[論文レビュー] Mind Your Credit: Assessing the Health of the Ripple Credit Network

Pedro Moreno-Sánchez, Navin Modi+3 more|arXiv (Cornell University)|Jun 7, 2017

Blockchain Technology Applications and Security参考文献 20被引用数 6

ひとこと要約

本論文は、2013年から2017年までの間、Rippleクレジットネットワークの構造的・セキュリティ的側面に関する最初の縦断的分析を提示する。クレジット配分および交換メカニズムにおける深刻な脆弱性を特定した。誤設定されたリピングフラグにより、1300万ドル以上のクレジットが危機的状況に置かれており、不具合のあるゲートウェイのため490万ドル以上のクレジットが停滞している。また、期限切れの交換オファーにより、ユーザーが為替レートの差益を狙って利益を得ており、その利益額は450万ドルを超えている。

ABSTRACT

The Ripple credit network has emerged as a payment backbone with key advantages for financial institutions and the remittance industry. Its path-based IOweYou (IOU) settlements across different (crypto)currencies conceptually distinguishes the Ripple blockchain from cryptocurrencies, and makes it highly suitable to an orthogonal yet vast set of applications in the remittance world for cross-border transactions and beyond. This work studies the structure and evolution of the Ripple network since its inception, and investigates its vulnerability to devilry attacks that affect the credit of linnet users' wallets. We find that about 13M USD are at risk in the current Ripple network due to inappropriate configuration of the rippling flag on credit links, facilitating undesired redistribution of credit across those links. Although the Ripple network has grown around a few highly connected hub (gateway) wallets that constitute the network's core and provide high liquidity to users, such a credit link distribution results in a user base of around 112,000 wallets that can be financially isolated by as few as 10 highly connected gateway wallets. Indeed, today about 4.9M USD cannot be withdrawn by their owners from the Ripple network due to PayRoutes, a gateway tagged as faulty by the Ripple community. Finally, we observe that stale exchange offers pose a real problem, and exchanges (market makers) have not always been vigilant about periodically updating their exchange offers according to current real-world exchange rates. For example, stale offers were used by 84 Ripple wallets to gain more than 4.5M USD from mid-July to mid-August 2017. Our findings should prompt the Ripple community to improve the health of the network by educating its users on increasing their connectivity, and by appropriately maintaining the credit limits, rippling flags, and exchange offers on their credit links.

研究の動機と目的

• Rippleネットワークの創設以降の構造的進化およびクレジットダイナミクスを理解すること。
• 特に意図しないクレジット再配分およびゲートウェイの障害に関する、ユーザークレジットのセキュリティを評価すること。
• 期限切れの交換オファーが市場参加者およびユーザーに与える影響を調査し、その金融的搾取の可能性を検証すること。
• 特にゲートウェイ依存性の文脈において、ユーザーの隔離や流動性の乱れを引き起こす可能性のあるシステム的脆弱性を同定すること。
• ユーザーおよびマーケットメイカーがネットワークのレジリエンスとクレジットの完全性を向上させるために実行可能な提言を提供すること。

提案手法

• 2013年1月から2017年8月までのRippleレジャーデータから、2940万件の取引、18万1233のウォレット、35万2420のクレジットリンクを収集・分析した。
• 接続性、コミュニティ構造、中央性を調査するための動的ネットワークグラフを構築し、ゲートウェイがコアハブとしての役割を果たしていることを特定した。
• 中間ウォレットを通した取引シミュレーションにより、リピングメカニズムの評価を行い、意図しないクレジット再配分を検出した。
• 高次数のゲートウェイ・ウォレットを除去するシミュレーションにより、ネットワークレジリエンスを評価し、ユーザーの孤立度を測定した。
• 時間経過に伴う交換オファーの分析により、期限切れのオファーを特定し、実世界の為替レートとの比較を用いてその金融的影響を定量的評価した。
• PayRoutesゲートウェイの事例を用いて、リピングが無効化されたことによる490万ドルのクレジット停滞を実証した。

実験結果

リサーチクエスチョン

• RQ1 Rippleクレジットネットワークは、創設以降、どのように構造的およびクレジットリンクの分布的側面で進化してきたか？
• RQ2 クレジットリンクの誤設定リピングフラグにより、ユーザーが意図しないクレジット再配分の影響を受ける可能性はどの程度か？
• RQ3 非常に接続度の高いゲートウェイ・ウォレット数個の障害または停止によって、金融的孤立のリスクにさらられるウォレットはいくつあるか？
• RQ4 期限切れの交換オファーが市場参加者およびユーザーに与える金融的影響は何か。また、そのような機会はどの程度の頻度で利用されているか？
• RQ5 Rippleクレジットネットワークに存在する、ユーザーの流動性およびクレジット完全性を損なう可能性のあるシステム的脆弱性は何か？

主な発見

• 誤設定されたリピングフラグにより、352,420のクレジットリンクの一部が、意図しない経路を通じて資金が再配分される状況となっており、その影響で1300万ドル以上のクレジットが危険にさらされている。
• 約11万2000のウォレットが、わずか10の高接続ゲートウェイ・ウォレットの障害によって金融的孤立のリスクにさらされており、そのうち約490万ドルのクレジットが不具合のあるPayRoutesゲートウェイのため、現在停滞している。
• 期限切れの交換オファーにより、84のウォレットが為替レートの差益を狙って利益を得ており、2017年7月中旬から8月中旬にかけて合計450万ドルを超える利益が得られた。
• ネットワークはゆっくりとしたミキシングと非同型性を示しており、地理的に明確に区別されたコミュニティが2つの主要ゲートウェイを中心に形成されている。
• 約6万5000のウォレットからなるコアネットワークは、混乱に対してレジリエンスを示しているが、広範なユーザー基盤は流動性および接続性の観点から、少数の主要ゲートウェイに強く依存している。
• 実世界の為替レートと整合しないようにオファーを更新しないマーケットメイカーは、大きな金融的損失を被るリスクがあり、同時にユーザーがアービタージュ機会を活用できる状況を生み出している。