تحليل هجوم رفض التعبئة على مجمع التعدين لآلة أوراكل NEST

تهدف آلة أوراكل الموزعة NEST إلى تحسين موثوقية بيانات الأوراكل وأمان النظام من خلال السماح لمزيد من مستخدمي السلسلة بالمشاركة في عملية تحديد الأسعار. ومع ذلك، تواجه هذه التصميمات أيضًا بعض التحديات، مثل مشكلة العروض الضارة. ولذا، أدخلت NEST آلية التحقق من العروض-تناول الطلب، مما يسمح للمدققين بالتداول بناءً على العروض وتقديم التصحيحات.

لكن التشغيل الفعال لهذه الآلية يعتمد على ظهور التداولات الجديدة والطلبات بسرعة في الكتل الجديدة. مع ظهور مجمع التعدين، قد يهدد احتكار مجمع تعدين واحد لحقوق تجميع المعاملات التشغيل الطبيعي لهذه الآلية. قد تختار مجمعات التعدين الكبيرة تجميع معاملات معينة تكون في صالحها أو ذات رسوم مرتفعة، متجاهلةً معاملات أخرى، حتى لو تم بث الأخيرة أولاً إلى الشبكة.

عندما تحدث هذه الحالة في آلة أوراكل NEST، قد يؤدي ذلك إلى عدم إمكانية التحقق من العروض الجديدة في الوقت المناسب خلال فترة التحقق، مما يجعل NEST يخرج بيانات أسعار خاطئة. وهذا يخلق فرصًا للمراجحة لبعض مجمع التعدين، مما يهدد أمان النظام البيئي DeFi بأسره.

!

تكون عملية الهجوم على النحو التالي:

1. يجب على مجمع التعدين الخبيث أولاً تخزين العملات المشفرة المستخدمة في التحكيم من خلال الإقراض السريع وغيرها من الطرق.

2. تقديم عرض يختلف بشكل كبير عن السعر السوقي الفعلي إلى NEST.

3. خلال فترة التحقق، تواجه مجمع التعدين الأخرى خيار حزم المعاملات المعدلة.

4. تقوم كل مجمع التعدين باتخاذ قرارات اللعبة بناءً على قوتها الحاسوبية والعوائد المحتملة.

5. إذا اختار عدد كافٍ من مجمع التعدين عدم حزم المعاملات المصححة، فسيتم قبول الأسعار الخاطئة.

6. يمكن لمجمع التعدين الخبيث بعد ذلك استغلال الأسعار الخاطئة لتحقيق أرباح.

يستغل هذا الهجوم السيطرة التي تمتلكها مجمع التعدين على تجميع المعاملات، وكذلك توازن ناش في نظرية الألعاب. يقوم كل مجمع تعدين بتقييم العوائد من تصحيح العرض على الفور (a) مقابل العوائد المحتملة من التحكيم اللاحق (b)، ويتخذ قراراته بناءً على نسبة قوته الحاسوبية.

!

بشكل عام، هذه ليست فقط التحديات التي تواجه آلة أوراكل NEST، بل هي أيضًا المشكلة التي تواجه مفهوم اللامركزية في blockchain ككل. كيف يمكن حل مشاكل مجمع التعدين مع ضمان اللامركزية، سيكون موضوعًا مهمًا في مسار تطوير تقنية blockchain.