[논문 리뷰] Griefing-Penalty: Countermeasure for Griefing Attack in Bitcoin-compatible PCNs.

Prabal Banerjee, Subhra Mazumdar외 1명|arXiv (Cornell University)|2020. 05. 19.

Blockchain Technology Applications and Security인용 수 4

한 줄 요약

이 논문은 비트코인 호환성 있는 지불 채널 네트워크(PCNs)에서 공격자가 직접적인 금전적 이득 없이 채널 용량을 고갈시키는 '가해 공격(Griefing Attacks)'에 대비하기 위한 새로운 대응 조치인 Griefing-Penalty를 제안한다. 공격자에게 지불의 담보 비용에 비례하는 벌금을 부과함으로써 악성 행동을 억제하고 피해자를 보상하며, HTLC-GP와 같은 타임록 기반 프로토콜에서 더 빠른 해결을 보장한다. 이는 기밀성을 유지하고 책임 이행을 방지한다.

ABSTRACT

Payment Channel Networks or PCNs have gained prominence ensuring faster relaying of transactions. However, this Layer-two solution has its own fair share of problems. Topological analysis on Lightning Network reveals that Griefing Attack is a major problem whereby an adversary intentionally exhausts the channel capacity of the network. It can be used for mounting series of targeted attacks like Denial-of-Service Attack, Node Isolation Attack and Channel Exhaustion Attack on honest participants as well. Though the attack does not always result in a direct monetary gain of the attacker, blocking of channel capacity for several days prevented several nodes from processing any future transaction request, leading to substantial collateral damage. Certain portions of the payment channel network get stalled which hampers the throughput and utility of the network. Mitigating Griefing Attack still remains an open problem. In this paper, we propose an efficient countermeasure for the attack, known as Griefing-Penalty. Mounting such an attack requires the attacker to pay a penalty proportional to the collateral cost of executing a payment. The penalty is used for compensating parties who incurred loss by locking funds. Our proposed strategy works for any timelock based payment protocol and ensures faster resolution of payments. To illustrate it, we propose a new payment protocol HTLC-GP or Hashed Timelock Contract with Griefing-Penalty. It not only preserves privacy but also ensures that an attacker cannot ascribe blame on any honest intermediary present in the path relaying a payment.

연구 동기 및 목표

• 지불 채널 네트워크(PCNs)에서 지속적인 가해 공격의 위협을 해결하여 네트워크 처리량을 정지시키고 정상 참가자를 차단하는 것을 목적으로 한다.
• 거래의 담보 비용에 비례하는 재정적 벌금을 통해 공격자를 억제하는 대응 조치를 설계한다.
• 악성 채널 고갈로 인해 봉쇄된 자금으로 인한 피해자 보상을 확보한다.
• 지불 경로에서 정상적인 중계자에게 책임을 전가하는 것을 방지하고 기밀성을 유지한다.
• 모든 타임록 기반 지불 프로토콜과 호환되는 일반화 가능한 솔루션을 제공한다.

제안 방법

• 각 지불의 담보 비용에 연계된 벌금 메커니즘을 도입하여 가해 공격이 경제적으로 비합리적이게 만든다.
• HTLC-GP(가해 공격에 대한 벌금이 내장된 해시 타임록 계약)를 개발하여 HTLC를 확장한 새로운 지불 프로토콜을 설계한다.
• 악성 행동(예: 지급 채널의 조기 기각)이 감지될 경우 타임록 메커니즘을 통해 벌금 이행을 강제한다.
• 벌금은 오직 공격자만 부담하도록 하며, 정상적인 중계자는 책임과 재정적 손실에서 보호된다.
• 외부 간섭 없이도 자동으로 실행 가능한 프로토콜 논리에 직접 벌금 메커니즘을 통합한다.
• 지불 경로에 있는 정상 노드를 특정하거나 악성으로 몰아붙일 수 있는 메타데이터가 유출되지 않도록 하여 종단 간 기밀성을 유지한다.

실험 결과

연구 질문

• RQ1 신뢰나 외부 강제력에 의존하지 않고 PCNs에서의 가해 공격을 효과적으로 억제할 수 있는 방법은 무엇인가?
• RQ2 공격자가 자신의 악성 행동에 따른 비용을 부담하면서도 정상 참가자를 보호하는 벌금 메커니즘은 무엇인가?
• RQ3 HTLC와 같은 기존의 타임록 기반 프로토콜에 벌금 기반 대응 조치를 통합할 수 있는가? 이는 후행 호환성을 해치지 않는다.
• RQ4 지불 라우팅 중에 정상 중계자에게 책임을 전가하는 것을 방지할 수 있는가?
• RQ5 벌금 메커니즘이 네트워크 처리량과 지불 해결 속도에 미치는 영향은 무엇인가?

주요 결과

• Griefing-Penalty 메커니즘은 공격자가 거래에 사용한 담보 비용에 비례하는 벌금을 지불해야 하므로, 가해 공격이 경제적으로 비합리적이게 만들어 효과적으로 억제한다.
• 제안된 프로토콜 확장인 HTLC-GP는 오직 악성 행위자만 벌금을 부담하고, 정상적인 중계자는 재정적 또는 명예적 손실 없이 보호된다.
• 벌금 메커니즋试로 지연된 지불의 해결 속도가 빨라지며, 채널 잠금 지속 시간이 감소한다.
• 정상 노드가 지불 경로에서 잘못된 악성 행위자로 오해받을 수 있는 정보가 노출되지 않아 종단 간 기밀성이 유지된다.
• 이 방법은 모든 타임록 기반 지불 프로토콜에 일반적으로 적용 가능하므로 기존 PCN 아키텍처와 넓은 호환성을 확보한다.
• 차단된 자금으로 인한 손해를 입은 당사자에게 보상을 제공함으로써 PCN 생태계의 공정성과 내구성을 향상시킨다.