预言机为何成为当前DeFi高危点?

Filecoin518/2020-12-10/ 分类:资讯/阅读:

一件接着一件,Compound动辄千万美金资产清算事件的爆出,让从前备受推崇的预言机成为众矢之的。而且闪电贷攻击系列事件给外界塑造了一种愈演愈烈的恶性示范,从一系列事件上来瞧,基于可复入性的漏洞利用在过去几年中有所下降,而基于预言机价格 操作的漏洞利用率现在正在上升,预言机成了一个高危地带。

预言机

 为什么预言机是DeFi中的复要角色?

预言机主要围绕着区块链协议似何以可靠、可信的方式从第三方来源收集数据,然后将数据反馈给高度网络化以及自动化的去中心化应用Dapp以及智能合约,以实现来自链外世界的信息源、数据源的沟通引入,从而建站链上权威事实。

这种外部数据的引入,将作为链上智能合约触发的复要依据。以Compound为例,他们需要预言机的价格来确定借贷能力以及抵押要求,以及用于需要计算账户价值的的全部功能,从而判定要不要对这个账户的资产进行清算从而满足抵押需求。而对于一些采纳AMM方案的DEX来说,由于交易规模小,深度不足,其市场价格很简单受到大额交易的影响而出现剧烈波动,这也需要预言机提供主流交易所数据来幸免这种剧烈波动。

讲到这里可能你会觉得,预言机可能只是一个单一的辅助件,仅能作为外部数据的引入作用,事实恰恰相反。预言机的喂价功能或数据源的可靠支撑只是非常早期的形态,长远来说,预言机将作为现实世界各类数据、信息、信用、资产等诸多要素的集大成者,它提供数据或信息的准确程度、技术实现的去中心化程度以及模块脚本的智能化程度,都将对未来的区块链世界以及现实世界的连接产生复大影响。

从当红炸子鸡到高危点的预言机

本身预言机在今年DeFi爆火的盛夏中名声大燥,包含Chainlink、NEST Protocol等项目一度成为市场聚完灯下的当红明星项目。但以前的热度与最近一个月里的舆论风向形成了鲜亮反差,预言机被推到了另一个方向的风口浪尖上。

起因就是预言机越来越成为闪电贷攻击、Compound清算等事件的突破点。Compound第一履行官Robert Leshner回应道,”Compound协议本身好像没有遭受损失,对于预言机攻击是否是有人有意为之还是意外,或者是两者兼有,无法得知。”

回忆以前Synthetix的攻击事件,其核心逻辑是在Synthetix上,用户可以合成其他货币资产,Synthetix(当时)依靠定制的链下喂价机制,从一组秘密喂价核算出总价格,并以固定的时间间隔公布在链上。然后,依据计算出来的价格,许可用户针对资产进行多头或空头交易。

预言机

(Synthetix MKR 操作的演示)

然后2019年6月底,Synthetix所依靠的其中一个喂价渠道错误的报告了韩元价格,报价比真实汇率高出1000倍,这个价格被系统接受并公布在了链上。有一个交易机器人迅速在sKRW市场上进行了买入以及卖出,利益汇率差赚取巨额利润。虽然Synthetix从多个来源提取价格,然后一个错误的报价就使得整个平台遭遇了毁灭性的打击。

以前的闪电贷攻击原理就很简明,即作恶者从闪电贷中贷出巨量资金,用于深度或流量少的交易所或池子中,而这样就会造成短时间内资产价格被操控的局面,这种不符实际被操控的数据波动将会为预言机带来错误的输入以及输出,作恶者利用这些错误的输入以及输出所造成的后果就可以轻松获利,更直白的说,攻击者在交易过程中几乎完全操纵了价格,受害者只能被动的接受损失。同理,Compound清算事件中,由于Coinbase Pro平台上的稳定币DAI价格一度被拉升至1.3美元,这导致使用该平台预言机喂价信息的DeFi协议Compound出现了大规模清算。

而“罪魁祸首”DAI上涨是因为Coinbase Pro采纳的是订单簿模式,当流动性不足时就很简单对价格进行 操作。攻击者事先计算好了 操作Coinbase Pro平台DAI价格所需的金额,以及通过清算Compound巨鲸能够获得的利润,并在短时间内完成了这次攻击。

由此瞧来作为复要的依据的预言机很大程度上无法保证数据来源的真实性或者有效性,Compound平台的预言机取价数据来源中心化且单一,而中心化的来源则很简单被伪造、篡改、修改或隐藏信息,这种将任何单一的中心化数据源用作价格预言机是不明智的也是极度危急的,预言机摄入遭破坏或无效的数据可能会给下游用户带来庞大的灾难。

另一方面,就是链下数据对价格波动的反应一般比较慢,不够智能。背后原因是需要信任推送链上数据的特权用户不会变坏也不会被胁迫推送不良更新,而这种信任推送不许可任何特权方访问,这也就意味着即使被攻击,也只能坐以待毙,由于没有更好的解决方案跟上,这就引发了一起又一起的资产损失,但本质来说,攻击者的操控手段也并非高深,只是在现阶段预言机还不够智能,很难及时应对以及抵御。未来一个相对成熟的预言机应该是一个协议的权威真相来源,关于资产的价格,关于市场的状态,关于危机事件的处理。

挽救DeFi安全先要挽救预言机

既然上面已经提到了预言机的漏洞所在,特别遭受诸多惨痛代价后,将预言机这个“短板”暴露无遗。那么,在挽救DeFi安全性上,首先应该就是在数据源供应方的挑选上,预言机本身必须要做到,通过符合区块链共识机制的去中心化方式将价格数据在链上生成出来,这也是唯独可行的准确逻辑,而不是寻中心化数据源几个节点取个中位数简明的给链上喂价。

除此以外,预言机应该寻求更多的防护罩,这方面可以依托更安全的第三方机构保驾护航,进一步降低危机漏洞发生的可能性。在报价方面,预言机应完量从多节点聚合数据,对价格偏差预留处理机制,并按照时间同步更新,确保提供给智能合约的数据可靠、可信、抗干扰,像数据可信验证机制,异样报警机制等都应该用于预言机上。

最为复要的是,在异样数据的处理上,似何做到及时反馈并阻挡事件发生,这里面我们可以适当增加一些人为干预,即在市场波动大、链上表现异样、价格更新慢的时候,我们可以设置特意的报告人手动在链上公布更新。而更智能的阻挡异样数据的发生,可借鉴参考Nest预言机项目,其构建的去中心化验证者以及报价矿工之间的博弈机制,形成质押报价交易对资产的方法进行双边报价的链上生成,直接杜绝错误数据被采纳。

不论是DeFi进展还是区块链新领域的拓展,链上、链下的数据交换势在必行,预言机的作用不可小觑。随着预言机海量的数据类型越来越多,其影响力以及关键作用越来越复要,预言机也将从价格预言机向事件型预言机进展,市面上诸似博彩、政务、嬉戏等行业已经出现了事件型预言机的采纳以及推广,信任历经沧桑,预言机依旧将作为沟通链上以及链下世界的复磅武器,只不过需要时间修炼。

本文来源:WebX实验室
原文标题:预言机为何成为当前DeFi高危点?
TAG:
阅读:

推荐文章

Recommend article
长按图片转发给朋友
Copyright 2018-2020       版权所有       粤ICP备20059283号
二维码
意见反馈 二维码