NEST預言機面臨的礦池拒絕打包攻擊分析

NEST分布式預言機旨在通過廣泛的鏈上用戶參與來提高價格數據的可靠性和系統安全性。爲應對可能出現的惡意報價,NEST設計了報價-吃單的驗證機制,允許驗證者根據報價進行交易並提出修正。

然而,這種機制的有效運行依賴於吃單和新報價交易能夠及時出現在新區塊中。隨着礦池的出現,交易打包權趨於壟斷。大型礦池往往會優先打包對自己有利或手續費較高的交易,即使這些交易並非最先發布到鏈上。

當這種情況發生在NEST預言機中時,可能導致新報價無法在驗證期內得到及時驗證,最終導致NEST輸出錯誤價格數據。某些礦池可能借此捕捉套利機會,威脅整個DeFi生態安全。

攻擊流程分析

假設所有參與挖礦的成員都是不同算力佔比的礦池,且彼此了解各自的算力情況。

1. 攻擊前準備:惡意礦池通過閃電貸等方式預先囤積用於套利的加密貨幣。

2. 提交惡意報價:惡意礦池向NEST提出一個與實際市場價格存在巨大差異的報價。

3. 驗證期博弈:在驗證期內,所有礦池面臨是否打包修正報價交易的抉擇。這實際上是一個多次獨立的完全信息靜態博弈過程。

4. 收益分析:

   • 選擇修正報價:立即獲得收益a,但概率與礦池算力成正比。
   • 不修正報價:可能獲得更高的套利收益b,但需等待報價成立。

5. 決策權衡:礦池根據自身算力佔比、收益比例a/b等因素,權衡是否修正報價,最終達到納什均衡狀態。

總結

礦池憑藉算力優勢可能延遲或阻礙報價修正更新,從而利用NEST預言機進行套利。這不僅是NEST預言機面臨的挑戰,也是整個區塊鏈去中心化理念面臨的問題。如何有效解決礦池帶來的問題,是實現真正去中心化過程中的重要課題。