Phân tích tấn công từ chối đóng gói của Pool khai thác đối với Máy Oracle NEST
Máy Oracle phân tán NEST nhằm mục đích cho phép nhiều người dùng trên chuỗi tham gia vào quá trình xác định mối quan hệ chuyển đổi giá cả, nhằm nâng cao độ tin cậy của dữ liệu Máy Oracle và an toàn hệ thống. Để đối phó với các báo giá độc hại, NEST đã thiết kế cơ chế xác thực việc gửi báo giá - ăn đơn, cho phép người xác thực thực hiện giao dịch dựa trên báo giá và nhận được tài sản thế chấp, đồng thời đưa ra các báo giá mới để sửa đổi.
Tuy nhiên, hiệu quả của cơ chế này phụ thuộc vào việc giao dịch ăn đơn và giao dịch báo giá mới có thể kịp thời xuất hiện trong các khối mới trên chuỗi. Với sự xuất hiện của Pool khai thác, các thợ mỏ cá nhân không còn làm việc độc lập nữa, mà kết hợp thành các Pool khai thác để tích hợp sức mạnh tính toán nhằm tăng xác suất lợi nhuận. Điều này dẫn đến sự độc quyền trong quyền đóng gói giao dịch, các Pool khai thác lớn thường ưu tiên chọn các giao dịch có lợi cho mình hoặc có phí giao dịch cao hơn.
Khi tình huống này xảy ra trong Máy Oracle NEST, có thể dẫn đến việc các báo giá mới không được xác thực kịp thời trong thời gian xác thực, cuối cùng dẫn đến việc NEST xuất ra dữ liệu giá không chính xác. Một số Pool khai thác có thể tận dụng điều này để chớp lấy cơ hội arbitrage, từ đó đe dọa an toàn của toàn bộ hệ sinh thái DeFi.
Quy trình tấn công chủ yếu bao gồm các bước sau:
Các pool khai thác độc hại tích trữ trước các đồng tiền điện tử để giao dịch chênh lệch thông qua các khoản vay chớp nhoáng.
Đưa ra một báo giá chênh lệch lớn so với giá thị trường thực tế cho NEST.
Trong thời gian xác minh, các Pool khai thác khác phải đối mặt với hai lựa chọn: đóng gói các giao dịch sửa đổi báo giá hoặc không đóng gói.
Các Pool khai thác dựa trên tỷ lệ sức mạnh tính toán và tiềm năng lợi nhuận của mình, chọn có nên điều chỉnh báo giá hay không.
Tình huống này có thể được coi là một trò chơi tĩnh với thông tin hoàn hảo giữa nhiều Pool khai thác. Quyết định của mỗi Pool khai thác phụ thuộc vào sự cân nhắc giữa lợi nhuận từ việc sửa đổi báo giá ngay lập tức (a) và lợi nhuận từ việc chờ đợi báo giá sai được thực hiện để kiếm lợi (b), cũng như tỷ lệ sức mạnh tính toán của chính nó.
Pool khai thác từ chối tấn công đóng gói không chỉ đe dọa Máy Oracle NEST, mà còn thách thức toàn bộ lý tưởng phi tập trung của blockchain. Cách hiệu quả để giải quyết các vấn đề do pool khai thác gây ra sẽ là một trong những thách thức quan trọng trên con đường đạt được sự phi tập trung thực sự.
Xem bản gốc
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
7 thích
Phần thưởng
7
3
Chia sẻ
Bình luận
0/400
DegenMcsleepless
· 15giờ trước
Kiến trúc kỹ thuật không đạt yêu cầu.
Xem bản gốcTrả lời0
NotSatoshi
· 16giờ trước
Có vẻ như rủi ro tập trung vẫn không thể tránh khỏi.
NEST Máy Oracle遭遇 Pool khai thác từ chối打包攻击风险
Phân tích tấn công từ chối đóng gói của Pool khai thác đối với Máy Oracle NEST
Máy Oracle phân tán NEST nhằm mục đích cho phép nhiều người dùng trên chuỗi tham gia vào quá trình xác định mối quan hệ chuyển đổi giá cả, nhằm nâng cao độ tin cậy của dữ liệu Máy Oracle và an toàn hệ thống. Để đối phó với các báo giá độc hại, NEST đã thiết kế cơ chế xác thực việc gửi báo giá - ăn đơn, cho phép người xác thực thực hiện giao dịch dựa trên báo giá và nhận được tài sản thế chấp, đồng thời đưa ra các báo giá mới để sửa đổi.
Tuy nhiên, hiệu quả của cơ chế này phụ thuộc vào việc giao dịch ăn đơn và giao dịch báo giá mới có thể kịp thời xuất hiện trong các khối mới trên chuỗi. Với sự xuất hiện của Pool khai thác, các thợ mỏ cá nhân không còn làm việc độc lập nữa, mà kết hợp thành các Pool khai thác để tích hợp sức mạnh tính toán nhằm tăng xác suất lợi nhuận. Điều này dẫn đến sự độc quyền trong quyền đóng gói giao dịch, các Pool khai thác lớn thường ưu tiên chọn các giao dịch có lợi cho mình hoặc có phí giao dịch cao hơn.
Khi tình huống này xảy ra trong Máy Oracle NEST, có thể dẫn đến việc các báo giá mới không được xác thực kịp thời trong thời gian xác thực, cuối cùng dẫn đến việc NEST xuất ra dữ liệu giá không chính xác. Một số Pool khai thác có thể tận dụng điều này để chớp lấy cơ hội arbitrage, từ đó đe dọa an toàn của toàn bộ hệ sinh thái DeFi.
Quy trình tấn công chủ yếu bao gồm các bước sau:
Các pool khai thác độc hại tích trữ trước các đồng tiền điện tử để giao dịch chênh lệch thông qua các khoản vay chớp nhoáng.
Đưa ra một báo giá chênh lệch lớn so với giá thị trường thực tế cho NEST.
Trong thời gian xác minh, các Pool khai thác khác phải đối mặt với hai lựa chọn: đóng gói các giao dịch sửa đổi báo giá hoặc không đóng gói.
Các Pool khai thác dựa trên tỷ lệ sức mạnh tính toán và tiềm năng lợi nhuận của mình, chọn có nên điều chỉnh báo giá hay không.
Tình huống này có thể được coi là một trò chơi tĩnh với thông tin hoàn hảo giữa nhiều Pool khai thác. Quyết định của mỗi Pool khai thác phụ thuộc vào sự cân nhắc giữa lợi nhuận từ việc sửa đổi báo giá ngay lập tức (a) và lợi nhuận từ việc chờ đợi báo giá sai được thực hiện để kiếm lợi (b), cũng như tỷ lệ sức mạnh tính toán của chính nó.
Pool khai thác từ chối tấn công đóng gói không chỉ đe dọa Máy Oracle NEST, mà còn thách thức toàn bộ lý tưởng phi tập trung của blockchain. Cách hiệu quả để giải quyết các vấn đề do pool khai thác gây ra sẽ là một trong những thách thức quan trọng trên con đường đạt được sự phi tập trung thực sự.