一件接着一件，Compound动辄千万美金资产清算事件的爆出，让从前备受推崇的预言机成为众矢之的。而且闪电贷攻击系列事件给外界塑造了一种愈演愈烈的恶性示范，从一系列事件上来看，基于可重入性的漏洞利用在过去几年中有所下降，而基于预言机价格操纵的漏洞利用率现在正在上升，预言机成了一个高危地带。
为什么预言机是DeFi中的重要角色？
预言机主要围绕着区块链协议如何以可靠、可信的方式从第三方来源收集数据，然后将数据反馈给高度网络化和自动化的去中心化应用Dapp和智能合约，以实现来自链外世界的信息源、数据源的沟通引入，从而建立链上权威事实。
这种外部数据的引入，将作为链上智能合约触发的重要依据。以Compound为例，他们需要预言机的价格来确定借贷能力和抵押要求，以及用于需要计算账户价值的的所有功能，从而判定要不要对这个账户的资产进行清算从而满足抵押需求。而对于一些采用AMM方案的DEX来说，由于交易规模小，深度不足，其市场价格很容易受到大额交易的影响而出现剧烈波动，这也需要预言机提供主流交易所数据来避免这种剧烈波动。
借贷协议Hover与Pyth Network建立合作，为其借贷市场提供预言机支持:据官方消息，Kava原生借贷协议Hover宣布与Pyth Network建立合作伙伴关系，Hover将在其流动性市场使用Pyth提供链上预言机定价。
Hover核心贡献者Aileen Dauz表示，“对于Hover来说，获得可靠的数据源对于管理稳定的市场至关重要。Pyth团队提供的实时、按需市场数据来自可信的来源，使他们成为我们首选的Oracle解决方案。我们对此次合作以及它为Hover和整个Kava生态系统带来的影响感到非常兴奋。”Pyth的贡献者之一Marc Tillement表示，“Pyth已准备好全力支持Hover，为其提供250多种不同的价格喂价。”[2023/7/20 11:06:46]
讲到这里可能你会觉得，预言机可能只是一个单一的辅助件，仅能作为外部数据的引入作用，事实恰恰相反。预言机的喂价功能或数据源的可靠支撑只是非常早期的形态，长远来说，预言机将作为现实世界各类数据、信息、信用、资产等诸多要素的集大成者，它提供数据或信息的正确程度、技术实现的去中心化程度以及模块脚本的智能化程度，都将对未来的区块链世界和现实世界的连接产生重大影响。
SBF：Mango黑客事件表明预言机规范的重要性:金色财经报道，FTX创始人SBF在社交媒体分析了Mango Markets黑客时间的教训，他表示：“真正的问题取决于预言机的规范是什么，预言机准确地报告了 MNGO 的当前价格，只是'当前价格'与'公平价格'并不接近。一些头寸，如 MNGO，规模庞大且流动性不足，以至于风险引擎（提供市场风险测量和投资分析的软件）迫使头寸被完全抵押。” 完全抵押意味着在整个贷款过程中，借款人提供抵押品。在这种情况下，抵押品是加密货币。Mango Markets 要求初始抵押品比率为 120%，维持抵押品比率为 110%。如果用户的抵押率低于 110%，账户将被清算，而Mango Market 攻击者利用漏洞来模拟拥有足够的抵押品。
SBF补充称：“如果一个预言机报告‘MNGO：0.40 美元’，是不是错了？如果它只是承诺告诉你 MNGO 目前的交易价格，而且，在短时间内，在某些交易所，MNGO 实际上的交易价格为 0.40 美元。问题在于使用原始预言机价格。预言机有时能告诉你一切，有时也无法代表任何信息，它们只是反映市场的历史和现状，风险引擎的工作就是利用这些信息，并决定哪些头寸是安全的，有时风险引擎不能只是反刍预言机所说的话，而是要自己去认真分析。”[2022/10/13 10:33:16]
从当红炸子鸡到高危点的预言机
预言机SupraOracles宣布与元宇宙3D游戏Age of Tanks (AOT) 达成合作:2月16日，据官方消息，预言机 SupraOracles 宣布与元宇宙 3D 回合制策略游戏 Age of Tanks (AOT) 达成合作，SupraOracles可以提供下一代跨链预言机解决方案，让AOT智能合约和区块链应用程序更高效地运行。这极大地帮助了任何未来的AOT开发计划，Supraoracles的Oracle工具集被用于为AOT神秘战争宝箱盲盒模型生成随机稀有物品和特征。[2022/2/16 9:55:08]
本身预言机在今年DeFi爆火的盛夏中名声大燥，包括Chainlink、NESTProtocol等项目一度成为市场聚光灯下的当红明星项目。但早先的热度与最近一个月里的舆论风向形成了鲜明反差，预言机被推到了另一个方向的风口浪尖上。
马斯克、鲁比尼、高盛齐声警告美国经济衰退风险升高:6月22日消息，马斯克周二表示，经济衰退在某个时刻是不可避免的。至于短期内是否会到来，我认为概率比较大。这事还不能确定，但看起来可能性较高。高盛经济学家们下调了美国经济增长预测，并警告称，经济衰退的风险正在上升。高盛团队预计，未来一年经济陷入衰退的概率为30％，高于之前的15％；如果第一年得以避免，第二年衰退的概率为25％。这意味着未来两年累计概率为48％，高于之前的35％。Roubini Macro Associates CEO鲁比尼表示，他预计美国经济将在年底前陷入衰退。衡量消费者信心，零售销售，制造业活动和住房市场的指标都在急剧放缓，而通胀率很高。我们非常接近衰退。(金十数据APP)[2022/6/22 4:44:12]
起因就是预言机越来越成为闪电贷攻击、Compound清算等事件的突破点。Compound首席执行官RobertLeshner回应道，“Compound协议本身似乎没有遭受损失，对于预言机攻击是否是有人故意为之还是意外，或者是两者兼有，无法得知。”
动态 | 去中心化借贷平台Compound发布开放预言机系统 已在以太坊测试网上运行原型机:据Medium消息，去中心化借贷平台Compound发布了名为“开放预言机系统”的社区项目，以此设定价格预言机的开放标准，让开发者可以从分布式的价格信息流中贡献价格数据。该项目的原型机目前已经在以太坊Rinkeby测试网上运行，发布来自Coinbase Pro、Kraken和币安这三个来源的价格信息。[2019/8/20]
回顾早先Synthetix的攻击事件，其核心逻辑是在Synthetix上，用户可以合成其他货币资产，Synthetix依靠定制的链下喂价机制，从一组秘密喂价核算出总价格，并以固定的时间间隔发布在链上。然后，依据计算出来的价格，允许用户针对资产进行多头或空头交易。
(SynthetixMKR操纵的演示)
然后2019年6月底，Synthetix所依赖的其中一个喂价渠道错误的报告了韩元价格，报价比真实汇率高出1000倍，这个价格被系统接受并发布在了链上。有一个交易机器人迅速在sKRW市场上进行了买入和卖出，利益汇率差赚取巨额利润。虽然Synthetix从多个来源提取价格，然后一个错误的报价就使得整个平台遭遇了毁灭性的打击。
早先的闪电贷攻击原理就很简单，即作恶者从闪电贷中贷出巨量资金，用于深度或流量少的交易所或池子中，而这样就会造成短时间内资产价格被操控的局面，这种不符实际被操控的数据波动将会为预言机带来错误的输入和输出，作恶者利用这些错误的输入和输出所造成的后果就可以轻松获利，更直白的说，攻击者在交易过程中几乎完全控制了价格，受害者只能被动的接受损失。同理，Compound清算事件中，由于CoinbasePro平台上的稳定币DAI价格一度被拉升至1.3美元，这导致使用该平台预言机喂价信息的DeFi协议Compound出现了大规模清算。
而“罪魁祸首”DAI上涨是因为CoinbasePro采用的是订单簿模式，当流动性不足时就很容易对价格进行操纵。攻击者事先计算好了操纵CoinbasePro平台DAI价格所需的金额，以及通过清算Compound巨鲸能够获得的利润，并在短时间内完成了这次攻击。
由此看来作为重要的依据的预言机很大程度上无法保证数据来源的真实性或者有效性，Compound平台的预言机取价数据来源中心化且单一，而中心化的来源则很容易被伪造、篡改、修改或隐藏信息，这种将任何单一的中心化数据源用作价格预言机是不明智的也是极度危险的，预言机摄入遭破坏或无效的数据可能会给下游用户带来巨大的灾难。
另一方面，就是链下数据对价格波动的反应一般比较慢，不够智能。背后原因是需要相信推送链上数据的特权用户不会变坏也不会被胁迫推送不良更新，而这种信任推送不允许任何特权方访问，这也就意味着即使被攻击，也只能坐以待毙，由于没有更好的解决方案跟上，这就引发了一起又一起的资产损失，但本质来说，攻击者的操控手段也并非高深，只是在现阶段预言机还不够智能，很难及时应对和抵御。未来一个相对成熟的预言机应该是一个协议的权威真相来源，关于资产的价格，关于市场的状态，关于危机事件的处理。
拯救DeFi安全先要拯救预言机
既然上面已经提到了预言机的漏洞所在，尤其遭受诸多惨痛代价后，将预言机这个“短板”暴露无遗。那么，在拯救DeFi安全性上，首先应该就是在数据源供应方的选择上，预言机本身必须要做到，通过符合区块链共识机制的去中心化方式将价格数据在链上生成出来，这也是唯一可行的正确逻辑，而不是找中心化数据源几个节点取个中位数简单的给链上喂价。
除此以外，预言机应该寻求更多的防护罩，这方面可以依托更安全的第三方机构保驾护航，进一步降低危机漏洞发生的可能性。在报价方面，预言机应尽量从多节点聚合数据，对价格偏差预留处理机制，并按照时间同步更新，确保提供给智能合约的数据可靠、可信、抗干扰，像数据可信验证机制，异常报警机制等都应该用于预言机上。
最为重要的是，在异常数据的处理上，如何做到及时反馈并阻止事件发生，这里面我们可以适当增加一些人为干预，即在市场波动大、链上表现异常、价格更新慢的时候，我们可以设置专门的报告人手动在链上发布更新。而更智能的阻止异常数据的发生，可借鉴参考Nest预言机项目，其构建的去中心化验证者和报价矿工之间的博弈机制，形成质押报价交易对资产的方法进行双边报价的链上生成，直接杜绝错误数据被采用。
不论是DeFi发展还是区块链新领域的拓展，链上、链下的数据交换势在必行，预言机的作用不可小觑。随着预言机海量的数据类型越来越多，其影响力和关键作用越来越重要，预言机也将从价格预言机向事件型预言机发展，市面上诸如、政务、游戏等行业已经出现了事件型预言机的采用和推广，相信历经沧桑，预言机依然将作为沟通链上和链下世界的重磅武器，只不过需要时间修炼。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。