该论文提出了一个形式化框架,用于分析去中心化金融(DeFi)组合的经济安全。DeFi服务通常由多个智能合约组合而成,这种可组合性是DeFi成功的关键驱动力,但也带来了安全风险:攻击者可以利用新部署的合约与已有合约之间的交互来造成经济损失。论文引入了“MEV非干扰”这一形式化安全概念,要求一组新部署的合约的最大可提取价值(MEV)不会因与现有区块链状态的交互而增加。为了支持这一概念,作者定义了“局部MEV”,这是一种新型的经济攻击度量标准,专注于给定受害者合约集的损失。论文研究了两种对手模型(有界财富和无界财富),并建立了充分条件和局部性原则,从而实现对安全组合性的模块化推理。作者将该框架应用于代表性的DeFi组合,包括交易所、自动做市商(AMM)、期权、借贷池、路由器和套利合约,展示了它如何区分安全组合与脆弱组合。该工作为推理DeFi组合的经济安全性提供了形式化基础,适合对DeFi安全、形式化方法和MEV研究感兴趣的读者。
💡 推荐理由: DeFi组合的经济安全是当前区块链安全领域的核心问题,该框架首次以形式化方式定义了MEV非干扰,为审计和设计安全组合提供了理论工具,有助于减少因交互导致的巨额经济损失。
🎯 建议动作: 研究跟进