💬 Исследователи Neo представят новый протокол поставщика случайных чисел для блокчейнов на DSN 2024

Исследователи Neo представят новый протокол поставщика случайных чисел для блокчейнов на DSN 2024

Исследователи из NGD и сообщества разработчиков R3E готовы представить новый протокол поставщика случайных чисел для блокчейнов на основе консенсуса BFT, таких как Neo N3 и Neo X. Этот новый протокол отличается от традиционных моделей «фиксация-выполнение», предлагая значительный импульс во времени отклика, безопасности и снижении требований к данным в цепочке.

Результаты будут представлены Джимми Ляо, основным автором исследовательской работы и основным разработчиком блокчейна Neo. Ляо представит результаты исследования на 54-й ежегодной Международной конференции IEEE/IFIP по надежным системам и сетям в Брисбене, Австралия. Документ прошел строгую рецензию экспертов в этой области, чтобы представить его на конференции, главном событии в индустрии сетевой и информационной безопасности.

Смарт-контракты и случайные числа

Генераторы случайных чисел играют ключевую роль в функциональности технологий блокчейна, особенно в приложениях, где непредсказуемость имеет решающее значение. Смарт-контракты на таких платформах, как Ethereum и Neo, используют RNG для различных целей, включая игры, азартные игры и приложения децентрализованного финансирования (DeFi). Эти приложения полагаются на ГСЧ для обеспечения справедливости и непредсказуемости результатов, будь то рандомизация действий игроков в играх или создание непредсказуемых финансовых симуляций в сценариях DeFi.

Надежность ГСЧ может иметь далеко идущие последствия для безопасности приложений блокчейна. Заметный случай сбоя ГСЧ наблюдался в 2018 году с лотерейными приложениями на платформе EOS. Благодаря предсказуемой генерации случайных чисел хакер смог использовать систему для предсказания выигрышных номеров и незаконного выкачивания средств.

Протокол BFTRand

В исследовательском документе представлен BFTRand, новый протокол поставщика случайных чисел, разработанный для устранения недостатков предыдущих систем. В отличие от традиционных методов, BFTRand генерирует случайные числа с малой задержкой непосредственно во время выполнения контракта. Это достигается с помощью маяка распределенной случайности на базе BLS, который генерируется с каждым блоком, из которого можно получить несколько случайных чисел для использования в смарт-контрактах. Этот подход значительно повышает скорость и снижает стоимость использования случайных чисел, гарантируя при этом, что числа остаются непредсказуемыми.

Работа команды выходит за рамки разработки BFTRand. Они провели комплексный анализ безопасности ГСЧ в смарт-контрактах, определив новый потенциальный риск, получивший название «Отмена после раскрытия». В этом типе атаки злоумышленник пытается отменить транзакцию после получения неблагоприятного случайного числа. Исследование еще больше укрепляет безопасность BFTRand, устанавливая строгие критерии безопасности случайных чисел, включая требования псевдослучайности, уникальности, доступности и необратимости.

Сравнение протоколов случайных чисел для блокчейна

Оценки производительности BFTRand продемонстрировали его превосходство над существующими системами «фиксация-выполнение», такими как Chainlink VRF. С точки зрения количества транзакций в секунду и вычислительных затрат BFTRand значительно превосходит традиционные модели, сохраняя при этом гарантии безопасности, поскольку завершается в течение одного раунда консенсуса.

Оригинал объявления можно прочитать по следующей ссылке: https://medium.com/neo-smart-economy/neos-research-paper-on-random-number-generation-accepted-by-dsn-d899277c5d2b.