Цена MobileCoin (MOB)

MOB — нативный криптоактив платёжной сети MobileCoin. Сеть предназначена для передачи ценности с сохранением конфиденциальности на мобильных устройствах: блокчейн фиксирует состояние завершённых платежей, но структура транзакций стремится не раскрывать наблюдателям напрямую отправителя, получателя и сумму. MOB не является остатком на счёте какой-либо компании и не представляет право требования на долю в компании или на фиксированную стоимость в фиатной валюте; это единица ценности, передаваемая в сети в форме выходов транзакций.

Конфиденциальность транзакций MobileCoin обеспечивается совместной работой трёх механизмов: одноразовые адреса скрывают получателя, кольцевые подписи смешивают фактически расходуемый вход с группой возможных входов, скрывая отправителя, а RingCT (Ring Confidential Transactions, конфиденциальные кольцевые транзакции) скрывает сумму. Они соответственно решают вопросы видимости того, кто получает средства, кто их платит и сколько было уплачено. Это не означает устранения всех рисков. Репозиторий проекта указывает, что даже при наличии известной и неисправленной уязвимости, направленной на SGX enclave, кольцевые подписи, одноразовые адреса и RingCT в реестре всё ещё защищают соответствующую информацию, однако злоумышленник всё равно может попытаться статистически сопоставить входы кольцевых подписей; после устранения уязвимости проект характеризует это как свойство прямой секретности.

Платёж MOB расходует существующие неизрасходованные выходы транзакций (UTXO) и создаёт новые выходы для получателя и адреса сдачи. Каждому выходу соответствует уникальный key image; после расходования выхода этот key image навсегда записывается в блокчейн, поэтому один и тот же выход не может снова использоваться как действительный вход. Пользователь сначала формирует транзакцию на локальном устройстве, а затем отправляет её в защищённый enclave выбранного узла-валидатора. После проверки узел распространяет транзакцию по сети; лишь после записи в реестр посредством консенсуса новые выходы становятся частью записи сети. Этот процесс отделяет «контроль владения» от «защиты от повторного расходования»: контроль выхода зависит от закрытого ключа, а проверка повторного расходования — от уже записанного key image.

Узлы-валидаторы MobileCoin используют MobileCoin Consensus Protocol, чтобы византийски отказоустойчивым (BFT) способом согласовывать порядок действительных транзакций и подтверждать новые блоки. Сначала валидаторы проверяют, не пытается ли транзакция создать ценность из ничего, а затем участвуют в репликации автомата состояний, записывающего действительные транзакции в реестр. Enclave валидаторов сети посредством удалённой аттестации подтверждают, что другая сторона запускает неизменённое программное обеспечение MobileCoin и находится на подлинном процессоре Intel; в этом канале связи участвуют только одноранговые enclave, способные пройти такую проверку. Здесь SGX является компонентом многоуровневой защиты для консенсуса и конфиденциальности, а не механизмом, полностью передающим решение о действительности транзакции одному отдельному узлу.

Запуск узла-валидатора и запуск watcher-узла — разные способы участия. Узел-валидатор проверяет новые транзакции и участвует в консенсусе; согласно руководству проекта для mainnet, для присоединения к валидаторам mainnet требуется компьютер или облачный сервер с поддержкой SGX. Watcher-узел не участвует в формировании результата консенсуса, а проверяет подписи, добавляемые полными валидаторами к каждому блоку, хранит полную копию цепочки и предоставляет API кошелькам или клиентам торговых платформ. Проект указывает, что watcher может запускать mobilecoind и не требует Intel SGX; следовательно, возможность запустить watcher не означает возможность участвовать в консенсусе валидаторов.

В обзоре сети в репозитории проекта общий объём MobileCoin установлен на уровне 250,000,000 MOB; 1 MOB делится на 10^12 неделимых picomob. Каждый UTXO в блокчейне выражается целым числом picomob, поэтому сумма платежа измеряется в этой минимальной единице. Это ограничение общего объёма отвечает на вопрос о верхнем пределе измерения на уровне сети; его не следует смешивать с объёмом в обращении в определённый момент, количеством, доступным для торговли на торговых платформах, или распределением владения. Для оценки каждого из последних показателей необходимы отдельные проверяемые данные.

Fog — набор приватных сервисов, разработанный для использования MobileCoin на мобильных устройствах. Он позволяет кошелькам находить поступления, проверять баланс и создавать новые транзакции без скачивания и синхронизации полного блокчейна, при этом стремясь не раскрывать оператору Fog нетривиальную информацию о платёжной активности пользователя. Причина в том, что запросы обычного лёгкого кошелька часто раскрывают баланс, время поступления или связи между транзакциями. Fog обрабатывает чувствительные запросы через SGX enclave и Oblivious RAM: сервис ingest выполняет приватную постобработку выходов блокчейна, сервис view передаёт пользователю его выходы, а сервис ledger предоставляет кольца, доказательства Merkle, key image и другие материалы, нужные для создания транзакций. Fog может разворачиваться поставщиком приложения и не является единой децентрализованной сетью; модель конфиденциальности пользователя зависит от целостности SGX, а не требует полного доверия оператору сервиса.

Для контроля выходов MOB нужны два закрытых ключа: spend private key используется для перевода ценности, а view private key — для обнаружения собственных выходов; большинство пользователей могут вывести оба ключа из одной root entropy. Получатель предоставляет плательщику соответствующую публичную информацию, чтобы тот мог сформировать платёжный выход. Поэтому владение или резервное копирование root entropy, из которой можно вывести эти ключи, связано как с контролем над активами, так и со способностью обнаруживать поступления. В архитектуре MobileCoin сами выходы транзакций являются состоянием в блокчейне; закрытые ключи не записываются в блокчейн, а используются для доказательства контроля и распознавания принадлежащих пользователю выходов.