喜報！Nervos 研究員張韌論文被頂級安全會議 IEEE S&P 接收！

zqhxuyuan 發布于2019-06-27 19:09 / 4246人閱讀

摘要：近日，研究員張韌發表的被接收，這也是中國大陸的區塊鏈團隊第一次在區塊鏈行業核心會議上發表相關論文。關于論文張韌是魯汶大學在讀博士，前研究員，長期專注于區塊鏈共識協議安全和隱私研究。

近日，Nervos & Cryptape 研究員張韌發表的《Lay Down the Common Metrics: Evaluating Proof-of-Work Consensus Protocols’ Security》被 IEEE S&P（Oakland）接收，這也是中國大陸的區塊鏈團隊第一次在區塊鏈行業核心會議上發表相關論文。

IEEE S&P

IEEE S&P 全稱 IEEE Symposium on Security and Privacy（IEEE 安全與隱私研討會），是計算機安全領域的四大安全會議（CCS、S&P、USENIX、NDSS）之一，也被認為是計算機安全領域的最高級別會議。為了與一個叫做 IEEE Security & Privacy 的期刊做區分，也有人用 Oakland 代指該會議，因為該會議每年都在美國 Oakland 舉行。

該會議在 CCF 推薦列表中是 A 類會議。CCF（中國計算機學會）是計算機領域的全國性權威學術組織，其評定的計算機學會推薦國際刊物會議列表是國內最權威的計算機學術會議級別列表。該列表將計算機各領域方向劃分成 10 個類別，每個類別選取高水平的會議和刊物并由專家組評定級別，分 A、B、C 三級，A 類會議級別最高，論文發表的難度和論文水平也相對最高。

由于區塊鏈與計算機安全以及密碼學的天然聯系，四大安全會議、三大密碼學會議（CRYPTO、EUROCRYPT、ASIACRYPT）以及 FC 構成了行業中最重要的學術會議，區塊鏈領域中最重要的論文都發表在這幾大會議上，S&P 因此也是區塊鏈行業的核心會議之一。

關于論文

張韌是魯汶大學 COSIC 在讀博士，前 Blockstream 研究員，長期專注于區塊鏈共識協議、安全和隱私研究。在該論文中，張韌介紹了一種用于定量分析 PoW 協議的鏈質量和抗攻擊性能的多指標評估框架，提出了 PoW 安全分析中的幾個常見缺陷，并指出了更安全的 PoW 協議未來的發展方向。

我們截取了《Lay Down the Common Metrics: Evaluating Proof-of-Work Consensus Protocols" Security》論文的摘要。論文鏈接如下：

https://www.esat.kuleuven.be/...

論文摘要：

數百種加密貨幣參照比特幣的 Nakamoto Consensus 協議（NC，中本聰共識），采用工作證明（PoW）機制來維護其網絡。然而，研究表明，NC 無法實現完美的鏈質量，它允許惡意礦工改變公共賬本，以便發起多種攻擊，即自私采礦，雙花攻擊和羽毛分叉。以以太坊，比特幣 NG，DECOR +，Byzcoin 為代表的一些后期設計（還有一些做出來的，有一些銷聲匿跡的設計），旨在通過提高鏈的質量來解決問題；以 FruitChains，DECOR +、Subchains 為代表的其他協議聲稱，它們可以在鏈的質量并不完美的情況下抵御攻擊，因此它們不需要提高鏈的質量。由于它們的自稱未得到有效性證實，社區對是否存在安全的 PoW 協議存在分歧。為了解決這種分歧并且制定通用的標準，本篇論文介紹了一種用于定量分析 PoW 協議的鏈質量和抗攻擊性能的多指標評估框架。

隨后，我們利用此框架，通過馬爾可夫決策過程法，評估這些改進方案的安全性。我們得出的結論是，到目前為止，沒有任何一種 PoW 協議能夠實現理想的鏈質量或抵抗以上三種攻擊。我們將現有 PoW 協議鏈質量的不完美歸因于不切實際的安全假設，不完善的攻擊抵抗能力則是由于「獎勵作惡」和「懲罰好的」的兩難困境。此外，我們的分析還列舉了多種新的、針對特定協議的攻擊策略。根據分析，我們提出了 PoW 安全分析中的幾個常見缺陷，并指出了更安全的 PoW 協議未來的發展方向。

如果您對本篇論文有任何的想法，歡迎和我們一起討論。