Аналіз атак на NEST оракул-машина майнінговий пул

Розподілена система оракулів має на меті підвищити надійність даних і безпеку системи за рахунок участі багатьох сторін. Однак такий дизайн також стикається з деякими викликами, такими як проблема зловмисних котирувань. Для вирішення таких проблем оракул NEST використовує механізм верифікації котирувань-угод, що дозволяє верифікаторам здійснювати угоди та вносити корективи на основі котирувань.

Ефективне функціонування цього механізму корекції цін залежить від того, щоб угоди на купівлю та нові ставки могли своєчасно з'являтися в мережі. Однак, з появою майнінгових пулів, окремих майнерів поступово витісняють великі майнінгові пули. У механізмі доказу роботи (PoW), більша обчислювальна потужність означає вищу ймовірність отримання прибутку.

Поява майнінгових пулів призвела до монополії на право пакування транзакцій. Великі майнінгові пули часто віддають перевагу пакуванню транзакцій, які є вигідними для них або мають вищу комісію, а не найперших транзакцій, які були оголошені. Якщо така ситуація виникне в системі NEST оракул-машини, це може призвести до того, що нові котирування не зможуть бути вчасно перевірені, що, в свою чергу, призведе до виходу помилкових цінових даних. Деякі майнінгові пули можуть скористатися цим для арбітражу, що загрожує безпеці всієї екосистеми DeFi.

!

Конкретний процес атаки такий:

1. Зловмисні майнінгові пули заздалегідь накопичують криптовалюту для арбітражу за допомогою блискавичних кредитів та інших способів.

2. Подати заявку на NEST з ціною, що істотно відрізняється від фактичної ринкової ціни.

3. У період перевірки інші учасники намагатимуться виправити ціну шляхом підтвердження угод і повторних цін.

4. Зловмисні майнінгові пули використовують свої переваги в обчислювальній потужності, відмовляючись упакувати ці виправлені транзакції.

5. Якщо вдасться успішно зупинити корекцію ціни, злочинні майнінгові пули можуть використовувати неправильну ціну для арбітражу.

Цей тип атаки по суті є процесом багатосторонньої гри. Кожному майнінговому пулу потрібно зважити, чи варто негайно виправити цінову пропозицію для отримання прибутку, чи слід дочекатися арбітражної можливості. Остаточний результат залежить від частки обчислювальної потужності кожної сторони та співвідношення потенційного прибутку.

!

Слід зазначити, що це не лише проблема, з якою стикається NEST Оракул-машина, але й виклик, з яким стикається вся концепція децентралізації блокчейну. Як забезпечити безпеку системи та ефективно протистояти ризикам, пов'язаним із концентрацією майнінгових пулів, є важливою темою для подальшого дослідження.