2025年3月科技月报

发布者:裴丽娜发布时间:2025-03-20浏览次数:11

  2025年3月,李嘉乐等学者在期刊《计算机科学与探索》网络发表了名为“区块链恶意交易的层次化研究综述”的综述论文。该文指出虽然区块链技术虽在去中心化与安全性上具有显著优势,但其分层架构中潜藏的恶意交易威胁日益复杂化,现有研究多聚焦单一层次的安全分析,缺乏对跨层攻击传导机制的系统性探索。文章提出包括基础协议层、基础链层、扩展解决方案层、应用层的层次化恶意交易分析框架,深入分析了区块链技术中恶意交易的层次化问题,完整地总结了现有恶意攻击的检测与抵御方法研究进展。首先,对上述四层中的恶意攻击进行综述分析,概述了35种恶意攻击类型的定义及攻击形式,各层级攻击间存在显著的传导效应,协议层的密钥泄露可使应用层的DeFi协议损失扩大数倍;其次,分别介绍了各类攻击的检测方法以及抵御方法,并总结了可以用于抵御该类攻击的相关技术;最后,分析了区块链各层中现存的安全问题:后量子密码学算法在区块链设备中的高功耗问题、确认延迟和低区块出块速度、代理合约模式的复杂性与安全隐患问题和Rollups的状态增长隐患问题据此提出未来研究的四个方向:后量子密码学的低功耗设计、动态块时间和自适应出块速度、增强代理合约模式的安全性与效率和Verkle树的无状态客户端恒定大小证明方案。本综述论文对于渔业信息实验室正在开展的基于区块链的水产品交易机制研究非常有借鉴作用,可以从安全架构升级的角度预防水产品区块链交易平台中恶意交易的发生。