[논문 리뷰] Modeling Bitcoin Contracts by Timed Automata

Marcin Andrychowicz, Stefan Dziembowski외 2명|arXiv (Cornell University)|2014. 05. 08.

Formal Methods in Verification참고 문헌 13인용 수 7

한 줄 요약

이 논문은 Uppaal 모델 체커에서 시간 자동차를 사용하여 비트코인 계약의 형식적 검증 프레임워크를 제안한다. 시간에 의존하는 제약 조건을 갖는 계약 프로토콜을 모델링하고 자동 검증을 통해 공정성, 코인 보존, 비밀 공개와 같은 보안 성질을 검증함으로써 수동 분석이 놓친 미묘한 버그를 발견하여, 이는 복잡한 분산 비트코인 거래에서 정확성을 보장하는 데에 이 방법의 효과성을 입증한다.

ABSTRACT

Bitcoin is a peer-to-peer cryptographic currency system. Since its introduction in 2008, Bitcoin has gained noticeable popularity, mostly due to its following properties: (1) the transaction fees are very low, and (2) it is not controlled by any central authority, which in particular means that nobody can "print" the money to generate inflation. Moreover, the transaction syntax allows to create the so-called contracts, where a number of mutually-distrusting parties engage in a protocol to jointly perform some financial task, and the fairness of this process is guaranteed by the properties of Bitcoin. Although the Bitcoin contracts have several potential applications in the digital economy, so far they have not been widely used in real life. This is partly due to the fact that they are cumbersome to create and analyze, and hence risky to use. In this paper we propose to remedy this problem by using the methods originally developed for the computer-aided analysis for hardware and software systems, in particular those based on the timed automata. More concretely, we propose a framework for modeling the Bitcoin contracts using the timed automata in the UPPAAL model checker. Our method is general and can be used to model several contracts. As a proof-of-concept we use this framework to model some of the Bitcoin contracts from our recent previous work. We then automatically verify their security in UPPAAL, finding (and correcting) some subtle errors that were difficult to spot by the manual analysis. We hope that our work can draw the attention of the researchers working on formal modeling to the problem of the Bitcoin contract verification, and spark off more research on this topic.

연구 동기 및 목표

• 시간 제약 조건과 다자 간 상호작용으로 인해 복잡하고 오류가 발생하기 쉬운 비트코인 계약을 설계하고 검증하는 데 도전하는 것.
• 비트코인 스크립트의 미묘한 구현 결함로 인한 재정적 손실 위험을 줄이기 위해 자동 형식적 검증을 가능하게 하는 것.
• 형식적 방법, 특히 시간 자동차와 모델 체킹이 비트코인 기반 프로토콜의 보안 성질을 효과적으로 검증하는 데 적용될 수 있음을 보여주는 것.
• 특정 사례 연구를 초월하여 다양한 비트코인 계약을 모델링하고 검증할 수 있는 재사용 가능하고 일반화 가능한 프레임워크를 제공하는 것.
• 추적 분석과 시간 기반 검증을 통해 Uppaal의 실용적 유용성을 부각시키는 것, 즉 프로토콜 결함을 진단하는 데에 기여한다.

제안 방법

• Uppaal 모델 체커에서 비트코인 계약을 시간 자동차로 모델링하여 거래 상태, 시간 제약 조건, 참가자 행동을 포괄한다.
• 유한 상태 자동차를 사용하여 프로토콜 단계(예: 기각, 공개)를 정의하고, 비트코인의 확정 지연과 잠금 시간 메커니즘을 반영하는 시간 잠금 전이를 적용한다.
• 공정성, 코인 보존, 비밀 공개와 같은 보안 성질을 시간 논리 공식(예: LTL)으로 표현하여 정상적 및 악성 행동 조건 하에서 검증한다.
• Uppaal의 모델 체커를 사용하여 이러한 성질을 자동으로 검증하고, 진단 추적을 통해 위반 사항을 식별하고 디버깅한다.
• 핵심 비트코인 시스템 모델을 계약 전용 논리에서 분리하여, 최소한의 재구성으로 다양한 계약에 재사용할 수 있도록 한다.
• 실제 비트코인 계약 두 가지에 프레임워크를 검증: 시간 기반 기각 기법과 이전 연구에서 제안된 NewSCS 프로토콜.

실험 결과

연구 질문

• RQ1 시간 자동차와 모델 체킹이 비트코인 계약의 보안을 형식적으로 검증하는 데 효과적으로 적용될 수 있는가?
• RQ2 이 프레임워크를 사용하여 공정성, 코인 보존, 비밀 공개와 같은 특정 보안 성질을 자동으로 검증할 수 있는가?
• RQ3 이 프레임워크는 수동 분석으로는 찾기 어려운 비트코인 계약의 구현에서의 미묘한 버그를 탐지할 수 있는가?
• RQ4 계약의 시간 잠금 임계값은 얼마나 정확한가? 그리고 이 프레임워크는 최적의 값을 결정하는 데 도움이 될 수 있는가?
• RQ5 이 방법은 유사한 시간 제약 조건과 조율 요구 사항을 갖는 다른 비트코인 기반 프로토콜로 일반화될 수 있는가?

주요 결과

• 프레임워크는 시간 기반 기각 기법의 보안을 성공적으로 검증하여, 정상적인 당사자들이 자금을 잃지 않고 비밀이 예상대로 공개됨을 확인했다.
• Uppaal 모델 체커는 초기 NewSCS 프로토콜 자동차 모델에서 미묘한 구현 버그를 탐지했으며, 진단 추적 분석을 통해 이를 수정했다.
• 검증을 통해 프로토콜의 시간 잠금 임계값 t−3×MAX_LATENCY가 정상적인 중단 동작을 위해 필수적이고 충분함을 확인하여 이전의 히우리스틱적 주장의 타당성을 입증했다.
• NewSCS 프로토콜의 각 보안 성질은 표준 듀얼 코어 2.4 GHz 노트북에서 1분 이내에 검증되었으며, 이는 효율성을 보여준다.
• Uppaal가 제공하는 진단 추적은 성질 위반의 근본 원인을 식별하는 데 핵심적인 역할을 하여 디버깅 과정을 크게 가속화했다.
• 18건의 거래를 포함하는 다단계 복잡한 계약에 대해도 프레임워크가 효과적으로 작동하여 실제 프로토콜에 대한 확장성을 입증했다.