使用任何單一的中心化數據源作為價格預言機都是不明智的。
撰文:rekt,匿名作者編譯:PerryWang
我們永遠無法看透自己所不理解的選擇。
——客帝國Matrix臺詞
最近的多起攻擊中,有黑客將數百萬美元歸還給受害者,也有人在原本可以卷走更多錢的時候,干脆把錢留在桌子上。
黑客攻擊泛濫成災,黑客采用了各種方法竊取資金,但自始至終一直與一個字眼有關……
回顧一下《黑客帝國》劇情,引領主人公尼奧探索Matrix的墨菲斯說,預言機從「一開始就」服務于抵抗運動。預言機是一個人類直覺測試程序,幫助人類抵抗運動者擺脫機器的壓迫。
最近,預言機不斷受到匿名特工的攻擊,他們旨在操縱她對現實的看法,進而最大化自己的利潤。
Compound通過新提案,WBTC、BAT、ZRX抵押因子將于明日下調:據官方消息,Compound在推特上表示,由Gauntlet提出的Proposal 039提出對以下抵押因子作出調整:
BAT:60% > 65%;
ZRX:60% > 65%;
WBTC:75% > 65%;
該提案已于昨日通過,將在2天等待期后執行。使用WBTC作為抵押的用戶應做好借款限額下調的準備。[2021/3/7 18:22:32]
NEO:我想,最顯而易見的問題是,我怎樣才能信任你?
ORACLE:毫無疑問這是個序列化過程pickle。
對價格預言機的信任問題普遍存在,鏈上或鏈下都是如此。
著名白帽samczsun寫道:
Bit.com24小時交易額已超 5000萬美元:9月4日 ,據Bit.com衍生品交易所數據顯示:過去24小時,BTC永續合約交易量已過2700萬美金;?BTC期權合約交易量破2900 萬美金。總交易額超5000萬美金。Skew顯示目前Bit.com期權交易量在期權市場排名第二。目前Bit.com已上線一個月。[2020/9/4]
在一種方法中,只需從價格API或交易所中收集現有的鏈下價格數據,即可將這些數據帶入鏈式產品。另一方面,可以通過咨詢鏈上去中心化交易所來計算即時價格。
兩種選擇都各有利弊。
鏈上價格預言機,例如Uniswap、Kyber或Balancer,不需要特權訪問,一直保持及時更新,不過這也意味著很容易受到攻擊者操縱。
鏈下預言機,例如Coinbase,對波動性的反應通常較慢,同時它們需要:
Crypto.com將為其加密借記卡項目尋找長期解決方案:金色財經報道,信用卡貸方和錢包提供商Crypto.com表示,其受到了Wirecard崩潰的影響。Crypto.com將必須確保用戶資金安全并得到相應的補償。該特殊過程正在處理中,應該會在接下來的幾個工作日內完成。此外,Crypto.com需要為其加密借記卡項目找到一個長期解決方案。目前,該項目也將轉移到一家新公司。[2020/7/2]
「少數特權用戶將數據推送到鏈上,因此你必須相信他們不會變得邪惡,也不會被迫推送不良信息。」
今天,Compound上的大規模清算是由于Coinbase預言機發生了錯誤或遭到了操縱。
由于CompoundFinance將Coinbase作為其唯一依賴的預言機,我們看到該協議貸款清算額超過1.1億美元。
GMO旗下區塊鏈Paas平臺“Z.com云區塊鏈”已被引入配送服務領域:據Bitdays消息,日本一家名為Saison information systems的物流公司將導入由日本互聯網巨頭GMO開發的區塊鏈Paas平臺“Z.com云區塊鏈”,以此平臺為基礎展開全新送貨上門服務。[2018/4/20]
隨著DAI價格飆升至1.3美元,人氣極高的收益耕種交易對DAI/USDC因此下跌,導致大規模清算,而等待清算這些頭寸的匿名代理人則獲得巨額利潤。
SamPriestley解釋了清算是如何發生的,以及人們如何從中獲利:
「今天有人在compound協議中對4900萬美元資產進行了清算。清算人通過一種手法就賺到了370萬美元。
受害人是一位借用了杠桿交易的收益耕種農夫。他們借出DAI和USDC,借入DAI和USDC。當DAI的價格改變時,將其賬戶進入清算。如果他們分別將DAI和USDC放在單獨的錢包里,這種損失就不會發生。
當你的帳戶正在清算時,清算人可以選擇接受你的任何抵押品,以換取償還你的債務。所以清算人拿走了DAI。從Uniswap借入DAI。償還DAI債務。從清算中獲取更多DAI。償還Uniswap。坐收利潤。
巨鯨可能認為自己的資產很安全,因為他們從來沒有調用USDC的『enter-markets』函數。但是通過借入USDC,他們激活了USDC作為其DAI債務的抵押品。」
感謝@arbingsam做出的這一分析。
以下圖表顯示DAI價格的飆升——對所謂穩定幣而言,這是很大的漲幅。
當Coinbase推出其預言機,他們當時注意到依賴線下預言機可能導致的這一問題:
「使用來自鏈下來源的數據,需要信任發布者發布正確的價格并保持簽名密鑰的安全」
然而,他們采取的做法不是試圖減少對信任的需要,而是向讀者做出保證:他們值得這種信任。
Coinbase是加密領域最值得信賴的公司之一,我們的使命主要是發展加密經濟。將高度可靠的價格饋送錨定在Coinbase的安全基礎設施中,可幫助去中心化金融DeFi生態系統更安全、減少系統性風險,并開啟下一波增長和采用浪潮。
Compound創始人兼CEORobertLeshner當時似乎很相信Coinbase的說法,他當時表示:
Coinbase價格預言機將提高Compound價格饋送的安全性和去中心化,這對構建在Compound之上的應用協議和生態系統至關重要。并非我們自己——DeFi領域的其它業者也將享受更快的開發速度、一致的數據和共享標準。
—RobertLeshner,CompoundCEO
所以到底出了什么問題?
如果「預言機使用來自鏈下來源的數據,需要特權發布者將數據推送至鏈上」,這究竟是怎樣完成的呢?
Coinbase狀態頁面當前顯示如下:
Coinbase預言機過去出現過「問題」,似乎總會導致某些參與者獲取高利潤的情況。
上述事件是否是操縱或技術問題尚不清楚,但我們確實知道,沒有使用閃電貸款。
操縱Coinbase訂單簿實現這樣的狀態只需要花費10萬DAI,因為訂單簿深度為30萬DAI,而DAI的價格偏離錨定的一美元價格,達到1.3美元。
上述事件是惡意還是無心行為,還是技術到期導致?無論是哪種方式,清算機器人都從這一事件中獲利豐厚。
使用任何單一的中心化數據源作為價格預言機都是不明智的,Coinbase尤其糟糕,特別是如果你能用10萬美元就可以擦除訂單簿。
「到處有程序在運行。那些運轉良好、盡心盡力做著本職工作,它們是隱形存在的。你永遠不會知道它們在這里。但其他的,嗯,我們總是會聽到它們的故事。」
Tags:COMDAIBASEINBCOM幣DAISY價格coinbase中國用戶注冊驗證coinbasewallet錢包下載
金色財經區塊鏈11月27日訊?Ripple社區發布更新消息,公布了對瑞波幣持有人的激勵和支持信息.
1900/1/1 0:00:00不少人如今對數字貨幣的印象從不再是“該火”或者是“能火”,這源于近年來,特別是今年下半年,比特幣的價格再次走高,逼近20000美元大關。但把傳統的數字貨幣評價標準放在FIL上,是不太合適的.
1900/1/1 0:00:00礦商如何分辨?以免被割韭菜,并不是所有礦商都是正規能挖出礦的。目前市面上礦商公司分為資金盤、銷售型、科技型。 資金盤 首先跟投資者說返幣迷惑投資者,從中獲利.
1900/1/1 0:00:00在跟朋友說我挖比特幣時,總會有大量質疑的目光:“比特幣是龐氏騙局吧”? “比特幣是傳銷吧”? “比特幣是金的嗎”? “比特幣多少錢一斤”? “我給你錢,幫我買比特幣吧”!對于這些問題.
1900/1/1 0:00:00文章系金色財經專欄作者炊事團團長供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.
1900/1/1 0:00:00親愛的用戶: 幣安C2C法幣交易區將于2020年11月27日14:00上線穩定幣Dai,邀您體驗!幣安C2C法幣交易區將同時下架EOS,廣告方、用戶請提前完成訂單,如涉及訂單糾紛可聯系客服解決.
1900/1/1 0:00:00