Coinbugs：列举区块链实现层常见漏洞
密码学与安全
2021-04-15 v1
摘要
已有大量工作致力于调查和系统化以太坊智能合约安全漏洞类别。然而，在调查比特币诞生头十年间在基础 PoW 区块链节点实现中常见的实现层安全漏洞方面，文献中存在空白。本文试图填补这一空白。具体而言，如果用于通过验证和生成新区块来参与网络的软件是从头开发的，WCGW——可能出什么问题？本文列出了十大类漏洞类型，并为每一类关联了已知实例。中本聪论文所设计的区块链令人振奋，并引入了若干对安全研究人员而言饶有趣味的新颖漏洞类别。本文面向旨在入门区块链安全审查的安全测试人员，以及作为常见陷阱参考的区块链开发者。
引用
@article{arxiv.2104.06540,
title = {Coinbugs: Enumerating Common Blockchain Implementation-Level Vulnerabilities},
author = {Aleksandar Kircanski and Terence Tarvis},
journal= {arXiv preprint arXiv:2104.06540},
year = {2021}
}