デジタル署名とは何ですか？

重要なポイントデジタル署名は、ハッシュ化と公開鍵暗号を使用してメッセージの真正性と整合性を確認する暗号メカニズムです。
デジタル署名は、データの整合性、認証、否認防止の3つの保証を提供します。
ブロックチェーンネットワークでは、デジタル署名が秘密鍵の所有権を証明することによりトランザクションを承認しますが、それを明らかにすることはありません。
ビットコインはトランザクションに署名するためにECDSAとシュノール署名の両方を使用し、ML-DSAのようなポスト量子アルゴリズムが将来の量子脅威に対処するために開発されています。
デジタル署名は電子署名とは異なります：デジタル署名は暗号的検証を使用しますが、電子署名は電子的な承認の任意の形式です。
はじめにデジタル署名は、デジタルデータの真正性と整合性を確認するために使用される暗号ツールです。これは手書きの署名のように機能しますが、インクではなく数学に依存します。
送信者は、メッセージに固有のコードを添付し、2つのことを証明します：メッセージは彼らから来たこと、そして変更されていないことです。この仕組みを理解するには、ハッシュと公開鍵暗号の基本を知っておくと役立ちます。
暗号で通信を保護するという概念は何世紀にもわたります。今日使用されているデジタル署名スキームは1970年代に実用化され、公開鍵暗号が開発されたときに実用的になりました。それ以来、インターネットセキュリティ、電子文書、ブロックチェーンネットワークのコアな構成要素となりました。
ハッシュ関数ハッシュ関数は、任意の入力を取り固定長の出力（ハッシュ値またはメッセージダイジェストと呼ばれる）を生成するアルゴリズムです。入力がどれほど長くても短くても、出力は常に同じ長さになります。良い暗号ハッシュ関数は一方向のプロセスです：入力からハッシュを生成できますが、ハッシュから元の入力を逆算することはできません。
ハッシュ関数はまた決定的です。同じ入力は常に同じ出力を生成します。元のメッセージの1文字でも変更されると、ハッシュ値は完全に変わります。この特性は、ハッシュ関数を改ざんの検出に役立てます。
デジタル署名システムでは、メッセージが最初にハッシュされます。結果のダイジェストが署名され、その全体のメッセージが署名されるわけではありません。これにより、効率が良く、元のメッセージがどれほど長くても署名サイズを管理可能に保ちます。
公開鍵暗号公開鍵暗号（PKC）は、数学的に関連付けられた2つの鍵のペアを使用します：秘密鍵と公開鍵。秘密鍵は所有者によって秘密にされます。公開鍵は誰にでも自由に共有できます。秘密鍵で署名されたデータは、一致する公開鍵を使用して誰でも検証できます。
この非対称構造がデジタル署名を機能させるのです。署名者は秘密鍵を使用して署名を作成します。検証したい人は対応する公開鍵を使用します。検証が成功すれば、それはその秘密鍵を持っている人が署名を作成したことを証明します。
対称暗号が1つの共有鍵を使用するのに対し、PKCは2者が事前に秘密を交換する必要がありません。ビットコインは楕円曲線デジタル署名アルゴリズム（ECDSA）を使用しており、2021年11月のTaprootアップグレード以降、シュノール署名もサポートしています。どちらもユーザーが秘密鍵を明らかにすることなく資金の所有権を証明することを可能にします。
デジタル署名の仕組みデジタル署名スキームには、データのハッシュ、署名、および署名の検証という3つのステップがあります。
データのハッシュ化送信者はメッセージを暗号ハッシュ関数に通して固定長のダイジェストを生成します。このダイジェストはメッセージを一意に表します。元のメッセージに変更が加えられると、たとえ1文字でも、全く異なるダイジェストが生成されます。
署名送信者は秘密鍵とハッシュダイジェストを使用してデジタル署名を生成します。これは暗号化ではなく数学的な操作です：秘密鍵は特定のメッセージのための独自の署名を生成する署名アルゴリズムの一部として使用されます。
その後、署名がメッセージに添付されます。送信者だけが秘密鍵を保持しているため、彼らだけがその正確なメッセージに対してその正確な署名を生成できたことになります。
検証中受取人はメッセージと添付された署名を受け取ります。彼らは送信者の公開鍵を使用して署名を検証し、数学的にその署名が対応する秘密鍵によって生成されたことを確認します。
彼らはまた、受け取ったメッセージを同じハッシュ関数で独立に実行します。検証が成功すれば、署名は有効です：メッセージは本物であり、改ざんされていません。
例えば、アリスがボブに署名付きのメッセージを送る場合、ボブはアリスの公開鍵を使ってそれを検証します。有効な結果は、メッセージがアリスから来たものであり、輸送中に改ざんされていないことを意味します。
セキュリティは、アリスが秘密鍵を秘密に保つことに依存します。他の誰かがそれを取得すると、彼らはアリスから来たように見える署名を偽造できます。
デジタル署名が重要な理由は？デジタル署名は通常、3つの保証を提供します：
データの整合性。署名後にメッセージに変更が加えられると、異なるハッシュダイジェストが生成され、改ざんが検出可能になります。
認証。秘密鍵の保有者だけが署名を生成できるため、有効な署名は送信者の身元を確認します。
否認防止。署名された後、送信者は後でメッセージに署名したことを否定できません。なぜなら、彼らだけがその署名を生成した秘密鍵を保有しているからです。
これらの特性により、デジタル署名は信頼、説明責任、または改ざん検出が重要な場所で役立ちます。
ユースケースデジタル署名は多くの業界で適用されています。ブロックチェーンネットワークでは、トランザクションを承認するために使用されます。法律やビジネスの文脈では、契約や合意を電子的に署名するために使用されます。
医療分野では、医療記録や処方の整合性を保護します。政府機関は公式文書の真正性を確認するために使用します。ソフトウェア開発者は、コードリリースに署名して、ユーザーがソフトウェアが改ざんされていないことを確認できるようにします。
暗号通貨ユーザーにとって、デジタル署名は資金の所有権を証明するメカニズムです。ブロックチェーン上でトランザクションを送信する際には、自分の秘密鍵を使って署名します。
ネットワークはあなたの公開鍵を使って署名を検証し、あなたが転送を承認したことを確認します。秘密鍵を暗号ウォレットで安全に保つことが重要です。なぜなら、その鍵にアクセスできる誰もがあなたの代わりにトランザクションに署名できるからです。
制限事項デジタル署名スキームにはいくつかの実用的な制限があります。
アルゴリズムの品質。署名スキームのセキュリティは、その基盤となるハッシュ関数と暗号アルゴリズムの強度に依存します。弱いまたは古いアルゴリズムは脆弱性を持つ可能性があります。
実装リスク。強力なアルゴリズムであっても、ソフトウェアの実装の不備や不安全な鍵の保管、署名ソフトウェアのバグによって危険にさらされることがあります。
秘密鍵のセキュリティ。秘密鍵が失われたり盗まれたりすると、認証と否認防止の保証はもはや成立しません。暗号通貨ユーザーにとって、秘密鍵を失うことは資金へのアクセスを永久に失うことを意味するかもしれません。
ポスト量子考慮事項現在のデジタル署名アルゴリズム、ECDSAやRSAを含む、は古典コンピュータが解くのが難しい数学的問題に依存しています。量子コンピュータが十分に強力になると、これらのスキームを破る可能性があります。
2024年8月、NISTは量子コンピュータに対して安全であることを目的とした3つのポスト量子暗号基準を最終決定しました。そのうちの2つはデジタル署名アルゴリズムです：ML-DSA（CRYSTALS-Dilithiumに基づく）とSLH-DSA（SPHINCS+に基づく）。
3つ目のML-KEM（CRYSTALS-Kyberに基づく）は、署名スキームではなく、鍵カプセル化メカニズムです。採用はまだ初期段階ですが、これらの基準は次世代のセキュリティインフラストラクチャ、特にブロックチェーンプロトコルに影響を与えると期待されています。
電子署名とデジタル署名の違いこれら2つの用語はしばしば同じ意味で使われますが、異なる意味を持ちます。電子署名は、合意や承認を示すための電子的手段であり、名前をフィールドに入力したり、ボックスにチェックを入れたり、タッチスクリーンで署名を描いたりすることです。デジタル署名は、暗号技術を使用する特定の電子署名の一種です。
すべてのデジタル署名は電子署名ですが、ほとんどの電子署名はデジタル署名ではありません。重要な違いはセキュリティです：デジタル署名は数学的検証を使用して真正性を証明しますが、単純な電子署名は同じレベルの保証を提供しない場合があります。法的に拘束力のある文書や高セキュリティのアプリケーションでは、通常デジタル署名が好まれます。
よくある質問デジタル署名とは何ですか？デジタル署名は、秘密鍵を使用して生成された暗号コードであり、メッセージまたは文書に添付されます。これにより、受取人はメッセージが予期される送信者から来たことと、署名後に変更されていないことを確認できます。
デジタル署名はどのように機能しますか？送信者はメッセージをハッシュし、秘密鍵を使って数学的な署名を生成します。受取人は送信者の公開鍵を使用して署名を検証し、受け取ったメッセージを独立にハッシュし、2つの値を比較します。一致すれば署名が有効であることを確認します。
デジタル署名と電子署名の違いは何ですか？電子署名は承認を示す任意の電子手段です。デジタル署名は、検証のために公開鍵暗号を使用する特定のタイプです。デジタル署名は数学的に検証可能であり、より強力な否認防止を提供するため、より安全です。
デジタル署名はブロックチェーンでなぜ重要ですか？ブロックチェーンネットワークでは、デジタル署名はトランザクションが対応する秘密鍵の所有者によって承認されたことを証明します。有効な署名がないと、ネットワークはトランザクションを拒否します。このメカニズムは、無許可の資金移動を防ぎます。
ポスト量子暗号とは何であり、デジタル署名にとってなぜ重要ですか？ポスト量子暗号は、量子コンピュータからの攻撃に耐えるように設計されたアルゴリズムを指します。現在の署名アルゴリズムであるECDSAは、十分に強力な量子コンピュータによって破られる可能性があります。NISTは2024年に新しいポスト量子署名基準を最終決定しました。これにはML-DSAやSLH-DSAが含まれ、このリスクに対処しています。
結論デジタル署名は、現代の暗号セキュリティの基盤となる要素です。彼らは、当事者間で共有の秘密を必要とせずにデジタルメッセージ、文書、およびトランザクションの真正性と整合性を確認することを可能にします。ブロックチェーンネットワークでは、彼らは所有権を証明し、移転を承認するメカニズムです。
計算が進化し続ける中で、ポスト量子基準が登場し、デジタル署名が安全であり続けることを保証しています。法的文書、ソフトウェアの配布、または暗号通貨のトランザクションのために、デジタル署名はデジタルトラストインフラストラクチャのコア部分であり続けるでしょう。
さらに読むハッシュとは何ですか？
公開鍵暗号とは何ですか？
ビットコインとは何で、どのように機能しますか？
ブロックチェーンとは何で、どのように機能しますか？
暗号の歴史

免責事項：このコンテンツは一般情報および教育目的で「現状のまま」で提供されており、いかなる種類の表明や保証もありません。これは金融、法律、または他の専門的なアドバイスとして解釈されるべきではなく、特定の製品やサービスの購入を推奨する意図もありません。適切な専門家のアドバイスを求めるべきです。第三者の寄稿者によって提供されたコンテンツについては、その見解は第三者の寄稿者に属し、必ずしもBinance Academyの見解を反映するものではありません。デジタル資産の価格は変動しやすいです。投資の価値は下がることもあれば上がることもあり、投資額を取り戻せないこともあります。あなたは投資決定に対して唯一の責任を負い、Binance Academyはあなたが被る可能性のある損失について責任を負いません。詳細については、利用規約、リスク警告、およびBinance Academyの利用規約をご覧ください。