Phân tích cuộc tấn công từ chối đóng gói của Pool khai thác đối với Máy Oracle NEST

NEST phân phối Máy Oracle nhằm nâng cao độ tin cậy của dữ liệu đầu ra của Máy Oracle và đảm bảo an toàn hệ thống, bằng cách cho phép nhiều người dùng trên chuỗi tham gia vào quá trình xác định mối quan hệ chuyển đổi giá. Tuy nhiên, thiết kế này cũng đối mặt với một số thách thức, một trong số đó là thợ mỏ độc hại có thể cung cấp báo giá sai để thao túng giá.

Để giải quyết vấn đề này, NEST đã thiết kế một cơ chế xác minh việc gửi báo giá - ăn đơn. Các người xác thực có thể giao dịch dựa trên báo giá, nhận tài sản đã thế chấp của người báo giá và đưa ra báo giá sửa đổi mới. Cơ chế này có thể hạn chế và điều chỉnh một phần các báo giá ác ý.

Tuy nhiên, việc hoạt động hiệu quả của cơ chế điều chỉnh giá này phụ thuộc vào việc các giao dịch ăn đơn và báo giá mới có thể kịp thời xuất hiện trong các khối mới trên chuỗi. Với sự xuất hiện của các Pool khai thác, sự độc quyền của một Pool khai thác đơn lẻ đối với quyền đóng gói giao dịch có thể ảnh hưởng đến quá trình này. Các Pool khai thác lớn thường ưu tiên đóng gói các giao dịch có lợi cho mình hoặc có phí giao dịch cao, thay vì các giao dịch được công bố đầu tiên trên chuỗi.

Khi tình huống này xảy ra trong Máy Oracle NEST, nó có thể dẫn đến việc các báo giá mới không được xác thực kịp thời trong thời gian xác thực, cuối cùng dẫn đến việc NEST xuất ra dữ liệu giá sai. Một số Pool khai thác có thể tận dụng điều này để nắm bắt cơ hội giao dịch chênh lệch giá, từ đó đe dọa an toàn của toàn bộ hệ sinh thái DeFi.

Các bước chống tấn công từ chối đóng gói đối với Pool khai thác NEST Máy Oracle này chủ yếu được chia thành các bước sau:

1. Các pool khai thác độc hại tích trữ trước các loại tiền điện tử để thực hiện giao dịch chênh lệch thông qua các phương thức như vay nhanh.

2. Gửi một báo giá cho NEST có sự chênh lệch lớn so với giá thị trường thực tế.

3. Trong thời gian xác minh, các Pool khai thác khác đối mặt với sự lựa chọn có nên đóng gói giao dịch báo giá sửa đổi.

4. Các Pool khai thác dựa trên tỷ lệ sức mạnh tính toán và tiềm năng lợi nhuận của mình, chọn xem có chỉnh sửa báo giá hay không.

5. Nếu đủ nhiều Pool khai thác chọn không đóng gói giao dịch sửa đổi, báo giá sai có thể được xác lập.

6. Các Pool khai thác độc hại sử dụng giá sai để thực hiện giao dịch chênh lệch giá.

Cuộc tấn công này về bản chất là một trò chơi tĩnh thông tin hoàn toàn với nhiều bên tham gia. Mỗi Pool khai thác sẽ cân nhắc lợi ích từ việc điều chỉnh báo giá ngay lập tức so với lợi ích từ việc chờ đợi báo giá sai được thực hiện để kiếm lợi, và sẽ đưa ra lựa chọn dựa trên tỷ lệ sức mạnh tính toán của mình.

Hiện tượng Pool khai thác không chỉ ảnh hưởng đến NEST Máy Oracle, mà còn thách thức toàn bộ triết lý phi tập trung của blockchain. Cách giải quyết các vấn đề do Pool khai thác mang lại là một trong những thách thức không thể tránh khỏi trong quá trình công nghệ blockchain hướng tới sự phi tập trung thực sự. Trong tương lai, cần có sự đổi mới ở cấp độ công nghệ và cơ chế để duy trì sự công bằng và an toàn của hệ thống blockchain.