Нещодавні події на ринку прогнозів погоди Polymer Market досить цікаві. Сталася атака, внаслідок якої було викрадено 34 000 доларів за допомогою однієї фена для волосся, але це не просто шахрайство, а й виявлення структурної вразливості всього ринку прогнозів.

Початок історії — у квітні. На метеорологічному сенсорі, встановленому в аеропорту Шарля де Голля в Парижі, температура різко підскочила на 4 градуси всього за 12 хвилин. Потім через дев’ять днів ця сама ситуація повторилася. У обох випадках у ринку «Максимальна температура в Парижі» було точно вгадано певний температурний діапазон. Завдяки двом маніпуляціям, за 48 годин на анонімний рахунок, відкритий заздалегідь, надійшло 34 000 доларів.

Французькі метеорологи швидко помітили аномалію. Інші спостережні пункти поруч не зафіксували таких змін, не було вітру чи вологості. Висновок був очевидним — хтось поставив нагрівальний прилад біля сенсора. Після цього французька метеорологічна служба виявила фізичні сліди підробки і офіційно подала кримінальну заяву.

Важливо, що ця атака не пов’язана з вразливістю смарт-контрактів або проблемами блокчейну, а скоріше з дефектами правил. Прогнозний ринок погоди Polymer Market повністю залежить від даних одного сенсора. Відсутні перевірки на кількох точках, немає фільтрів для виявлення аномалій. Правила не передбачають можливість редагування даних після оплати, тому, якщо дані були зіпсовані, вони залишаються такими.

Деякі називають це «фізичною атакою оракула». Це відрізняється від традиційних цифрових атак оракула тим, що вона обходить логіку на ланцюгу і безпосередньо впливає на фізичний металевий зонд у реальному світі. Вартість — близько 30 євро за фен, а прибуток — кілька десятків тисяч доларів. Така крайня різниця у співвідношенні витрат і доходів підриває довіру до ринку, навіть якщо не називати це меметичним забрудненням.

Після інциденту Polymer Market не зробив офіційної заяви, а просто змінив джерело даних з аеропорту Шарля де Голля на аеропорт Лі Бурж. Вже виплачені 34 000 доларів не повернули. Замість усунення недоліків легше просто замінити зонд.

Це натякає на те, що проектування прогнозних ринків — справжня складність. Необхідно усунути єдину точку відмови, контролювати фізичний доступ, зробити механізми оплати гнучкими. Усе це потрібно, але ще не реалізовано. Якщо з’явиться ринок, де температура може різко зростати з 0,1% до 95%, хтось обов’язково спробує цим скористатися. Якщо правила м’які, достатньо буде фену.