FIRST: اسمارٹ کنٹریکٹ فرنٹ رننگ کے خلاف کرپٹوگرافک تحفظ

خلاصہ

یہ دستاویز کرپٹو کرنسی ایپلی کیشنز میں فرنٹ رننگ کی وضاحت کرتی ہے: حملہ آور صارفین کے زیرِ التوا ٹرانزیکشنز دیکھتا ہے اور کوشش کرتا ہے کہ اس کی اپنی ٹرانزیکشنز پہلے پروسیس ہوں۔ اس سے مالی نقصان، غلط نتائج اور حملوں کا زیادہ خطرہ پیدا ہو سکتا ہے، خاص طور پر شفاف، غیر منضبط ماحول میں جہاں قرض دینے، ادھار لینے اور مارجن ٹریڈنگ جیسی خدمات دستیاب ہوں۔

یہ حملہ روکنے کے لیے قابلِ تصدیق تاخیری افعال اور مجموعی دستخطوں پر مبنی FIRST فریم ورک تجویز کرتا ہے۔ ڈیزائن VDF کے عوامی پیرامیٹرز بنانے کے لیے تقسیم شدہ، باہمی تعاون پر مبنی عمل استعمال کرتا ہے، جس سے ایک قابلِ اعتماد سیٹ اپ پر انحصار نہیں رہتا۔ مصنفین یونیورسل کمپوزیبلٹی فریم ورک کے تحت باضابطہ سکیورٹی تجزیے اور مؤثریت کے تجرباتی شواہد کی اطلاع دیتے ہیں۔ اقتباس پروٹوکول کے طریقۂ کار، تجرباتی سیٹ اپ یا کارکردگی کے سمجھوتوں کی وضاحت نہیں کرتا، اس لیے تعیناتی کی لاگت یا مخصوص ٹریڈنگ نظاموں سے مطابقت جانچنے کی بنیاد فراہم نہیں ہوتی۔

اہم خیالات

• فرنٹ رننگ جمع کرائی گئی مگر ابھی پروسیس نہ ہونے والی ٹرانزیکشنز کی معلومات سے فائدہ اٹھاتی ہے۔
• یہ حملہ کرپٹو ایپلی کیشنز میں مالی نقصان اور ٹرانزیکشن کے غلط نتائج پیدا کر سکتا ہے۔
• FIRST فرنٹ رننگ کے دفاع کے لیے قابلِ تصدیق تاخیری فنکشنز کو مجموعی دستخطوں سے جوڑتا ہے۔
• تقسیم شدہ، باہمی تعاون پر مبنی سیٹ اپ کسی ایک قابلِ اعتماد فریق پر انحصار کیے بغیر عوامی پیرامیٹرز بناتا ہے۔
• مصنفین باضابطہ سکیورٹی تجزیے اور تجرباتی جائزے کی اطلاع دیتے ہیں، مگر اقتباس نفاذ کی تفصیلات اور کارکردگی کے قابلِ پیمائش سمجھوتے نہیں دیتا۔

ٹیگز

# FIRST: FrontrunnIng Resilient Smart ConTracts


# FIRST: FrontrunnIng Resilient Smart ConTracts









Owing to the meteoric rise in the usage of cryptocurrencies, there has been a widespread adaptation of traditional financial applications such as lending, borrowing, margin trading, and more, to the cryptocurrency realm. In some cases, the inherently transparent and unregulated nature of cryptocurrencies leads to attacks on users of these applications. One such attack is frontrunning, where a malicious entity leverages the knowledge of currently unprocessed financial transactions submitted by users and attempts to get its own transaction(s) executed ahead of the unprocessed ones. The consequences of this can be financial loss, inaccurate transactions, and even exposure to more attacks. We propose FIRST, a framework that prevents frontrunning attacks, and is built using cryptographic protocols including verifiable delay functions and aggregate signatures. In our design, we have a federated setup for generating the public parameters of the VDF, thus removing the need for a single trusted setup. We formally analyze FIRST, prove its security using the Universal Composability framework and experimentally demonstrate the effectiveness of FIRST.

ماخذ کا حوالہ دیتے ہوئے مکمل متن دکھایا گیا ہے، ماخذ کے لائسنس کے تحت۔ لائسنس: abstract CC0

یہ خلاصہ اصل ماخذ سے Stratmill کے تحقیقی ایجنٹ نے لکھا ہے؛ یہ ماخذ کی نقل نہیں۔