庞氏骗局、市场操纵——关于区块链的几篇论文的读书笔记

1

Detecting Ponzi Schemes on Ethereum: Towards Healthier Blockchain Technology讲了庞氏骗局的检测。庞氏骗局是一种早就出现的骗局，它是通过从后来投资者取得的资金，作为“返利”返回给之前的投资者，虚假宣传，让投资者以为一定可以从中获利，而不断给其打钱，但可想而知，一旦发起骗局的人终止了，那么后来加入投资的那些人肯定收不到返利，资金就这样被骗走了。实际也表明，能从中获利的投资者占少部分，大部分参与者的利益是收到严重损害的，而获利最大的就是骗局的发起者。而智能合约由于其自动执行且不可终止，加上账户的匿名性，成为了庞氏骗局的一个很好的栖息地及保护伞。无疑，检测并预警庞氏骗局迫在眉睫。要检测智能庞氏骗局，首先能想到的办法就是可以根据智能合约的源码来手动判断，但这样工作量非常大，也不能实时监控，并且智能合约只需要通过字节码部署，没必要公开其源代码，所以其实以太坊上公开的源代码的合约并不多。所以更好的思路是从字节码入手，通过数据挖掘、机器学习的手段识别并预警智能庞氏骗局。首先，将智能合约的字节码反解成操作码是简单可行的，然后通过操作码的代码特征，如某个词出现的频率，可以判断其是否可能为庞氏骗局。此外，智能庞氏骗局有其独特的账户和交易行为特征，如参与者不多，多次参与，收益随机，大部分投资者没有回报，前期投资者回报次数较多，合约大部分只支付给曾经的投资者，投资次数与收益次数变异很大等，所以可以通过这些特征进行识别。这两个思路结合起来便是智能庞氏骗局的一个识别方法，这一方法无需源代码，在智能合约部署时即可识别庞氏骗局，且实验表明效果