現在のオラクルソリューションではDeFiのデータ操作を防御できない

Vane

读者

2020-12-28 10:38

この記事は約2004文字で、全文を読むには約3分かかります

DeFi エクスプロイトは、現在のオラクルソリューションが広く採用されるにはあまりにも一般的です。しかし、オラクルの問題には解決策があります。

AI要約

展開

この記事はコインテレグラムからのもので、サミュエル・キムが執筆し、OdailyのインターンであるVaneが編集したものです。

Samuel Kim は、次世代の DeFi アプリケーションを強化するレイヤー 2 オラクルである Umbrella Network の創設パートナーです。以前は、ブロックチェーンベースのデジタル広告透明性ソリューションである Lucidity の創設者兼 CEO、モバイル広告プラットフォーム Gimbal の共同創設者でした。 Samuel はコロンビア大学を卒業し、シカゴブースビジネススクールで MBA を取得しており、分析ファイナンスに重点を置いていました。

毎週のように、別の DeFi プロジェクトがハッキングまたは悪用されているというニュースを聞いているようです。最新の被害者には、Harvest Finance、Akropolis、Value DeFi、Origin、そしてもちろんCompoundなどのプロジェクトが含まれています。

エクスプロイトが発生する場合、通常は、Curve、Kyber、Coinbase Pro などのデータソースでの ETH/DAI などの参照価格の操作が含まれます。場合によっては、ウォンが間違った小数点で引用された SNX の場合のように、これは間違いであることがあります。

分散型金融が成長するにつれ、悪用の可能性は確実に増大します。より多くの資産が担保として受け入れられるにつれて、DeFiはより複雑になります。インデックスがより一般的になり、腕を組んでのオプションがその可能性に落ち着いてくるにつれて、複雑さも増します。これらの結果が成功するかどうかは、操作されていない正確で安全なデータにかかっています。

最初のレベルのタイトル

複数の神託。推奨されるデータソース構造はオラクルごとに異なります。データについてどのように合意するか、そしてそれらの価格をどのように計算するか。流動性の低い取引ペアを扱う場合の潜在的なオプションの 1 つは、複数のオラクル。これによりコストは増加しますが、新しいオラクルは従来のオラクルと比較してコスト削減において長期的な進歩を遂げています。

価格の境界線を設定する健全性チェックとして機能します。ステーブルコインの場合、潜在的な悪用を軽減するために最小値と最大値を設定できます。たとえば、Dai の価格は 0.97 ドルから 1.03 ドルの間で設定できます。

ヒューズ機構。レンジ制限のあるステーブルコイン以外の暗号通貨ペアについては、取引レンジを設定できます。これらの制限を超えた場合、クーリングオフ期間を設けさせていただく場合がございます。これは、ナスダックやその他の従来の金融市場で使用されているサーキットブレーカーとほぼ同じように機能します。クールダウン期間後にのみ再開できます。

平均値。DeFi プロジェクトの使用状況に応じて、さまざまな期間にわたる時間加重平均価格および/または量加重平均価格によって非流動性攻撃を軽減することもできます。時間平均と出来高平均を使用することにより、突然の一時的な価格ショックが基準価格に与える影響が少なくなります。アンドレ・クロンジェは、Keep3r オラクルでこれを極端に取り上げ、毎日の平均価格を使用しています。

市場内部の力。攻撃が発生した場合、通常は入札のみなど、市場内部の片側のみを悪用します。買値と売値のスプレッドが大きく突然変動した場合は、何かが正しくない可能性があることを示しています。業界として、私たちはこれらのインシデントを認識し、発生時に手順に従ってアラートを発する必要があります。

ボラティリティ指数。最初のレベルのタイトル

最初のレベルのタイトル

理想的な世界では、操作が困難またはコストがかかるデータを複数のソースから収集します。

まず、既存のオラクルは最大の仮想通貨取引ペアのみをサポートしており、価格を十分な頻度で更新していません。たとえば、Compound は Chainlink ではなく Coinbase Pro を使用することを選択しましたが、これは多くの人にとって混乱を招く選択のように思えるかもしれません。

ただし、Chainlink が Dai 契約を 24 時間ごとに更新するだけ、つまり価格が 2% 上昇したとしてもです。したがって、Compound は、最新のデータまたは非常に変化しやすいデータ、または操作のないデータのいずれかを選択する必要があります。もし彼らがCoinbase ProではなくChainlinkを選んでいたとしても、Daiの価格が2%の範囲で操作された際に損失を被っていた可能性があります。しかし、それは壊滅的な死傷者ではなく、何千人もの持続的な死者の終焉となるでしょう。

多くの暗号通貨は 1 つまたは 2 つの取引所でのみ取引されており、場合によっては分散型取引所でのみ取引されます。流動性が極めて低く、ボラティリティが高い。これらの場合やその他の場合、DeFi プロジェクトは、必要な広範なデータを、必要に応じてリアルタイムで提供できるオラクルと提携する必要があります。

すべての DeFi プロジェクトは、独自の一連の変数に直面します。したがって、提案されたソリューションのすべてがすべてのプロジェクトに適しているわけではありません。プロジェクトは、独自のデータ要件と、ニーズに合った妥協点を考慮する必要があります。