Análise de ataque ao Pool de mineração NEST Máquina Oracle

O sistema de Máquina Oracle distribuída tem como objetivo melhorar a confiabilidade dos dados e a segurança do sistema através da participação de múltiplas partes. No entanto, esse design também enfrenta alguns desafios, como o problema de cotações maliciosas. Para lidar com tais problemas, a Máquina Oracle NEST adotou um mecanismo de verificação de cotações - execução de ordens, permitindo que os validadores realizem transações com base nas cotações e façam correções.

O funcionamento eficaz deste mecanismo de correção de preços depende da execução de ordens e da nova cotação aparecer atempadamente na cadeia. No entanto, com a ascensão dos Pool de mineração, os mineradores individuais foram gradualmente substituídos por grandes Pool de mineração. Sob o mecanismo de prova de trabalho (PoW), uma maior capacidade de cálculo significa uma maior probabilidade de rendimento.

A aparição de pools de mineração levou ao monopólio do direito de empacotamento de transações. Pools de mineração grandes tendem a priorizar o empacotamento de transações que lhes são favoráveis ou que têm taxas de transação mais altas, em vez das transações que são transmitidas primeiro. Se essa situação ocorrer no sistema da Máquina Oracle NEST, pode levar à impossibilidade de validação oportuna de novas cotações, resultando na saída de dados de preços incorretos. Alguns pools de mineração podem explorar isso para realizar arbitragens, ameaçando a segurança de todo o ecossistema DeFi.

O processo de ataque específico é o seguinte:

1. Pools de mineração maliciosos acumulam antecipadamente criptomoedas para arbitragem através de empréstimos relâmpago e outras formas.

2. Submeter uma proposta ao NEST que apresenta uma grande diferença em relação ao preço de mercado real.

3. Durante o período de validação, outros participantes tentarão corrigir o preço através da aceitação de ordens e da reoferta.

4. Pools de mineração maliciosos utilizam a sua vantagem de poder de computação para recusar a inclusão dessas transações corrigidas.

5. Se conseguir impedir a correção de preços, um pool de mineração malicioso pode aproveitar os preços incorretos para arbitragem.

Este ataque é essencialmente um processo de jogo de múltiplas partes. Cada Pool de mineração precisa pesar entre corrigir imediatamente a cotação para obter ganhos ou esperar por oportunidades de arbitragem. O resultado final depende da proporção de poder computacional de cada parte e da relação entre os potenciais ganhos.

É importante notar que este não é apenas um problema enfrentado pela Máquina Oracle NEST, mas também um desafio que todo o conceito de descentralização da blockchain enfrenta. Como garantir a segurança do sistema enquanto se lida eficazmente com os riscos trazidos pela concentração dos Pools de mineração é uma questão importante que precisa ser explorada continuamente no futuro.