[论文解读] Strong Federations: An Interoperable Blockchain Solution to Centralized Third-Party Risks

Johnny Dilley, Andrew Poelstra+4 more|arXiv (Cornell University)|Dec 16, 2016

Blockchain Technology Applications and Security参考文献 19被引用 56

一句话总结

本文提出了强联邦（Strong Federations），一种具有拜占庭容错性、可公开验证的共识机制，可在无需中心化第三方的情况下实现跨区块链的无信任、私密且互操作的资产转移。通过结合多签职能机构、硬件安全模块（HSM）与侧链架构（在Liquid网络中实现），该机制降低了交易延迟，增强了隐私性，同时保持了最终性与密码学安全性。

ABSTRACT

Bitcoin, the first peer-to-peer electronic cash system, opened the door to permissionless, private, and trustless transactions. Attempts to repurpose Bitcoin's underlying blockchain technology have run up against fundamental limitations to privacy, faithful execution, and transaction finality. We introduce \emph{Strong Federations}: publicly verifiable, Byzantine-robust transaction networks that facilitate movement of any asset between disparate markets, without requiring third-party trust. \emph{Strong Federations} enable commercial privacy, with support for transactions where asset types and amounts are opaque, while remaining publicly verifiable. As in Bitcoin, execution fidelity is cryptographically enforced; however, \emph{Strong Federations} significantly lower capital requirements for market participants by reducing transaction latency and improving interoperability. To show how this innovative solution can be applied today, we describe \emph{\liquid}: the first implementation of \emph{Strong Federations} deployed in a Financial Market.

研究动机与目标

• 为解决比特币工作量证明共识机制的局限性，包括交易最终性缓慢和隐私不足，这些因素阻碍了商业应用。
• 消除传统金融体系及现有区块链解决方案（如Ripple和Stellar）中固有的中心化第三方风险，这些方案存在单点故障问题。
• 设计一种联邦共识模型，保持公开可验证性与拜占庭容错性，同时支持机密交易与跨市场互操作性。
• 通过减少对长时间确认和高流动性要求的依赖，实现实时结算与更高的资本效率。
• 提供一种安全、可升级且可审计的机制，用于演进区块链协议，同时不损害信任或攻击面。

提出的方法

• 采用$k$-of-$n$多签方案，由全球分布、加固的职能机构中的超多数共同签署每个区块，确保拜占庭容错与共识完整性。
• 使用硬件安全模块（HSM）密码学强制签名决策，防止未经授权或冲突的区块签名。
• 设计形式化、可审计的升级路径，受比特币软分叉模型启发，支持通过超多数共识与第三方代码审查实现协议的迭代改进。
• 集成机密交易（Confidential Transactions）与原生资产（Native Assets），实现跨不同市场的隐私保护、与资产类型无关的交易。
• 通过侧链架构（如Liquid）部署解决方案，利用双向锚定机制复用比特币的安全性，同时在链下处理交易，实现强最终性。
• 实施一种信任最小化的公开可验证系统，所有参与者均可无需依赖中心化权威，密码学验证账本状态的正确性与一致性。

实验结果

研究问题

• RQ1 区块链系统如何在不依赖工作量证明或中心化中介的情况下实现强最终性与低延迟结算？
• RQ2 联邦共识模型能否在支持机密交易与跨资产互操作性的同时，保持公开可验证性与对拜占庭故障的抵抗能力？
• RQ3 何种机制可确保在去中心化联邦中实现安全、可审计且可升级的协议演进，同时不引入新的攻击面？
• RQ4 硬件安全模块如何有效集成到共识系统中，以防止恶意或冲突的区块签名？
• RQ5 与原生工作量证明区块链相比，采用多签职能机构的侧链架构在多大程度上可降低资本需求并提升流动性？

主要发现

• 强联邦通过多签职能机构网络将比特币10分钟的区块时间替换为近乎即时的结算，实现交易的实时最终性。
• 系统实现了密码学最终性并抵抗重组织攻击，仅在职能机构法定人数完全被攻破的情况下才可能发生交易逆转。
• 机密交易与原生资产原生支持，使资产类型与金额保持私密，同时仍可被任何参与者密码学验证。
• 升级机制支持安全、可审计且经超多数共识同意的协议变更，其模型借鉴比特币软分叉流程，降低了恶意或错误升级的风险。
• 首个生产部署（Liquid）表明，强联邦可在金融市场中支持高吞吐量、私密且可互操作的交易，同时降低对手方风险。
• 通过双向锚定机制复用比特币的工作量证明安全性，强联邦继承了比特币的安全模型，同时显著提升了商业用例中的性能与隐私性。