市場操作とオラクル操作の違いを 1 つの記事で理解する
最初のレベルのタイトル
この記事では、市場操作とオラクル操作の違い、Chainlink 価格フィードが資産の市場価格を完全にカバーできる方法、開発者がアプリケーションのセキュリティを向上させる方法について説明します。
市場操作とは何ですか?
副題
非流動性資産は操作される可能性が高い
攻撃者が価格を操作できる能力は、資産自体の流動性に依存します。流動性とは、価格に影響を与えることなく資産を取引できる容易さを指します。資産の流動性が高いほど、価格を操作するためにより多くの資金が必要になります。逆に、資産の流動性が低いほど、価格操作のコストは低くなります。したがって、非流動性資産は市場操作につながる可能性が高く、関連する金融商品にも大きなリスクをもたらします。
資産の流動性は、取引量、取引深さ、取引市場によって異なります。各指標の定義とその重要性について話しましょう。
取引高 --取引高とは、一定期間内の資産の取引数を指します。取引量が多いということは、市場の流動性が高いことを示しています。ただし、一部の資産では、取引量が多いにもかかわらず、取引の深さが不足しています。
トランザクションの深さ——取引深度は、各価格レベルで発行された買い注文と売り注文の数を指します。これは、大きな価格変動を引き起こすことなく大量の注文を吸収する市場の能力を表しています。
市場--資産は、集中取引プラットフォームを含む複数のプラットフォームで同時に取引されます。分散型交換プラットフォーム (DEX)副題
警戒すべき市場操作
市場を操作する方法は数多くありますが、従来の金融市場と DeFi 市場を操作する方法のいくつかを以下に示します。
なりすまし——トランザクションを投稿しますが、実行はしません。ボットを使用して大量の取引を投稿し、買い手と売り手の行動に影響を与え、約定前に取引を取り消します。
誇大広告（暴走） -資産の市場価格を人為的に引き上げて実際の購入者の需要を刺激し、これらの購入者に出荷します。
クマの襲撃 -暴落または空売りによって資産価格を人為的に下げること。
市場間操作——ある市場で取引を開始して別の市場の価格を操作し、最終的には裁定取引を通じて利益を上げます。
ウォッシュトレード——買い手と売り手の両方の役割を果たし、本物のトレーダーを市場に引き付けるために偽の取引高を作成します。
最前線——市場がニュースを知ったり反応したりする前に、内部情報に基づいて取引を開始します。暗号通貨業界では、最先端の取引も行われています。MEVの一部。
副題
DeFiプロトコルの市場操作リスク
過去数年にわたり、市場操作によりDeFiはさまざまな形で多くの価値を失ってきました。 DeFiプロトコルに統合された価格フィードオラクルマシンが正常に動作していても、オラクルマシンに接続されている市場が操作されれば、契約には依然としてリスクが伴います。
市場操作のリスクを伴う DeFi プラットフォームには次のようなものがあります。
通貨市場--低担保ローンをタイムリーかつ効率的に清算しない融資プロトコルでは、不良債権が発生したり、流動性が枯渇したりする可能性があります。価格の操作により、ユーザーの資金が不正に流動し、損失が発生する可能性もあります。
オプション市場——通貨市場と同様に、オプション市場も流動性を維持するために効率的に清算を開始する必要があります。これらの清算は必須となる場合があります。
合成アセット -間違った価格に基づいてポジションを支払ったり、不良債権を生み出したりすると、流動性プロバイダーの資金が失われる可能性があります。
アルゴリズムステーブルコイン——ステーブルコインの安定メカニズムと暗黙的なインセンティブメカニズムが価格操作によって破壊された場合、ステーブルコインはアンアンカーリングを経験する可能性があります。
自動化された資産管理——最初のレベルのタイトル
オラクル
オラクルスマートコントラクトブロックチェーンそしてスマートコントラクトデジタル資産の価格、スポーツの結果、気象データなどの外部データを入力します。
副題
誤報によるOracleの操作
エラーレポートは、オラクルによってアップロードされた価格フィードと実際の価格フィードの間の不一致を指します。オラクルが意図的か非意図的かにかかわらず、オラクルにアクセスするプロトコルには改ざんのリスクがあります。
副題
不十分な市場カバレッジによるOracleの操作
市場カバレッジが不十分な場合、オラクルが資産価格を誤って報告する可能性があります。オラクルが少数の取引市場のみをカバーしている場合、攻撃者は全体の市場価格に影響を与えることなくこれらの少数の取引市場の価格を操作できるため、オラクルが操作される可能性が高くなります。
画像の説明
副題
安全性の高いオラクル
オラクル設計のセキュリティを向上させると、オラクル操作のリスクを効果的に排除できます。オラクルマシンのセキュリティには以下のリンクが含まれます: 1) カバレッジを達成するためにすべての取引環境から価格フィードを取得する; 2) 分散化を通じて外部関係者によるデータの改ざんを防ぎ、単一障害点を排除する; 3) 経済的インセンティブメカニズムを確立するオラクルレポートの正確性を保証します。
画像の説明
最初のレベルのタイトル
DeFiプロトコルにおけるOracleの操作リスク
通貨市場、オプション市場、合成資産、アルゴリズムステーブルコイン、自動資産管理など。DeFiプロトコルがオラクルマシンによって操作されると、ステーブルコインのアンカー解除、悪意のある裁定取引、強制清算、プロトコルの流動性の枯渇など、一連の悪影響が引き起こされます。オラクル操作のリスクは市場操作のリスクと似ていますが、2 つのタイプの行動の根本は異なります。
最初のレベルのタイトル
市場操作とオラクル操作の本質的な違いは何ですか?
市場操作は資産価格を変更しますが、オラクル操作は、資産の真の価格を反映していない間違ったまたは無効な価格フィードをチェーンにアップロードします。これら 2 つの問題は、一見すると資産価格が歪められているように見える資金の損失により、長い間混同されてきました。
市場操作の本質は、資産の価格が通常のレベルから逸脱するように、資産の基礎となる需要と供給の関係を変更することです。通常の状況では、オラクルは実際の状況に基づいて資産の価格を真実に報告します。資産の市場全体の価格が操作された場合でも、オラクルはその価格を報告します。これがオラクルの使用目的です。
副題
障害点の例
上の表で述べたように、市場操作とオラクル操作では失敗点が異なります。真の需要と供給に基づいて 100 ドルで取引される資産があるとします。市場が操作されると、実際の価格 100 ドルが人為的に操作されて 200 ドルになります。これが失敗のポイントです。そして、オラクルは市場価格 200 ドルを正確に報告しました。そして、神託が操作されると、市場価格は 100 ドルのままになります。オラクルは価格を誤って 70 ドルと報告しました。これが失敗のポイントでした。
副題
Chainlink 価格フィードは dApp を Oracle 攻撃から保護できる
オラクル攻撃のリスクを排除するために、アプリケーションはChainlink Price Feedを統合してアクセスすることができます。高品質で改ざん防止された市場データ。
Chainlink Price Feed には、次のようなさまざまなセキュリティ機能があります。
複数のレベルで分散化を実現 -のインフラストラクチャデータソース、ノードオペレータ、およびOracleネットワークレベルでの分散化により、単一点障害のリスクを回避し、オラクルレポートが実際の市場価格を確実に反映できるようになります。
信頼性の高いオラクルノード運営者——ノード演算子世界各地に分散しているこれらのツールは、経験があり、セキュリティ評価に合格しているだけでなく、Sybil 攻撃にも抵抗できます。これらのノードは、Web3 ネットワークへの価格データの送信を担当します。
多層防御戦略 -オンチェーンの透明性、アクティブモニタリング、フェイルオーバー、災害復旧、バックアップオラクルネットワークなどを共同で構築します。副題。
Chainlink 価格フィードが市場操作にどのように対応するか
資産の市場全体の価格が操作されている場合、オラクルは市場の現在の状態を正確に反映するため、価格フィードはその価格を報告します。ただし、市場のごく一部のみが操作された場合（いくつかの低流動性市場など）、Chainlink Price Feed は操作攻撃から守るために市場全体の価格をレポートします。
副題
Chainlink 価格フィードを探索する
最初のレベルのタイトルhttps://youtu.be/-pJqlI 61 ZKc
DeFi開発者がdAppのセキュリティを確保する方法
dAppsのセキュリティを確保するため、DeFi開発者にとっての最初のステップは、Chainlink Price Feedを統合して、正確で改ざん防止された信頼性の高い価格データを取得することです。次に、開発者はプロトコル内の資産の品質を評価する必要があります。
流動性の低い資産は、攻撃者にとって操作が容易であるため、担保としての攻撃に対してより脆弱になります。したがって、市場リスクの具体的な分析を実行して、契約の流動性を最大限に保護し、リスクを回避するために、ローン対価値比率（ローン対価値比率）をどのように設定するかを明確にする必要があります。
dApps のセキュリティをさらに強化します。
ヒューズ機構——極端な価格変動の場合、スマートコントラクトは停止されます。
契約のアップグレードを遅らせる——プロトコルが最新のデータ フィードを受信するまで、コントラクトは更新されません。
手動非常停止スイッチ——上流のスマートコントラクトに脆弱性が見つかった場合、ユーザーは手動で操作を中断し、データフィードを一時的に遮断することができます。
モニター - ユーザーによっては、データ フィードの偏差が特定のしきい値を超えたときにアラームを送信する独自の監視およびアラーム メカニズムを作成する場合があります。
最初のレベルのタイトル
dAppのセキュリティを向上させ、DeFiの主流適用を促進する
DeFi アプリケーションを日常生活に普及させるには、DeFi のセキュリティが完全でなければなりません。これは、市場操作とオラクル操作の問題に対処する必要があることを意味します。オラクル操作はChainlinkを使用することで効果的に回避できますが、開発者はセキュリティ上の予防措置を講じる必要があり、ユーザーはプロトコルに資金を入金する前に独自の調査を行う必要があります。最終的に、Web3 資産のセキュリティを確保するには、多面的なアプローチを採用する必要があります。ユーザー資金の安全を確保するために協力する必要があります。
Chainlink 価格フィードの統合を検討している DeFi 開発者の方は、こちらをチェックしてください。開発者向けドキュメント、存在するディスコードグループ質問するか、Chainlink の専門家とチャットしてください電話コミュニケーション。
