|
衍生品平台反过来使用价格预言机来计算资产的价值。例如，Perpetual Protocol每小时从Chainlink获取一次每种资产的现货价格。然后，如果市场价格大于指数价格，多头头寸持有人需要向空头头寸持有人支付一笔资金，反之亦然。 索引服务使用价格预言机来查询索引组件的价格。 保险智能合约在向区块链报告之前依靠价格预言来核实索赔，从而防止欺诈。Nexus Mutual使用预言机对其多币种资本池进行估值，并对其最低资本要求进行再平衡。 去中心化的预测市场整合了价格预言机来获取链下事件的结果。 没有价格预言机，所有这些区块链应用都将无法实现，因为智能合约无法访问链下数据或市场变化，而且大多数事件仍然发生在区块链之外。 与机制漏洞相关的攻击集成价格预言机出现的主要问题是它会造成单点故障。预言机是发送到智能合约输入数据的唯一来源，它接收的信息会触发某些操作，无论它是重新平衡稳定币还是清算贷款。因此，预言机控制智能合约的执行方式。如果预言机出现故障、产生不正确的数值、被操纵或存在漏洞，那么整个系统都会受到损害。 该问题通常被称为“预言机问题”。随着预言机的集成，本应去信任和去中心化的区块链可能会变得脆弱，因为它们必须相信预言机的信息是正确的。 在理想的场景中，预言机应该符合以下特征：
如果违反上面列出的特征之一，则预言机和整个系统可能会受到损害。与机制漏洞相关的攻击主要有五种类型。 第一种是价格延迟，可能有意或无意发生，但在任何一种情况下，都可能导致严重后果。网络堵塞会导致价格延迟，从而导致价格偏差。导致该问题的另一个因素是所有链上事件都发生在区块时间，而链下事件则遵循线性时间。 第二种类型是多数攻击，它发生在单个实体拥有多数节点时。它可以报告虚假数据，但仍然占多数，从而操纵结果和智能合约执行。 与多数攻击类似，当一个节点能够在一组去中心化预言机中与其他节点共享信息时，其他节点可能会选择报告相同的信息。当节点共享虚假信息时，这将成为一个问题。这种类型的攻击称为镜像。 下一种可能发生的攻击是数据操纵，因为预言机从不受保护的来源获取信息或被第三方操纵。 (责任编辑：admin) |