[论文解读] Modeling Bitcoin Contracts by Timed Automata

Marcin Andrychowicz, Stefan Dziembowski+2 more|arXiv (Cornell University)|May 8, 2014

Formal Methods in Verification参考文献 13被引用 7

一句话总结

本文提出了一种基于Uppaal模型检查器的时序自动机形式化验证框架，用于比特币合约的验证。通过建模具有时间依赖约束的合约协议并实现自动化验证，作者验证了公平性、代币保有和秘密披露等安全属性，发现了人工分析所遗漏的细微错误，从而证明了该方法在确保复杂分布式比特币交易正确性方面的有效性。

ABSTRACT

Bitcoin is a peer-to-peer cryptographic currency system. Since its introduction in 2008, Bitcoin has gained noticeable popularity, mostly due to its following properties: (1) the transaction fees are very low, and (2) it is not controlled by any central authority, which in particular means that nobody can "print" the money to generate inflation. Moreover, the transaction syntax allows to create the so-called contracts, where a number of mutually-distrusting parties engage in a protocol to jointly perform some financial task, and the fairness of this process is guaranteed by the properties of Bitcoin. Although the Bitcoin contracts have several potential applications in the digital economy, so far they have not been widely used in real life. This is partly due to the fact that they are cumbersome to create and analyze, and hence risky to use. In this paper we propose to remedy this problem by using the methods originally developed for the computer-aided analysis for hardware and software systems, in particular those based on the timed automata. More concretely, we propose a framework for modeling the Bitcoin contracts using the timed automata in the UPPAAL model checker. Our method is general and can be used to model several contracts. As a proof-of-concept we use this framework to model some of the Bitcoin contracts from our recent previous work. We then automatically verify their security in UPPAAL, finding (and correcting) some subtle errors that were difficult to spot by the manual analysis. We hope that our work can draw the attention of the researchers working on formal modeling to the problem of the Bitcoin contract verification, and spark off more research on this topic.

研究动机与目标

• 为解决由于时间约束和多方交互导致的复杂且易出错的比特币合约设计与验证挑战。
• 通过支持自动化形式化验证，降低比特币脚本中细微实现缺陷导致的财务损失风险。
• 证明形式化方法，特别是时序自动机与模型检查技术，可有效应用于比特币协议安全属性的验证。
• 提供一个可重用、可泛化的框架，用于建模和验证一系列比特币合约，而不仅限于特定案例研究。
• 突出展示Uppaal在通过追踪分析和时间边界验证诊断协议缺陷方面的实际应用价值。

提出的方法

• 在Uppaal模型检查器中将比特币合约建模为时序自动机，捕捉交易状态、时间约束及参与方行为。
• 使用具有时间锁定转换的有限状态自动机定义协议阶段（例如：承诺、揭示），以反映比特币的确认延迟和锁时机制。
• 将安全属性编码为时序逻辑公式（例如LTL），以在诚实与恶意行为下验证公平性、代币保有和秘密披露。
• 利用Uppaal的模型检查器自动验证这些属性，并通过诊断追踪识别和调试违规情况。
• 将核心比特币系统模型与合约特定逻辑分离，实现不同合约间最小配置调整即可复用。
• 在两个真实比特币合约上验证该框架：一个时间承诺方案和NewSCS协议，二者均来自先前工作。

实验结果

研究问题

• RQ1 时序自动机与模型检查能否有效应用于比特币合约的安全形式化验证？
• RQ2 该框架能够自动验证哪些具体安全属性（如公平性、代币保有、秘密披露）？
• RQ3 该框架能否检测出人工分析难以发现的比特币合约实现中的细微错误？
• RQ4 合约中的时间锁阈值准确性如何？该框架能否帮助确定最优值？
• RQ5 该方法在多大程度上可推广至具有类似时间与协调约束的其他比特币协议？

主要发现

• 该框架成功验证了时间承诺方案的安全性，确认诚实参与方不会损失资金，且秘密按预期被披露。
• Uppaal模型检查器检测到NewSCS协议初始自动机模型中的一个细微实现错误，经分析诊断追踪后得以修正。
• 验证结果确认，协议中时间锁阈值t−3×MAX_LATENCY对于正确终止行为是必要且充分的，验证了先前启发式假设的合理性。
• 在标准双核2.4 GHz笔记本电脑上，NewSCS协议的每个安全属性验证均在1分钟内完成，证明了其高效性。
• Uppaal提供的诊断追踪在识别属性违规的根本原因方面发挥了关键作用，显著加速了调试过程。
• 该框架在验证涉及18笔交易的复杂多阶段合约方面表现有效，展示了对现实协议的可扩展性。