推荐 9.5
Conf: 50%
该论文聚焦于区块链系统中广泛使用的哈希时间锁定合约(HTLC)的激励兼容性问题。HTLC是支付通道、原子交换等应用的基础原语,但存在激励不兼容且易受贿赂攻击的缺陷。现有最优方案MAD-HTLC(Oakland'21)利用矿工追求利润的特性来抵御贿赂攻击,但本文指出MAD-HTLC仅考虑了矿工的被动策略集,仍然存在脆弱性。作者提出了一类新型的“反向贿赂攻击”(reverse-bribery attacks),展示了矿工可以采取的主动策略来破坏MAD-HTLC并获利,同时损害MAD-HTLC用户的利益。论文详细描述了攻击的实现和博弈论盈利分析。基于这些发现,作者设计了新的HTLC实现——He-HTLC,该方案在更强的对手模型下可证明安全,能够抵抗所有可能的策略操纵(包括被动和主动)。此外,He-HTLC还具备低抵押且用户可调整等实用特性,使其更易于部署。作者在比特币上实现了He-HTLC,其交易成本与比特币平均交易费用相当。该研究为HTLC的激励兼容性提供了更深入的理解,并提出了一种更安全的替代方案。
💡 推荐理由: HTLC是区块链支付通道和原子交换的核心组件,其安全性直接影响去中心化金融基础设施。本文揭示了现有方案的安全盲区,并提出了可证明安全的改进方案,对区块链协议设计和安全分析具有重要参考价值。
🎯 建议动作: 研究跟进
排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)