いるような用語「非一時的媒体」及び同様な用語は、マシンを特定の方法で動作させるデータ及び／又は命令を記憶する媒体を意味し、当該媒体は、一時的な信号を除外する。そのような非一時的媒体は、不揮発性媒体及び／又は揮発性媒体を備えてもよい。不揮発性媒体は、例えば、記憶装置５１０のような光ディスク又は磁気ディスクを含む。揮発性媒体は、主記憶装置５０６のようなダイナミックメモリを含む。非一時的媒体の一般的形式は、例えば、フロッピーディスク（登録商標）、フレキシブルディスク、ハードディスク、固体ドライブ、磁気テープ又は他の任意の磁気データ記憶媒体、ＣＤ−ＲＯＭ、他の任意の光データ記憶媒体、孔のパターンを有する任意の物理媒体、ＲＡＭ、ＰＲＯＭ、ＥＰＲＯＭ、フラッシュＥＰＲＯＭ、ＮＶＲＡＭ、他の任意のメモリチップ若しくはカートリッジ及びこれらのネットワーク形態を含む。

コンピュータシステム５００は、バス５０２に結合されたネットワークインタフェース５１８も有する。ネットワークインタフェース５１８は、一つ以上のローカルネットワークに接続された一つ以上のネットワークリンクに結合する双方向データ通信を提供する。例えば、ネットワークインタフェース５１８は、総合デジタル通信網（ＩＳＤＮ）カード、ケーブルモデム、衛星モデム又は対応するタイプの電話線に対するデータ通信を提供するモデムであってもよい。他の例として、ネットワークインタフェース５１８は、互換性のあるＬＡＮ（又はＷＡＮと通信を行うＷＡＮ構成要素）に対するデータ通信接続を提供するローカルエリアネットワーク（ＬＡＮ）カードであってもよい。無線リンクを実現してもよい。そのようないずれかの実現において、ネットワークインタフェース５１８は、種々のタイプの情報を表すデジタルデータストリームを搬送する電気信号、電磁信号又は光信号を送受信する。

コンピュータシステム５００は、（一つ以上の）ネットワーク、ネットワークリンク及びネットワークインタフェース５１８を介してメッセージを送信するとともにプログラムコードを含むデータを受信することができる。インターネットの例において、サーバは、インターネット、ＩＳＰ，ローカルネットワーク及びネットワークインタフェース５１８を介して、アプリケーションプログラムの要求されるコードを送信する。

受信したコードを、受信の際に（一つ以上の）プロセッサ５０４によって実行してもよい及び／又は後の実行のために記憶装置５１０又は他の不揮発性記憶装置に記憶してもよい。

前のセクションで説明したプロセス、方法及びアルゴリズムの各々を、コンピュータハードウェアを備える一つ以上のコンピュータシステム又はコンピュータプロセッサによって実行されるコードモジュールで実施するとともに当該コードモジュールによって完全に又は部分的に自動化してもよい。プロセス及びアルゴリズムを、特定用途向け乖離で部分的に又は完全に実現してもよい。

上述した種々の特徴及びプロセスを互いに独立して用いてもよい又は種々の方法で組み合わせて用いてもよい。全てのあり得る組合せ及び部分的組合せは、本開示の範囲に入ることを意図する。追加的に、所定の方法又は処理ブロックを一部の実現において省略してもよい。ここで説明する方法及びプロセスは、任意の特定の順番に限定されず、それに関連するブロック及び段階（ｓｔａｔｅ）を、適切な他の順番で実行してもよい。例えば、説明したブロック又は段階を特に開示した順番以外の順番で実行してもよい又は複数のブロック又は段階を単一のブロック又は段階で組み合わせてもよい。例示的なブロック又は段階を、シリアルに、並列に又は他の方法で実行してもよい。ブロック又は段階を開示した例示的な実施の形態に加えてもよい又は開示した例示的な実施の形態から除去してもよい。ここで説明する例示的なシステム及び構成要素を、開示したのと異なるように構成してもよい。例えば、素子を、開示した例示的な実施の形態に追加してもよい、開示した例示的な実施の形態から除外してもよい又は開示した例示的な実施の形態において位置を変えてもよい。

ここで説明する例示的な方法の種種の動作を、アルゴリズムによって少なくとも部分的に実行してもよい。アルゴリズムは、メモリ（例えば、上述した非一時的コンピュータ可読記憶媒体）に記憶されたプログラムコード又は命令に含まれてもよい。そのようなアルゴリズムは、機械学習アルゴリズムを備えてもよい。一部の実施の形態において、機械学習アルゴリズムは、機能を実行するためにコンピュータを明示的にプログラムしなくてもよいが、機能を実行する予測モデルを形成するためにトレーニングデータから学習を行うことができる。

ここで説明する例示的な方法の種種の動作を、関連の動作を実行するために（例えば、ソフトウェアによって）一時的に構成された又は永久的に構成された一つ以上のプロセッサによって少なくとも部分的に実行してもよい。一時的に構成されているか永久的に構成されているかに関係なく、そのようなプロセッサは、ここで説明する一つ以上の動作又は機能を実行するために動作するプロセッサで実施されるエンジンを構成してもよい。

同様に、ここで説明する方法を、ハードウェアの例である特定の一つ以上のプロセッサを用いることによって少なくとも部分的にプロセッサで実施してもよい。例えば、方法の動作の少なくとも一部を、一つ以上のプロセッサ又はプロセッサで実施されるエンジンによって実行してもよい。さらに、一つ以上のプロセッサは、「クラウドコンピューティング」環境において又は「サービスとしてのソフトウェア」（ＳａａＳ）として関連の動作の実行をサポートするように動作してもよい。例えば、動作の少なくとも一部を、（プロセッサを有するマシンの例としての）一群のコンピュータによって実行してもよく、これらの動作は、ネットワーク（例えば、インターネット）を介して及び一つ以上の適切なインタフェース（例えば、アプリケーションプログラムインタフェース（ＡＰＩ））を介して利用可能である。

所定の動作の性能（ｐｅｒｆｏｒｍａｎｃｅ）を、単一のマシン内に存在するプロセッサの間だけでなく複数のマシンに亘って配置されたプロセッサの間に分布させることができる。一部の例示的な実施の形態において、プロセッサ又はプロセッサで実施するエンジンを、（例えば、家庭環境、オフィス環境又はサーバファーム内の）単一の地理的な位置に配置してもよい。他の例示的な実施の形態において、プロセッサ又はプロセッサで実施するエンジンを、複数の地理的な位置にわたって分布させてもよい。

本明細書を通じて、複数の例は、単一の例として説明した構成要素、動作又は構造を実現してもよい。一つ以上の方法の個別の動作を個別の動作として図示及び説明したが、個別の動作の一つ以上を同時に実行してもよく、説明した順番で動作を実行する必要はない。例示的な形態において個別の構成要素として示した構造及び機能を、組み合わせた構造又は構成要素として実現してもよい。同様に、単一の構成要素として示した構造及び機能を、個別の構成要素として実現してもよい。これらの変形、変更、追加及び改善並びに他の変形、変更、追加及び改善は、ここでの主題の範囲内にある。

主題の概観を特定の例示的な実施の形態を参照しながら説明したが、種種の変更及び変形が、本開示の実施の形態の広い範囲から逸脱することなくこれらの実施の形態において行ってもよい。主題のそのような実施の形態を、本願の範囲を実際に一つ以上の開示又は概念が存在する場合の任意の一つの開示又は概念に自発的に限定することを意図することなく単なる便宜上の用語「発明」によって個別に又は集合的にここに示す。詳細な説明を限定の意味ととるべきではなく、種々の実施の形態の範囲は、添付した特許請求の範囲によって、そのような特許請求の範囲の権利が与えられる等価物の全範囲と共に規定される。

Claims (21)

1. 情報保護のためのコンピュータで実施される方法であって、
   取引の発信者に関連する発信者ノードによって、少なくともトランザクションブラインディングファクタｒ＿ｔに基づくコミットメントスキームに取引金額ｔの取引をコミットさせることによりトランザクションコミットメント値Ｔを生成し、前記取引は、前記取引金額ｔを前記発信者の公開鍵ＰＫ＿１＿Ａに関連するアドレスから前記取引の着信者の公開鍵ＰＫ＿１＿Ｂに関連するアドレスに転送することを備え、前記取引金額ｔは、ブロックチェーンに記録された前記発信者の一つ以上の資産からのものであることと、
   前記発信者ノードによって、前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの第１の組合せを、前記取引の前記着信者の公開鍵ＰＫ＿２＿Ｂによって暗号化し、前記公開鍵ＰＫ＿２＿Ｂは、前記公開鍵ＰＫ＿１＿Ｂと異なることと、
   前記発信者ノードによって、オフブロックチェーンチャネルを介して、前記着信者に関連した着信者ノードが前記取引を確認するために、前記トランザクションコミットメント値Ｔ及び暗号化された前記第１の組合せを前記着信者ノードに送信することと、
   前記発信者ノードによって、前記取引の確認の成功に応答して前記着信者の秘密鍵ＳＫ＿１＿Ｂによって前記取引に署名する前記着信者ノードにより生成される発信者署名ＳＩＧＢを、前記着信者ノードから受信し、前記公開鍵ＰＫ＿１＿Ｂ及び前記秘密鍵ＳＫ＿１＿Ｂは、前記着信者の公開鍵−秘密鍵ペアであることと、
   前記発信者ノードによって、前記発信者の秘密鍵ＳＫ＿１＿Ａによって前記取引に署名することにより発信者署名ＳＩＧＡを生成し、前記公開鍵ＰＫ＿１＿Ａ及び前記秘密鍵ＳＫ＿１＿Ａは、前記発信者の公開鍵−秘密鍵ペアであることと、
   前記発信者ノードによって、更新されたバージョンの前記取引を生成し、更新されたバージョンの前記取引は、暗号化された前記第１の組合せ、前記トランザクションコミットメント値Ｔ、前記発信者署名ＳＩＧＡ及び前記発信者署名ＳＩＧＢを備えることと、
   前記発信者ノードによって、更新されたバージョンの前記取引を前記ブロックチェーンの一つ以上のブロックチェーンノードに提示することと、
   を備える方法。
2. 前記公開鍵ＰＫ＿２＿Ｂは、準同型暗号鍵である請求項１に記載の方法。
3. 前記コミットメントスキームは、少なくとも前記トランザクションブラインディングファクタｒ＿ｔに基づくとともに前記取引金額ｔがコミッテッド値であるペダーソンコミットメントを備える請求項１に記載の方法。
4. 前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの前記第１の組合せは、前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの連結を備える請求項１に記載の方法。
5. 前記取引の確認は、
   前記着信者ノードによって、暗号化された前記第１の組合せを前記着信者の秘密鍵ＳＫ＿２＿Ｂによって解読することにより前記取引金額ｔ及び前記トランザクションブラインディングファクタｒ＿ｔを取得し、前記公開鍵ＰＫ＿２＿Ｂ及び前記秘密鍵ＳＫ＿２＿Ｂは、前記着信者の異なる公開鍵−秘密鍵ペアであることと、
   前記着信者ノードによって、前記トランザクションコミットメント値Ｔ、取得した前記取引金額ｔ及び取得した前記トランザクションブラインディングファクタｒ＿ｔに基づいて前記取引を確認することと、
   を備える請求項１に記載の方法。
6. 前記トランザクションコミットメント値Ｔ、取得した前記取引金額ｔ及び取得した前記トランザクションブラインディングファクタｒ＿ｔに基づいて前記取引を確認することは、
   前記トランザクションコミットメント値Ｔが前記トランザクションブラインディングファクタｒ＿ｔに基づく前記取引金額ｔの前記コミットメントスキームにマッチしないという判断に応答して、前記取引を拒絶することと、
   前記トランザクションコミットメント値Ｔが前記トランザクションブラインディングファクタｒ＿ｔに基づく前記取引金額ｔの前記コミットメントスキームにマッチするという判断に応答して、前記取引を、着信者署名ＳＩＧＢを生成するために前記着信者の秘密鍵ＳＫ＿１＿Ｂによって前記取引に署名することにより、前記着信者ノードによって許容することと、
   を備える請求項５に記載の方法。
7. 暗号化された前記第１の組合せを前記着信者に関連する前記着信者ノードに送信する前に、
   前記発信者ノードによって、少なくともチェンジブラインディングファクタｒ＿ｙに基づく前記コミットメントスキームに前記取引のチェンジｙをコミットさせることによりチェンジコミットメント値Ｙを生成し、前記チェンジｙは、前記取引金額ｔ未満の前記発信者の前記一つ以上の資産であることと、
   前記発信者ノードによって、前記チェンジブラインディングファクタｒ＿ｙ及び前記チェンジｙの第２の組合せを前記発信者の公開鍵ＰＫ＿２＿Ａによって暗号化し、前記発信者の前記公開鍵ＰＫ＿２＿Ａは、前記発信者の前記公開鍵ＰＫ＿１＿Ａと異なることと、
   を更に備える請求項１に記載の方法。
8. 更新されたバージョンの前記取引は、暗号化された前記第２の組合せ及び前記チェンジコミットメント値Ｙを更に備える請求項７に記載の方法。
9. プロセッサによって実行するときに、
   取引の発信者に関連する発信者ノードによって、少なくともトランザクションブラインディングファクタｒ＿ｔに基づくコミットメントスキームに取引金額ｔの取引をコミットさせることによりトランザクションコミットメント値Ｔを生成し、前記取引は、前記取引金額ｔを前記発信者の公開鍵ＰＫ＿１＿Ａに関連するアドレスから前記取引の着信者の公開鍵ＰＫ＿１＿Ｂに関連するアドレスに転送することを備え、前記取引金額ｔは、ブロックチェーンに記録された前記発信者の一つ以上の資産からのものであることと、
   前記発信者ノードによって、前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの第１の組合せを、前記取引の前記着信者の公開鍵ＰＫ＿２＿Ｂによって暗号化し、前記公開鍵ＰＫ＿２＿Ｂは、前記公開鍵ＰＫ＿１＿Ｂと異なることと、
   前記発信者ノードによって、オフブロックチェーンチャネルを介して、前記着信者に関連した着信者ノードが前記取引を確認するために、前記トランザクションコミットメント値Ｔ及び暗号化された前記第１の組合せを前記着信者ノードに送信することと、
   前記発信者ノードによって、前記取引の確認の成功に応答して前記着信者の秘密鍵ＳＫ＿１＿Ｂによって前記取引に署名する前記着信者ノードにより生成される発信者署名ＳＩＧＢを、前記着信者ノードから受信し、前記公開鍵ＰＫ＿１＿Ｂ及び前記秘密鍵ＳＫ＿１＿Ｂは、前記着信者の公開鍵−秘密鍵ペアであることと、
   前記発信者ノードによって、前記発信者の秘密鍵ＳＫ＿１＿Ａによって前記取引に署名することにより発信者署名ＳＩＧＡを生成し、前記公開鍵ＰＫ＿１＿Ａ及び前記秘密鍵ＳＫ＿１＿Ａは、前記発信者の公開鍵−秘密鍵ペアであることと、
   前記発信者ノードによって、更新されたバージョンの前記取引を生成し、更新されたバージョンの前記取引は、暗号化された前記第１の組合せ、前記トランザクションコミットメント値Ｔ、前記発信者署名ＳＩＧＡ及び前記発信者署名ＳＩＧＢを備えることと、
   前記発信者ノードによって、更新されたバージョンの前記取引を前記ブロックチェーンの一つ以上のブロックチェーンノードに提示することと、
   を備える動作を前記プロセッサによって実行させる命令を記憶する非一時的コンピュータ可読記憶媒体。
10. 前記公開鍵ＰＫ＿２＿Ｂは、準同型暗号鍵である請求項９に記載の非一時的コンピュータ可読記憶媒体。
11. 前記コミットメントスキームは、少なくとも前記トランザクションブラインディングファクタｒ＿ｔに基づくとともに前記取引金額ｔがコミッテッド値であるペダーソンコミットメントを備える請求項９に記載の非一時的コンピュータ可読記憶媒体。
12. 前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの前記第１の組合せは、前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの連結を備える請求項９に記載の非一時的コンピュータ可読記憶媒体。
13. 前記取引の確認は、
    前記着信者ノードによって、暗号化された前記第１の組合せを前記着信者の秘密鍵ＳＫ＿２＿Ｂによって解読することにより前記取引金額ｔ及び前記トランザクションブラインディングファクタｒ＿ｔを取得し、前記公開鍵ＰＫ＿２＿Ｂ及び前記秘密鍵ＳＫ＿２＿Ｂは、前記着信者の異なる公開鍵−秘密鍵ペアであることと、
    前記着信者ノードによって、前記トランザクションコミットメント値Ｔ、取得した前記取引金額ｔ及び取得した前記トランザクションブラインディングファクタｒ＿ｔに基づいて前記取引を確認することと、
    を備える請求項９に記載の非一時的コンピュータ可読記憶媒体。
14. 前記トランザクションコミットメント値Ｔ、取得した前記取引金額ｔ及び取得した前記トランザクションブラインディングファクタｒ＿ｔに基づいて前記取引を確認することは、
    前記トランザクションコミットメント値Ｔが前記トランザクションブラインディングファクタｒ＿ｔに基づく前記取引金額ｔの前記コミットメントスキームにマッチしないという判断に応答して、前記取引を拒絶することと、
    前記トランザクションコミットメント値Ｔが前記トランザクションブラインディングファクタｒ＿ｔに基づく前記取引金額ｔの前記コミットメントスキームにマッチするという判断に応答して、前記取引を、着信者署名ＳＩＧＢを生成するために前記着信者の秘密鍵ＳＫ＿１＿Ｂによって前記取引に署名することにより、前記着信者ノードによって許容することと、
    を備える請求項１３に記載の非一時的コンピュータ可読記憶媒体。
15. 暗号化された前記第１の組合せを前記着信者に関連する前記着信者ノードに送信する前に、
    前記発信者ノードによって、少なくともチェンジブラインディングファクタｒ＿ｙに基づく前記コミットメントスキームに前記取引のチェンジｙをコミットさせることによりチェンジコミットメント値Ｙを生成し、前記チェンジｙは、前記取引金額ｔ未満の前記発信者の前記一つ以上の資産であることと、
    前記発信者ノードによって、
    前記発信者ノードによって、チェンジブラインディングファクタｒ＿ｙ及び前記チェンジｙの第２の組合せを前記発信者の公開鍵ＰＫ＿２＿Ａによって暗号化し、前記発信者の前記公開鍵ＰＫ＿２＿Ａは、前記発信者の前記公開鍵ＰＫ＿１＿Ａと異なることと、
    を更に備える請求項９に記載の非一時的コンピュータ可読記憶媒体。
16. 更新されたバージョンの前記取引は、暗号化された前記第２の組合せ及び前記チェンジコミットメント値Ｙを更に備える請求項１５に記載の非一時的コンピュータ可読記憶媒体。
17. 情報保護のためのシステムであって、プロセッサ及び前記プロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、前記非一時的コンピュータ可読記憶媒体は、前記プロセッサによって実行するときに、
    取引の発信者に関連する発信者ノードによって、少なくともトランザクションブラインディングファクタｒ＿ｔに基づくコミットメントスキームに取引金額ｔの取引をコミットさせることによりトランザクションコミットメント値Ｔを生成し、前記取引は、前記取引金額ｔを前記発信者の公開鍵ＰＫ＿１＿Ａに関連するアドレスから前記取引の着信者の公開鍵ＰＫ＿１＿Ｂに関連するアドレスに転送することを備え、前記取引金額ｔは、ブロックチェーンに記録された前記発信者の一つ以上の資産からのものであることと、
    前記発信者ノードによって、前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの第１の組合せを、前記取引の前記着信者の公開鍵ＰＫ＿２＿Ｂによって暗号化し、前記公開鍵ＰＫ＿２＿Ｂは、前記公開鍵ＰＫ＿１＿Ｂと異なることと、
    前記発信者ノードによって、オフブロックチェーンチャネルを介して、前記着信者に関連した着信者ノードが前記取引を確認するために、前記トランザクションコミットメント値Ｔ及び暗号化された前記第１の組合せを前記着信者ノードに送信することと、
    前記発信者ノードによって、前記取引の確認の成功に応答して前記着信者の秘密鍵ＳＫ＿１＿Ｂによって前記取引に署名する前記着信者ノードにより生成される発信者署名ＳＩＧＢを、前記着信者ノードから受信し、前記公開鍵ＰＫ＿１＿Ｂ及び前記秘密鍵ＳＫ＿１＿Ｂは、前記着信者の公開鍵−秘密鍵ペアであることと、
    前記発信者ノードによって、前記発信者の秘密鍵ＳＫ＿１＿Ａによって前記取引に署名することにより発信者署名ＳＩＧＡを生成し、前記公開鍵ＰＫ＿１＿Ａ及び前記秘密鍵ＳＫ＿１＿Ａは、前記発信者の公開鍵−秘密鍵ペアであることと、
    前記発信者ノードによって、更新されたバージョンの前記取引を生成し、更新されたバージョンの前記取引は、暗号化された前記第１の組合せ、前記トランザクションコミットメント値Ｔ、前記発信者署名ＳＩＧＡ及び前記発信者署名ＳＩＧＢを備えることと、
    前記発信者ノードによって、更新されたバージョンの前記取引を前記ブロックチェーンの一つ以上のブロックチェーンノードに提示することと、
    を備える動作を前記プロセッサによって実行させる命令を記憶するシステム。
18. 情報保護のためのコンピュータで実施される方法であって、
    取引の着信者に関連する着信者ノードによって、前記取引の前記着信者の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せ及びトランザクションコミットメント値Ｔを、オフブロックチェーンチャネルを介して前記取引の発信者に関連する発信者ノードから取得し、前記トランザクションコミットメント値Ｔは、少なくともトランザクションブラインディングファクタｒ＿ｔの基づくコミットメントスキームに前記取引金額ｔをコミットさせる前記発信者ノードによって生成されることと、
    前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔを取得するために、前記着信者ノードによって、取得した前記組合せを、前記取引の前記着信者の秘密鍵ＳＫ＿２＿Ｂによって解読し、前記公開鍵ＰＫ＿２＿Ｂ及び前記秘密鍵ＳＫ＿２＿Ｂは、前記着信者の公開鍵−秘密鍵ペアであることと、
    前記着信者ノードによって、少なくとも前記トランザクションコミットメント値Ｔ、前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔに基づいて前記取引を確認することと、
    前記トランザクションコミットメント値Ｔが前記トランザクションブラインディングファクタｒ＿ｔに基づく前記取引金額ｔの前記コミットメントスキームにマッチするという判断に応答して、前記取引を、前記着信者の秘密鍵ＳＫ＿１＿Ｂによって前記取引に署名することにより、前記着信者ノードによって許容することと、
    を備える方法。
19. 前記着信者の公開鍵ＰＫ＿２＿Ｂ及び前記着信者の秘密鍵ＳＫ＿２＿Ｂは、準同型暗号鍵ペアである請求項１８に記載の方法。
20. プロセッサによって実行するときに、
    取引の着信者に関連する着信者ノードによって、前記取引の前記着信者の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せ及びトランザクションコミットメント値Ｔを、オフブロックチェーンチャネルを介して前記取引の発信者に関連する発信者ノードから取得し、前記トランザクションコミットメント値Ｔは、少なくともトランザクションブラインディングファクタｒ＿ｔの基づくコミットメントスキームに前記取引金額ｔをコミットさせる前記発信者ノードによって生成されることと、
    前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔを取得するために、前記着信者ノードによって、取得した前記組合せを、前記取引の前記着信者の秘密鍵ＳＫ＿２＿Ｂによって解読し、前記公開鍵ＰＫ＿２＿Ｂ及び前記秘密鍵ＳＫ＿２＿Ｂは、前記着信者の公開鍵−秘密鍵ペアであることと、
    前記着信者ノードによって、少なくとも前記トランザクションコミットメント値Ｔ、前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔに基づいて前記取引を確認することと、
    前記トランザクションコミットメント値Ｔが前記トランザクションブラインディングファクタｒ＿ｔに基づく前記取引金額ｔの前記コミットメントスキームにマッチするという判断に応答して、前記取引を、前記着信者の秘密鍵ＳＫ＿１＿Ｂによって前記取引に署名することにより、前記着信者ノードによって許容することと、
    を備える動作を前記プロセッサによって実行させる命令を記憶する非一時的コンピュータ可読記憶媒体。
21. 情報保護のためのシステムであって、プロセッサ及び前記プロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、前記非一時的コンピュータ可読記憶媒体は、前記プロセッサによって実行するときに、
    取引の着信者に関連する着信者ノードによって、前記取引の前記着信者の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せ及びトランザクションコミットメント値Ｔを、オフブロックチェーンチャネルを介して前記取引の発信者に関連する発信者ノードから取得し、前記トランザクションコミットメント値Ｔは、少なくともトランザクションブラインディングファクタｒ＿ｔの基づくコミットメントスキームに前記取引金額ｔをコミットさせる前記発信者ノードによって生成されることと、
    前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔを取得するために、前記着信者ノードによって、取得した前記組合せを、前記取引の前記着信者の秘密鍵ＳＫ＿２＿Ｂによって解読し、前記公開鍵ＰＫ＿２＿Ｂ及び前記秘密鍵ＳＫ＿２＿Ｂは、前記着信者の公開鍵−秘密鍵ペアであることと、
    前記着信者ノードによって、少なくとも前記トランザクションコミットメント値Ｔ、前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔに基づいて前記取引を確認することと、
    前記トランザクションコミットメント値Ｔが前記トランザクションブラインディングファクタｒ＿ｔに基づく前記取引金額ｔの前記コミットメントスキームにマッチするという判断に応答して、前記取引を、前記着信者の秘密鍵ＳＫ＿１＿Ｂによって前記取引に署名することにより、前記着信者ノードによって許容することと、
    を備える動作を前記プロセッサによって実行させる命令を記憶するシステム。

Images