DeFi数据操作太简单了-当前的oracle解决方案并没有太大帮助

似乎每周我们都会听到有关另一个DeFi项目被黑客入侵或利用的消息。 最新的受害者包括诸如Harvest Finance，Akropolis，Value DeFi，Origin等项目，当然还有化合物。

当确实发生漏洞利用时，它们通常涉及在数据源（例如Curve，Kyber或Coinbase Pro）上操纵参考价格，如ETH / DAI。 有时，这是一个错误，例如在SNX案例中，韩元被引用为错误的小数位。

有关：重新定义财务：您被黑，他们被黑，每个人都被黑

随着去中心化金融的增长，被利用的潜力肯定会增加。 随着越来越多的资产被接受作为抵押品，DeFi将变得更加复杂。 随着指数变得越来越普遍，以公平市价结算的期权发挥其潜力，复杂性也会增加。 这些结果的成功取决于没有操纵的准确，安全的数据。

那么，当诸如ETH / DAI之类的东西容易受到操纵时，这些流动性较低的参考值有什么机会抵御攻击呢？ 其中一些在很少的场所进行稀疏交易，几乎全部在去中心化交易所进行交易。 其他是依赖第三方的计算值。

降低DeFi被黑客入侵和利用的风险

多个神谕。每个Oracle的首选数据源结构都不同。 他们如何就数据达成共识； 以及他们如何计算这些价格。 处理较少的流动对时，一种潜在的选择是利用多个预言。 尽管这将增加成本，但是与传统的Oracle相比，新出现的Oracle在降低成本方面取得了长足的进步。

放置边界围绕价格进行健全性检查。 对于稳定币，我们可以设置最小值和最大值以减轻潜在的利用。 例如，可以将Dai的价格设置在0.97美元和1.03美元之间。

断路器。对于除区间波动稳定币以外的加密货币对，我们可以设置交易区间。 如果超出这些范围，我们可以实施冷静期。 它的功能与纳斯达克和其他传统金融市场所使用的断路器几乎相同。 只有在冷却期过后才能重启。

平均值。根据DeFi项目的使用情况，不同时间段的时间加权平均价格和/或体积加权平均价格也可以缓解攻击，从而减少流动性价格。 通过使用时间和交易量的平均值，价格的突然和暂时震荡对参考价格的影响较小。 安德烈·克罗涅（Andre Cronje）在其Keep3r甲骨文中将这一点发挥到了极致，他使用每日平均价格。

市场内部。当确实发生攻击时，它们通常仅利用市场内部的一侧，例如仅出价。 买入/卖出价差大而突然的波动应该表明某些事情可能是不对的。 作为一个行业，我们应该注意这些事件，并在事件发生时发出程序警报。

波动率指数。隐含波动率或IV在金融中起着至关重要的作用。 这是期权定价的基础。 即使在像CBOE波动率指数这样的成熟和流动性市场中，波动率指数涵盖了30万亿美元的标准普尔500指数，仍然有试图进行操纵的尝试。 当前DeFi隐含的波动率计算基于Deribit的欧洲期权价格中的IV。 使用不同的方法，可以根据期权价格，到期时间，执行价格，现货价格和现行利率来抵消隐含波动率。 应该检查隐含波动率是否存在异常冲击，例如相对于基础证券或相对于整体市场的IV值突然增加或减小。 虽然IV表示对未来波动性的预期，但通常通常与标的资产和/或市场波动性相关。 此外，还应考虑时间加权或数量加权的IV，尤其是在现金结算的期权接近到期时。

更好的甲骨文，以提供更好的DeFi生态

在理想的世界中，我们可以从难以操作和/或昂贵的多个来源收集数据。

一方面，现有的预言片仅支持最大的加密货币对，并且经常没有足够频繁地刷新价格。 例如，Compound选择在Chainlink上使用Coinbase Pro，这对于许多人来说似乎是一个令人困惑的选择。

但是，即使Chainlink也会每24小时更新一次Dai合约，或者价格上涨2％。 因此，化合物被迫在新鲜/活泼的数据或不受操纵的数据之间做出选择。 如果他们选择了Chainlink而不是Coinbase Pro，那么当Dai的价格被操纵在2％的范围内时，他们仍然有可能遭受损失。 但这将是一千人的死亡，而不是他们最终遭受的灾难性的伤亡。

许多加密货币仅在一两个交易所交易，有时仅在去中心化交易所交易，流动性极低且波动性高。 在这些情况和其他情况下，DeFi项目必须与甲骨文合作，这些甲骨文可以提供所需数据的广度以及必不可少的数据的实时性。

每个DeFi项目都面临一组独特且独特的变量。 因此，并非所有建议的解决方案都适合每个项目。 项目应考虑其独特的数据要求以及适合他们需求的妥协方案。

本文表达的观点，思想和观点仅是作者的个人观点，不一定反映或代表Cointelegraph的观点和观点。

塞缪尔·金是Umbrella Network（创建下一代DeFi应用程序的第二层Oracle）的创始合作伙伴。 此前，他是Lucidity的创始人兼首席执行官，Lucidity是基于区块链的数字广告透明解决方案，并且是移动广告平台Gimbal的联合创始人。 他毕业于哥伦比亚大学，并从芝加哥布斯商学院获得了MBA学位，在那里他专注于分析金融。

—-

原文链接：https://cointelegraph.com/news/defi-data-manipulation-is-too-easy-and-current-oracle-solutions-aren-t-helping-much

原文作者：Cointelegraph By Samuel Kim

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。