체인 간 전송에서 재생 공격을 피하는 방법

Nonce 기반 거래 검증

1. 이더리움 호환 체인의 각 트랜잭션에는 해당 주소에서 전송된 트랜잭션 수를 나타내는 nonce 필드가 포함됩니다.

2. 노드는 실행 전에 제출된 Nonce가 현재 계정 상태와 일치하는지 확인합니다.

3. 일단 처리되면 계정의 nonce가 1씩 증가하여 중복 제출이 무효화됩니다.

4. 이 메커니즘은 체인 내 재생을 방지하지만 본질적으로 포크나 이종 체인 전체를 보호하지는 않습니다.

5. 값을 재사용하거나 건너뛰는 등 nonce를 잘못 관리하면 사용자가 이중 지출 또는 실행 실패에 노출될 수 있습니다.

서명에 체인 ID 통합

1. EIP-155는 네트워크를 구별하기 위해 트랜잭션 서명에 체인 ID를 삽입하는 기능을 도입했습니다.

2. 서명할 때 지갑에는 r, s 및 v 구성 요소와 함께 현재 체인의 숫자 식별자가 포함됩니다.

3. 노드는 내장된 체인 ID가 대상 네트워크의 구성 값과 일치하지 않는 서명을 거부합니다.

4. 이는 ETC에서 ETH 메인넷 거래를 브로드캐스팅하거나 그 반대의 경우와 같은 크로스포크 재생을 차단합니다.

5. BSC 및 Polygon과 같은 체인은 고유한 체인 ID를 채택하므로 서명된 트랜잭션이 이더리움 메인넷과 호환되지 않습니다.

시간 제한 요청 서명

1. 암호화 서명 전에 각 크로스체인 메시지 페이로드에 타임스탬프가 추가됩니다.

2. 수신자 유효성 검사기는 타임스탬프가 허용 가능한 시간 범위(일반적으로 ±300초) 내에 있는지 확인합니다.

3. 창 외 메시지는 서명 유효성에 관계없이 삭제됩니다.

4. 이 접근 방식은 악의적인 관찰자가 유효한 증거를 보유하고 다시 제출하는 지연 릴레이 공격을 완화합니다.

5. 잘못된 거부를 방지하려면 소스와 대상 체인 시계 간의 동기화를 유지해야 합니다.

고유한 크로스체인 메시지 식별자

1. 모든 크로스체인 메시지는 소스 체인 ID, 블록 높이 및 이벤트 인덱스에서 파생된 전역적으로 고유한 식별자를 전달합니다.

2. 대상 계약은 중복을 감지하기 위해 처리된 메시지 ID의 레지스트리를 유지 관리합니다.

3. Relayer 노드는 이러한 식별자가 포함된 증명을 제출하여 결정론적 중복 제거를 가능하게 합니다.

4. 이 방법은 합의 타이밍과 독립적으로 작동하며 비동기 브리징 프로토콜을 지원합니다.

5. 충돌 저항은 ID 생성 중 적절한 엔트로피 소스와 검증 계층의 엄격한 적용에 따라 달라집니다.

영지식 증명 검증

1. zk-SNARK 또는 zk-STARK는 트랜잭션 유효성 및 고유성 제약 조건을 간결한 증명으로 인코딩합니다.

2. 검증인 계약은 올바른 실행과 사전 처리 부재를 모두 입증하는 증거만 허용합니다.

3. 증명자는 이전에 처리된 모든 크로스체인 이벤트를 포함하는 Merkle 루트에 커밋합니다.

4. 각각의 새로운 증명에는 업데이트된 루트에 자체 해시가 포함되어 있음을 증명하는 경로가 포함되어 재사용을 방지합니다.

5. 이 기술은 검열 저항을 유지하면서 중앙 감시자 또는 신뢰할 수 있는 중계자에 대한 의존도를 제거합니다.

자주 묻는 질문

Q1: 하드웨어 지갑을 사용하는 경우에도 재생 공격이 발생할 수 있나요? 예. 하드웨어 지갑은 개인 키 사용을 보호하지만 방송 중에 nonce 또는 체인 ID와 같은 트랜잭션 매개변수가 잘못 구성된 경우 재생을 방지하지 않습니다.

Q2: 가스 가격을 높이면 재생 공격이 방지되나요? 아니요. 가스 가격은 거래 우선순위와 포함 속도에 영향을 미치지만 서명 고유성이나 체인별 유효성 검사에는 영향을 미치지 않습니다.

Q3: 래핑된 토큰은 본질적으로 재생에 취약합니까? 래핑된 토큰 자체는 취약하지 않지만 잠금/민트 작업을 처리하는 기본 브리지 프로토콜에는 메시지 중복 제거 또는 체인 범위 증명이 부족한 경우 취약할 수 있습니다.

Q4: 재생 보호 설계에서 LayerZero와 Wormhole의 차이점은 무엇입니까? LayerZero는 구성 가능한 ULN 설정과 함께 oracle과 중계기 분리를 사용하여 엔드포인트당 메시지 고유성을 적용하는 반면, Wormhole은 체인에서 확인된 체인별 컨텍스트와 시퀀스 번호가 포함된 보호자 서명 VAA 헤더를 내장합니다.