[论文解读] Privacy-Preserving P2P Energy Market on the Blockchain

Alain Brenzikofer, Noa Melchior|arXiv (Cornell University)|May 20, 2019

Blockchain Technology Applications and Security参考文献 10被引用 6

一句话总结

本文提出两种基于许可区块链的去中心化点对点能源市场隐私保护架构，分别采用零知识证明或可信执行环境（TEEs）技术，防止用户能源投标与其身份之间的关联。主要贡献在于在确保个体用电量信息即使在公共账本上也保持机密的同时，实现透明且防篡改的市场结算。

ABSTRACT

Quartierstrom creates a peer-to-peer marketplace for locally generated solar power. The marketplace is implemented as a smart contract on a permissioned blockchain governed by all prosumers. Two privacy-by-design concepts are presented which guarantee that the users individual load profile is not leaked to any third party despite using a blockchain. The first approach leverages UTXO based coin mixing protocols in combination with an account-based on-chain smart contract. The second approach relies on an off-chain smart contract running in trusted execution environments.

研究动机与目标

• 解决去中心化P2P能源市场中的隐私风险，即区块链交易可能将能源投标与用户身份关联的问题。
• 在防止个人用电数据泄露的同时，保持市场透明度与完整性——确保所有交易均可被验证。
• 在不依赖可信第三方的前提下，实现在去中心化能源市场中的隐私保护结算。
• 评估两种不同的技术路径：链上密码学混币与链下可信执行环境。
• 通过将公钥视为因关联风险而属于个人数据，确保符合GDPR要求。

提出的方法

• 使用屏蔽地址和币混协议（例如基于UTXO的隐私技术）打破区块链上连续投标之间的关联性。
• 采用零知识证明或环签名技术隐藏投标来源，同时允许在链上验证投标的有效性。
• 部署来自多个硬件厂商的可信执行环境（TEEs）网络，用于在链下执行拍卖逻辑，确保机密性与完整性。
• 在TEEs之间采用pBFT共识机制，防止单点故障，并提升对侧信道攻击的抵御能力。
• 通过多个TEEs之间的分布式密钥生成（DKG）协议建立共享密钥，以支持安全加密通信与市场结算。
• 引入基于区块链的TEEs背书凭证注册表，实现无需依赖中心化权威的去中心化、可验证的拍卖环境注册机制。

实验结果

研究问题

• RQ1 如何在去中心化P2P能源交易的链上双拍卖机制中，保护用户隐私而不损害市场完整性？
• RQ2 零知识证明或环签名等密码学技术在多大程度上能够防止能源投标与个人用户之间的关联性？
• RQ3 可信执行环境（TEEs）能否作为链上密码学技术在去中心化能源市场中实现隐私保护的可行替代方案？
• RQ4 在性能、信任假设与去中心化程度方面，链上隐私保护（如ZK证明）与链下可信执行环境之间存在哪些权衡？
• RQ5 当公钥因关联风险被视为个人数据时，如何设计一个去中心化且符合GDPR的隐私保护能源市场？

主要发现

• 屏蔽地址与币混协议的使用有效打破了能源投标与其发起者之间的关联性，即使在公共区块链上亦然。
• 零知识证明或环签名的集成实现了私密投标，同时保持了链上交易结果的可验证性。
• 在TEEs中进行链下执行可提供强有力的保密性与完整性保障，前提是使用多个硬件厂商的产品以降低侧信道攻击风险。
• 来自不同制造商的TEEs之间采用pBFT共识机制可增强系统韧性，并减少对任一特定可信环境的信任依赖。
• 分布式密钥生成（DKG）协议实现了多个可信环境之间的安全共享密钥建立，支持前向保密性，并保障投标的加密安全性。
• 基于区块链的TEEs背书凭证注册表实现了无需中心化权威的去中心化、可验证的拍卖环境注册机制。