中文

SoK:幽灵三难困境

密码学与安全 2024-01-22 v3 计算机与社会

摘要

巨魔、机器人和女巫攻击扭曲了在线话语并危及网络平台的安固。用户身份在这些情境下所采用的攻击与操纵向量中处于核心地位。然而长期以来,安全界似乎无论如何努力,都未能遏制此类问题的上升趋势。我们提出幽灵三难困境(Ghost Trilemma),即身份的三个关键属性——感知性、位置和唯一性——在完全去中心化环境中无法同时被验证。许多完全去中心化系统——无论用于通信还是社会协调——都以某种方式(或许在不知不觉中)应对这一三难困境。在这篇知识系统化(SoK)论文中,我们审视了设计空间、用例、先前方法的缺陷以及可能的前进路径。我们勾勒了该三难困境的一个证明,并概述了实用的、可增量部署的方案选项,以在集中式信任锚、去中心化运作和抵御一系列攻击的能力之间实现可接受的信任权衡,同时保护用户隐私。

关键词

引用

@article{arxiv.2308.02202,
  title  = {SoK: The Ghost Trilemma},
  author = {Sulagna Mukherjee and Srivatsan Ravi and Paul Schmitt and Barath Raghavan},
  journal= {arXiv preprint arXiv:2308.02202},
  year   = {2024}
}

备注

22 pages with 1 figure and 8 tables