3、区块链在网络威胁情报共享中的应用探索

区块链在网络威胁情报共享中的应用探索

1. CTI 共享流程与激励机制

在 CTI（网络威胁情报）共享中，CTI 生产者将情报添加到区块链时，可定义销售价格。若指定了销售价格，生产者需支付验证费用。之后，三位可信验证者会依据预定指标审查相关情报，其分析结果会添加到区块链，向买家表明情报质量，同时验证者会获得部分验证费用。当买家购买情报时，若生产者有规定，需支付相应的消费费用。

由于 CTI 共享中生产者和消费者角色存在不平衡，区块链共享平台可实施不同激励方案来解决这一问题。以下是具体流程：
1. CTI 生产者添加情报到区块链并定义销售价格（若有），支付验证费用。
2. 三位可信验证者审查情报。
3. 验证者分析结果添加到区块链，验证者获得费用。
4. 买家购买情报，支付消费费用（若有）。

2. 押金机制

为抑制 CTI 生产者的虚假共享行为，可采用负金融惩罚措施。基于区块链的平台可利用支持加密货币交换的现有技术，如以太坊，通过智能合约实现有条件可退还押金。具体操作如下：
1. 生产者共享情报时，向智能合约支付一定数量的加密货币作为押金。
2. 智能合约内的共识算法验证共享情报的完整性，验证过程在链上进行，结果不可变且透明。
3. 若情报可信，智能合约自动全额或部分退还押金给生产者；若发现虚假共享，押金可由智能合约持有、销毁或分配给验证过程的参与者。

例如，BLOCIS 架构使用有条件可退还押金来抑制利益相关者故意共享虚假 CTI。注册用户共享 CTI 时，使用预定义的数据报告合约（DRC），输入 CTI 和押金。评估函数 π 会综合考虑生产者的声誉分数和押金来评估情