60 / 2021-12-06 17:49:03

基于以太坊状态数据库的攻击与防御方案

以太坊；状态数据库；状态篡改；非法交易；攻击检测；攻击防御；篡改容错

以太坊是第二代区块链平台的典型代表，其最大特点是能够通过智能合约来支持丰富的分布式应用。另外，为了提高交易验证速度，以太坊使用了本地数据库存储账户状态，并基于区块链头内的状态树根保证状态数据的完整性。但是最近的一些研究工作表明，本地数据库存在被篡改的安全隐患，且有可能基于被篡改的账户状态发出非法交易。本文首先简要描述了这类针对本地数据库的安全漏洞，然后提出了一种切实可行的攻击检测与防御方法。除了详细的检测与防御步骤，还基于实验测试评估了该方法的复杂度。本文提出的方法使得以太坊系统具备了针对数据库篡改的容错能力，且适用于超级账本等其他基于本地数据库进行交易验证的区块链平台。