[논문 리뷰] Prospective Hybrid Consensus for Project PAI

Mark Harvilla, Jincheng Du|arXiv (Cornell University)|2019. 02. 07.

Blockchain Technology Applications and Security참고 문헌 1인용 수 6

한 줄 요약

이 논문은 Project PAI의 네이티브 PoW 시스템에서 유래한 51% 공격과 같은 취약성을 완화하기 위해 하이브리드 Proof-of-Work/Proof-of-Stake (PoW/PoS) 합의 기반 기법을 제안한다. 이 기법은 비트코인의 이중 SHA-256 해싱 방식을 그대로 따르며, 계산 작업과 스테이킹 기반 검증을 조합함으로써 네트워크 공격에 대한 경제적 비용을 크게 증가시켜 보안을 강화한다.

ABSTRACT

PAI Coin's Proof-of-Work (PoW) consensus mechanism utilizes the double SHA-256 hashing protocol-- the same mechanism used by Bitcoin Core. This compatibility with classic Bitcoin-style mining provides low barrier to entry for PAI Coin mining, consequently rendering the PAI Coin network vulnerable to so-called 51% attacks, among others. To mitigate such risks, this paper proposes a hybrid Proof-of-Work, Proof-of-Stake (PoS) consensus mechanism and provides a detailed technical analysis of how such a mechanism would counter some of the PAI Coin network's inherent vulnerabilities, if successfully implemented. A detailed technical outline of blockchain-based PoW & PoS consensus, including their advantages and disadvantages, when used both independently and in the context of the hybrid model, is provided. An economic analysis of attacking a hybrid-powered PAI Coin network is presented, and a final recommendation for future development of PAI Coin consensus is made.

연구 동기 및 목표

• PAI 코인의 네이티브 Proof-of-Work (PoW) 합의 기반 기법이 비트코인의 이중 SHA-256 해싱 방식을 그대로 따르며 51% 공격에 취약하다는 보안 취약점을 해결하기 위해.
• PoW와 Proof-of-Stake (PoS)를 통합한 하이브리드 합의 기반 기법을 설계하여 악성 제어로부터 네트워크의 내성 강화를 도모하기 위해.
• 하이브리드 모델의 효과성에 대한 기술적 및 경제적 분석을 제공하여 PAI 네트워크에 대한 공격을 억제하는 데 기여하기 위해.
• 기존 인프라를 고려할 때 하이브리드 합의 기반 기법을 구현하는 데 있어 실현 가능성과 보안 트레이드오프를 평가하기 위해.
• 보안, 확장성, 경제적 지속 가능성 기반으로 향후 PAI 코인의 합의 기반 기법 개발 방향에 대한 권고를 제시하기 위해.

제안 방법

• 블록 검증이 이중 계층 메커니즘으로 제어되는 하이브리드 합의 프레임워크를 설계하며, 초기 블록 제안은 PoW로, 최종 확인은 PoS로 처리한다.
• 검증자가 스테이크 보유량에 따라 선발되는 스테이크 가중 투표 시스템을 도입하여 계산 능력 의존도를 낮춘다.
• 공격자가 계산 자원과 전체 코인 공급량의 대부분을 동시에 확보해야 하므로 악성 행동을 억제하기 위한 경제적 인cent티브를 적용한다.
• 게임이론 원리를 적용하여 하이브리드 시스템에서 51% 공격을 시도할 경우의 비용-편익 비율을 모델링함으로써 보안 모델을 분석한다.
• 독립된 PoW와 PoS의 보안 특성을 하이브리드 모델과 비교하여, 시비 및 이중 지불 공격에 대한 저항력 향상을 강조한다.
• 공격 벡터를 평가하기 위해 공식화된 위협 모델을 사용하며, 하이브리드 아키텍처 하에서 자기 채굴 및 장거리 공격 등을 포함한 공격 유형을 분석한다.

실험 결과

연구 질문

• RQ1 하이브리드 합의 모델에서 PoW와 PoS를 융합함으로써 PAI 코인의 51% 공격 위험은 어떻게 감소하는가?
• RQ2 PAI 코인과 같이 네이티브 PoW 기반의 블록체인에 스테이킹 기반 검증을 통합할 경우의 기술적 및 경제적 트레이드오프는 무엇인가?
• RQ3 제안된 하이브리드 모델에서 51% 공격을 경제적으로 비현실적으로 만들기 위해 필요한 최소 스테이크 집중 비율은 얼마인가?
• RQ4 하이브리드 모델은 독립된 PoW 또는 PoS와 비교해 어떤 공격에 대해 더 뛰어난 저항력을 보이는가?
• RQ5 PAI 코인 기존 생태계에서 이 하이브리드 합의 기반 기법을 구현할 때의 구현 과제와 보안 가정은 무엇인가?

주요 결과

• 하이브리드 PoW/PoS 모델은 상당한 계산 능력과 전체 코인 공급량의 큰 비율을 동시에 확보해야 하는 요구 조건을 통해 51% 공격의 경제적 비용을 크게 증가시킨다.
• 스테이킹 기반 검증의 통합은 네트워크의 마이닝 하드웨어 의존도를 감소시켜 중심화된 마이닝 풀에 의한 취약성도 줄인다.
• 스테이킹으로 인한 추가 경제적 비효율성 때문에, 독립된 PoW보다 이중 지불 및 자기 채굴 공격에 대한 저항력이 향상됨을 분석에서 입증되었다.
• 이중 계층 검증 프로세스 덕분에, 악성 조건 하에서도 하이브리드 시스템은 강력한 최종성과 일관성을 유지함을 확인하였다.
• 기존의 비트코인 스타일 마이닝 인프라와의 후행 호환성을 유지하면서도, 스테이킹 기반 합의를 통해 보안 수준을 향상시켰다.
• 연구는 하이브리드 모델이 보안, 확장성, 경제적 지속 가능성 측면에서 PAI 코인의 합의 기반 기법 진화를 위한 실현 가능하고 경제적으로 지속 가능한 길임을 결론 내렸다. 특히 현재 PoW 기반의 공격 표면을 고려할 때 이는 더욱 타당한 방향이다.