Análisis del ataque de rechazo de empaquetado del Pool de minería de la Máquina de oráculo NEST

La máquina de oráculo distribuida NEST tiene como objetivo mejorar la fiabilidad de los datos del oráculo y la seguridad del sistema al permitir que más usuarios en la cadena participen en el proceso de determinación de precios. Sin embargo, este diseño también enfrenta algunos desafíos, como el problema de las cotizaciones maliciosas. Para ello, NEST ha introducido un mecanismo de verificación de cotización-entrada, que permite a los verificadores realizar transacciones y proponer correcciones basadas en las cotizaciones.

Sin embargo, el funcionamiento efectivo de este mecanismo depende de que las transacciones de órdenes de compra y nuevas cotizaciones aparezcan oportunamente en nuevos bloques. Con la aparición de los Pool de minería, el monopolio de un solo pool sobre el derecho a empaquetar transacciones puede amenazar el funcionamiento normal de este mecanismo. Los grandes pools de minería pueden optar por empaquetar selectivamente transacciones que les favorezcan o que tengan tarifas más altas, ignorando otras transacciones, incluso si estas últimas podrían haber sido transmitidas a la red primero.

Cuando esta situación ocurre en la Máquina de oráculo NEST, puede dar lugar a que nuevas cotizaciones no sean verificadas a tiempo durante el período de validación, lo que finalmente provoca que NEST produzca datos de precios incorrectos. Esto crea oportunidades de arbitraje para ciertos Pool de minería, poniendo en riesgo la seguridad de todo el ecosistema DeFi.

El proceso de ataque es aproximadamente el siguiente:

1. Los pools de minería maliciosos primero acumulan criptomonedas para arbitraje a través de métodos como préstamos relámpago.

2. Presentar una oferta a NEST que tenga una gran diferencia con el precio de mercado real.

3. Durante el período de verificación, otros Pool de minería se enfrentan a la decisión de si empaquetar transacciones corregidas.

4. Cada Pool de minería toma decisiones de juego según su propia potencia de cálculo y posibles ganancias.

5. Si suficientes Pool de minería eligen no empaquetar transacciones de corrección, las cotizaciones erróneas serán aceptadas.

6. Los pools de minería maliciosos pueden aprovechar los precios erróneos para realizar arbitraje.

Este ataque aprovecha el control que tiene el Pool de minería sobre el empaquetado de transacciones, así como el equilibrio de Nash en la teoría de juegos. Cada Pool de minería pondera los beneficios de corregir inmediatamente la oferta (a) frente a los posibles beneficios de arbitraje posterior (b), y toma decisiones basadas en su proporción de poder de cálculo.

En general, este no solo es un desafío que enfrenta la Máquina de oráculo NEST, sino también un problema que enfrenta toda la理念 de descentralización de blockchain. Cómo resolver los problemas que conlleva el Pool de minería mientras se garantiza la descentralización será un tema importante en el camino del desarrollo de la tecnología blockchain.