論文の概要: SecPLF: Secure Protocols for Loanable Funds against Oracle Manipulation Attacks
- arxiv url: http://arxiv.org/abs/2401.08520v1
- Date: Tue, 16 Jan 2024 17:32:17 GMT
- ステータス: 処理完了
- システム内更新日: 2024-03-25 12:27:42.442091
- Title: SecPLF: Secure Protocols for Loanable Funds against Oracle Manipulation Attacks
- Title（参考訳）: SecPLF: Oracle操作攻撃に対するローン可能なファンドのためのセキュアなプロトコル
- Authors: Sanidhay Arora, Yingjiu Li, Yebo Feng, Jiahua Xu,
- Abstract要約: 本稿では,オラクル操作を効果的に行うための,堅牢で実用的なソリューションであるSecPLFを提案する。
SecPLFは価格オラクルの使用に価格制約を課すことで、最後に記録された価格が定義された閾値に収まる場合にのみ価格オラクルにPLFが関与することを保証する。
歴史的市場データに基づく評価は、SecPLFが仲裁攻撃に対する高信頼防止に有効であることを裏付けるものである。
- 参考スコア（独自算出の注目度）: 10.0374854365425
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: The evolving landscape of Decentralized Finance (DeFi) has raised critical security concerns, especially pertaining to Protocols for Loanable Funds (PLFs) and their dependency on price oracles, which are susceptible to manipulation. The emergence of flash loans has further amplified these risks, enabling increasingly complex oracle manipulation attacks that can lead to significant financial losses. Responding to this threat, we first dissect the attack mechanism by formalizing the standard operational and adversary models for PLFs. Based on our analysis, we propose SecPLF, a robust and practical solution designed to counteract oracle manipulation attacks efficiently. SecPLF operates by tracking a price state for each crypto-asset, including the recent price and the timestamp of its last update. By imposing price constraints on the price oracle usage, SecPLF ensures a PLF only engages a price oracle if the last recorded price falls within a defined threshold, thereby negating the profitability of potential attacks. Our evaluation based on historical market data confirms SecPLF's efficacy in providing high-confidence prevention against arbitrage attacks that arise due to minor price differences. SecPLF delivers proactive protection against oracle manipulation attacks, offering ease of implementation, oracle-agnostic property, and resource and cost efficiency.
- Abstract（参考訳）: 分散ファイナンス(DeFi)の進化する状況は、特にPLF(Protocols for Loanable Funds)と、操作に敏感な価格変動への依存に関して、重要なセキュリティ上の懸念を提起している。
フラッシュローンの出現により、これらのリスクはさらに増幅され、より複雑なオラクル操作攻撃が可能となり、財政的に大きな損失をもたらす可能性がある。
この脅威に対応して、我々はまず、PLFの標準的な運用モデルと敵モデルの形式化によって攻撃メカニズムを識別する。
そこで本研究では,オラクル操作を効果的に行うための,堅牢で実用的なソリューションであるSecPLFを提案する。
SecPLFは、最新の価格と前回のアップデートのタイムスタンプを含む、各暗号資産の価格状態を追跡することで動作する。
SecPLFは価格オラクルの使用に価格制約を課すことで、最後に記録された価格が定義された閾値に収まると、PLFが価格オラクルにのみ関与することを保証し、潜在的攻撃の利益性を否定する。
歴史的市場データに基づく評価では、価格差が小さいことから生じる仲裁攻撃に対して、SecPLFが高信頼の予防に有効であることが確認されている。
SecPLFは、オラクル操作攻撃に対する積極的な保護、実装の容易さ、オラクル非依存性、リソースとコスト効率を提供する。
関連論文リスト
- Strengthening DeFi Security: A Static Analysis Approach to Flash Loan Vulnerabilities [0.0]
我々はフラッシュローンによる価格操作の脆弱性を検出する高度なフレームワークであるFlashDeFierを紹介した。
FlashDeFierは、テナントソースとシンクの範囲を広げ、DeFiプロトコルをまたいだデータフローの包括的な分析を可能にする。
著名なDeFiインシデントのデータセットに対してテストされたFlashDeFierは、価格操作の脆弱性の76.4%を特定し、DeFiTainterよりも30%改善している。
論文 参考訳（メタデータ） (2024-11-02T12:42:01Z) - Ormer: A Manipulation-resistant and Gas-efficient Blockchain Pricing Oracle for DeFi [9.920027665004971]
現在、算術平均時間重み付き平均価格(TWAP)オーラクルは、プロトコルの実行に信頼性がありガス効率の高い固定時間フレームで外部価格データを平均化することで、DeFiにおいて広く使用されている。
本稿では,一括パラボリック式に基づいて,現在のストリーミング資産価格の中央値の予測を抑える新しいオンチェーンガス効率価格アルゴリズム(Ormer)を提案する。
評価の結果,Ormerは平均絶対価格誤差を15.3%,時間遅延を49.3%削減した。
論文 参考訳（メタデータ） (2024-10-10T13:18:00Z) - Uncertainty is Fragile: Manipulating Uncertainty in Large Language Models [79.76293901420146]
大規模言語モデル(LLM)は、出力の信頼性が不可欠である様々な高い領域で採用されている。
本研究では,不確実性推定の脆弱性を調査し,攻撃の可能性を探る。
攻撃者がLSMにバックドアを埋め込むことができ、入力中の特定のトリガーによって起動されると、最終的な出力に影響を与えることなくモデルの不確実性を操作できることを示す。
論文 参考訳（メタデータ） (2024-07-15T23:41:11Z) - Jailbreaking as a Reward Misspecification Problem [80.52431374743998]
本稿では,この脆弱性をアライメントプロセス中に不特定性に対処する新たな視点を提案する。
本稿では,報酬の相違の程度を定量化し,その有効性を実証する指標ReGapを紹介する。
ReMissは、報酬ミスの空間で敵のプロンプトを生成する自動レッドチームリングシステムである。
論文 参考訳（メタデータ） (2024-06-20T15:12:27Z) - Advancing Generalized Transfer Attack with Initialization Derived Bilevel Optimization and Dynamic Sequence Truncation [49.480978190805125]
転送攻撃はブラックボックスアプリケーションに大きな関心を惹きつける。
既存の作業は、本質的に単一のレベルの目的 w.r.t. シュロゲートモデルを直接最適化する。
本稿では,上位レベル(UL)と下位レベル(LL)のサロゲート攻撃とのネスト関係を明示的に再構築する2レベル最適化手法を提案する。
論文 参考訳（メタデータ） (2024-06-04T07:45:27Z) - Safeguarding DeFi Smart Contracts against Oracle Deviations [1.183723503328567]
OVerは、分散金融(DeFi)プロトコルの振る舞いを「歪んだ」オラクル入力で自動的に分析するように設計されたフレームワークである。
本稿では,様々なDeFiプロトコルを含む10のベンチマークをOVerで解析できることを示す。
論文 参考訳（メタデータ） (2024-01-11T17:02:31Z) - Adaptive Liquidity Provision in Uniswap V3 with Deep Reinforcement
Learning [19.916721360624997]
分散取引所(DEX)は、分散金融(DeFi)の基盤である
本稿では,価格範囲を適応的に調整する深層強化学習(DRL)ソリューションを提案する。
当社のアプローチは、リバランシングポートフォリオを通じて流動性ポジションをヘッジすることで、価格変動リスクを中和する。
論文 参考訳（メタデータ） (2023-09-18T20:10:28Z) - Diffusion Variational Autoencoder for Tackling Stochasticity in
Multi-Step Regression Stock Price Prediction [54.21695754082441]
長期的地平線上での多段階の株価予測は、ボラティリティの予測に不可欠である。
多段階の株価予測に対する現在の解決策は、主に単一段階の分類に基づく予測のために設計されている。
深層階層型変分オートコーダ(VAE)と拡散確率的手法を組み合わせてセック2seqの株価予測を行う。
本モデルでは, 予測精度と分散性の観点から, 最先端の解よりも優れていることを示す。
論文 参考訳（メタデータ） (2023-08-18T16:21:15Z) - Can ChatGPT Forecast Stock Price Movements? Return Predictability and Large Language Models [51.3422222472898]
ニュース見出しを用いて,ChatGPTのような大規模言語モデル(LLM)の株価変動を予測する能力について述べる。
我々は,情報容量制約,過小反応,制限対アビタージュ,LLMを組み込んだ理論モデルを構築した。
論文 参考訳（メタデータ） (2023-04-15T19:22:37Z) - Is Vertical Logistic Regression Privacy-Preserving? A Comprehensive
Privacy Analysis and Beyond [57.10914865054868]
垂直ロジスティック回帰(VLR)をミニバッチ降下勾配で訓練した。
我々は、オープンソースのフェデレーション学習フレームワークのクラスにおいて、VLRの包括的で厳密なプライバシー分析を提供する。
論文 参考訳（メタデータ） (2022-07-19T05:47:30Z) - Reinforcement learning for options on target volatility funds [0.0]
我々は、目標ボラティリティ戦略(TVS)に基づくリスクの高い証券のヘッジによる資金調達コストの上昇に対処する。
我々はこの問題をブラック・アンド・ショールズ(BS)のシナリオで解析的に解いた。
次に、局所ボラティリティ(LV)モデルの下で最も保守的な価格につながる資金組成を決定するために強化学習(RL)技術を使用します。
論文 参考訳（メタデータ） (2021-12-03T10:55:11Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。