ブロックチェーン技術の特性と標準化の意味
株式会社レピダム 林 達也 (@lef )HAYASHI, Tatsuya / Lepidum Co. Ltd.
TCG-JRF 第10回
公開ワークショップ (2018/10/26)
https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Confidential

Disclaimer
本講演・スライドはあくまで株式会社レピダムおよび講演者個人としての発言・意見や感想にすぎず、その他の所属組織等の見解ではありません。
基本的に発表は公開情報に基づき作成されていますが、誤りを含む可能性がございます。ご了承ください。
今後のトレンド等については講演者個人の考えであり、所属する組織による表明ではありません。

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

林 達也 ( @lef )所属◼
株式会社レピダム フェロー◼

◼

◼

◼

◼

ココン株式会社 取締役 /最高技術責任者

パロンゴ合同会社
最高技術責任者
OpenID ファウンデーション
ジャパン 理事
Identity Conference ( #idcon )オーガナイザー
暗号プロトコル評価技術
コンソーシアム(CELLOS) 理事

https://lepidum.co.jp/◼

◼

慶應義塾大学大学院メディアデザイン研究科 後期博士課程
慶應義塾大学KMD研究所 所員◼

◼

サイバーセキュリティ研究センター

慶應義塾大学SFC研究所 所員◼

ブロックチェーンラボ

◼

ISO/TC 307 Blockchain anddistributed ledger technologies
国内委員会委員◼

Virtual Currency Governance
Task Force (VCGTF)

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

業務領域
◼

◼

◼

◼

◼

◼
◼

標準化支援
◼ IETF, W3C, ISO, ITU-T, etc...
政策支援◼ 総務省、経産省、etc...
Identity◼ Personal Data, Privacy, Identity, AuthN/ZInternet◼ セキュアプロトコル, システム設計・評価
Security◼ システム設計、セキュアプロトコル、形式検証、ソフトウェア脆弱性
研究開発・プロトタイピング
各種コンサルテーション

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Trusted Computing Groupとの関わり◼

TPMやSecure Elementを使った安全な情報管理の調査・実装“ハードウェア安全性を担保とした安全な情報管理のProof of Concept実装および実証実験を開始”◼ https://lepidum.co.jp/news/2018-11-21/trustedstore-poc/◼

◼

Invited ExpertとしてTCGに当社から2名の暗号専門家が参加

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

ブロックチェーン技術の特性と標準化の意味

事実と神話 / FACT AND MYTH

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Fact (almost bitcoin)
暗号などの近代的技術が礎

UI/UXなしでここまで普及

うまく動いている(Bitcoin)https://lepidum.co.jp/

経済的に影響Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

P2P Network

社会実験として大きな影響

Myth
非中央集権
Bitcoin core / Bitcoin
Cash, The DAO, etc...

革新的技術

https://lepidum.co.jp/

トラストレス(TTP不要)低コスト・効率的

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Movement Categorize

Blockchainand DLT• 技術的な何か

CryptoCurrency• 経済的な何か

https://lepidum.co.jp/• どういうビジネスが載っているかは主眼にはない• 必ずしも技術が主眼にはない

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Images

Currency

PrivateBlockchain/ DLT

PublicLedger

P2P Network and Nodes◼

“Amazon EC2Adding 50,000
Instances A Day”
https://www.datac
enterknowledge.com/archives/2009/0
9/21/ec2-adding50000-instances-aday/◼ (2009)◼

◼

2018年P2P利用状況調
査結果 / 2018年5月ネッ
トエージェント調べ◼

https://lepidum.co.jp/

https://www.netagent.co.
jp/product/p2p/report/20
1806/01.html

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

ブロックチェーン技術の特性と標準化の意味

BLOCKCHAINの技術的側面とその特性
https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Network/File Protocol History

InternetExtranet

Intranet

TCP/IPNetBEUIIPX/SPX

NFS /HTTP

SMB

NetWarehttps://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Network/File Protocol History

Internet

Extranet

Intranet

TCP/IPNetBEUIIPX/SPX

NFS /HTTP

SMB

NetWarehttps://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Network Protocol & Blockchain Use casehttps://lepidum.co.jp/

Internet

Public Blockchain

Extranet

Consortium
Blockchain

Intranet

Private BlockchainCopyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Network Protocol & Blockchain Use casehttps://lepidum.co.jp/

InternetPublic Blockchain

Extranet

Consortium
Blockchain

Intranet

Private Blockchain

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Factors AffectedInteroperability
Deploymentability
Scalability
https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

FeedbackloopStandardization Activities
ISO TC307 Blockchain and distributed ledger
technologies (国内委員会あり)◼ ITU-T Focus Group on Application of Distributed Ledger
Technology (FG-DLT) (国内委員会あり)◼ IEEE Blockchain Initiative◼ ISOC Blockchain Special Interest Group◼ W3C The Web Ledger Protocol / Decentralized Identifiers◼ IETF (IRTF) Decentralized Internet Infrastructure (dinrg)◼ etc◼

◼

https://lepidum.co.jp/BIP, EIP...
Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

ISO/TC 307
ISO/TC 307/CAG 1 Convenors coordination group◼ ISO/TC 307/JWG 4 Joint ISO/TC 307 - ISO/IEC JTC 1/SC 27
WG: Blockchain and distributed ledger technologies and
IT Security techniques◼ ISO/TC 307/SG 2 Use cases◼ ISO/TC 307/SG 7 Interoperability of blockchain anddistributed ledger technology systems◼ ISO/TC 307/WG 1 Foundations◼ ISO/TC 307/WG 2 Security, privacy and identity◼ ISO/TC 307/WG 3 Smart contracts and their applications◼ ISO/TC 307/WG 5 Governance◼

https://lepidum.co.jp/Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Virtual Currency Governance Task Force(VCGTF)◼

概要◼

◼

Virtual Currency Governance Task Force (VCGTF)は、正式な金融当局または自主規制団体による検討に先立ち、 セキュリ
ティ専門家と仮想通貨交換業者の関係者で、利用者・消費者保護のリスク管理のための安全対策基準の策定を目的として設立された研究会です。

目的◼

正式な金融当局または自主規制団体による検討に先立ち、セキュリティ専門家と仮想通貨交換業者の関係者で、 利用者・消費者保護のリスク管理のための安全対策基準の策定に資する先行的な取り組み、関連する規制、 国際標準、ベストプラクティスなどを整理することを通じ、実効性を有する安全対策基準の策定に資する技術情報の提供を目的とします。

https://vcgtf.github.io/
https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

STD Issue

Deployment?
Missing Piece?
https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Confidential

Hardware and Security

https://lepidum.co.jp/

HSM

TPM

FIDO

TEE(TEEP)

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Hardware and Security

HSM

TPM

TCG?
FIDO
https://lepidum.co.jp/

TEE(TEEP)

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

NISTIR 8202 “Blockchain
Technology Overview”
from Page 42
Figure 6 - DHS Science andTechnology Directorate
Flowchart(IR: Internal Report)
in 2018

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

in 2018

in 2018

共有された一貫したデータストアが必要ですか？

ブロックチェーンは、歴史的に一貫性のあるデータストアを提供します。
その必要がなければ、ブロックチェーンは必要ありません。
検討：電子メール/スプレッドシート

複数のエンティティがデータを提供する必要がありますか？

データは単一のエンティティから得られます。
通常、ブロックチェーンは、データが複数のエンティティから来た場合に使用されます。
検討：データベース
警告：監査が必要な場合一度書かれたデータレコー
ドは更新も削除もされませんか？

ブロックチェーンでは、履歴データを変更することはできません。
そのため、強い監査が可能です。
検討：データベース

in 2018

in 2018
センシティブな識別子は"絶対"データストアに書き込まれませんか？

暗号化されていてもPIIなどの中長期の機密性を必要とする機密情報をブロックチェーンに書き込むべきではありません
検討：暗号化されたデータベース

書き込みアクセス権を持
つエンティティ達は、誰がデータストアのコントロール者(管理者)なのかを決定しにくい状況ですか？

誰がデータストアを運営しているかに関する信頼または管理に問題がない場合は、従来のデータベースソリューションで十分です
検討：マネージドデータベース

データストアへのすべての書き込みを改ざん防止ログで記録しますか？

何が起こったのか、何が起こったのかを監査する必要がなければ、ブロックチェーンは必要ありません。
検討：データベース

世の中のBlockchainの話は概ねRDBMSで良い

大体のことはAmazon RDS(etc)を使うのが正しい

ブロックチェーン技術の特性と標準化の意味

IN MY OPINION AND CONCLUSION

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Business Issue◼

多くの実証実験には新規性がない◼

◼

ICO等の過剰な注目◼

◼

適切な対応の不足

各国・各省での制度的対応◼

◼

既存の仕組みで出来ることを行っている

必ずしも規制だけではない

既存市場における消費者保護的対応に対する車輪の再発明？
◼

https://lepidum.co.jp/

悪いことだけではなくチャンスではある
Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Technology Issue
実装がどれも巨大で密結合◼ アプリケーション層として見えるものが大きい◼

◼

Bitcoin(のロジック), DApps, etc...

レイヤリングされていない◼ BitcoinはBitcoinの目的に対して理想的な一枚岩の実装◼

◼

◼

汎用性はない、しかし…

短期的にはLayer2 Technology (Lightning等)は注
目の技術

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

My Bird's-eye view:
データ中心の時代へ• アプリケーションが主

今まで• データが従• データが主これから • アプリケーションが従https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

in My Opinion◼

ビジネスに関しては、FinTechと同じムーブメントとして捉える◼

◼

必ずしもマイナスではないが過剰な期待は禁物技術に関しては、冷静な評価と国際標準が重要になる◼

普及にあたってはまだ時間がかかる

ユースケースとしては、監査・改ざん検知可能なプラットフォームへの要求とその実現方法として期待か？
◼ 今後、一度期待が下がっても継続して取り組むのが重要◼

◼
◼
◼

https://lepidum.co.jp/e.g.) 機械学習の歴史
暗号、コンセンサスアルゴリズム等の基盤的な部分
P2Pネットワークとして安定したノード数を獲得する方法等

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Future今後絶対必要になるもの• 小さな参照実装

目標を明確にすることと、継続して取り組むことが重要• まだ研究分野のものと捉えるほう• インフラとして耐えうる環境 (暗号危殆化対応等)が適切• 但し速度感は重要で、コストやリ• レイヤリング (通信プロトコル、暗ソースも問われる号化、ストレージ対応、等)• コンセンサスアルゴリズム・イン
センティブ設計関連

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Conclusion
正しい評価が幻想に国際標準が必要

踊らない

重要

まだ時間を要継続的な研究やるべきことする技術領域

投資対象

は多い

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.