NESTオラクルマシンがマイニングプールからの拒否パッキング攻撃に直面する分析

NEST分散型オラクルマシンは、より多くのオンチェーンユーザーが価格決定プロセスに参加できるようにすることで、オラクルデータの信頼性とシステムの安全性を向上させることを目的としています。悪意のある価格提供に対処するために、NESTは価格提供-注文消化の検証メカニズムを設計しており、検証者は価格提供に基づいて取引を行い、修正を提案することができます。

しかし、このメカニズムの有効な運用は、注文を受けることと新しいオファーが新しいブロックにタイムリーに現れることに依存しています。マイニングプールの出現に伴い、取引パッケージの権利が独占され、大規模なマイニングプールは自分に有利または手数料が高い取引を選択する傾向があり、NESTの新しいオファーがタイムリーに検証されない可能性があります。

この場合、NESTは誤った価格データを出力する可能性があり、いくつかのマイニングプールにアービトラージの機会をもたらし、DeFiエコシステムの安全を脅かします。本記事では、NESTオラクルマシンに対するマイニングプールの拒否パッキング攻撃について詳しく分析します。

!

攻撃フロー分析

すべてのマイニングに参加するメンバーがマイニングプールであり、お互いのハッシュレートの比率を理解していると仮定します。攻撃の前に、悪意のあるマイニングプールはフラッシュローンなどの方法を通じて、アービトラージに使用する暗号通貨を事前に蓄積することができます。

攻撃が開始されると、悪意のあるマイニングプールはNESTに実際の市場価格と大きく乖離した価格を提示します。検証期間中、検証者は食い単取引を提案し、利益を得るために価格を修正します。

この時、すべてのマイニングプールは2つの選択肢に直面します: その取引を次のブロックにパッケージするか、パッケージしないかです。これは、参加者がさまざまな意思決定の組み合わせに基づいて得られる利益に依存する、完全情報静的ゲームの多重独立を構成します。

マイニングプールが修正価格を選択した場合、すぐに利益aを得ることができます。修正しない場合、価格が成立した後に暗号通貨を蓄積してアービトラージを行うことで、通常は利益bを得ることができます。しかし、実際の利益はマイニングプールのハッシュレートの割合を考慮する必要があります。なぜなら、新しいブロックを掘ったマイニングプールだけが記帳権を得ることができるからです。

したがって、マイニングプールは各検証期間のブロックにおける実際の考慮収益は:

1.見積もりの変更:Pia 2.見積もりの変更なし:Pib * Pn

ここで、Piはマイニングプールのハッシュレートの割合を、Pnはすべての検証期間のブロックが価格を変更しない確率を示します。

マイニングプールは自身の算力占比とa、bの比例関係に基づいて、価格を修正するかどうかを選択し、最終的にナッシュ均衡状態に達します。

!

まとめ

マイニングプールは算力の優位性を利用して、NESTオラクルマシンからのアービトラージを遅延または阻害する可能性があります。これはNESTが直面している問題だけでなく、全体のブロックチェーンの分散化理念が直面している課題でもあります。マイニングプールがもたらす問題をどのように解決するかは、真の分散化を実現するための重要なテーマです。