本文研究阈值加密内存池(threshold-encrypted mempool,当前对抗 MEV 抢跑的主要防御手段之一)中解密委员会的合谋威慑问题。核心洞察是:一次泄露往往能反复获利——当解密委员会中达到法定人数(例如 n 名成员中的任意 k 名)将自己的解密能力出售给抢跑者后,该能力在其有效期内仍能解密的每一个后续区块都会被暴露,购买方只付一次代价却持续获益。作者把这一场景建模为重复博弈:单调联盟族中的任一合法联盟只要发生一次泄露,就会解锁一组未来轮次,同时支付一次性罚金并丧失后续参与资格。主要理论结论是:任何动态偏离策略都可归约为“选择泄露时刻”,因此威慑成立当且仅当每个联盟的罚金不低于单次泄露所能触及的最大折现收益。在无折现、T 轮单位收益、密钥可全程复用的情形下所需罚金为 T;若把每次泄露绑定到其发生的那一轮(即 context binding),所需罚金仅为 1——这表明任何与时间跨度无关的常数罚金都无法阻止无限复用;若复用窗口为 w 轮,代价最多为最大单轮收益的 w 倍。作者进一步证明:威慑全部联盟所需的最廉价“按参与方质押”方案等价于求解一个覆盖线性规划。在区块链设计层面,采用按 epoch 轮换的密钥可把所需质押从“密钥整个生命周期的价值”降到“单个 epoch 的价值”;作者用以太坊抢跑数据校准这一差距,并将 Ferveo 与 Shutter 两个阈值解密方案纳入模型比较。该分析框架还可推广到密封投标拍卖、多机构投票以及共享密钥下的联邦学习等场景。
💡 推荐理由: 它把“阈值加密能防 MEV”这一密码学直觉补上了经济激励的缺口:防御是否成立取决于罚没质押规模与密钥复用窗口,而非仅取决于门限参数。安全团队可用其结论审视共享密钥系统的参数配置是否真的阻止合谋。
🎯 建议动作: 研究跟进