本物のスマホは稼働しているのに、偽ノードまで報酬を受け取ろうとしている？

@Acurast が10月7日に公開したデバイス認証に関する説明では、不正行為のリスクについて触れられていました。

一部のデバイスの認証キーが漏えいすると、攻撃者がそれを使って証明を偽造し、エミュレーターを本物のスマホに見せかけたり、1つのデバイスIDを数百個に複製したりする可能性があります。管理画面ではオンラインと表示されていても、実際には定期的にハートビートを送信するスクリプトが動いているだけかもしれません。

これは、正当に参加しているユーザーの利益に関わる問題です。スマホを用意し、デバイスや電力、ネットワークを使っているのに、なぜ偽のIDを使うスクリプトまで紛れ込んで報酬を受け取れるのでしょうか？

Acurast はデバイス証明の失効状態を継続的に確認します。証明が失効したノードは計算能力プールから除外され、報酬を受け取れなくなり、デプロイタスクも割り当てられなくなります。

このルールには代償もあります。一部の旧型機種では認証キーを複数のデバイスで共有しているため、キーが失効すると、正規のスマホにも影響が及ぶ可能性があります。Hub に「Revoked」と表示されても、端末の所有者が不正行為をしたと即断することはできません。また、Acurast がデバイスメーカーに代わって失効を解除することもできません。

偽ノードを厳しく取り締まることには賛成です。同時に、影響を受けた正規ユーザーには、明確な説明があってほしいと思います。計算能力を提供している人は、自分のデバイスがなぜ突然タスクを受け取れなくなったのかを知る必要があります。

すでにノードを稼働させている方は、Hub でデバイス証明の状態を確認してみてください。プロジェクトについて知りたい方や、公式タスクに参加したい方は