[論文レビュー] Wibson Protocol for Secure Data Exchange and Batch Payments

Daniel González‐Fernández, Ariel Futoransky+3 more|ArXiv.org|Jan 23, 2020

Blockchain Technology Applications and Security参考文献 17被引用数 4

ひとこと要約

Wibsonは、個人が自身の個人情報を安全かつ匿名に販売しながらも、所有権を保持し、適正な報酬を受け取れるようにする分散型でブロックチェーンベースのデータマーケットプレイスを提案する。プロトコルはスマートコントラクトを活用しており、注文管理のためのData Exchangeと、複数の取引を1つの操作に集約することでイーサリアムのガスコストを削減するBatch Paymentsを用い、スケーラビリティと効率性を著しく向上させる。

ABSTRACT

Wibson is a blockchain-based, decentralized data marketplace that provides individuals a way to securely and anonymously sell information in a trusted environment. The combination of the Wibson token and blockchain-enabled smart contracts hopes to allow Data Sellers and Data Buyers to transact with each other directly while providing individuals the ability to maintain anonymity as desired. The Wibson marketplace will provide infrastructure and financial incentives for individuals to securely sell personal information without sacrificing personal privacy. Data Buyers receive information from willing and actively participating individuals with the benefit of knowing that the personal information should be accurate and current. We present here two different components working together to achieve an efficient decentralized marketplace. The first is a smart contract called Data Exchange, which stores references to Data Orders that different Buyers open in order to show to the market that they are interested in buying certain types of data, and provides secure mechanisms to perform the transactions. The second is used to process payments from Buyers to Sellers and intermediaries, and is called Batch Payments.

研究の動機と目的

• データ価値の不適切な配分を是正し、個人が自身の個人情報に対して所有権と制御権を回復すること。
• 中央集権的な仲介者に依存しない分散型でプライバシーを守るデータマーケットプレイスを設計すること。
• イーサリアム上で頻繁に行われる個別の取引に伴う高いガスコストを、効率的なバッチ決済メカニズムによって低減すること。
• 暗号的ノートリアズーションとゼロ知識条件付き支払いを用いて、データの信頼性を確保すること。
• GDPRのような新たなプライバシー規制に準拠した、同意に基づくデータ交換を実現すること。

提案手法

• Wibsonプロトコルは、購入者が発行するデータ注文の参照を格納・管理するスマートコントラクト「Data Exchange」を用い、透明な市場の可視性を実現する。
• 複数の支払いを1つのイーサリアム取引に集約するための別個のスマートコントラクト「Batch Payments」を導入し、ガス消費量を削減し、スケーラビリティを向上させる。
• 暗号的ロック（H(N_ID || M)）とマスターキーの公開を用いて、ゼロ知識条件付き支払いメカニズムにより、原子的かつ公正なデータと支払いの交換を実現する。
• 公正なデータ品質の維持を目的に、監査役（notaries）を支払いフローに統合し、マスターキーの正しく解錠された場合に報酬を受け取る。
• オフチェーンでのデータ交換はパubリック URL を介して行われ、データの応答は署名され、販売者から直接購入者に送信され、プライバシーと分散性を保つ。
• 販売者、購入者、監査役の各ユーザー向けに、オンチェーン操作を管理・取引履歴を追跡できる分散型アプリケーション（dApps）を構築し、完全なユーザー制御を実現する。

実験結果

リサーチクエスチョン

• RQ1 分散型データマーケットプレイスは、個人が自身の個人データを収益化しつつも、プライバシーと制御権を保持できる仕組みをどのように実現できるか？
• RQ2 イーサリアム上でのスマートコントラクトの頻繁な相互作用に伴う高い取引コストを低減するメカニズムは何か？
• RQ3 信頼できる第三者に依存せずに、データと支払いの公平な交換をどのように達成できるか？
• RQ4 分散型で匿名のマーケットプレイスにおいて、データのルートと信頼性をどのように保証できるか？
• RQ5 ブロックチェーンベースのデータ交換システムにおいて、スケーラビリティと効率性を支えるアーキテクチャパターンは何か？

主な発見

• バッチ決済スマートコントラクトは、複数の支払いを1つの取引に集約することで、ガスコストを著しく削減し、イーサリアム上での取引効率を大幅に向上させた。
• 暗号的ロックとマスターキーの公開を用いたプロトコルにより、原子的かつ公平な交換が実現され、両者が義務を果たした場合にのみデータと支払いが交換されることが保証された。
• 監査役が支払いフローに統合されており、データ品質の検証を実施し、マスターキーの正しく解錠された場合に報酬を受け取ることで、データ品質と信頼性が向上した。
• パブリック URL を介したエンドツーエンドのオフチェーンデータ転送をサポートしており、オンチェーンでのデータ保存を最小限に抑え、ユーザーのプライバシーを保護した。
• 販売者、購入者、監査役向けに dApps を実装したことで、完全なユーザー制御と取引のリアルタイム追跡が可能になり、使いやすさと透明性が向上した。
• プロトコル設計は、明示的なユーザーの同意を確保し、データの露出を最小限に抑えることで、GDPRや類似のフレームワークに準拠したプライバシー規制への適合を支援した。