中文

DeFi 安全综述:挑战与机遇

密码学与安全 2023-04-27 v3

摘要

DeFi(去中心化金融)基于称为区块链技术的分布式账本。利用区块链,DeFi 可定制各方之间预定操作的执行。DeFi 系统使用区块链技术执行用户交易,如借贷与兑换。锁定于 DeFi 的总价值从 2022 年 4 月的 2000 亿美元降至 2022 年 7 月的 800 亿美元,表明该领域的安全性仍存在问题。本文中,我们弥补 DeFi 安全研究的不足。据我们所知,我们的论文首次对 DeFi 安全进行系统分析。首先,我们总结各区块链层的 DeFi 相关漏洞。此外,也分析了应用层漏洞。然后,我们基于与漏洞相关的原理对真实世界 DeFi 攻击进行分类与分析。另外,我们从数据、网络、共识、智能合约和应用层收集优化策略,并描述它们所解决的弱点与技术途径。基于此综合分析,我们总结 DeFi 中若干挑战与可能的未来方向,为进一步研究提供思路。

关键词

引用

@article{arxiv.2206.11821,
  title  = {A Survey of DeFi Security: Challenges and Opportunities},
  author = {Wenkai Li and Jiuyang Bu and Xiaoqi Li and Hongli Peng and Yuanzheng Niu and Yuqing Zhang},
  journal= {arXiv preprint arXiv:2206.11821},
  year   = {2023}
}