アトミックスワップ

トークン交換の仕組み

bitCasterでの取引は大きく二つのステップにわかれます。

1. 注文を提出し、マッチングエンジンがマッチを行う
2. マッチした当事者同士が、ミントを通じたアトミックスワップで決済する

これは直接マッチでも補完的マッチでも同じです。補完的マッチでは、片方が通常の sats を完全なアウトカムトークン集合に split する準備が必要になる場合がありますが、マッチした取引そのものは同じトラストレスなアトミックスワッププロトコルで決済されます。

補完的マッチと非補完的マッチ

• 補完的マッチ — YESの買い手がNOの買い手とマッチする、またはカテゴリ市場であるアウトカム集合の買い手が完全な補集合の買い手とマッチする場合です。メイカーは完全なアウトカムトークン集合を作成または選択し、自分が欲しい側を保持し、補集合側をテイカーへ sats とアトミックスワップします。
• 非補完的マッチ — 例えば、既に保有しているYESトークンをsatsで購入したい別の参加者に売却する場合です。売り手は既にアウトカムトークンを持っているため事前の split は不要ですが、交換自体は同じアトミックスワップの安全ルールを使います。

板に残る可能性がある指値買いでは、bitCaster は 事前スプリット をデフォルトで有効にします。ウォレットは注文がライブになる前に、必要な通常 sats を完全なアウトカムセットへ split するよう mint に依頼し、その proof を注文用にローカル予約します。split が短時間で完了しない場合、その注文はライブのまま残すべきではありません。上級 CLI ユーザーは --no-preflight-split で opt-out できますが、その場合は後でマッチが来た時点でも通常担保が残っていることに決済が依存します。

なぜアトミックスワップが重要か

アトミックスワップは、取引の両側が完了するか、どちらも完了しないかのいずれかを保証します。これはトラストレスなピアツーピア取引に不可欠です：

• 相手がトークンを送ってくれることを期待してトークンを送る必要はありません。
• 何か問題が発生した場合（相手が消える、ネットワーク障害が発生する）、短いタイムアウト後にトークンは自動的に返却されます。
• マッチングエンジンは2つの当事者間で暗号化されたメッセージを中継しますが、資金のカストディを持つことはありません。

仕組み（簡略版）

1. マッチングエンジンが2つの注文をペアリングし、各当事者の公開鍵を相手に共有します。
2. 両当事者がそれらの鍵を使用して暗号化チャネルを確立します。
3. 各当事者がトークンをロックし、カウンターパーティのみが使用できるようにします。時間制限付きの返金パスがあります。
4. 暗号学的リンク（アダプター署名）が両方のロックを結びつけます。一方を請求すると、もう一方を請求するために必要なシークレットが自動的に明らかになります。
5. 最初の当事者が請求し、シークレットが明らかになります。2番目の当事者はそのシークレットを使用して自分の側を請求します。

プロセス全体は数秒で完了し、オンチェーントランザクションは不要です。ミントを通じたecashスワップのみです。

さらに読む

完全な暗号プロトコルについては、技術仕様を参照してください。