[논문 리뷰] An Empirical Analysis of Implementing Enterprise Blockchain Protocols in Supply Chain Anti-Counterfeiting and Traceability

Neo C. K. Yiu|arXiv (Cornell University)|2020. 01. 01.

Blockchain Technology Applications and Security참고 문헌 17인용 수 5

한 줄 요약

이 논문은 기업용 블록체인 프로토콜을 기반으로 한 탈중앙화된 NFC 기반 위조 방지 시스템인 dNAS를 제안한다. 이는 포도주 산업에서 공급망 추적성과 진위성을 향상시키기 위해 설계되었다. 허가된 합의 알고리즘, 스마트 계약, 그리고 IPFS를 활용하여 불변 데이터 저장을 실현함으로써, dNAS는 공급망 내 모든 노드를 거쳐 포도주 기록의 암호학적으로 검증 가능한 종단 간 추적성을 제공한다. 중앙집중식 시스템에 비해 뛰어난 내성과 신뢰성을 입증한다.

ABSTRACT

A variety of innovative software solutions, addressing product anti-counterfeiting and record provenance of the wider supply chain industry, have been implemented. However, these solutions have been developed with centralized system architecture which could be susceptible to malicious modifications on states of product records and various potential security attacks leading to system failure and downtime. Blockchain technology has been enabling decentralized trust with a network of distributed peer nodes to maintain consistent shared states via a decentralized consensus reached, with which an idea of developing decentralized and reliable solutions has been basing on. A Decentralized NFC-Enabled Anti-Counterfeiting System (dNAS) was therefore proposed and developed, decentralizing a legacy anti-counterfeiting system of supply chain industry utilizing enterprise blockchain protocols and enterprise consortium, to facilitate trustworthy data provenance retrieval, verification and management, as well as strengthening capability of product anti-counterfeiting and traceability in supply chain industry. The adoption of enterprise blockchain protocols and implementations has been surging in supply chain industry given its advantages in scalability, governance and compatibility with existing supply chain systems and networks, but development and adoption of decentralized solutions could also impose additional implications to supply chain integrity, in terms of security, privacy and confidentiality. In this research, an empirical analysis performed against decentralized solutions, including dNAS, summarizes the effectiveness, limitations and future opportunities of developing decentralized solutions built around existing enterprise blockchain protocols and implementations for supply chain anti-counterfeiting and traceability.

연구 동기 및 목표

• 글로벌 공급망에서 증가하는 위조 제품 위협에 대응하기 위해, 특히 중앙집중식 시스템이 변조 및 단일 고장 지점에 취약한 포도주 산업에서의 문제를 해결하고자 한다.
• 탈중앙화된 위조 방지 및 추적 솔루션—특히 dNAS—가 보안, 무결성, 내성 측면에서 중앙집중식 대안보다 뛰어나다는지를 평가하고자 한다.
• 공급망 관리 분야에서 탈중앙화된 블록체인 기반 시스템의 통합 과제, 한계점, 향후 기회를 규명하고자 한다.
• dNAS의 효과성을 정량적·정성적 테스트를 통해 기존 중앙집중식 시스템과 비교하여 검증하고자 한다.
• 향후 공급망 분야 전반에 걸쳐 보급하기 위한 보안, 프라이버시, 확장성 향상 방안을 탐색하고자 한다.

제안 방법

• 탈중앙화, 확장성, 거버넌스의 균형을 확보하기 위해 허가된 콈터너트 모델 기반의 엔터프라이즈 블록체인 프로토콜(예: PoA, Quorum)을 활용해 dNAS의 설계 및 구현을 수행한다.
• EVM 호환 블록체인 상에서 스마트 계약을 통합하여 공급망 내 노드 간 포도주 기록의 상태 전환을 자동화하고 강제 이행한다.
• 대용량 제품 데이터 및 블록체인 기록과 연결된 디지털 트윈을 지속적이고 탈중앙화된 방식으로 저장하기 위해 IPFS(인터플래닛러리 파일 시스템)를 활용한다.
• 모든 노드 및 거래에 암호학적 인증 및 검증을 적용하여 무결성을 확보하고 무단 수정을 방지한다.
• 다양한 이해관계자(예: 양조업자, 유통업자, 소매업자)를 수용하고 공급망 전반에서의 도입을 촉진하기 위해 하이브리드 시스템 통합 모델을 채택한다.
• 스테이트 주소, 링 서명, 신뢰할 수 있는 실행 환경(예: Intel SGX)과 같은 프라이버시 보존 기법을 도입하여 데이터 기밀성과 키 보안을 향상시킨다.

실험 결과

연구 질문

• RQ1 dNAS와 같은 탈중앙화된 위조 방지 및 추적 솔루션은 중앙집중식 대안보다 공급망 내 위조 제품 공격에 더 효과적이고 도입할 만한 가치가 있는가?
• RQ2 공급망 참가자, 최종 소비자, 산업 이해관계자들이 시스템을 수용할 수 있도록 유도하는 통합 모델과 사용자 友好的 메커니즘은 무엇인가?
• RQ3 dNAS는 보안, 성능, 신뢰성 측면에서 중앙집중식 시스템과 비교해 정성적·정량적으로 어떻게 성능을 발휘하는가?
• RQ4 dNAS 배포 시 주요 한계점, 위험 요소, 프라이버시 우려 사항은 무엇이며, 향후 개선 방안은 무엇인가?

주요 결과

• dNAS는 정의된 모든 시스템 요구사항을 성공적으로 이행하였으며, 기능성 및 성능 테스트를 통해 제안된 기능이 정확히 구현되었음을 확인하였다.
• 암호학적으로 검증된 상태 전환, 콘sort리움 노드 간 합의, 블록체인 지속성 덕분에 포도주 기록의 종단 간 추적성과 불변성이 확보되었다.
• 단일 고장 지점과 단일 제어 지점이 제거되어 중앙집중식 시스템 대비 시스템의 내성과 가용성이 크게 향상되었다.
• 탈중앙화 아키텍처 덕분에 한 명의 주체가 합의 없이 기록을 수정할 수 없으며, 각 포도주 기록에 대해 존재 증명과 소유권 증명이 가능해졌다.
• 중앙집중식 시스템보다 확장성은 낮지만, 탈중앙화와 암호학적 강제 수단 덕분에 신뢰성, 보안성, 감사 가능성 측면에서 뛰어난 성능을 보였다.
• 향후 키 전환, 제로 지식 증명, 디지털 자산 토큰화 등의 개선 사항이 프라이버시, 보안성 향상 및 DeFi 및 전자상거래 생태계와의 상호운용성 향상에 핵심적일 것으로 규명되었다.