分散型ダークプールRenegadeの暗号以外のプライバシー問題
Cryptographic Security Is Not Enough: Privacy Gaps in the Renegade Decentralized Dark Pool
この論文をやさしく読む
ひとことで言うと
分散型の非公開取引システム Renegade を調べ、暗号処理が正しくても注文情報や利用可能性が守られない経路を示した。
何に役立つ？
分散型の非公開取引システムを評価する際、暗号の正しさに加えて中止の公平性、発見層、入力検査、中継者への集中を確認する観点を与える。
この研究の面白いところ
70万件超の取引を調べ、通信の88％が少数の中継者を通り、P2P 層を維持するノードが4つだけだったと報告した。
どこまで分かった？
示された問題とネットワーク測定は Renegade の対象時点の構成に関するもの。ほかの分散型ダークプールに同じ問題があるとは要旨だけでは言えない。
v1のアブストラクトに基づくAI解説。日本語訳とは別に、用途の解釈を含みます。
アブストラクトの日本語訳
ダークプールは、取引前の注文の秘匿、継続して利用できること、取引後の秘密保持を目的とし、執行前の注文の流れを隠して執行後の情報漏れを抑える。Renegade のような分散型ダークプールは、安全な多者計算 MPC とゼロ知識証明による非公開の注文照合と検証可能な決済を使い、保管者に依存するリスクなしでこれらの性質を実現しようとする。本研究は、Renegade の暗号学的な保証だけでは、実際にはこれらの性質が得られないと示す。途中中止を認める MPC は計算の正しさを保証しても公平性は保証せず、一方が照合結果を知って罰則なしに中止でき、取引前のプライバシーが破られる。また、MPC 開始前の発見層でも取引の意図が漏れることを示す。選択的な中止を使って継続的に探ると、相手の注文履歴を確率的に再構成でき、取引後の秘密保持も脅かす。さらに、MPC 実行前に入力の整合性を検査しないため、実際のトークン保有を必要としない不正な状態コミットメントで、正当な利用者のウォレットを継続的に使用不能にして計算資源を浪費させる妨害攻撃が可能であり、攻撃が続けば利用可能性も損なわれる。Base 上の Renegade の取引70万件超の分析と P2P 層への調査から、通信の88％が少数の中継者を通り、P2P 層を維持するノードはわずか4つで、ネットワークは実質的に集中していることが分かった。中継者は利用者のウォレット状態を平文で保持するため、実際には中央集権的な注文板として動作し、ダークプールがなくそうとする情報の非対称性をオフチェーンで再現する。したがって暗号による秘匿性はダークプール全体の安全性を意味せず、取引前のプライバシー、継続利用、取引後の秘密保持には MPC の計算の正しさを超えたプロトコル上の保証が必要である。
v1の要旨から自動生成。本文の精読・人による確認は未実施。
- 初稿
- 2026-09-22（UTC）
- 最新改訂
- 2026-09-22 · v1
- 査読・掲載
- 査読状況未確認
更新履歴
- v1 2026-09-22 この版を読む
取得できた版を表示。版の更新は査読済みを意味しません。過去版の本文差分は未解析です。
原文の要旨
Dark pools are designed to provide pre-trade privacy, liveness, and post-trade confidentiality - concealing order flow before execution and limiting information leakage after. Decentralized dark pools, such as Renegade, aim to replicate these properties without custodial risk, using secure multi-party computation (MPC) and zero-knowledge proofs for private order matching and verifiable settlement. We show that Renegade's cryptographic guarantees do not deliver these dark pool properties in practice. MPC-with-abort ensures correctness but not fairness: a party may learn the match result and abort without penalty, breaking pre-trade privacy. We demonstrate that the protocol's discovery layer further leaks trading intent before MPC even begins, and that sustained probing via selective abort can probabilistically reconstruct counterparty order history, threatening post-trade confidentiality. We also show that the absence of input-consistency checks prior to MPC execution enables a griefing attack using invalid state commitments requiring no real token holdings that continuously locks honest users' wallets and wastes compute, breaking liveness under sustained conditions. We further analyze over 700,000 Renegade transactions on Base and probe the P2P layer, finding that the network is effectively centralized: 88% of traffic routes through a handful of relayers, with only four nodes sustaining the P2P layer. Since relayers hold their users' wallet state in plaintext, this concentration means the system operates as a centralized orderbook in practice - reproducing off-chain the information asymmetry that dark pools are designed to eliminate. Together, our results show that cryptographic privacy does not imply dark pool security: pre-trade privacy, liveness, and post-trade confidentiality each require additional protocol-level guarantees beyond MPC correctness.
著者のコメント
18 pages, 9 figures
arXiv ID: 2609.27100 ／ 要約の誤りについて