计算机科学与探索

作者：田海博, 叶婉

单位：1. 中山大学 计算机学院，广州 510006 2. 广东省信息安全技术重点实验室，广州 510006

关键词：跨链数字资产,风险,策略,异常检测

由于智能合约的复杂性和各种数字资产所依赖的区块链安全等级不同，出现了系列的针对跨链数字资产的安全事件，凸显了跨链数字资产的高风险。针对跨链数字资产风险较高的问题，分析了近期bEarn Fi和Poly Network的两个典型跨链数字资产安全事件，得出了跨链服务节点的数字资产亟需保护的基本结论；进而结合区块链的特点，以跨链资产兑换为中心，提出了跨链数字资产风险管理的七个策略；并结合传统的异常检测技术，从单交易、多交易、K-means、外部数据源几个方面提供算法，对跨链资产兑换的用户请求进行异常检测，识别并终止异常的兑换请求，以降低跨链服务节点的数字资产风险；最后采用仿真验证的方法，基于哈希时间锁技术搭建了一个简单的跨链系统，在该系统中给出了系列的测试事件，以确认风险管理及异常检测方法的有效性。测试结果表明，提出的风险管理策略和相应的异常检测方法能够有效降低跨链服务节点的数字资产损失，降低跨链服务节点数字资产面临的安全风险。

来源：2023年第9期

《计算机科学与探索》期刊编辑部

查看计算机科学与探索杂志2023年第9期