- 简介在加密货币系统及其安全模型中,一个固有的概念是私钥,以及因此而来的资产,由个人或单一实体控制。 我们提出了Liquefaction,这是一个钱包平台,通过系统性地打破这一基础假设,展示了其潜在的危险脆弱性。 Liquefaction 使用可信执行环境(TEEs)来限制私钥,即为私钥的使用附加丰富的多用户策略。通过这种方式,它使得单个终端用户的加密货币凭证和资产可以自由出租、共享或池化。这些操作是在隐私保护下完成的,不会留下直接的链上痕迹。 Liquefaction 展示了基于TEE的密钥限制对加密货币领域带来的广泛影响。Liquefaction 可以在几乎不留下链上和最小链下可见度的情况下,破坏许多应用程序和资源的安全性和经济模型,例如锁定的代币、DAO 投票、空投、忠诚度积分、灵魂绑定代币和二次投票。 相反,我们也讨论了 Liquefaction 的有益应用,如隐私保护且成本高效的 DAO 和对抗粉尘攻击的对策。重要的是,我们描述了一种现有的基于 TEE 的工具,应用程序可以使用该工具作为对抗 Liquefaction 的对策。 我们的工作促使对现有模型和加密货币生态系统中密钥和资产所有权的强制执行进行全面重新思考。
- 图表
- 解决问题该论文试图挑战和重新思考加密货币系统中私钥控制的核心假设,即私钥及其对应的资产由个人或单一实体控制。这是一个新的视角,因为它系统性地打破了这一基础假设。
- 关键思路论文的关键思路是通过使用可信执行环境(TEEs)来附加多用户策略到私钥上,从而实现私钥的共享、租赁和池化。这种方式不仅可以在不留下直接链上痕迹的情况下实现这些功能,还对现有的安全和经济模型提出了挑战。与现有研究相比,Liquefaction提供了一种全新的方法来管理和控制加密货币资产。
- 其它亮点论文展示了Liquefaction如何影响多种加密货币应用,如锁定代币、DAO投票、空投、忠诚度积分、灵魂绑定代币和二次投票等。此外,论文还讨论了Liquefaction的正面应用,例如隐私保护的DAO和对抗粉尘攻击的措施。文中提到了一个现有的TEE工具,可以作为应对Liquefaction的对策。这些内容为未来的研究提供了丰富的方向。
- 近期在TEE技术应用于区块链领域的相关研究包括:1. "Secure and Private Blockchain Applications Using Trusted Execution Environments",探讨了TEE在提高区块链应用安全性和隐私性的潜力;2. "Trusted Execution Environments for Smart Contracts",研究了TEE在智能合约中的应用;3. "Privacy-Preserving Delegated Proof of Stake Using Trusted Execution Environments",讨论了TEE在委托权益证明机制中的隐私保护作用。
沙发等你来抢
去评论
评论
沙发等你来抢