基于交易時間衰減的以太坊惡意地址檢測方法
網絡安全與數據治理
梁飛1，石文君2，蘇則燊3，張敏4
1.北京市公安局經濟犯罪偵查總隊；2.北京市公安局海淀分局； 3.華中科技大學；4.北京市公安局網絡安全保衛總隊
摘要： 提出Trans-TAN模型，用于以太坊上的交易流向圖中關聯惡意地址的檢測任務，模型改進基于Transformer模型的自注意力機制，根據以太坊地址的交易特點并受到牛頓冷卻定理的啟發，引入隨時間交易的時間間隔衰減因素，同時融合以太坊地址間的相似度因素和交易金額因素。基于以上三方面，通過牛頓冷卻定理的常微分方程解形式構建的地址關聯矩陣，從而改進原有的自注意力矩陣。實驗證明，Trans-TAN模型能夠有效捕捉以太坊交易流向圖過程中惡意節點地址的特征，在測試集中精準率 (Precision)、召回率(Recall)和F1指標優于傳統的檢測模型。
中圖分類號：TP311.13;TP309;TP183文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2024.07.005
引用格式：梁飛，石文君，蘇則燊，等.基于交易時間衰減的以太坊惡意地址檢測方法［J］.網絡安全與數據治理，2024，43（7）：26-31.
引用格式：梁飛，石文君，蘇則燊，等.基于交易時間衰減的以太坊惡意地址檢測方法［J］.網絡安全與數據治理，2024，43（7）：26-31.
Ethereum malicious address detection method based on transaction time decay
Liang Fei1，Shi Wenjun2，Su Zeshen3 ，Zhang Min4
1. Economic Crime Investigation Brigade of Beijing Municipal Public Security Bureau; 2. Haidian Branch of Beijing Municipal Public Security Bureau； 3. Huazhong University of Science and Technology； 4. Beijing Municipal Public Security Bureau Network Security Corps
Abstract： This article proposes the Trans-TAN model for detecting malicious addresses associated with transaction flow graphs on Ethereum. The model improves the self attention mechanism based on the Transformer model. Inspired by Newton′s cooling theorem and based on the transaction characteristics of Ethereum addresses, the Trans-TAN model introduces the time decay factor of transaction intervals over time. At the same time, it integrates the similarity factor between Ethereum addresses and the transaction amount factor. Based on the above three factors, the address association matrix is constructed in the form of a solution to the ordinary differential equation of Newton′s cooling theorem, thereby improving the original self attention matrix. Experimental results show that the Trans-TAN model can effectively capture the characteristics of malicious node addresses in the Ethereum transaction flow graph process, and its accuracy in the test set (Pre) is improved. The precision, recall, and F1 metrics are superior to traditional detection models.
Key words : Ethereum account; Newton′s cooling theorem; time interval decay; self attention mechanism
引言
近年來利用虛擬貨幣為媒介的犯罪日趨猖獗，傳統的網絡賭博、網絡黑灰產、洗錢［1］等正在借助虛擬貨幣匿名性和去中心化的特點實現支付結算。同時利用虛擬貨幣從事網絡賭博、詐騙、傳銷類、洗錢類、黑灰產類的案件呈高發態勢，例如在2023年底北京市經偵總隊破獲了北京市首例利用虛擬貨幣從事非法換匯案件，嫌疑人利用虛擬貨幣為境內人員換匯金額高達10億元，嚴重擾亂金融秩序，因此建立以技術手段為基礎從而阻斷使用虛擬貨幣淪為犯罪工具顯得迫在眉睫。
本文詳細內容請下載：
http://www.cowatch.cn/resource/share/2000006088
作者信息：
梁飛1，石文君2，蘇則燊3，張敏4
（1.北京市公安局經濟犯罪偵查總隊，北京100062；
2.北京市公安局海淀分局，北京100086；
3.華中科技大學，湖北武漢430074；
4.北京市公安局網絡安全保衛總隊，北京100081）
此內容為AET網站原創，未經授權禁止轉載。