Аналіз атаки відмови в обробці пакунків на Майнінговий пул NEST Оракул-машина

Розподілений оракул NEST має на меті підвищити надійність вихідних даних оракула та безпеку системи, залучаючи більше користувачів на блокчейні до процесу визначення відносин конвертації цін. Однак така конструкція також стикається з деякими викликами, одним з яких є те, що майнінгові пули можуть впливати на нормальну роботу оракула, відмовляючись упаковувати певні транзакції.

NEST Оракул-машина використовує механізм підтвердження подачі заявок-їдців, що дозволяє валідаторам торгувати на основі заявок та вносити нові заявки для корекції. Цей механізм певною мірою може обмежити та виправити зловмисні заявки, але його ефективність ґрунтується на можливості своєчасного появлення торгових заявок і нових заявок у нових блоках.

Однак, з появою Майнінгових пулів ця передумова може бути під загрозою. Майнінгові пули підвищують стабільність доходів шляхом інтеграції обчислювальної потужності, але водночас вони призводять до монополії на право пакування транзакцій. Великі Майнінгові пули можуть вибірково пакувати вигідні для себе або з високими комісіями транзакції, ігноруючи інші транзакції, навіть якщо останні можуть бути раніше передані в мережу.

Коли така ситуація відбувається в NEST Оракул-машина, нові котирування можуть не бути своєчасно перевіреними в межах терміну перевірки, що призводить до того, що NEST виводить неправильні цінові дані. Це створює арбітражні можливості для деяких Майнінговий пул, що, в свою чергу, може загрожувати безпеці всієї DeFi екосистеми.

Конкретний процес атаки може бути таким:

1. Зловмисні майнінгові пули заздалегідь накопичують криптовалюту для арбітражу за допомогою таких способів, як闪电贷.

2. Подати пропозицію до NEST, яка суттєво відрізняється від фактичної ринкової ціни.

3. Протягом періоду перевірки інші валідатори намагатимуться подати угоду на купівлю, щоб виправити це нерозумне ціноутворення.

4. Злісні майнінгові пули використовують свої обчислювальні потужності, вибірково відмовляючись упакувати ці виправлені транзакції.

5. Якщо успішно запобігти підтвердженню виправленої угоди протягом періоду перевірки, неправильною ціновою інформацією скористається NEST.

6. Зловмисні майнінгові пули можуть використовувати ці помилкові цінові дані для арбітражу.

!

Цей тип атаки насправді є ігровим процесом, що включає всі майнінгові пули. Кожен майнінговий пул повинен зважити прибуток від негайного виправлення ціни і потенційно більшу прибутковість арбітражу, якщо ціна не буде виправлена. Остаточний результат залежить від частки обчислювальної потужності кожного майнінгового пулу та співвідношення між двома типами прибутку.

Це питання не обмежується лише NEST Оракул-машиною, насправді воно відображає виклик централізації майнінгових пулів для всієї концепції децентралізації блокчейну. Як зберегти безпеку та ефективність мережі, уникнувши надмірної концентрації влади в руках небагатьох великих майнінгових пулів, є важливим питанням, яке потрібно постійно досліджувати в процесі розвитку технології блокчейн.

!