[論文レビュー] Barriers to Collusion-resistant Transaction Fee Mechanisms

Yotam Gafni, Aviv Yaish|arXiv (Cornell University)|Feb 13, 2024

Radioactive element chemistry and processing被引用数 4

ひとこと要約

この論文は、暗号通貨メカニズム設計における未解決問題を解決し、非自明な決定的取引手数料メカニズム（TFM）が同時に支配戦略インcentive適合性（DSIC）、一時的マイナーインセンティブ適合性（MMIC）、およびオフチェーン合意（OCA）耐性——つまり、ユーザーとマイナーの共謀を防ぎながら、公平かつ利益を上げて取引を割り当てる——を満たすことは不可能であることを証明している。主な結果は、唯一の非自明なメカニズム（マイナー収益ゼロ）がすべての3つの性質を満たすことができることであり、さらに確率的メカニズムですら最悪ケースで最大84.2%の効率に制限されることである。

ABSTRACT

To allocate transactions to blocks, cryptocurrencies use an auction-like transaction fee mechanism (TFM). A conjecture of Roughgarden [44] asks whether there is a TFM that is incentive compatible for both the users and the miner, and is also resistant to off-chain agreements (OCAs) between these parties, a collusion notion that captures the ability of users and the miner to jointly deviate for profit. The work of Chung and Shi [12] tackles the problem using the different collusion resistance notion of side-channel proofness (SCP), and shows an impossibility given this notion. We show that OCA-proofness and SCP are different, with SCP being strictly stronger. We then fully characterize the intersection of deterministic dominant strategy incentive-compatible (DSIC) and OCA-proof mechanisms, as well as deterministic MMIC and OCA-proof ones, and use this characterization to show that only the trivial mechanism is DSIC, myopic miner incentive-compatible (MMIC) and OCA-proof. We also show that a randomized mechanism can be at most 0.842-efficient in the worst case, and that the impossibility of a non-trivial DSIC, MMIC and OCA-proof extends to a couple of natural classes of randomized mechanisms.

研究の動機と目的

• 非自明で、DSIC、MMIC、OCA耐性を満たす取引手数料メカニズム（TFM）が存在するかどうかというロフガーデンの未解決問題を解消すること。
• 先行研究で用いられたより強いサイドチャネル耐性（SCP）概念と比較して、OCA耐性の定義の違いを明確にすること。
• 決定的および確率的設定の両方において、DSIC+OCA耐性およびMMIC+OCA耐性メカニズムの空間を完全に特徴づけること。
• 同じ制約下での確率的メカニズムの効率に対するタイトな上限を確立すること。
• 匿名性仮定が不可能性結果に与える影響を検討し、非匿名メカニズムへの拡張を試みること。

提案手法

• OCA耐性メカニズムを「提示された焼却（posted burn）」メカニズムとして初めて特徴づける。ここで、固定されたリザーブ焼却額 r が設定され、支払いは常に r 以上で、すべての支払いが完全に焼却される。
• 単一入札者ケースを基盤とする洞察を提示：入札者とマイナーの利害が一致するため、すべての支払いは焼却され、結果としてマイナー収益はゼロである。
• この洞察を複数入札者設定に拡張し、最高入札者とマイナーが常に共同で最大の共同利得を得られるように共謀可能であることを示し、メカニズムが提示された焼却構造を取らざるを得ないことを示す。
• 積分の上限と利得比較を用いた解析的手法により、特に割り当て確率と支払いルールに注目して、確率的メカニズムにおける効率の上限を導出する。
• 割り当て関数と支払い関数に変換を適用し、対数的および積分的不等式を用いて、マイナー収益と効率の上界を導出する。
• 匿名および非匿名メカニズムを両方検討し、匿名性がなくても、唯一の固定入札者を指定するメカニズムのみがすべての3つの性質を満たせることを示す。

実験結果

リサーチクエスチョン

• RQ1 非自明な決定的取引手数料メカニズムで、DSIC、MMIC、OCA耐性を満たすものは存在するか？
• RQ2 OCA耐性は、先行研究で用いられたより強いSCP（サイドチャネル耐性）概念とどのように関係しているか？
• RQ3 確率的DSIC、MMIC、OCA耐性メカニズムが達成可能な最大効率は何か？
• RQ4 決定的メカニズムにおける不可能性結果は、自然なクラスの確率的メカニズムへと拡張可能か？
• RQ5 匿名性仮定が、すべての3つの性質を満たすメカニズムの構築可能性に与える影響は何か？

主な発見

• DSIC、MMIC、1-OCA耐性を満たす唯一の決定的メカニズムは、いかなる取引も割り当てず、結果としてマイナー収益ゼロである非自明なメカニズムである。
• OCA耐性はSCPより厳密に弱く、SCPでないがOCA耐性を満たすメカニズムが存在することから、SCPはより強い共謀耐性要件であることが示された。
• 確率的メカニズムにおいて、最悪ケースでの最大効率は0.842に上限づけられており、いかなるメカニズムも最悪ケースで最適社会的余剰の84.2%を超えることはできない。
• スケール不変性のもとでも、唯一DSIC、MMIC、OCA耐性を満たすメカニズムは非自明なものであり、この不可能性は自然なメカニズムクラスにわたり堅牢であることが示された。
• 非匿名ケースでは、すべての実現可能なメカニズムは、固定された唯一の入札者を指定し、焼却された提示価格構造を取らざるを得ない。これは設計の自由度を著しく制限する。
• 決定的メカニズムにおける不可能性結果は、弱い条件下でも確率的メカニズムへと拡張可能であり、緩和された設定ですら、効率が1から離れて制限されることを示した。