特許7050368ノード装置、情報処理システム、優先権付与方法及び優先権付与プログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B1)
(11)【特許番号】
(24)【登録日】2022-03-31
(45)【発行日】2022-04-08
(54)【発明の名称】ノード装置、情報処理システム、優先権付与方法及び優先権付与プログラム
(51)【国際特許分類】
G06Q 20/38 20120101AFI20220401BHJP
【ＦＩ】
G06Q20/38 310
【請求項の数】
14
(21)【出願番号】P 2021035335
(22)【出願日】2021-03-05
【審査請求日】2022-02-09
【早期審査対象出願】
(73)【特許権者】
【識別番号】398034168
【氏名又は名称】株式会社アクセル
(74)【代理人】
【識別番号】100085660
【弁理士】
【氏名又は名称】鈴木 均
(74)【代理人】
【識別番号】100149892
【弁理士】
【氏名又は名称】小川 弥生
(74)【代理人】
【識別番号】100185672
【弁理士】
【氏名又は名称】池田 雅人
(72)【発明者】
【氏名】星月 優佑
【審査官】田川 泰宏
(56)【参考文献】
【文献】国際公開第２０１９／２１９６３１（ＷＯ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｑ ２０／３８
(57)【特許請求の範囲】
【請求項1】
トランザクションに優先的な承認権を付与する優先権販売者の秘密鍵を用いて生成された、優先権承認用の電子署名を検証する検証鍵を記憶する記憶部と、前記検証鍵を用いて、分散型台帳に公開された未承認のトランザクションに付与されている電子署名を検証する検証部と、
前記検証部により前記未承認のトランザクションに付与されている電子署名が前記優先権承認用の電子署名であることが検証されたとき、前記未承認のトランザクションを、前記優先権承認用の電子署名が付与されていない未承認のトランザクションよりも優先的に含むブロックを生成する生成部と、
前記ブロックを前記分散型台帳に公開する公開部と、
を備えることを特徴とするノード装置。
【請求項2】
前記優先権承認用の電子署名は、前記トランザクションと、前記優先権販売者の秘密鍵とを用いて生成された電子署名である
ことを特徴とする請求項１に記載のノード装置。
【請求項3】
前記ノード装置は、さらに、前記ブロックに含まれる前記優先権承認用の電子署名が付与された未承認のトランザクションの数に応じて、マイニングの報酬を調整した報酬取得用のトランザクションを作成する作成部を備え、
前記生成部は、
前記報酬取得用のトランザクションを含むブロックを生成する
ことを特徴とする請求項１または２のいずれか一つに記載のノード装置。
【請求項4】
トランザクションに優先的な承認権を付与する優先権販売者の第１秘密鍵を用いて生成された第１電子署名を検証する第１検証鍵を記憶する記憶部と、前記第１検証鍵を用いて、分散型台帳に公開された未承認のトランザクションに付与されている複数の電子署名を検証し、前記複数の電子署名に前記第１電子署名が含まれることが検証されたとき、前記未承認のトランザクションにさらに付与されている、代理販売者の第２秘密鍵を用いて生成された第２電子署名を検証する第２検証鍵を用いて、前記未承認のトランザクションに付与されている複数の電子署名を検証する検証部と、
前記検証部により前記未承認のトランザクションに付与されている電子署名に第２電子署名が含まれることが検証されたとき、前記未承認のトランザクションを、前記第２電子署名が付与されていない未承認のトランザクションよりも優先的に含むブロックを生成する生成部と、
前記ブロックを前記分散型台帳に公開する公開部と、
を備えることを特徴とするノード装置。
【請求項5】
優先権販売者の第１秘密鍵を用いて生成された第１電子署名を検証する第１検証鍵と、前記第１電子署名により検証された代理販売者の第２検証鍵を記憶する記憶部と、前記記憶部に第２検証鍵を記憶するとき、前記第１検証鍵を用いて、前記第２検証鍵に付与されている電子署名を検証し、分散型台帳に未承認のトランザクションが公開されたとき、前記第２検証鍵を用いて、前記未承認のトランザクションに付与されている電子署名を検証する検証部と、
前記検証部により前記未承認のトランザクションに付与されている電子署名が前記代理販売者の第２秘密鍵を用いて生成された第２電子署名であることが検証されたとき、前記未承認のトランザクションを、前記第２電子署名が付与されていない未承認のトランザクションよりも優先的に含むブロックを生成する生成部と、
前記ブロックを前記分散型台帳に公開する公開部と、
を備えることを特徴とするノード装置。
【請求項6】
前記第１電子署名は、前記トランザクションと、前記第１秘密鍵とを用いて生成された電子署名である
ことを特徴とする請求項４または５に記載のノード装置。
【請求項7】
前記第２電子署名は、前記第２検証鍵と、前記第１秘密鍵とを用いて生成された電子署名である
ことを特徴とする請求項４から６のいずれか一つに記載のノード装置。
【請求項8】
前記ノード装置は、さらに、前記ブロックに含まれる前記第２電子署名が付与された未承認のトランザクションの数に応じて、マイニングの報酬を調整した報酬取得用のトランザクションを作成する作成部を備え、
前記生成部は、
前記報酬取得用のトランザクションを含むブロックを生成する
ことを特徴とする請求項４から７のいずれか一つに記載のノード装置。
【請求項9】
情報処理装置と、ノード装置と、を備える情報処理システムであって、前記情報処理装置は、
ユーザが作成したトランザクションを取得する取得部と、
前記取得部が取得したユーザが作成したトランザクションと、前記サーバ装置の秘密鍵とを用いて、前記ユーザが作成したトランザクションに付与する電子署名を生成する第１生成部と、
を備え、
前記ノード装置は、
前記秘密鍵を用いて生成された電子署名を検証する検証鍵を記憶する記憶部と、
前記検証鍵を用いて、分散型台帳に公開された未承認のトランザクションに付与されている電子署名を検証する検証部と、
前記検証部により前記未承認のトランザクションに付与されている電子署名が前記秘密鍵を用いて生成された電子署名であることが確認されたとき、前記未承認のトランザクションを、前記秘密鍵を用いて生成された電子署名が付与されていない未承認のトランザクションよりも優先的に含むブロックを生成する第２生成部と、
前記ブロックを前記分散型台帳に公開する第１公開部と、
を備えることを特徴とする情報処理システム。
【請求項10】
前記第１生成部は、前記ユーザから電子署名を生成する対価を得たことが確認されたとき、前記秘密鍵を用いて、前記ユーザが作成したトランザクションに付与する電子署名を生成する
ことを特徴とする請求項９に記載の情報処理システム。
【請求項11】
前記情報処理装置は、さらに、前記ユーザが作成したトランザクションに前記秘密鍵を用いて生成された電子署名を付与して、前記分散型台帳に公開する第２公開部
を備えることを特徴とする請求項９または１０に記載の情報処理システム。
【請求項12】
前記情報処理システムは、さらに、クライアント装置を備え、
前記情報処理装置は、さらに、
前記第１生成部により生成された前記秘密鍵を用いて生成された電子署名を前記クライアント装置に送信する送信部を備え、
前記クライアント装置は、
前記秘密鍵を用いて生成された電子署名を前記ユーザが作成したトランザクションに付与する付与部と、
前記秘密鍵を用いて生成された電子署名を付与したトランザクションを、前記分散型台帳に公開する第２公開部と、
を備えることを特徴とする請求項９または１０に記載の情報処理システム。
【請求項13】
プロセッサによって実行される優先権付与方法であって、トランザクションに優先的な承認権を付与する優先権販売者の秘密鍵を用いて生成された、優先権承認用の電子署名を検証する検証鍵を記憶部に記憶し、
前記検証鍵を用いて、分散型台帳に公開された未承認のトランザクションに付与されている電子署名を検証し、
前記検証部により前記未承認のトランザクションに付与されている電子署名が前記優先権承認用の電子署名であることが検証されたとき、前記未承認のトランザクションを、前記優先権承認用の電子署名が付与されていない未承認のトランザクションよりも優先的に含むブロックを生成し、
前記ブロックを前記分散型台帳に公開する、
を備えることを特徴とする優先権付与方法。
【請求項14】
プロセッサに実行させる優先権付与プログラムであって、トランザクションに優先的な承認権を付与する優先権販売者の秘密鍵を用いて生成された、優先権承認用の電子署名を検証する検証鍵を記憶部に記憶し、
前記検証鍵を用いて、分散型台帳に公開された未承認のトランザクションに付与されている電子署名を検証し、
前記検証部により前記未承認のトランザクションに付与されている電子署名が前記優先権承認用の電子署名であることが検証されたとき、前記未承認のトランザクションを、前記優先権承認用の電子署名が付与されていない未承認のトランザクションよりも優先的に含むブロックを生成し、
前記ブロックを前記分散型台帳に公開する、
を備えることを特徴とする優先権付与プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、ノード装置、情報処理システム、優先権付与方法及び優先権付与プログラムに関する。
【背景技術】
【0002】
ビットコインやライトコイン、モナコインなどブロックチェーンを利用した暗号資産が知られている。
また、イーサリアム（Ethereum）など、ブロックチェーンがもつ信頼性に基づく「スマートコントラクト」という仕組みを有するブロックチェーンシステムも存在する。
スマートコントラクトは、任意のトークン残高などをブロックチェーンに記録して新たな暗号資産などの価値を作りだしたり、重要な情報をブロックチェーンに書き込んだりすることができる。
なお、暗号資産の送金による決済やトークンの移転など、ブロックチェーンへの書き込みを伴う処理において、クライアント装置は、トランザクションと呼ばれる取引履歴をネットワークへ送信する。そして、ネットワークに接続されたマイナーノードは、クライアント装置から送信されたトランザクションを承認してブロックチェーンに取り込む処理を実行する必要がある。
特許文献１に記載されているようにネットワークへ送信するトランザクションにはトランザクション手数料が記載されている。トランザクション手数料は、トランザクションを取り込んだマイナーに対する報酬となりトランザクションを取り込む承認を行うモチベーションとなっている。
また、イーサリアム（Ethereum）など、ブロックチェーンがもつ信頼性に基づく「スマートコントラクト」という仕組みを有するブロックチェーンシステムも存在する。
スマートコントラクトは、任意のトークン残高などをブロックチェーンに記録して新たな暗号資産などの価値を作りだしたり、重要な情報をブロックチェーンに書き込んだりすることができる。
なお、暗号資産の送金による決済やトークンの移転など、ブロックチェーンへの書き込みを伴う処理において、クライアント装置は、トランザクションと呼ばれる取引履歴をネットワークへ送信する。そして、ネットワークに接続されたマイナーノードは、クライアント装置から送信されたトランザクションを承認してブロックチェーンに取り込む処理を実行する必要がある。
特許文献１に記載されているようにネットワークへ送信するトランザクションにはトランザクション手数料が記載されている。トランザクション手数料は、トランザクションを取り込んだマイナーに対する報酬となりトランザクションを取り込む承認を行うモチベーションとなっている。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０２０－１２９２８２公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
上記のイーサリアムではトランザクション手数料が、マイナーがトランザクションを承認してブロックチェーンに取り込むモチベーションである。よって、手数料が高いトランザクションほど優先的に承認され易い。そのため高額な手数料を支払うほど早期に承認され易く、ネットワークが混雑している時間帯などでは手数料が高騰しやすい。
イーサリアムでは、一度ネットワークに送信したトランザクションの手数料を上乗せができる仕組みがある。しかし、ネットワークの混雑具合と承認まで待てる時間的余裕に応じて必要となる金額が変わるため、多めにＥＴＨを入手しておく必要があった。
常にある程度のＥＴＨを保持している利用者であれば大きな問題にはならない。しかし、普段は現金などの法定通貨で生活し稀にイーサリアムでの決済やトークン操作などを行う利用者にとっては、価格変動が大きなＥＴＨを常に所有しておくことはリスクとなる。また、ＥＴＨが必要になるたびに取引所で購入しようとしても、どの程度のＥＴＨを購入しておけばよいのか見積もりが難しい。
本発明は、一側面として、トランザクション手数料に利用する暗号資産を購入することなく、分散型台帳の利用を容易にすることを目的とする。
イーサリアムでは、一度ネットワークに送信したトランザクションの手数料を上乗せができる仕組みがある。しかし、ネットワークの混雑具合と承認まで待てる時間的余裕に応じて必要となる金額が変わるため、多めにＥＴＨを入手しておく必要があった。
常にある程度のＥＴＨを保持している利用者であれば大きな問題にはならない。しかし、普段は現金などの法定通貨で生活し稀にイーサリアムでの決済やトークン操作などを行う利用者にとっては、価格変動が大きなＥＴＨを常に所有しておくことはリスクとなる。また、ＥＴＨが必要になるたびに取引所で購入しようとしても、どの程度のＥＴＨを購入しておけばよいのか見積もりが難しい。
本発明は、一側面として、トランザクション手数料に利用する暗号資産を購入することなく、分散型台帳の利用を容易にすることを目的とする。
【課題を解決するための手段】
【0005】
本発明は、上記の課題を解決するためになされたものであり、以下の形態により実現することができる。
本発明に係る第１の形態は、トランザクションに優先的な承認権を付与する優先権販売者の秘密鍵を用いて生成された、優先権承認用の電子署名を検証する検証鍵を記憶する記憶部と、前記検証鍵を用いて、分散型台帳に公開された未承認のトランザクションに付与されている電子署名を検証する検証部と、前記検証部により前記未承認のトランザクションに付与されている電子署名が前記優先権承認用の電子署名であることが検証されたとき、前記未承認のトランザクションを、前記優先権承認用の電子署名が付与されていない未承認のトランザクションよりも優先的に含むブロックを生成する生成部と、前記ブロックを前記分散型台帳に公開する公開部と、を備えることを特徴とする。
本発明に係る第１の形態は、トランザクションに優先的な承認権を付与する優先権販売者の秘密鍵を用いて生成された、優先権承認用の電子署名を検証する検証鍵を記憶する記憶部と、前記検証鍵を用いて、分散型台帳に公開された未承認のトランザクションに付与されている電子署名を検証する検証部と、前記検証部により前記未承認のトランザクションに付与されている電子署名が前記優先権承認用の電子署名であることが検証されたとき、前記未承認のトランザクションを、前記優先権承認用の電子署名が付与されていない未承認のトランザクションよりも優先的に含むブロックを生成する生成部と、前記ブロックを前記分散型台帳に公開する公開部と、を備えることを特徴とする。
【発明の効果】
【0006】
一実施態様によれば、トランザクション手数料に利用する暗号資産を購入することなく、分散型台帳の利用を容易にすることができる。
【図面の簡単な説明】
【0007】
【図1】本実施形態に係るネットワーク構造の一例を示す図である。
【図2】暗号資産の取引情報の一例を示す図である。
【図3】第１実施例の優先権付与処理の流れを説明する図である。
【図5】第２実施例の優先権付与処理の流れを説明する図である。
【図7】第３実施例の優先権付与処理の流れを説明する図である。
【図9】第３実施例の優先権付与処理における他の処理の流れを説明する図である。
【図11】優先権販売装置が有する機能を示すブロック図である。
【図12】ノード装置が有する機能を示すブロック図である。
【図13】利用者装置が有する機能を示すブロック図である。
【図14】代理販売者装置が有する機能を示すブロック図である。
【図15】コンピュータ装置の一実施例を示すブロック図である。
【発明を実施するための形態】
【0008】
以下に、図面を参照して、本発明の実施の形態を詳細に説明する。
本実施形態のシステムは、分散型台帳上での暗号資産の送金などに必要なトランザクションの承認にあたり、トラザクション手数料のための暗号資産の購入をしなくてもトランザクションを優先的に承認させる権利を利用者に付与するものである。
分散型台帳は分散型台帳技術（Distributed Ledger Technology）に基づくものであり、電子署名とハッシュポインタとを使用して改ざんを検出可能な構造のデータを、ネットワーク上に分散する複数のノードに保持させるという構成を有する。分散型台帳としては、例えば、ブロックチェーンやＤＡＧ（Directed acyclic graph）などが知られている。本明細書では、分散型台帳技術としてブロックチェーンを例に挙げて説明する。
なお、ＤＡＧでは、利用者がトランザクションを作成したとき、先に公開されている未承認のトランザクションを承認する。利用者が作成したトランザクションも、後から公開される未承認のトランザクションに承認される。閾値以上の未承認のトランザクションから直接または間接的に承認されたとき、利用者が作成したトランザクションは、ネットワークで合意されたものとみなされる、というコンセンサスアルゴリズムを採用している。
上記のようにＤＡＧは、以下で説明するブロックチェーンと、コンセンサスアルゴリズムに違いがあるものの、トランザクションの構造はブロックチェーンと同様のものを採用することができる。
したがって、分散型台帳としてブロックチェーンを利用する処理と、分散型台帳としてＤＡＧを利用する処理とは、同様の構成のトランザクションを用いて実行することができる。このため、以下で説明する分散型台帳としてブロックチェーンを利用する処理は、分散型台帳としてＤＡＧを利用して実行することも可能である。
本実施形態のシステムは、分散型台帳上での暗号資産の送金などに必要なトランザクションの承認にあたり、トラザクション手数料のための暗号資産の購入をしなくてもトランザクションを優先的に承認させる権利を利用者に付与するものである。
分散型台帳は分散型台帳技術（Distributed Ledger Technology）に基づくものであり、電子署名とハッシュポインタとを使用して改ざんを検出可能な構造のデータを、ネットワーク上に分散する複数のノードに保持させるという構成を有する。分散型台帳としては、例えば、ブロックチェーンやＤＡＧ（Directed acyclic graph）などが知られている。本明細書では、分散型台帳技術としてブロックチェーンを例に挙げて説明する。
なお、ＤＡＧでは、利用者がトランザクションを作成したとき、先に公開されている未承認のトランザクションを承認する。利用者が作成したトランザクションも、後から公開される未承認のトランザクションに承認される。閾値以上の未承認のトランザクションから直接または間接的に承認されたとき、利用者が作成したトランザクションは、ネットワークで合意されたものとみなされる、というコンセンサスアルゴリズムを採用している。
上記のようにＤＡＧは、以下で説明するブロックチェーンと、コンセンサスアルゴリズムに違いがあるものの、トランザクションの構造はブロックチェーンと同様のものを採用することができる。
したがって、分散型台帳としてブロックチェーンを利用する処理と、分散型台帳としてＤＡＧを利用する処理とは、同様の構成のトランザクションを用いて実行することができる。このため、以下で説明する分散型台帳としてブロックチェーンを利用する処理は、分散型台帳としてＤＡＧを利用して実行することも可能である。
【0009】
まず、本実施形態のシステムを実現する要素技術として、分散型台帳の一例としてのブロックチェーンと暗号資産の送金について概説する。
［ブロックチェーン］
ブロックチェーンとは、複数の取引情報を含むブロックを生成し、生成したブロックを連結することにより、分散型ネットワークにデータを記録するデータベースである。
ブロックには、複数の取引情報に加えて、１つ前に生成されたブロックの内容を示すハッシュ値を含むので、ブロックチェーンは、生成されたブロックが時系列に沿ってつながっていくデータ構造を有する。ビットコインやモナコイン、イーサリアム等に代表される暗号資産（仮想通貨）の基礎技術である。
［ブロックチェーン］
ブロックチェーンとは、複数の取引情報を含むブロックを生成し、生成したブロックを連結することにより、分散型ネットワークにデータを記録するデータベースである。
ブロックには、複数の取引情報に加えて、１つ前に生成されたブロックの内容を示すハッシュ値を含むので、ブロックチェーンは、生成されたブロックが時系列に沿ってつながっていくデータ構造を有する。ビットコインやモナコイン、イーサリアム等に代表される暗号資産（仮想通貨）の基礎技術である。
【0010】
資産の取引をトランザクションというデータ形式で表現し、それをＰ２Ｐネットワークで共有する。トランザクション全体をマークルツリーでまとめあげ、マークルツリーのルートノード（マークルルート）と前ブロックのハッシュ値、Ｎｏｎｃｅと呼ばれる任意の値などをまとめたハッシュ値が一定値以下になるようなＮｏｎｃｅを探し当てる作業を、マイニングと呼ぶ。
マイニングに成功するとマイニング報酬が得られる。そのマイニング報酬を目当てにマイニングに投入される計算資源の多さによって、古いデータほど改ざんが難しくなる仕組みを、ＰｏＷ（Proof of Work）型のブロックチェーンシステムと呼ぶ。
このように、何らかの報酬を与えることで、データベースへの信頼性を担保するための資源を提供させる仕組みのことをブロックチェーンと呼ぶ。
ＰｏＷ型ブロックチェーン以外にもＰｏＳ型、ＰｏＩ型、ＰｏＣ型のブロックチェーンも適用が可能だが説明は割愛する。
マイニングに成功するとマイニング報酬が得られる。そのマイニング報酬を目当てにマイニングに投入される計算資源の多さによって、古いデータほど改ざんが難しくなる仕組みを、ＰｏＷ（Proof of Work）型のブロックチェーンシステムと呼ぶ。
このように、何らかの報酬を与えることで、データベースへの信頼性を担保するための資源を提供させる仕組みのことをブロックチェーンと呼ぶ。
ＰｏＷ型ブロックチェーン以外にもＰｏＳ型、ＰｏＩ型、ＰｏＣ型のブロックチェーンも適用が可能だが説明は割愛する。
【0011】
［暗号資産の送金の仕組み］
現在主流となっている暗号資産には大きく分けて２種類がある。ビットコインから派生して開発されているライトコインやモナコインなどと、イーサリアムから派生して開発されているルートストックなどである。
前者の場合、暗号資産の実体は未使用のトランザクションのアウトプット（Unspent Transaction Output、ＵＴＸＯ）である。
ＵＴＸＯは通常、ＥＣＤＳＡという楕円曲線暗号を用いた電子署名によってのみアンロック可能なようにロックされている。また、特定の秘密鍵を持つ「所有者」にのみアンロックを可能とするため、通常ＵＴＸＯには秘密鍵に対応する公開鍵が記述されている。
現在主流となっている暗号資産には大きく分けて２種類がある。ビットコインから派生して開発されているライトコインやモナコインなどと、イーサリアムから派生して開発されているルートストックなどである。
前者の場合、暗号資産の実体は未使用のトランザクションのアウトプット（Unspent Transaction Output、ＵＴＸＯ）である。
ＵＴＸＯは通常、ＥＣＤＳＡという楕円曲線暗号を用いた電子署名によってのみアンロック可能なようにロックされている。また、特定の秘密鍵を持つ「所有者」にのみアンロックを可能とするため、通常ＵＴＸＯには秘密鍵に対応する公開鍵が記述されている。
【0012】
ノード装置は、ＵＴＸＯに記述されている公開鍵に対応するＥＣＤＳＡ電子署名を与えることによりＵＴＸＯをアンロックする。そして、ノード装置は、アンロックしたＵＴＸＯを新たなトランザクションの入力に接続し、その新たなトランザクションのＵＴＸＯに送金先の所有者の公開鍵を記述する。これにより、ブロックチェーンを用いた暗号資産の送金は実現されている。
実際には、ＵＴＸＯにはＳｃｒｉｐｔＰｕｂＫｅｙと呼ばれる領域があり、そこにはＳｃｒｉｐｔと呼ばれるプログラミング言語で記述されたプログラムが書いてある。そのＵＴＸＯに接続しようとするトランザクションの入力には、ＳｃｒｉｐｔＳｉｇと呼ばれる領域があり、この２つがちょうど対応づいている場合に、ＵＴＸＯはアンロックされる。
イーサリアムやそこから派生した暗号資産については、スマートコントラクトを用いることで同様の仕組みを実現することが出来る。
実際には、ＵＴＸＯにはＳｃｒｉｐｔＰｕｂＫｅｙと呼ばれる領域があり、そこにはＳｃｒｉｐｔと呼ばれるプログラミング言語で記述されたプログラムが書いてある。そのＵＴＸＯに接続しようとするトランザクションの入力には、ＳｃｒｉｐｔＳｉｇと呼ばれる領域があり、この２つがちょうど対応づいている場合に、ＵＴＸＯはアンロックされる。
イーサリアムやそこから派生した暗号資産については、スマートコントラクトを用いることで同様の仕組みを実現することが出来る。
【0013】
図１は、本実施形態に係るネットワーク構造の一例を示す図である。
ネットワークは、利用者装置１０（クライアント装置）と、販売者装置２０（サーバ装置）と、代理販売装置４０と、ネットワーク３０と、ネットワーク２００とを含む。そして、利用者装置１０と、販売者装置２０と、ネットワーク３０と、はネットワーク２００を介して互いに通信可能に接続されている。利用者装置１０と、販売者装置２０と、代理販売装置４０とは、例えば後述するコンピュータ装置である。
ネットワークは、利用者装置１０（クライアント装置）と、販売者装置２０（サーバ装置）と、代理販売装置４０と、ネットワーク３０と、ネットワーク２００とを含む。そして、利用者装置１０と、販売者装置２０と、ネットワーク３０と、はネットワーク２００を介して互いに通信可能に接続されている。利用者装置１０と、販売者装置２０と、代理販売装置４０とは、例えば後述するコンピュータ装置である。
【0014】
ネットワーク３０は、Ｐ２Ｐネットワークなどの分散型ネットワークであり、ブロックチェーン上に取引情報を記録する。
以下の説明では、一例として、ネットワーク３０は、例えば、ビットコインのコンセンサスアルゴリズムであるプルーフオブワーク（ＰｏＷ）を採用しているものとして説明する。
以下の説明では、一例として、ネットワーク３０は、例えば、ビットコインのコンセンサスアルゴリズムであるプルーフオブワーク（ＰｏＷ）を採用しているものとして説明する。
【0015】
また、ネットワーク３０内で発生した取引を記録するブロックチェーンのことをビットコインのブロックチェーンともいう。なお、ネットワーク３０は、プルーフオブステーク（ＰｏＳ）、プルーフオブインポータンス（ＰｏＩ）、及びプルーフオブコンセンサス（ＰｏＣ）などの他のコンセンサスアルゴリズムを採用してもよい。
【0016】
ネットワーク３０は、マイニングを実行する複数のノード装置３０１から３０ｎが通信可能に接続されている。以下の説明では、ノード装置３０１から３０ｎを特に区別しないときは、ノード装置３００ともいう。
プルーフオブワークにおいて、マイニングとは、ブロックに含まれるＮｏｎｃｅを変化させながら、ブロックのデータにハッシュ関数を適用したとき、決められた数以上の０が上位に並ぶハッシュ値が得られるＮｏｎｃｅ（以下、正しいＮｏｎｃｅともいう）を探す作業のことである。ブロックのデータには、ブロックに連結される前ブロックのデータのハッシュ値と、Ｎｏｎｃｅと、取引情報とを含む。
プルーフオブワークにおいて、マイニングとは、ブロックに含まれるＮｏｎｃｅを変化させながら、ブロックのデータにハッシュ関数を適用したとき、決められた数以上の０が上位に並ぶハッシュ値が得られるＮｏｎｃｅ（以下、正しいＮｏｎｃｅともいう）を探す作業のことである。ブロックのデータには、ブロックに連結される前ブロックのデータのハッシュ値と、Ｎｏｎｃｅと、取引情報とを含む。
【0017】
ノード装置は、ブロックを生成するとき、ブロックに含むトランザクションを検証する。そして、ノード装置は、正しいトランザクションを承認し、承認したトランザクションをブロックに含ませて、Ｎｏｎｃｅを探す作業を実行する。ノード装置は、正しいＮｏｎｃｅを発見すると、正しいＮｏｎｃｅを含むブロックを生成し、ノード装置が保持するブロックチェーンに新たに生成したブロックを連結する。また、ノード装置は、ブロックチェーンのネットワーク上に新たに生成したブロックを送信する。そして、新たに生成したブロックは、ネットワークに接続された他のノード装置が保持するブロックチェーンにも連結される。これにより、トランザクションは、ブロックチェーン上に記録される。以下の説明では、トランザクションを含んだブロックがブロックチェーンに連結されることを、トランザクションがブロックチェーンに記録されるともいう。
ネットワーク２００は、ネットワーク３０に限らず、さらに他のネットワークと接続されてもよい。また、ネットワーク２００は、利用者装置１０及び優先権販売装置２０に加えて、さらに他の取引装置と接続されてもよい。
ネットワーク２００は、ネットワーク３０に限らず、さらに他のネットワークと接続されてもよい。また、ネットワーク２００は、利用者装置１０及び優先権販売装置２０に加えて、さらに他の取引装置と接続されてもよい。
【0018】
図２は、暗号資産の取引情報の一例を示す図である。
図２（ａ）は、取引情報の構成を説明する図である。図２（ｂ）は、取引情報を接続する処理を説明する図である。取引情報とは、暗号資産の引き渡しと、受け取りとを実行し、暗号資産の所有権を移転する処理に用いられるトランザクションのことである。
以下の説明では、トランザクションスクリプトとして、Ｐ２ＰＫＨ（Pay to Public Key Hash）を用いるものとして説明する。なお、トランザクションスクリプトとして、Ｐ２ＰＫ（Pay to Public Key）を用いる場合には、ＵＴＸＯをロックするＳｃｒｉｐｔＰｕｂＫｅｙは、ＵＴＸＯの受領者である送信先の利用者の公開鍵を含む。また、Ｐ２ＰＫにおいて、ＵＴＸＯをアンロックするＳｃｒｉｐｔＳｉｇは、ＵＴＸＯの授与者であるトランザクションを作成する送信元の利用者の秘密鍵を用いて生成した電子署名を含む。
図２（ａ）は、取引情報の構成を説明する図である。図２（ｂ）は、取引情報を接続する処理を説明する図である。取引情報とは、暗号資産の引き渡しと、受け取りとを実行し、暗号資産の所有権を移転する処理に用いられるトランザクションのことである。
以下の説明では、トランザクションスクリプトとして、Ｐ２ＰＫＨ（Pay to Public Key Hash）を用いるものとして説明する。なお、トランザクションスクリプトとして、Ｐ２ＰＫ（Pay to Public Key）を用いる場合には、ＵＴＸＯをロックするＳｃｒｉｐｔＰｕｂＫｅｙは、ＵＴＸＯの受領者である送信先の利用者の公開鍵を含む。また、Ｐ２ＰＫにおいて、ＵＴＸＯをアンロックするＳｃｒｉｐｔＳｉｇは、ＵＴＸＯの授与者であるトランザクションを作成する送信元の利用者の秘密鍵を用いて生成した電子署名を含む。
【0019】
ＵＴＸＯは、トランザクションのインプットとして使われていない、未使用のトランザクションのアウトプットのことである。ＵＴＸＯは、暗号資産の所有権であり、次のトランザクションのインプットとして使用される。したがって、暗号資産の送金とは、送金者によりＵＴＸＯが使用され、着金者によってのみ使用可能なＵＴＸＯが作成されることである。トランザクションのインプットとは、暗号資産の使用を処理する情報である。また、トランザクションのアウトプットとは、暗号資産の使途を処理する情報である。
Ｂｉｔｃｏｉｎやそこから派生した各種アルトコインにおける資産の所有とは、ブロックチェーンのデータベースに記録されているトランザクションのアウトプットのうち、未使用かつ自分でアンロックできるアウトプット（ＵＴＸＯ）が存在するということである。ＵＴＸＯのアンロックの条件はＳｃｒｉｐｔＰｕｂＫｅｙという領域に書き込まれており、通常は所有者による電子署名でアンロックし別のトランザクション入力へ接続できるようになっている。
Ｂｉｔｃｏｉｎやそこから派生した各種アルトコインにおける資産の所有とは、ブロックチェーンのデータベースに記録されているトランザクションのアウトプットのうち、未使用かつ自分でアンロックできるアウトプット（ＵＴＸＯ）が存在するということである。ＵＴＸＯのアンロックの条件はＳｃｒｉｐｔＰｕｂＫｅｙという領域に書き込まれており、通常は所有者による電子署名でアンロックし別のトランザクション入力へ接続できるようになっている。
【0020】
電子署名は、例えば、トランザクションのＳｃｒｉｐｔＳｉｇを除くデータと、前トランザクションのＳｃｒｉｐｔＰｕｂＫｅｙとを用いて得られる電子署名用の値を、トランザクションを作成する送信元の利用者の秘密鍵で暗号化した値である。前トランザクションとは、送信元の利用者が送金時に作成するトランザクションのインプットと接続される、送信元の利用者への送金情報が記述されたアウトプットを含むトランザクションのことである。電子署名用の値とは、例えば、トランザクションのＳｃｒｉｐｔＳｉｇを除くデータと、前トランザクションのＳｃｒｉｐｔＰｕｂＫｅｙとを含むデータにハッシュ関数を適用して得られる値である。
【0021】
図２（ａ）を参照してトランザクションの構成を説明する。
トランザクションは、暗号資産の所有の移転をまとめた取引情報である。トランザクションは、インプット（ｉｎｐｕｔ）と、アウトプット（ｏｕｔｐｕｔ）とを含む。
インプットは、トランザクションを作成する送信元の利用者が所有する前トランザクションのＵＴＸＯをアンロックするための情報である。そして、インプットは、ＳｃｒｉｐｔＳｉｇを含む。
ＳｃｒｉｐｔＳｉｇは、送信元の利用者が所有するＵＴＸＯをアンロックするためのプログラムである。ＳｃｒｉｐｔＳｉｇは、送信元の利用者の電子署名と公開鍵とを含む。ＳｃｒｉｐｔＳｉｇに含まれる電子署名及び公開鍵は、送信元の利用者の秘密鍵を用いて生成された値である。
トランザクションは、暗号資産の所有の移転をまとめた取引情報である。トランザクションは、インプット（ｉｎｐｕｔ）と、アウトプット（ｏｕｔｐｕｔ）とを含む。
インプットは、トランザクションを作成する送信元の利用者が所有する前トランザクションのＵＴＸＯをアンロックするための情報である。そして、インプットは、ＳｃｒｉｐｔＳｉｇを含む。
ＳｃｒｉｐｔＳｉｇは、送信元の利用者が所有するＵＴＸＯをアンロックするためのプログラムである。ＳｃｒｉｐｔＳｉｇは、送信元の利用者の電子署名と公開鍵とを含む。ＳｃｒｉｐｔＳｉｇに含まれる電子署名及び公開鍵は、送信元の利用者の秘密鍵を用いて生成された値である。
【0022】
アウトプットは、暗号資産の所有権の移転を示す情報である。アウトプットは、送金額と、ＳｃｉｒｐｔＰｕｂＫｅｙとを含む。
ＳｃｒｉｐｔＰｕｂＫｅｙは、トランザクションのアウトプットをアンロックするための条件を定義したプログラムである。ＳｃｒｉｐｔＰｕｂＫｅｙは、送信先の利用者の秘密鍵を用いて生成された公開鍵のハッシュ値（以下、公開鍵ハッシュともいう）を含む。
ＳｃｒｉｐｔＰｕｂＫｅｙは、トランザクションのアウトプットをアンロックするための条件を定義したプログラムである。ＳｃｒｉｐｔＰｕｂＫｅｙは、送信先の利用者の秘密鍵を用いて生成された公開鍵のハッシュ値（以下、公開鍵ハッシュともいう）を含む。
【0023】
図２（ｂ）を参照してトランザクションを接続する処理を説明する。以下の説明では、一例として、接続対象の前トランザクションのアウトプット０が、新規トランザクションに接続される処理を説明する。また、各トランザクションは、ネットワーク３０内で処理されるものとする。
前トランザクションのアウトプットは、送金額とＳｃｉｒｐｔＰｕｂＫｅｙ０とを含むアウトプット０（ｏｕｔｐｕｔ０）と、送金額とＳｃｉｒｐｔＰｕｂＫｅｙ１とを含むアウトプット１（ｏｕｔｐｕｔ１）と、を含む。アウトプット０とアウトプット１とは、それぞれＩｎｄｅｘ０とＩｎｄｅｘ１と関連付けられている。Ｉｎｄｅｘ０とＩｎｄｅｘ１とは、それぞれアウトプット０とアウトプット１とを識別する識別子である。
前トランザクションのアウトプットは、送金額とＳｃｉｒｐｔＰｕｂＫｅｙ０とを含むアウトプット０（ｏｕｔｐｕｔ０）と、送金額とＳｃｉｒｐｔＰｕｂＫｅｙ１とを含むアウトプット１（ｏｕｔｐｕｔ１）と、を含む。アウトプット０とアウトプット１とは、それぞれＩｎｄｅｘ０とＩｎｄｅｘ１と関連付けられている。Ｉｎｄｅｘ０とＩｎｄｅｘ１とは、それぞれアウトプット０とアウトプット１とを識別する識別子である。
【0024】
前トランザクションのアウトプット０に、新規トランザクションのインプット０が接続される。新規トランザクションのインプットが接続されるまでは、前トランザクションのアウトプット０は、ＵＴＸＯの状態である。
新規トランザクションのインプット０は、ＳｃｒｉｐｔＳｉｇと、前トランザクションのトランザクションハッシュと、前トランザクションのアウトプットの識別子であるＩｎｄｅｘ０とを含む。
新規トランザクションのインプット０は、ＳｃｒｉｐｔＳｉｇと、前トランザクションのトランザクションハッシュと、前トランザクションのアウトプットの識別子であるＩｎｄｅｘ０とを含む。
【0025】
ＳｃｒｉｐｔＳｉｇ０は、前トランザクションのアウトプット０をアンロックする処理に用いられる電子署名と公開鍵とを含む。電子署名は、例えば、新規トランザクションのＳｃｒｉｐｔＳｉｇ０を除くデータと、前トランザクションのアプトプット０に含まれるＳｃｒｉｐｔＰｕｂＫｅｙ０とを用いて得られる電子署名用の値を、秘密鍵を用いて暗号化することにより生成される。このとき、秘密鍵には、新規トランザクションを作成する利用者の秘密鍵が用いられる。
トランザクションハッシュは、前トランザクション全体のハッシュ値である。そして、トランザクションハッシュは、前トランザクションを識別するためのトランザクションＩＤとして用いられる。Ｉｎｄｅｘ０は、前トランザクションにおける接続先のアウトプット０を識別する識別子である。
上記の前トランザクションに含まれるアウトプット０と、新規トランザクションに含まれるインプット０とが接続される処理を説明する。以下の説明では、前トランザクションがビットコインのブロックチェーンに記録された状態であるものとする。
トランザクションハッシュは、前トランザクション全体のハッシュ値である。そして、トランザクションハッシュは、前トランザクションを識別するためのトランザクションＩＤとして用いられる。Ｉｎｄｅｘ０は、前トランザクションにおける接続先のアウトプット０を識別する識別子である。
上記の前トランザクションに含まれるアウトプット０と、新規トランザクションに含まれるインプット０とが接続される処理を説明する。以下の説明では、前トランザクションがビットコインのブロックチェーンに記録された状態であるものとする。
【0026】
取引装置は、新規トランザクションを作成し、ネットワーク３０に送信することにより、各ノード装置３００が備える未承認のトランザクションを記憶するメモリプール（mempool）に新規トランザクションを記憶する。ノード装置３００は、新規トランザクションをメモリプールに記憶する際に、新規トランザクションの入力に書かれているトランザクションＩＤとＩｎｄｅｘ０とを参照し、ブロックチェーン上のトランザクションを検索する。ノード装置３００は、トランザクションＩＤに対応する前トランザクションを発見し、さらに、Ｉｎｄｅｘ０に対応するアウトプット０を発見する。
【0027】
そして、ノード装置３００は、インプット０に含まれるＳｃｒｉｐｔＳｉｇ０と、アウトプット０に含まれるＳｃｒｉｐｔＰｕｂＫｅｙ０とを連結する。これにより、ノード装置３００は、ＳｃｒｉｐｔＳｉｇ０に含まれる公開鍵のハッシュ値と、ＳｃｒｉｐｔＰｕｂＫｅｙ０に含まれる公開鍵ハッシュとの一致を検証する第１検証を実行する。さらに、ノード装置３００は、ＳｃｒｉｐｔＳｉｇ０に含まれる電子署名と公開鍵とを用いて電子署名を検証する第２検証を実行する。ノード装置３００は、第１検証と第２検証とがともにパスした場合に限り、前トランザクションのアウトプット０と新規トランザクションのインプット０とを接続する。
そして、ノード装置３００は、検証の結果、正当な所有者によって作成されたことを確認した新規トランザクションをブロックに含ませて、Ｎｏｎｃｅを探す作業を実行する。ノード装置３００は、正しいＮｏｎｃｅを発見すると、正しいＮｏｎｃｅが含まれるブロックを生成し、ノード装置３００が保持するブロックチェーンに新たに生成したブロックを連結する。また、ノード装置３００は、ブロックチェーンのネットワーク上に新たに生成したブロックを送信する。これにより、新たに生成したブロックは、ネットワークに接続された他のノード装置が保持するブロックチェーンにも連結され、新規トランザクションがブロックチェーンに記録される。
下記にも説明するとおり、ノード装置３００は、マイニング報酬を受け取るためのコインベーストランザクションと呼ばれるトランザクション（入力が空でマイナー宛てに所定の報酬を送金するトランザクション）を含んだマークルツリーを構築し、そのマークルルートを含んだブロックのＮｏｎｃｅを探索する。
そして、ノード装置３００は、検証の結果、正当な所有者によって作成されたことを確認した新規トランザクションをブロックに含ませて、Ｎｏｎｃｅを探す作業を実行する。ノード装置３００は、正しいＮｏｎｃｅを発見すると、正しいＮｏｎｃｅが含まれるブロックを生成し、ノード装置３００が保持するブロックチェーンに新たに生成したブロックを連結する。また、ノード装置３００は、ブロックチェーンのネットワーク上に新たに生成したブロックを送信する。これにより、新たに生成したブロックは、ネットワークに接続された他のノード装置が保持するブロックチェーンにも連結され、新規トランザクションがブロックチェーンに記録される。
下記にも説明するとおり、ノード装置３００は、マイニング報酬を受け取るためのコインベーストランザクションと呼ばれるトランザクション（入力が空でマイナー宛てに所定の報酬を送金するトランザクション）を含んだマークルツリーを構築し、そのマークルルートを含んだブロックのＮｏｎｃｅを探索する。
【0028】
以下、本実施形態のシステムについて詳しく説明する。
図１に示すシステムにおいて、利用者装置１０は、システムの利用者が利用する端末装置である。利用者は、例えばスマートコントラクト上において、暗号資産の送金による決済を行う。利用者装置１０は、例えば、利用者が暗号資産を送金するためのトランザクションを作成する。
優先権販売装置２０は、トランザクションの優先的な承認権を販売する優先権販売者が利用する装置である。優先権販売者は、例えばノード装置３００で実行するノードプログラム（マイニングプログラム）の開発者であってもよい。なお、以下の説明では優先的な承認権を優先権と記載する場合がある。
優先権販売者は、トランザクションを発行したい利用者から、トランザクション手数料の相当額の対価を受け取ることにより、トランザクションを優先的に承認させる。
優先権販売者に対する対価の支払いは、現金等の法定通貨や暗号資産によって行うことが出来る。
利用者が対価の支払いを行うと、優先権販売装置２０は、利用者装置１０が作成したトランザクションに対する電子署名を、優先権販売者の秘密鍵を用いて生成する。
優先権販売装置２０は、利用者装置１０が作成したトランザクションに優先権販売者の秘密鍵を用いて生成した電子署名を付した優先権付きトランザクションを作成し、利用者に代わってネットワークに公開する。
優先権販売者の電子署名を利用者に渡し、優先権販売者の電子署名を付した優先権付きトランザクションを、利用者がネットワークに公開するようにしてもよい。
優先権販売者の電子署名は、トランザクションのデータブロックの一部として公開してもよいし、トランザクションとは別にネットワークに公開してもよい。
代理販売装置４０は、優先権販売者を代理してトランザクションの優先的な承認権を販売する代理販売者が利用する装置である。後に詳しく説明する。
図１に示すシステムにおいて、利用者装置１０は、システムの利用者が利用する端末装置である。利用者は、例えばスマートコントラクト上において、暗号資産の送金による決済を行う。利用者装置１０は、例えば、利用者が暗号資産を送金するためのトランザクションを作成する。
優先権販売装置２０は、トランザクションの優先的な承認権を販売する優先権販売者が利用する装置である。優先権販売者は、例えばノード装置３００で実行するノードプログラム（マイニングプログラム）の開発者であってもよい。なお、以下の説明では優先的な承認権を優先権と記載する場合がある。
優先権販売者は、トランザクションを発行したい利用者から、トランザクション手数料の相当額の対価を受け取ることにより、トランザクションを優先的に承認させる。
優先権販売者に対する対価の支払いは、現金等の法定通貨や暗号資産によって行うことが出来る。
利用者が対価の支払いを行うと、優先権販売装置２０は、利用者装置１０が作成したトランザクションに対する電子署名を、優先権販売者の秘密鍵を用いて生成する。
優先権販売装置２０は、利用者装置１０が作成したトランザクションに優先権販売者の秘密鍵を用いて生成した電子署名を付した優先権付きトランザクションを作成し、利用者に代わってネットワークに公開する。
優先権販売者の電子署名を利用者に渡し、優先権販売者の電子署名を付した優先権付きトランザクションを、利用者がネットワークに公開するようにしてもよい。
優先権販売者の電子署名は、トランザクションのデータブロックの一部として公開してもよいし、トランザクションとは別にネットワークに公開してもよい。
代理販売装置４０は、優先権販売者を代理してトランザクションの優先的な承認権を販売する代理販売者が利用する装置である。後に詳しく説明する。
【0029】
なお本明細書においてトランザクションに付与される電子署名は、具体的にはデジタル署名である。電子署名とはデジタル署名を含む上位概念を示す用語である。デジタル署名が、ＥＣＤＳＡ署名などの署名アルゴリズムや電子データに付される署名自体を表すのに対し、電子署名はデジタル署名等を用いて何かを証明する機能を指す。電子署名の機能とは、大別して、ある電子データに対する電子署名をおこなった者がその電子データを作成した者であることを証明すること、電子署名後にその電子データが改変されていないことを証明すること、の２点である。
デジタル署名に対する検証鍵（デジタル署名を生成する際に用いた秘密鍵と対になる公開鍵）とデジタル署名とを組み合わせたものをデジタル証明書と呼ぶ。デジタル署名や、このようなデジタル証明書などが、電子署名の一例である。
デジタル署名に対する検証鍵（デジタル署名を生成する際に用いた秘密鍵と対になる公開鍵）とデジタル署名とを組み合わせたものをデジタル証明書と呼ぶ。デジタル署名や、このようなデジタル証明書などが、電子署名の一例である。
【0030】
ノード装置３００は、新規ブロックのマイニングを開始する際に、ネットワークに公開されてメモリプール内に記憶した未承認トランザクションからブロックに含めるトランザクションを選択する。
そして、ノード装置３００は、選択したトランザクションからマークルツリーを構成し、ブロックのマイニングを開始する。
その際に、メモリプール内に優先権付きトランザクションが存在すると（優先権付きトランザクションがネットワーク３０に公開されていると）、ノード装置３００はこのトランザクションを優先的にブロックに含めてマイニングを行って承認し、ブロックチェーンに組み込む。
ここで、「優先的に」とは、メモリプール内に記憶された未承認トランザクションのうち、優先権販売者の電子署名が付与されていない、または優先権販売者の電子署名と関連付けられていないトラザクションと比較して優先的に、という意味である。
そして、ノード装置３００は、選択したトランザクションからマークルツリーを構成し、ブロックのマイニングを開始する。
その際に、メモリプール内に優先権付きトランザクションが存在すると（優先権付きトランザクションがネットワーク３０に公開されていると）、ノード装置３００はこのトランザクションを優先的にブロックに含めてマイニングを行って承認し、ブロックチェーンに組み込む。
ここで、「優先的に」とは、メモリプール内に記憶された未承認トランザクションのうち、優先権販売者の電子署名が付与されていない、または優先権販売者の電子署名と関連付けられていないトラザクションと比較して優先的に、という意味である。
【0031】
ノード装置３００は、メモリプール内に記憶された未承認トランザクションに含まれる電子署名が優先権販売装置２０のものであるか否かを確認する。そして、ノード装置３００は、電子署名が優先権販売のものであるとき、未承認トランザクションが、利用者から優先権販売者に対して対価を支払ったことにより発行された優先権付きトランザクションであると認める。
優先権販売者の電子署名は、利用者が優先権販売者に対して支払いをしたことに基づいて、トランザクションが優先的に処理される権利を有することをノード装置３００に証明するものである。
優先権販売者の電子署名は、利用者が優先権販売者に対して支払いをしたことに基づいて、トランザクションが優先的に処理される権利を有することをノード装置３００に証明するものである。
【0032】
なお、優先権販売装置２０に対してより多くの現金等を支払った利用者のトランザクションがより優先的に承認されるようにしてもよい。この場合には、優先権販売装置２０は、例えば、利用者が支払った金額に応じて優先度をランク付けした電子署名を発行する。優先権販売装置２０は、優先度を示す値とともに電子署名を付与してもよい。
そして、ノード装置３００は、メモリプール内に優先権付きトランザクションが複数存在する場合、これらのうち優先度がより高い優先権付きトランザクションを優先的にブロックに取り込んで承認する処理をする。
そして、ノード装置３００は、メモリプール内に優先権付きトランザクションが複数存在する場合、これらのうち優先度がより高い優先権付きトランザクションを優先的にブロックに取り込んで承認する処理をする。
【0033】
本実施形態のシステムにおいて、ノード装置３００は、優先権販売者の電子署名を検証する検証鍵として、優先権販売者の公開鍵を保持する。すなわち、ノード装置３００が優先権販売者の電子署名を検証可能なように、ノードプログラムには、優先権販売者としてのノード開発者の秘密鍵に対応する公開鍵が含まれる。優先権販売者の公開鍵は、ノードプログラムとは別途ノード装置３００に供給されてもよい。例えば、優先権販売者の公開鍵は、トランザクションに付与され、トランザクションとともに公開されてもよい。
ノード装置３００は、ブロックに追加されていない未承認トランザクションを一時的に記憶する記憶領域であるメモリプールを備える。
ノード装置３００は、メモリプールに記憶された未承認トランザクションの中から、優先権販売者の公開鍵によって検証された電子署名を含む優先権付きトランザクションを検証して優先的にブロックに含める。
複数の異なる優先権販売者の公開鍵を保持し、優先権販売装置２０が複数ある場合に対応してもよい。
ノード装置３００は、ブロックに追加されていない未承認トランザクションを一時的に記憶する記憶領域であるメモリプールを備える。
ノード装置３００は、メモリプールに記憶された未承認トランザクションの中から、優先権販売者の公開鍵によって検証された電子署名を含む優先権付きトランザクションを検証して優先的にブロックに含める。
複数の異なる優先権販売者の公開鍵を保持し、優先権販売装置２０が複数ある場合に対応してもよい。
【0034】
以上の仕組みにより、利用者は、トランザクションが優先的に承認される権利を法定通貨や暗号資産によって購入することができる。
イーサリアムの送金であればトランザクション手数料分のＥＴＨを考慮せず送金額分だけのＥＴＨを購入すればよいし、トークン移転などスマートコントラクトの操作であれば、手数料分のＥＴＨを購入する必要もない。従って、上記に説明した理由によって大きく変動するトランザクション手数料に必要なＥＴＨの額を見積もるという難しい作業が不要となる。
また、優先権販売装置２０が介在することで、トランザクション手数料に相当する現金等と、トランザクション手数料分のイーサリアムとの換金レートを一定にすることができ、送金手段としてのイーサリアムの利便性をより高めることが出来る。
トランザクション手数料のためにイーサリアムを購入するための取引所への手数料を節約することも可能となる。
イーサリアムの送金であればトランザクション手数料分のＥＴＨを考慮せず送金額分だけのＥＴＨを購入すればよいし、トークン移転などスマートコントラクトの操作であれば、手数料分のＥＴＨを購入する必要もない。従って、上記に説明した理由によって大きく変動するトランザクション手数料に必要なＥＴＨの額を見積もるという難しい作業が不要となる。
また、優先権販売装置２０が介在することで、トランザクション手数料に相当する現金等と、トランザクション手数料分のイーサリアムとの換金レートを一定にすることができ、送金手段としてのイーサリアムの利便性をより高めることが出来る。
トランザクション手数料のためにイーサリアムを購入するための取引所への手数料を節約することも可能となる。
【0035】
ところで、マイニングに成功したマイナーのノード装置３００は、マイニング報酬として受け取るためにコインベーストランクザクションを公開することにより、一定量の暗号資産をマイニング報酬として受け取ることができる。コインベーストランクザクションがネットワーク内で承認されると、ノード装置３００のマイナーは、マイニング報酬を受け取ることが出来る。
単純に優先権を付与できるようにすると、マイナーにとってはそのトランザクションを承認するモチベーションがなくなるという問題が起こり得る。
単純に優先権を付与できるようにすると、マイナーにとってはそのトランザクションを承認するモチベーションがなくなるという問題が起こり得る。
【0036】
それに対して、例えば優先権付きトランザクションを承認することで、ネットワーク全体で合意された報酬額よりも多くの報酬を受け取ることができるようにしてもよい。
例えば、新しいブロックを生成するとき、マイナーは、ブロックに含まれる優先権付きトランザクションの数に、事前にネットワーク全体で合意した係数を乗じた値に対応する、追加する暗号資産の量を求める。さらに、マイナーは、通常のマイニング報酬に、求めた量の暗号資産を加えたマイニング報酬を受け取るためのコインベーストランザクションを作成する。そして、マイナーは、作成したコインベーストランザクションを新たに作成するブロックに含む処理をしてもよい。
例えばイーサリウムにおいて、マイナーは、優先権付きトランザクションを２つ承認したとき、優先権付きトランザクションの承認数２に係数０．１を乗じた０．２に対応する０．２ＥＴＨを追加のマイニング報酬とする。すなわち、マイナーは、通常のマイニング報酬３．０ＥＴＨの場合、通常のマイニング報酬３．０ＥＴＨに追加するマイニング報酬０．２ＥＴＨを加えた３．２ＥＴＨを、マイニング報酬としてコインベーストランザクションのアウトプットに書き込んでもよい。
マイニング報酬を増加させる係数の値は、優先権付きトランザクションを承認した数によって、増減するように設定されてもよい。
このように、本実施形態の優先権付与システムは、優先権付きトランザクションを含む新しいブロックを生成したマイナーに、本来のマイニング報酬よりも多額のマイニング報酬を与える。これにより、優先権付与システムは、優先権付きトランザクションを優先的にブロックに含める処理がマイナーにとって不利益にならないようにし、かつ優先権付きトランザクションを優先的に新しいブロックに含めるモチベーションをマイナーに与える。したがって、優先権付与システムは、マイナーたちのコミュニティから本実施形態のマイニングプログラムを利用する合意を得やすくする。
例えば、新しいブロックを生成するとき、マイナーは、ブロックに含まれる優先権付きトランザクションの数に、事前にネットワーク全体で合意した係数を乗じた値に対応する、追加する暗号資産の量を求める。さらに、マイナーは、通常のマイニング報酬に、求めた量の暗号資産を加えたマイニング報酬を受け取るためのコインベーストランザクションを作成する。そして、マイナーは、作成したコインベーストランザクションを新たに作成するブロックに含む処理をしてもよい。
例えばイーサリウムにおいて、マイナーは、優先権付きトランザクションを２つ承認したとき、優先権付きトランザクションの承認数２に係数０．１を乗じた０．２に対応する０．２ＥＴＨを追加のマイニング報酬とする。すなわち、マイナーは、通常のマイニング報酬３．０ＥＴＨの場合、通常のマイニング報酬３．０ＥＴＨに追加するマイニング報酬０．２ＥＴＨを加えた３．２ＥＴＨを、マイニング報酬としてコインベーストランザクションのアウトプットに書き込んでもよい。
マイニング報酬を増加させる係数の値は、優先権付きトランザクションを承認した数によって、増減するように設定されてもよい。
このように、本実施形態の優先権付与システムは、優先権付きトランザクションを含む新しいブロックを生成したマイナーに、本来のマイニング報酬よりも多額のマイニング報酬を与える。これにより、優先権付与システムは、優先権付きトランザクションを優先的にブロックに含める処理がマイナーにとって不利益にならないようにし、かつ優先権付きトランザクションを優先的に新しいブロックに含めるモチベーションをマイナーに与える。したがって、優先権付与システムは、マイナーたちのコミュニティから本実施形態のマイニングプログラムを利用する合意を得やすくする。
【0037】
優先権付きトランザクションを承認したマイナーのノード装置３００は、承認した優先権付きトランザクションの数に応じて、通常のマイニング報酬よりも高額の報酬を受け取るコインベーストランクザクションを作成して公開する。
コインベーストランザクションを予め含めた状態でブロックをマイニングするため、コインベーストランザクションは必ず承認される。コインベーストランザクションを含む新規ブロックが、他のネットワーク内ノードによって承認された場合、通常のマイニング報酬より多いマイニング報酬をマイナーに与えることになるが、事前に合意された範囲内でマイニング報酬を記載したコインベーストランザクションは承認される。よって、マイナーは、優先権付きトランザクションを承認したことによるマイニング報酬を得ることが出来る。逆に、ネットワークとして合意された範囲を超える報酬額を記載したコインベーストランザクションは他のネットワーク内ノードによって承認されず、マイニング報酬を得ることは出来ない。
コインベーストランザクションを予め含めた状態でブロックをマイニングするため、コインベーストランザクションは必ず承認される。コインベーストランザクションを含む新規ブロックが、他のネットワーク内ノードによって承認された場合、通常のマイニング報酬より多いマイニング報酬をマイナーに与えることになるが、事前に合意された範囲内でマイニング報酬を記載したコインベーストランザクションは承認される。よって、マイナーは、優先権付きトランザクションを承認したことによるマイニング報酬を得ることが出来る。逆に、ネットワークとして合意された範囲を超える報酬額を記載したコインベーストランザクションは他のネットワーク内ノードによって承認されず、マイニング報酬を得ることは出来ない。
【0038】
さらに優先権販売装置２０は、ネットワークが混雑してトランザクションが承認されにくい場合、例えば、利用者からの法定通貨の追加の入金を受けて、さらにプレミアを上乗せした優先権付きトランザクションを公開しなおすことが出来る。
例えば優先権販売装置２０は、利用者から取得したトランザクションに、通常のマイニング報酬に対して上乗せするプレミア価格を追記する。
優先権販売装置２０は、トランザクションに対して、優先権販売者の電子署名に加えプレミアの価格を追加した優先権付きトランザクションを新たに生成して公開する。
以前に公開した優先権付きトランザクションは、新しい優先権付きトランザクションが公開されると破棄される。
例えば優先権販売装置２０は、利用者から取得したトランザクションに、通常のマイニング報酬に対して上乗せするプレミア価格を追記する。
優先権販売装置２０は、トランザクションに対して、優先権販売者の電子署名に加えプレミアの価格を追加した優先権付きトランザクションを新たに生成して公開する。
以前に公開した優先権付きトランザクションは、新しい優先権付きトランザクションが公開されると破棄される。
【0039】
本実施形態の優先権付与システムを詳細に説明する。
以下の説明では、説明の簡単化のため、ブロックチェーンを介した送金処理における各トランザクションのアウトプットには、１つのアウトプットが含まれるものとし、アウトプットをＩｎｄｅｘに応じて参照する処理の説明を省略する。また、トランザクションスクリプトとして、Ｐ２ＰＫＨを用いるものとする。
［第１実施例］
第１実施例では、送金を行う利用者に替わり、優先権販売装置２０が優先権付きトランザクションをネットワークに公開する。
以下の説明では、説明の簡単化のため、ブロックチェーンを介した送金処理における各トランザクションのアウトプットには、１つのアウトプットが含まれるものとし、アウトプットをＩｎｄｅｘに応じて参照する処理の説明を省略する。また、トランザクションスクリプトとして、Ｐ２ＰＫＨを用いるものとする。
［第１実施例］
第１実施例では、送金を行う利用者に替わり、優先権販売装置２０が優先権付きトランザクションをネットワークに公開する。
【0040】
図３は、第１実施例の優先権付与処理の流れを説明する図である。
ステップ（１１）において、システムの利用者は、優先権販売装置２０を管理する優先権販売者に対して、法定通貨である現金等を支払う。あるいは、利用者は、暗号資産によって支払いを行ってもよい。優先権販売装置２０に対する送金額はトランザクション手数料の相当額であり、優先権販売装置２０で任意に設定することが出来る。例えば、前日に承認されたトラザクション数に応じて金額を変えてもよい。また、例えば１００の優先権を購入した翌日は一定額、あるいは一定割合値引きをしてもよい。
現金等の支払いは、優先権販売装置２０に対して直接行われるのではなく、例えばコンビニエンスストアの収納代行サービスなどを介して優先権販売者に行うことになる。現金等の支払いは、販売者の銀行口座への振り込みや、クレジットカード払い、暗号資産の送金であってもよい。なお、現金等の支払いは優先権販売者に対して直接行ってもよい。
利用者は、予めまとまった金額を優先権販売者支払っておいて、優先権を得るために電子署名の発行を受ける度にトランザクション手数料分を残高から減らすようにしてもよい。また、利用者は、優先権を得るために電子署名の発行を受ける度に、トランザクション手数料に相当する金額を優先権販売者支払うようにしてもよい。
ステップ（１１）において、システムの利用者は、優先権販売装置２０を管理する優先権販売者に対して、法定通貨である現金等を支払う。あるいは、利用者は、暗号資産によって支払いを行ってもよい。優先権販売装置２０に対する送金額はトランザクション手数料の相当額であり、優先権販売装置２０で任意に設定することが出来る。例えば、前日に承認されたトラザクション数に応じて金額を変えてもよい。また、例えば１００の優先権を購入した翌日は一定額、あるいは一定割合値引きをしてもよい。
現金等の支払いは、優先権販売装置２０に対して直接行われるのではなく、例えばコンビニエンスストアの収納代行サービスなどを介して優先権販売者に行うことになる。現金等の支払いは、販売者の銀行口座への振り込みや、クレジットカード払い、暗号資産の送金であってもよい。なお、現金等の支払いは優先権販売者に対して直接行ってもよい。
利用者は、予めまとまった金額を優先権販売者支払っておいて、優先権を得るために電子署名の発行を受ける度にトランザクション手数料分を残高から減らすようにしてもよい。また、利用者は、優先権を得るために電子署名の発行を受ける度に、トランザクション手数料に相当する金額を優先権販売者支払うようにしてもよい。
【0041】
ステップ（１２）において、利用者は、自身の端末装置（利用者装置１０）を用いて、トランザクションＴｘＡを作成し、優先権販売装置２０に送信する。
ステップ（１３）において、優先権販売装置２０は、トランザクションＴｘＡ又はトランザクションＴｘＡのハッシュを優先権販売者の秘密鍵Ｐｒｋ＿Ａを用いて暗号化した値を含む電子署名Ｓｉｇ＿Ａを生成する。
ステップ（１３）において、優先権販売装置２０は、トランザクションＴｘＡ又はトランザクションＴｘＡのハッシュを優先権販売者の秘密鍵Ｐｒｋ＿Ａを用いて暗号化した値を含む電子署名Ｓｉｇ＿Ａを生成する。
【0042】
ステップ（１４）において、優先権販売装置２０は、トランザクションＴｘＡに電子署名Ｓｉｇ＿Ａ、電子署名Ｓｉｇ＿Ａの署名検証鍵としての優先権販売者の公開鍵ＰｕＫ＿Ａを付与した優先権付きトランザクションＴｘＰをブロックチェーン（ネットワーク３０）に公開する。公開鍵ＰｕＫ＿Ａがノードプログラムに含まれている（ノード装置３００が、公開鍵ＰｕＫ＿Ａを予め記憶部に保持している）場合は、優先権付きトランザクションＴｘＰが公開鍵ＰｕＫ＿Ａを含む必要がない。
優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＰｕｂＫｅｙに送金先のアドレスを含む。また、優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＳｉｇに利用者の電子署名、及び利用者の公開鍵を含む。
優先権販売者の電子署名Ｓｉｇ＿Ａ、優先権販売者の公開鍵ＰｕＫ＿Ａは、例えば、優先権付きトランザクションＴｘＰのトランザクションデータの末尾などに記載してもよい。そして、電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａはトランザクションハッシュ（トランザクションＩＤ）、及び電子署名の生成には用いないようにする。なお、電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａは、トランザクションハッシュ、及び電子署名の生成に用いないようにすることが可能であれば、優先権付きトランザクションＴｘＰの任意の位置に記載してもよい。
優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＰｕｂＫｅｙに送金先のアドレスを含む。また、優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＳｉｇに利用者の電子署名、及び利用者の公開鍵を含む。
優先権販売者の電子署名Ｓｉｇ＿Ａ、優先権販売者の公開鍵ＰｕＫ＿Ａは、例えば、優先権付きトランザクションＴｘＰのトランザクションデータの末尾などに記載してもよい。そして、電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａはトランザクションハッシュ（トランザクションＩＤ）、及び電子署名の生成には用いないようにする。なお、電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａは、トランザクションハッシュ、及び電子署名の生成に用いないようにすることが可能であれば、優先権付きトランザクションＴｘＰの任意の位置に記載してもよい。
【0043】
電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａが優先権付きトランザクションＴｘＰのＳｃｒｉｐｔＳｉｇに記載されると、トランザクションハッシュがトランザクションＴｘＡから変化してしまう。また電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａが優先権付きトランザクションＴｘＰのＯＰ＿ＲＥＴＵＲＮに記載されると、署名対象データが変化するため、ＳｃｒｉｐｔＳｉｇに含まれる利用者の電子署名が無効になる。
このような不具合を防ぐため、優先権販売装置２０は、電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａをトランザクションデータの末尾に記載し、トランザクションハッシュの算出対象外とする。
下記のように公開鍵ＰｕＫ＿Ａがノードプログラムに含まれている（ノード装置３００が、公開鍵ＰｕＫ＿Ａを予め記憶部に保持している）場合は、優先権付きトランザクションＴｘＰが公開鍵ＰｕＫ＿Ａを含む必要がない。
ステップ（１５）において、ノード装置３００は、公開されている優先権付きトランザクションＴｘＰを検証する。
ノード装置３００による検証処理には、メモリプール内に記憶された未承認トランザクションに記載されている電子署名を、公開鍵ＰｕＫ＿Ａを用いて検証する処理を含む。検証の結果、ノード装置３００は、優先権販売者の電子署名Ｓｉｇ＿Ａが付与されていた未承認トランザクションを優先権付きトランザクションＴｘＰであると認める。
このような不具合を防ぐため、優先権販売装置２０は、電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａをトランザクションデータの末尾に記載し、トランザクションハッシュの算出対象外とする。
下記のように公開鍵ＰｕＫ＿Ａがノードプログラムに含まれている（ノード装置３００が、公開鍵ＰｕＫ＿Ａを予め記憶部に保持している）場合は、優先権付きトランザクションＴｘＰが公開鍵ＰｕＫ＿Ａを含む必要がない。
ステップ（１５）において、ノード装置３００は、公開されている優先権付きトランザクションＴｘＰを検証する。
ノード装置３００による検証処理には、メモリプール内に記憶された未承認トランザクションに記載されている電子署名を、公開鍵ＰｕＫ＿Ａを用いて検証する処理を含む。検証の結果、ノード装置３００は、優先権販売者の電子署名Ｓｉｇ＿Ａが付与されていた未承認トランザクションを優先権付きトランザクションＴｘＰであると認める。
【0044】
ステップ（１６）において、ノード装置３００は、マイニング報酬を獲得するためのコインベーストランザクションを作成する。そして、ノード装置３００は、ブロックに含めるべきトランザクションを選択してマークルツリーを構築し、マークルルートを含むブロックデータを作成する。
ノード装置３００は、ブロックに含めるべきトランザクションを選択するときに、優先権付きトランザクションＴｘＰを、優先権販売者の電子署名Ｓｉｇ＿Ａが付与されていないトランザクションと比べて優先的に含む選択する。
ステップ（１７）において、ノード装置３００は、ブロックに対するマイニングを実行する。
ステップ（１８）において、マイニングに成功したノード装置３００は、コインベーストランザクションや優先権付きトランザクションＴｘＰを含むブロックをネットワークに公開する。
ノード装置３００は、ブロックに含めるべきトランザクションを選択するときに、優先権付きトランザクションＴｘＰを、優先権販売者の電子署名Ｓｉｇ＿Ａが付与されていないトランザクションと比べて優先的に含む選択する。
ステップ（１７）において、ノード装置３００は、ブロックに対するマイニングを実行する。
ステップ（１８）において、マイニングに成功したノード装置３００は、コインベーストランザクションや優先権付きトランザクションＴｘＰを含むブロックをネットワークに公開する。
【0045】
優先権販売者の電子署名及び署名検証鍵は、上記のように優先権付きトランザクションＴｘＰの末尾に追加される。
優先権販売装置２０は、優先権付きトランザクションＴｘＰを構成せず、優先権販売者の電子署名及び署名検証鍵とトランザクションＴｘＡとを別途公開してもよい。
ノード装置３００が、優先権販売者の署名検証鍵（公開鍵）ＰｕＫ＿Ａを予め記憶部に保持しておいてもよい。この場合には、優先権販売装置２０が優先権付きトランザクションＴｘＰとともに署名検証鍵（公開鍵）ＰｕＫ＿Ａを公開しなくてもよい。
優先権販売装置２０は、優先権付きトランザクションＴｘＰを構成せず、優先権販売者の電子署名及び署名検証鍵とトランザクションＴｘＡとを別途公開してもよい。
ノード装置３００が、優先権販売者の署名検証鍵（公開鍵）ＰｕＫ＿Ａを予め記憶部に保持しておいてもよい。この場合には、優先権販売装置２０が優先権付きトランザクションＴｘＰとともに署名検証鍵（公開鍵）ＰｕＫ＿Ａを公開しなくてもよい。
【0046】
図４は、図３で説明した優先権付与処理を説明するフローチャートである。
ステップＳ１０１において、利用者は販売者に対して現金を支払う。
ステップＳ１０２において、利用者装置１０は、トランザクションＴｘＡを作成する。
ステップＳ１０３において、利用者装置１０は、トランザクションＴｘＡを優先権販売装置２０送信する。
ステップＳ１０４において、優先権販売装置２０は、トランザクションＴｘＡと優先権販売者の秘密鍵Ｐｒｋ＿Ａを用いて電子署名Ｓｉｇ＿Ａを作成する。
ステップＳ１０５において、優先権販売装置２０は、電子署名Ｓｉｇ＿Ａを付した送金トランザクションを作成する。
ステップＳ１０１において、利用者は販売者に対して現金を支払う。
ステップＳ１０２において、利用者装置１０は、トランザクションＴｘＡを作成する。
ステップＳ１０３において、利用者装置１０は、トランザクションＴｘＡを優先権販売装置２０送信する。
ステップＳ１０４において、優先権販売装置２０は、トランザクションＴｘＡと優先権販売者の秘密鍵Ｐｒｋ＿Ａを用いて電子署名Ｓｉｇ＿Ａを作成する。
ステップＳ１０５において、優先権販売装置２０は、電子署名Ｓｉｇ＿Ａを付した送金トランザクションを作成する。
【0047】
ステップＳ１０６において、優先権販売装置２０は、作成した電子署名Ｓｉｇ＿Ａを付した優先権付きトランザクションＴｘＰをネットワーク３０に公開する。
ステップＳ１０７において、ノード装置３００は、ネットワーク３０に公開され、メモリプールに記憶した優先権付きトランザクションＴｘＰを検証する。
ステップＳ１０８において、ノード装置３００は、優先権付きトランザクションＴｘＰに付与された電子署名を、優先権販売者の公開鍵ＰｕＫ＿Ａを用いて検証する。
ステップＳ１０９において、ノード装置３００は、優先権付きトランザクションＴｘＰとコインベーストランザクションを含むブロックを生成する。メモリプール内に記憶された未承認トランザクションが優先権付きトランザクションＴｘＰを含む場合、ノード装置３００は、優先権付きトランザクションＴｘＰを優先権付きトランザクションＴｘＰ以外のトランザクションよりも優先してブロックに含める。
ステップＳ１１０において、ノード装置３００は、マイニングを実行する。マイニングに成功した場合に、ノード装置３００は、コインベーストランザクション、優先権付きトランザクションＴｘＰを含むブロックをネットワーク３０に公開する。
ステップＳ１０７において、ノード装置３００は、ネットワーク３０に公開され、メモリプールに記憶した優先権付きトランザクションＴｘＰを検証する。
ステップＳ１０８において、ノード装置３００は、優先権付きトランザクションＴｘＰに付与された電子署名を、優先権販売者の公開鍵ＰｕＫ＿Ａを用いて検証する。
ステップＳ１０９において、ノード装置３００は、優先権付きトランザクションＴｘＰとコインベーストランザクションを含むブロックを生成する。メモリプール内に記憶された未承認トランザクションが優先権付きトランザクションＴｘＰを含む場合、ノード装置３００は、優先権付きトランザクションＴｘＰを優先権付きトランザクションＴｘＰ以外のトランザクションよりも優先してブロックに含める。
ステップＳ１１０において、ノード装置３００は、マイニングを実行する。マイニングに成功した場合に、ノード装置３００は、コインベーストランザクション、優先権付きトランザクションＴｘＰを含むブロックをネットワーク３０に公開する。
【0048】
［第２実施例］
第２実施例は、第１実施例の変形であり、優先権販売装置２０が優先権付きトランザクションを公開するのではなく、利用者が利用者装置１０を用いて優先権付きトランザクションを公開する。また第２実施形態は、第１実施形態と同様に優先権販売者の電子署名及び公開鍵を優先権付きトランザクションの末尾に記載する構成を採用することができる。
第２実施例は、第１実施例の変形であり、優先権販売装置２０が優先権付きトランザクションを公開するのではなく、利用者が利用者装置１０を用いて優先権付きトランザクションを公開する。また第２実施形態は、第１実施形態と同様に優先権販売者の電子署名及び公開鍵を優先権付きトランザクションの末尾に記載する構成を採用することができる。
【0049】
図５は、第２実施例の優先権付与処理の流れを説明する図である。
ステップ（３１）において、システムの利用者は、優先権販売装置２０を管理する優先権販売者に対して、トランザクション手数料の相当額を支払う。システムの利用者によるトランザクション手数料の相当額の支払いは、例えば、第１実施形態の支払い方法と同様の処理を用いて支払らわれる。
ステップ（３２）において、利用者は、自身の端末装置（利用者装置１０）を用いて、トランザクションＴｘＡを作成し、優先権販売装置２０に送信する。
ステップ（３３）において、優先権販売装置２０は、トランザクションＴｘＡ又はトランザクションＴｘＡのハッシュを優先権販売者の秘密鍵Ｐｒｋ＿Ａを用いて暗号化した値を含む電子署名Ｓｉｇ＿Ａを生成し、電子署名Ｓｉｇ＿Ａを利用者装置１０に送信する。
優先権販売装置２０は、電子署名Ｓｉｇ＿Ａの署名検証鍵としての公開鍵ＰｕＫ＿Ａも利用者装置１０に送信する。下記のように公開鍵ＰｕＫ＿Ａがノードプログラムに含まれている（ノード装置３００が、公開鍵ＰｕＫ＿Ａを予め記憶部に保持している）場合は、優先権販売装置２０が公開鍵ＰｕＫ＿Ａを送付する必要がない。
ステップ（３１）において、システムの利用者は、優先権販売装置２０を管理する優先権販売者に対して、トランザクション手数料の相当額を支払う。システムの利用者によるトランザクション手数料の相当額の支払いは、例えば、第１実施形態の支払い方法と同様の処理を用いて支払らわれる。
ステップ（３２）において、利用者は、自身の端末装置（利用者装置１０）を用いて、トランザクションＴｘＡを作成し、優先権販売装置２０に送信する。
ステップ（３３）において、優先権販売装置２０は、トランザクションＴｘＡ又はトランザクションＴｘＡのハッシュを優先権販売者の秘密鍵Ｐｒｋ＿Ａを用いて暗号化した値を含む電子署名Ｓｉｇ＿Ａを生成し、電子署名Ｓｉｇ＿Ａを利用者装置１０に送信する。
優先権販売装置２０は、電子署名Ｓｉｇ＿Ａの署名検証鍵としての公開鍵ＰｕＫ＿Ａも利用者装置１０に送信する。下記のように公開鍵ＰｕＫ＿Ａがノードプログラムに含まれている（ノード装置３００が、公開鍵ＰｕＫ＿Ａを予め記憶部に保持している）場合は、優先権販売装置２０が公開鍵ＰｕＫ＿Ａを送付する必要がない。
【0050】
ステップ（３４）において、利用者装置１０は、トランザクションＴｘＡに優先権販売装置２０から受信した電子署名Ｓｉｇ＿Ａ、電子署名Ｓｉｇ＿Ａの署名検証鍵としての優先権販売者の公開鍵ＰｕＫ＿Ａを付与した優先権付きトランザクションＴｘＰをブロックチェーン（ネットワーク３０）に公開する。
優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＰｕｂＫｅｙに送金先のアドレスを含む。また、優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＳｉｇに利用者の電子署名、及び利用者の公開鍵を含む。
上記と同じ理由から、電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａは、優先権付きトランザクションＴｘＰのトランザクションデータの末尾に記載される。そして、電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａはトランザクションハッシュ（トランザクションＩＤ）の算出対象外である。
優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＰｕｂＫｅｙに送金先のアドレスを含む。また、優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＳｉｇに利用者の電子署名、及び利用者の公開鍵を含む。
上記と同じ理由から、電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａは、優先権付きトランザクションＴｘＰのトランザクションデータの末尾に記載される。そして、電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａはトランザクションハッシュ（トランザクションＩＤ）の算出対象外である。
【0051】
ステップ（３５）において、ノード装置３００は、公開されている優先権付きトランザクションＴｘＰを検証する。
ノード装置３００による検証処理には、メモリプール内に記憶された未承認トランザクションに記載されている電子署名を、優先権販売者の公開鍵ＰｕＫ＿Ａを用いて検証する処理を含む。検証の結果、ノード装置３００は、優先権販売者の電子署名Ｓｉｇ＿Ａが付与されていた未承認トランザクションを優先権付きトランザクションＴｘＰであると認める。
ステップ（３６）において、ノード装置３００は、マイニング報酬を獲得するためのコインベーストランザクションを作成する。そして、ノード装置３００は、ブロックに含めるべきトランザクションを選択してマークルツリーを構築し、マークルルートを含むブロックデータを作成する。
ノード装置３００は、ブロックに含めるべきトランザクションを選択するときに、優先権付きトランザクションＴｘＰを、優先権販売者の電子署名Ｓｉｇ＿Ａが付与されていないトランザクションと比べて優先的に選択する。
ステップ（３７）において、ノード装置３００は、ブロックに対するマイニングを実行する。
ステップ（３８）において、マイニングに成功したノード装置３００は、コインベーストランザクションや優先権付きトランザクションＴｘＰを含むブロックをネットワークに公開する。
ノード装置３００による検証処理には、メモリプール内に記憶された未承認トランザクションに記載されている電子署名を、優先権販売者の公開鍵ＰｕＫ＿Ａを用いて検証する処理を含む。検証の結果、ノード装置３００は、優先権販売者の電子署名Ｓｉｇ＿Ａが付与されていた未承認トランザクションを優先権付きトランザクションＴｘＰであると認める。
ステップ（３６）において、ノード装置３００は、マイニング報酬を獲得するためのコインベーストランザクションを作成する。そして、ノード装置３００は、ブロックに含めるべきトランザクションを選択してマークルツリーを構築し、マークルルートを含むブロックデータを作成する。
ノード装置３００は、ブロックに含めるべきトランザクションを選択するときに、優先権付きトランザクションＴｘＰを、優先権販売者の電子署名Ｓｉｇ＿Ａが付与されていないトランザクションと比べて優先的に選択する。
ステップ（３７）において、ノード装置３００は、ブロックに対するマイニングを実行する。
ステップ（３８）において、マイニングに成功したノード装置３００は、コインベーストランザクションや優先権付きトランザクションＴｘＰを含むブロックをネットワークに公開する。
【0052】
優先権販売者の電子署名Ｓｉｇ＿Ａ及び署名検証鍵（公開鍵）ＰｕＫ＿Ａは、上記のように優先権付きトランザクションＴｘＰの末尾に記載される。
利用者装置１０は、優先権付きトランザクションＴｘＰを構成せず、優先権販売者の電子署名Ｓｉｇ＿Ａ及び公開鍵ＰｕＫ＿Ａと、トランザクションＴｘＡとを別途公開してもよい。
ノード装置３００が、優先権販売者の公開鍵ＰｕＫ＿Ａを予め記憶部に保持しておいてもよい。この場合には、優先権販売装置２０は、利用者装置１０に公開鍵ＰｕＫ＿Ａを送信しなくてもよいし、利用者装置１０が優先権付きトランザクションＴｘＰとともに公開鍵ＰｕＫ＿Ａを公開しなくてもよい。
利用者装置１０は、優先権付きトランザクションＴｘＰを構成せず、優先権販売者の電子署名Ｓｉｇ＿Ａ及び公開鍵ＰｕＫ＿Ａと、トランザクションＴｘＡとを別途公開してもよい。
ノード装置３００が、優先権販売者の公開鍵ＰｕＫ＿Ａを予め記憶部に保持しておいてもよい。この場合には、優先権販売装置２０は、利用者装置１０に公開鍵ＰｕＫ＿Ａを送信しなくてもよいし、利用者装置１０が優先権付きトランザクションＴｘＰとともに公開鍵ＰｕＫ＿Ａを公開しなくてもよい。
【0053】
図６は、図５で説明した優先権付与処理を説明するフローチャートである。
以下の説明では、トランザクションスクリプトとして、Ｐ２ＰＫＨを用いるものとして説明する。
ステップＳ２０１において、利用者は販売者に対して現金を支払う。
ステップＳ２０２において、利用者装置１０は、トランザクションＴｘＡを作成する。
ステップＳ２０３において、利用者装置１０は、作成したトランザクションＴｘＡを優先権販売装置２０送信する。
ステップＳ２０４において、優先権販売装置２０は、トランザクションＴｘＡと優先権販売者の秘密鍵Ｐｒｋ＿Ａを用いて電子署名Ｓｉｇ＿Ａを作成する。
ステップＳ２０５において、優先権販売装置２０は、作成した電子署名Ｓｉｇ＿Ａを利用者装置１０に送信する。
ステップＳ２０６において、利用者装置１０は、電子署名Ｓｉｇ＿Ａを付した優先権付きトランザクションＴｘＰを作成する。
以下の説明では、トランザクションスクリプトとして、Ｐ２ＰＫＨを用いるものとして説明する。
ステップＳ２０１において、利用者は販売者に対して現金を支払う。
ステップＳ２０２において、利用者装置１０は、トランザクションＴｘＡを作成する。
ステップＳ２０３において、利用者装置１０は、作成したトランザクションＴｘＡを優先権販売装置２０送信する。
ステップＳ２０４において、優先権販売装置２０は、トランザクションＴｘＡと優先権販売者の秘密鍵Ｐｒｋ＿Ａを用いて電子署名Ｓｉｇ＿Ａを作成する。
ステップＳ２０５において、優先権販売装置２０は、作成した電子署名Ｓｉｇ＿Ａを利用者装置１０に送信する。
ステップＳ２０６において、利用者装置１０は、電子署名Ｓｉｇ＿Ａを付した優先権付きトランザクションＴｘＰを作成する。
【0054】
ステップＳ２０７において、利用者装置１０は、トランザクションＴｘＰをネットワーク３０に公開する。
ステップＳ２０８において、ノード装置３００は、ネットワーク３０に公開され、メモリプールに記憶した優先権付きトランザクションＴｘＰを検証する。
ステップＳ２０９において、ノード装置３００は、優先権付きトランザクションＴｘＰに付与された電子署名を検証する。
ステップＳ２１０において、ノード装置３００は、優先権付きトランザクションＴｘＰとコインベーストランザクションを含むブロックを生成する。メモリプール内に記憶された未承認トランザクションが優先権付きトランザクションＴｘＰを含む場合、ノード装置３００は、優先権付きトランザクションＴｘＰを優先権付きトランザクションＴｘＰ以外のトランザクションよりも優先してブロックに含める。
ステップＳ２１１において、ノード装置３００は、マイニングを実行する。マイニングに成功した場合に、ノード装置３００は、コインベーストランザクション、優先権付きトランザクションＴｘＰを含むブロックをネットワーク３０に公開する。
ステップＳ２０８において、ノード装置３００は、ネットワーク３０に公開され、メモリプールに記憶した優先権付きトランザクションＴｘＰを検証する。
ステップＳ２０９において、ノード装置３００は、優先権付きトランザクションＴｘＰに付与された電子署名を検証する。
ステップＳ２１０において、ノード装置３００は、優先権付きトランザクションＴｘＰとコインベーストランザクションを含むブロックを生成する。メモリプール内に記憶された未承認トランザクションが優先権付きトランザクションＴｘＰを含む場合、ノード装置３００は、優先権付きトランザクションＴｘＰを優先権付きトランザクションＴｘＰ以外のトランザクションよりも優先してブロックに含める。
ステップＳ２１１において、ノード装置３００は、マイニングを実行する。マイニングに成功した場合に、ノード装置３００は、コインベーストランザクション、優先権付きトランザクションＴｘＰを含むブロックをネットワーク３０に公開する。
【0055】
［第３実施例］
また利用者は、トランザクション手数料に相当する対価の支払いを優先権販売者に行うのではなく、優先権販売者の代理者（代理店）である代理販売者に対して行ってもよい。
図７は、第３実施例の優先権付与処理の流れを説明する図である。
ステップ（５１）において、優先権販売装置２０は、優先権販売者の秘密鍵（第１秘密鍵）を用いて電子署名Ｓｉｇ＿Ａ（第１電子署名）を生成し、代理販売装置４０に送信する。
ステップ（５２）において、利用者は現金等を代理販売装置４０（代理販売者）に対して支払い、ステップ（５３）において、トランザクションＴｘＡを代理販売装置４０に送信する。
利用者による対価の支払いとトランザクションＴｘＡの送信をうけて、ステップ（５４）において、代理販売装置４０は、トランザクションＴｘＡ又はトランザクションＴｘＡのハッシュを代理販売者の秘密鍵Ｐｒｋ＿Ｂ（第２秘密鍵）を用いて暗号化した値を含む電子署名Ｓｉｇ＿Ｂ（第２電子署名）を生成する。
また利用者は、トランザクション手数料に相当する対価の支払いを優先権販売者に行うのではなく、優先権販売者の代理者（代理店）である代理販売者に対して行ってもよい。
図７は、第３実施例の優先権付与処理の流れを説明する図である。
ステップ（５１）において、優先権販売装置２０は、優先権販売者の秘密鍵（第１秘密鍵）を用いて電子署名Ｓｉｇ＿Ａ（第１電子署名）を生成し、代理販売装置４０に送信する。
ステップ（５２）において、利用者は現金等を代理販売装置４０（代理販売者）に対して支払い、ステップ（５３）において、トランザクションＴｘＡを代理販売装置４０に送信する。
利用者による対価の支払いとトランザクションＴｘＡの送信をうけて、ステップ（５４）において、代理販売装置４０は、トランザクションＴｘＡ又はトランザクションＴｘＡのハッシュを代理販売者の秘密鍵Ｐｒｋ＿Ｂ（第２秘密鍵）を用いて暗号化した値を含む電子署名Ｓｉｇ＿Ｂ（第２電子署名）を生成する。
【0056】
ステップ（５５）において、代理販売装置４０は、トランザクションＴｘＡに、優先権販売者の電子署名Ｓｉｇ＿Ａと、代理販売者の電子署名Ｓｉｇ＿Ｂと、代理販売者の公開鍵Ｐｕｋ＿Ｂを付与した優先権付きトランザクションＴｘＰをネットワーク３０に公開する。
代理販売者の公開鍵Ｐｕｋ＿Ｂは、代理販売者の秘密鍵Ｐｒｋ＿Ｂとペアになり、電子署名Ｓｉｇ＿Ｂを検証するための署名検証鍵（第２検証鍵）となる。
優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＰｕｂＫｅｙに送金先のアドレスを含む。
また、優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＳｉｇに利用者の電子署名、及び利用者の公開鍵を含む。
優先権販売者の電子署名Ｓｉｇ＿Ａ、代理販売者の電子署名Ｓｉｇ＿Ｂ、代理販売者の公開鍵Ｐｕｋ＿Ｂは、例えば、優先権付きトランザクションＴｘＰのトランザクションデータの末尾などに記載してもよい。そして、電子署名Ｓｉｇ＿Ａ、電子署名Ｓｉｇ＿Ｂ、公開鍵Ｐｕｋ＿Ｂはトランザクションハッシュ、及び電子署名の生成には用いないようにする。なお、電子署名Ｓｉｇ＿Ａ、電子署名Ｓｉｇ＿Ｂ、公開鍵Ｐｕｋ＿Ｂは、トランザクションハッシュ、及び電子署名の生成に用いないようにすることが可能であれば、優先権付きトランザクションＴｘＰの任意の位置に記載してもよい。
優先権販売者の電子署名Ｓｉｇ＿Ａ、代理販売者の電子署名Ｓｉｇ＿Ｂ、代理販売者の公開鍵Ｐｕｋ＿Ｂが優先権付きトランザクションＴｘＰのＳｃｒｉｐｔＳｉｇに記載されると、トランザクションハッシュがトランザクションＴｘＡから変化してしまう。また電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａが優先権付きトランザクションＴｘＰのＯＰ＿ＲＥＴＵＲＮに記載されると、署名対象データが変化するため、ＳｃｒｉｐｔＳｉｇに含まれる利用者の電子署名が無効になる。
このような不具合を防ぐため、優先権販売者の電子署名Ｓｉｇ＿Ａ、代理販売者の電子署名Ｓｉｇ＿Ｂ、代理販売者の公開鍵Ｐｕｋ＿Ｂをトランザクションデータの末尾に記載し、トランザクションハッシュの算出対象外とする。
代理販売者の公開鍵Ｐｕｋ＿Ｂは、代理販売者の秘密鍵Ｐｒｋ＿Ｂとペアになり、電子署名Ｓｉｇ＿Ｂを検証するための署名検証鍵（第２検証鍵）となる。
優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＰｕｂＫｅｙに送金先のアドレスを含む。
また、優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＳｉｇに利用者の電子署名、及び利用者の公開鍵を含む。
優先権販売者の電子署名Ｓｉｇ＿Ａ、代理販売者の電子署名Ｓｉｇ＿Ｂ、代理販売者の公開鍵Ｐｕｋ＿Ｂは、例えば、優先権付きトランザクションＴｘＰのトランザクションデータの末尾などに記載してもよい。そして、電子署名Ｓｉｇ＿Ａ、電子署名Ｓｉｇ＿Ｂ、公開鍵Ｐｕｋ＿Ｂはトランザクションハッシュ、及び電子署名の生成には用いないようにする。なお、電子署名Ｓｉｇ＿Ａ、電子署名Ｓｉｇ＿Ｂ、公開鍵Ｐｕｋ＿Ｂは、トランザクションハッシュ、及び電子署名の生成に用いないようにすることが可能であれば、優先権付きトランザクションＴｘＰの任意の位置に記載してもよい。
優先権販売者の電子署名Ｓｉｇ＿Ａ、代理販売者の電子署名Ｓｉｇ＿Ｂ、代理販売者の公開鍵Ｐｕｋ＿Ｂが優先権付きトランザクションＴｘＰのＳｃｒｉｐｔＳｉｇに記載されると、トランザクションハッシュがトランザクションＴｘＡから変化してしまう。また電子署名Ｓｉｇ＿Ａ、公開鍵ＰｕＫ＿Ａが優先権付きトランザクションＴｘＰのＯＰ＿ＲＥＴＵＲＮに記載されると、署名対象データが変化するため、ＳｃｒｉｐｔＳｉｇに含まれる利用者の電子署名が無効になる。
このような不具合を防ぐため、優先権販売者の電子署名Ｓｉｇ＿Ａ、代理販売者の電子署名Ｓｉｇ＿Ｂ、代理販売者の公開鍵Ｐｕｋ＿Ｂをトランザクションデータの末尾に記載し、トランザクションハッシュの算出対象外とする。
【0057】
ステップ（５６）において、ノード装置３００は、ネットワーク３０に公開され、ノード装置３００のメモリプールに記憶されている未承認トランザクションに付与されている複数の電子署名を検証する処理を行う。
ノード装置３００は、優先権販売者の電子署名Ｓｉｇ＿Ａを検証するための署名検証鍵（第１検証鍵）として、優先権販売者の秘密鍵Ｐｒｋ＿Ａと対になる公開鍵Ｐｕｋ＿Ａを保持している。あるいは、公開鍵Ｐｕｋ＿Ａが優先権付きトランザクションＴｘＰに付与されていてもよい。
ノード装置３００は、優先権販売者の公開鍵Ｐｕｋ＿Ａを用いて、未承認トランザクションに付与されている電子署名に優先権販売者の電子署名Ｓｉｇ＿Ａが含まれているか否かを検証する。
ノード装置３００は、優先権販売者の電子署名Ｓｉｇ＿Ａを検証するための署名検証鍵（第１検証鍵）として、優先権販売者の秘密鍵Ｐｒｋ＿Ａと対になる公開鍵Ｐｕｋ＿Ａを保持している。あるいは、公開鍵Ｐｕｋ＿Ａが優先権付きトランザクションＴｘＰに付与されていてもよい。
ノード装置３００は、優先権販売者の公開鍵Ｐｕｋ＿Ａを用いて、未承認トランザクションに付与されている電子署名に優先権販売者の電子署名Ｓｉｇ＿Ａが含まれているか否かを検証する。
【0058】
未承認トランザクションに優先権販売者の電子署名Ｓｉｇ＿Ａが含まれていることが検証されると、ノード装置３００は、未承認トランザクションに付されている代理販売者の公開鍵Ｐｕｋ＿Ｂを用いて、未承認トランザクションに付与されている電子署名に代理販売者の電子署名Ｓｉｇ＿Ｂが含まれているか否かを検証する。
代理販売者の電子署名Ｓｉｇ＿Ｂが含まれていることが検証されると、ノード装置３００は、未承認トランザクションが、優先権販売装置２０によって優先権を付与された優先権付きトランザクションＴｘＰであると認める。
その後ノード装置３００は、図３のステップ（１６）～（１８）などの場合と同様に、、優先権付きトランザクションＴｘＰを、代理販売者の電子署名Ｓｉｇ＿Ｂが付与されていないトランザクションよりも優先的に含むブロックを生成する。そして、マイニングに成功したノード装置３００は、生成したブロックを分散型台帳に公開する。
代理販売者の電子署名Ｓｉｇ＿Ｂが含まれていることが検証されると、ノード装置３００は、未承認トランザクションが、優先権販売装置２０によって優先権を付与された優先権付きトランザクションＴｘＰであると認める。
その後ノード装置３００は、図３のステップ（１６）～（１８）などの場合と同様に、、優先権付きトランザクションＴｘＰを、代理販売者の電子署名Ｓｉｇ＿Ｂが付与されていないトランザクションよりも優先的に含むブロックを生成する。そして、マイニングに成功したノード装置３００は、生成したブロックを分散型台帳に公開する。
【0059】
図５、図６で説明した場合と同様に、優先権販売者の電子署名Ｓｉｇ＿Ａと、代理販売者の電子署名Ｓｉｇ＿Ｂと、代理販売者の公開鍵Ｐｕｋ＿Ｂと、を利用者装置１０に送信してもよい。
そして利用者装置１０が、優先権販売者の電子署名Ｓｉｇ＿Ａと、代理販売者の電子署名Ｓｉｇ＿Ｂと、代理販売者の秘密鍵Ｐｒｋ＿Ｂと対になる公開鍵と、を付与した優先権付きトランザクションＴｘＰをブロックチェーン（ネットワーク３０）に公開してもよい。
そして利用者装置１０が、優先権販売者の電子署名Ｓｉｇ＿Ａと、代理販売者の電子署名Ｓｉｇ＿Ｂと、代理販売者の秘密鍵Ｐｒｋ＿Ｂと対になる公開鍵と、を付与した優先権付きトランザクションＴｘＰをブロックチェーン（ネットワーク３０）に公開してもよい。
【0060】
図８は、図７で説明した優先権付与処理を説明するフローチャートである。
以下の説明では、トランザクションスクリプトとして、Ｐ２ＰＫＨを用いるものとして説明する。
ステップＳ３０１において、優先権販売装置２０は、優先権販売者の秘密鍵Ｐｒｋ＿Ａで電子署名Ｓｉｇ＿Ａを作成する。
ステップＳ３０２において、優先権販売装置２０は、電子署名Ｓｉｇ＿Ａを代理販売装置４０に送信する。
ステップＳ３０３において、利用者は販売者に対して現金を支払う。
ステップＳ３０４において、利用者装置１０は、トランザクションＴｘＡを作成する。
ステップＳ３０５において、利用者装置１０は、作成したトランザクションＴｘＡを代理販売装置４０に送信する。
ステップＳ３０６において、代理販売装置４０は、トランザクションＴｘＡと代理販売者の秘密鍵Ｐｒｋ＿Ｂを用いて電子署名Ｓｉｇ＿Ｂを生成する。
以下の説明では、トランザクションスクリプトとして、Ｐ２ＰＫＨを用いるものとして説明する。
ステップＳ３０１において、優先権販売装置２０は、優先権販売者の秘密鍵Ｐｒｋ＿Ａで電子署名Ｓｉｇ＿Ａを作成する。
ステップＳ３０２において、優先権販売装置２０は、電子署名Ｓｉｇ＿Ａを代理販売装置４０に送信する。
ステップＳ３０３において、利用者は販売者に対して現金を支払う。
ステップＳ３０４において、利用者装置１０は、トランザクションＴｘＡを作成する。
ステップＳ３０５において、利用者装置１０は、作成したトランザクションＴｘＡを代理販売装置４０に送信する。
ステップＳ３０６において、代理販売装置４０は、トランザクションＴｘＡと代理販売者の秘密鍵Ｐｒｋ＿Ｂを用いて電子署名Ｓｉｇ＿Ｂを生成する。
【0061】
ステップＳ３０７において、代理販売装置４０は、電子署名Ｓｉｇ＿Ａと、電子署名Ｓｉｇ＿Ｂを付した優先権付きトランザクションＴｘＰを作成する。
ステップＳ３０８において、代理販売装置４０は、電子署名Ｓｉｇ＿Ａと、電子署名Ｓｉｇ＿Ｂ付した優先権付きトランザクションＴｘＰをネットワーク３０に公開する。
ステップＳ３０９において、ノード装置３００は、ネットワーク３０に公開されてメモリプールに記憶した優先権付きトランザクションＴｘＰを検証する。
ステップＳ３１０において、ノード装置３００は、優先権付きトランザクションＴｘＰに付与された電子署名を検証する。
ステップＳ３１１において、ノード装置３００は、優先権付きトランザクションＴｘＰとコインベーストランザクションを含むブロックを生成する。メモリプール内に記憶された未承認トランザクションが優先権付きトランザクションＴｘＰを含む場合、ノード装置３００は、優先権付きトランザクションＴｘＰを優先権付きトランザクションＴｘＰ以外のトランザクションよりも優先してブロックに含める。
ステップＳ３１１において、ノード装置３００は、マイニングを実行する。マイニングに成功した場合に、ノード装置３００は、コインベーストランザクション、優先権付きトランザクションＴｘＰを含むブロックをネットワーク３０に公開する。
ステップＳ３０８において、代理販売装置４０は、電子署名Ｓｉｇ＿Ａと、電子署名Ｓｉｇ＿Ｂ付した優先権付きトランザクションＴｘＰをネットワーク３０に公開する。
ステップＳ３０９において、ノード装置３００は、ネットワーク３０に公開されてメモリプールに記憶した優先権付きトランザクションＴｘＰを検証する。
ステップＳ３１０において、ノード装置３００は、優先権付きトランザクションＴｘＰに付与された電子署名を検証する。
ステップＳ３１１において、ノード装置３００は、優先権付きトランザクションＴｘＰとコインベーストランザクションを含むブロックを生成する。メモリプール内に記憶された未承認トランザクションが優先権付きトランザクションＴｘＰを含む場合、ノード装置３００は、優先権付きトランザクションＴｘＰを優先権付きトランザクションＴｘＰ以外のトランザクションよりも優先してブロックに含める。
ステップＳ３１１において、ノード装置３００は、マイニングを実行する。マイニングに成功した場合に、ノード装置３００は、コインベーストランザクション、優先権付きトランザクションＴｘＰを含むブロックをネットワーク３０に公開する。
【0062】
図９は、第３実施例の優先権付与処理における他の処理の流れを説明する図である。
図９の例では、図７とは異なり、署名検証鍵として代理販売者の公開鍵ＰｕＫ＿ＢをトランザクションＴｘＰに付すのではなく、別途ノード装置３００に配布する。
ステップ（７１）において、優先権販売装置２０は、優先権販売者の秘密鍵（第１秘密鍵）を用いて電子署名Ｓｉｇ＿Ａ（第１電子署名）を生成し、代理販売装置４０に送信する。
ステップ（７２）において、利用者は現金等を代理販売装置４０（代理販売者）に対して支払い、ステップ（７３）において、トランザクションＴｘＡを代理販売装置４０に送信する。
対価の支払いとトランザクションＴｘＡの送信をうけて、ステップ（７４）において、代理販売装置４０は、電子署名Ｓｉｇ＿Ｂ（第２電子署名）を生成する。電子署名Ｓｉｇ＿Ｂは、トランザクションＴｘＡ又はトランザクションＴｘＡのハッシュを代理販売者の秘密鍵Ｐｒｋ＿Ｂ（第２秘密鍵）を用いて暗号化した値を含む。
ステップ（７５）において、代理販売装置４０は、優先権販売者の電子署名Ｓｉｇ＿Ａを付した代理販売者の公開鍵をノード装置３００に送信する。
図９の例では、図７とは異なり、署名検証鍵として代理販売者の公開鍵ＰｕＫ＿ＢをトランザクションＴｘＰに付すのではなく、別途ノード装置３００に配布する。
ステップ（７１）において、優先権販売装置２０は、優先権販売者の秘密鍵（第１秘密鍵）を用いて電子署名Ｓｉｇ＿Ａ（第１電子署名）を生成し、代理販売装置４０に送信する。
ステップ（７２）において、利用者は現金等を代理販売装置４０（代理販売者）に対して支払い、ステップ（７３）において、トランザクションＴｘＡを代理販売装置４０に送信する。
対価の支払いとトランザクションＴｘＡの送信をうけて、ステップ（７４）において、代理販売装置４０は、電子署名Ｓｉｇ＿Ｂ（第２電子署名）を生成する。電子署名Ｓｉｇ＿Ｂは、トランザクションＴｘＡ又はトランザクションＴｘＡのハッシュを代理販売者の秘密鍵Ｐｒｋ＿Ｂ（第２秘密鍵）を用いて暗号化した値を含む。
ステップ（７５）において、代理販売装置４０は、優先権販売者の電子署名Ｓｉｇ＿Ａを付した代理販売者の公開鍵をノード装置３００に送信する。
【0063】
ノード装置３００は、優先権販売者の電子署名Ｓｉｇ＿Ａを検証するための署名検証鍵として、優先権販売者の秘密鍵Ｐｒｋ＿Ａと対になる公開鍵ＰｕＫ＿Ａを保持している。あるいは、公開鍵Ｐｕｋ＿Ａが優先権付きトランザクションＴｘＰに付与されていてもよい。
ステップ（７６）において、ノード装置３００は、優先権販売者の公開鍵ＰｕＫ＿Ａを用いて、ノード装置３００から送信された代理販売者の公開鍵ＰｕＫ＿Ｂに付与されている電子署名を検証する。
ノード装置３００は、優先権販売者の電子署名Ｓｉｇ＿Ａが付与されており優先権を証明する代理販売者の公開鍵ＰｕＫ＿Ｂであることが確かめられた公開鍵ＰｕＫ＿Ｂを、記憶部に記憶する。
ステップ（７７）において、代理販売装置４０は、トランザクションＴｘＡに、代理販売者の電子署名Ｓｉｇ＿Ｂを付与した優先権付きトランザクションＴｘＰをネットワーク３０に公開する。
すなわち、優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＰｕｂＫｅｙに送金先のアドレスを含む。また、優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＳｉｇに代理販売者の電子署名Ｓｉｇ＿Ｂ、利用者の電子署名、及び利用者の公開鍵を含む。
ステップ（７６）において、ノード装置３００は、優先権販売者の公開鍵ＰｕＫ＿Ａを用いて、ノード装置３００から送信された代理販売者の公開鍵ＰｕＫ＿Ｂに付与されている電子署名を検証する。
ノード装置３００は、優先権販売者の電子署名Ｓｉｇ＿Ａが付与されており優先権を証明する代理販売者の公開鍵ＰｕＫ＿Ｂであることが確かめられた公開鍵ＰｕＫ＿Ｂを、記憶部に記憶する。
ステップ（７７）において、代理販売装置４０は、トランザクションＴｘＡに、代理販売者の電子署名Ｓｉｇ＿Ｂを付与した優先権付きトランザクションＴｘＰをネットワーク３０に公開する。
すなわち、優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＰｕｂＫｅｙに送金先のアドレスを含む。また、優先権付きトランザクションＴｘＰは、ＳｃｒｉｐｔＳｉｇに代理販売者の電子署名Ｓｉｇ＿Ｂ、利用者の電子署名、及び利用者の公開鍵を含む。
【0064】
ノード装置３００は、ネットワーク３０に公開されてメモリプールに記憶されている未承認トランザクションに付与されている電子署名を検証する処理を行う。
ノード装置３００は、ステップ（７６）で検証した代理販売者の公開鍵ＰｕＫ＿Ｂを用いて、未承認トランザクションに付与されている電子署名に代理販売者の電子署名Ｓｉｇ＿Ｂが含まれているか否かを検証する。
代理販売者の電子署名Ｓｉｇ＿Ｂが含まれていることが検証されると、ノード装置３００は、未承認トランザクションが、優先権販売装置２０によって優先権を付与された優先権付きトランザクションＴｘＰであると認める。
その後ノード装置３００は、図３のステップ（１６）～（１８）などの場合と同様に、、優先権付きトランザクションＴｘＰを、代理販売者の電子署名Ｓｉｇ＿Ｂが付与されていないトランザクションよりも優先的に含むブロックを生成する。そして、マイニングに成功したノード装置３００は、生成したブロックを分散型台帳に公開する。
ノード装置３００は、ステップ（７６）で検証した代理販売者の公開鍵ＰｕＫ＿Ｂを用いて、未承認トランザクションに付与されている電子署名に代理販売者の電子署名Ｓｉｇ＿Ｂが含まれているか否かを検証する。
代理販売者の電子署名Ｓｉｇ＿Ｂが含まれていることが検証されると、ノード装置３００は、未承認トランザクションが、優先権販売装置２０によって優先権を付与された優先権付きトランザクションＴｘＰであると認める。
その後ノード装置３００は、図３のステップ（１６）～（１８）などの場合と同様に、、優先権付きトランザクションＴｘＰを、代理販売者の電子署名Ｓｉｇ＿Ｂが付与されていないトランザクションよりも優先的に含むブロックを生成する。そして、マイニングに成功したノード装置３００は、生成したブロックを分散型台帳に公開する。
【0065】
この場合も、図５、図６で説明した場合と同様に、優先権販売者の電子署名Ｓｉｇ＿Ａと、代理販売者の電子署名Ｓｉｇ＿Ｂと、を利用者装置１０に送信してもよい。そして利用者装置１０が、優先権販売者の電子署名Ｓｉｇ＿Ａと、代理販売者の電子署名Ｓｉｇ＿Ｂと、を付与した優先権付きトランザクションＴｘＰをブロックチェーン（ネットワーク３０）に公開してもよい。
なお、代理販売装置４０による、優先権販売者の電子署名Ｓｉｇ＿Ａを付した代理販売者の公開鍵の送信タイミングは、上記限定されることはない。
例えば、電子署名Ｓｉｇ＿Ａを付した代理販売者の公開鍵は、利用者による現金の支払い後、ノード装置３００によるトランザクションＴｘＰの検証までにノード装置３００に送信されればよい。
ノード装置３００による、優先権販売者の電子署名Ｓｉｇ＿Ａを付した代理販売者の公開鍵の検証についても同様であり、利用者による現金の支払い後、ノード装置３００によるトランザクションＴｘＰの検証までに行われればよい。
なお、代理販売装置４０による、優先権販売者の電子署名Ｓｉｇ＿Ａを付した代理販売者の公開鍵の送信タイミングは、上記限定されることはない。
例えば、電子署名Ｓｉｇ＿Ａを付した代理販売者の公開鍵は、利用者による現金の支払い後、ノード装置３００によるトランザクションＴｘＰの検証までにノード装置３００に送信されればよい。
ノード装置３００による、優先権販売者の電子署名Ｓｉｇ＿Ａを付した代理販売者の公開鍵の検証についても同様であり、利用者による現金の支払い後、ノード装置３００によるトランザクションＴｘＰの検証までに行われればよい。
【0066】
図１０は、図９で説明した優先権付与処理を説明するフローチャートである。
以下の説明では、トランザクションスクリプトとして、Ｐ２ＰＫＨを用いるものとして説明する。
ステップＳ４０１において、優先権販売装置２０は、優先権販売者の秘密鍵Ｐｒｋ＿Ａで電子署名Ｓｉｇ＿Ａを作成する。
ステップＳ４０２において、優先権販売装置２０は、電子署名Ｓｉｇ＿Ａを代理販売装置４０に送信する。
ステップＳ４０３において、利用者は販売者に対して現金を支払う。
ステップＳ４０４において、利用者装置１０は、トランザクションＴｘＡを作成する。
ステップＳ４０５において、利用者装置１０は、作成したトランザクションＴｘＡを代理販売装置４０に送信する。
ステップＳ４０６において、代理販売装置４０は、代理販売者の秘密鍵Ｐｒｋ＿Ｂで電子署名Ｓｉｇ＿Ｂを生成する。
以下の説明では、トランザクションスクリプトとして、Ｐ２ＰＫＨを用いるものとして説明する。
ステップＳ４０１において、優先権販売装置２０は、優先権販売者の秘密鍵Ｐｒｋ＿Ａで電子署名Ｓｉｇ＿Ａを作成する。
ステップＳ４０２において、優先権販売装置２０は、電子署名Ｓｉｇ＿Ａを代理販売装置４０に送信する。
ステップＳ４０３において、利用者は販売者に対して現金を支払う。
ステップＳ４０４において、利用者装置１０は、トランザクションＴｘＡを作成する。
ステップＳ４０５において、利用者装置１０は、作成したトランザクションＴｘＡを代理販売装置４０に送信する。
ステップＳ４０６において、代理販売装置４０は、代理販売者の秘密鍵Ｐｒｋ＿Ｂで電子署名Ｓｉｇ＿Ｂを生成する。
【0067】
ステップＳ４０７において、代理販売装置４０は、優先権販売者の電子署名Ｓｉｇ＿Ａを付した代理販売者の公開鍵を作成する。
ステップＳ４０８において、代理販売装置４０は、優先権販売者の電子署名Ｓｉｇ＿Ａを付した代理販売者の公開鍵をノード装置３００に送信する。
ステップＳ４０９において、ノード装置３００は、優先権販売者の公開鍵Ｐｕｋ＿Ａで、代理販売者の公開鍵に付与されている優先権販売者の電子署名Ｓｉｇ＿Ａを検証する。
ステップＳ４１０において、代理販売装置４０は、代理販売者の電子署名Ｓｉｇ＿Ｂを付した優先権付きトランザクションＴｘＰを作成する。
ステップＳ４１１において、代理販売装置４０は、代理販売者の電子署名Ｓｉｇ＿Ｂ付した優先権付きトランザクションＴｘＰをネットワーク３０に公開する。
ステップＳ４１２において、ノード装置３００は、優先権付きトランザクションＴｘＰを検証する。
ステップＳ４１３において、ノード装置３００は、優先権付きトランザクションＴｘＰに付与された電子署名を検証する。
ステップＳ４１４において、ノード装置３００は、優先権付きトランザクションＴｘＰとコインベーストランザクションを含むブロックを生成する。メモリプール内に記憶された未承認トランザクションが優先権付きトランザクションＴｘＰを含む場合、ノード装置３００は、優先権付きトランザクションＴｘＰを、優先権付きトランザクションＴｘＰ以外のトランザクションよりも優先してブロックに含める。
ステップＳ４１５において、ノード装置３００は、マイニングを実行する。マイニングに成功した場合に、ノード装置３００は、コインベーストランザクション、優先権付きトランザクションＴｘＰを含むブロックをネットワーク３０に公開する。
ステップＳ４０８において、代理販売装置４０は、優先権販売者の電子署名Ｓｉｇ＿Ａを付した代理販売者の公開鍵をノード装置３００に送信する。
ステップＳ４０９において、ノード装置３００は、優先権販売者の公開鍵Ｐｕｋ＿Ａで、代理販売者の公開鍵に付与されている優先権販売者の電子署名Ｓｉｇ＿Ａを検証する。
ステップＳ４１０において、代理販売装置４０は、代理販売者の電子署名Ｓｉｇ＿Ｂを付した優先権付きトランザクションＴｘＰを作成する。
ステップＳ４１１において、代理販売装置４０は、代理販売者の電子署名Ｓｉｇ＿Ｂ付した優先権付きトランザクションＴｘＰをネットワーク３０に公開する。
ステップＳ４１２において、ノード装置３００は、優先権付きトランザクションＴｘＰを検証する。
ステップＳ４１３において、ノード装置３００は、優先権付きトランザクションＴｘＰに付与された電子署名を検証する。
ステップＳ４１４において、ノード装置３００は、優先権付きトランザクションＴｘＰとコインベーストランザクションを含むブロックを生成する。メモリプール内に記憶された未承認トランザクションが優先権付きトランザクションＴｘＰを含む場合、ノード装置３００は、優先権付きトランザクションＴｘＰを、優先権付きトランザクションＴｘＰ以外のトランザクションよりも優先してブロックに含める。
ステップＳ４１５において、ノード装置３００は、マイニングを実行する。マイニングに成功した場合に、ノード装置３００は、コインベーストランザクション、優先権付きトランザクションＴｘＰを含むブロックをネットワーク３０に公開する。
【0068】
利用者装置、優先権販売者装置、ノード装置、代理販売者装置について説明する。
図１１乃至図１４は、各装置の一実施例を示す機能ブロック図である。
利用者装置１０、優先権販売装置２０、ノード装置３００は夫々、他の装置が有する機能の少なくとも１つ以上の機能を有してもよい。
図１１乃至図１４は、各装置の一実施例を示す機能ブロック図である。
利用者装置１０、優先権販売装置２０、ノード装置３００は夫々、他の装置が有する機能の少なくとも１つ以上の機能を有してもよい。
【0069】
図１１は優先権販売装置２０が有する機能を示すブロック図である。
図１１を参照して、優先権販売装置２０の機能を説明する。
優先権販売装置２０は、制御部６０と、通信部９１と、記憶部９２とを含む。
通信部９１は、優先権販売装置２０をネットワークに接続する。
記憶部９２は、各種情報を記憶する。記憶部９２は、制御部６０を確認部６１と、生成部６２と、出力部６３と、作成部６４と、公開部６５と、取得部６７として機能させる販売者プログラムを記憶する。
制御部６０は、確認部６１と、生成部６２と、出力部６３と、作成部６４と、公開部６５と、取得部６７と、を含む。
確認部６１は、例えば、外部の収納代行サービスなどを介して、利用者よりの法定通貨の入金を確認する。
生成部６２は、優先権販売者の秘密鍵を用いて、優先権販売者の電子署名Ｓｉｇ＿Ａを生成する。
出力部６３は、電子署名Ｓｉｇ＿Ａを出力し、通信部９１を介して電子署名Ｓｉｇ＿Ａを利用者に送信する。具体的には、出力部６３は、通信部９１を介して、電子署名をＥ－ＭＡＩＬなどで利用者装置１０に向けて送信したりする。また、出力部６３は、通信部９１を介して、利用者装置１０から受信したトランザクションＴｘＡに署名を付した優先権付きトランザクションＴｘＰを利用者に送信してもよい。
作成部６４は、電子署名を付した優先権付きトランザクションＴｘＰを作成する。
公開部６５は、作成部６４が作成した優先権付きトランザクションＴｘＰをネットワーク３０に公開する。
取得部６７は、利用者装置１０から、トランザクションＴｘＡを取得する。
図１１を参照して、優先権販売装置２０の機能を説明する。
優先権販売装置２０は、制御部６０と、通信部９１と、記憶部９２とを含む。
通信部９１は、優先権販売装置２０をネットワークに接続する。
記憶部９２は、各種情報を記憶する。記憶部９２は、制御部６０を確認部６１と、生成部６２と、出力部６３と、作成部６４と、公開部６５と、取得部６７として機能させる販売者プログラムを記憶する。
制御部６０は、確認部６１と、生成部６２と、出力部６３と、作成部６４と、公開部６５と、取得部６７と、を含む。
確認部６１は、例えば、外部の収納代行サービスなどを介して、利用者よりの法定通貨の入金を確認する。
生成部６２は、優先権販売者の秘密鍵を用いて、優先権販売者の電子署名Ｓｉｇ＿Ａを生成する。
出力部６３は、電子署名Ｓｉｇ＿Ａを出力し、通信部９１を介して電子署名Ｓｉｇ＿Ａを利用者に送信する。具体的には、出力部６３は、通信部９１を介して、電子署名をＥ－ＭＡＩＬなどで利用者装置１０に向けて送信したりする。また、出力部６３は、通信部９１を介して、利用者装置１０から受信したトランザクションＴｘＡに署名を付した優先権付きトランザクションＴｘＰを利用者に送信してもよい。
作成部６４は、電子署名を付した優先権付きトランザクションＴｘＰを作成する。
公開部６５は、作成部６４が作成した優先権付きトランザクションＴｘＰをネットワーク３０に公開する。
取得部６７は、利用者装置１０から、トランザクションＴｘＡを取得する。
【0070】
図１２は、ノード装置３００が有する機能を示すブロック図である。
図１２を参照して、ノード装置３００の機能を説明する。
ノード装置３００は、制御部１００と、通信部１１１と、記憶部１１２とを含む。
通信部１１１は、優先権販売装置２０をネットワークに接続する。
記憶部１１２は、署名検証鍵と、各種情報とを記憶する。記憶部１１２は、制御部１００を取得部１０１と、検証部１０２と、作成部１０３と、生成部１０４と、実行部１０５と、公開部１０６として機能させるノードプログラムを記憶する。
制御部１００は、取得部１０１と、検証部１０２と、作成部１０３と、生成部１０４と、実行部１０５と、公開部１０６と、を含む。
記憶部１１２は、各種情報を記憶する。記憶部１１２は、例えば、優先権販売者の電子署名を検証するために用いる優先権販売者の公開鍵を記憶する。
公開鍵は１以上を記憶し、一以上の異なる優先権販売者の優先権販売装置２０によって発行された優先権付きトランザクションに対応する。
また、記憶部１１２にはメモリプールを備える。メモリプールは、ブロックに未追加の未承認トランザクションを一時的に記憶しておく領域である。
ノード装置３００は、メモリプールに溜まっている未承認トランザクションからブロックに追加するものを選択し、マイニングをして新たにブロックを生成する。
取得部１０１は、ネットワーク３０から、トランザクションを取得し、メモリプールに記憶する。
検証部１０２は、メモリプール内に記憶されたトランザクションを検証する。
検証部１０２は、メモリプール内に記憶されたトランザクションに付された電子署名を署名検証鍵としての公開鍵によって検証する。
メモリプール内に記憶されるトランザクションのうち、優先権販売者の公開鍵（署名検証鍵）Ｐｕｋ＿Ａに対応する電子署名Ｓｉｇ＿Ａが付与されたトランザクションは、優先権販売者の電子署名を付与された優先権付きトランザクションである。これを優先的にブロックに含める（承認する）トランザクションとして選択する。
作成部１０３は、マイニングが成功した場合にマイニング報酬を受け取るためのコインベーストランザクションを作成する。
生成部１０４は、コインベーストランザクションを含むブロックを生成する。生成部１０４は、検証部１０２による検証によって確認された優先権付きトランザクションＴｘＰがあるとき、優先権付きトランザクションＴｘＰを優先的にブロックに含める。
実行部１０５は、マイニングを実行する。
公開部１０６は、ブロックをネットワークに公開する。
図１２を参照して、ノード装置３００の機能を説明する。
ノード装置３００は、制御部１００と、通信部１１１と、記憶部１１２とを含む。
通信部１１１は、優先権販売装置２０をネットワークに接続する。
記憶部１１２は、署名検証鍵と、各種情報とを記憶する。記憶部１１２は、制御部１００を取得部１０１と、検証部１０２と、作成部１０３と、生成部１０４と、実行部１０５と、公開部１０６として機能させるノードプログラムを記憶する。
制御部１００は、取得部１０１と、検証部１０２と、作成部１０３と、生成部１０４と、実行部１０５と、公開部１０６と、を含む。
記憶部１１２は、各種情報を記憶する。記憶部１１２は、例えば、優先権販売者の電子署名を検証するために用いる優先権販売者の公開鍵を記憶する。
公開鍵は１以上を記憶し、一以上の異なる優先権販売者の優先権販売装置２０によって発行された優先権付きトランザクションに対応する。
また、記憶部１１２にはメモリプールを備える。メモリプールは、ブロックに未追加の未承認トランザクションを一時的に記憶しておく領域である。
ノード装置３００は、メモリプールに溜まっている未承認トランザクションからブロックに追加するものを選択し、マイニングをして新たにブロックを生成する。
取得部１０１は、ネットワーク３０から、トランザクションを取得し、メモリプールに記憶する。
検証部１０２は、メモリプール内に記憶されたトランザクションを検証する。
検証部１０２は、メモリプール内に記憶されたトランザクションに付された電子署名を署名検証鍵としての公開鍵によって検証する。
メモリプール内に記憶されるトランザクションのうち、優先権販売者の公開鍵（署名検証鍵）Ｐｕｋ＿Ａに対応する電子署名Ｓｉｇ＿Ａが付与されたトランザクションは、優先権販売者の電子署名を付与された優先権付きトランザクションである。これを優先的にブロックに含める（承認する）トランザクションとして選択する。
作成部１０３は、マイニングが成功した場合にマイニング報酬を受け取るためのコインベーストランザクションを作成する。
生成部１０４は、コインベーストランザクションを含むブロックを生成する。生成部１０４は、検証部１０２による検証によって確認された優先権付きトランザクションＴｘＰがあるとき、優先権付きトランザクションＴｘＰを優先的にブロックに含める。
実行部１０５は、マイニングを実行する。
公開部１０６は、ブロックをネットワークに公開する。
【0071】
図１３は、利用者装置が有する機能を示すブロック図である。
図１３を参照して、利用者装置１０の機能を説明する。
利用者装置は、制御部１２０と、通信部１３１と、記憶部１３２と、を含む。
通信部１３１は、利用者装置１０をネットワークに接続する。
記憶部１３２は、各種情報を記憶する。記憶部１３２は、制御部１２０を取得部１２１と、作成部１２２と、出力部１２３と、公開部１２４として機能させる利用者プログラムを記憶する。
制御部１２０は、取得部１２１と、作成部１２２と、公開部１２３と、を含む。
取得部１２１は、優先権販売装置２０から、優先権販売者の電子署名を取得する。取得部１２１は、優先権販売装置２０から、優先権販売者の電子署名付きの優先権付きトランザクションを取得してもよい。
作成部１２２は、トランザクションを作成する。また、作成部１２２は、優先権販売装置２０から電子署名を取得したとき、電子署名を付した優先権付きトランザクションを作成する。
出力部１２３は、作成部１２２が作成したトランザクションを出力し、通信部１３１を介してトランザクションを優先権販売装置２０に送信する。
公開部１２４は、作成部１２２が優先権付きトランザクションを作成したとき、優先権付きトランザクションをネットワーク３０に公開する。また、公開部１２３は、優先権販売装置２０から、優先権販売者の電子署名付きの優先権付きトランザクションを取得したとき、取得した優先権付きトランザクションをネットワーク３０に公開してもよい。
図１３を参照して、利用者装置１０の機能を説明する。
利用者装置は、制御部１２０と、通信部１３１と、記憶部１３２と、を含む。
通信部１３１は、利用者装置１０をネットワークに接続する。
記憶部１３２は、各種情報を記憶する。記憶部１３２は、制御部１２０を取得部１２１と、作成部１２２と、出力部１２３と、公開部１２４として機能させる利用者プログラムを記憶する。
制御部１２０は、取得部１２１と、作成部１２２と、公開部１２３と、を含む。
取得部１２１は、優先権販売装置２０から、優先権販売者の電子署名を取得する。取得部１２１は、優先権販売装置２０から、優先権販売者の電子署名付きの優先権付きトランザクションを取得してもよい。
作成部１２２は、トランザクションを作成する。また、作成部１２２は、優先権販売装置２０から電子署名を取得したとき、電子署名を付した優先権付きトランザクションを作成する。
出力部１２３は、作成部１２２が作成したトランザクションを出力し、通信部１３１を介してトランザクションを優先権販売装置２０に送信する。
公開部１２４は、作成部１２２が優先権付きトランザクションを作成したとき、優先権付きトランザクションをネットワーク３０に公開する。また、公開部１２３は、優先権販売装置２０から、優先権販売者の電子署名付きの優先権付きトランザクションを取得したとき、取得した優先権付きトランザクションをネットワーク３０に公開してもよい。
【0072】
図１４は、代理販売者装置が有する機能を示すブロック図である。
代理販売者装置４０は、制御部１４０と、通信部１５１と、記憶部１５２とを含む。
通信部１５１は、代理販売者装置４０をネットワークに接続する。
記憶部１５２は、各種情報を記憶する。記憶部１５２は、制御部１４０を確認部１４１と、生成部１４２と、出力部１４３と、作成部１４４と、公開部１４５と、取得部１４６として機能させる販売者プログラムを記憶する。
制御部１４０は、確認部１４１と、生成部１４２と、出力部１４３と、作成部１４４と、公開部１４５と、取得部１４６と含む。
確認部１４１は、例えば、外部の収納代行サービスなどを介して、利用者よりの法定通貨の入金を確認する。
生成部１４２は、代理販売者装置４０の秘密鍵Ｐｒｋ＿Ｂを用いて、代理販売者装置４０の電子署名Ｓｉｇ＿Ｂを生成する。
出力部１４３は、電子署名Ｓｉｇ＿Ｂを出力し、通信部１５１を介して電子署名Ｓｉｇ＿Ｂを利用者に送信する。具体的には、出力部１４３は、通信部１５１を介して、電子署名をＥ－ＭＡＩＬなどで利用者装置１０に向けて送信したりする。また、出力部６３は、通信部９１を介して、利用者装置１０から受信したトランザクションＴｘＡに署名を付した優先権付きトランザクションＴｘＰを利用者に送信してもよい。
作成部１４は、電子署名を付した優先権付きトランザクションＴｘＰを作成する。
公開部１４５は、作成部１４４が作成した優先権付きトランザクションＴｘＰをネットワーク３０に公開する。
取得部１４６は、利用者装置１０から、トランザクションＴｘＡを取得する。
代理販売者装置４０は、制御部１４０と、通信部１５１と、記憶部１５２とを含む。
通信部１５１は、代理販売者装置４０をネットワークに接続する。
記憶部１５２は、各種情報を記憶する。記憶部１５２は、制御部１４０を確認部１４１と、生成部１４２と、出力部１４３と、作成部１４４と、公開部１４５と、取得部１４６として機能させる販売者プログラムを記憶する。
制御部１４０は、確認部１４１と、生成部１４２と、出力部１４３と、作成部１４４と、公開部１４５と、取得部１４６と含む。
確認部１４１は、例えば、外部の収納代行サービスなどを介して、利用者よりの法定通貨の入金を確認する。
生成部１４２は、代理販売者装置４０の秘密鍵Ｐｒｋ＿Ｂを用いて、代理販売者装置４０の電子署名Ｓｉｇ＿Ｂを生成する。
出力部１４３は、電子署名Ｓｉｇ＿Ｂを出力し、通信部１５１を介して電子署名Ｓｉｇ＿Ｂを利用者に送信する。具体的には、出力部１４３は、通信部１５１を介して、電子署名をＥ－ＭＡＩＬなどで利用者装置１０に向けて送信したりする。また、出力部６３は、通信部９１を介して、利用者装置１０から受信したトランザクションＴｘＡに署名を付した優先権付きトランザクションＴｘＰを利用者に送信してもよい。
作成部１４は、電子署名を付した優先権付きトランザクションＴｘＰを作成する。
公開部１４５は、作成部１４４が作成した優先権付きトランザクションＴｘＰをネットワーク３０に公開する。
取得部１４６は、利用者装置１０から、トランザクションＴｘＡを取得する。
【0073】
図１５は、コンピュータ装置の一実施例を示すブロック図である。
図１５を参照して、コンピュータ装置５０の構成について説明する。
図１５において、コンピュータ装置５０は、制御回路５１と、記憶装置５２と、読書装置５３と、記録媒体５４、通信インターフェイス５５と、入出力インターフェイス５６と、入力装置５７と、表示装置５８とを含む。また、通信インターフェイス５５は、ネットワーク６００と接続される。そして各構成要素は、バス５９により接続される。利用者装置１０、優先権販売装置２０は、ノード装置３００は、コンピュータ装置５０に記載の構成要素の一部または全てを適宜選択して構成することができる。
図１５を参照して、コンピュータ装置５０の構成について説明する。
図１５において、コンピュータ装置５０は、制御回路５１と、記憶装置５２と、読書装置５３と、記録媒体５４、通信インターフェイス５５と、入出力インターフェイス５６と、入力装置５７と、表示装置５８とを含む。また、通信インターフェイス５５は、ネットワーク６００と接続される。そして各構成要素は、バス５９により接続される。利用者装置１０、優先権販売装置２０は、ノード装置３００は、コンピュータ装置５０に記載の構成要素の一部または全てを適宜選択して構成することができる。
【0074】
制御回路５１は、コンピュータ装置５０全体の制御をする。制御回路５１は、例えば、Central Processing Unit（ＣＰＵ）、Field Programmable Gate Array（ＦＰＧＡ）、Application Specific Integrated Circuit（ＡＳＩＣ）及びProgrammable Logic Device（ＰＬＤ）などのプロセッサである。制御回路５１は、例えば、図１１において、制御部６０として機能する。また制御回路５１は、図１２において、制御部１００として機能する。制御回路５１は、例えば、図１３において、制御部１２０として機能する。
記憶装置５２は、各種データを記憶する。そして、記憶装置５２は、例えば、Read Only Memory（ＲＯＭ）及びRandom Access Memory（ＲＡＭ）などのメモリや、Hard Disk（ＨＤ）などである。記憶装置５２は、制御回路５１を、制御部６０、１００、１２０、１３０として機能させるプログラムを記憶してもよい。記憶装置５２は、例えば、図１１において、記憶部９２として機能する。また記憶部５２は、図１２において、記憶部１１２として機能する。また記憶部５２は、図１３において記憶部１３２として機能する。また記憶部５２は、図１４において記憶部１５２として機能する。
記憶装置５２は、各種データを記憶する。そして、記憶装置５２は、例えば、Read Only Memory（ＲＯＭ）及びRandom Access Memory（ＲＡＭ）などのメモリや、Hard Disk（ＨＤ）などである。記憶装置５２は、制御回路５１を、制御部６０、１００、１２０、１３０として機能させるプログラムを記憶してもよい。記憶装置５２は、例えば、図１１において、記憶部９２として機能する。また記憶部５２は、図１２において、記憶部１１２として機能する。また記憶部５２は、図１３において記憶部１３２として機能する。また記憶部５２は、図１４において記憶部１５２として機能する。
【0075】
利用者装置１０、優先権販売装置２０、ノード装置３００、代理販売装置４０は、優先権付与処理をするとき、記憶装置５２に記憶されたプログラムをＲＡＭに読み出す。
ＲＡＭに読み出されたプログラムを制御回路５１で実行することにより、優先権販売装置２０は、確認処理と、生成処理と、出力処理と、作成処理と、公開処理と、取得処理と、のいずれか１以上を含む優先権付与処理を実行する。
またノード装置３００は、ＲＡＭに読み出されたプログラムを制御回路５１で実行することにより、取得処理と、検証処理と、生成処理と、実行処理と、作成処理と、公開処理と、のいずれか１以上を含むマイニング処理を実行する。
また利用者装置１０は、ＲＡＭに読み出されたプログラムを制御回路５１で実行することにより、取得処理と、生成処理と、公開処理と、のいずれか１以上を含む処理を実行する
また代理販売装置４０は、確認処理と、生成処理と、出力処理と、作成処理と、公開処理と、取得処理と、のいずれか１以上を含む優先権付与処理を実行する。
なお、プログラムは、制御回路５１が通信インターフェイス５５を介してアクセス可能であれば、ネットワーク６００上のサーバが有する記憶装置に記憶されていても良い。
ＲＡＭに読み出されたプログラムを制御回路５１で実行することにより、優先権販売装置２０は、確認処理と、生成処理と、出力処理と、作成処理と、公開処理と、取得処理と、のいずれか１以上を含む優先権付与処理を実行する。
またノード装置３００は、ＲＡＭに読み出されたプログラムを制御回路５１で実行することにより、取得処理と、検証処理と、生成処理と、実行処理と、作成処理と、公開処理と、のいずれか１以上を含むマイニング処理を実行する。
また利用者装置１０は、ＲＡＭに読み出されたプログラムを制御回路５１で実行することにより、取得処理と、生成処理と、公開処理と、のいずれか１以上を含む処理を実行する
また代理販売装置４０は、確認処理と、生成処理と、出力処理と、作成処理と、公開処理と、取得処理と、のいずれか１以上を含む優先権付与処理を実行する。
なお、プログラムは、制御回路５１が通信インターフェイス５５を介してアクセス可能であれば、ネットワーク６００上のサーバが有する記憶装置に記憶されていても良い。
【0076】
読書装置５３は、制御回路５１に制御され、着脱可能な記録媒体５４のデータのリード／ライトを行なう。
記録媒体５４は、各種データを保存する。記録媒体５４は、例えば、優先権付与処理プログラム（販売者プログラム、ノードプログラム、及び利用者プログラムの少なくとも一つを含む。）を記憶する。記録媒体５４は、例えば、Secure Digital（ＳＤ）メモリーカード、Floppy Disk（ＦＤ）、Compact Disc（ＣＤ）、Digital Versatile Disk（ＤＶＤ）、Blu-ray（登録商標） Disk（ＢＤ）、及びフラッシュメモリなどの不揮発性メモリ（非一時的記録媒体）である。
記録媒体５４は、各種データを保存する。記録媒体５４は、例えば、優先権付与処理プログラム（販売者プログラム、ノードプログラム、及び利用者プログラムの少なくとも一つを含む。）を記憶する。記録媒体５４は、例えば、Secure Digital（ＳＤ）メモリーカード、Floppy Disk（ＦＤ）、Compact Disc（ＣＤ）、Digital Versatile Disk（ＤＶＤ）、Blu-ray（登録商標） Disk（ＢＤ）、及びフラッシュメモリなどの不揮発性メモリ（非一時的記録媒体）である。
【0077】
通信インターフェイス５５は、ネットワーク６００を介してコンピュータ装置５０と他の装置とを通信可能に接続する。
通信インターフェイス５５は、例えば、図１１において、通信部９１として機能する。また通信インターフェイス５５は、図１２において、通信部１１１として機能する。また通信インターフェイス５５は、図１３において、通信部１３１として機能する。また、図１４において、通信部１４１として機能する。
入出力インターフェイス５６は、例えば、各種入力装置と着脱可能に接続するインターフェイスである。入出力インターフェイス５６は、接続された各種入力装置とコンピュータ装置５０とを通信可能に接続する。そして、入出力インターフェイス５６は、接続された各種入力装置から入力された信号を、バス５９を介して制御回路５１に出力する。また、入出力インターフェイス５５は、制御回路５１から出力された信号を、バス５９を介して入出力装置に出力する。
ネットワーク６００は、例えば、ＬＡＮ、無線通信、Ｐ２Ｐネットワーク、またはインターネットなどであり、コンピュータ装置５０と他の装置を通信接続する。
なお、本実施形態は、以上に述べた実施形態に限定されるものではなく、本実施形態の要旨を逸脱しない範囲内で種々の構成または実施形態を取ることができる。
通信インターフェイス５５は、例えば、図１１において、通信部９１として機能する。また通信インターフェイス５５は、図１２において、通信部１１１として機能する。また通信インターフェイス５５は、図１３において、通信部１３１として機能する。また、図１４において、通信部１４１として機能する。
入出力インターフェイス５６は、例えば、各種入力装置と着脱可能に接続するインターフェイスである。入出力インターフェイス５６は、接続された各種入力装置とコンピュータ装置５０とを通信可能に接続する。そして、入出力インターフェイス５６は、接続された各種入力装置から入力された信号を、バス５９を介して制御回路５１に出力する。また、入出力インターフェイス５５は、制御回路５１から出力された信号を、バス５９を介して入出力装置に出力する。
ネットワーク６００は、例えば、ＬＡＮ、無線通信、Ｐ２Ｐネットワーク、またはインターネットなどであり、コンピュータ装置５０と他の装置を通信接続する。
なお、本実施形態は、以上に述べた実施形態に限定されるものではなく、本実施形態の要旨を逸脱しない範囲内で種々の構成または実施形態を取ることができる。
【0078】
以上記載した各実施例を含む実施形態に関し、さらに以下の付記を開示する。なお、本発明は、以下の付記に限定されるものではない。
（付記１）
第１秘密鍵を用いて生成された、優先権承認用の電子署名を検証する第１検証鍵を記憶する記憶部と、
前記第１検証鍵を用いて、分散型台帳に公開された未承認のトランザクションに付与されている電子署名を検証する検証部と、
前記検証部により前記未承認のトランザクションに付与されている電子署名が前記優先権承認用の電子署名であることが検証されたとき、前記未承認のトランザクションを、前記優先権承認用の電子署名が付与されていない未承認のトランザクションよりも優先的に含むブロックを生成する生成部と、
前記ブロックを前記分散型台帳に公開する公開部と、
を備えることを特徴とするノード装置。
（付記２）
前記優先権承認用の電子署名は、
前記トランザクションと、前記優先権販売者の秘密鍵とを用いて生成された電子署名である
ことを特徴とする付記１に記載のノード装置。
（付記３）
前記ノード装置は、さらに、
前記ブロックに含まれる前記第２電子署名が付与された未承認のトランザクションの数に応じて、マイニングの報酬を調整した報酬取得用のトランザクションを作成する作成部を備え、
前記生成部は、
前記報酬取得用のトランザクションを含むブロックを生成する
ことを特徴とする請求項１または２のいずれか一つに記載のノード装置。
（付記４）
前記記憶部は、前記第１検証鍵に代えて、
代理販売者の前記第１検証鍵と、優先権販売者の第２秘密鍵とを用いて生成された、第１検証鍵承認用の電子署名を検証する第２検証鍵を記憶し、
前記検証部は、
前記第２検証鍵を用いて、分散型台帳に公開された未承認のトランザクションに付与されている複数の電子署名を検証し、前記複数の電子署名に前記第１検証鍵承認用の電子署名が含まれることが検証されたとき、前記未承認のトランザクションにさらに付与されている、前記第１検証鍵を用いて、前記未承認のトランザクションに付与されている複数の電子署名を検証し、
前記生成部は、
前記検証部により前記未承認のトランザクションに付与されている電子署名に前記権承認用の電子署名が含まれることが検証されたとき、前記未承認のトランザクションを、前記権承認用の電子署名が付与されていない未承認のトランザクションよりも優先的に含むブロックを生成する
ことを特徴とする付記１に記載のノード装置。
（付記１）
第１秘密鍵を用いて生成された、優先権承認用の電子署名を検証する第１検証鍵を記憶する記憶部と、
前記第１検証鍵を用いて、分散型台帳に公開された未承認のトランザクションに付与されている電子署名を検証する検証部と、
前記検証部により前記未承認のトランザクションに付与されている電子署名が前記優先権承認用の電子署名であることが検証されたとき、前記未承認のトランザクションを、前記優先権承認用の電子署名が付与されていない未承認のトランザクションよりも優先的に含むブロックを生成する生成部と、
前記ブロックを前記分散型台帳に公開する公開部と、
を備えることを特徴とするノード装置。
（付記２）
前記優先権承認用の電子署名は、
前記トランザクションと、前記優先権販売者の秘密鍵とを用いて生成された電子署名である
ことを特徴とする付記１に記載のノード装置。
（付記３）
前記ノード装置は、さらに、
前記ブロックに含まれる前記第２電子署名が付与された未承認のトランザクションの数に応じて、マイニングの報酬を調整した報酬取得用のトランザクションを作成する作成部を備え、
前記生成部は、
前記報酬取得用のトランザクションを含むブロックを生成する
ことを特徴とする請求項１または２のいずれか一つに記載のノード装置。
（付記４）
前記記憶部は、前記第１検証鍵に代えて、
代理販売者の前記第１検証鍵と、優先権販売者の第２秘密鍵とを用いて生成された、第１検証鍵承認用の電子署名を検証する第２検証鍵を記憶し、
前記検証部は、
前記第２検証鍵を用いて、分散型台帳に公開された未承認のトランザクションに付与されている複数の電子署名を検証し、前記複数の電子署名に前記第１検証鍵承認用の電子署名が含まれることが検証されたとき、前記未承認のトランザクションにさらに付与されている、前記第１検証鍵を用いて、前記未承認のトランザクションに付与されている複数の電子署名を検証し、
前記生成部は、
前記検証部により前記未承認のトランザクションに付与されている電子署名に前記権承認用の電子署名が含まれることが検証されたとき、前記未承認のトランザクションを、前記権承認用の電子署名が付与されていない未承認のトランザクションよりも優先的に含むブロックを生成する
ことを特徴とする付記１に記載のノード装置。
【符号の説明】
【0079】
１０ 利用者装置
２０ 販売者措置
４０ 代理販売装置
５０ コンピュータ装置
５１ 制御回路
５２ 記憶装置
５３ 読書装置
５４ 記録媒体
５５ 通信Ｉ／Ｆ
５６ 入出力Ｉ／Ｆ
５７ 入力装置
５８ 表示装置
５９ バス
６０、１００、１２０、１４０ 制御部
９１、１１１、１３１、１５１ 通信部
９２、１１２、１３２、１５２ 記憶部
３００ ノード装置
２０ 販売者措置
４０ 代理販売装置
５０ コンピュータ装置
５１ 制御回路
５２ 記憶装置
５３ 読書装置
５４ 記録媒体
５５ 通信Ｉ／Ｆ
５６ 入出力Ｉ／Ｆ
５７ 入力装置
５８ 表示装置
５９ バス
６０、１００、１２０、１４０ 制御部
９１、１１１、１３１、１５１ 通信部
９２、１１２、１３２、１５２ 記憶部
３００ ノード装置
【要約】 （修正有）
【課題】手数料のために暗号資産を購入せずともトランザクションを承認され易くするノード装置、情報処理システム、優先権付与方法及び優先権付与プログラムを提供する。
【解決手段】ノード装置３００は、電子署名を生成する外部装置の秘密鍵に基づく署名検証鍵を記憶する記憶部１１２と、分散型台帳からトランザクションを取得する取得部１０１と、取得したトランザクションに対応する電子署名が署名検証鍵と対応するか否かの検証を行う検証部１０２と、署名検証鍵に対応する電子署名を有する優先トランザクションを優先的に含めたブロックを生成する生成部１０４と、生成したブロックについてマイニングを実行する実行部１０５と、を備える。
【選択図】図１２
【解決手段】ノード装置３００は、電子署名を生成する外部装置の秘密鍵に基づく署名検証鍵を記憶する記憶部１１２と、分散型台帳からトランザクションを取得する取得部１０１と、取得したトランザクションに対応する電子署名が署名検証鍵と対応するか否かの検証を行う検証部１０２と、署名検証鍵に対応する電子署名を有する優先トランザクションを優先的に含めたブロックを生成する生成部１０４と、生成したブロックについてマイニングを実行する実行部１０５と、を備える。
【選択図】図１２
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】