Analyse des attaques de refus de pack de Pool de minage de l'Oracle Machine NEST

Le NEST Oracle Machine décentralisé vise à améliorer la fiabilité des données de sortie de l'oracle et la sécurité du système, en permettant à un plus grand nombre d'utilisateurs en chaîne de participer au processus de détermination des relations de conversion des prix. Cependant, cette conception fait également face à certains défis, dont l'un est que des mineurs malveillants pourraient fournir de faux devis pour manipuler les prix.

Pour faire face à ce problème, NEST a conçu un mécanisme de validation de soumission de devis et d'acceptation de commandes. Les validateurs peuvent effectuer des transactions en fonction du devis, obtenir les actifs mis en gage par le soumissionnaire et proposer un nouveau devis corrigé. Ce mécanisme peut en partie limiter et corriger les devis malveillants.

Cependant, le fonctionnement efficace de ce mécanisme de correction des prix dépend de l'apparition rapide des transactions sur le nouveau bloc de la chaîne et des nouvelles offres. Avec l'apparition des Pool de minage, le monopole des droits de regroupement des transactions par un seul pool peut affecter ce processus. Les grands pools de minage ont tendance à privilégier le regroupement des transactions qui leur sont favorables ou qui génèrent des frais plus élevés, plutôt que celles qui sont publiées en premier sur la chaîne.

Lorsque cette situation se produit dans l'Oracle Machine NEST, cela peut entraîner un retard dans la validation des nouvelles offres pendant la période de vérification, ce qui pourrait finalement conduire à des données de prix incorrectes sorties par NEST. Certains Pool de minage pourraient en profiter pour saisir des opportunités d'arbitrage, menaçant ainsi la sécurité de l'ensemble de l'écosystème DeFi.

Cette attaque de refus de service ciblant le Pool de minage NEST Oracle Machine se divise en plusieurs étapes:

1. Les pools de minage malveillants accumulent à l'avance des cryptomonnaies utilisées pour l'arbitrage par des moyens tels que les prêts flash.

2. Soumettre une offre au NEST qui diffère considérablement du prix du marché réel.

3. Pendant la période de validation, d'autres Pool de minage sont confrontés au choix de savoir s'ils doivent emballer des transactions de correction de prix.

4. Chaque Pool de minage décide de modifier ou non son offre en fonction de sa part de puissance de calcul et des bénéfices potentiels.

5. Si un nombre suffisant de pools de minage choisit de ne pas inclure des transactions corrigées, des offres incorrectes pourraient être valables.

6. Les pools de minage malveillants exploitent les erreurs de prix pour réaliser des arbitrages.

Cette attaque est essentiellement un jeu statique à information complète impliquant plusieurs parties. Chaque Pool de minage pèse les gains obtenus en corrigeant immédiatement l'offre contre les gains d'arbitrage qui en résultent après l'établissement d'une offre incorrecte, et fait un choix en fonction de sa part de puissance de calcul.

Le phénomène des Pool de minage affecte non seulement l'Oracle Machine NEST, mais constitue également un défi pour l'idée de décentralisation de l'ensemble de la blockchain. Comment résoudre les problèmes liés aux Pool de minage est une grande question inévitable dans le processus de la technologie blockchain vers une véritable décentralisation. À l'avenir, des innovations au niveau technique et mécanique seront nécessaires pour maintenir l'équité et la sécurité du système blockchain.