[论文解读] Teechan: Payment Channels Using Trusted Execution Environments

Joshua Lind, Ittay Eyal+2 more|arXiv (Cornell University)|Dec 22, 2016

Distributed systems and fault tolerance参考文献 10被引用 43

一句话总结

Teechan 为比特币引入了一种全双工支付通道协议，利用基于 Intel SGX 的可信执行环境（TEEs）实现高吞吐量、低延迟的微支付，且无需修改比特币协议。其在理想条件下可实现每秒 2,480 笔交易，延迟低于 1 毫秒，支持在通道信用额度内的无限双向支付，且无论通道活动情况如何，总共仅需两次区块链交易。

ABSTRACT

Blockchain protocols are inherently limited in transaction throughput and latency. Recent efforts to address performance and scale blockchains have focused on off-chain payment channels. While such channels can achieve low latency and high throughput, deploying them securely on top of the Bitcoin blockchain has been difficult, partly because building a secure implementation requires changes to the underlying protocol and the ecosystem. We present Teechan, a full-duplex payment channel framework that exploits trusted execution environments. Teechan can be deployed securely on the existing Bitcoin blockchain without having to modify the protocol. It: (i) achieves a higher transaction throughput and lower transaction latency than prior solutions; (ii) enables unlimited full-duplex payments as long as the balance does not exceed the channel's credit; (iii) requires only a single message to be sent per payment in any direction; and (iv) places at most two transactions on the blockchain under any execution scenario. We have built and deployed the Teechan framework using Intel SGX on the Bitcoin network. Our experiments show that, not counting network latencies, Teechan can achieve 2,480 transactions per second on a single channel, with sub-millisecond latencies.

研究动机与目标

• 通过在不修改比特币协议的前提下实现链下微支付，解决比特币交易吞吐量低和延迟高的问题。
• 克服现有支付通道的局限性，如单向流动、通道耗尽以及对协议级变更的依赖。
• 利用可信执行环境（TEEs）提供安全、可扩展且高效的支付通道框架。
• 在操作系统、虚拟机监控器和网络组件被攻破的情况下，仍能提供强安全保证——保密性、完整性和可用性。
• 实现全双工、并发支付，同时最小化区块链足迹并保持低延迟。

提出的方法

• 利用 Intel SGX 隔离并保护支付通道逻辑和私钥，防止不受信软件和硬件的访问。
• 采用多重签名时间锁交易，在不修改协议的前提下建立长期支付通道。
• 设计一种协议，使每笔支付仅需单向发送一条消息，实现全双工通信。
• 确保仅最新状态有效且可上链结算，无效状态可被对方检测。
• 将区块链使用限制为恰好两次交易：一次用于通道建立，一次用于结算。
• 利用 TEE 确保即使在被攻破的情况下，任何一方也无法获取超过其当前净余额的资金。

实验结果

研究问题

• RQ1 是否可以在不修改比特币协议的前提下，在现有比特币区块链上构建支付通道协议？
• RQ2 可信执行环境能否在无信任支付通道系统中实现强安全保证？
• RQ3 全双工支付通道能否在不损害安全性的前提下实现低于 1 毫秒的延迟和高吞吐量？
• RQ4 是否可以利用 TEE 消除通道耗尽问题，并在信用额度内支持无限双向支付？
• RQ5 该协议是否能确保无论通道活动如何，都仅需两次区块链交易？

主要发现

• 在理想条件下，Teechan 在单个通道上实现了每秒 2,480 笔交易的吞吐量，显著超过以往的链下解决方案。
• 端到端交易延迟低至 0.40 毫秒，证明了单笔支付的亚毫秒性能。
• 只要不超过通道的信用额度，协议即可支持无限全双工支付，彻底消除通道耗尽问题。
• 无论实际支付次数多少，总共仅需两次区块链交易，大幅降低链上负载。
• 即使操作系统、虚拟机监控器或网络被攻破，安全仍能保持，因为私钥和逻辑被 TEE 隔离。
• 系统与当前比特币网络完全兼容，无需修改协议或共识机制。