Аналіз атаки відмови в упаковці майнінгового пулу щодо оракул-машини NEST
Розподілений оракул NEST підвищує надійність даних та безпеку системи, дозволяючи більшій кількості користувачів в мережі брати участь у процесі визначення цінових відносин. Для вирішення проблеми зловмисних цінових пропозицій NEST розробив механізм верифікації подачі пропозицій та виконання замовлень, що дозволяє верифікаторам здійснювати угоди на основі пропозицій та коригувати ціни.
Однак ефективна робота цього механізму залежить від того, щоб угоди на покупку та нові пропозиції своєчасно з'являлися в нових блоках на ланцюгу. З появою майнінгових пулів монополія на право пакування угод стала потенційною проблемою. Великі майнінгові пули можуть вибірково пакувати угоди, які вигідні для них або мають вищі комісії, замість угод, які були опубліковані першими на ланцюгу.
Ця ситуація, якщо вона трапиться в NEST Оракул-машина, може призвести до того, що нові报价 не зможуть бути своєчасно перевірені в межах періоду верифікації, в результаті чого будуть виведені неправильні дані про ціни. Деякі Майнінговий пул можуть використати це для захоплення арбітражних можливостей, що загрожує безпеці всієї екосистеми DeFi.
Процес атаки приблизно такий:
Зловмисні майнінгові пули заздалегідь накопичують криптовалюту для арбітражу за допомогою блискавичних кредитів та інших способів.
Подати пропозицію NEST, яка має величезну різницю з фактичною ринковою ціною.
У період верифікації інші майнінгові пули стикаються з рішенням про те, чи упакувати виправлені транзакції.
Кожен майнінговий пул здійснює ігрові рішення на основі своєї частки хешрейту та потенційного доходу.
Якщо достатня кількість майнінгових пулів вибере не упакувати виправлені транзакції, помилкові котирування можуть зберегтися.
!
Ця атака використовує контроль над пакуванням транзакцій майнінговими пулами, а також ігрову поведінку між різними пулами. Кожен майнінговий пул при ухваленні рішення зважує вигоду від негайного виправлення ціни (a) і вигоду від арбітражу після того, як помилкова ціна набуде чинності (b). Зазвичай b > a, але ймовірність отримання вигоди пропорційна потужності майнінгового пулу.
!
Насправді, це не лише проблема, з якою стикається NEST Оракул-машина, але й виклик для всієї концепції децентралізації блокчейну. Як вирішити проблеми, спричинені Майнінговим пулом, є одним з бар'єрів, які потрібно подолати для досягнення справжньої децентралізації.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Аналіз ризику атаки на NEST Оракул-машину, відхиленої майнінговим пулом
Аналіз атаки відмови в упаковці майнінгового пулу щодо оракул-машини NEST
Розподілений оракул NEST підвищує надійність даних та безпеку системи, дозволяючи більшій кількості користувачів в мережі брати участь у процесі визначення цінових відносин. Для вирішення проблеми зловмисних цінових пропозицій NEST розробив механізм верифікації подачі пропозицій та виконання замовлень, що дозволяє верифікаторам здійснювати угоди на основі пропозицій та коригувати ціни.
Однак ефективна робота цього механізму залежить від того, щоб угоди на покупку та нові пропозиції своєчасно з'являлися в нових блоках на ланцюгу. З появою майнінгових пулів монополія на право пакування угод стала потенційною проблемою. Великі майнінгові пули можуть вибірково пакувати угоди, які вигідні для них або мають вищі комісії, замість угод, які були опубліковані першими на ланцюгу.
Ця ситуація, якщо вона трапиться в NEST Оракул-машина, може призвести до того, що нові报价 не зможуть бути своєчасно перевірені в межах періоду верифікації, в результаті чого будуть виведені неправильні дані про ціни. Деякі Майнінговий пул можуть використати це для захоплення арбітражних можливостей, що загрожує безпеці всієї екосистеми DeFi.
Процес атаки приблизно такий:
Зловмисні майнінгові пули заздалегідь накопичують криптовалюту для арбітражу за допомогою блискавичних кредитів та інших способів.
Подати пропозицію NEST, яка має величезну різницю з фактичною ринковою ціною.
У період верифікації інші майнінгові пули стикаються з рішенням про те, чи упакувати виправлені транзакції.
Кожен майнінговий пул здійснює ігрові рішення на основі своєї частки хешрейту та потенційного доходу.
Якщо достатня кількість майнінгових пулів вибере не упакувати виправлені транзакції, помилкові котирування можуть зберегтися.
!
Ця атака використовує контроль над пакуванням транзакцій майнінговими пулами, а також ігрову поведінку між різними пулами. Кожен майнінговий пул при ухваленні рішення зважує вигоду від негайного виправлення ціни (a) і вигоду від арбітражу після того, як помилкова ціна набуде чинності (b). Зазвичай b > a, але ймовірність отримання вигоди пропорційна потужності майнінгового пулу.
!
Насправді, це не лише проблема, з якою стикається NEST Оракул-машина, але й виклик для всієї концепції децентралізації блокчейну. Як вирішити проблеми, спричинені Майнінговим пулом, є одним з бар'єрів, які потрібно подолати для досягнення справжньої децентралізації.