[논문 리뷰] On Bitcoin and Red Balloons

Moshe Babaioff, Shahar Dobzinski외 2명|arXiv (Cornell University)|2011. 11. 10.

Blockchain Technology Applications and Security참고 문헌 7인용 수 9

한 줄 요약

이 논문은 블록체인의 거래 전파 메커니즘에서 발생하는 중요한 인센티브 불일치 문제를 규명한다. 이는 노드들이 보상 경쟁으로 인해 거래를 전파할 동기가 없어지는 현상이다. 저자들은 반복적으로 지배 전략을 제거하는 방식을 사용하여 진정성 있는 전파를 유도하는 사기 방지 보상 체계를 제안한다. 이 체계는 무료 승리(자기 이득을 취하는 것)를 제거하면서도 낮은 오버헤드를 유지하고 위조 신원 공격에 저항한다.

ABSTRACT

Many large decentralized systems rely on information propagation to ensure their proper function. We examine a common scenario in which only participants that are aware of the information can compete for some reward, and thus informed participants have an incentive not to propagate information to others. One recent example in which such tension arises is the 2009 DARPA Network Challenge (finding red balloons). We focus on another prominent example: Bitcoin, a decentralized electronic currency system. Bitcoin represents a radical new approach to monetary systems. It has been getting a large amount of public attention over the last year, both in policy discussions and in the popular press. Its cryptographic fundamentals have largely held up even as its usage has become increasingly widespread. We find, however, that it exhibits a fundamental problem of a different nature, based on how its incentives are structured. We propose a modification to the protocol that can eliminate this problem. Bitcoin relies on a peer-to-peer network to track transactions that are performed with the currency. For this purpose, every transaction a node learns about should be transmitted to its neighbors in the network. The current implemented protocol provides an incentive to nodes to not broadcast transactions they are aware of. Our solution is to augment the protocol with a scheme that rewards information propagation. Since clones are easy to create in the Bitcoin system, an important feature of our scheme is Sybil-proofness. We show that our proposed scheme succeeds in setting the correct incentives, that it is Sybil-proof, and that it requires only a small payment overhead, all this is achieved with iterated elimination of dominated strategies. We complement this result by showing that there are no reward schemes in which information propagation and no self-cloning is a dominant strategy.

연구 동기 및 목표

• 보상 경쟁으로 인해 노드들이 거래 전파에 소극적인 비트코인의 인센티브 문제를 규명하고 수식화한다.
• 비트코인과 같은 탈중앙화된 시스템에서 진정성 있는 정보 전파를 장려하는 보상 메커니즘을 설계한다.
• 공격자가 위조 신원을 생성하여 시스템을 악용하는 것을 방지하기 위해 메커니즘이 사기 방지(Sybil-proof)임을 확보한다.
• 반복적인 지배 전략 제거를 통해 낮은 지불 오버헤드를 유지하면서도 강력한 인센티브 호환성을 확보한다.
• 사기 방지 체계에서 전파를 위한 지배 전략 인센티브와 중복 방지를 동시에 달성하는 것이 불가능함을 증명한다.

제안 방법

• 노드가 네트워크 내에서 거래를 더 이르게 전파할수록 더 높은 보상을 받도록 하는 보상 체계를 제안한다. 이는 전파 트리에서의 노드 위치에 기반한다.
• 계층적인 보상 구조를 사용하여 보상은 노드의 깊이와 분기 계수에 따라 결정되며, 깊이가 깊어질수록 보상이 감소한다.
• 반복적인 지배 전략 제거를 적용하여 제안된 메커니즘 하에서 진정성 있는 전파가 최적 전략이 되는 것을 보여준다.
• 네트워크를 깊이 H ≥ 3이고 분기 계수 d ≥ 3인 트리로 모델링하고, 보상 비율과 인지 수에 기반한 유틸리티 함수를 정의한다.
• 어느 노드라도 현재 노드보다 더 낮은 체인 길이를 가진 자식 노드에게 전파하는 전략이 전파하지 않는 전략을 지배함을 증명한다.
• 모순을 통한 불가능성 증명: 보상 호환성을 확보하기 위해 r₂₃ > 0이 반드시 필요함을 보여주되, 이러한 조건은 지배 전략의 지배성을 위반함으로써 지배 전략 메커니즘이 불가능함을 입증한다.

실험 결과

연구 질문

• RQ1 비트코인에서 이타심에 의존하지 않고도 노드들이 거래를 전파하도록 유도할 수 있는 보상 메커니즘이 설계될 수 있는가?
• RQ2 위조 신원이 보상 시스템을 악용하는 것을 방지할 수 있는 사기 방지 메커니즘이 구현될 수 있는가?
• RQ3 이러한 메커니즘은 깊이 3 이하의 모든 노드에 대해 진정성 있는 전파가 지배 전략이 되도록 보장할 수 있는가?
• RQ4 탈중앙화된 시스템에서 효과적인 정보 전파를 달성하기 위해 필요한 최소한의 오버헤드(총 보상 기준)는 얼마인가?
• RQ5 사기 공격이 가능한 네트워크에서 정보 전파를 위한 지배 전략 메커니즘 설계를 방해하는 근본적인 제약 조건이 존재하는가?

주요 결과

• 제안된 보상 메커니즘은 반복적인 지배 전략 제거를 통해 진정성 있는 거래 전파를 효과적으로 유도하며, 전파가 최적 전략이 되도록 보장한다.
• 메커니즘은 사기 방지 기능을 갖추고 있어, 공격자가 위조 신원을 생성하여 이득을 취하는 것을 방지한다.
• 총 보상 오버헤드는 유한하고 작으며, 메커니즘은 단지 7개의 시드와 2β⁻¹ + 6d·A(yₕ) + 6개의 추가 노드로 지배성을 확보한다.
• 논문은 H ≥ 3일 때 사기 방지 체계에서 정보 전파와 중복 방지를 동시에 달성하는 지배 전략 메커니즘이 존재하지 않음을 증명한다.
• 모든 사기 방지 메커니즘의 필수 조건은 r₂₃ > 0이어야 하며, 이는 깊이 3에서 거래를 승인하는 데 깊이 2의 노드에게 보상이 주어져야 한다는 의미이다.
• 불가능성 증명에서 발생하는 모순은 r₂₃ > 0 조건이 중복 방지를 지배하는 전략을 위반하기 때문에, 지배 전략을 달성할 수 없음을 보여준다.