バリデーターの信頼とUNL選定の実際

XRPレジャーの参加者が、実際にどの検証者を信頼するかをどう決めているのか、そしてこの信頼モデルがプルーフ・オブ・ワークやプルーフ・オブ・ステークとどう違うのかを解説します。

Running a Validator or rippled Nodeでは、バリデーションソフトウェアを運用するという実務面を扱っています。このページでは、その根底にあるガバナンスの問題 — 参加者は実際にどうやってどのバリデーターを信頼するかを決めているのか — を扱います。

Unique Node List(UNL)

各参加者 — バリデーターだけでなく、任意のrippledサーバー — は、共謀しないと信頼するバリデーターの集合であるUnique Node Listを維持します。コンセンサスは、無差別にネットワーク上のすべてのバリデーターの提案を比較するのではなく、運営者自身のUNLからの提案を比較することによって達成されます(実際にどのように合意が形成されるかの仕組みについてはConsensus Protocolを参照)。

重要なのは、UNLはプロトコルによって強制されるものではなく、設定上の選択の問題であるということです。XRPLのコードには、特定のUNL構成を強制するものは何もありません。

デフォルトUNL(dUNL)

実際には、大多数のネットワーク参加者は、自分自身のUNLをゼロから手作業で選定しているわけではありません。彼らは「デフォルトUNL」を使用しています。これは、稼働率、信頼性、独立性の基準を満たすと判断されたバリデーターの、歴史的にはRippleによって、そして現在はXRPL財団によっても公開・定期更新されている推奨リストです。これは進行中の分散化を巡る議論の一部として論じられています — 詳細はThe Centralization Debateを参照してください。

バリデーターはどのように掲載を得るのか

推奨UNLの発行者は、候補となるバリデーターを一般に次のような基準で評価します。

• 意味のある実績期間にわたる持続的な稼働率と、レジャー検証における信頼性。
• 運営者の多様性 — すでに他の掲載バリデーターを運営している主体によって支配されていないこと。これは、実質的な信頼が集中することを避けるためです。
• 透明な運営者の身元、あるいは信頼できる評判 — サイレントに悪意のある、あるいは侵害されたノードが追加されるリスクを減らすためです。

これはソフトで評判に基づくゲートキーピングのプロセスであり、暗号経済学的なものではありません(XRPLのガバナンスをBitcoinやEthereumと比較してみてください — どちらもUNLのようなものは使用しておらず、プルーフ・オブ・ワークとプルーフ・オブ・ステークは、キュレーションされた信頼リストではなく、コストに基づいてネットワークを保護しています)。

なぜステーク加重投票ではなくこのモデルなのか

XRPレジャーは意図的に、(多くの委任型プルーフ・オブ・ステークシステムのような)「XRPを多く持つほど投票力が強い」形でコンセンサスへの影響力をトークン保有量で重み付けしていません。その根拠は、富の集中がそのままネットワークの支配に直結することを避けるためです。トレードオフとして、批判者が一貫して指摘するのは、キュレーションされた信頼リストが別種の中央集権化リスクをもたらすという点です — 誰が推奨リストを発行するのか、そしてそのリストが実際にどれだけ独立して編纂されているのか。詳細はThe Centralization Debateでさらに論じています。

UNLを変更すると実際に何が起きるのか

どの運営者も、いつでも自分のリストにバリデーターを追加・削除できます — これはプロトロル自体には何の変更ももたらさず、その特定の運営者のサーバーがコンセンサスをローカルに計算する際にどの提案を重視するかだけが変わります。ネットワーク全体として合意に達するには、異なる運営者のUNLの間に実質的な重なりが必要です。これが、ほとんどの参加者が大きく異なるUNLを維持するのではなく、同じ公開された推奨リストに収束する理由です。