#distributed-systems

共收录 9 条相关安全情报。

← 返回所有主题
👥 作者: Hanyue Dou, Peifang Ni, Yingzi Gao, Jing Xu 0002

本文提出了一种名为 Mobius 的协议,旨在解决分布式系统中领导者选举的拜占庭容错问题,特别是针对秘密单一领导者选举(SSLE)场景。在传统的分布式系统中,领导者选举是核心组件,用于选择节点执行任务如分发提案或聚合加密证书,从而确保系统安全与效率。然而,现有方案往往无法同时满足拜占庭容错、秘密性和唯一可验证性。Mobius 协议引入了一种唯一可验证的状态(Uniquely Verifiable State)机制,允许所有节点对选举结果进行独立验证,同时保证领导者身份在选举过程中保持秘密,直到必要的揭示阶段。该协议利用密码学原语如承诺方案和零知识证明,实现了在存在拜占庭节点的环境下的安全性。作者通过形式化分析和仿真实验证明了 Mobius 在抵抗恶意攻击、降低通信复杂度和提升选举效率方面的优势。本文的主要贡献包括:定义了带有唯一可验证状态的SSLE安全模型,设计了高效率的协议流程,并给出了完善的安全性证明。本文适合分布式系统、共识算法和密码学领域的研究人员阅读,理解其中的创新点可为构建更安全的去中心化协议提供理论基础。

💡 推荐理由: 在去中心化系统和区块链中,领导者选举的安全性直接影响整体网络稳定性。Mobius 提供的秘密性与可验证性结合,可防御针对领导者的拒绝服务或审查攻击,对提升共识协议的抗拜占庭能力有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 14.5
Conf: 50%
👥 作者: Alexander Spiegelman, Neil Giridharan, Alberto Sonnino, Lefteris Kokoris-Kogias

本文提出 Bullshark,一种基于有向无环图(DAG)的异步拜占庭原子广播协议,专门针对常见的同步场景进行了优化。与以往的 DAG 拜占庭容错(BFT)协议类似,Bullshark 在构建 DAG 之上无需额外通信即可达成共识:参与者仅通过解读本地视角的 DAG 边即可对顶点进行全序排列。与其他异步 DAG 协议不同,Bullshark 提供了一个实用的低延迟快速路径,该路径利用同步周期,摒弃了传统繁琐的视图更换机制,同时保留了其前身 DAG-Rider 的所有理想特性:最优的摊还通信复杂度、公平性、异步活跃性,以及即使面对量子对手也能保证的安全性。为了证明其实用性和简洁性,作者还引入了 Bullshark 的独立部分同步版本,并与现有最优方案进行了对比评估。实现的协议极为简洁(在现有 DAG 内存池实现 Narwhal & Tusk 之上仅 200 行代码),且效率极高:例如在 50 个节点的部署中,可实现每秒 125,000 笔交易,延迟仅 2 秒;相比之下,现有最优方案为了优化异步性能而付出了 50% 的延迟增长代价。本文适合分布式系统、区块链共识以及 BFT 领域的研究者和工程师阅读。

💡 推荐理由: Bullshark 提供了一种兼具异步活跃性和同步高效性的 DAG BFT 协议,简化了实现复杂度,对需要高吞吐、低延迟共识的区块链和分布式系统安全有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Eric Liang

该论文提出了一种名为 SECUREVENT 的混合 AI/ML 安全监控架构,用于分布式事件驱动系统。随着物联网遥测、云原生微服务和安全运营管道等场景的普及,分布式事件系统(如发布/订阅服务)的松耦合和异步交付特性在提升可扩展性的同时,也扩大了攻击面:发布者、代理、订阅者、主题、模式和时间顺序都可能被滥用,而单一组件无法观测全局行为。SECUREVENT 架构结合了传统安全机制(如认证传输、主题级授权、签名事件)与在线异常检测、图感知行为特征、复杂事件策略规则、联邦学习以及对抗性机器学习治理。通过在合成事件流攻击上的确定型原型研究,展示了混合 AI/CEP 监控器在保持低误报率的同时,如何提升静态规则的召回率。核心观点是:当事件流、身份、模式和时间关系过于动态,静态控制不足以应对时,基于模型的安全监控是必要的。该研究适合安全架构师、事件驱动系统开发者和安全运营人员阅读。

💡 推荐理由: 为分布式事件系统提供了一种可落地的混合安全监控思路,结合了传统防护与AI/ML,填补了静态规则在动态场景下的检测空白。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 9.5
Conf: 50%
👥 作者: Mihai Christodorescu, Sivanarayana Gaddam, Pratyay Mukherjee, Rohit Sinha 0001

本文提出了一种新的密码学原语——摊销阈值对称密钥加密(ATSE),旨在解决现有阈值对称密钥加密(TSE)方案在处理大量数据时的高交互开销问题。传统TSE(如Agrawal等人CCS'18提出的DiSE框架)要求每次加密或解密操作都必须与阈值数量的服务器交互,这在处理大型数据集时会导致巨大的计算和通信负担。ATSE允许拥有敏感数据访问权限的“特权客户端”仅通过一次交互就能加密大量消息,从而显著提升批量加密性能;同时,对于非特权客户端,每次解密仍需要交互,从而保证了与DiSE相同的隐私和认证安全级别。作者通过形式化一种名为“灵活阈值密钥派生(FTKD)”的新原语来构造ATSE方案。FTKD允许各方以阈值方式在不同模式下交互式地派生伪随机密钥。FTKD的构建基于Boneh和Waters(Asiacrypt'13)的左右约束伪随机函数(LR-CPRF)的分布式变体,并使用了双线性配对。尽管引入了双线性映射,但通过摊销交互成本,该方案在实验中实现了显著的速度提升:在特定设置下,延迟降低了40倍,吞吐量提高了30倍。本文的主要贡献包括:(1) 提出ATSE概念,定义其安全模型;(2) 形式化FTKD原语并给出基于双线性配对的构造;(3) 通过原型实现和实验验证了性能优势。该研究对于需要高效批量加密的分布式安全应用(如云存储、安全审计日志加密等)具有重要参考价值。

💡 推荐理由: 该研究显著提升了阈值对称加密的批量加密效率,解决了实际部署中的性能瓶颈,为大规模分布式加密应用提供了可行的优化方向。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 9.5
Conf: 50%
👥 作者: Wenhao Wang, Fangyan Shi, Dani Vilardell, Fan Zhang

本文提出了 Cirrus,一个高性能且具有问责性的分布式 SNARK(简洁非交互零知识证明)系统。分布式 SNARK 允许多个证明者协作生成证明,同时确保任何一方都无法作弊而不被追责。Cirrus 在保持零知识证明安全性的前提下,通过优化通信复杂度和计算开销实现了可扩展性。论文可能采用了新的密码学原语或协议设计,以解决现有分布式证明系统中效率与可问责性难以兼得的问题。实验结果表明,Cirrus 在证明生成速度、验证开销及系统吞吐量方面优于现有方案。该工作对隐私保护计算、区块链扩容以及可验证计算等场景具有重要价值。由于未提供完整摘要,上述细节基于标题推断,建议进一步阅读原文。

💡 推荐理由: Cirrus 提升了分布式 SNARK 的实用性和可信度,使得零知识证明在多方协作环境中更高效、可审计,对隐私计算和区块链基础设施安全有直接推动作用。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Jonas Hofmann, Philipp-Florens Lehwalder, Shahriar Ebrahimi, Parisa Hassanizadeh, Sebastian Faust

本文提出 PIRANHAS,一种针对非层次异步无人机群(swarm)的隐私保护远程证明(Remote Attestation)协议。在无人机群等大规模分布式系统中,远程证明用于验证节点的软件完整性,但现有方案往往假设层次结构或同步通信,且缺乏对节点隐私的保护。PIRANHAS 利用安全硬件(如 TPM)和密码学技术,实现无需信任中心服务器的分布式证明。协议核心包括:1)基于承诺(commitment)和零知识证明的节点身份隐藏机制,防止攻击者关联证明请求与具体节点;2)异步消息传递模型,适应蜂群中节点可能离线或通信延迟的现实;3)可扩展的聚合证明,减少通信开销。实验评估(在模拟环境中)表明,PIRANHAS 在保证隐私的同时,证明延迟和通信开销与现有非隐私方案相当。主要贡献在于首次将隐私保护融入非层次异步蜂群的远程证明,为物联网、无人机协作等场景提供了实用方案。

💡 推荐理由: 无人机群等边缘计算场景对安全性要求高,远程证明是核心机制。现有方案忽略节点隐私,可能导致位置或身份泄露。PIRANHAS 填补了这一空白,尤其适合军事、关键基础设施等需隐蔽性的应用。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 9.5
Conf: 50%
👥 作者: Yue Huang, Xin Wang, Haibin Zhang, Sisi Duan

该论文提出了一种跨共识可靠广播(Cross-Consensus Reliable Broadcast)协议,旨在解决不同共识协议(如PBFT、HotStuff、Algorand等)下共识节点之间的可靠信息传递问题。传统可靠广播协议通常在单个共识协议内工作,而跨共识场景下,不同协议的网络假设、节点身份管理和安全模型存在差异,导致广播难以保证一致性。论文形式化定义了跨共识可靠广播问题,并设计了一个模块化协议,允许在不同共识协议之间实现消息的原子广播和顺序一致性。核心方法包括使用签名聚合和跨协议验证机制,通过一个中介层(relayer)连接不同共识集群。实验模拟了多个区块链网络(如以太坊2.0、Cosmos)之间的交互,证明了该协议在延迟和吞吐量方面接近理论最优,且兼容现有系统。该工作为跨链通信、互操作性协议(如IBC)的安全性提供了理论基础。

💡 推荐理由: 当前多链生态中跨链通信的安全性依赖于底层广播协议的可靠性,该研究直接关乎跨链桥、原子交换等应用的安全基线。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Xiaohai Dai, Yiming Yu, Sisi Duan, Rui Hao, Jiang Xiao 0001, Hai Jin 0001

本文提出一种名为Icarus的新型异步拜占庭容错(BFT)共识协议。传统的异步BFT协议通常需要依赖复杂的悲观路径来处理网络异步性和拜占庭故障,导致性能瓶颈。Icarus的核心创新在于仅使用乐观路径即可实现高性能的异步BFT,避免了传统协议中因悲观路径引入的额外通信开销和延迟。通过巧妙的设计,Icarus在保证安全性的前提下,显著提升了协议在正常情况下的吞吐量和响应速度。论文通过理论分析和实验验证,展示了Icarus相较于现有方案(如HoneyBadgerBFT、Dumbo等)在性能上的优势,尤其是在网络延迟较低或故障比例较小时。该成果适用于需要高安全性和高性能的分布式系统,如区块链底层共识、可信计算平台等。

💡 推荐理由: 该研究为异步BFT共识提供了新思路,能够在不牺牲安全性的情况下提升性能,对构建高效、可靠的分布式系统具有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.4)
👥 作者: Yingzi Gao, Yuan Lu 0001, Zhenliang Lu, Qiang Tang 0005, Jing Xu 0002, Zhenfeng Zhang

本文提出了一种名为Dumbo-NG的新型异步拜占庭容错(BFT)共识协议(原子广播),旨在解决现有异步BFT共识协议在实际部署中遇到的性能瓶颈。现有的协议虽然实现了线性摊销的通信复杂度,但为了获得最大吞吐量,每个参与节点需要广播大量交易批次,这严重增加了延迟。更糟糕的是,最慢的f个节点(f为故障数)的广播可能永远不会被输出,从而被审查。针对这一威胁,现有的缓解措施要么采用计算开销大的阈值加密,要么导致通信量激增,进一步降低了效率。Dumbo-NG的核心技术贡献是创新地将异步原子广播直接归约到具有质量属性(quality property)的多值有效拜占庭协议(MVBA)。新的协议结构支持交易分发与异步共识完全并发执行,带来了两个主要好处:(1)解决了吞吐量与延迟之间的矛盾,使得在接近峰值吞吐量时延迟几乎不增加;(2)任何诚实节点广播的交易都可以被同意输出,从而无需额外成本即可抵御审查威胁。作者实现了Dumbo-NG,并与当前最先进的具有审查鲁棒性的异步BFT协议(包括Dumbo CCS'20和Speeding-Dumbo NDSS'22)进行了对比。此外,还将Speeding-Dumbo的技术应用于DispersedLedger(NSDI'22),得到了改进变体sDumbo-DL以进行更全面的比较。大量实验表明:Dumbo-NG实现了更好的峰值吞吐量性能,并且其延迟在吞吐量增长时几乎保持稳定。

💡 推荐理由: 该研究对需要高吞吐、低延迟且抗审查的分布式系统(如区块链、去中心化金融)具有重要价值,为异步BFT共识的性能优化提供了新思路。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)