喜報！Nervos 研究員張韌論文被頂級安全會議 IEEE S&P 接收！

近日，Nervos & Cryptape 研究員張韌發表的《Lay Down the Common Metrics: Evaluating Proof-of-Work Consensus Protocols’ Security》被 IEEE S&P（Oakland）接收，這也是中國大陸的區塊鏈團隊第一次在區塊鏈行業核心會議上發表相關論文。

IEEE S&P

IEEE S&P 全稱 IEEE Symposium on Security and Privacy（IEEE 安全與隱私研討會），是計算機安全領域的四大安全會議（CCS、S&P、USENIX、NDSS）之一，也被認爲是計算機安全領域的最高級別會議。爲了與一個叫作 IEEE Security & Privacy 的期刊作區分，也有人用 Oakland 代指該會議，由於該會議每一年都在美國 Oakland 舉行。

該會議在 CCF 推薦列表中是 A 類會議。CCF（中國計算機學會）是計算機領域的全國性權威學術組織，其評定的計算機學會推薦國際刊物會議列表是國內最權威的計算機學術會議級別列表。該列表將計算機各領域方向劃分紅 10 個類別，每一個類別選取高水平的會議和刊物並由專家組評定級別，分 A、B、C 三級，A 類會議級別最高，論文發表的難度和論文水平也相對最高。

因爲區塊鏈與計算機安全以及密碼學的自然聯繫，四大安全會議、三大密碼學會議（CRYPTO、EUROCRYPT、ASIACRYPT）以及 FC 構成了行業中最重要的學術會議，區塊鏈領域中最重要的論文都發表在這幾大會議上，S&P 所以也是區塊鏈行業的核心會議之一。

關於論文

張韌是魯汶大學 COSIC 在讀博士，前 Blockstream 研究員，長期專一於區塊鏈共識協議、安全和隱私研究。在該論文中，張韌介紹了一種用於定量分析 PoW 協議的鏈質量和抗攻擊性能的多指標評估框架，提出了 PoW 安全分析中的幾個常見缺陷，並指出了更安全的 PoW 協議將來的發展方向。

咱們截取了《Lay Down the Common Metrics: Evaluating Proof-of-Work Consensus Protocols' Security》論文的摘要。論文連接以下：

https://www.esat.kuleuven.be/...

論文摘要：

數百種加密貨幣參照比特幣的 Nakamoto Consensus 協議（NC，中本聰共識），採用工做證實（PoW）機制來維護其網絡。然而，研究代表，NC 沒法實現完美的鏈質量，它容許惡意礦工改變公共帳本，以便發起多種攻擊，即自私採礦，雙花攻擊和羽毛分叉。以以太坊，比特幣 NG，DECOR +，Byzcoin 爲表明的一些後期設計（還有一些作出來的，有一些銷聲匿跡的設計），旨在經過提升鏈的質量來解決問題；以 FruitChains，DECOR +、Subchains 爲表明的其餘協議聲稱，它們能夠在鏈的質量並不完美的狀況下抵禦攻擊，所以它們不須要提升鏈的質量。因爲它們的自稱未獲得有效性證明，社區對是否存在安全的 PoW 協議存在分歧。爲了解決這種分歧而且制定通用的標準，本篇論文介紹了一種用於定量分析 PoW 協議的鏈質量和抗攻擊性能的多指標評估框架。

隨後，咱們利用此框架，經過馬爾可夫決策過程法，評估這些改進方案的安全性。咱們得出的結論是，到目前爲止，沒有任何一種 PoW 協議可以實現理想的鏈質量或抵抗以上三種攻擊。咱們將現有 PoW 協議鏈質量的不完美歸因於不切實際的安全假設，不完善的攻擊抵抗能力則是因爲「獎勵做惡」和「懲罰好的」的兩難困境。此外，咱們的分析還列舉了多種新的、針對特定協議的攻擊策略。根據分析，咱們提出了 PoW 安全分析中的幾個常見缺陷，並指出了更安全的 PoW 協議將來的發展方向。

若是您對本篇論文有任何的想法，歡迎和咱們一塊兒討論。

推薦閱讀：

• 張韌的共識安全性分析文章《制定通用的標準：評估 PoW 共識協議的安全性》
• 張韌從帶寬利用率角度分析共識協議文章《Nervos CKB 共識協議 NC-Max：突破 Nakamoto Consensus 吞吐量的極限》

關於 Nervos

Nervos Network 由 Nervos 基金會推進，經過分層架構爲將來加密經濟提供基礎設施。其底層公有鏈 CKB （Common Knowledge Base）做爲核心的信任基礎設施，用於支撐二層擴展方案，保證了安全和去中心化。Nervos Network 經過分層設計，兼顧性能、安全以及去中心的特性，從而知足多樣化的商業應用。

活動預告

4 月 20 日至 23 日，亞洲第一屆 Rust 大會將在中國·北京正式開啓。屆時，Nervos 團隊也會參加，歡迎掃碼直達連接報名，咱們期待和你們見面！

這是一場屬於社區的大會，請來和咱們一塊兒肆無忌憚地炫耀，Rust 社區賊棒！中外 Rust 愛好者、開源愛好者、社區技術貢獻者齊相聚～