论 Hyperledger Fabric 的安全与隐私：挑战与开放问题
密码学与安全
2021-09-09 v1
摘要
在过去几年中，无数许可链（permissioned blockchain）方案被提出，每个都声称其革命性地改变了交易处理方式，并提供了安全与隐私保护机制。Hyperledger Fabric 是最受欢迎的许可链架构之一，对市场产生了重大影响。然而，关于 Hyperledger Fabric 安全与隐私保护机制的架构风险的研究论文寥寥无几。本文将该区块链平台的攻击面划分为四个组件，即共识、链码、网络与隐私保护机制，攻击者（来自网络内部或外部）可在其中利用平台设计获取或滥用网络。此外，我们强调了在每个组件中可采取以应对相应风险的适当对策，从而提供一个显著更安全且增强隐私保护的 Fabric 网络。我们希望通过阐明本文，能帮助开发者避免可被攻击者利用的安全缺陷与实现，并激励进一步研究以强化平台安全性与客户隐私。
引用
@article{arxiv.2109.03574,
title = {On the Security and Privacy of Hyperledger Fabric:Challenges and Open Issues},
author = {Sotirios Brotsis and Nicholas Kolokotronis and Konstantinos Limniotis and Gueltoum Bendiab and Stavros Shiaeles},
journal= {arXiv preprint arXiv:2109.03574},
year = {2021}
}