Augur预测市场平台被指存在设计缺陷
加密货币领域最具影响力的去中心化预测市场平台Augur(REP)被Binance研究院指出存在设计缺陷。在最新报告中,Binance研究院不仅概述了该平台面临的一些普遍性和技术性问题,还深入分析了一种被称为"设计缺陷攻击"的现象。
设计缺陷攻击的运作机制
研究人员指出,这种攻击涉及攻击者创建一个包含几乎不可能结果和极可能结果的市场。攻击者通过虚假交易量人为提升市场关注度,吸引自然投注者参与。随后,攻击者以看似折扣的价格出售合理结果的份额。如果"无效市场"的计谋得逞,该市场中的所有结果将被"同等定价",意味着购买者将蒙受损失,而恶意攻击者则从中获利。
平台现状与潜在风险
报告显示,Augur目前用户界面(UI)的缺乏导致了瓶颈效应,用户主要依赖augur.casino或IPFS支持的UI。这种集中化趋势为市场操纵提供了便利,因为人为交易量更容易提升攻击者市场的曝光度。研究人员指出,平台交易量较低,攻击者仅需少量以太坊(ETH)即可轻易提升攻击市场的曝光度。此外,REP的有效性保证金(当市场判定为"无效"时被没收)设置过低,使得恶意攻击者能够以较低成本创建多个问题市场。
改进方向与社区努力
Binance研究员肯定了Augur团队对上述问题的认知,但指出用户在此期间仍可能面临风险。尽管改进方案已于6个月前发布,但官方尚未宣布2.0版本的升级。为此,研究人员提出了一些改进建议,包括实施基于价格的融资机制,以及在UI设计中预设时间、货币和面额等参数,以降低意外创建无效市场的可能性。
值得注意的是,Augur团队已在最近的v1.11.0版本中迈出了改进的第一步,进一步明确了市场创建过程中的时区问题。此外,社区也在积极讨论制定"常见市场主题"的描述模板,以帮助标准化语言,消除歧义。
行业发展的必然挑战
在博弈论为生命线的行业中,极端情况尤为值得重视。因为如果一个系统存在可被操纵的可能性,就很可能被人尝试利用。毫无疑问,Augur的开发者将继续努力,使无效市场的可操纵性降低。