[논문 리뷰] Mind Your Credit: Assessing the Health of the Ripple Credit Network

Pedro Moreno-Sánchez, Navin Modi외 3명|arXiv (Cornell University)|2017. 06. 07.

Blockchain Technology Applications and Security참고 문헌 20인용 수 6

한 줄 요약

이 논문은 2013년에서 2017년까지 Ripple 신용 네트워크의 구조 및 보안에 대한 최초의 縦断적 분석을 제시하며, 신용 배분 및 거래 메커니즘에서의 핵심 취약점을 밝혀냈다. 분석 결과, 잘못 설정된 리핑 플래그로 인해 1,300만 달러 이상의 신용이 위험에 빠졌으며, 고장난 게이트웨이로 인해 490만 달러 이상의 신용이 정체되어 있었고, 오래된 거래 제안서는 사용자가 환율 격차를 악용해 450만 달러 이상의 이득을 얻을 수 있도록 허용했다.

ABSTRACT

The Ripple credit network has emerged as a payment backbone with key advantages for financial institutions and the remittance industry. Its path-based IOweYou (IOU) settlements across different (crypto)currencies conceptually distinguishes the Ripple blockchain from cryptocurrencies, and makes it highly suitable to an orthogonal yet vast set of applications in the remittance world for cross-border transactions and beyond. This work studies the structure and evolution of the Ripple network since its inception, and investigates its vulnerability to devilry attacks that affect the credit of linnet users' wallets. We find that about 13M USD are at risk in the current Ripple network due to inappropriate configuration of the rippling flag on credit links, facilitating undesired redistribution of credit across those links. Although the Ripple network has grown around a few highly connected hub (gateway) wallets that constitute the network's core and provide high liquidity to users, such a credit link distribution results in a user base of around 112,000 wallets that can be financially isolated by as few as 10 highly connected gateway wallets. Indeed, today about 4.9M USD cannot be withdrawn by their owners from the Ripple network due to PayRoutes, a gateway tagged as faulty by the Ripple community. Finally, we observe that stale exchange offers pose a real problem, and exchanges (market makers) have not always been vigilant about periodically updating their exchange offers according to current real-world exchange rates. For example, stale offers were used by 84 Ripple wallets to gain more than 4.5M USD from mid-July to mid-August 2017. Our findings should prompt the Ripple community to improve the health of the network by educating its users on increasing their connectivity, and by appropriately maintaining the credit limits, rippling flags, and exchange offers on their credit links.

연구 동기 및 목표

• Ripple 네트워크의 구조적 변화와 신용 동역학을 설립 이래로 이해하기 위해.
• 특히 의도하지 않은 신용 재분배와 게이트웨이 장애 상황에서 사용자 신용의 보안을 평가하기 위해.
• 오래된 거래 제안서가 마켓 메이커와 사용자에 미치는 영향을 조사하고, 재정적 악용 가능성을 규명하기 위해.
• 특히 게이트웨이 의존성과 관련하여 사용자를 격리하거나 Liquidity를 방해할 수 있는 체계적 취약점을 규명하기 위해.
• 사용자와 마켓 메이커가 네트워크의 회복력과 신용의 무결성을 향상시키기 위해 실천 가능한 권고안을 제공하기 위해.

제안 방법

• 2013년 1월에서 2017년 8월 사이 Ripple 레지스트리에서 2,940만 건의 거래, 181,233개의 월렛, 352,420개의 신용 연결을 수집 및 분석하였다.
• 접속성, 공동체 구조, 중심성 등을 연구하기 위해 동적 네트워크 그래프를 구축하였으며, 게이트웨이가 핵심 허브로 식별되었다.
• 중간 월렛 통한 거래 시뮬레이션을 통해 리핑 메커니즘을 평가하여 의도하지 않은 신용 재분배를 탐지하였다.
• 고도수 게이트웨이 월렛 제거 시뮬레이션을 통해 사용자 고립 정도를 측정함으로써 네트워크의 회복력을 평가하였다.
• 시간 경과에 따른 거래 제안서 분석을 통해 오래된 제안서를 탐지하고, 실제 환율과 비교하여 재정적 영향을 정량화하였다.
• PayRoutes 게이트웨이 사례 연구를 통해 리핑 비활성화로 인한 실질적 정체로 490만 달러의 신용이 정체된 것을 입증하였다.

실험 결과

연구 질문

• RQ1 Ripple 신용 네트워크는 설립 이래로 어떻게 구조적 변화와 신용 연결 분포 측면에서 진화해 왔는가?
• RQ2 신용 연결의 잘못 설정된 리핑 플래그로 인해 얼마나 많은 사용자가 의도하지 않은 신용 재분배의 위험에 노출되어 있는가?
• RQ3 높은 연결도를 가진 소수의 핵심 게이트웨이 월렛 장애로 인해 얼마나 많은 월렛이 재정적 고립의 위험에 처해 있는가?
• RQ4 오래된 거래 제안서는 마켓 메이커와 사용자에게 어떤 재정적 영향을 미치며, 이러한 기회는 얼마나 자주 이용되는가?
• RQ5 사용자의 유동성과 신용 무결성을 약화시킬 수 있는 Ripple 신용 네트워크의 체계적 취약점은 무엇인가?

주요 결과

• 신용 연결의 잘못 설정된 리핑 플래그로 인해 1,300만 달러 이상의 신용이 위험에 빠졌으며, 이는 다양한 경로를 통해 의도하지 않은 자금 재분배를 가능하게 한다.
• 약 112,000개의 월렛이 최소 10개의 높은 연결도를 가진 게이트웨이 월렛에 의존하여 재정적 고립의 위험에 노출되어 있으며, 약 490만 달러의 신용이 현재 PayRoutes 게이트웨이의 고장으로 인해 정체되어 있다.
• 오래된 거래 제안서 덕분에 84개의 월렛이 환율 격차를 악용하여 2017년 7월 중순에서 8월 중순 사이에 450만 달러 이상의 이득을 얻었다.
• 네트워크는 느린 혼합성과 이질적 연결성을 보이며, 두 개의 주요 게이트웨이 중심으로 지리적으로 구분된 공동체로 나뉘어 있다.
• 약 65,000개의 월렛으로 구성된 핵심 네트워크는 교란에 강건하지만, 광범위한 사용자 기반은 여전히 일부 핵심 게이트웨이에 유동성과 연결성 측면에서 크게 의존하고 있다.
• 실제 환율과 일치하지 않게 제안서를 업데이트하지 못하는 마켓 메이커는 심각한 재정적 손실을 입을 수 있으며, 동시에 사용자에게 아웃리치 기회를 제공한다.