CoinJoin は取引構築技法であり、特別な合意規則や資産を預かるミキサーではありません。各参加者は提案全体を確認し、自分の入力だけに署名します。結果は調整プロトコル、出力構造、ネットワークのメタデータ、その後の支出に依存します。
ブロックチェーン分析は通常の取引の入力を一人の所有者が管理すると推定しがちです。CoinJoin は異なる人の入力を共同取引に入れて意図的にこの推定を破ります。入力が同じ取引にあることは、共通所有の暗号学的証明ではありません。
調整者または参加者間のプロトコルが未署名の提案を作ります。参加者は自分の入力、期待する出力、金額、手数料を確認して署名します。必要な署名がそろわなければ有効な取引にならず、調整者だけで他人の入力は使えません。
同額の出力は入力との対応を難しくする場合があります。異なる金額、お釣り、少ない参加者、固有のスクリプトは匿名集合を縮小します。ウォレットの点数は普遍的なプライバシー指標ではありません。
調整者は登録を拒否したり、ネットワークのメタデータを観測したり、過負荷攻撃を受けたりしますが、署名権を持つべきではありません。Sybil 参加者が一回の処理の大半を占める可能性があるため、具体的なプロトコル、手数料、DoS 対策を評価します。
後の統合、KYC 出金との結合、アドレス再利用、既知の相手への支払いは関連を再構築し得ます。UTXO の分離、Coin Control、ネットワーク上のプライバシーも取引の形と同様に重要です。
Gregory Maxwell の原案、JoinMarket、調整型ウォレットのプロトコルは、異なる動機付けと通信モデルを使います。PayJoin は関連する二者間共同取引ですが、通常は大きな同額出力集合を目指しません。
CoinJoin は履歴や外部記録を消さず、法的な扱いや取引所での受け入れを保証せず、ネットワーク観測者から自動的に守るものでもありません。脅威モデル、鍵の管理、取引案全体、処理後の出力の扱いを確認します。
Gregory Maxwell — CoinJoin: Bitcoin privacy for the real world · JoinMarket client/server · JoinMarket — How it works · WabiSabi: Centrally Coordinated CoinJoins with Variable Amounts · Wasabi Wallet — CoinJoin documentation · BIP 78 — Payjoin
共同トランザクションは単独所有者の証明ではない
Alice と Bob は共同トランザクションの別々の入力を管理し、それぞれ自分の出力を受け取ります。全入力が1人に属するという仮定はここでは誤りです。入力をまとめるだけでは出力の帰属を隠せる保証はありません。金額、他の情報、後の支出で関連が分かる場合があります。
理解を深めるには、この項目とあわせて次もお読みください Bitcoin, Bitcoin のプライバシー, 仮名性, ウォレット, UTXO, トランザクション. 次の項目からも参照されています お釣り出力, Bitcoin のプライバシー, 仮名性, KYC.
01CoinJoin のコーディネーターは入力の資金を盗めますか？+
正しく非保管型に設計されていれば、参加者は鍵を保持し、署名前に提案全体、特に自分の出力、金額、手数料を確認します。必要な署名なしにコーディネーターは有効な支出を作れませんが、ラウンドを妨害したり参加を拒んだりできます。悪意ある提案に署名すると、この保護は失われます。
02CoinJoin 後の出力は永遠に匿名ですか？+
いいえ。履歴は公開されたままです。アドレス再利用、統合、既知の相手への支払い、識別可能なウォレットの動作、ネットワークメタデータによって帰属の曖昧さが減るか失われます。結果はプロトコルとその後の出力の扱いに依存します。