[論文レビュー] SybilControl: Practical Sybil Defense with Computational Puzzles

Frank Li, Prateek Mittal+2 more|arXiv (Cornell University)|Jan 12, 2012

Peer-to-Peer Network Technologies参考文献 16被引用数 11

ひとこと要約

SybilControl は、分散システムにおけるシビル攻撃に対する分散型で計算パズルに基づく防御であり、ノードは接続を維持するために定期的にパズルを解く必要がある。敵対者が計算リソースの20%を制御しても、DHT において99%以上の照会成功率を達成し、通信オーバーヘッドは最小限で、ソーシャルネットワークに依存しない。

ABSTRACT

Many distributed systems are subject to the Sybil attack, where an adversary subverts system operation by emulating behavior of multiple distinct nodes. Most recent work to address this problem leverages social networks to establish trust relationships between users. However, the use of social networks is not appropriate in all systems, as they can be subverted by social engineering techniques, require nodes in a P2P network to maintain and be aware of social network information, and may require overly optimistic assumptions about the fast-mixing nature of social links. This paper explores an alternate approach. We present SybilControl, a novel, decentralized scheme for controlling the extent of Sybil attacks. SybilControl is an admission control mechanism for nodes in a distributed system that requires them to periodically solve computational puzzles. SybilControl consists of a distributed protocol to allow nodes to collectively verify the computational work of other nodes, and mechanisms to prevent the malicious influence of misbehaving nodes that do not perform the computational work. We investigate the practical issues involved with deploying SybilControl into existing DHTs, particularly with resilient lookup protocols. We evaluate SybilControl through simulations and find that SybilControl retains low overhead and latency. Additionally, even when the adversary controls 20% of the system's computational resources, SybilControl-enabled DHTs can be configured to maintain lookup performance at over 99% success rate using low communication overhead.

研究の動機と目的

• 手動による信頼関係に依存し、高速混合のソーシャルグラフを仮定するソーシャルネットワークベースのシビル防御の限界を克服すること。
• ソーシャルネットワーク統合や信頼仮定なしに、実用的で分散型のシビル防御を構築すること。
• 有限な計算能力を持つ敵対者であっても、計算コストの強制によってシビルノードの数を制限できることを保証すること。
• 既存の分散システム、特に Chord などの DHT におけるパフォーマンスオーバーヘッドを最小限に抑え、パズル検証に既存のネットワークセッションを再利用すること。
• 大規模なシビル攻撃に対して耐性を持ちながら、低遅延転送と高い照会成功率を維持すること。

提案手法

• 解くのは困難だが検証は容易な計算パズルを用い、ノードがシステムに残留するための計算的努力を証明させる。
• チャレンジ・レスポンスメカニズムと集約を用いて、ノードが隣接ノードのパズル解決を分散型プロトコルで検証する。スケーラビリティを確保する。
• 継続的な計算作業を強制するために、定期的にチャレンジを再発行する。これにより、シビルノードが持続的なリソース使用なしにアクティブなままになれないようにする。
• 必要な計算作業を実行できないノードを隔離または除外する防御メカニズムを導入し、誠実なノードがシビルの影響を受けないように保護する。
• チャレンジの効率的で伝播と検証を可能にするために、既存の DHT 構造（フィンガーや後続者関係）を活用し、追加通信を最小限に抑える。
• レプリケーションとバーチャルノードを活用し、キーディストリビューションと照会パスに対するシビルノードの影響をさらに低減する。

実験結果

リサーチクエスチョン

• RQ1 ソーシャルネットワークやユーザー関係に関する信頼仮定に依存しないシビル防御を設計可能か？
• RQ2 中央集権的な調整なしに、分散ネットワークにおける計算パズルを効率的かつスケーラブルに検証する方法は何か？
• RQ3 Chord などの既存の DHT にパズルベースのアドミッション制御を統合した際のパフォーランスオーバーヘッドはどの程度か？
• RQ4 大規模なシビル攻撃下でも、計算パズルがシステムの可用性と照会パフォーマンスをどの程度維持できるか？
• RQ5 レプリケーションとバーチャルノードは、パズルベースのシステムにおけるシビル耐性をどのように向上させるか？

主な発見

• 敵対者がシステムの計算リソースの20%を制御しても、SybilControl は99%以上の照会成功率を維持する。
• レプリケーションなしでは、20%のシビル攻撃下で照会成功率が約20%低下するが、2回のレプリケーションによりこの低下は無視できるレベルにまで低下する。
• 2回のレプリケーションを用いることで、SybilControl は99%以上の照会成功率を維持し、攻撃下での照会ホップ数の増加も最小限に抑える。
• バーチャルノードは、高シビル状況（20%シビル）において照会時に接触するノード数を最大3ホップまで削減するが、高レプリケーション下では限界効果が小さくなる。
• SybilControl が導入する通信オーバーヘッドは低く、チャレンジ伝播と検証に既存の DHT セッションを再利用しているためである。
• SybilControl は、ソーシャルエンジニアリングや低速混合のソーシャルネットワークに対しても耐性がある。これは、ソーシャルグラフの特性やユーザーが提供する信頼関係に依存していないためである。