[论文解读] Onionchain: Towards Balancing Privacy and Traceability of Blockchain-Based Applications

Yue Zhang, Jian Weng+3 more|arXiv (Cornell University)|Sep 8, 2019

Blockchain Technology Applications and Security参考文献 50被引用 11

一句话总结

Onionchain 提出了一种新颖的区块链框架，通过将洋葱路由原理与区块链技术相结合，同时确保交易的隐私性和可追溯性。它通过在多跳交易中收集证据，实现去中心化的、协作式的恶意行为追踪，该方案在车载自组织网络（VANET）案例研究中经过广泛的安全性和性能评估，验证了其可行性。

ABSTRACT

With the popularity of Blockchain comes grave security-related concerns. Achieving privacy and traceability simultaneously remains an open question. Efforts have been made to address the issues, while they may subject to specific scenarios. This paper studies how to provide a more general solution for this open question. Concretely, we propose Onionchain, featuring a suite of protocols, offering both traceability and privacy. As the term implies, our Onionchain is inspired by Onion routing. We investigate the principles of Onion routing carefully and integrate its mechanism together with Blockchain technology. We advocate the Blockchain community to adopt Onionchain with the regards of privacy and traceability. To this end, a case-study of Onionchain, which runs in the context of Vehicular Ad Hoc Networks (VANETs), is proposed, providing the community a guideline to follow. Systematic security analysis and extensive experiments are also conducted to validate our secure and cost-effective Onionchain.

研究动机与目标

• 解决区块链应用中长期存在的隐私与可追溯性平衡难题。
• 克服现有解决方案依赖中心化追踪管理器或仅限于特定攻击模式（如双花攻击）的局限性。
• 设计一种通用的、去中心化的协议，使任何参与者均可在不损害匿名性的前提下追踪恶意行为。
• 通过车载自组织网络（VANETs）的实际案例研究，证明该解决方案的可行性和鲁棒性。

提出的方法

• 将洋葱路由的分层加密和多跳转发机制集成到区块链交易处理中，以隐藏发送方和接收方的身份。
• 引入“证据”——在交易处理过程中生成的中间密码学值——以便在需要时用于追踪恶意行为。
• 设计一种去中心化的追踪机制，使任何诚实参与者均可利用收集到的证据重建交易路径，而无需依赖中心化权威机构。
• 采用分层密钥派生方案，将身份绑定到交易，同时在正常操作下保持不可链接性。
• 实现一种可追溯性协议，仅在检测到恶意行为时，才允许证据被验证并追溯至源头。
• 在 VANET 环境中部署系统，以验证其可扩展性、安全性和实际适用性。

实验结果

研究问题

• RQ1 区块链系统能否在确保强隐私性的同时，仍支持对恶意行为的去中心化、可问责追踪？
• RQ2 如何将洋葱路由的隐私保护特性适配以支持区块链交易中的可追溯性？
• RQ3 哪些机制可使任何参与者在无需可信第三方或中心化追踪管理器的情况下启动追踪？
• RQ4 所提出的系统在现实世界中的去中心化环境（如 VANETs）中表现如何？
• RQ5 该系统在面对流量分析和共谋攻击时，能否保持效率和安全性？

主要发现

• Onionchain 成功实现了强交易隐私与去中心化可追溯性的双重目标，克服了以往依赖可信管理方或仅适用于特定场景的解决方案的局限性。
• 该系统使任何诚实参与者均可利用收集到的证据追踪恶意行为，而无需所有中间节点的协作。
• 基于 VANET 的案例研究证明，Onionchain 可在动态、去中心化的环境中有效部署，且满足实时通信约束。
• 安全分析表明，系统对流量分析、窃听和重放攻击具有抗性，确保了端到端隐私。
• 性能评估显示，Onionchain 在延迟和带宽方面仅引入可接受的开销，具备在 VANET 等系统中实际部署的可行性。
• 该设计具有可扩展性，可无缝集成到现有区块链可扩展性解决方案中，无需架构改造。