去中心化攻击搜索与漏洞赏金方案设计
理论经济学
2023-09-06 v2 计算机科学与博弈论
摘要
系统和区块链常存在安全漏洞，并可能受到对手攻击，带来潜在的重大负面后果。因此，基础设施提供方越来越依赖漏洞赏金计划，即外部个体探查系统并报告任何漏洞（bug）以换取奖励（bounty）。我们建立了一个简单的漏洞赏金竞赛模型。邀请任意规模的个体群体进行代价高昂的漏洞搜索。个体在能力上有所差异，我们以不同的成本来刻画其达到某种发现漏洞概率（若存在）的能力。成本为私有信息。我们研究了该竞赛的均衡并刻画了漏洞赏金方案的最优设计。具体而言，设计者可改变受邀搜索的个体群体规模、增加一名受薪专家、以某种概率插入人工漏洞，以及支付多个奖项。
引用
@article{arxiv.2304.00077,
title = {Decentralized Attack Search and the Design of Bug Bounty Schemes},
author = {Hans Gersbach and Akaki Mamageishvili and Fikri Pitsuwan},
journal= {arXiv preprint arXiv:2304.00077},
year = {2023}
}