預言機為何成為當前DeFi高危點？_AIN

一件接著一件，Compound動輒千萬美金資產清算事件的爆出，讓從前備受推崇的預言機成為眾矢之的。而且閃電貸攻擊系列事件給外界塑造了一種愈演愈烈的惡性示范，從一系列事件上來看，基于可重入性的漏洞利用在過去幾年中有所下降，而基于預言機價格操縱的漏洞利用率現在正在上升，預言機成了一個高危地帶。

為什么預言機是DeFi中的重要角色？

預言機主要圍繞著區塊鏈協議如何以可靠、可信的方式從第三方來源收集數據，然后將數據反饋給高度網絡化和自動化的去中心化應用Dapp和智能合約，以實現來自鏈外世界的信息源、數據源的溝通引入，從而建立鏈上權威事實。

這種外部數據的引入，將作為鏈上智能合約觸發的重要依據。以Compound為例，他們需要預言機的價格來確定借貸能力和抵押要求，以及用于需要計算賬戶價值的的所有功能，從而判定要不要對這個賬戶的資產進行清算從而滿足抵押需求。而對于一些采用AMM方案的DEX來說，由于交易規模小，深度不足，其市場價格很容易受到大額交易的影響而出現劇烈波動，這也需要預言機提供主流交易所數據來避免這種劇烈波動。

ADAMoracle預言機已通過Certik安全審計:11月16日消息，首個支持廣域節點喂價的去中心化預言機ADAMoracle已通過CertiK的安全審計，CertiK是業內知名的專注于區塊鏈安全審計的機構，使用嚴密且徹底的網絡與軟件安全技術識別安全漏洞，ADAMoracle預言機通過審計代表著在規避安全漏洞上更具技術能力，有效保障了交易的安全性。

ADAMoracle作為實現跨鏈并基于硬件服務器提供喂價服務的廣域節點預言機網絡，其核心功能是鏈接成千上萬的硬件服務器作為喂價節點，構建一個安全、可信、精準、防止女巫攻擊、可自我維護的去中心化預言機網絡，以圖靈智能化取代傳統預言機，是業內首個采用“廣域節點喂價”機制的去中心化預言機。[2021/11/16 21:55:37]

講到這里可能你會覺得，預言機可能只是一個單一的輔助件，僅能作為外部數據的引入作用，事實恰恰相反。預言機的喂價功能或數據源的可靠支撐只是非常早期的形態，長遠來說，預言機將作為現實世界各類數據、信息、信用、資產等諸多要素的集大成者，它提供數據或信息的正確程度、技術實現的去中心化程度以及模塊腳本的智能化程度，都將對未來的區塊鏈世界和現實世界的連接產生重大影響。

Vitalik Buterin：UNI 應成為預言機代幣:以太坊創始人 Vitalik Buterin 在 Uniswap 治理論壇發起提案討論，建議 Uniswap 能夠為 ETH/USD 提供預言價格數據，以及提議 UNI 成為預言機代幣，而不是像其它預言機一樣使用 ETH/USDC 喂價。

Vitalik Buterin 解釋稱，算法穩定幣需要針對鏈下法定貨幣提供資產喂價，而非鏈上美元穩定幣。預言機需要有一個代幣來預防女巫攻擊（Sybil Attack），這種攻擊的成本是代幣總市值的一半減去不參與投票的代幣價值，而以太坊上市值最高的兩個項目代幣是 LINK 和 UNI，但 Chainlink 是一個具有許多功能的復雜系統，需要有一個簡單的替代方案來對 Chainlink 進行補充，以優化激勵措施和最大程度地降低成本。[2021/5/12 21:53:03]

從當紅炸子雞到高危點的預言機

OKExChain宣布未來主網將接入Chainlink預言機:4月4日消息，OKExChain官方宣布未來主網將接入Chainlink預言機，為OKExChain提供價格數據喂價，確保鏈上資產喂價機制的安全性，Chainlink預言機可靠性和可擴展性將為OKExChain智能合約提供安全保證。

公開資料顯示，Chainlink 是市場最主流的區塊鏈預言機，為通用連接型智能合約提供安全保障。它可兼容任何區塊鏈環境，并可連通所有鏈上和鏈下的優質數據源。本次Chainlink預言機的接入將為OKExChian鏈上生態提供全面支持。[2021/4/4 19:44:42]

本身預言機在今年DeFi爆火的盛夏中名聲大燥，包括Chainlink、NESTProtocol等項目一度成為市場聚光燈下的當紅明星項目。但早先的熱度與最近一個月里的輿論風向形成了鮮明反差，預言機被推到了另一個方向的風口浪尖上。

去中心化電影融資平臺Mogul集成Chainlink預言機:去中心化電影融資平臺Mogul在其v1版本中集成了Chainlink（LINK）預言機。Mogul Productions聯合創始人David Cormican表示，通過該集成將可驗證的鏈下數據帶到區塊鏈，以確保利潤分配的透明度，以及保護演員和工作人員的隱私和機密性。（U.today）[2021/2/12 19:34:20]

起因就是預言機越來越成為閃電貸攻擊、Compound清算等事件的突破點。Compound首席執行官RobertLeshner回應道，“Compound協議本身似乎沒有遭受損失，對于預言機攻擊是否是有人故意為之還是意外，或者是兩者兼有，無法得知。”

回顧早先Synthetix的攻擊事件，其核心邏輯是在Synthetix上，用戶可以合成其他貨幣資產，Synthetix依靠定制的鏈下喂價機制，從一組秘密喂價核算出總價格，并以固定的時間間隔發布在鏈上。然后，依據計算出來的價格，允許用戶針對資產進行多頭或空頭交易。

V神撰文反對基礎層價格預言機提案稱ETHL1層功能要明確限制:5月12日，以太坊2.0 研究者Justin Drake提出基礎層價格預言機提案，其建議在信標鏈中添加一個簡單的喂價服務，以跟蹤一小部分關鍵資產。該服務允許建立完全去中心化的預言機，在每個epoch周期邊界（即6.4分鐘）為每個跟蹤資產產生一個價格。

而對此，以太坊聯合創始人Vitalik Buterin撰文表示堅決反對，并提出六大反對理由：

1.這是對區塊鏈技術特性的一個根本性改變。

2.該提案依賴于誠實多數，但在以太坊2.0上面所做的很多事情，從根本上講是要擺脫誠實多數的假設，并試圖在誠實多數失敗的情況下創建“第二道防線”。

3.損害了協議的中立性，并為進一步的中立性妥協開辟了一條道路。

4.關閉了預言機設計創新的大門。

5.增加了staking驗證者中心化的風險。

6.與基于應用層token的預言機（例如Augur等）相比，其實際上并沒有提供更多的安全性。此外他還表示，以太坊生態系統得益于強大的應用層代幣生態系統，而不是通過L1層壟斷所有重要功能。[2020/5/12]

(SynthetixMKR操縱的演示)

然后2019年6月底，Synthetix所依賴的其中一個喂價渠道錯誤的報告了韓元價格，報價比真實匯率高出1000倍，這個價格被系統接受并發布在了鏈上。有一個交易機器人迅速在sKRW市場上進行了買入和賣出，利益匯率差賺取巨額利潤。雖然Synthetix從多個來源提取價格，然后一個錯誤的報價就使得整個平臺遭遇了毀滅性的打擊。

早先的閃電貸攻擊原理就很簡單，即作惡者從閃電貸中貸出巨量資金，用于深度或流量少的交易所或池子中，而這樣就會造成短時間內資產價格被操控的局面，這種不符實際被操控的數據波動將會為預言機帶來錯誤的輸入和輸出，作惡者利用這些錯誤的輸入和輸出所造成的后果就可以輕松獲利，更直白的說，攻擊者在交易過程中幾乎完全控制了價格，受害者只能被動的接受損失。同理，Compound清算事件中，由于CoinbasePro平臺上的穩定幣DAI價格一度被拉升至1.3美元，這導致使用該平臺預言機喂價信息的DeFi協議Compound出現了大規模清算。

而“罪魁禍首”DAI上漲是因為CoinbasePro采用的是訂單簿模式，當流動性不足時就很容易對價格進行操縱。攻擊者事先計算好了操縱CoinbasePro平臺DAI價格所需的金額，以及通過清算Compound巨鯨能夠獲得的利潤，并在短時間內完成了這次攻擊。

由此看來作為重要的依據的預言機很大程度上無法保證數據來源的真實性或者有效性，Compound平臺的預言機取價數據來源中心化且單一，而中心化的來源則很容易被偽造、篡改、修改或隱藏信息，這種將任何單一的中心化數據源用作價格預言機是不明智的也是極度危險的，預言機攝入遭破壞或無效的數據可能會給下游用戶帶來巨大的災難。

另一方面，就是鏈下數據對價格波動的反應一般比較慢，不夠智能。背后原因是需要相信推送鏈上數據的特權用戶不會變壞也不會被脅迫推送不良更新，而這種信任推送不允許任何特權方訪問，這也就意味著即使被攻擊，也只能坐以待斃，由于沒有更好的解決方案跟上，這就引發了一起又一起的資產損失，但本質來說，攻擊者的操控手段也并非高深，只是在現階段預言機還不夠智能，很難及時應對和抵御。未來一個相對成熟的預言機應該是一個協議的權威真相來源，關于資產的價格，關于市場的狀態，關于危機事件的處理。

拯救DeFi安全先要拯救預言機

既然上面已經提到了預言機的漏洞所在，尤其遭受諸多慘痛代價后，將預言機這個“短板”暴露無遺。那么，在拯救DeFi安全性上，首先應該就是在數據源供應方的選擇上，預言機本身必須要做到，通過符合區塊鏈共識機制的去中心化方式將價格數據在鏈上生成出來，這也是唯一可行的正確邏輯，而不是找中心化數據源幾個節點取個中位數簡單的給鏈上喂價。

除此以外，預言機應該尋求更多的防護罩，這方面可以依托更安全的第三方機構保駕護航，進一步降低危機漏洞發生的可能性。在報價方面，預言機應盡量從多節點聚合數據，對價格偏差預留處理機制，并按照時間同步更新，確保提供給智能合約的數據可靠、可信、抗干擾，像數據可信驗證機制，異常報警機制等都應該用于預言機上。

最為重要的是，在異常數據的處理上，如何做到及時反饋并阻止事件發生，這里面我們可以適當增加一些人為干預，即在市場波動大、鏈上表現異常、價格更新慢的時候，我們可以設置專門的報告人手動在鏈上發布更新。而更智能的阻止異常數據的發生，可借鑒參考Nest預言機項目，其構建的去中心化驗證者和報價礦工之間的博弈機制，形成質押報價交易對資產的方法進行雙邊報價的鏈上生成，直接杜絕錯誤數據被采用。

不論是DeFi發展還是區塊鏈新領域的拓展，鏈上、鏈下的數據交換勢在必行，預言機的作用不可小覷。隨著預言機海量的數據類型越來越多，其影響力和關鍵作用越來越重要，預言機也將從價格預言機向事件型預言機發展，市面上諸如、政務、游戲等行業已經出現了事件型預言機的采用和推廣，相信歷經滄桑，預言機依然將作為溝通鏈上和鏈下世界的重磅武器，只不過需要時間修煉。

Tags：AINCHAHAIChainMainframeGoChainYi Cloud Chainhayekchain

PEPE幣