[论文解读] Research on Anonymization and De-anonymization in the Bitcoin System

QingChun ShenTu, Jianping Yu|arXiv (Cornell University)|Oct 27, 2015

Internet Traffic Analysis and Secure E-voting参考文献 17被引用 23

一句话总结

本文分析了比特币中的匿名化与去匿名化技术，研究了通过交易聚类和协议级追踪方法将地址与用户关联的技术，同时评估了混币和交易远程发布等对策。文章识别出比特币隐私模型中的关键漏洞，并提出了未来通过改进密码学与网络级混淆技术来增强用户匿名性的研究方向。

ABSTRACT

The Bitcoin system is an anonymous, decentralized crypto-currency. There are some deanonymizating techniques to cluster Bitcoin addresses and to map them to users' identifications in the two research directions of Analysis of Transaction Chain (ATC) and Analysis of Bitcoin Protocol and Network (ABPN). Nowadays, there are also some anonymization methods such as coin-mixing and transaction remote release (TRR) to cover the relationship between Bitcoin address and the user. This paper studies anonymization and de-anonymization technologies and proposes some directions for further research.

研究动机与目标

• 调查通过交易分析与网络行为将比特币地址与现实身份关联的现有去匿名化技术。
• 评估混币与交易远程发布等匿名化方法在减少地址与用户之间关联性方面的有效性。
• 识别当前隐私保护机制中的缺陷，并提出增强比特币匿名性保证的新研究方向。
• 分析交易链分析与协议/网络级追踪之间的相互作用，及其对比特币隐私声明的破坏作用。

提出的方法

• 本研究对现有去匿名化技术进行了全面调查，包括应用于比特币交易链的交易图分析与聚类算法。
• 研究了利用时间、路由及点对点通信模式的协议级与网络级分析方法，以实现用户去匿名化。
• 评估了混币服务与交易远程发布（TRR）等匿名化解决方案，旨在掩盖交易关联性。
• 在不同威胁模型下比较了各种匿名化技术的有效性，重点关注其对聚类与推理攻击的抵抗能力。
• 作者采用对现有研究在ATC（交易链分析）与ABPN（比特币协议与网络分析）中的系统性分类，以组织其分析框架。

实验结果

研究问题

• RQ1 比特币网络中的交易聚类技术如何实现对用户的去匿名化？
• RQ2 比特币协议与网络栈中的哪些关键漏洞使攻击者能够将地址与身份关联？
• RQ3 当前的匿名化技术（如混币与TRR）在防止去匿名化方面在多大程度上有效？
• RQ4 现有匿名化方法在抵御高级交易图分析方面存在哪些局限性？
• RQ5 面对不断演进的去匿名化技术，需要哪些新的研究方向以强化比特币的隐私保障？

主要发现

• 如交易聚类等去匿名化技术可高精度地将多个比特币地址与单一用户关联，尤其在结合网络级时间分析时效果更显著。
• 协议与网络级分析方法可利用点对点通信模式与时间信息推断用户身份，即使交易图已被混淆。
• 混币服务可提供部分匿名性，但易受Sybil攻击与信任假设影响，可靠性受限。
• 交易远程发布（TRR）通过将交易创建与广播解耦来提升隐私保护，但其有效性取决于用户间的部署与协调程度。
• 本文识别出一个关键研究空白：现有匿名化方法在面对复杂多向量去匿名化攻击时往往不足。