[论文解读] Towards More Reliable Bitcoin Timestamps.

Paweł Szałachowski|arXiv (Cornell University)|Mar 24, 2018

Blockchain Technology Applications and Security被引用 7

一句话总结

本文提出一种轻量级、向后兼容的协议，通过使区块能够密码学地证明其在特定时间窗口内创建，从而增强比特币时间戳的可靠性。该机制利用现有的SSL/TLS服务器作为可信时间源，无需修改比特币协议即可提高对时间戳操纵的抗性，显著增强对区块链新鲜度的信任，并支持检测基于时间戳的攻击。

ABSTRACT

Bitcoin provides freshness properties by forming a blockchain where each block is associated with its timestamp and the previous block. Due to these properties, the Bitcoin protocol is being used as a decentralized, trusted, and secure timestamping service. Although Bitcoin participants which create new blocks cannot modify their order, they can manipulate timestamps almost undetected. This undermines the Bitcoin protocol as a reliable timestamping service. In particular, a newcomer that synchronizes the entire blockchain has a little guarantee about timestamps of all blocks. In this paper, we present a simple yet powerful mechanism that increases the reliability of Bitcoin timestamps. Our protocol can provide evidence that a block was created within a certain time range. The protocol is efficient, backward compatible, and surprisingly, currently deployed SSL/TLS servers can act as reference time sources. The protocol has many applications and can be used for detecting various attacks against the Bitcoin protocol.

研究动机与目标

• 解决比特币中区块创建者可无察觉地操纵时间戳的问题，从而削弱对区块链新鲜度的信任。
• 设计一种机制，使区块能够密码学地将其创建时间绑定到可验证的时间范围内，从而提高外部验证者对时间可靠性的信任。
• 在保持与现有比特币基础设施向后兼容的同时，确保协议的高效性并最小化对协议的修改。
• 通过提供区块时间范围有效性的证据，实现对基于时间戳攻击的检测。
• 证明广泛部署的SSL/TLS服务器可作为区块链时间戳的可信、去中心化时间源。

提出的方法

• 该协议引入一种密码学证明机制，每个区块包含来自可信时间源（如SSL/TLS服务器）的时间戳证明。
• 利用SSL/TLS现有的公钥基础设施，通过数字签名将区块的时间戳绑定到可验证的时间窗口。
• 该方法采用质询-响应协议，验证者可密码学地确认区块的时间戳落在特定区间内。
• 该协议设计为与现有比特币客户端高效兼容，无需修改核心区块链结构。
• 其依赖于SSL/TLS服务器在密码学上安全，且其时间戳难以伪造或篡改。
• 系统支持使用单个可信时间源批量验证多个区块的时间戳，从而提升可扩展性。

实验结果

研究问题

• RQ1 去中心化的区块链系统（如比特币）能否在不修改其核心共识机制的前提下实现更可靠的时间戳？
• RQ2 如何利用现有基础设施（如SSL/TLS服务器）为比特币区块提供密码学生可验证的时间参考？
• RQ3 该协议在多大程度上能够检测并防止比特币中的时间戳操纵攻击？
• RQ4 将此类时间戳可靠性机制集成到现有比特币客户端中，其性能和兼容性开销如何？
• RQ5 该协议能否以向后兼容的方式部署，而无需更改共识规则？

主要发现

• 所提出的协议使区块能够密码学地证明其在特定时间范围内创建，显著增强了对其新鲜度的信任。
• 该机制高效且可部署，无需修改比特币协议或客户端软件。
• 由于广泛部署和密码学安全性，现有的SSL/TLS服务器可作为可靠、去中心化的时间源。
• 该协议通过为区块提供可验证的时间范围证明，支持检测时间戳操纵攻击。
• 该解决方案保持向后兼容性，无需修改区块链结构或共识规则。
• 该协议通过降低未被察觉的时间戳操纵风险，增强了比特币作为时间戳服务的安全性。