基于交易时间衰减的以太坊恶意地址检测方法
网络安全与数据治理
梁飞1，石文君2，苏则燊3，张敏4
1.北京市公安局经济犯罪侦查总队；2.北京市公安局海淀分局； 3.华中科技大学；4.北京市公安局网络安全保卫总队
摘要： 提出Trans-TAN模型，用于以太坊上的交易流向图中关联恶意地址的检测任务，模型改进基于Transformer模型的自注意力机制，根据以太坊地址的交易特点并受到牛顿冷却定理的启发，引入随时间交易的时间间隔衰减因素，同时融合以太坊地址间的相似度因素和交易金额因素。基于以上三方面，通过牛顿冷却定理的常微分方程解形式构建的地址关联矩阵，从而改进原有的自注意力矩阵。实验证明，Trans-TAN模型能够有效捕捉以太坊交易流向图过程中恶意节点地址的特征，在测试集中精准率 (Precision)、召回率(Recall)和F1指标优于传统的检测模型。
中圖分類號：TP311.13;TP309;TP183文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2024.07.005
引用格式：梁飛，石文君，蘇則燊，等.基于交易時間衰減的以太坊惡意地址檢測方法［J］.網絡安全與數據治理，2024，43（7）：26-31.
引用格式：梁飛，石文君，蘇則燊，等.基于交易時間衰減的以太坊惡意地址檢測方法［J］.網絡安全與數據治理，2024，43（7）：26-31.
Ethereum malicious address detection method based on transaction time decay
Liang Fei1，Shi Wenjun2，Su Zeshen3 ，Zhang Min4
1. Economic Crime Investigation Brigade of Beijing Municipal Public Security Bureau; 2. Haidian Branch of Beijing Municipal Public Security Bureau； 3. Huazhong University of Science and Technology； 4. Beijing Municipal Public Security Bureau Network Security Corps
Abstract： This article proposes the Trans-TAN model for detecting malicious addresses associated with transaction flow graphs on Ethereum. The model improves the self attention mechanism based on the Transformer model. Inspired by Newton′s cooling theorem and based on the transaction characteristics of Ethereum addresses, the Trans-TAN model introduces the time decay factor of transaction intervals over time. At the same time, it integrates the similarity factor between Ethereum addresses and the transaction amount factor. Based on the above three factors, the address association matrix is constructed in the form of a solution to the ordinary differential equation of Newton′s cooling theorem, thereby improving the original self attention matrix. Experimental results show that the Trans-TAN model can effectively capture the characteristics of malicious node addresses in the Ethereum transaction flow graph process, and its accuracy in the test set (Pre) is improved. The precision, recall, and F1 metrics are superior to traditional detection models.
Key words : Ethereum account; Newton′s cooling theorem; time interval decay; self attention mechanism
引言
近年來利用虛擬貨幣為媒介的犯罪日趨猖獗，傳統的網絡賭博、網絡黑灰產、洗錢［1］等正在借助虛擬貨幣匿名性和去中心化的特點實現支付結算。同時利用虛擬貨幣從事網絡賭博、詐騙、傳銷類、洗錢類、黑灰產類的案件呈高發態勢，例如在2023年底北京市經偵總隊破獲了北京市首例利用虛擬貨幣從事非法換匯案件，嫌疑人利用虛擬貨幣為境內人員換匯金額高達10億元，嚴重擾亂金融秩序，因此建立以技術手段為基礎從而阻斷使用虛擬貨幣淪為犯罪工具顯得迫在眉睫。
本文詳細內容請下載：
http://m.tom3567.com/resource/share/2000006088
作者信息：
梁飛1，石文君2，蘇則燊3，張敏4
（1.北京市公安局經濟犯罪偵查總隊，北京100062；
2.北京市公安局海淀分局，北京100086；
3.華中科技大學，湖北武漢430074；
4.北京市公安局網絡安全保衛總隊，北京100081）
此內容為AET網站原創，未經授權禁止轉載。