کاهش حملات پیشرو در اتریوم

این هشدار با موفقیت اضافه شده است و به شما ارسال می شود: هر زمان که رکوردی که انتخاب کرده اید استناد شده است ، به شما اطلاع داده می شود.

برای مدیریت تنظیمات برگزیده هشدار خود ، روی دکمه زیر کلیک کنید. هشدارهای من را مدیریت کنید

هشدار استناد جدید!

لطفا وارد حساب کاربری خود شوید

صرفه جویی در اتصال

نام

BSCI '22: مجموعه مقالات چهارمین سمپوزیوم بین المللی ACM در مورد blockchain و امنیت زیرساخت های بحرانی

کاهش حملات پیشرو در اتریوم

صفحات 115 124

خلاصه

با افزایش محبوبیت اتریوم ، در تعداد برنامه های غیر متمرکز مبتنی بر قرارداد هوشمند (DAPP) نیز افزایش یافته است. در نتیجه ، حجم معاملات اتریوم طی چند سال گذشته به طور پیوسته در حال رشد است ، اما انواع مختلفی از حملات به آن نیز وجود دارد. در اتریوم قراردادهای هوشمند آسیب پذیر همیشه توسط مخالفان مورد استفاده قرار می گیرند. یکی از راه های اصلی بهره برداری از اتریوم با قصد مخرب ، حملات پیشگیرانه است که با تنظیم قیمت گاز از زمان انتظار معاملات در استخر در انتظار استفاده می کند. مهاجمان مایل به اجرای چنین حملات دائماً بر استخر معامله معلق نظارت می کنند و سعی در پیشگیری از معاملات دارند. کاهش چنین حملات یک گام مهم برای اطمینان از عملیات ایمن DAPP در اتریوم است. در این مقاله ، ما یک طرح تشخیص و پیشگیری از حمله مبتنی بر مدل را پیشنهاد می کنیم. ما ویژگی های خاصی را برای هر معامله استخراج می کنیم و هر معامله را به یک بردار ویژگی تبدیل می کنیم که سپس توسط یک مدل یادگیری ماشین مورد تجزیه و تحلیل قرار می گیرد تا تشخیص دهد که آیا این یک معامله حمله پیشرو است یا در زمان واقعی نیست. آزمایش های گسترده در مورد مجموعه داده های بزرگ معاملات ، اثربخشی رویکرد ما را تعیین می کند.

منابع

1. زیهان احمد ، عدنان شهید خان ، چاه شیانگ و فرهان احمد. 2021. سیستم تشخیص نفوذ شبکه: یک مطالعه منظم از یادگیری ماشین و رویکردهای یادگیری عمیق. معاملات فن آوری های نوظهور از راه دور ، جلد. 32 (01 2021). https://doi. org/10. 1002/ett. 4150 کتابخانه Scholardigital Google
2. جیمز بارتون. 2020. چند قرارداد هوشمند Ethereum وجود دارد؟https://coindiligent. com/how-many-ethereum-smart-contracts.[برخط؛دسترسی به 21 دسامب ر-2021]. گوگل دانشکده
3. Carsten Baum ، James Hsin Yu Chiang ، Beardo David ، Tore Kasper Frederiksen و Lorenzo Gentile. 2021. سوک: کاهش جلو در امور مالی غیر متمرکز. بایگانی رمزنگاری Eprint ، گزارش 2021/1628. https://ia. cr/2021/1628. گوگل دانشکده
4. Iddo Bentov ، Yan JI ، Fan Zhang ، Lorenz Breidenbach ، Philip Daian و Ari Juels. 2019. مجموعه مقالات کنفرانس ACM SIGSAC 2019 در مورد امنیت رایانه و ارتباطات. در کنفرانس بین المللی رمزنگاری مالی و امنیت داده ها. اسپرینگر ، برلین ، 1521-1538. گوگل دانشکده
5. آندریاس بوگنر. 2017. دیدن درک است: تشخیص ناهنجاری در blockchain با ویژگی های تجسمی. در مجموعه مقالات سمپوزیوم بین المللی ACM 2017 در مورد رایانه های پوشیدنی. ACM ، ایالات متحده ، 5--8. https://doi. org/10. 1145/3123024. 3123157 کتابخانه Google Scholardigital
6. Lorenz Breidenbach ، Phil Daian ، Florian Tramèr و Ari Juels. 2018. هیدرا را وارد کنید: به سمت نوشابه های اصولی و قراردادهای هوشمند مقاوم در برابر سوءاستفاده. در 27 سمپوزیوم امنیتی USENIX. انجمن Usenix ، بالتیمور ، MD ، 1335--1352. گوگل دانشکده
7. ویتالیک باترین. 2013. مقاله سفید اتریوم. گوگل دانشکده
8. Shi-cho Cha ، Jyun-Fu Chen ، Chunhua Su و Kuo-Hui Yeh. 2018. یک دروازه متصل به blockchain برای دستگاه های مبتنی بر BLE در اینترنت اشیاء. دسترسی IEEE ، جلد. 6 (2018) ، 24639--24649. https://doi. org/10. 1109/access. 2018. 2799942 Google Scholarcross Ref
9. François Chollet و همکاران. 2015. Keras. https://github. com/fchollet/keras Google Scholar
10. فیلیپ دایان ، استیون گلدفدر ، تایلر کل ، یونقی لی ، Xueyuan Zhao ، Iddo Bentov ، Lorenz Breidenbach و Ari Juels. 2020. Flash Boys 2. 0: پیشگیری در مبادلات غیر متمرکز ، ارزش قابل استخراج معدنچی و بی ثباتی اجماع. در مجموعه مقالات سمپوزیوم IEEE در مورد امنیت و حریم خصوصی. IEEE ، ایالات متحده ، 910--927. Google Scholarcross Ref
11. رابینسون دن و کنستانتوپولوس جورجیوس. 2020. اتریوم یک جنگل تاریک است. گوگل دانشکده
12. شایان اسکانداری ، ماهسا موساوی و جرمی کلارک. 2019. SOK: ناهنجاری شفاف: حملات جلو به blockchain. در کنفرانس بین المللی رمزنگاری مالی و امنیت داده ها. اسپرینگر ، برلین ، 170-189. گوگل دانشکده
13. کریستین اسپوزیتو ، آلفردو د سانتیس ، جنی تورتورا ، هنری چانگ و کیم-کوانگ ریموند چو. 2018. blockchain: یک پاناسه برای امنیت و حفظ حریم خصوصی داده های مبتنی بر ابر مراقبت های بهداشتی؟IEEE Cloud Computing ، جلد. 5 ، 1 (2018) ، 31--37. https://doi. org/10. 1109/mcc. 2018. 011791712 Google Scholarcross Ref
14. Vegard Flovik. 2018. نحوه استفاده از یادگیری ماشین برای تشخیص ناهنجاری و نظارت بر شرایط. https://towardsdatascience. com/how-to-use-machine-machine-machine-for-anomaly-detection-and-condition-monitoring-6742f82900d7.[برخط؛دسترسی به 15 سپتامب ر-2021]. گوگل دانشکده
15. Keke Gai ، Kim-Kwang Raymond Choo ، Meikang Qiu و Liehuang Zhu. 2018. ارتباطات بی سیم محتوا محور حفظ حریم خصوصی در اینترنت. IEEE Inteet of Things Joual ، جلد. 5 ، 4 (2018) ، 3059--3067. https://doi. org/10. 1109/jiot. 2018. 2830340 Google Scholarcross Ref
16. Keke Gai ، Yulu Wu ، Liehuang Zhu ، Meikang Qiu و Meng Shen. 2019. تجارت انرژی حریم خصوصی با استفاده از blockchain کنسرسیوم در شبکه هوشمند. معاملات IEEE در انفورماتیک صنعتی ، جلد. 15 ، 6 (2019) ، 3548--3558. https://doi. org/10. 1109/tii. 2019. 2893433 Google Scholar
17. Keke Gai ، Yulu Wu ، Liehuang Zhu ، Zijian Zhang و Meikang Qiu. 2020. blockchain مبتنی بر حریم خصوصی دیفرانسیل برای اینترنت صنعتی. معاملات IEEE در انفورماتیک صنعتی ، جلد. 16 ، 6 (2020) ، 4156--4165. https://doi. org/10. 1109/tii. 2019. 2948094 Google Scholarcross Ref
18. گاناش2021. مجموعه ترافل - Ganache. https://trufflesuite. com/docs/ganache/.[برخط؛دسترسی به 20 دسامب ر-2021]. گوگل دانشکده
19. سیمون هایکین. 1994. شبکه های عصبی: یک بنیاد جامع. Prentice Hall PTR ، نیوجرسی ، ایالات متحده. کتابخانه Scholardigital Google
20. اریک هیدستروم و فیلیپ وانگ. 2021. تشخیص ناهنجاری با استفاده از یک Perceptron چند لایه یادگیری عمیق برای کاهش خطر تجارت سرکش. دکتریپایان نامه. KTHhttp://u. kb. se/resolve؟u=u:nbn:se:kth:diva-301948 Google Scholar
21. اتان هیلمن ، فوتینی بالدیمتی و شارون گلدبرگ. 2016. قراردادهای امضا شده کورکورانه: معاملات ناشناس در بلوک و خارج از بلوک بیت کوین. ، 43-60 صفحه. https://doi. org/10. 1007/978-3-662-53357-4_4 Google Scholar
22. آلیسا هرتیگ. 2021. اتریوم چیست؟https://www. coindesk. com/lea/what-is-ethereum/.[برخط؛دسترسی به 18 دسامب ر-2021]. گوگل دانشکده
23. SEPP Hochreiter و Jürgen Schmidhuber. 1997. حافظه کوتاه مدت بلند. محاسبات عصبی ، جلد. 9 ، 8 (1997) ، 1735--1780. کتابخانه Scholardigital Google
24. ح. Javitz و A. Valdes. 1991. ردیاب ناهنجاری آماری SRI IDES. در مجموعه مقالات1991 سمپوزیوم انجمن رایانه IEEE در زمینه تحقیقات در زمینه امنیت و حریم خصوصی. IEEE ، ایالات متحده ، 316--326. https://doi. org/10. 1109/risp. 1991. 130799 Google Scholarcross Ref
25. Mahimna Kelkar ، Fan Zhang ، Steven Goldfeder و Ari Juels. 2020. سفارش برای اجماع بیزانس. در مجموعه مقالات Crypto 2020. Springer ، برلین ، 451--480. https://doi. org/10. 1007/978-3-030-56877-1_16 کتابخانه Scholardigital Google
26. Eleftherios Kokoris-Kogias ، Enis Ceyun Alp ، Linus Gasser ، Philipp Jovanovic ، Ewa Syta ، و Bryan Ford. 2018. CALYPSO: مدیریت داده های خصوصی برای دفترچه های غیر متمرکز. بایگانی رمزنگاری Eprint ، جلد. 14 ، 4 (09 2018). گوگل دانشکده
27. Gaoqi Liang ، Steven R. Weller ، Fengji Luo ، Junhua Zhao و Zhao Yang Dong. 2019. چارچوب حفاظت از داده های مبتنی بر blockchain برای سیستم های قدرت مدرن در برابر حملات سایبری توزیع شده است. معاملات IEEE در شبکه هوشمند ، جلد. 10 ، 3 (2019) ، 3162--3173. https://doi. org/10. 1109/tsg. 2018. 2819663 Google Scholarcross Ref
28. موچا2021. موکا. https://mochajs. org/.[برخط؛دسترسی به 15 دسامب ر-2021]. گوگل دانشکده
29. Satoshi Nakamoto. 2009. بیت کوین: یک سیستم نقدی الکترونیکی همتا به همتا. گوگل دانشکده
30. ناز2020. چگونه می توان در Ethreum پیش بینی کرد. گوگل دانشکده
31. جاناتان اتو. 2020. ArbitRating Uniswap و Sushiswap در Node. js. گوگل دانشکده
32. Fabian Pedregosa ، Gaël Varoquaux ، Alexandre Gramfort ، Vincent Michel ، Bertrand Thirion ، Olivier Grisel ، Mathieu Blondel ، Peter Prettenhofer ، Ron Weiss ، Vincent Dubourg ، et almbox. 2011. Scikit-Lea: یادگیری ماشین در پایتون. مجله تحقیقات یادگیری ماشین ، جلد. 12 ، اکتبر (2011) ، 2825--2830. کتابخانه Scholardigital Google
33. Samczsun. 2020. فرار از جنگل تاریک. گوگل دانشکده
34. Matteo Signorini ، Matteo Pontecorvi ، Wael Kanoun و Roberto Di Pietro. 2018. بد: تشخیص ناهنجاری blockchain. Corr ، Vol. ABS/1807. 03833 (2018) ، 1--14.[ARXIV] 1807. 03833 http://arxiv. org/abs/1807. 03833 Google Scholar
35. استحکام2020. استحکام 0. 8. 0 مستندات. https://docs. solididlang. org/en/v0. 8. 0/.[برخط؛دسترسی به 17 سپتامب ر-2021]. گوگل دانشکده
36. Liya Su ، Xinyue Shen ، Xiangyu du ، Xiaojing Liao ، Xiaofeng Wang ، Luyi Xing و Baoxu Liu. 2021. شر زیر خورشید: درک و کشف حملات به برنامه های غیر متمرکز اتریوم. در سی امین سمپوزیوم امنیتی USENIX. انجمن Usenix ، ایالات متحده ، 1307--1324. گوگل دانشکده
37. کریستوف فریرا تورس ، رامیرو کامینو و ایالت رادو. 2021. Frontruer Jones و The Raiders of the Dark Forest: یک مطالعه تجربی از پیشگیری در blockchain Ethereum. Corr ، Vol. ABS/2102. 03347 (2021) ، 1--17.[ARXIV] 2102. 03347 https://arxiv. org/abs/2102. 03347 Google Scholar
38. Leart Van Efferen و AMR M. T. Ali-Eldin. 2017. یک رویکرد Perceptron چند لایه برای تشخیص ناهنجاری مبتنی بر جریان. در سال 2017 سمپوزیوم بین المللی شبکه ها ، رایانه ها و ارتباطات (ISNCC). IEEE ، ایالات متحده ، 1--6. https://doi. org/10. 1109/isncc. 2017. 8072036 Google Scholar
39. Dabao Wang ، Siwei Wu ، Ziling Lin ، Lei Wu ، Xingliang Yuan ، Yajin Zhou ، Haoyu Wang و Kui Ren. 2020. به سمت درک وام فلش و کاربردهای آن در اکوسیستم Defi. Corr ، Vol. ABS/2010. 12252 (2020) ، 1--6.[ARXIV] 2010. 12252 https://arxiv. org/abs/2010. 12252 Google Scholar
40. فیلیپ وینتر ، اكهارد هرمان و ماركوس زیلینگر. 2011. تشخیص نفوذ القایی در داده های شبکه مبتنی بر جریان با استفاده از ماشین های بردار پشتیبانی یک طبقه. در سال 2011 چهارمین کنفرانس بین المللی IFIP در مورد فناوری های جدید ، تحرک و امنیت. اسپرینگر ، برلین ، 1-5. https://doi. org/10. 1109/ntms. 2011. 5720582 Google Scholar
41. شیائو یو ، هویجو وانگ ، داوی جین ، مینگقیانگ لی و وی جیانگ. 2016. دروازه داده های بهداشت و درمان: اطلاعات بهداشت و درمان را در مورد blockchain با کنترل ریسک حریم خصوصی جدید یافت. مجله سیستم های پزشکی ، جلد. 40 (08 2016) ، 218. https://doi. org/10. 1007/S10916-016-0574-6 کتابخانه Scholardigital Google
42. Zijian Zhang ، Wenqiang Cao ، Zhan Qin ، Liehuang Zhu ، Zhengtao Yu و Kui Ren. 2017a. هنگامی که حریم خصوصی با اقتصاد ملاقات می کند: امکان گزارش متری از باتری را که از باتری پشتیبانی می شود در شبکه هوشمند فعال کنید. در سال 2017 IEEE/ACM 25th سمپوزیوم بین المللی کیفیت خدمات (IWQOS). IEEE ، ایالات متحده ، 1--9. https://doi. org/10. 1109/iwqos. 2017. 7969167 Google Scholarcross Ref
43. زیجیان ژانگ ، ژان شین ، لیهوانگ ژو ، جیان ونگ و کوی رن. 2017b. حریم خصوصی دیفرانسیل هزینه برای کنتورهای هوشمند: بهره برداری از نقش های دوگانه سر و صدا. معاملات IEEE در شبکه هوشمند ، جلد. 8 ، 2 (2017) ، 619--626. https://doi. org/10. 1109/tsg. 2016. 2585963 Google Scholar
44. لیی ژو ، کایوها شین ، و آرتور گرویز. 2021. A2MM: کاهش پیشگیری ، تنظیم مجدد معامله و بی ثباتی اجماع در مبادلات غیرمتمرکز. Corr ، Vol. ABS/2106. 07371 (2021) ، 1--17.[ARXIV] 2106. 07371 https://arxiv. org/abs/2106. 07371 Google Scholar
45. Yiyun Zhou ، Meng Han ، Liyuan Liu ، Jing He و Yan Wang. 2018. رویکرد یادگیری عمیق برای تشخیص حمله سایبری. در رویه های کارگاه IEEE InfoCom. IEEE ، ایالات متحده ، 262--267. https://doi. org/10. 1109/infcomw. 2018. 8407032 Google Scholarcross Ref
46. Liehuang Zhu ، Yulu Wu ، Keke Gai و Kim-Kwang Raymond Choo. 2018. مدیریت داده های ابر مبتنی بر blockchain قابل کنترل و قابل اعتماد. سیستم های رایانه ای نسل آینده ، جلد. 91 (09 2018). https://doi. org/10. 1016/j. future. 2018. 09. 019 Google Scholar
47. گای Zyskind ، Oz Nathan و Alex 'Sandy' Pentland. 2015. غیر متمرکز حریم خصوصی: استفاده از blockchain برای محافظت از داده های شخصی. در سال 2015 کارگاه های امنیتی و حریم خصوصی IEEE. IEEE ، اوکلند ، 180-184. https://doi. org/10. 1109/spw. 2015. 27 Google Scholarcross Ref