Analyse des attaques du Pool de minage NEST Oracle Machine

Le système d'oracle distribué vise à améliorer la fiabilité des données et la sécurité du système grâce à la participation de plusieurs parties. Cependant, cette conception fait également face à certains défis, comme le problème des offres malveillantes. Pour faire face à de tels problèmes, l'oracle NEST utilise un mécanisme de vérification des offres et des transactions, permettant aux validateurs d'effectuer des transactions en fonction des offres et de proposer des corrections.

Le bon fonctionnement de ce mécanisme de correction des prix dépend de l'apparition rapide des transactions et des nouvelles offres sur la chaîne. Cependant, avec l'essor des Pool de minage, les mineurs individuels ont progressivement été remplacés par de grands Pool de minage. Dans le mécanisme de preuve de travail (PoW), une plus grande puissance de calcul signifie une probabilité de rendement plus élevée.

L'apparition des pools de minage a conduit à un monopole sur le droit de regrouper les transactions. Les grands pools de minage ont souvent tendance à regrouper en priorité les transactions qui leur sont favorables ou celles avec des frais plus élevés, plutôt que les transactions qui sont diffusées en premier. Si cette situation se produit dans le système Oracle Machine NEST, cela pourrait entraîner une validation tardive des nouvelles offres, ce qui pourrait entraîner des données de prix erronées. Certains pools de minage pourraient profiter de cela pour faire de l'arbitrage, menaçant ainsi la sécurité de l'ensemble de l'écosystème DeFi.

Le processus d'attaque spécifique est le suivant :

1. Les pools de minage malveillants accumulent à l'avance des cryptomonnaies utilisées pour l'arbitrage par des moyens tels que les prêts éclair.

2. Soumettre une offre au NEST qui présente un énorme écart par rapport au prix du marché réel.

3. Pendant la période de validation, d'autres participants tenteront de corriger le prix en mangeant des ordres et en redéposant des offres.

4. Les pools de minage malveillants utilisent leur avantage de puissance de calcul pour refuser de traiter ces transactions corrigées.

5. Si le prix de la correction est réussi à être bloqué, des pools de minage malveillants peuvent profiter de prix erronés pour faire de l'arbitrage.

Cette attaque est essentiellement un processus de jeu à plusieurs parties. Chaque Pool de minage doit peser les bénéfices de la correction immédiate des offres contre l'attente d'opportunités d'arbitrage. Le résultat final dépend du rapport de la puissance de calcul de chaque partie et de la relation entre les bénéfices potentiels.

Il convient de noter que ce n'est pas seulement un problème auquel fait face l'Oracle Machine NEST, mais aussi un défi pour l'ensemble de la philosophie de décentralisation de la blockchain. Comment garantir la sécurité du système tout en répondant efficacement aux risques liés à la concentration des Pool de minage est un sujet important qui nécessitera une exploration continue à l'avenir.