DPoS 区块链中的接管有多难？理解基于代币的投票治理的安全性
密码学与安全
2023-10-31 v1 社会与信息网络
摘要
委托权益证明（DPoS）区块链，如 EOSIO、Steem 与 TRON，由通过基于代币的投票系统选举出的区块生产者委员会治理。我们近期见证了发生在 Steem 与 TRON 之间的首例事实上的区块链接管。在该事件的一小时内，TRON 创始人接管了整个 Steem 委员会，迫使原 Steem 社区离开他们维护多年的区块链。这是区块链与 Web 3.0 演进中的历史性事件。尽管其具有显著的破坏性影响，但人们对于 DPoS 区块链总体上对接管有多脆弱以及我们可如何提升其抗接管能力知之甚少。本文中，我们论证 DPoS 区块链的抗接管能力由其底层基于代币的投票治理系统的理论设计与实际使用共同决定。当投票者积极合作以抵抗潜在接管时，我们的理论分析揭示当前 DPoS 区块链的主动抵抗远低于理论上界。然而在实践中，投票者偏好可能有显著差异。本文呈现了对 EOSIO、Steem 与 TRON 被动接管抵抗的首次大规模实证研究。我们的研究识别了投票者偏好的多样性，并刻画了该多样性对抗接管能力的影响。通过理论与实证分析，我们的研究为基于代币的投票治理的安全性提供了新颖见解，并给出了提升任何采用该治理模型的区块链之抗接管能力的潜在途径。
引用
@article{arxiv.2310.18596,
title = {How Hard is Takeover in DPoS Blockchains? Understanding the Security of Coin-based Voting Governance},
author = {Chao Li and Balaji Palanisamy and Runhua Xu and Li Duan and Jiqiang Liu and Wei Wang},
journal= {arXiv preprint arXiv:2310.18596},
year = {2023}
}
备注
This work has been accepted by ACM CCS 2023