[論文レビュー] Blockchain Meets COVID-19: A Framework for Contact Information Sharing and Risk Notification System

Jinyue Song, Tianbo Gu+6 more|arXiv (Cornell University)|Jul 20, 2020

COVID-19 Digital Contact Tracing被引用数 10

ひとこと要約

本論文は、COVID-19用の分散型でブロックチェーンベースの接触追跡およびリスク通知システムを提案する。このシステムは、Bluetoothに基づく直接接触追跡と、位置情報に基づく間接的接触追跡を統合する。弱くランダム化されたBluetooth MACアドレスと階層的スマートコントラクトアーキテクチャを用いることで、データの整合性、ユーザーのプライバシー、透明性を確保するとともに、プロトタイプ評価において低遅延かつスケーラブルな性能を示している。

ABSTRACT

COVID-19 is a severe global epidemic in human history. Even though there are particular medications and vaccines to curb the epidemic, tracing and isolating the infection source is the best option to slow the virus spread and reduce infection and death rates. There are three disadvantages to the existing contact tracing system: 1. User data is stored in a centralized database that could be stolen and tampered with, 2. User's confidential personal identity may be revealed to a third party or organization, 3. Existing contact tracing systems only focus on information sharing from one dimension, such as location-based tracing, which significantly limits the effectiveness of such systems. We propose a global COVID-19 information sharing and risk notification system that utilizes the Blockchain, Smart Contract, and Bluetooth. To protect user privacy, we design a novel Blockchain-based platform that can share consistent and non-tampered contact tracing information from multiple dimensions, such as location-based for indirect contact and Bluetooth-based for direct contact. Hierarchical smart contract architecture is also designed to achieve global agreements from users about how to process and utilize user data, thereby enhancing the data usage transparency. Furthermore, we propose a mechanism to protect user identity privacy from multiple aspects. More importantly, our system can notify the users about the exposure risk via smart contracts. We implement a prototype system to conduct extensive measurements to demonstrate the feasibility and effectiveness of our system.

研究の動機と目的

• 中央集権的な接触追跡システムの限界、すなわちデータ漏洩のリスク、プライバシーの漏洩、透明性の欠如を是正すること。
• 信頼できる第三者に依存せずに、世界中のユーザー間で接触データおよび感染状況データを安全に分散型で共有すること。
• 一意の識別子を排除し、匿名の接触記録のために弱くランダム化されたBluetooth MACアドレスを用いることで、ユーザーのアイデンティティを保護すること。
• グローバルな合意に基づくデータ処理を強制する階層的スマートコントラクトアーキテクチャにより、データの一貫性を確保し、改ざんを防止すること。
• 感染した人物や場所にさらされたユーザーに対してリアルタイムでリスク通知を提供することで、早期対応を促進すること。

提案手法

• 通信チャネルを確立せずに、Bluetooth広告スキャンを用いて近隣のデバイスを検出することで、バッテリー消費を低減する。
• ユーザーの再特定を防ぎつつ、データ送信オーバーヘッドを最小限に抑えるために、Bluetooth MACアドレスを弱くランダム化する。
• 接触データは許可型ブロックチェーンに保存され、改ざんに強く、整合性があり、改ざん不能であることを保証する。
• 感染状況の更新とユーザーのデータ処理を管理する階層的スマートコントラクトアーキテクチャを実装し、透明性があり検証可能で、グローバルに合意された論理実行を可能にする。
• 二重モードの追跡をサポートする：Bluetoothによる直接の人間同士の接触と、共有空間における間接的暴露のための位置情報ログ。
• 最適化されたコントラクト設計とバッチ処理により、ガスコストと遅延を最小限に抑え、Ethereum上でプロトタイプを実装して性能を評価した。

実験結果

リサーチクエスチョン

• RQ1 ブロックチェーンベースのシステムは、COVID-19のような感染症の分散型でプライバシー保護型の接触追跡を効果的にサポートできるか？
• RQ2 一意の識別子や恒久的な通信チャネルを用いずに、Bluetoothベースの接触追跡をどのように実装すればユーザーのプライバシーを保護できるか？
• RQ3 階層的スマートコントラクトアーキテクチャは、グローバルな接触追跡システムにおいて、データの一貫性、透明性、悪用に対する耐性をどの程度確保できるか？
• RQ4 実際のワークロード下で、提案されたシステムのパフォーマンスオーバーヘッド（遅延、ガスコスト）はどの程度か？
• RQ5 ユーザー数および接触数の増加に伴って、システムは効率的にスケーリング可能であり、低遅延と安定したガス消費を維持できるか？

主な発見

• 平均トランザクション遅延を1,800 msから300 msに、ガスコストを1トランザクションあたり230万 wei から50万 wei に削減し、顕著なパフォーマンス向上を示した。
• ガス消費量はリクエスト数およびコントラクト数に比例して線形に増加するため、負荷下でも良好なスケーラビリティと安定性を示している。
• 安定したリクエスト処理コストと低い分散を実現しており、信頼性の高い予測可能な運用を可能にしている。
• Bluetooth MACアドレスの弱いランダム化により、バッテリー消費が低減され、長期的な追跡が不可能になり、ユーザーのプライバシーが強化された。
• 階層的スマートコントラクト設計により、すべてのユーザーに一貫した感染状況のグローバルな更新が保証され、データの不整合や改ざんを防止した。
• プロトタイプは、広範なシミュレーションを通じて実現可能性と有効性を示しており、実世界の展開に適したパフォーマンス指標を達成した。