[論文レビュー] Onionchain: Towards Balancing Privacy and Traceability of Blockchain-Based Applications

Yue Zhang, Jian Weng+3 more|arXiv (Cornell University)|Sep 8, 2019

Blockchain Technology Applications and Security参考文献 50被引用数 11

ひとこと要約

Onionchainは、ブロックチェーン技術とオニオンルーティングの原則を統合することで、同時に取引の機微性と追跡可能性を確保する画期的なブロックチェーンフレームワークを提案する。これは、マルウェア行動を追跡するための証拠収集を可能にする分散型で協働的な追跡メカニズムを提供し、VANET（車両adhocネットワーク）を用いた事例研究を通じて、包括的なセキュリティおよびパフォーマンス評価がなされている。

ABSTRACT

With the popularity of Blockchain comes grave security-related concerns. Achieving privacy and traceability simultaneously remains an open question. Efforts have been made to address the issues, while they may subject to specific scenarios. This paper studies how to provide a more general solution for this open question. Concretely, we propose Onionchain, featuring a suite of protocols, offering both traceability and privacy. As the term implies, our Onionchain is inspired by Onion routing. We investigate the principles of Onion routing carefully and integrate its mechanism together with Blockchain technology. We advocate the Blockchain community to adopt Onionchain with the regards of privacy and traceability. To this end, a case-study of Onionchain, which runs in the context of Vehicular Ad Hoc Networks (VANETs), is proposed, providing the community a guideline to follow. Systematic security analysis and extensive experiments are also conducted to validate our secure and cost-effective Onionchain.

研究の動機と目的

• ブロックチェーンベースのアプリケーションにおける機微性と追跡可能性のバランスをとるという長年の課題に取り組む。
• 中央集権的な追跡マネージャーに依存するか、二重支出のような特定の攻撃パターンに限定される既存の解決策の限界を克服する。
• 匿名性を損なわずに、任意の参加者が悪意ある行動を追跡できる一般用途の分散型プロトコルを設計する。
• VANET（車両adhocネットワーク）における実世界の事例研究を通じて、この解決策の実現可能性と強靭性を示す。

提案手法

• 取引処理にオニオンルーティングの階層的暗号化とマルチホップ転送を統合することで、送信者および受信者の身元を隠蔽する。
• 取引処理中に生成される中間の暗号的値「証拠」を導入し、必要に応じて悪意ある行動を追跡できるようにする。
• 中央機関に依存せず、誠実な参加者が収集した証拠を用いて取引経路を再構築できる分散型の追跡メカニズムを設計する。
• 通常運用時にはリンク不能性を保つように、身元を取引に束縛する階層的鍵導出スキームを採用する。
• 悪意ある行動が検出された場合にのみ、証拠が検証され元の送信元まで追跡可能になるように、追跡可能性プロトコルを実装する。
• スケーラビリティ、セキュリティ、実世界への適用可能性を検証するため、VANET環境にシステムを展開する。

実験結果

リサーチクエスチョン

• RQ1 ブロックチェーンシステムは、強力な機微性を確保しつつ、分散型で責任を追及できる悪意ある参加者の追跡を可能にすることができるか？
• RQ2 オニオンルーティングの機微性を保つ特性を、ブロックチェーン取引における追跡可能性に適応するにはどうすればよいか？
• RQ3 信頼できる第三者や中央集権的な追跡マネージャーを必要とせずに、任意の参加者が追跡を開始できるメカニズムは何か？
• RQ4 提案されたシステムは、VANETのような実世界の分散型環境でどのように動作するか？
• RQ5 攻撃的トラフィック分析や共謀攻撃に対して、システムは効率性とセキュリティを維持できるか？

主な発見

• Onionchainは、信頼できるマネージャーに依存するか、特定のシナリオに限定される既存の解決策の限界を克服し、強力な取引の機微性と分散型の追跡可能性を両立させることに成功した。
• 誠実な参加者が収集した証拠を用いて、すべての中間ノードの協力がなくても悪意ある行動を追跡できる。
• VANETベースの事例研究により、Onionchainが動的で分散型の環境、かつリアルタイム通信制約下でも効果的に展開可能であることが示された。
• セキュリティ分析により、トラフィック分析、盗聴、再生攻撃に対して耐性があることが確認され、エンドツーエンドの機微性が保証された。
• パフォーマンス評価では、レイテンシおよび帯域幅のオーバーヘッドが許容範囲内であり、VANETのようなシステムにおける実用的導入が可能であることが示された。
• 設計は拡張可能であり、アーキテクチャの再設計なしに、既存のブロックチェーンスケーラビリティソリューションと統合可能である。