論文の概要: Intent-Bound Authorization for Cryptocurrency Withdrawals Under Backend Compromise

• arxiv url: http://arxiv.org/abs/2611.00839v1
• Date: Sat, 31 Oct 2026 11:42:33 GMT
• ステータス: 情報取得中
• システム内更新日: 2026-11-03 19:50:08.998726
• Title: Intent-Bound Authorization for Cryptocurrency Withdrawals Under Backend Compromise
• Title（参考訳）: 裏条件下での暗号処理のインテントバウンド認証
• Abstract要約: IWAP(Intent-Bound Withdrawal Authorization Protocol)を提案する。 署名する前に、独立執行機関は、顧客の意図、正確なトランザクション効果、新しいワークロードの証拠、コミットされたシングルユース使用の予約をチェックする。 我々は,プロトコルの信頼前提を規定し,意図保存,リプレイ抵抗,固定エポック露光境界について条件付き議論を行う。
• 参考スコア（独自算出の注目度）: 0.0
• License:
• Abstract: Binance's preliminary account of its October 2026 attack raises a custody question that key protection alone cannot answer: how can a provider prevent unauthorized withdrawals when an attacker controls a service permitted to request signatures? We propose the Intent-Bound Withdrawal Authorization Protocol (IWAP). Before signing, independent enforcement checks customer intent, exact transaction effects, fresh workload evidence, and a committed single-use spending reservation. Administrative actions use a separate authorization path. We specify the protocol's trust assumptions and give conditional arguments for intent preservation, replay resistance, and a fixed-epoch exposure bound. A Python reference monitor authenticates synthetic records with Ed25519 and serializes reservations with SQLite. It rejects 1,200 negative requests, accepts 3,000 valid synthetic requests, and preserves a 100-unit budget under 64 concurrent attempts in each of 20 trials. When the intent authority is deliberately compromised, malicious requests pass, but the independent budget still limits admitted exposure. The study evaluates a normalized policy model, not Binance's infrastructure or a deployed custody platform. Its contribution is an explicit authorization boundary and reproducible tests of that boundary.
• Abstract（参考訳）: Binance氏の2026年10月の攻撃に関する予備的な説明は、キープロテクションだけでは答えられない保護上の疑問を提起している。 Intent-Bound Withdrawal Authorization Protocol (IWAP)を提案する。 署名する前に、独立執行機関は、顧客の意図、正確なトランザクション効果、新しいワークロードの証拠、コミットされたシングルユース使用の予約をチェックする。 管理アクションは、別々の認可パスを使用する。 我々は,プロトコルの信頼前提を規定し,意図保存,リプレイ抵抗,固定エポック露光境界について条件付き議論を行う。 Pythonリファレンスモニターは、Ed25519で合成レコードを認証し、SQLiteで予約をシリアライズする。 1200の負の要求を拒絶し、3000の有効な合成要求を受け入れ、20回の試行で64回の同時試行で100単位の予算を維持できる。 意図的な権限が意図的に侵害された場合、悪意のある要求は通過するが、独立した予算は露出を制限している。 この研究は、Binanceのインフラストラクチャやデプロイされた保護プラットフォームではなく、正規化されたポリシーモデルを評価する。 その貢献は、その境界の明示的な承認境界と再現可能なテストである。

関連論文リスト

• From Approval to Abuse: Privilege Escalation Attacks on Harness-Protected Coding Agents [71.95900681890676]
  コーディングエージェントは、実行ハーネスを使用して、パーミッション境界を強制することによって、プロンプトインジェクションの結果を制限する。 承認疲労を軽減するために、ユーザはエージェントが提案する許可ルールを承認し、その後、ルールにマッチする将来のアクションをプロンプトなしで許可する。 信頼できないコンテキストは、承認のために提示された許可に影響を与える可能性がある。
  論文  参考訳（メタデータ） (2026-10-16T06:13:06Z)
• Same Operation, Different Permission: Evaluating Whether Guardrails Honor Authorization [47.05539777659961]
  ベンチは、その言語トラックで同じ操作の 認証証拠を対比するベンチマークです。 ブロックされた操作の多くは、正しい否定ではなく、レビューの失敗によるものであることを示す。 出力フォーマットの修復は使用可能な決定を復元するが、承認された要求に敬意を表し、第2のレビュアーを追加することでエラーを除去する。
  論文  参考訳（メタデータ） (2026-10-12T14:17:21Z)
• KedgeFlow: A Programmable Control Plane for Enterprise AI Agents [2.124730017640531]
  KedgeFlowは、状態変更操作を認可する信頼できるコントローラのための言語に依存しない契約を指定する。 OpenFlowにインスパイアされたOpenFlowは、エビデンスによってサポートされているポリシーチェックと、正確なアクションの署名された許可を接続する。 参照実装は、モデルコンテキストプロトコルを介してエージェントシステムにこの実行パスを公開する。
  論文  参考訳（メタデータ） (2026-10-10T11:01:36Z)
• CATP: Design and Evaluation of Local Agent Authorization and Audit Evidence [1.2691047660244335]
  署名された認可記録は、署名者が主張したものを認証するが、それ自体は、アサーションが実行時決定に使用されるポリシーとアクションに一致することを証明していない。 CATPは、ローカルな実行前決定をオフラインで検証可能な証拠に伝達するために必要な結合を指定する。
  論文  参考訳（メタデータ） (2026-09-28T04:06:20Z)
• ZeroGate: Trust-Preserving Fast Paths for Governed AI Agent Runtimes [0.6526824510982799]
  早い段階での移動許可は、承認作業を削除することなくエージェントのディスパッチ境界を短縮することができる。 ZeroGateは、正確なアクション承認と耐久性のあるローカルインセプションを分離する。 トランザクションは、ナンス消費、適用可能なクォータ更新、および受け入れレシートを結合する。
  論文  参考訳（メタデータ） (2026-09-21T21:54:27Z)
• From Verdict to Diagnosis: Attributable Security Review of Pull Requests [37.704472942055126]
  自動コードレビュアは、プルリクエスト(PR)のゲートとしてますます使われています。 しかし、評価は悪意のある変更をブロックするかどうかを測定する。 89個の悪意のあるPRと50個のペアの良性制御のメカニズム基底ベンチマークであるMalPR-Benchを提案する。
  論文  参考訳（メタデータ） (2026-08-26T12:44:33Z)
• $Z^2$-ACT: End-to-End Verifiable Agentic Intent Control for Open 6G RAN [43.15181031994434]
  本稿では,ゼロ知識監査制御とゼロ信頼検証エージェントインテントアーキテクチャを提案する。 実大規模言語モデルは、オペレータの意図をIntent Contractsに変換するために、非リアルタイムパスで使用される。 その結果、動作フィルタリングと攻撃レジリエンスを適度なレイテンシとシグナリングコストで改善したことが示唆された。
  論文  参考訳（メタデータ） (2026-08-21T12:44:03Z)
• Decomposition Attacks Across Unlinkable Identities: Limits of Stateful Defenses for LLM Services [56.0553456562323]
  ほとんどの大規模言語モデルはステートレスディフェンスを使用しており、これは有害なタスクを拒否する現在の要求のみを判断する。 分解攻撃は、有害なタスクを個別に許容される要求に分割し、回答を組み合わせることで、この制限を利用する。 達成可能なセキュリティとユーティリティのトレードオフは、同じ機能に対する良質な要求がどのようにグループ化されるかに完全に依存していることを示します。
  論文  参考訳（メタデータ） (2026-08-18T07:26:30Z)
• Privacy-Preserving Compliance on Public Ledgers via Selective Disclosure Authorization Schemes [9.133320151595084]
  我々は、公開台帳の粒度と取り消し可能なコンプライアンスチェックのための暗号プリミティブを、その基盤となる証人を明らかにすることなく開発する。 そこで我々は,ゼロ知識証明をオンチェーンアドレスにアンロックする14制約Circom回路を用いて,送信側バインディングコンポーネントを実装した。 ブラウザベースの証明生成は200ミリ秒未満で実行され、オンチェーンの検証コストは240,512ガスで、異なる呼び出し者による証明再利用を中和し、厳格な属性プライバシを保存する。
  論文  参考訳（メタデータ） (2026-06-18T09:38:13Z)
• Before the Tool Call: Deterministic Pre-Action Authorization for Autonomous AI Agents [0.0]
  Open Agent Passport (OAP)は、実行前にツール呼び出しを同期的にインターセプトするオープン仕様とリファレンス実装である。 OAPは、53ms(N=1,000)の中央値で認可決定を強制する セキュリティ制約を強制するのと同じインフラストラクチャでは,品質ゲートや運用契約,コンプライアンスコントロールも実施されている。
  論文  参考訳（メタデータ） (2026-03-21T21:34:09Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。