[論文レビュー] Quorum Subsumption for Heterogeneous Quorum Systems

Xiao Li, Mohsen Lesani|arXiv (Cornell University)|Jan 1, 2023

Distributed systems and fault tolerance被引用数 1

ひとこと要約

本稿は、Byzantine Fault-Tolerantシステムにおけるオープンメンバーシップおよび動的信頼設定を可能にする再構成可能な非均質なクォーラムシステムの形式的モデルを導入する。このモデルは、プロセスの参加・退出およびクォーラムの追加・削除に関する整合性を保証する再構成プロトコルを提示し、Byzantine攻撃に対して安全であることを証明している。また、sinkコンポーネントの同定を二段階プロトコルで行うクォーラムグラフの特徴付けを導入し、最適化を可能にするとともに、一貫性、可用性、包含性の性質を保証する。

ABSTRACT

Byzantine quorum systems provide higher throughput than proof-of-work and incur modest energy consumption. Further, their modern incarnations incorporate personalized and heterogeneous trust. Thus, they are emerging as an appealing candidate for global financial infrastructure. However, since their quorums are not uniform across processes anymore, the properties that they should maintain to support abstractions such as reliable broadcast and consensus are not well-understood. It has been shown that the two properties quorum intersection and availability are necessary. In this paper, we prove that they are not sufficient. We then define the notion of quorum subsumption, and show that the three conditions together are sufficient: we present reliable broadcast and consensus protocols, and prove their correctness for quorum systems that provide the three properties.

研究の動機と目的

• 各プロセスが自らのクォーラムを宣言できる非均質なクォーラムシステムの一般的モデルを形式化し、オープンメンバーシップおよび非均質な信頼をサポートすること。
• Byzantine障害が存在する中で、動的再構成の過程においても一貫性、可用性、クォーラム包含性の3つの重要な性質を定義し、それを維持すること。
• 外部オラクルやダウンタイムに依存せず、プロセスの参加・退出およびクォーラムの追加・削除に関する再構成プロトコルを設計し、形式的に正しさを証明すること。
• 最適化を可能にするとともに、システムの性質を検証する基盤を提供するクォーラムグラフの特徴付けを導入すること。
• 健全なプロセスが正しくsinkコンポーネントを同定できる二段階プロトコルを確立し、安全性和と活性性を保証すること。

提案手法

• 各プロセスが自らのクォーラム集合を定義できる非均質なクォーラムシステムの形式的モデルを導入し、多様な信頼設定とオープンメンバーシップを可能にする。
• 一貫性（クォーラムの交差性）、可用性（各プロセスに対して健全なクォーラムが存在すること）、クォーラム包含性（各クォーラムがそのメンバーのクォーラムを含むこと）の3つの核心的性質を定義する。
• 二段階sink発見プロトコルを提案：段階1ではExchangeメッセージを用いて最小クォーラムを検出する。段階2ではExtendメッセージを用いてクォーラム情報を伝搬し、有効性チェックを実施する。
• ノードがプロセス、有向エッジがクォーラム参加関係を表すクォーラムグラフ表現を採用し、強連結成分の分析とsinkの同定を可能にする。
• メッセージ伝搬中に有効性チェック（validq）を実施し、Byzantineプロセスが誤ってsinkコンポーネントに参加することを防ぐ。
• 完全性（すべての健全な最小クォーラムが最終的にsinkに参加する）と正確性（sinkセットに含まれるプロセスのみがin-sinkをtrueに設定する）の両方を証明し、安全性和と活性性を保証する。

実験結果

リサーチクエスチョン

• RQ1 Byzantine障害が存在する中で、一貫性と可用性を保ちながら、オープンメンバーシップをサポートする動的再構成可能なクォーラムシステムの実現方法は何か？
• RQ2 非均質なクォーラムシステムにおいて、動的メンバーシップと信頼設定の変更を伴う安全性和と活性性を保証するための形式的性質として、必要な十分条件は何か？
• RQ3 非一様なクォーラムシステムにおいて、クォーラム包含性を形式的に記述・維持する方法は何か？これにより、グローバルな一貫性を損なわずにローカル意思決定が可能になるか？
• RQ4 クォーラムシステムのグラフ的特徴付けは、効率的かつ形式的に正しい再構成プロトコルの実現を可能にするか？
• RQ5 再構成可能な非均質なクォーラムシステムにおいて、パフォーマンス、正しさ、レジリエンスの間のプロトコル設計のトレードオフは何か？

主な発見

• 本稿は、クォーラム包含性が非均質なクォーラムシステムにおいて非自明ではあるが不可欠な性質であることを証明し、ローカル意思決定がグローバルな一貫性を保つのに寄与することを示している。
• 二段階sink発見プロトコルにより完全性が確保される：健全な最小クォーラムはすべて最終的にsinkコンポーネントに参加する。これは、補題42および補題43で示されている。
• プロトコルは正確性を達成する：実際にsinkコンポーネントに属するプロセスのみがin-sinkをtrueに設定する。これは、補題45および補題46で証明されており、Byzantineプロセスが誤ってsinkに参加することを防ぐ。
• クォーラムグラフ表現により、sinkコンポーネントが一意に定まり、健全なプロセス間でクォーラム交差性が保たれる限り、一貫性が維持される。
• プロセスの参加・退出およびクォーラムの追加・削除に関する再構成プロトコルは、形式的に正しく、Byzantine攻撃に対して安全であることが証明されており、外部オラクルやダウンタイムに依存しない。
• グラフ特徴付けにより、重要なコンポーネントを特定し、sinkベースの調整によって通信オーバーヘッドを削減する最適化が可能になる。