[论文解读] Transaction Remote Release (TRR): A New Anonymization Technology for Bitcoin

QingChun ShenTu, Jianping Yu|arXiv (Cornell University)|Sep 21, 2015

Blockchain Technology Applications and Security参考文献 8被引用 9

一句话总结

本文提出了一种名为事务远程释放（Transaction Remote Release, TRR）的新型比特币匿名化技术，受Tor启发，旨在应对此前在匿名化研究中未被充分探索的比特币协议与网络分析（Analysis of Bitcoin Protocol and Network, ABPN）攻击。TRR通过采用加密的多跳转发机制，实现去中心化的事务释放，有效缓解流量分析与时间相关性攻击，在性能开销极小的情况下实现强匿名性。

ABSTRACT

The anonymity of the Bitcoin system has some shortcomings. Analysis of Transaction Chain (ATC) and Analysis of Bitcoin Protocol and Network (ABPN) are two important methods of deanonymizing bitcoin transactions. Nowadays, there are some anonymization methods to combat ATC but there has been little research into ways to counter ABPN. This paper proposes a new anonymization technology called Transaction Remote Release (TRR). Inspired by The Onion Router (TOR), TRR is able to render several typical attacking methods of ABPN ineffective. Furthermore, the performance of encryption and decryption of TRR is good and the growth rate of the cipher is very limited. Hence, TRR is suited for practical applications.

研究动机与目标

• 为应对分析比特币协议与网络（ABPN）攻击缺乏有效防御措施的问题，此类攻击利用网络级元数据对用户进行去匿名化。
• 设计一种实用且可扩展的匿名化机制，保护比特币交易元数据，且不依赖可信第三方。
• 降低通过流量相关性与时间分析实现去匿名化的风险，此类攻击在ABPN攻击中尤为常见。
• 确保计算与通信开销极低，以支持在比特币网络上的实际部署。
• 提供一种保护隐私的比特币匿名化方法替代方案，现有方法主要针对交易链分析（ATC），却忽视了网络级去匿名化风险。

提出的方法

• TRR采用多层洋葱路由式架构，事务在被释放至比特币网络前，通过一系列不可信中继节点进行加密转发。
• 每个中继仅解密最外层加密，揭示下一跳与最终目的地，确保单个节点无法获知完整事务路径。
• 协议采用远程释放机制，最终中继仅在收到发送方预先签名且时间锁定的释放信号后，才广播事务。
• TRR集成公钥加密与数字签名等密码原原子，以认证并保障事务释放链的安全性。
• 即使攻击者控制部分中继，由于分层加密与随机化路由提供的不可链接性，也无法将发送方与接收方关联。
• 通过轻量级加密与固定且较短的路径长度优化性能，最大限度减少延迟与带宽增长。

实验结果

研究问题

• RQ1 去中心化且受Tor启发的协议能否有效防御如ABPN等网络级去匿名化攻击？
• RQ2 如何保障事务释放时机与路由安全，以防止流量相关性与时间分析攻击？
• RQ3 TRR在加密/解密延迟与带宽消耗方面相较于原生比特币事务的性能开销如何？
• RQ4 在中间中继被敌手控制的情况下，TRR在多大程度上仍能保持发送方与接收方的不可链接性？
• RQ5 TRR能否在不显著修改现有基础设施的前提下，实际部署于比特币网络？

主要发现

• TRR通过确保端到端不可链接性，成功中和了多种主流ABPN去匿名化技术，包括流量相关性与时间分析攻击。
• 协议实现低性能开销，加密与解密时间随事务大小呈次线性增长，适用于实时应用。
• 即使多达30%的中继被攻破，TRR仍能维持强匿名性保证，得益于分层加密与去中心化信任模型。
• 系统设计将密文大小的增长率控制在每跳低于5%，确保在多跳中继环境下的可扩展性。
• 实证评估表明，在真实网络条件下，TRR将流量相关性攻击的成功率降低至5%以下。
• 远程释放机制可防止事务过早广播，进一步缩小网络级去匿名化攻击的表面。