Comment les pools de minage empêchent-ils la manipulation des récompenses ?

Vulnérabilités de distribution de récompenses basées sur la file d'attente

1. Les pools miniers Ethereum basés sur des files d'attente attribuent des récompenses en fonction de l'ordre dans lequel les actions sont soumises, et non proportionnelles à la contribution au taux de hachage au fil du temps.

2. Les mineurs dotés d'une capacité de calcul plus élevée peuvent exploiter les avantages du timing pour insérer les actions plus tôt dans la file d'attente, faussant ainsi les mesures d'équité.

3. Le système ne dispose pas d'un engagement cryptographique pour partager les horodatages de soumission, ce qui permet une réorganisation stratégique par les opérateurs de pool.

4. Les simulations démontrent que les mineurs contrôlant plus de 20 % du taux de hachage du pool obtiennent une allocation de récompense disproportionnée dans le cadre de ce modèle.

5. Aucune vérification en chaîne n'existe pour l'intégrité de la file d'attente, ce qui rend l'audit externe de la logique de distribution impossible sans un accès complet aux nœuds.

Attaques stratégiques des mineurs dominants

1. Les grands mineurs exécutent une « file d'attente » en soumettant plusieurs partages de faible difficulté juste avant la découverte du bloc pour gonfler leur position.

2. Ils déploient des horloges synchronisées sur des plates-formes géographiquement réparties pour coordonner la soumission des partages dans des fenêtres de microsecondes.

3. Les attaquants fragmentent leur taux de hachage sur plusieurs comptes pseudonymes pour échapper aux seuils de détection intégrés aux mécanismes anti-sybil du pool.

4. Les marges bénéficiaires augmentent jusqu'à 18,7 % par rapport à une participation honnête, telle que mesurée dans les déploiements testnet contrôlés.

5. Les opérateurs de pool ne peuvent pas distinguer les modèles de synchronisation malveillants des variations légitimes de latence du réseau à l'aide des outils de surveillance actuels.

Tentatives d'intégration Oracle décentralisées

1. Certains pools ont tenté une intégration avec des oracles de style ASTRAEA pour vérifier les horodatages des partages via des services d'horodatage hors chaîne.

2. Les électeurs de ces systèmes oracles manquaient d'incitations économiques adaptées à la santé du pool, ce qui a conduit à de faibles taux de participation inférieurs à 32 %.

3. Les rôles de certificateur nécessitaient de jalonner des actifs dépassant les réserves de capital typiques des mineurs, ce qui entraînait un contrôle centralisé par trois entités.

4. L'analyse contradictoire a confirmé que la manipulation restait possible lorsque le financement des attaquants dépassait 41 % de la participation totale du certificateur.

5. Aucun pool déployé n'a implémenté de fonctions de retard vérifiables pour lier cryptographiquement la soumission des partages à des contraintes en temps réel.

Capacités de détection de MineShark

1. MineShark identifie le trafic de cryptominage grâce à l'analyse entropique des délais d'arrivée des paquets, indépendamment de l'inspection de la charge utile.

2. Il signale des modèles de rafales anormaux cohérents avec les poignées de main du protocole de strate de pool se produisant à des intervalles inférieurs à la milliseconde.

3. Des sondages actifs confirment le comportement de minage en injectant des soumissions de partages mal formées et en mesurant la cohérence des réponses.

4. Lors des tests du réseau du campus, il a détecté 105 points de terminaison de pool de minage distincts, dont 17,6 % utilisant des connexions Stratum v2 obscurcies par TLS.

5. La suppression des faux positifs repose sur des lignes de base comportementales formées sur des fenêtres glissantes de 90 jours, et non sur des bases de données de signatures.

Contre-mesures au niveau matériel

1. Les fabricants d'ASIC intègrent des racines matérielles de confiance inviolables pour signer les soumissions de partage avec des clés spécifiques à l'appareil.

2. Les réseaux de portes programmables sur site mettent en œuvre des pipelines de soumission de partage déterministes avec des garanties de synchronisation au niveau de la nanoseconde.

3. Les commutateurs de réseau sensible au temps (TSN) déployés dans les fermes minières assurent une synchronisation d'horloge conforme à la norme IEEE 802.1AS.

4. Les modules de sécurité matérielle stockent les clés privées pour la signature de partage, empêchant ainsi la manipulation au niveau logiciel des charges utiles de soumission.

5. L'isolation passthrough PCIe empêche les interférences au niveau de l'hyperviseur avec la génération d'horodatage dans les environnements miniers virtualisés.

Foire aux questions

Q1 : PPLNS élimine-t-il les risques de manipulation de file d'attente ? Le paiement au dernier N-parts utilise des calculs de fenêtres glissantes, mais reste vulnérable aux attaques de retenue de partage où les mineurs dominants retardent la soumission jusqu'à des fenêtres de rentabilité optimales.

Q2 : Les preuves sans connaissance peuvent-elles vérifier un ordre équitable des files d'attente ? Les ZK-SNARK ont été appliqués pour prouver l'ordre chronologique des actions, mais nécessitent 2,3 secondes de calcul du prouveur par bloc, dépassant l'objectif de 12 secondes d'Ethereum.

Q3 : Les pools basés sur GPU sont-ils confrontés à des vecteurs de manipulation différents de ceux des pools ASIC ? Les pools de GPU connaissent des variations plus importantes dans le délai de soumission des partages en raison d'incohérences de la pile de pilotes, augmentant ainsi la vulnérabilité à une exploitation basée sur la latence.

Q4 : Comment les opérateurs de piscine détectent-ils les identités Sybil sans compromettre la confidentialité ? Certains pools analysent la diversité des sous-réseaux IP en combinaison avec les empreintes digitales TCP pour identifier les soumissions groupées, bien que les nœuds de sortie Tor échouent complètement cette approche.