[논문 리뷰] Operational Distributed Regulation for Bitcoin

Dinesh, Erlich외 4명|arXiv (Cornell University)|2014. 06. 20.

Blockchain Technology Applications and Security참고 문헌 5인용 수 8

한 줄 요약

이 논문은 중앙 기관 없이 규제 감시를 가능하게 하면서도 비트코인의 분산형 원칙을 유지하는 운영 가능한 분산 레드리스트 메커니즘을 제안한다. 이 메커니즘은 블랙리스트에 올라간 주소와의 거래를 거부할 수 있도록 노드를 허용한다. 연구 결과, 레드리스트를 이행하는 데 단지 35%의 채굴자가 참여해도 효과적으로 시행할 수 있음을 입증하며, 탈중앙화 원칙을 유지하면서도 암호 정의를 실현할 수 있는 실용적 길을 제시한다.

ABSTRACT

On February 2014, $650.000.000 worth of Bitcoins disappeared. Currently it is unclear whether hackers or MtGox, the largest Bitcoin exchange, are to be blamed. In either case, the anonymous and unregulated nature of the Bitcoin system makes it practically impossible for innocent victims to get their money back. We have investigated the technical possibilities, solutions and implications of introducing a regulatory framework based on redlisting Bitcoin accounts. Despite numerous proposals, the Bitcoin community has voiced a strong opinion against any form of regulation. However, most of the discussions were based on speculations rather than facts. We strive to contribute a scientific foundation to these discussions and illuminate the path to crypto-justice.

연구 동기 및 목표

• 비트코인의 탈중앙화 시스템에 규제 메커니즘을 도입하는 데 기술적으로 가능한지와 그 영향을 조사하는 것.
• 커뮤니티가 규제에 반대하는 데 있어 사실 기반의 근거가 부족한 점을 보완하고 과학적으로 기반을 둔 규제 프레임워크를 제안하는 것.
• 비트코인의 核심 원칙을 유지하면서도 불법 활동에 대한 책임을 지울 수 있도록 레드리스트 기반의 규제 시스템을 설계하고 평가하는 것.
• 채굴자가 레드리스트를 부분적으로 수용할 경우 시스템 오용을 효과적으로 막을 수 있는지 탐구하는 것.

제안 방법

• 참고 클라이언트에 레드리스트 모듈을 확장하여, 사전 정의된 블랙리스트에 포함된 주소와의 거래를 거부할 수 있도록 노드를 허용한다.
• 채굴자가 레드리스트 주소와의 거래를 포함한지 여부에 따라 블록을 검증하는 분산 합의 모델을 사용한다.
• 작업 증명(Proof-of-Work)을 활용해 블록체인을 보호하며, 네트워크 전체의 합의에 따라 유효한 블록(레드리스트 거래 포함 여부 관계없이)만 수락되도록 보장한다.
• 암호학적 서명(ECDSA)과 SHA256 해싱을 사용해 거래의 무결성과 블록체인의 일관성을 유지한다.
• 다른 채굴 그룹이 서로 다른 레드리스트를 따를 경우를 모델링하여 레드리스트 부분 수용의 영향을 분석한다.
• 체인 분열(Chain-splitting)과 같은 공격 벡터를 평가하며, 다수의 레드리스트가 충돌하는 경우 소수의 그룹이 무효 블록 체인을 채굴하도록 강제당하는 상황을 분석한다.

실험 결과

연구 질문

• RQ1 비트코인의 기존 아키텍처 내에서 중앙 기관 없이 탈중앙화된 레드리스트 메커니즘이 기술적으로 구현 가능한가?
• RQ2 실제로 레드리스트 메커니즘이 효과적으로 작동하기 위해 필요한 채굴자 참여 비율은 어느 정도인가?
• RQ3 채굴자 그룹 간의 충돌하는 레드리스트가 네트워크 안정성과 보안에 어떤 영향을 미치는가?
• RQ4 네트워크가 대응하기 전에 레드리스트가 불법 자금 이동을 방지할 수 있는가?
• RQ5 레드리스트 메커니즘이 비트코인의 탈중앙화와 신뢰 없음(Trustlessness)이라는 핵심 원칙을 약화시키는가?

주요 결과

• 레드리스트 메커니즘은 단지 35%의 채굴자가 블랙리스트를 이행해도 효과적으로 시행될 수 있으며, 규제 영향력을 확보하기 위한 임계값을 크게 낮춘다.
• 다수의 채굴력이 레드리스트를 이행하는 한, 부분 수용 상황에서도 메커니즘이 유지를 유지할 수 있으며, 네트워크 전체의 일관성을 보장한다.
• 주도적인 채굴자 그룹이 소수의 그룹을 무효 블록 체인을 채굴하도록 강제함으로써 고립시키는 공격 벡터가 존재함을 확인하며, 단일 레드리스트에 대한 합의의 필요성을 강조한다.
• 공격은 채굴자가 레드리스트 거래를 포함해도 보상을 받을 수 있기 때문에, 고립된 레드리스트의 무결성이 손상될 수 있음을 보여준다.
• 논문은 네트워크 분열을 방지하고 공정성과 안정성을 확보하기 위해 단일이고 널리 수용된 레드리스트가 필수적이라고 결론 내린다.
• 연구는 비트코인 규제에 대한 사실 기반 논의의 기초를 제공하며, 타겟팅된 기술적 해결책이 탈중앙화 원칙과 공존할 수 있음을 입증한다.