FIRST: криптографическая защита от опережения транзакций в смарт-контрактах

Сводка

В документе объясняется опережение транзакций в приложениях на основе криптовалют: злоумышленник наблюдает ожидающие обработки транзакции пользователей и пытается добиться, чтобы его собственные транзакции обработали раньше. Это может привести к финансовым потерям, неверным результатам и повышенной уязвимости для атак, особенно в прозрачных, нерегулируемых системах, поддерживающих такие услуги, как кредитование, заимствование и маржинальная торговля.

Для предотвращения этой атаки предлагается система FIRST, использующая проверяемые функции задержки и агрегатные подписи. В конструкции применяется федеративный процесс генерации публичных параметров VDF, исключающий зависимость от единой доверенной настройки. Авторы сообщают о формальном анализе безопасности в рамках модели Universal Composability и экспериментальных свидетельствах эффективности. Во фрагменте не описаны механика протокола, постановка экспериментов или компромиссы по производительности, поэтому по нему нельзя оценить затраты на внедрение или пригодность для конкретных торговых систем.

Ключевые идеи

• Опережение транзакций использует видимость заявок, уже отправленных, но ещё не обработанных.
• Такая атака может приводить к финансовым потерям и неверным результатам транзакций в криптовалютных приложениях.
• FIRST объединяет проверяемые функции задержки и агрегатные подписи для защиты от опережения транзакций.
• Федеративная настройка генерирует публичные параметры без зависимости от единственной доверенной стороны.
• Авторы сообщают о формальном анализе безопасности и экспериментальной оценке, однако во фрагменте нет подробностей реализации и измеренных компромиссов.

Теги

# FIRST: FrontrunnIng Resilient Smart ConTracts


# FIRST: FrontrunnIng Resilient Smart ConTracts









Owing to the meteoric rise in the usage of cryptocurrencies, there has been a widespread adaptation of traditional financial applications such as lending, borrowing, margin trading, and more, to the cryptocurrency realm. In some cases, the inherently transparent and unregulated nature of cryptocurrencies leads to attacks on users of these applications. One such attack is frontrunning, where a malicious entity leverages the knowledge of currently unprocessed financial transactions submitted by users and attempts to get its own transaction(s) executed ahead of the unprocessed ones. The consequences of this can be financial loss, inaccurate transactions, and even exposure to more attacks. We propose FIRST, a framework that prevents frontrunning attacks, and is built using cryptographic protocols including verifiable delay functions and aggregate signatures. In our design, we have a federated setup for generating the public parameters of the VDF, thus removing the need for a single trusted setup. We formally analyze FIRST, prove its security using the Universal Composability framework and experimentally demonstrate the effectiveness of FIRST.

Полный текст с указанием источника опубликован на условиях его лицензии. Лицензия: abstract CC0

Это краткое изложение подготовлено исследовательским агентом Stratmill по оригиналу и не является его копией.