[논문 리뷰] Onionchain: Towards Balancing Privacy and Traceability of Blockchain-Based Applications

Yue Zhang, Jian Weng외 3명|arXiv (Cornell University)|2019. 09. 08.

Blockchain Technology Applications and Security참고 문헌 50인용 수 11

한 줄 요약

Onionchain는 블록체인 기술과 온리온 라우팅 원리를 융합하여 동시에 거래의 비밀성과 추적 가능성을 보장하는 혁신적인 블록체인 프레임워크를 제안한다. 이는 다단계 전송에서 증거를 수집하고, 차량용 애드혹 네트워크(VANET) 사례 연구를 통해 광범위한 보안 및 성능 평가를 통해 악성 행위자를 탈중앙화되고 협업적으로 추적할 수 있도록 한다.

ABSTRACT

With the popularity of Blockchain comes grave security-related concerns. Achieving privacy and traceability simultaneously remains an open question. Efforts have been made to address the issues, while they may subject to specific scenarios. This paper studies how to provide a more general solution for this open question. Concretely, we propose Onionchain, featuring a suite of protocols, offering both traceability and privacy. As the term implies, our Onionchain is inspired by Onion routing. We investigate the principles of Onion routing carefully and integrate its mechanism together with Blockchain technology. We advocate the Blockchain community to adopt Onionchain with the regards of privacy and traceability. To this end, a case-study of Onionchain, which runs in the context of Vehicular Ad Hoc Networks (VANETs), is proposed, providing the community a guideline to follow. Systematic security analysis and extensive experiments are also conducted to validate our secure and cost-effective Onionchain.

연구 동기 및 목표

• 블록체인 기반 애플리케이션에서 비밀성과 추적 가능성의 균형을 맞추는 장기적인 과제를 해결한다.
• 기존 솔루션들이 중심화된 추적 관리자에 의존하거나 이중 지출 공격과 같은 특정 공격 패tern에 국한되는 한계를 극복한다.
• 모든 참가자가 악성 행동을 추적할 수 있도록 일반 목적의 탈중앙화 프로토콜을 설계하며, 익명성을 훼손하지 않는다.
• 차량용 애드혹 네트워크(VANETs)에서의 실제 사례 연구를 통해 솔루션의 실현 가능성과 강건성을 입증한다.

제안 방법

• 송신자 및 수신자 식별자를 은폐하기 위해 온리온 라우팅의 다층 암호화 및 다단계 포워딩 원리를 블록체인 거래 처리에 통합한다.
• 거래 처리 중 생성되는 중간 암호학적 값인 '증거(evidence)'를 도입하여, 필요에 따라 악성 행동을 추적할 수 있도록 한다.
• 중앙 기관에 의존하지 않고도 어떤 정상 참가자도 수집된 증거를 이용해 거래 경로를 재구성할 수 있는 탈중앙화된 추적 메커니즘을 설계한다.
• 일반적인 운영 조건에서는 연결성 해제를 유지하면서도 신원을 거래에 바인딩하기 위해 계층적 키 유도 기법을 사용한다.
• 악성 행동이 감지될 경우에만 증거가 검증되고 원천까지 추적될 수 있도록 추적 가능성 프로토콜을 구현한다.
• 확장성, 보안성 및 실제 적용 가능성을 검증하기 위해 시스템을 VANET 환경에 구현한다.

실험 결과

연구 질문

• RQ1 블록체인 시스템은 강력한 비밀성을 유지하면서도 악성 행위자를 탈중앙화되고 책임감 있게 추적할 수 있는가?
• RQ2 온리온 라우팅의 비밀성 보존 특성을 어떻게 블록체인 거래의 추적 가능성을 지원하도록 적응시킬 수 있는가?
• RQ3 어떤 참가자도 신뢰할 수 있는 제3자나 중심화된 추적 관리자 없이 추적을 시작할 수 있도록 하는 메커니즘은 무엇인가?
• RQ4 제안된 시스템은 VANET과 같은 실제 탈중앙화 환경에서 어떻게 성능을 발휘하는가?
• RQ5 시스템은 악성 트래픽 분석 및 공모 공격 상황에서도 효율성과 보안성을 유지할 수 있는가?

주요 결과

• Onionchain는 이전 솔루션들이 신뢰할 수 있는 관리자에 의존하거나 특정 시나리오에 국한되는 한계를 극복하며 강력한 거래 비밀성과 탈중앙화된 추적 가능성을 동시에 달성했다.
• 시스템은 모든 중간 노드의 협조 없이도 정상 참가자가 수집한 증거를 이용해 악성 행동을 추적할 수 있도록 한다.
• VANET 기반 사례 연구는 Onionchain가 실시간 통신 제약 조건이 있는 동적이고 탈중앙화된 환경에 효과적으로 구현될 수 있음을 입증한다.
• 보안 분석 결과, 트래픽 분석, 도청, 재생 공격에 저항하는 것으로 확인되어 종단 간 비밀성을 보장한다.
• 성능 평가 결과, 지연 시간과 대역폭 측면에서 수용 가능한 오버헤드를 유발하여 VANET과 같은 시스템에 실용적인 구현이 가능함을 입증한다.
• 설계는 확장 가능하며 기존 블록체인 확장 솔루션과 아키텍처 수정 없이 통합될 수 있다.