論文の概要: SoK: Evolution, Security, and Fundamental Properties of Transactional Systems
- arxiv url: http://arxiv.org/abs/2603.07381v1
- Date: Sat, 07 Mar 2026 23:39:56 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-03-10 15:13:14.392047
- Title: SoK: Evolution, Security, and Fundamental Properties of Transactional Systems
- Title(参考訳): SoK:トランザクションシステムの進化,セキュリティ,基本的特性
- Abstract要約: 我々は163のトランザクションセキュリティに関する論文を、進化的生成、セキュリティ焦点、関連するCommon Weaknession(CWE)エントリによって分類する。
我々は、各論文のセキュリティ焦点をCWE識別子にマッピングし、トランザクション固有の脅威を分析するためのシステム指向の語彙を提供する。
我々の体系化は、より広範なトランザクションセキュリティを犠牲にして、DLTセキュリティ研究に対する顕著な偏見を露呈する。
- 参考スコア(独自算出の注目度): 2.394639964794923
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Transaction processing systems underpin modern commerce, finance, and critical infrastructure, yet their security has never been studied across the full evolutionary arc of these systems. Over five decades, transaction processing has progressed through four distinct generations, from centralized databases, to distributed databases, to blockchain and distributed ledger technologies (DLTs), finally to multi-context systems that span cyber-physical components under real-time constraints. Each generation has introduced new transaction types and new classes of vulnerabilities, yet security research remains fragmented by domain, and the foundational ACID transaction model has not been revisited to reflect the demands of contemporary systems. We classify 163 papers on transaction security by evolutionary generation, security focus, and relevant Common Weakness Enumeration (CWE) entries, and distill a curated set of 41 high-impact or seminal papers spanning all four generations. We make three principal contributions. First, we develop a four-generation evolutionary taxonomy that contextualizes each work within the broader trajectory of transaction processing. Second, we map each paper's security focus to CWE identifiers, providing a systems-oriented vocabulary for analyzing transaction-specific threats across otherwise siloed domains. Third, we demonstrate that the classical ACID properties are insufficient for modern transactional systems and introduce RANCID, extending ACID with Real-timeness (R) and N-many Contexts (N), as a property set for reasoning about the security and correctness of systems that must coordinate across heterogeneous contexts under timing constraints. Our systematization exposes a pronounced bias toward DLT security research at the expense of broader transactional security and identifies concrete open problems for the next generation of transaction processing systems.
- Abstract(参考訳): トランザクション処理システムは、現代の商取引、金融、そして重要なインフラを支えるが、それらのセキュリティは、これらのシステムの完全な進化の弧を越えて研究されることはない。
50年以上にわたって、トランザクション処理は、中央集権データベースから分散データベース、ブロックチェーンと分散台帳技術(DLT)、そして最後に、リアルタイム制約の下でサイバー物理コンポーネントにまたがるマルチコンテキストシステムに至るまで、4世代にわたって進歩してきた。
各世代は、新しいトランザクションタイプと新しい脆弱性クラスを導入したが、セキュリティ研究はドメインによって断片化され、基盤となるACIDトランザクションモデルは、現代のシステムの要求を反映して再検討されていない。
我々は、進化的生成、セキュリティ焦点、関連する共通弱度列挙(CWE)エントリによるトランザクションセキュリティに関する163の論文を分類し、4世代すべてにまたがる41のハイインパクトまたはセミナルペーパーのキュレートセットを蒸留する。
主な貢献は3つある。
まず、トランザクション処理の幅広い軌跡の中で各作業の文脈化を行う4世代進化分類法を開発する。
第二に、各論文のセキュリティ焦点をCWE識別子にマッピングし、システム指向の語彙を提供し、他のサイロ化されたドメインにわたってトランザクション固有の脅威を分析する。
第三に、古典的なAC特性が現代のトランザクションシステムには不十分であることを示し、タイミング制約の下で不均一なコンテキストをまたいで調整しなければならないシステムのセキュリティと正しさを推論するための特性セットとして、ranCIDを導入し、リアルタイム性(R)とN-many Contexts(N)でACIDを拡張した。
我々の体系化は、より広範なトランザクションセキュリティを犠牲にして、DLTセキュリティ研究に対する顕著な偏見を明らかにし、次世代のトランザクション処理システムにおいて、具体的なオープンな問題を特定する。
関連論文リスト
- Poisoning Agentic Alpha: Adversarial Vulnerabilities Across Roles and Architectures in Multi-Agent Trading Systems [103.90831279037094]
LLMベースのマルチエージェントトレーディングシステムは、研究プロトタイプから実際の資産を管理するライブデプロイメントへと急速に移行している。
破損した信号は最終決定に伝播し、実現された財政損失に変換される。
本稿では,金融分野において,敵対的信号がマルチエージェント取引システムにどのように入るのかを特徴付ける最初の体系的実証的研究について述べる。
論文 参考訳(メタデータ) (2026-08-25T05:07:37Z) - Agentic Transaction: Towards ACID-Compliant Agent Systems [8.686951419545771]
大規模言語モデル(LLM)エージェントは、会話アシスタントから長距離タスクを実行する自律システムへと進化している。
本稿では、エージェント実行のための古典的なACID特性を再解釈するACID準拠エージェントシステムフレームワークを提案する。
我々は、トランザクション探索-実行検証サイクル、トランザクションスキルハブ、信頼分散に基づく検証、セマンティック依存性認識の分離、トランザクション対応のセマンティックステート管理を通じて、これらの保証を実現するACID準拠データエージェントを開発する。
論文 参考訳(メタデータ) (2026-08-14T03:13:54Z) - Blockchain Empowered Trustworthy Agent Networks: Foundations, Taxonomy, and Future Directions [47.65093774088672]
この調査およびチュートリアル記事は、1980年から2026年にかけての古典的マルチエージェントシステムからオープンエージェントネットワークへの進化に関する文献をレビューする。
私たちはまず、この進化をレビューし、信頼境界が個々の実行からクロスプラットフォーム、クロスプラットフォーム、組織間の相互作用へとどのように広がるかを示します。
我々は、実体と能力の信頼、認可と委譲、情報と信頼、調整とグループ・ロバスト性信頼、説明責任と決済信頼を含む5次元の分類法を開発する。
論文 参考訳(メタデータ) (2026-08-05T09:32:35Z) - Free-Riding in the AI Economy: Demystifying Logic Flaws in x402-Enabled Payment Systems [14.489441237764161]
x402エコシステムの最初の包括的なセキュリティ分析を行います。
現在の実装では、トランザクションのアトミック性とコンテキストバインディングを強制できません。
攻撃者は同期ギャップを利用して商店に計算コストの補助を強制できることが示される。
論文 参考訳(メタデータ) (2026-05-29T08:31:18Z) - Temporal Motif-aware Graph Test-time Adaptation for OOD Blockchain Anomaly Detection [55.18577006122169]
textbfTEmporal textbfMotif-aware textbfGraph textbfTest-textbfTime textbfAdaptation (textbfTEMG-TTA) という新しいフレームワークを提案する。
まず、効率的な計算機構を用いて、各アクティブアドレスの3ノードの時間的モチーフ分布を包括的にキャプチャする。
第2に、トレーニングとテストグラフ間の共通パターンの共有を容易にするための、シンプルで効果的なテスト時間適応戦略を設計する。
論文 参考訳(メタデータ) (2026-05-28T07:43:20Z) - Autonomous Agents on Blockchains: Standards, Execution Models, and Trust Boundaries [2.28438857884398]
エージェントAIシステムとパブリックブロックチェーンは、値転送、アクセス制御、検証可能な状態遷移のためのプログラム可能な基板へと進化してきた。
標準で相互運用性があり、セキュアなインターフェースを設計することで、エージェントはオンチェーンの状態を観察し、トランザクションの意図を定式化し、ユーザやプロトコル、組織を受け入れ難いセキュリティ、ガバナンス、経済リスクに晒すことなく実行を承認することができる。
この調査は、3000以上のレコードの最初のプールから317の関連する著作を識別し、体系的な文献レビューを通じてエージェント-ブロックチェーンの相互運用性の新興の展望を体系化する。
論文 参考訳(メタデータ) (2026-01-08T04:29:26Z) - Correlating Account on Ethereum Mixing Service via Domain-Invariant feature learning [13.405407918706254]
Tornado Cashのようなサービスを混在させることによるトランザクションの追跡不能は、ブロックチェーンのセキュリティと金融規制に重大な課題をもたらす。
我々は、クロスタスクなドメイン不変の機能学習を通じてこれらの制限に対処する新しいフレームワークであるStealthLinkを提案する。
実世界の混合トランザクションデータセットの実験は、StealthLinkが10ショットの学習シナリオで96.98%のF1スコアで最先端のパフォーマンスを達成することを示した。
論文 参考訳(メタデータ) (2025-05-15T01:27:12Z) - From Data Behavior to Code Analysis: A Multimodal Study on Security and Privacy Challenges in Blockchain-Based DApp [1.6081378516701994]
最近のブロックチェーンベースの分散アプリケーション(DApp)の普及は、分散システムにおけるトランスフォーメーションの進歩を触媒している。
本研究は,経験的DAppデータセットから得られた行動パターンの系統的解析から開始する。
次に、Solidityを通じて開発された脆弱性ベースのスマートコントラクトにおける主要なセキュリティ脆弱性を批判的に検証する。
論文 参考訳(メタデータ) (2025-04-16T08:30:43Z) - Privacy-Enhancing Paradigms within Federated Multi-Agent Systems [47.76990892943637]
LLMベースのマルチエージェントシステム(MAS)は、複数のエージェントを統合することで複雑な問題を解決するのに非常に効果的であることが証明されている。
本稿では、フェデレーションMASの概念を紹介し、フェデレーションMASと従来のFLの根本的な違いを明らかにする。
1)エージェント間の異種プライバシープロトコル,2)多人数会話の構造的差異,3)動的会話ネットワーク構造などである。
これらの課題に対処するため、我々はEPEAgent(Embedded Privacy-Enhancing Agents)を提案し、これはRetrieval-Augmented GenerationフェーズとRetrieval-Augmented Generationフェーズにシームレスに統合する革新的なソリューションである。
論文 参考訳(メタデータ) (2025-03-11T08:38:45Z) - Mitigating Blockchain extractable value (BEV) threats by Distributed Transaction Sequencing in Blockchains [10.659780781732323]
分散ファイナンス(DeFi)は、エコシステムの完全性と効率を脅かす新たな課題と脆弱性を導入している。
本研究では、トランザクション順序依存(TOD)、抽出可能な値(BEV)、トランザクション多様性(TID)などの重要な問題を特定する。
本稿では,分散トランザクションシーケンシング戦略(DTSS)を提案する。
論文 参考訳(メタデータ) (2025-03-08T16:55:52Z) - A Simple and Fast Way to Handle Semantic Errors in Transactions [11.584869171478609]
本稿では,大規模言語モデル(LLM)が生成するデータベーストランザクションを扱うことに焦点を当てる。
Invariant Satisfaction(I-Confluence)に基づく新しいフレームワークを提案する。
論文 参考訳(メタデータ) (2024-12-17T02:47:18Z) - Balancing Confidentiality and Transparency for Blockchain-based Process-Aware Information Systems [43.253676241213626]
機密性と透明性を維持するために,ブロックチェーンベースのPAISアーキテクチャを提案する。
スマートコントラクトは公開インタラクションを制定、強制、保存し、属性ベースの暗号化技術は機密情報へのアクセス許可を指定するために採用されている。
システム的脅威モデル解析によりソリューションの安全性を評価し,その実用性を評価する。
論文 参考訳(メタデータ) (2024-12-07T20:18:36Z) - ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。
これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。
我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
論文 参考訳(メタデータ) (2024-11-21T18:26:05Z) - SPOQchain: Platform for Secure, Scalable, and Privacy-Preserving Supply Chain Tracing and Counterfeit Protection [46.68279506084277]
この研究は、包括的なトレーサビリティと独創性検証を提供する、ブロックチェーンベースの新しいプラットフォームであるSPOQchainを提案する。
プライバシとセキュリティの側面を分析し、サプライチェーンのトレーシングの将来に対するSPOQチェーンの必要性と資格を実証する。
論文 参考訳(メタデータ) (2024-08-30T07:15:43Z) - Will bots take over the supply chain? Revisiting Agent-based supply
chain automation [71.77396882936951]
エージェントベースのサプライチェーンは2000年初頭から提案されている。
エージェントベースの技術は成熟しており、サプライチェーンに浸透している他の支援技術はギャップを埋めている。
例えば、IoTテクノロジのユビキティは、エージェントがサプライチェーンの状態を“理解”し、自動化のための新たな可能性を開くのに役立つ。
論文 参考訳(メタデータ) (2021-09-03T18:44:26Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。