Skip to main content
CenXiv.org
此网站处于试运行阶段,支持我们!
我们衷心感谢所有贡献者的支持。
贡献
赞助
cenxiv logo > cs > arXiv:2507.11721

帮助 | 高级搜索

计算机科学 > 密码学与安全

arXiv:2507.11721 (cs)
[提交于 2025年7月15日 ]

标题: 在区块链制裁下的规避

标题: Evasion Under Blockchain Sanctions

Authors:Endong Liu, Mark Ryan, Liyi Zhou, Pascal Berrang
摘要: 对区块链地址实施制裁已成为应对恶意活动的常见监管措施。 然而,由于复杂的交易流程和先进的资金隐藏技术,对无许可区块链的执行仍然具有挑战性。 以加密货币混币工具Tornado Cash为例,我们定量评估了美国外国资产控制办公室(OFAC)制裁在957天内的效果,涵盖了679万 Ethereum 区块和10.7亿笔交易。 我们的分析显示,尽管OFAC制裁使Tornado Cash的存款总量减少了71.03%,降至约20亿美元,但攻击者仍在78.33%的与Ethereum相关的安全事件中依赖Tornado Cash,这凸显了持续的规避策略。 我们发现当前制裁执行实践中存在三个结构性限制:(i) 二进制制裁分类易受灰尘攻击;(ii) 区块链生产者造成的碎片化审查;以及(iii) 用户利用的隐藏服务的复杂性。 为解决这些差距,我们引入了一种更实用的评分和跟踪算法,基于定量杂质。 平均而言,我们的算法在0.07$\pm$ 0.03秒内处理Ethereum区块,并在Bybit漏洞上评估时达到97.61%的精确率和74.08%的召回率。 我们的研究通过提供实证证据,澄清了执行挑战,并为应对制裁和基于区块链的安全风险提供了未来的合规策略,从而有助于去中心化金融领域的监管有效性讨论。
摘要: Sanctioning blockchain addresses has become a common regulatory response to malicious activities. However, enforcement on permissionless blockchains remains challenging due to complex transaction flows and sophisticated fund-obfuscation techniques. Using cryptocurrency mixing tool Tornado Cash as a case study, we quantitatively assess the effectiveness of U.S. Office of Foreign Assets Control (OFAC) sanctions over a 957-day period, covering 6.79 million Ethereum blocks and 1.07 billion transactions. Our analysis reveals that while OFAC sanctions reduced overall Tornado Cash deposit volume by 71.03% to approximately 2 billion USD, attackers still relied on Tornado Cash in 78.33% of Ethereum-related security incidents, underscoring persistent evasion strategies. We identify three structural limitations in current sanction enforcement practices: (i) the susceptibility of binary sanction classifications to dusting attacks; (ii) fragmented censorship by blockchain producers; and (iii) the complexity of obfuscation services exploited by users. To address these gaps, we introduce a more practical algorithm for scoring and tracking, grounded in quantitative impurity. On average, our algorithm processes Ethereum blocks within 0.07 $\pm$ 0.03 seconds and achieves 97.61% precision and 74.08% recall when evaluated on the Bybit exploit. Our findings contribute to ongoing discussions around regulatory effectiveness in Decentralized Finance by providing empirical evidence, clarifying enforcement challenges, and informing future compliance strategies in response to sanctions and blockchain-based security risks.
主题: 密码学与安全 (cs.CR)
ACM 类: C.2.4
引用方式: arXiv:2507.11721 [cs.CR]
  (或者 arXiv:2507.11721v1 [cs.CR] 对于此版本)
  https://doi.org/10.48550/arXiv.2507.11721
通过 DataCite 发表的 arXiv DOI(待注册)

提交历史

来自: Endong Liu [查看电子邮件]
[v1] 星期二, 2025 年 7 月 15 日 20:44:29 UTC (7,269 KB)
全文链接:

获取论文:

    查看标题为《》的 PDF
  • 查看中文 PDF
  • 查看 PDF
  • HTML(实验性)
  • TeX 源代码
  • 其他格式
许可图标 查看许可
当前浏览上下文:
cs.CR
< 上一篇   |   下一篇 >
新的 | 最近的 | 2025-07
切换浏览方式为:
cs

参考文献与引用

  • NASA ADS
  • 谷歌学术搜索
  • 语义学者
a 导出 BibTeX 引用 加载中...

BibTeX 格式的引用

×
数据由提供:

收藏

BibSonomy logo Reddit logo

文献和引用工具

文献资源探索 (什么是资源探索?)
连接的论文 (什么是连接的论文?)
Litmaps (什么是 Litmaps?)
scite 智能引用 (什么是智能引用?)

与本文相关的代码,数据和媒体

alphaXiv (什么是 alphaXiv?)
CatalyzeX 代码查找器 (什么是 CatalyzeX?)
DagsHub (什么是 DagsHub?)
Gotit.pub (什么是 GotitPub?)
Hugging Face (什么是 Huggingface?)
带有代码的论文 (什么是带有代码的论文?)
ScienceCast (什么是 ScienceCast?)

演示

复制 (什么是复制?)
Hugging Face Spaces (什么是 Spaces?)
TXYZ.AI (什么是 TXYZ.AI?)

推荐器和搜索工具

影响之花 (什么是影响之花?)
核心推荐器 (什么是核心?)
IArxiv 推荐器 (什么是 IArxiv?)
  • 作者
  • 地点
  • 机构
  • 主题

arXivLabs:与社区合作伙伴的实验项目

arXivLabs 是一个框架,允许合作伙伴直接在我们的网站上开发和分享新的 arXiv 特性。

与 arXivLabs 合作的个人和组织都接受了我们的价值观,即开放、社区、卓越和用户数据隐私。arXiv 承诺这些价值观,并且只与遵守这些价值观的合作伙伴合作。

有一个为 arXiv 社区增加价值的项目想法吗? 了解更多关于 arXivLabs 的信息.

这篇论文的哪些作者是支持者? | 禁用 MathJax (什么是 MathJax?)
  • 关于
  • 帮助
  • contact arXivClick here to contact arXiv 联系
  • 订阅 arXiv 邮件列表点击这里订阅 订阅
  • 版权
  • 隐私政策
  • 网络无障碍帮助
  • arXiv 运营状态
    通过...获取状态通知 email 或者 slack

京ICP备2025123034号