NESTオラクルマシンが直面するマイニングプール拒否パッキング攻撃分析

NEST分散型オラクルマシンは、より多くのオンチェーンユーザーを価格変換関係の決定プロセスに参加させることにより、データの信頼性とシステムの安全性を向上させます。悪意のある見積もりの問題を解決するために、NESTは見積もり-取引の提出検証メカニズムを設計しました。これにより、検証者は見積もりに基づいて取引を行い、価格を修正することができます。

しかし、このメカニズムの有効な運用は、取引がオンチェーンの新しいブロックにタイムリーに現れることに依存しています。マイニングプールの出現に伴い、取引パッケージ権の独占が潜在的な問題となっています。大規模なマイニングプールは、自分たちに有利な取引や手数料が高い取引を選択的にパッケージ化する可能性があり、最初にオンチェーンに公開された取引ではありません。

このような状況がNESTオラクルマシンで発生した場合、新しい価格が検証期間内に迅速に検証されず、最終的に誤った価格データが出力される可能性があります。一部のマイニングプールはこれを利用してアービトラージの機会をつかみ、全体のDeFiエコシステムの安全を脅かすことがあります。

攻撃プロセスは大まかに次のようになります：

1. 悪意のマイニングプールは、フラッシュローンなどの方法を通じて、アービトラージに使用する暗号通貨を事前に蓄積します。

2. NESTに実際の市場価格と大きく異なる見積もりを提出する。

3. 検証期間中、他のマイニングプールは修正取引をパッケージ化するかどうかの決定に直面します。

4. 各マイニングプールは自身の算力占比と潜在的な利益に基づいて、ゲーム理論的な意思決定を行います。

5. もし十分な数のマイニングプールが修正取引をパッケージ化しないことを選択した場合、誤った価格提示が保持される可能性があります。

!

この攻撃は、マイニングプールが取引のパッケージングに対する制御権と、各マイニングプール間のゲーム行動を利用しています。各マイニングプールは、決定を下す際に、即座に修正した価格から得られる利益(a)と、誤った価格が有効になった後にアービトラージを行うことで得られる利益(b)を天秤にかけます。通常b > aですが、利益を得る確率はマイニングプールのハッシュレートに比例します。

!

実際、これはNESTオラクルマシンが直面している問題だけでなく、全体のブロックチェーンの非中央集権の理念が直面している課題でもあります。マイニングプールがもたらす問題をどのように解決するかは、真の非中央集権を実現するために克服しなければならない障害の一つです。