[論文レビュー] Smart Contract Development in Practice: Trends, Issues, and Discussions on Stack Overflow.

Afiya Ayman, Amna Aziz+2 more|arXiv (Cornell University)|May 15, 2019

Blockchain Technology Applications and Security被引用数 4

ひとこと要約

本研究は、スマートコントラクト開発者コミュニティがStack Overflow上で技術的関心、人口統計的特徴、セキュリティ問題への認識についてどのように扱っているかを理解するために、コミュニティの議論を実証的に分析する。この分析により、急速に成長しているがリソースが不足しているコミュニティであることが明らかになった。実際のスマートコントラクト脆弱性の高頻度にもかかわらず、セキュリティ関連トピックへの関与は限定的である。

ABSTRACT

Blockchain based platforms are emerging as a transformative technology that can provide reliability, integrity, and auditability without trusted entities. One of the key features of these platforms is the trustworthy decentralized execution of general-purpose computation in the form of smart contracts, which are envisioned to have a wide range of applications from finance to the Internet of Things. As a result, a rapidly growing and active community of smart contract developers has emerged in recent years. A number of research efforts have investigated the technological challenges that smart contract developers face. However, very little is known about the community itself, about the developers, and about the issues that they discuss and care about. To address this gap, we study the online community of smart contract developers on Stack Overflow. We provide insight into the topics that they discuss, their technological and demographic background, and their awareness of security issues and tools. Our results show that the community of smart contract developers is very active and growing rapidly, in comparison with the general user population. However, a large fraction of smart contract related questions remain unanswered, which can pose a real threat to the viability of a sustainable community and may indicate gaps in community knowledge. Further, we observe very limited discussion of security related topics, which is concerning since smart contracts in practice are plagued by security issues.

研究の動機と目的

• Stack Overflowにおけるスマートコントラクト開発者コミュニティの構成とダイナミクスを理解すること。
• スマートコントラクト開発者が議論する主な技術的トピックと懸念事項を特定すること。
• コミュニティがセキュリティ問題や利用可能なセキュリティツールについてどれほど認識しているかを評価すること。
• 質問・回答のパターンを通じて、コミュニティの持続可能性と知識カバレッジを評価すること。

提案手法

• キーワードベースのフィルタリングとトピックモデリングを用いて、Stack Overflowから12,000件以上のスマートコントラクト関連質問を収集・分析した。
• 手動および自動ラベリングを用いて、質問を技術的、概念的、セキュリティ関連トピックに分類した。
• プロファイルおよび投稿行動の分析を用いて、開発者の人口統計と活動レベルをマッピングした。
• 質問の解決レートと回答までの時間を測定し、コミュニティの持続可能性と知識カバレッジを評価した。
• セキュリティ関連の質問を特定・分類し、認識度とツール採用状況を評価した。

実験結果

リサーチクエスチョン

• RQ1 スマートコントラクト開発者がStack Overflowで最も頻繁に議論する技術的トピックは何か？
• RQ2 スマートコントラクト開発者コミュニティは、一般の開発者集団と比較してどれほど活発で持続可能なのか？
• RQ3 セキュリティ問題やツールは、どの程度コミュニティ内で議論されているか？
• RQ4 スマートコントラクト関連の質問のうち、未解決または回答が遅延している割合はどの程度か？
• RQ5 開発者の人口統計的特徴や経験水準は、質問の質や回答レートとどのように相関しているか？

主な発見

• Stack Overflowにおけるスマートコントラクト開発者コミュニティは急速に成長しており、一般の開発者集団よりも活発である。
• スマートコントラクト関連質問の40％以上が未解決のままとなっており、知識の空白や持続可能性リスクを示している。
• 実際のスマートコントラクトの悪用が頻発しているにもかかわらず、セキュリティ関連トピックの議論は極めてまれである。
• 多くの開発者が、質問が投稿されていても、既存のセキュリティツールやベストプラクティスについての認識が乏しい。
• コミュニティの知識カバレッジは不均一であり、基本的な開発問題については高い関与が見られるが、高度な問題やセキュリティ固有の懸念については関与が低い。