Scrypt

Scryptとは？

Scryptは、パスワードベースの鍵導出とProof of Work（PoW）方式の暗号資産マイニングで使用される、メモリハード型の暗号アルゴリズムです。

暗号資産分野では、Litecoinや関連する複数のブロックチェーンネットワークが採用するPoWマイニングアルゴリズムとして広く知られています。

Scryptは当初、Colin Percivalによって、ハードウェアを使った大規模攻撃のコストを高めるパスワードベースの鍵導出関数として設計されました。

公式のscryptのRFC 7914仕様では、scryptはメモリハード関数に基づき、秘密の文字列から1つ以上の秘密鍵を導出するものと説明されています。

Scryptの基本的な考え方は、攻撃者に計算能力だけでなく、相応の量のメモリも必要とさせることです。

そのため、少ないメモリで高速に計算できる単純なハッシュ関数とは性質が異なります。

PoWマイニングでは、Scryptによってマイナーが有効なブロックを生成する前に、計算を繰り返す必要があります。

パスワードセキュリティでは、盗まれたパスワードハッシュを使って攻撃者がパスワードを推測する際、その試行ごとのコストを高めます。

Scryptの簡単な定義

Scryptは、計算に処理能力とメモリの両方を必要とするメモリハード型アルゴリズムです。

暗号資産マイニングでは、マイナーがネットワークの安全性を守るためにリソースを投入したことを証明するのに役立ちます。

ウォレットやパスワードのセキュリティでは、パスワードを暗号鍵に変換し、総当たり攻撃を遅らせるために利用できます。

Scryptはコイン、ウォレット、ブロックチェーン、取引所ではありません。

暗号資産システム内で利用されるアルゴリズムです。

あるコインが「Scryptベース」と呼ばれる場合、通常はネットワークのPoWマイニングプロセスの一部でScryptを使うという意味です。

開発者がパスワードのハッシュ化にScryptを使うという場合、保存されたパスワードや暗号化データを保護する鍵導出関数として使うことを指すのが一般的です。

暗号資産におけるScryptの重要性

Scryptは、複数のPoW暗号資産のマイニング設計に影響を与えたため、重要なアルゴリズムです。

BitcoinはPoWにSHA-256を使用し、LitecoinはScryptを使用します。

公式のLitecoinのPoWドキュメントによると、LitecoinはN=1024、r=1、p=1のパラメーターでScrypt PoWを使用しています。

この設計上の選択により、LitecoinのマイニングはSHA-256マイニングとは異なるものになりました。

初期のScryptマイニングはSHA-256マイニングよりもメモリの影響を受けやすく、マイナーが使用するハードウェアにも影響しました。

当初、Scryptは専用マイニングハードウェアへの耐性が高いと説明されることがよくありました。

その後、Scrypt専用のマイニングハードウェアが開発されたため、Scryptを永久にASIC耐性があると表現すべきではありません。

より正確には、Scryptはメモリを必要とすることで特注ハードウェア攻撃のコストを高めるよう設計されたものであり、専用マイニングハードウェアを永久に不可能にするものではありません。

Scryptの仕組み：概要

Scryptは、パスワードやブロックヘッダーデータなどの入力を受け取り、メモリを大量に使う関数で処理します。

CPU処理量、メモリ使用量、並列処理の程度を制御するパラメーターを使用します。

このアルゴリズムはメモリに擬似乱数データを格納します。

次に、そのメモリに繰り返しアクセスし、処理を簡略化することを難しくします。

単純で高速なハッシュは、専用ハードウェアを使えば数十億回も試行できるため、これは重要です。

メモリハード関数では、攻撃者は処理能力だけでなくメモリも用意する必要があるため、試行ごとのコストが高くなります。

元となったscryptのメモリハード関数に関する論文では、攻撃コストを高めるため、逐次的なメモリハード関数を使う考え方が紹介されました。

暗号資産マイニングでは、このメモリハード設計がマイニングハードウェアの経済性やネットワークセキュリティに影響します。

メモリハードとは？

メモリハードとは、効率的に実行するために相当量のメモリを必要とするよう設計されたアルゴリズムを指します。

メモリは物理的なコストが高く、単純な計算能力と同じようには拡張しにくいため、重要な性質です。

攻撃者がメモリ使用量を減らそうとすると、アルゴリズムの処理速度や効率が低下するよう設計されています。

これにより、時間とメモリのトレードオフが生じます。

マイナーや攻撃者はメモリを節約できますが、その場合、処理に大幅に長い時間が必要になることがあります。

パスワード保護では、メモリハード関数によってパスワード解析のコストが高まります。

PoWマイニングでは、メモリハード性がブロック報酬を競うハードウェアの種類に影響する場合があります。

Scryptは、暗号資産で使われた初期のメモリハード型暗号関数として、特によく知られています。

パスワードベースの鍵導出関数としてのScrypt

Scryptは暗号資産マイニングアルゴリズムではなく、もともとパスワードベースの鍵導出関数として作られました。

鍵導出関数は、パスワードや秘密情報を、より強固な暗号鍵に変換します。

人間が考えるパスワードはランダムな暗号鍵より弱いことが多いため、この処理が役立ちます。

Scryptはパスワードにソルトとコストパラメーターを組み合わせ、導出鍵を生成できます。

ソルトは、レインボーテーブル攻撃などの事前計算攻撃を防ぐのに役立ちます。

コストパラメーターは、パスワード推測の試行ごとのコストを高めます。

NISTのデジタルアイデンティティに関するパスワードガイダンスでは、パスワード検証情報をオフライン攻撃に耐えられる形で保存し、ソルト付きのパスワードハッシュ方式を使うべきと説明されています。

OWASPのパスワード保存チートシートでも、最新のパスワードハッシュ方式など、安全な保存方法が解説されています。

Proof of WorkマイニングにおけるScrypt

Proof of Workは、マイナーが計算処理を行って有効なブロックを見つける、競争型のコンセンサスメカニズムです。

ScryptベースのPoWネットワークでは、マイナーはネットワークの難易度目標を満たす出力が得られるまで、Scryptに関する計算を繰り返します。

勝者となったマイナーはブロックを提案でき、ネットワークのルールに従ってブロック報酬や取引手数料を受け取る場合があります。

ブロックの生成が速すぎたり遅すぎたりしないよう、難易度は時間の経過とともに調整されます。

Scryptマイニングの結果は、ハッシュレート、電気代、ハードウェア効率、ネットワーク難易度、コイン価格にも左右されます。

より高速で効率的なScryptハードウェアを持つマイナーは、ブロックを見つける可能性が高まります。

そのため、マイニングは技術的なプロセスであると同時に、経済的な競争でもあります。

電気代、ハードウェア費用、ネットワーク難易度、プール手数料、市場リスクを慎重に計算せずに、Scryptマイニングが利益につながると考えるべきではありません。

ScryptとLitecoin

Litecoinは、Scryptマイニングに関連する暗号資産として最も広く知られています。

Litecoinのドキュメントでは、Scrypt PoWがBitcoinと異なる特徴の1つとして挙げられています。

Litecoinドキュメントの概要には、Bitcoinとの主な違いの1つとしてScrypt PoWが記載されています。

LitecoinがScryptを採用したことで、このアルゴリズムは暗号資産業界で広く知られるようになりました。

初期のLitecoinマイニングは、後年の産業規模のマイニング設備よりも一般消費者向けハードウェアで行いやすいものでした。

市場の成熟とともに、Scrypt ASICマイナーが普及しました。

専用ハードウェアは通常のCPUやGPUを大きく上回る性能を発揮することがあり、マイニングの状況を変えました。

現在のScryptマイニングは、ほとんどのユーザーにとって簡単な家庭用PCでの作業ではなく、専門性の高いマイニング分野として理解する必要があります。

ScryptとSHA-256の比較

ScryptとSHA-256はどちらも暗号アルゴリズムですが、暗号資産マイニングでの使われ方は異なります。

SHA-256は高速な暗号ハッシュ関数で、BitcoinのPoWに使われています。

Scryptはメモリハード型の鍵導出関数であり、複数の暗号資産によってPoWマイニング用に応用されています。

SHA-256は計算処理を重視するアルゴリズムであるため、マイニングは専用ASICハードウェアが主流になりました。

Scryptはより多くのメモリを必要とするよう設計され、ハードウェア設計上の課題が変わりました。

これは、あらゆる状況でScryptがSHA-256より優れているという意味ではありません。

ScryptとSHA-256では、トレードオフが異なるということです。

SHA-256はシンプルで高速、長年の検証実績があります。一方、Scryptはメモリハード型で、代替PoWマイニング設計の歴史において重要な役割を果たしました。

ScryptとArgon2の比較

ScryptとArgon2は、どちらもメモリハード型のパスワードハッシュ方式または鍵導出方式です。

Scryptはより古く、RFC 7914や暗号資産マイニングで広く知られています。

Argon2はPassword Hashing Competition後に知名度を高め、現代のパスワード保存に関する議論で推奨されることがよくあります。

暗号資産マイニングでは、Litecoinや関連ネットワークに採用されたScryptの方が、歴史的に重要な意味を持ちます。

現代のアプリケーションセキュリティでは、開発者がScryptをArgon2、bcrypt、PBKDF2と比較することがよくあります。

最適な選択肢は、システム、脅威モデル、ライブラリの対応状況、メモリ制限、互換性の要件によって異なります。

暗号資産ユーザーにとって重要なのは、Scryptがパスワードセキュリティとマイニングの両方に関わる概念だという点です。

2つの用途は同じメモリハード設計の考え方に基づきますが、暗号資産エコシステムの異なる領域で使われています。

Scryptのパラメーター

Scryptでは、処理コストや出力に影響する複数のパラメーターを使用します。

NはCPUとメモリのコスト係数です。

rはブロックサイズとメモリ使用量の詳細を制御します。

pは並列処理を制御します。

ソルトは、同じ入力から得られる結果を再利用した攻撃を防ぐため、入力に加えるランダムまたは固有のデータです。

導出鍵の長さは、最終出力のサイズを決めます。

強い設定ほど多くのリソースを使うため、パラメーターは慎重に選ぶ必要があります。

設定が弱すぎると、攻撃者は低コストでパスワードを試せます。

設定が強すぎると、正規ユーザーやノードの処理性能が低下するおそれがあります。

Scryptとソルト

ソルトとは、鍵導出の前にパスワードや入力へ加える追加データです。

ソルトを秘密にする必要はありません。

目的は、2人のユーザーが同じパスワードを選んでも、それぞれ異なる導出結果を生成することです。

これにより、事前計算された照合テーブルへの対策になります。

パスワードシステムでは、通常、ユーザーごとに固有のソルトを使うべきです。

暗号資産のPoWでは、マイナーはユーザーのパスワードを保存しないため、入力の構造が異なります。

LitecoinのScrypt PoWについて、ドキュメントでは入力と同じ80バイトがソルトであると説明されています。

このことから、Scryptの役割は利用状況によって大きく異なることが分かります。

ScryptとASIC耐性

ASIC耐性とは、ネットワークを支配する専用マイニングチップを作りにくく、または採算に合いにくくすることです。

メモリハード型アルゴリズムは、計算チップだけで最適化するのが難しいため、ScryptはASIC耐性があると説明されることがよくありました。

しかし、ASIC耐性とASICを完全に防げることは同じではありません。

やがてScrypt専用のマイニングハードウェアが登場しました。

これは暗号資産マイニングの歴史における重要な教訓です。

PoWコインの価値が十分に高まれば、ハードウェアメーカーは専用マイナーを開発する強い動機を持ちます。

Scryptは専用マイニングハードウェアの設計コストを高めましたが、専門化を永久に防いだわけではありません。

マイニングアルゴリズムが「永久に専用ハードウェアに耐性がある」と宣伝されている場合は、慎重に判断しましょう。

Scryptマイニングのハードウェア

Scryptマイニングのハードウェアは、時間とともに変化してきました。

初期のScryptマイナーはCPUやGPUを使っていました。

競争が激しくなると、マイナーはより専門的なハードウェアを採用しました。

現在、本格的なScryptマイニングでは、ScryptベースのPoWネットワーク向けに設計された専用ASICマイナーが必要になることがよくあります。

つまり、通常のPCにソフトウェアをダウンロードして実行するだけでは、マイニングの採算性を判断できません。

マイナーはハードウェアの購入価格、効率、電気代、冷却、メンテナンス、騒音、再販価値、ネットワーク難易度を考慮する必要があります。

また、単独でマイニングするか、マイニングプールを利用するかも検討しなければなりません。

多くの初心者にとって、マイニング用ハードウェアを運用するより、マイニングされたコインを購入する方が簡単です。ただし、どちらにもリスクがあります。

Scryptマイニングプール

マイニングプールは、複数のマイナーのハッシュパワーを組み合わせます。

プールがブロックを見つけると、各マイナーの貢献度とプールの支払いルールに応じて報酬が分配されます。

単独マイニングの結果は予測しにくいため、Scryptマイナーはプールを利用することがよくあります。

ネットワーク全体のハッシュレートに占める割合が小さいマイナーは、単独でブロックを見つけるまで長期間待つ可能性があります。

プールマイニングでは、より定期的な報酬を得られる場合があります。

ただし、プールには手数料があり、信頼を前提とする面もあります。

マイナーは支払い方式、手数料、評判、最低支払額、プールの集中度を確認すべきです。

マイニングパワーが少数のプールに集中しすぎると、分散性が損なわれるおそれがあります。

Scryptとマージドマイニング

マージドマイニングでは、同じ作業を使って複数の互換性のあるPoWネットワークを保護できます。

一部のScryptベースのネットワークは、マージドマイニングを採用してきました。

これにより、小規模ネットワークが、より大きなScryptマイニングエコシステムに関連するハッシュパワーを活用できる場合があります。

マイナーが誠実に参加し、技術的な仕組みが適切に動作すれば、マージドマイニングはセキュリティを高める可能性があります。

一方で、小規模ネットワークが、主に別のネットワークを動機としているマイナーに大きく依存する可能性もあります。

コインのセキュリティが実際にどこからハッシュパワーを得ているかに左右されるため、ユーザーにとってマージドマイニングを理解することは重要です。

名目上のハッシュレートが高くても、マイナーが経済的な動機をもってネットワークに参加している方が、より強固な場合があります。

セキュリティは単なる数値ではなく、インセンティブやマイニング行動にも左右されます。

Scryptとネットワークセキュリティ

PoWシステムでは、Scryptはブロック生成のコストを高めることでネットワークセキュリティに貢献します。

過去の記録を書き換えようとする攻撃者は、誠実なマイナーと競争しなければなりません。

誠実なマイナーのハッシュパワーとネットワークに投入された経済的コストが大きいほど、こうした攻撃は難しくなります。

ただし、Scryptだけで強固なセキュリティが保証されるわけではありません。

ハッシュパワーの低い小規模なScryptベースのコインは、攻撃に対して脆弱な場合があります。

マイナーが広く参加する大規模なScryptベースのコインは、攻撃がより困難な場合があります。

セキュリティは、アルゴリズムの設計、総ハッシュレート、マイニングの分散状況、承認方針、ノードの挙動、経済的インセンティブに左右されます。

ユーザーはマイニングアルゴリズムの名称だけでなく、ネットワーク全体を考慮すべきです。

Scryptと難易度調整

難易度調整とは、PoWネットワークがブロック生成の平均間隔を制御する仕組みです。

マイナーがScryptのハッシュパワーを増やすと、難易度が上がるまでブロックが速く生成される可能性があります。

マイナーが減ると、難易度が下がるまでブロック生成が遅くなることがあります。

具体的な調整ルールは暗号資産ごとに異なります。

マイニングハードウェアや市場環境は時間とともに変化するため、難易度調整は重要です。

適切な難易度調整の仕組みは、ブロック生成をネットワークの目標スケジュールに近づけます。

Scryptは作業関数であり、難易度ルールは目標の達成難度を決めます。

マイニングの仕組みを理解するには、どちらも重要です。

Scryptとウォレットセキュリティ

Scryptは、特にウォレットがパスワードで機密データを暗号化する場合など、ウォレットセキュリティにも使われることがあります。

ウォレットのパスワードが、そのまま暗号鍵として使われるとは限りません。

代わりに、鍵導出関数でパスワードを暗号化用のより強固な鍵に変換する場合があります。

Scryptはオフラインでのパスワード推測を遅らせるため、この用途で役立ちます。

攻撃者が暗号化されたウォレットファイルを盗んだ場合、メモリハード型の鍵導出関数によって総当たり攻撃のコストを高められます。

ただし、弱いパスワードまで安全になるわけではありません。

ユーザーには、強力で使い回しのないパスワードと、安全なバックアップが引き続き必要です。

強力な鍵導出関数は役立ちますが、「123456」のようなパスワードを、執拗な攻撃から守ることはできません。

Scryptとシードフレーズ

Scryptとシードフレーズは別のものです。

シードフレーズは、ウォレット鍵を復元するための、人が読めるバックアップです。

Scryptは、鍵導出やProof of Workに使われるアルゴリズムです。

ウォレットでは、アカウントの復元にシードフレーズを使い、ローカルのウォレットデータの暗号化にパスワードベースの鍵導出関数を使う場合があります。

この2つの役割を混同してはいけません。

シードフレーズが盗まれると、ウォレットのパスワードを知らなくても攻撃者がウォレットを復元できる可能性があります。

暗号化されたウォレットファイルが盗まれてもシードフレーズが安全であれば、パスワードが強力な場合、Scryptのようなパスワード強化処理がファイルの保護に役立つ可能性があります。

暗号資産ユーザーは、リカバリーフレーズとウォレットのパスワードの両方を保護する必要があります。

Scryptとパスワード解析への耐性

Scryptは、パスワードを1回推測するごとに、より多くのメモリと時間を必要とさせることで、パスワード解析への耐性を高めます。

これは、データベース侵害で攻撃者がパスワードハッシュを入手した後に特に役立ちます。

高速なハッシュは、攻撃者が多数の候補をすばやく試せるため、パスワード保存には危険です。

メモリハード型のパスワードハッシュは、大規模な推測攻撃のコストを高めます。

そのため、セキュリティガイダンスでは、単純で高速なハッシュではなく、ソルト付きで処理に時間のかかるパスワードハッシュ方式が推奨されることがあります。

Scryptは、そのカテゴリに属する手段の1つです。

暗号資産企業やウォレット開発者は、パスワード保存やローカルウォレットの暗号化を、重要なセキュリティエンジニアリング課題として扱うべきです。

ブロックチェーン自体が安全でも、パスワード管理が不適切ならアカウントが侵害される可能性があります。

Scryptとスマートコントラクト

Scryptは計算コストが高くなる可能性があるため、スマートコントラクト内で直接使われることは一般的ではありません。

スマートコントラクトの実行には、通常ガスや計算リソースの上限があります。

多くの環境では、メモリハード関数をオンチェーンで実行するコストが高すぎる場合があります。

そのため、Scryptはオンチェーン処理よりも、マイニング、パスワードハッシュ、ウォレット暗号化、オフチェーンの暗号システムでよく使われます。

一部の特殊なプロトコルではScryptに関する証明データを検証することがありますが、通常のアプリケーションでScryptの計算をオンチェーンで直接行うのは実用的でないことがほとんどです。

開発者は、暗号処理をどこで行うべきか検討する必要があります。

重い処理は、簡潔な証明や検証方法を用いてオフチェーンで実行する方が適切な場合があります。

優れた暗号資産設計では、セキュリティ、コスト、実行制限のバランスを取ります。

Scryptマイニングの採算性

Scryptマイニングの採算性は、多くの要素によって変わります。

マイニング収益がコストを上回る場合にのみ、マイナーは利益を得られます。

収益はブロック報酬、取引手数料、コイン価格、ハッシュレート、プールの支払い方式に左右されます。

コストはハードウェア価格、電気代、冷却、メンテナンス、ホスティング、稼働停止、手数料によって決まります。

マイナーが増えるとネットワーク難易度が上がり、各マイナーが得られると予想される報酬の割合が減る可能性があります。

コイン価格が下がれば、採算の取れていたマイニングが急に不採算になることがあります。

より効率的な新型マイナーが登場すると、既存ハードウェアが時代遅れになる場合もあります。

過去の収益が続くと想定せず、採算性を慎重に計算してください。

Scryptとエネルギー消費

ScryptのPoWマイニングでは、ブロックを競うために計算を繰り返す必要があり、エネルギーを消費します。

PoWネットワークでは、エネルギー消費がセキュリティモデルの一部です。

エネルギーとハードウェアの経済的コストによって、攻撃のコストが高まります。

一方で、エネルギー消費は環境、運用、コスト面での懸念も生みます。

電力コストはマイニング費用の大きな部分を占めるため、マイナーは安価な電力を探すことがよくあります。

エネルギー源、電力網の状況、マイナーの効率、排熱管理は、マイニングが現実世界に与える影響を左右します。

Scryptを使っても、Proof of Workに伴うエネルギー面のトレードオフはなくなりません。

マイニングの作業内容は変わりますが、ネットワークを保護するためにマイナーが実際のリソースを費やす点は変わりません。

Scryptと分散化

Scryptは歴史的に、より多くの人がマイニングに参加できるという期待と結び付けられてきました。

一般的なハードウェアでマイニングできれば、より多くの人が参加できる可能性があります。

マイニングに専用ハードウェアと安価な電力が必要になると、マイニングが集中することがあります。

多くのPoWネットワークは、報酬の価値が十分に高まると、時間の経過とともに産業化する傾向があります。

だからといってScryptが役に立たないわけではありません。

マイニングの分散性はアルゴリズムだけで決まらないということです。

ハードウェアのサプライチェーン、エネルギー市場、マイニングプールの集中度、ネットワーク価値、ユーザーによるノード参加も影響します。

健全なPoWネットワークかどうかは、これらすべての要素から評価する必要があります。

Scryptのメリット

Scryptの1つ目のメリットは、メモリハード性です。

単純で高速なハッシュ処理と比べ、大規模なパスワード推測やマイニングにより多くのリソースを必要とさせます。

2つ目は、実際の暗号資産ネットワークで長年使われてきた実績です。

Litecoinが長期間Scryptを採用したことで、暗号資産分野でよく知られるマイニングアルゴリズムの1つになりました。

3つ目は柔軟性です。Scryptは鍵導出にもPoWの設計にも使えます。

4つ目はパラメーターを調整できることです。開発者はパスワードベースの用途に合わせてコスト設定を変更できます。

5つ目は、計算処理重視のアルゴリズムとメモリハード型アルゴリズムの違いを、暗号資産コミュニティが理解するうえで教育的な役割を果たしたことです。

こうしたメリットから、新しいアルゴリズムやPoW以外の方式が登場した現在も、Scryptは暗号資産分野で重要な用語であり続けています。

Scryptの限界

ScryptはASIC耐性を保証するものではありません。

Scrypt専用のマイニングハードウェアが存在します。

Scryptによってマイニングの分散性が保証されるわけではありません。

Scryptを使うだけで、小規模なPoWネットワークが自動的に安全になるわけではありません。

Scryptだけで弱いパスワードが強くなるわけではありません。

パラメーターを高く設定しすぎると、Scryptの計算コストが高くなる場合があります。

現代のアプリケーションセキュリティ設計では、より新しいパスワードハッシュ方式が選ばれることもあります。

ほかの暗号技術と同様、Scryptも適切な状況で正しく使用する必要があります。

Scryptに関するよくある誤解

よくある誤解の1つは、Scryptが暗号資産だというものです。

Scryptはアルゴリズムであり、コインではありません。

もう1つの誤解は、Scryptを使えば誰でも簡単にマイニングできるというものです。

現在のScryptマイニングには、専用ハードウェアと慎重なコスト管理が必要になることがあります。

また、ScryptならASICを永久に防げるという誤解もあります。

Scryptは特注ハードウェアの設計コストを高めることはできますが、専用ハードウェアを不可能にするものではありません。

さらに、Scryptはマイニングにしか使われないという誤解もあります。

Scryptはパスワードベースの鍵導出関数として開発され、現在もパスワードやウォレットのセキュリティに関係しています。

ユーザーがScryptを理解するために

初心者は、Scryptを一部のPoW暗号資産で使用されるメモリハード型アルゴリズムとして理解するとよいでしょう。

コインがScryptを採用している場合、マイナーはブロックを生成するためにScryptベースの計算を行います。

これはマイニングハードウェア、ネットワークの経済性、セキュリティ上の前提に影響します。

Scryptを採用しているという理由だけで、マイニングハードウェアを購入すべきではありません。

まず採算性を計算し、ネットワーク難易度を確認し、電気代を把握し、ハードウェアのリスクを評価しましょう。

また、Scryptがウォレットセキュリティやパスワード保護に使われる場合もあることを理解しておきましょう。

その用途では、ウォレットやアプリケーションが正しく実装していれば、Scryptはパスワード推測を遅らせるのに役立ちます。

実際の意味は、Scryptがマイニング、パスワードハッシュ、ウォレット暗号化のどの文脈で使われているかによって異なります。

開発者がScryptを理解するために

開発者は、ScryptをRFC 7914で標準化されたメモリハード型の鍵導出関数として理解する必要があります。

想定するデバイス、脅威モデル、ユーザー体験に基づいて、パラメーターを慎重に選びましょう。

パラメーターが弱すぎるとセキュリティが低下します。

強すぎると、正規のログイン、ウォレットのロック解除、暗号化処理が遅くなりすぎる可能性があります。

Scryptを独自に一から実装せず、十分なレビューを受けたライブラリを使うべきです。

パスワードハッシュで必要となる場合は、固有のソルトと安全な乱数生成も使用してください。

マイニング関連のプロジェクトでは、ScryptをPoWに応用することと、パスワード保存に利用することの違いを理解する必要があります。

暗号処理の小さな誤りが深刻なセキュリティ問題を引き起こす可能性があるため、正確な実装が重要です。

マイナーがScryptを理解するために

マイナーは、Scryptベースのネットワークで有用なハードウェアを決めるPoWの処理負荷として、Scryptを理解する必要があります。

マイニングの成否は、ハッシュレート、効率、稼働率、プールの選択、電気料金、ネットワーク難易度に左右されます。

ハードウェアを購入する前に、予想収益と総運用コストを比較しましょう。

熱、騒音、修理、ファームウェアへの信頼、ホスティングのリスク、再販価値も検討する必要があります。

Scryptマイニングは競争が激しく、採算性が急速に変化する可能性があります。

マイニングプールへの参加は報酬の変動を抑える場合がありますが、プール手数料やプールへの信頼に関する前提も伴います。

宣伝用の採算性計算ツールだけに頼らないでください。

保守的な前提を使い、ハードウェア購入後にコイン価格や難易度が変わる可能性を理解しましょう。

よくある質問

暗号資産におけるScryptとは？

Scryptは、暗号資産のPoWマイニングや、セキュリティシステムでのパスワードベースの鍵導出に使われるメモリハード型の暗号アルゴリズムです。

Scryptは暗号資産ですか？

いいえ。Scryptは、一部の暗号資産がマイニングに使用するアルゴリズムです。

Scryptを使う主要な暗号資産は？

Litecoinは、Scrypt PoWを使う暗号資産として最もよく知られています。

Scryptがメモリハードと呼ばれるのはなぜですか？

効率的な計算に相当量のメモリを必要とするよう設計されているためです。

ScryptはASICマイニングを防げますか？

いいえ。ScryptはASICマイニングを永久に防ぐものではなく、専用のScryptマイニングハードウェアが存在します。

なぜScryptはマイニングに使われたのですか？

メモリハード設計によって、計算処理を重視するPoWアルゴリズムとは異なるハードウェア上のトレードオフが生まれたためです。

ScryptはSHA-256より安全ですか？

単純にScryptの方が安全とはいえません。2つのアルゴリズムは設計、用途、トレードオフが異なります。

Scryptのパラメーターとは？

Scryptのパラメーターには、コストを示すN、ブロックサイズを示すr、並列処理を示すp、ソルト、希望する出力長があります。

Scryptはパスワードの保存に使えますか？

はい。Scryptはパスワードベースの鍵導出関数として使うことで、オフラインでのパスワード推測のコストを高められます。

Scryptは現在も役立ちますか？

はい。暗号資産マイニングの歴史、現在稼働するScryptベースのネットワーク、一部のパスワードやウォレットのセキュリティにおいて、現在も意味があります。

Scryptマイニングで利益を得られますか？

マイニング収益がハードウェア、電気代、冷却、メンテナンス、プール、運用の各コストを上回る場合に限り、利益を得られる可能性があります。

Scryptマイニングは初心者に向いていますか？

現在のマイニングでは専用ハードウェアと慎重なコスト分析が必要になることが多く、初心者には難しい場合があります。

Scryptはウォレットのシードフレーズを保護しますか？

いいえ。シードフレーズが漏えいすると、それを持つ人が直接ウォレットを復元できる可能性があるため、Scryptでは保護できません。

まとめ

Scryptは、メモリハード型のパスワードセキュリティとProof of Workマイニングという、2つの主要分野をつなぐ重要な暗号アルゴリズムです。

もともとは、メモリと計算処理の両方を要求することで大規模攻撃のコストを高める、パスワードベースの鍵導出関数として設計されました。

暗号資産マイニングでは、Litecoinやその他のScryptベースのPoWネットワークを通じて広く知られるようになりました。

メモリハード設計はマイニングハードウェアの経済性を変え、ASIC耐性、マイニングの公平性、アルゴリズム設計に関する議論を促しました。

ただし、Scryptは万能ではありません。

マイニングのASIC耐性を永久に保証するわけでも、分散化やすべてのScryptベースネットワークの安全性を保証するわけでもなく、弱いパスワードを単独で保護するものでもありません。

ユーザーにとってScryptを理解することが役立つのは、マイニング、ウォレット暗号化、パスワードセキュリティ、PoWの経済性に影響するためです。

開発者は、安全なパラメーター、信頼できるライブラリ、強力なソルト、明確な脅威モデルを用いてScryptを実装する必要があります。

要点は、Scryptは正しく使えばセキュリティを高められるメモリハード型アルゴリズムですが、実際の有用性は実装、パラメーター、ハードウェアの経済性、そして暗号資産システム全体に左右されるということです。