|
5.5 区块链网关可发现性 网关G1（前置区块链B1）发现其对等网关G2（前置区块链B2）的能力与虚拟资产行业中VASP发现的当前基本挑战密切相关[37]。 更广泛地说，发起人和受益人的可发现性问题与旅行规则合规性/Travel Rule compliance perspective的角度有关[59]，因为发起人VASP必须在向受益人传输资产之前获取并验证受益人的个人数据和受益人VASP的法律地位。自1996年《银行保密法》（BSA-31 USC 5311-5330）以来，遵守资金旅行规则一直是银行业和代理银行的规范。VASP（如加密交易所）不仅需要遵守旅行规则，还需要证明对私钥的控制[60]，这是控制区块链网络上虚拟资产的手段。因此，VASP的可发现性及其法律地位使得网关节点的合法所有权（以及对网关的控制）的问题可以在前面图4中总结的资产移动范例的所有三个平面上得到更简洁的回答。 下面是与全球范围的网关可发现性问题相关的一些挑战和要求的简短列表。为了让网关G1发现正确的网关G2（及其协议端点），我们假设执行资产移动的决定（从B1中的发起人到B2中的受益人）是在价值平面上做出的。 网关设备的持久全局标识符：为了让一个网关发现另一个网关，每个网关设备必须具有（被分配）一个全局唯一的持久标识符，该标识符在崩溃和重新启动后仍然有效。网关标识符必须独立于网关设备的网络寻址机制（即IP地址），因为网络层地址可能会改变。它还必须独立于身份公钥/私钥对，因为这些密钥可能会随着时间的推移而被替换（例如，正在存档的老化密钥）。网关标识符最初可以通过加密方式从其密钥中派生（例如，见[61]），但其使用不得依赖于密钥的存在。从监管审计的角度来看，还需要标识符的持久性，其中过去的日志可能涉及网关标识符和网关所有者，即使网关可能不再可操作（例如，死硬件）。 可以采用几种持久标识符分配范式，例如DOI[62]、KERI[63]和硬件派生标识符（例如，派生自TPM硬件的EK公钥[43，64]、派生自硬件密钥“锁存器”[65，66]等）。 网关标识符与网络层地址的绑定：需要一种机制将持久网关标识符与网关的网络层地址（即IP地址）绑定。示例机制包括使用DNS/DNSSEC记录[67–69]、处理系统记录[70–72]、DID数据结构[73]、X.509证书等。诸如[37]的VASP目录建议之类的方法可以被扩充，以包括生态系统中每个VASP拥有的网关的标识符。解析器服务：对应于网关标识符和网络层地址之间的绑定，需要有匹配的解析器服务，可以从网关标识符“映射”到其当前IP地址。解析程序服务的示例包括DNS/DNSSEC[67–69]、Handle system[72]和其他服务。6 更长远的构想 在本节中，我们将讨论与区块链网关、网关体系结构的潜在变化以及外部构造（如见证区块链/witness blockchains）的使用相关的许多主题，以便为第3节中定义的基本网关模型提供更大的灵活性。 (责任编辑：admin) |