利用金融衍生品保护去中心化应用的资产(草案)
密码学与安全
2017-01-17 v1
摘要
以太坊(Ethereum)合约可被设计为称为DAPP的完全去中心化应用。许多DAPP已经部署,包括在线市场、角色扮演游戏、预测市场和互联网服务提供商。不幸的是,DAPP可能被黑客攻击,其控制的资产可能被窃取。最近对名为The DAO的以太坊去中心化应用的攻击表明,智能合约漏洞不仅仅是学术关切。价值数千万美元的以太币(Ether)被攻击者从The DAO中提取,导致其代币价值及以太币总体兑换价格暴跌。我们提出了一种基于市场的技术,利用以DAPP代币的以太币交易价格作为指数的期货合约,为DAPP的以太币持有量提供保险。在相当一般的情形下,即使所有以太币持有量被窃取,我们的技术也能够以高概率恢复失窃的大部分以太币;且对DAPP代币持有者唯一的成本是可调节的以太币提现费。若对于20倍杠杆的期货合约,在 天内发生追加保证金(margin call)的概率为 ,则我们的方法将允许以概率 恢复一半失窃以太币且提现费为5%。更高的25%提现费允许以概率 恢复超过80%的以太币。
引用
@article{arxiv.1701.03945,
title = {Securing the Assets of Decentralized Applications using Financial Derivatives (DRAFT)},
author = {George Bissias and Brian Levine and Nikunj Kapadia},
journal= {arXiv preprint arXiv:1701.03945},
year = {2017}
}