#proof-of-work

共收录 6 条相关安全情报。

← 返回所有主题
👥 作者: Victor Kebande

本文针对 Proof-of-Work (PoW) 区块链中长期存在的 51% 攻击风险提出一套双层防御方案。研究背景是:随着矿池与算力向少数实体集中,攻击者一旦掌握超过半数的算力,就具备实施恶意多数控制并触发链重组(chain reorganization)的能力,从而可能回滚已确认交易、实施双花。作者指出,仅靠事后响应不足,需要在攻击真正达到临界点之前就获得可操作的预警,并配合能够限制重组破坏范围的机制。为此,论文设计了两个互补层:第一层是算力集中度监控与早期预警,持续观测挖矿算力向单一主体聚合的程度,在接近但尚未达到多数控制临界阈值时提前发出告警,为运维方争取响应时间;第二层是基于检查点(checkpoint)的缓解措施,通过设定可接受的链重组深度上限,使超过该深度的重组尝试被拒绝或不予承认,进而压缩攻击者可实现的回滚幅度。为验证效果,作者采用蒙特卡洛(Monte Carlo)仿真,在不同攻击场景下对两层机制进行 1000 次重复实验。结果显示:当预警阈值设定为 45%(临界阈值建模为 50%)时,从发出预警到触及临界值的平均领先时间为 10.531 分钟,说明早期监测确实能提供一段可利用的缓冲窗口;当检查点深度取 N = 6 时,约 63.68% 的模拟重组尝试被拒绝,重组深度均值由 7.948 个区块降至 1.634 个区块,降幅约 79.4%。作者据此得出结论:早期检测与基于检查点的缓解构成互补机制,在所评估的条件下能够显著降低 51% 攻击的潜在影响。论文的定位偏向机制设计与仿真评估,属于防御侧方案研究,适合区块链协议开发者、共识安全研究者、交易所与托管机构的链上风控团队阅读。需要注意,结果基于仿真模型与特定参数(45% 阈值、N=6),真实网络中的算力波动、矿工行为与最终一致性规则可能带来差异,实际部署前仍需结合主网数据进行校准。

💡 推荐理由: 51% 攻击直接威胁 PoW 链的最终性与交易安全,本文给出了可量化的预警提前量与重组抑制比例,为交易所、矿池和链上风控团队提供了可参考的检测阈值与检查点参数思路。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Mayank Pandey, Rachit Agarwal, Sandeep Kumar Shukla, Nishchal Kumar Verma

该论文聚焦于分布式账本技术(DLT)网络中一个长期被忽视的问题:去中心化网络的拥塞控制。作者指出,中心化通信系统的拥塞控制已是成熟研究领域,但针对去中心化网络、尤其是区块链与基于有向无环图(DAG)的 DLT 网络的拥塞控制研究起步较晚且不够深入。在 DLT 场景下,网络拥塞主要由三类因素引发:交易垃圾信息(transaction spamming)、用户规模快速增长以及新代币发行带来的突发流量。论文明确将研究范围限定在交易垃圾信息所导致的拥塞上,并论证由于 DAG 类 DLT 具有更高的每秒交易吞吐量、且其共识过程依赖节点间的交易引用关系,相比传统链式区块链更容易受到垃圾交易冲击,因此对垃圾信息的抑制需求更为迫切。作者认为,现有 DLT 共识框架中固定的 PoW 机制只能提供有限的威慑作用,攻击者可通过算力优势或低成本持续提交交易来压制诚实节点。为此,论文提出一种“可变的、基于行为的、面向单个节点的 PoW 模型”:根据节点的实际行为动态调整其所需的工作量证明难度,而非对所有节点施加统一的算力门槛。该设计的核心目标是让不同算力资源规模的参与者都拥有相对平等的机会,避免算力垄断者主导网络;同时对试图刷量或超出规定交易数量的节点进行预防与惩罚。由于网络资源有限、节点之间存在交易发布权的竞争,作者将该系统建模为非合作博弈,并通过证明该博弈中纳什均衡的存在性,说明模型能够有效引导节点遵循既定行为规范。论文视角集中在:研究问题(DAG-DLT 垃圾交易引发的拥塞)、核心方法(节点级行为驱动的可变 PoW + 非合作博弈建模)、主要贡献(公平性设计与均衡存在性证明)以及适合读者(DLT 协议设计者、分布式系统与网络安全研究者)。

💡 推荐理由: DAG 类账本(如 IOTA、Nano、Avalanche 等)面临垃圾交易导致的拥塞与资源耗尽风险,而固定 PoW 威慑力有限。该文提出的节点级行为自适应 PoW 思路,为防御交易洪泛、抑制单节点垄断提供了协议层设计参考。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.4)
👥 作者: Ricardo Fernandes da Silva, Paulo Vitor Batista Santos

本文研究将量子随机数生成器(QRNG)产生的量子熵引入比特币工作量证明(PoW)架构后的运营作用。核心结论是:在候选区块头保持不同的前提下,用量子熵替换经典熵并不会改变诚实节点成功挖出区块的概率。作者指出,过去关于QRNG提升PoW的讨论多停留在设备层或理论层,缺乏对混合量子-经典基础设施中运营价值的量化。为此,论文提出一个可复现的基准测试框架,重点考察调度器级别的两个可观测指标:熵效率因子η(反映熵利用率)和重启多样性指数ρ(衡量重启时熵源的多样性与命名空间隔离)。通过蒙特卡洛模拟与调度器模拟并给出置信区间,结果表明在确定性基准和强经典随机源基准下,QRNG与经典方案性能持平;但在涉及相关重启故障、命名空间重用以及熵来源可追溯性等“保证导向”场景中,QRNG的价值得以显现。因此,该工作定位为基于仿真的验证框架,而不是设备级QRNG演示;作者指出下一步是用记录流或实时QRNG流进行硬件在环验证。该研究对区块链安全中随机源管理、矿池运营的可靠性评估具有参考意义,适合研究量子熵在PoW中实际作用的交叉领域学者、矿池架构师及安全评估人员阅读。

💡 推荐理由: 量子熵与传统熵在PoW中的真实差异被量化,避免了对“量子提升”的盲目期待;同时提出了调度器级可观测指标,可帮助安全工程师评估矿池随机源抗故障能力。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.4)
👥 作者: Andrew Lewis-Pye, Tim Roughgarden

该论文以形式化框架分析区块链安全保证与协议实现之间的内在关系。作者首先指出,不同区块链协议提供类型不同的安全保证:BFT 类协议(如 Algorand)通常在部分同步环境中安全,而最长链协议(如 Bitcoin)则需要更强的同步性才能确保安全。另一个关键区别是,某些协议(如 Algorand)能够产生不可抵赖的区块确认证书,而其他协议(如 Bitcoin)不能。这些属性是偶然的,还是协议设计范式的必然结果?作者利用 [12] 中开发的框架,证明了用户选取过程(如工作量证明 PoW 或权益证明 PoS)直接决定了安全保证的性质。具体而言,论文证明:对于工作量证明协议,产生确认证书是不可能的;而对于标准形式的权益证明协议,证书的产生是自动的。作为副产品,论文还定义了一系列安全概念,并鉴定它们之间的等价与不等价关系。该研究成果为理解无许可区块链协议的安全本质提供了理论基石,对区块链协议设计、分片等可扩展性方案的安全性分析具有指导意义。

💡 推荐理由: 帮助安全分析师从底层机制理解不同区块链协议的安全差异,指导区块链安全评估与协议选型。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
推荐 9.5
Conf: 50%
👥 作者: Ali Farahbakhsh, Giuliano Losa, Youer Pu, Lorenzo Alvisi

该论文提出 Sieve-MMR,一种首个完全无许可的共识协议,同时实现了确定性安全和恒定预期延迟,且不依赖外部机制。现有的无许可区块链共识主要分为工作量证明(PoW)和权益证明(PoS)两类,但各有缺陷:PoS 易受长程攻击(攻击者可以低成本篡改历史),PoW 易受拥有足够算力的攻击者攻击,且通常只能提供概率性安全或牺牲性能。作者通过将 PoS 协议 MMR 移植到 PoW 环境获得 Sieve-MMR,继承了 MMR 的恒定预期延迟和确定性安全,并利用 PoW 抵御长程攻击。移植的主要挑战是“时间旅行攻击”:攻击者利用过去生成的 PoW 来增加当前感知的算力。为此,作者提出 Sieve 算法,实现了一种名为“时间旅行抵抗广播”(TTRB)的新型广播原语。Sieve 通过黑盒确定性 PoW 原语实现 TTRB,并将其作为 MMR 的消息层。论文实验证明了 Sieve-MMR 的有效性。

💡 推荐理由: 该工作首次在无许可区块链中同时实现确定性安全和恒定延迟,解决了 PoW 和 PoS 长期存在的安全与性能矛盾,为构建更可靠的去中心化系统提供了新方向。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 14.5
Conf: 50%
👥 作者: Peter Gazi, Ling Ren 0001, Alexander Russell

本论文针对 Nakamoto 共识(即比特币使用的工作量证明链式共识)的实际结算边界问题展开研究。该共识机制目前支撑着大多数加密货币和智能合约区块链。尽管已有大量理论工作精确确定了 Nakamoto 共识的安全区域(即保证渐进安全的参数化集合),但这些理论并未提供足够紧致的、能够指导实践的结算时间保证。论文旨在弥合理论与实践之间的差距,通过更精细的分析推导出实际可用的结算边界,使得区块链用户和开发者能够基于具体的网络参数(如区块生成速率、网络延迟等)计算出安全的交易确认等待时间。具体方法可能涉及对最长链规则下的分叉概率进行更严格的界限估计,或者引入新的统计技术来量化攻击者的优势。实验部分可能通过模拟或形式化验证展示新边界相对于现有理论的紧致性。主要贡献包括给出了首个针对实际部署场景的、可计算的结算时间界限,并证明了在典型参数下该界限显著优于已有结果。适合区块链安全研究者、协议开发者以及加密货币交易所的风险管理人员阅读。

💡 推荐理由: 该研究为区块链从业者提供了真正可操作的交易确认时间指导,有助于减少因等待时间不足导致的交易回滚风险,提升用户资金安全性。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)