实用数据馈送服务(PDFS)[29] 是一个扩展内容提供商的系统,它包含了数据透明性和一致性验证的新功能。它允许内容提供商将其 web 实体与区块链实体链接起来。在 PDF 中,数据通过区块链进行身份验证,但不会破坏 TLS 信任链或修改 TLS 堆栈。 此外,内容提供商可以指定他们想自由使用的数据格式,因此数据可以很容易地被解析和定制为智能合约。PDFS 使内容提供商保持可审计性,并减轻其恶意活动(例如,数据修改或审查)并允许他们创建新的业务模型。缺点是,智能合约中的验证逻辑不太轻量级或高效,而且证明更短的设计可能是 PDF 的潜在改进。 DeFi Surveys/DeFi 调查。[26] 提供了一个关于主流 DeFi 协议的调查,主要集中在 stablecoins 的设计上。[32] 和 [33] 系统地讨论了现有 DeFi 平台的总体设计。通过将这些设计分解为各种组成部分,即挂钩资产、抵押品数量、价格信息和治理机制,这些调查旨在探索 DeFi 平台的优缺点,以确定未来的发展方向。 Attacking DeFi。[34] 详细探讨了 DeFi 生态系统以太坊网络上的闪贷款机制。分析了两个已有的 ROI 大于 500k% 的攻击向量,并将基于闪贷款的攻击参数作为优化问题进行求解。它还显示了如何「提升」两个先前执行的攻击,从而分别获得 829500 美元和 110 万美元的利润,分别提升了 2.37 倍和 1.73 倍。刘易斯等人。[30] 探索设计的弱点如何导致 DeFi 危机。本文讨论了 MakerDAO 的过度抵押和治理攻击,提出了一种新的金融传染病。 对于加密货币中的拉高出货(pump-and-dump scheme)的问题,[36] 通过建立一个模型来预测拉高出货之前在加密交易所上市的所有资产的拉高出货可能性,来调查 412 个拉高出货活动,并发现与拉高出货方案相关联的加密市场中的模式。Josh 等人。[31] 从经典的经济文献中检查关于拉高出货方案的现有信息,将其与加密货币进行综合,并提出可用于定义加密货币拉高出货的标准。这些模式可以显示异常行为,用于定位异常交易活动的点,以标记潜在的拉高出货活动。 Philip 等人 [28] 提出了去中心化交易所的套利策略,这些交易所由支付高额交易费用并优化其网络延迟以提前处理普通用户交易的机器人执行。通过对 bot 盈利和区块链特定策略的实证研究,[28] 正式模拟了在 GAS 优先拍卖中,bot 为争夺矿商提供的交易优先权而相互竞争的行为,表明在许多情况下,bot 从纯收入套利中获得的收入远远超过以太坊区块奖励,并且交易费用。 结论在这篇文章中,我们提出了第一个 DeFi oracles 的研究。通过对 MakerDAO、Compound、AmpleForth 和 Synthetix 四个著名的开放 DeFi 平台上部署的 oracle 进行大规模测量,我们研究了实时 price 和 oracle 节点提供的价格信息之间的差异引起的价格偏差的细节。我们比较了部署平台的价格偏差,对 oracles 的稳定性、责任性和部署模式进行了详细的度量。我们发现,与声称来源的偏差以及操作故障相当频繁。最后,我们讨论了这类平台可能面临的潜在安全漏洞,并提出了一些建议,可以改进发现的一些缺陷。 (责任编辑:admin1) |