Neo 随机数生成研究论文获国际知名安全会议收录

随机数生成在区块链上的去中心化应用（dApps）中起着至关重要的作用，常见应用场景在去中心化金融（DeFi）和非同质化代币（NFTs）。然而，由于区块链的确定性和去中心化性质，随机数生成面临挑战，危及智能合约的安全性和生态系统的稳定性。攻击者可能基于链上的公开信息预测或影响随机数值。2018年，一系列基于 EOS 区块链的彩票 dApp 被黑客成功预测中奖号码及结果，导致数十万美元的损失。

目前已有的解决方案，如预言机，使用“提交-执行”模型在区块链上生成随机数，即先将数据提交至智能合约，再触发智能合约执行。例如， Chainlink 的 VRF 解决方案。然而，“提交-执行”的解决方法消耗时间、交易费用和存储空间，并需要一个可信的第三方来管理，这与区块链的去中心化性质相矛盾。

Neo 团队提出了一种新的随机数提供者（RNP）协议，用于区块链智能合约，消除了对传统提交-执行方法的依赖。这一方案确保并优化了 dApp 中随机数的应用，促进区块链系统的可靠性和稳健性。根据本研究，新解决方法显著提升了智能合约中随机数查询的响应时间和安全性，与现有方法相比，至少减少了 89% 的请求费用和 76.4% 的链上数据。

此外，论文系统地指出智能合约中与随机数相关的潜在攻击，讨论了安全要求，如攻击者可能在随机数对其不利时回溯合约操作。

该研究论文的起源可以追溯到 2021 年，当时一群区块链爱好者在 Neo 创始人兼 dBFT 创造者张铮文的带领下，讨论了如何以最直观和高效的方式在区块链上生成随机数。包括论文末尾记录的七位作者在内，共有来自 NGD、R3E、普渡大学、特拉华大学、湖南大学、南方科技大学、韦恩州立大学和香港理工大学的 12 位区块链专家为这一创新的随机数解决方法做出了创新性的贡献。

提交给 DSN 的论文经过行业专家严格的评审，确保只有高质量的研究在会议上展示。该论文超过了 80% 的候选人，最终被DSN接受。

国际网络与信息安全会议（DSN）是关于计算机安全系统和网络的年度会议，其重要性仅次于该领域的前四大会议，即 ACM 计算机和通信安全会议（ACM CCS）、IEEE安全与隐私研讨会（IEEE S&P）、网络与分布式系统安全研讨会（NDSS）和 USENIX安全研讨会之后。

今年，第 54 届 IEEE/IFIP 国际网络与信息安全会议将于 6 月 24 日至 27 日在澳大利亚布里斯班举行。该研究论文的第一作者、Neo 核心开发者之一 Jimmy Liao 将出席会议，并在组委会和所有参会学者面前展示该论文。论文还将列入会议论文集。

由 NGD 和 R3E 提出的这一创新方法将惠及所有使用 BFT 共识机制的区块链。在未来，这一解决方案将对 Neo N3 和正在开发中的 Neo X 产生积极影响。