تحليل هجوم رفض التعبئة على مجمع التعدين لآلة أوراكل NEST

تهدف آلة أوراكل الموزعة NEST من خلال السماح للعديد من مستخدمي السلسلة بالمشاركة في عملية تحديد علاقات تحويل الأسعار إلى تحسين موثوقية بيانات مخرجات آلة أوراكل وأمان النظام. لمواجهة المشكلات المحتملة المتعلقة بالاقتباسات الضارة، صممت NEST آلية التحقق من تقديم الاقتباسات - استهلاك الطلب، مما يسمح للمدققين بالتداول بناءً على الاقتباسات وتقديم اقتباسات تصحيحية جديدة.

ومع ذلك، فإن التشغيل الفعال لآلية تصحيح الأسعار هذه يعتمد على قدرة تنفيذ التداولات الجديدة وظهور العروض الجديدة في الكتل الجديدة على السلسلة في الوقت المناسب. مع ظهور مجمع التعدين، فإن احتكارها لحقوق تجميع المعاملات قد يهدد التشغيل العادي لهذه الآلية. عادةً ما تختار مجمعات التعدين الكبيرة تجميع المعاملات التي تفيدها أو ذات الرسوم العالية، حتى لو لم تكن هذه المعاملات هي الأولى التي تم نشرها على السلسلة.

!

عندما يحدث هذا في آلة أوراكل NEST، قد يؤدي إلى عدم التحقق من الأسعار الجديدة في الوقت المناسب خلال فترة التحقق، مما يؤدي في النهاية إلى إخراج NEST لبيانات أسعار خاطئة. وهذا يخلق فرصًا للتحكيم لبعض مجمعات التعدين، وبالتالي يهدد أمان النظام البيئي DeFi بأكمله.

تدفق الهجوم بشكل عام كالتالي:

1. مجمع التعدين الخبيث يقوم بتخزين العملات المشفرة المستخدمة في التحكيم مسبقًا من خلال قروض سريعة وغيرها من الوسائل.

2. قدم عرضًا يختلف اختلافًا كبيرًا عن سعر السوق الفعلي إلى NEST.

3. خلال فترة التحقق، تواجه مجمع التعدين الأخرى قرارًا بشأن ما إذا كانت ستعدل هذا العرض.

4. تقوم كل مجمع التعدين بالرهان بناءً على نسبة قوتها الحاسوبية والعائد المحتمل لتقرر ما إذا كانت ستقوم بتجميع وتصحيح المعاملات.

5. إذا اختار عدد كافٍ من مجمع التعدين عدم حزم المعاملات المصححة، فقد يتم تأكيد الأسعار الخاطئة، مما يخلق فرصاً للتحكيم.

!

يعتمد هذا الهجوم على مفهوم توازن ناش في نظرية الألعاب. كل مجمع التعدين يوازن بين العائدات المحققة من تصحيح الأسعار على الفور (a) والعائدات المحتملة الأعلى من الانتظار حتى تأكيد الأسعار الخاطئة ثم القيام بعمليات التحكيم (b). تعتمد قرارات مجمع التعدين على نسبة قوته الحسابية، وعلاقة النسب بين a وb، وسلوك المجامع الأخرى المحتمل.

هذه المشكلة لا تؤثر فقط على آلة أوراكل NEST، بل تعكس بالفعل تحدي تركيز مجمع التعدين على مفهوم اللامركزية في blockchain. كيف يمكن حل مشاكل مجمع التعدين بشكل فعال مع الحفاظ على اللامركزية هو موضوع مهم يجب مواجهته في عملية تطوير تقنية blockchain.