Balancing Compliance and Privacy in Offline CBDC Transactions Using a Secure Element-based System
针对离线 CBDC 支付中隐私保护与 AML/CFT 合规的冲突,提出基于安全元件和数字凭证的支付原型,可灵活适配监管环境并达到商用级延迟。
2025-09-29 cs.CR
0xPass: A Secure Protocol for Universal Cross-Chain Accounts
针对通用跨链账户的安全与信任挑战,研究提出模块化协议架构0xPass,通过分层设计与分阶段部署路径,在扩展跨链账户功能的同时逐步降低中心化信任,保障用户控制权。
2026-09-02 cs.CR
An Adaptive Neuro-Fuzzy Blockchain-AI Framework for Secure and Intelligent FinTech Transactions
Capital One(第一资本);JK Lakshmipat University(JK拉克希米帕特大学)
本文提出ANFB-AI框架,结合区块链与自适应神经模糊模型,通过智能算法提升金融科技交易的安全性和实时性,实验表明其在准确性和效率上优于现有算法。
2026-03-25 cs.CR
Asymmetric Mempool DoS Security: Formal Definitions and Provable Secure Designs
本文针对区块链内存池的非对称驱逐DoS攻击,提出形式化安全定义及可证明安全的交易准入算法saferAd-CP,通过真实交易回放验证其具备低延迟与高防御下界。
2024-07-24 cs.CR
Securing Electronic Transactions to Support E-Commerce
许多关于各种媒体中在线欺诈的报道引起了人们对在线交易的怀疑,特别是通过互联网等开放网络进行交易,因为互联网不提供任何安全性。因此,加密技术对于支持Internet上安全的电子商业至关重要。本文讨论了两种著名的对称和非对称密码体制及其应用。加密技术是保障电子交易安全的关键技术。然而,存在一些挑战,例如密码分析或密码破解以及美国对加密的出口限制。未来的威胁是量子计算机的发展,这使得现有的加密技术变得脆弱。
2012-07-18 cs.CR
SPB: A Secure Private Blockchain-based Solution for Energy Trading
区块链越来越多地被用于为智能电网中的能源交易提供分布式、安全、可信和私有的框架。然而,现有的解决方案存在缺乏隐私、处理和分组开销以及依赖可信第三方(TTP)的问题。为了应对这些挑战,我们提出了一个基于安全私有区块链(SPB)的框架。SPB使能源生产者和消费者能够直接谈判能源价格。为了减少相关的数据包开销,我们提出了一种路由方法,路由数据包的目的地公钥(PK)的基础上。SPB通过引入原子元事务消除了对TTP的需要。形成元交易的两个交易只有在它们都生成之后才能对区块链参与者可见。因此,如果参与者之一在预定义的时间内没有承诺其任务,则能量交易到期并且对应的交易被视为无效。消费者的智能仪表通过生成能量接收确认(ERC)来确认能量的接收。为了验证ERC是由真正的智能电表生成的,SPB支持匿名智能电表的身份验证,这反过来又增强了电表所有者的隐私。定性安全分析表明SPB对一系列攻击的弹性。
2018-07-28 cs.CR
SFAMSS: a secure framework for atm machines via secret sharing
随着ATM应用程序在银行系统中的部署,安全通信的需求将变得至关重要。然而,多播协议不适合大多数网络安全协议的点对点模型,这些协议是考虑到单播通信而设计的。近年来,我们已经看到了ATM(自动柜员机)在银行系统中的出现和发展。许多银行通过使用自动取款机来扩大业务范围和增加交易。ATM将使他们能够以具有成本效益的方式接触到更多的客户,并使他们的交易快速有效。然而,在网络中通信必须满足完整性、隐私性、机密性、认证性和不可否认性。已经实现了许多框架来提供通信和事务的安全性。在本文中,我们分析了ATM通信协议,并提出了一个新的框架,ATM系统,允许实体在一个安全的方式进行通信,而不使用大量的存储。我们详细描述了SFAMSS的体系结构和操作。我们的框架是用Java和软件架构实现的,并对其组成部分进行了详细的研究。
2015-05-12 cs.CR
Strongly Secure and Efficient Data Shuffle On Hardware Enclaves
减轻对英特尔SGX架构的内存访问攻击是一个重要且开放的研究问题。缓解的一个自然概念是缓存未命中遗忘,这要求在飞地执行期间发出的缓存未命中对敏感数据不敏感。实现了数据混洗计算中的缓存丢失遗忘。所提出的方法是在英特尔SGX/TSX架构上对Melbourne shuffle的遗忘算法进行软件工程,其中事务同步扩展(TSX)用于检测缓存未命中的发生。在系统建设中,我们提出了软件技术,预取内存数据之前的TSX交易,以抵御物理总线窃听攻击。我们的评估的基础上实际实现表明,我们的系统实现了优越的性能和较低的事务中止率比现有文献中的相关工作。
2017-11-12 cs.CR
Cloak: Transitioning States on Legacy Blockchains Using Secure and Publicly Verifiable Off-Chain Multi-Party Computation
近年来,智能合约的保密性已成为实际应用的基本要求。虽然已经做出了许多努力来开发用于执行机密智能合约的架构能力,但也有一些工作将机密智能合约扩展到多方计算(MPC),即,多方联合评估链下事务并在链上提交输出,而不向彼此泄露它们的秘密输入/输出。然而,现有的解决方案缺乏公共可验证性,需要O(n)的事务来实现协商或抵抗对手,因此效率低下,安全性受损。在本文中,我们提出了Cloak,这是一个在现有区块链上实现多方交易(MPT)的框架。MPT是指通过可公开验证的链下MPC转换区块链状态。我们通过协调TEE和区块链来识别和处理保护MPT的挑战。因此,Cloak保护了链下不确定性协商过程(一方加入MPT,而不知道身份或各方的总数,直到MPT提案解决),实现了公共可验证性(公众可以验证MPT正确处理来自多方的秘密输入/输出,并在链上读取/写入状态),并抵抗拜占庭式的对手。根据我们的证明,Cloak仅用2个事务就实现了更好的安全性,优于以前以O(n)事务成本实现妥协安全性的作品。通过评估示例和真实世界的MPT,Cloak的天然气成本平均降低了32.4%。
2023-02-10 cs.CR
Investigation of 3-D Secure's Model for Fraud Detection
背景3-D Secure 2.0(3DS 2.0)是一种身份联合协议,用于对Web上的信用卡交易的支付发起者进行身份验证。瞄准我们的目标是量化3DS 2.0在其欺诈检测决策过程中使用的因素的影响。法我们在两个网站上运行了信用卡交易,这两个网站系统地操纵了名义IV \textsf{machine\_data}、\textsf{value}、\textsf{region}和\textsf{website}。我们测量用户是否是具有身份验证的\textsf{challenged},交易是否是\textsf{declined},以及卡是否是\textsf{blocked}作为名义DV。结果虽然\textsf{website}和\textsf{card}在很大程度上对任何结局均无显著影响,但\textsf{machine\_data}、\textsf{value}和\textsf{region}对任何结局均有显著影响。更改\textsf{machine\_data}、\textsf{region}或\textsf{value}会使密码身份验证受到质询的可能性增加5-7倍。然而,即使在一个外国地区,另一个因素被改变,被挑战的整体可能性只达到$60\%$。当在卡的主区域中时,交易很少被拒绝($< 5\%$处于控制中,$40\%$具有一个改变的因子)。然而,在卡以外的区域中,系统将更可能拒绝交易(关…
2020-09-25 cs.CR
Teechan: Payment Channels Using Trusted Execution Environments
区块链协议在交易吞吐量和延迟方面存在固有的限制。最近解决区块链性能和规模的努力集中在链下支付渠道上。虽然这些通道可以实现低延迟和高吞吐量,但在比特币区块链上安全地部署它们是困难的,部分原因是构建安全的实现需要改变底层协议和生态系统。我们提出了Teechan,一个全双工的支付通道框架,利用可信的执行环境。Teechan可以安全地部署在现有的比特币区块链上,而无需修改协议。它:(i)实现比现有解决方案更高的交易吞吐量和更低的交易延迟;(ii)只要余额不超过通道的信用,就可以实现无限制的全双工支付;(iii)在任何方向上每次支付只需要发送一条消息;(iv)在任何执行场景下,在区块链上最多放置两个交易。我们使用英特尔SGX在比特币网络上构建并部署了Teechan框架。我们的实验表明,不计算网络延迟,Teechan可以在单个通道上实现每秒2,480个事务,具有亚毫秒延迟。
2017-03-07 cs.CR
Stateless and Secure Delivery versus Payment across Blockchains
本文提出无状态安全可组合的跨链DvP方案,无需时间锁、中心化托管或有状态中介,借助无状态解密预言机消除竞态条件,兼容现有区块链,支持多链多方DvP,可降低流动性需求、提升跨链原子结算性能。
2025-11-17 cs.CR
Consortium Blockchain for Security and Privacy-Preserving in E-government Systems
自2008年作为安全加密货币共享的解决方案诞生以来,区块链技术现已成为通过无信任和分散的点对点系统进行安全数据共享和存储的核心技术之一。电子政务是存储有关公民、企业和其他附属机构的敏感信息的系统之一,因此成为网络攻击者的目标。现有的电子政务系统是集中式的,因此容易出现单点故障。本文提出了一种基于联盟区块链技术的安全和分散的电子政务系统,这是一个半公开和分散的区块链系统,由一组预先选择的实体或组织组成,负责共识和决策,以使整个网络的同行受益。此外,在添加到区块链网络之前,预先选择了一些电子政务节点来执行用户和交易验证的任务。因此,联盟区块链网络的电子政务用户有权创建、提交、访问和审查交易。单笔交易时间和每秒处理的交易的性能评估证明了所提出的基于联盟区块链的电子政务系统在所有利益相关者之间安全共享信息的实用性。
2020-06-25 cs.CR
DECLOAK: Enable Secure and Cheap Multi-Party Transactions on Legacy Blockchains by a Minimally Trusted TEE Network
本文提出支持多方交易的链下合约执行框架DECLOAK,利用最小可信TEE网络在更弱假设下首次实现MPT数据可用性,解决现有方案缺乏公平性与原子性等问题,并将SOTA方案的gas成本降低65.6%。
2023-05-22 cs.CR
Secure compilation of rich smart contracts on poor UTXO blockchains
本文提出ILLUM,一种面向UTXO区块链的中间级语言,支持丰富智能合约表达,并设计安全编译器,证明编译不引入新漏洞,且可作为高级语言的编译目标。
2024-04-22 cs.CR
Kronos: A Secure and Generic Sharding Blockchain Consensus with Optimized Overhead
针对分片区块链中跨分片交易的安全与效率挑战,该研究提出基于共享缓冲区的通用共识机制Kronos,通过批量认证等技术优化开销,实验验证其吞吐量最高提升12倍、延迟降低50%,可支持数千共识节点。
2024-09-12 cs.CR
Chain of Antichains: An Efficient and Secure Distributed Ledger Technology and Its Applications
自区块链和比特币(Nakamoto(2008))(一种去中心化的分布式账本系统及其相关的加密货币)问世以来,世界已经见证了一系列更新的适应和应用。尽管区块链的原始分布式账本技术(DLT)被认为是安全和分散的,但交易的确认在设计上是低效的。最近采用的基于有向无环图(DAG)的分布式账本有效地验证交易,而无需物理和环境成本高昂的块构建过程(Lerner(2015))。然而,集中控制的确认对多重验证的可能性使DAG不符合分散式分布式账本的资格。在这方面,我们引入了一个创新的DLT,通过基于给定的DAG交易池重建一个反链链。每个反链(盒子)包含不同的节点,其批准的交易由随后的增广节点递归验证。boxer节点关闭盒子,并保留由box-genesis节点确认的所有交易的散列。拳击手和盒子基因的指定是有条件的随机分散。这些盒子通过递归确认(boxchain)串行连接,而不会产生盒子生成的成本。奖励(boxcoin)支付给生态系统中的贡献节点,这些节点的信任建立在双重安全的确认协议上。保值的支付媒介(boxdollar)是本文讨论的众多实际应用之一。
2019-01-14 cs.CR cs.DC
SecurePay: Enabling Secure and Fast Payment Processing for Platform Economy
SecurePay结合许可区块链与央行数字货币,实现安全高效支付处理,抵抗中介串通,支持审计与监管,吞吐量256.4笔/秒,延迟4.29秒,安全显著提升。
2025-05-23 cs.CR
Ethereum Crypto Wallets under Address Poisoning: How Usable and Secure Are They?
本文通过模拟地址投毒攻击系统评估53款以太坊加密钱包,发现多数钱包在交易历史获取、钓鱼转账过滤和转账警告方面存在明显安全与可用性缺陷,呼吁开发者社区加强防护。
2025-08-16 cs.CR
Toward Accessible Mobile Money: A Voice-Driven, Biometrically Secured USSD Automation Framework for Visually Impaired Users
Carnegie Mellon University Africa(卡内基梅隆大学非洲校区)
提出基于Android的智能中间件,通过语音交互、生物特征安全PIN注入和隐私保护屏幕变暗机制(Blackout Mode),将USSD交易成功率提升至90%以上,完成时间缩短至12-15秒。
2026-05-29 cs.CR cs.HC
UC Secure Issuer-Free Adaptive Oblivious Transfer with Hidden Access Policy
当频繁的交易以电子方式进行时,隐私是设计任何加密原语时的主要关注点。在电子交易过程中,人们将他们的个人数据透露给几个服务器,并相信这些信息不会泄露太多关于他们的信息。具有隐藏访问策略的自适应不经意传输(AOT-HAP)针对这样的隐私问题采取措施。现有的AOT-HAP涉及一个发送者和多个接收者,除了指定的发行者之外。这些方案的安全性依赖于这样一个事实,即发行者不能与一组接收者合谋。此外,当在并发执行期间与多个协议实例一起运行时,它们会失去安全性。我们提出了第一个无发行人的AOT-HAP在通用组合(UC)框架中,该协议是安全的,即使是相互组成或与其他协议。假设UC模型中q-强Diffie-Hellman(SDH)、决策线性(DLIN)和决策双线性Diffie-Hellman(DBDH)问题对恶意攻击者的安全性,给出了具体的安全性分析.此外,该协议优于现有的类似计划。
2017-11-29 cs.CR
Towards Secure and Efficient Payment Channels
小额支付渠道是当前区块链系统中限制交易吞吐量的最突出解决方案。然而,在实践中,渠道是有风险的,因为参与者必须不断在线以避免欺诈,并且效率低下,因为参与者必须打开多个渠道并将资金锁定在其中。为了解决安全问题,我们提出了一种新的机制,涉及了望塔激励观看的渠道,并揭示了欺诈。我们的协议不要求参与者在线不断观看区块链。该协议是安全的,激励兼容和轻量级的通信。此外,我们提出了一个适应我们的协议实现的闪电协议。为了提高效率,我们研究了区块链交易图中的特定拓扑结构,并概括了通道的构建,以使拓扑更好地适应特定的现实需求。在这些情况下,我们的构造减少了交易所需的签名数量和系统中锁定资金的总量。
2018-11-30 cs.CR cs.GT
Secure Energy Transactions Using Blockchain Leveraging AI for Fraud Detection and Energy Market Stability
Southern New Hampshire University(南新罕布什尔大学);Mercy University(默西大学);International American University(国际美国大学);Washington University of Science and Technology(华盛顿科学技术大学);Gannon University(甘农大学);Farmingdale State College(法明代尔州立学院)
本研究针对去中心化美国能源市场的安全挑战,提出结合区块链与人工智能的能源交易系统,利用超120万条模拟P2P交易记录,通过双层架构实现欺诈检测与市场可靠性提升。
2025-06-21 cs.AI cs.CR cs.LG
Towards Secure IoT Communication with Smart Contracts in a Blockchain Infrastructure
物联网(IoT)正在IT行业中快速增长,但由于其规模庞大,分散的拓扑结构和资源受限的设备,它仍然与一些安全和隐私问题相关。区块链(BC)是一种用于加密货币的分布式账本技术,在物联网安全和隐私领域引起了极大的关注。然而,在大多数情况下,采用BC到IoT并不简单,这是由于BC操作造成的开销和延迟。在本文中,我们将称为Hyperledgder Fabric的BC技术应用于物联网网络。该技术为事务引入了执行顺序技术,将事务执行与共识分离,从而提高了效率。我们证明了我们提出的IoT BC架构在基本安全目标方面是足够安全的,即,机密性、完整性和可用性。最后,强调了模拟结果,表明与我们的方法相关的性能开销与Hyperledger Fabric框架相关的性能开销一样小,并且在安全性和隐私方面可以忽略不计。
2020-01-06 cs.CR
FIDO2 With Two Displays-Or How to Protect Security-Critical Web Transactions Against Malware Attacks
随着过去几年对在线帐户的攻击的增加,越来越多的服务为其用户提供双重认证。从三个类别中的两个类别中选择一个因素,即你知道的东西,你拥有的东西和你是什么,应该确保攻击者不能同时破坏其中两个。因此,对手不应该能够恶意地与某人的帐户进行交互。然而,只有当一个人认为对手很弱时,这才是正确的。特别是,由于大多数当前的解决方案只认证会话而不是单个交易,如果设备感染了恶意软件,它们就无效了。对于网上银行,银行业早就认识到需要对交易进行身份验证。然而,这种身份验证方案的规范并不公开,并且实施细节因银行而异,大多数银行仍然无法抵御恶意软件。在这项工作中,我们提出了一个通用的方法来解决恶意帐户接管的问题,即使在存在恶意软件。为此,我们定义了一个新的范例,以改善双因素身份验证,涉及的概念,二选一的安全和交易身份验证。遵循这种范式的Web身份验证方案可以保护安全关键事务免受操纵,即使其中一个因素完全受损。分析现有的认证方案,我们发现他们没有实现二选一的安全性。我们给出了一个蓝图,如何设计安全的Web认证方案一般。基于这一蓝图,我们提出了FIDO 2与两个显示器(FIDO 2D),一个新的Web认证方案的基础上FIDO 2标准,并证明其安全性使用Tamarin。我们希望我们的工作能够激发新一波更安全的Web身份验证方案,即使是恶意软件的攻击也能保护安全关键交易。
2022-07-06 cs.CR
Computationally sound Bitcoin tokens
我们提出了一个安全和有效的实现比特币的可替换令牌。我们的技术是基于比特币脚本语言的一个小扩展,它允许交易中的支出条件取决于相邻的交易。我们证明了我们的实现在计算上是合理的:也就是说,对手可以使令牌偏离其理想的功能,只有可以忽略不计的概率。
2021-02-09 cs.CR
ABC-Channel: An Advanced Blockchain-based Covert Channel
本文提出首个全生命周期隐蔽信道ABC-Channel,通过无接触协商、不可区分交易特征和不可追踪身份,解决链上链下防御问题,在Bitcoin测试网验证了其高安全性与最先进传输效率。
2024-03-24 cs.CR
Secure-CUA: Controlling Untrusted Influence in Computer-Use Agents
University of Wisconsin–Madison(威斯康星大学麦迪逊分校);Google(谷歌);Google DeepMind(谷歌DeepMind)
Secure-CUA通过操作事务和隔离查询模型,在计算机使用代理中控制不可信内容影响,实现安全执行,并在WebArena任务中达到53.55%的成功率。
2026-10-08 cs.AI cs.CR
A Secure and Efficient Direct Power Load Control Framework Based on Blockchain
直接负荷控制(DLC)的安全性和隐私性是智能电网的一个基本挑战。在本文中,我们提出了一个基于区块链的框架来提高DLC的安全性和隐私性。我们提出了一种方法,使参与节点共享他们的数据与分销公司在一个匿名和安全的方式。为了减少数据分发的相关开销,我们提出了一种基于哈希的事务生成方法。我们还概述了DLC的过程中管理负载的消费者网站。定性分析证明了所提出的方法的安全性和隐私。
2018-12-20 cs.CR
PayPlace: Secure and Flexible Operator-Mediated Payments in Blockchain Marketplaces at Scale
去中心化的市场应用需要快速、廉价和易于使用的加密货币支付机制,以促进高交易量。链下支付的标准解决方案,即状态通道,针对两个实体之间的频繁交易进行了优化,并对市场交易的支付系统施加了禁止性的流动性和资本要求。我们提出了PayPlace,这是一个可扩展的链下协议,用于消费者和卖家之间的支付。使用PayPlace,消费者与中介运营商建立了一个虚拟的单向支付渠道,以支付他们的交易。然而,与国家渠道不同的是,PayPlace运营商可以参考这些渠道中链下积累的托管资金,从而向商家进行防篡改的链下支付,而无需将相应的资金锁定在与商家的渠道中。我们的设计确保了向商家进行的新支付在经过公证后是安全的,并可证明减轻了以前结构中众所周知的缺点,如数据可用性攻击,并确保消费者和商家都不需要在线以确保其公证资金的持续安全。我们发现,PayPlace的链上货币和计算成本在处理的支付交易数量上是O(1),并且在大多数情况下在其他参数上接近恒定。因此,PayPlace可以在没有边际成本的情况下扩展大规模市场的支付吞吐量,并且比非成对链下支付的最新解决方案零知识滚转便宜几个数量级。
2020-08-04 cs.CR cs.NI
Secure Autonomous Agent Payments: Verifying Authenticity and Intent in a Trustless Environment
Vivek Acharya(独立研究者)
本文提出基于区块链的框架,通过密码学认证和零知识证明,实现自主代理支付中的意图验证和身份认证,确保交易安全性和可追溯性。
2025-11-08 cs.AI cs.CR cs.DC
SecureBank: A Financially-Aware Zero Trust Architecture for High-Assurance Banking Systems
研究提出具有财务意识的零信任架构SecureBank,结合多种因素,通过实证研究验证其财务风险决策组件,将财务不对称运营成本融入零信任决策过程。
2026-07-07 cs.CR
Proof of Diligence: Cryptoeconomic Security for Rollups
针对optimistic rollups缺乏节点勤勉验证激励机制的问题,提出激励式watchtower网络及Proof of Diligence协议,要求watchtowers持续提供L2断言验证证明以获奖励,在理性参与者假设下实现可证明安全。
2024-07-23 cs.CR
Towards Secure and Trusted-by-Design Smart Contracts
CEA, LIST(法国原子能和替代能源委员会 LIST 研究所)
针对区块链证据交易中智能合约缺乏信任与问责保证的问题,提出智能合约必须安全且设计即受信任,指出当前语言未直接解决该需求。
2024-03-25 cs.AI cs.CR cs.DC
A Multi-Factor Security Protocol for Wireless Payment - Secure Web Authentication using Mobile Devices
以前的Web访问认证系统通常单独使用Web或移动信道来确认远程用户的声明身份。本文提出了一种新的协议,使用多因素认证系统,是安全的和高度可用的。它采用了一种基于交易识别码和SMS的新方法,与传统的登录/密码系统相比,增强了额外的安全级别。该系统提供了一个高度安全的环境,易于使用和部署,不需要对无线网络的基础设施或协议进行任何更改。该无线支付协议被扩展以提供双向认证。
2011-11-13 cs.CR
Adoption of Blockchain Platform for Security Enhancement in Energy Transaction
本文提出并实现了一个基于区块链的能源交易平台,通过P2P市场机制和共识机制增强交易安全性、降低运营成本并保护用户隐私。
2023-05-31 cs.CR cs.SY eess.SY
Blockchain Technology: Methodology, Application and Security Issues
区块链技术是一种相互关联的系统链,包含交易历史和其他用户数据。它在分散的分布式数字分类账的原则下工作。该技术能够在网络的用户节点之间进行加密安全和匿名的金融交易,使交易能够在透明的环境中由所有用户验证和批准。这是一项革命性的技术,通过使用数字加密货币而获得了新兴的普及。尽管区块链在在线交易系统中有着广阔的发展前景,但它容易出现一些安全和脆弱性问题。本文讨论了区块链方法论、应用和安全问题,可能会对区块链爱好者和研究人员有所启发。
2020-12-24 cs.CR
A Secure Sequencer and Data Availability Committee for Rollups (Extended Version)
针对 L2 Rollup 中排序器和数据可用性委员会的不诚实行为,提出由 L1 合约仲裁的欺诈证明机制,以博弈论方式限制攻击者权力并激励诚实行为,且已用 LEAN4 实现验证。
2025-09-09 cs.CR
Tailstorm: A Secure and Fair Blockchain for Cash Transactions
Tailstorm通过并行PoW树结构和基于深度的奖励折扣机制,在保证安全性的同时提升公平性,降低确认延迟并抵御信息扣留攻击。
2023-06-21 cs.CR cs.DC
RACED: Routing in Payment Channel Networks Using Distributed Hash Tables
本文提出基于分布式哈希表的支付通道网络路由协议RACED,在真实交易数据上实现98.74%平均成功率和31.242秒平均寻路时间,并证明其安全性。
2023-11-29 cs.CR cs.DC
Blockchain-Enabled Secure Logging for Fiscal Electronic Mechanisms: Evaluation of the Greek eSEND and myDATA Tax Systems
Hellenic Mediterranean University(希腊地中海大学)
本文评估希腊eSEND、myDATA等税务系统的区块链安全日志应用,发现硬件财政机制比纯软件发票架构的防篡改能力更强,指出电子发票框架存在缺陷并提出改进方案。
2026-09-07 cs.AI cs.CR econ.EM
Blockchain-based decentralized voting system security Perspective: Safe and secure for digital voting system
Meerut Institute of Engineering and Technology(密拉特工程技术学院)
这项研究主要集中在基于区块链的投票系统上,该系统有助于选民、候选人和官员参与和管理投票。因为我们在后端使用了区块链,这使得每个人都可以追踪投票欺诈,我们的系统非常安全。本文的方法将产生任何唯一的识别Aadhar卡号或OTP,然后用户可以利用投票系统投他/她的票。比特币是一种虚拟货币系统,由中央权威机构决定,用于生产货币,转移所有权和验证交易,包括区块链系统中的点对点网络,分类账在几个相同的数据库中复制,这些数据库由不同的过程托管和更新,如果对一个节点进行更改并发生交易,则所有其他节点都会同时更新,价值和资产的记录是永久交换的,只有用户和系统需要验证,不需要其他认证。如果在基于区块链的系统上进行的任何交易都可以在几秒钟内完成,同时仍然是安全的,可验证的和透明的。虽然区块链技术是比特币和其他数字货币的基础,但它也可以广泛应用,大大减少许多其他部门的困难,投票是一个缺乏安全性,集中权威,管理问题等的部门,尽管交易是以分布式和安全的方式进行的。
2023-03-11 cs.CR cs.LG
BONIK: A Blockchain Empowered Chatbot for Financial Transactions
聊天机器人是一个流行的平台,使用户能够与软件或网站进行交互,以自动化的方式收集信息或执行操作。近年来,聊天机器人被用于执行金融交易,但是,存在许多安全问题,例如安全身份验证,数据完整性,系统可用性和透明度,必须谨慎处理才能广泛采用。最近,具有许多安全优势的区块链技术已成为基础技术之一,有可能破坏许多应用领域,特别是在金融领域。在本文中,我们提出了一个聊天机器人与区块链技术相结合的想法,以改善金融聊天机器人的安全问题。更具体地说,我们介绍了BONIK,一个区块链授权的金融交易聊天机器人,并讨论了它的架构和设计选择。此外,我们探讨了开发的概念验证(Proof-of-Concept,简称PONIK),评估其性能,分析如何使用BONIK缓解不同的安全和隐私问题。
2020-11-17 cs.CR
RepChain: A Reputation-based Secure, Fast and High Incentive Blockchain System via Sharding
Hong Kong University of Science and Technology(香港科技大学);Huazhong University of Science and Technology(华中科技大学);Oasis Futrue (Shenzhen) Holdings(绿洲未来(深圳)控股有限公司)
提出 RepChain,一种基于声誉的分片区块链系统,通过双链架构和声誉机制提高吞吐量、安全性和节点合作激励。
2020-02-07 cs.CR cs.NI
Proxy Re-encryption based Fair Trade Protocol for Digital Goods Transactions via Smart Contracts
针对数字商品交易中的公平性与安全问题,提出基于被动代理重加密和区块链智能合约的公平交易协议,由仲裁协议保障公平,并通过实验验证其可行性与有效性。
2023-06-02 cs.CR
Scam Detection for Ethereum Smart Contracts: Leveraging Graph Representation Learning for Secure Blockchain
针对以太坊智能合约攻击频发、现有反欺诈检测技术存在不足的问题,提出将交易数据转为图结构、用图表示学习检测诈骗合约,经SMOTE-ENN处理不平衡样本后测试发现MLP效果优于GCN,为以太坊生态安全提供新可能。
2025-03-19 cs.AI cs.CR cs.DC
VeriSign: A Secure Contract Consensus Platform on the Blockchain with Amendment Functionality
虽然电子签名很普遍,但目前还没有可行的签名解决方案可以跟踪修改情况。我们提出了VeriSign,这是一个安全的合同共识平台,可以在去中心化的媒介中跟踪合同的修改。我们展示了一个面向用户的应用程序,签名者可以对原始合同和修订进行投票,并将区块链存储在原始合同和修订的交易历史中。该平台可用于跟踪立法历史和立法修正案。
2019-01-16 cs.CR cs.DC
Fission: A Provably Fast, Scalable, and Secure Permissionless Blockchain
我们介绍了Fission,这是一种新的无权限区块链,在系统吞吐量和交易确认时间方面实现了可扩展性,同时保留了区块链平等和去中心化的核心价值。Fission通过采用一种新的延迟-惰性管道模型来克服系统吞吐量瓶颈,该模型通过块管道实现非常高的系统吞吐量,自适应分区机制可以自动扩展到交易量,以及可证明安全的节能共识协议,以确保安全性和鲁棒性。Fission应用由中继网络和对等网络组成的混合网络。中继网络的目标是通过最小化信息传播延迟来最小化交易确认时间。为了优化中继网络中存在的流失,动态网络拓扑结构和网络异构性的性能,我们提出了一种超快速的博弈论中继选择算法,实现了近最优的性能在一个完全分布式的方式。Fission的点对点网络补充了中继网络,并通过使用户能够贡献其存储和带宽用于信息传播(有激励)来提供非常高的数据可用性。我们提出了一个分布式的在线数据检索策略,最佳卸载中继网络,而不会降低系统性能。通过以整体的方式重新创新区块链技术的所有核心元素-计算,网络和存储,Fission旨在实现可扩展性,安全性和分散性之间的最佳平衡。
2018-12-14 cs.CR cs.DC cs.NI
PoW Security-Latency under Random Delays and the Effect of Transaction Fees
本文研究一般随机延迟分布下 PoW 区块链的安全延迟,给出仅依赖延迟期内 Poisson 到达数量分布的紧致显式界,并扩展分析 Bitcoin 减半的潜在影响。
2024-05-10 cs.CR cs.DC cs.DM
Security Analysis of the Open Banking Account and Transaction API Protocol
本文利用AnBx形式化建模及OFMC和Proverif工具,结合NatWest沙箱实际测试,对英国开放银行账户与交易API协议进行了无限会话的安全性分析与验证。
2025-05-03 cs.CR
Modular zk-Rollup On-Demand
本文提出允许多个 zk-rollups 共存于同一智能合约的模块化按需设计,在保持低证明与现有交易开销的同时,显著降低新交易类型及 rollup 创建成本。
2023-06-05 cs.CR
Analisis Keamanan Protokol Secure Socket Layer (SSL) Terhadap Proses Sniffing di Jaringan
信息技术的发展,特别是在计算机网络领域中的发展,使得信息的交换更快和更复杂,并且交换的数据可以变化。在网络通信中数据的安全是一件大事。安全套接字层(SSL)是解决这一问题的方法,但还需要对SSL协议的安全性进行进一步的研究,以确定SSL协议在多大程度上能够保护网络上的数据。当计算机通过网络发送数据时,数据以数据包的形式传输。嗅探是一种监测通过网络的每个数据包的技术。嗅探器带来的安全威胁是他们能够捕获所有通过网络传入和传出的数据包,其中包括密码,用户名和其他敏感问题。数据包嗅探器捕获寻址到其他设备的数据,然后将其存储以供稍后分析。系统管理员还可以使用嗅探来监视网络并解决网络中的问题。
2015-08-22 cs.CR
Analyzing Cryptocurrency trends using Tweet Sentiment Data and User Meta-Data
本文分析了Twitter上的推文情感和用户元数据对加密货币价格的影响,并利用这些特征结合基于回归和LSTM的模型进行加密货币价格预测。
2023-07-29 cs.CR
FinBTech: Blockchain-Based Video and Voice Authentication System for Enhanced Security in Financial Transactions Utilizing FaceNet512 and Gaussian Mixture Models
Government College of Engineering(政府工程学院)
本文提出FinBTech系统,融合区块链智能合约、FaceNet512人脸识别与GMM语音认证,实现多因素生物特征验证,以增强金融交易安全性并抵御身份盗窃和非法访问。
2023-10-28 cs.AI cs.CR