利用公共区块链实现分布式匿名服务的抗女巫攻击引导
密码学与安全
2020-04-22 v2 网络与互联网体系结构
摘要
分布式匿名服务，如洋葱路由网络或加密货币混币器，承诺在无可信第三方的情况下提供隐私保护。尽管这些服务的安全性通常被充分研究，但其所需引导过程的安全影响往往被忽视：用户要么共同自行执行匿名化，要么需要依赖一组不串谋的隐私节点。然而，通常较少的隐私节点使单一攻击者能够模仿分布式服务。因此我们提出AnonBoot，一种通过公共区块链安全引导分布式匿名服务的抗女巫攻击媒介。AnonBoot强制节点周期性地创建少量工作量证明以刷新其提供安全匿名服务的资格。随后利用链上熵的伪随机、本地可复现的引导过程防止对合格节点选举的偏置。我们使用比特币作为AnonBoot底层区块链的评估表明，其仅以较小的存储占用维护1000个节点的可信仓库，同时支持在大多数区块链之上的任意大规模用户群，具有可行性。
引用
@article{arxiv.2004.06386,
title = {Utilizing Public Blockchains for the Sybil-Resistant Bootstrapping of Distributed Anonymity Services},
author = {Roman Matzutt and Jan Pennekamp and Erik Buchholz and Klaus Wehrle},
journal= {arXiv preprint arXiv:2004.06386},
year = {2020}
}
备注
To be published in the proceedings of the 15th ACM ASIA Conference on Computer and Communications Security (ACM ASIACCS'20)