Efficient Byzantine Fault Tolerance

Em (VERONESE et al., 2011) os autores, atrav´es de melhorias em tra- balhos anteriores, criam dois algoritmos tolerantes a faltas bizantinas (BFT).

O artigo mostra como melhorar os trabalhos BFT e Zyzzyva conside- rando-se trˆes m´etricas para isto: n´umero de r´eplicas, simplicidade de servic¸o confi´avel e n´umero de passos de comunicac¸˜ao. Os autores afirmam que os algoritmos s˜ao eficientes por serem t˜ao bons ou melhores que os anteriores, levando-se em conta as mesmas m´etricas.

N ´umero de r´eplicas. Geralmente os algoritmos de BFT requerem 3 f + 1 r´eplicas para tolerar f servidores bizantinos. Com o uso de um com- ponente inviol´avel, os autores foram capazes de diminuir essa resiliˆencia para 2 f + 1.

Simplicidade de servic¸o confi´avel. Trabalhos anteriores mostram que ´e poss´ıvel reduzir o n´umero de r´eplicas de 3 f + 1 para 2 f + 1 estendendo os servidores com componentes inviol´aveis, isto ´e, com componentes que for- necem um servic¸o correto mesmo que os servidores a que pertencem sejam faltosos. Portanto, um aspecto importante para chegar a 2 f + 1 ´e a arquitetura destes componentes inviol´aveis. Um objetivo fundamental ´e fazer com que o componente seja verific´avel, o que requer simplicidade. A eficiˆencia do algo- ritmo proposto ´e tamb´em baseada na simplicidade do componente inviol´avel se comparada `as propostas anteriormente (TTCB (CORREIA; NEVES; VE- RISSIMO, 2004), A2M Attested Append-Only Memory).

N ´umero de passos de comunicac¸˜ao. ´E uma importante m´etrica para algoritmos distribu´ıdos, pelo fato do atraso na comunicac¸˜ao tender a ter mais impacto na latˆencia do algoritmo. O primeiro algoritmo proposto - MinBFT - segue um padr˜ao de troca de mensagens similar ao PBFT. As r´eplicas se movi- mentam atrav´es de uma sucess˜ao de configurac¸˜oes chamadas de vis˜oes. Cada vis˜ao tem uma r´eplica prim´aria e as demais s˜ao apoio (backups). Quando al- gumas r´eplicas suspeitam que a prim´aria ´e faltosa, ´e feita a troca de prim´aria, permitindo o progresso do sistema. Em cada vis˜ao existem passos de comuni- cac¸˜ao onde a prim´aria envia mensagens para todas as r´eplicas de apoio, e exis- tem passos em que todas as r´eplicas enviam mensagens entre si. A ideia fun- damental do MinBFT ´e a utilizac¸˜ao de um contador, por parte da prim´aria, para assinar n´umeros de sequˆencia para as requisic¸˜oes de clientes. Por´em, mais do que assinar n´umeros, o componente inviol´avel gera um certificado que prova de maneira inequ´ıvoca que o n´umero assinado pertence apenas aquela mensagem.

O segundo algoritmo proposto - MinZyzzyva - ´e baseado em especula- c¸˜ao, isto ´e, na tentativa de execuc¸˜ao de requisic¸˜oes de clientes sem acordo inicial sobre a ordem de execuc¸˜ao. MinZyzzyva ´e uma vers˜ao modificada de Zyzzyva, o primeiro algoritmo BFT especulativo. O padr˜ao de comunicac¸˜ao do Zyzzyva ´e similar ao PBFT, exceto pela especulac¸˜ao: quando as r´eplicas de apoio recebem uma requisic¸˜ao da prim´aria, de maneira especulativa executam a requisic¸˜ao e enviam uma resposta ao cliente.

O Unique Sequential Identifier Generator (USIG) ´e um servic¸o lo- cal que existe em todos os servidores. O servic¸o ´e respons´avel por fornecer o valor do contador para mensagens e por assinar esta mensagem ao valor passado. Os identificadores s˜ao ´unicos, monotˆonicos, e sequenciais para o servidor. Estas trˆes propriedades garantem que o USIG (1) nunca ir´a assinar o mesmo identificador para duas mensagens distintas, (2) nunca assinar´a um identificador menor que o anterior, e (3) nunca assinar´a um identificador que n˜ao ´e o sucessor do anterior. Estas propriedades s˜ao garantidas mesmo que o servidor esteja comprometido, fazendo com que o servic¸o tenha que ser im- plementado em um componente inviol´avel. A interface do servic¸o tem duas func¸˜oes:

• createUI(m) - retorna um certificado USIG que cont´em um identifi- cador ´unico e a certificac¸˜ao de que este identificador foi criado pelo componente inviol´avel para a mensagem m. O identificador ´e a lei- tura do contador monotˆonico, que ´e incrementado sempre que a func¸˜ao createU I´e chamada.

• Veri f yUI(PK,UI, m) - verifica se o identificador ´unico (UI) ´e v´alido para a mensagem m, isto ´e, se o certificado USIG foi gerado atrav´es da mensagem e demais dados em U I.

Existem duas maneira de se implementar o servic¸o:

• USIG-Hmac: um certificado cont´em um c´odigo de autenticac¸˜ao de mensagem baseado em hash (Hmac - acrˆonimo do inglˆes) obtido atrav´es da mensagem e da chave secreta do USIG. A chave de cada USIG ´e co- nhecida pelos demais USIG, assim todos s˜ao capazes de verificar os certificados gerados.

• USIG-sign: o certificado cont´em uma assinatura obtida usando a men- sagem e a chave privada do USIG.

No USIG-Hmac as propriedades do servic¸o s˜ao baseadas na chaves compartilhadas. Em USIG-Sign as propriedades s˜ao baseadas nas chaves privadas. Para o USIG-Hmac ambas as func¸˜oes createU I e veri f yU I pre- cisam ser implementadas dentro do componente inviol´avel. No USIG-Sign a verificac¸˜ao necessita apenas da chave p´ublica do USIG que criou o certifi- cado, em func¸˜ao disso, esta operac¸˜ao pode ser executada fora do componente. Em ambas as implementac¸˜oes, as chaves precisam ser compartilhadas para que as verificac¸˜oes sejam executadas.

Os autores implementam o servic¸o confi´avel USIG atrav´es do chip TPM (acrˆonimo do inglˆes para Trusted Platform Module). Isto ´e, a inviolabi- lidade do USIG se d´a pelo fato do mesmo estar implementado no hardware de cada m´aquina servidora.

O MinBFT ´e um algoritmo n˜ao especulativo 2 f + 1 que segue um padr˜ao de troca de mensagens similar ao PBFT. Na operac¸˜ao normal a sequˆen- cia de eventos do MinBFT ´e a seguinte: (1) o cliente envia uma requisic¸˜ao para todos os servidores; (2) a r´eplica prim´aria assina o n´umero de sequˆencia para a requisic¸˜ao e envia para todos os servidores numa mensagem PREPARE; (3) cada servidor difunde uma mensagem de COMMIT para os demais, as- sim que recebe um PREPARE da prim´aria; (4) quando um servidor aceita uma requisic¸˜ao, ele executa a operac¸˜ao correspondente e retorna uma res- posta para o cliente; (5) o cliente espera por f + 1 respostas iguais para a requisic¸˜ao e completa a operac¸˜ao. Quando f + 1 r´eplicas de apoio suspeitam que a prim´aria esteja faltosa, uma mudanc¸a de vis˜ao ´e executada, e um novo servidor se torna o prim´ario. Este mecanismo garante liveness permitindo que o sistema fac¸a progresso quando a prim´aria ´e faltosa.

O MinZyzzyva tem caracter´ısticas similares ao MinBFT, entretanto tem o n´umero de passos de comunicac¸˜ao reduzidos em uma execuc¸˜ao de caso normal por ser especulativo. A ideia da especulac¸˜ao ´e que os servi- dores respondem para os cliente sem primeiro concordar sobre a ordem em que as requisic¸˜oes devem ser executadas. Os servidores adotam, de maneira otimista, a ordem proposta pelo servidor prim´ario, executam a requisic¸˜ao, e respondem imediatamente ao cliente. Esta execuc¸˜ao ´e especulativa porque pode n˜ao ser a ordem real em que a requisic¸˜ao deveria ser executada. Se al- guns servidores tornam-se inconsistentes em relac¸˜ao aos outros, os clientes detectam a inconsistˆencia e ajudam os servidores a convergirem numa ´unica ordem total de requisic¸˜oes, possivelmente tendo que fazer o rollback de algu- mas execuc¸˜oes. Os clientes s´o confiam nas respostas que estiverem consisten- tes com esta ordem total. O MinZyzzyva usa o servic¸o USIG para restringir o comportamento da r´eplica prim´aria, permitindo a reduc¸˜ao do n´umero de r´eplicas de 3 f + 1 para 2 f + 1, preservando as propriedades safety e liveness. As r´eplicas backup s´o aceitam uma requisic¸˜ao repassada pela prim´aria se o identificador ´unico gerado pelo USIG for v´alido e se a mensagem estiver res- peitando a ordem FIFO (o primeiro que entra ´e o primeiro que sai).

Os algoritmos MinBFT e MinZyzzyva melhoram algoritmos anterio- res requerendo apenas 2 f + 1 ao inv´es 3 f + 1 r´eplicas. O algoritmo ´e muito simples e usa o chip TPM como componente inviol´avel para implementar o servic¸o USIG que designa n´umeros de ordenac¸˜ao para as mensagens vindas dos clientes. Assim, toda r´eplica correta executa as requisic¸˜oes na ordem de- signada pelo USIG. A contribuic¸˜ao deste trabalho vˆem em termos de custo, resiliˆencia e complexidade de gerenciamento, ficando mais pr´oximo dos al- goritmos de replicac¸˜ao tolerantes a faltas catastr´oficas. Entretanto, para a criac¸˜ao do servic¸o inviol´avel s˜ao necess´arias modificac¸˜oes na m´aquina ser- vidora que precisa possuir o chip TPM, em n´ıvel de hardware, tornando sua

implementac¸˜ao mais complexa do que utilizar-se de tecnologias que est˜ao dispon´ıveis como virtualizac¸˜ao e mem´oria compartilhada emulada.