Themis: Fast, Strong Order-Fairness in Byzantine Consensus
CCS 2023

笔记

后续的研究方向

摘要

我们介绍了Themis，这是一种将交易的公平排序引入（许可的）拜占庭共识协议的方案，最多具有𝑓中的故障节点𝑛 ≥4.𝑓 +1.Themis强化了迄今为止提出的最强有力的公平排序概念。它还实现了标准的生动性，而不是具有相同公平排序性质的先前工作的较弱概念。

我们通过实验证明，Themis可以集成到最先进的共识协议中，只需最少的修改或性能开销。此外，我们还介绍了一系列普遍感兴趣的实验，用于评估公平排序的各种概念的实际强度以及公平排序协议对对抗性操作的弹性。我们使用这组实验来表明，Themisis强制执行的公平排序概念在实践中比竞争系统的概念更强。

我们相信Themis提供了强大的实用保护，可以抵御当前影响常用智能合约系统的许多类型的事务排序攻击，如前运行和后运行。

引言

去中心化金融（DeFi），即在区块链上部署金融工具，近年来引起了人们的极大兴趣，截至2023年1月，DeFi协议锁定了超过450亿美元[4]。不幸的是，尽管DeFi继续流行，但一长串工作[14，16，24，33，41]表明，通过操纵订单来获取利润的对手越来越多以及将交易包括在DeFi应用程序中。例如，在去中心化交易所和借贷合同中，交易执行顺序至关重要，这种顺序操纵会导致攻击者以牺牲普通用户为代价获利。

在现有协议中，订单操作是可能的，这主要是因为状态机复制（SMR）或共识（支撑区块链的基元）所需的形式属性对交易的排序方式没有限制。一致性和活跃性这两个共识安全的支柱都不能强制执行交易到达网络的顺序与其最终顺序之间的任何关系。事实上，在允许的共识协议（如PBFT[12]和Hotstuff[39]）和无许可的协议（如以太坊）中，当前的“领导者”完全控制其创建的区块内交易的包含和排序。

为了解决传统共识研究中的这一差距，最近的一项工作[9，20，22，25，26，40]提出了具有所谓公平排序特性的协议，即防止对抗性操纵交易排序的特性。这些工作提出了公平性的几个定义【我们使用“公平性”来指交易排序或公平排序的公平性，尽管该术语过去曾用于不相关的概念（例如，公平PoW挖掘[32]）。】以及实现这些定义的协议。直观地说，这种公平的风格试图根据交易如何进入网络来保证最终分类账中的特定排序。这些概念是不同的，并且在许多情况下比过去的排序属性更强，例如因果排序[8，34]，因果排序仅阻止纯粹基于交易内容的交易重新排序，并且无法解释一系列攻击，例如，基于元数据泄漏或将对抗性交易优先于其他交易的攻击（例如，获得资产的最佳购买价格[30]）。关于公平订购的新工作路线试图在更基本的层面上解决订购问题；值得注意的是，[20，22，40]都发现了公平排序问题与社会选择理论之间令人兴奋的联系。

秩序井然

然而，现有的公平排序协议具有严重的实际局限性。[22]中的Aequitas协议具有不切实际的高O(𝑛3） 通信复杂性，并且也只能提供较弱的活跃性特性。后续工作的协议需要O(𝑛2） 但是存在显著的其他缺点。

[9]中的协议（与我们的工作并行）仅在所有节点都是诚实的情况下才显示出提供活跃性（见第7节）。此外，正如我们所展示的（见第6节），Pomp̄e[40]中存在微妙的审查问题，并且Pomp̃e[40]和Wendy[25]所满足的公平性质明显弱于Aequtias的公平性质。表1显示了一些比较点。

这项工作提出了一个新的协议Themis，我们称之为第一个可以实际部署的公平排序协议。Themis实现了与Aequitas相同的强公平性，保证了生存性，并且我们的实现成本最低超过Hotstuff[39]，这是一种广泛使用的最先进的共识协议，没有任何公平的排序保证。本文的完整版本见[21]。