以太坊域名服务：好、坏与丑
密码学与安全
2021-04-13 v1
摘要
DNS一直因其固有的设计缺陷而受到批评，使系统易受各类攻击。此外，DNS域名并非完全由用户控制，可被权威机构和注册商轻易关停。由于区块链具有不可篡改与去中心化等独特属性，在区块链上构建去中心化域名服务似乎大有前景。以太坊域名服务（ENS）作为构建于以太坊之上的新型域名服务，已受到社区极大关注。然而，现有工作尚未系统研究这一新兴系统，尤其是ENS中的安全问题与不当行为。为填补空白，我们通过对收集和分析与ENS相关的数百万条事件日志，呈现首个大规模ENS研究。我们从多个角度刻画ENS系统。我们的发现表明，ENS在其四年演进中逐渐显现 popularity，主要源于其分布式与开放特性——ENS域名可被设置为任何类型的记录，甚至包括受审查与恶意内容。我们已识别出若干安全问题与不当行为，包括传统DNS安全问题以及由ENS智能合约引入的新问题。攻击者正滥用该系统，注册数千个抢占式ENS名称、大量诈骗区块链地址与恶意网站等。我们的探索表明，社区应投入更多努力以检测并缓解基于区块链的域名服务中的问题，从而构建开放且可信的域名服务。
引用
@article{arxiv.2104.05185,
title = {Ethereum Name Service: the Good, the Bad, and the Ugly},
author = {Pengcheng Xia and Haoyu Wang and Zhou Yu and Xinyu Liu and Xiapu Luo and Guoai Xu},
journal= {arXiv preprint arXiv:2104.05185},
year = {2021}
}