SoK:幽灵三难困境
密码学与安全
2024-01-22 v3 计算机与社会
摘要
巨魔、机器人和女巫攻击扭曲了在线话语并危及网络平台的安固。用户身份在这些情境下所采用的攻击与操纵向量中处于核心地位。然而长期以来,安全界似乎无论如何努力,都未能遏制此类问题的上升趋势。我们提出幽灵三难困境(Ghost Trilemma),即身份的三个关键属性——感知性、位置和唯一性——在完全去中心化环境中无法同时被验证。许多完全去中心化系统——无论用于通信还是社会协调——都以某种方式(或许在不知不觉中)应对这一三难困境。在这篇知识系统化(SoK)论文中,我们审视了设计空间、用例、先前方法的缺陷以及可能的前进路径。我们勾勒了该三难困境的一个证明,并概述了实用的、可增量部署的方案选项,以在集中式信任锚、去中心化运作和抵御一系列攻击的能力之间实现可接受的信任权衡,同时保护用户隐私。
引用
@article{arxiv.2308.02202,
title = {SoK: The Ghost Trilemma},
author = {Sulagna Mukherjee and Srivatsan Ravi and Paul Schmitt and Barath Raghavan},
journal= {arXiv preprint arXiv:2308.02202},
year = {2024}
}
备注
22 pages with 1 figure and 8 tables