SecPLF：抵御预言机操纵攻击的可贷资金安全协议
密码学与安全
2024-01-17 v1 计算工程、金融与科学
摘要
去中心化金融（DeFi）不断发展的格局引发了严峻的安全问题，尤其涉及可贷资金协议（PLF）及其对价格预言机的依赖，后者易受操纵。闪电贷的出现进一步放大了这些风险，使得日益复杂的预言机操纵攻击成为可能，并可能导致重大财务损失。为应对这一威胁，我们首先通过形式化 PLF 的标准操作模型和对手模型来剖析攻击机制。基于分析，我们提出 SecPLF，一种旨在高效抵御预言机操纵攻击的稳健实用解决方案。SecPLF 通过跟踪每种加密资产的价格状态（包括最近价格及其最后更新时间戳）来运作。通过对价格预言机的使用施加价格约束，SecPLF 确保 PLF 仅在最后记录的价格落在定义阈值内时才调用价格预言机，从而消除潜在攻击的盈利性。我们基于历史市场数据的评估证实了 SecPLF 在提供高置信度预防因微小价格差异而产生的套利攻击方面的有效性。SecPLF 提供了针对预言机操纵攻击的主动保护，具有易于实施、预言机无关性以及资源和成本效率高等特点。
引用
@article{arxiv.2401.08520,
title = {SecPLF: Secure Protocols for Loanable Funds against Oracle Manipulation Attacks},
author = {Sanidhay Arora and Yingjiu Li and Yebo Feng and Jiahua Xu},
journal= {arXiv preprint arXiv:2401.08520},
year = {2024}
}