Chainlink、Band、NEST、DOS、Tellor哪種預言機更抗攻擊？_AIN:CHA

區塊鏈無法主動獲取鏈下數據，但區塊鏈又需要鏈下數據，所以為區塊鏈提供可靠鏈下數據的預言機就誕生了。區塊鏈是一個去中心化的可信系統，對數據的準確性要求非常高，否則區塊鏈就不可信。所以能夠為區塊鏈提供可信數據的預言機非常重要，其將支撐起海量的區塊鏈業務。今天以Chainlink、Band、NEST、DOS、Tellor為例，對這幾個預言機項目進行一個簡單的概述。Chainlink

Chainlink是預言機賽道的龍頭，實力強勁，市值已進入前十行列，是行業內應用最多去中心化預言機產品。Chainlink已經上線了多種虛擬貨幣、法幣和大宗商品的價格數據，每一個報價都有眾多使用方。

報價按照偏差和時間進行更新，不同的報價其偏差閾值和間隔時間有所不同，下圖ETH/USD報價的更新條件是偏差閾值達到5%或者時間超過10800秒。此報價由21個節點進行，最少14個節點提交了報價才能計算可信答案，而節點獲取的數據源也是分散的，ChainlinkMarket列出了22個數據源。

Lookonchain：POAP創始人地址遭釣魚攻擊，損失約383萬美元:3月30日消息，據 Lookonchain 監測，POAP 創始人 Patricio Worthalter 地址遭網絡釣魚攻擊，攻擊者從 Worthalter 地址轉移了 85898 枚 RPL ( 約 383 萬美元 ) 到 DEX 上，以 1802 枚 ETH（約 325 萬美元）的價格出售了全部 RPL，致 RPL 價格下跌。

行情數據顯示，RPL 短時下跌超 10% 后回升，現報價 43.18 美元。[2023/3/30 13:35:37]

Chainlink使用的鏈上聚合模式，節點將數據提交到鏈上合約，在合約內進行數據聚合，獲得最終數據。而在Chainlink的中期計劃內，數據聚合這一步驟將在鏈下進行，取得最終數據后再上傳至鏈上。Chainlink的節點可以參與多個報價，在ChainlinkMarket中可以看到所有的節點，也可以看到節點參與了多少個報價及提交了多少次報價。下圖可以看出參與報價最多的節點參與了47個價格的報價，也可以看到不同的報價節點數各有不同。

Chainlink加入聯合國教科文組織全球教育聯盟:2月3日消息，Chainlink宣布已加入聯合國教科文組織全球教育聯盟。Chainlink將公開提供教育資源和發展計劃、在國際上推進智能合約教育。（AMBCrypto）[2021/2/3 18:49:04]

Chainlink通過節點聲譽、抵押代幣來保證數據安全，Chainlink會對節點的工作進行聲譽評價，聲譽更好的節點更有可能獲得數據需求方的選擇。數據需求方可以設定節點是否需要抵押代幣，以及抵押代幣的數量及模式，理論上抵押的代幣越多安全性越高。Chainlink的報價節點要經過考核才能成為正式節點，Chainlink會確認節點的身份以防止女巫攻擊，以及作為對節點的約束，Chainlink還公布了15個經過官方認證節點。數據需求方可以選擇機構節點提供服務，機構節點本身有較高的信譽度，串聯造假的信譽成本較高，可以認為安全性相對更高。風險點：隨著服務業務規模的增長，節點造假獲得的潛在收益越來越高，預言機的安全性會逐步降低。Band

霍比特公鏈HBTC Chain測試網發布倒計時2天，HBC當前漲幅超12%:據悉，HBTC Chain測試網將于10月20日正式發布。根據霍比特HBTC行情頁顯示，HBTC Chain主網代幣HBC應聲上漲，截止快訊時間，HBC/USDT最高漲幅超12%，暫報價2.8714 USDT。[2020/10/18]

Band是一個受到幣安和紅杉投資的的去中心化預言機協議。Band認為預言機的難點在于如何通過經濟模型設計實現真正可靠的去中心化，所以Band協議的不同之處就在于其經濟模型。Band協議內有眾多數據集，每個數據集都有對應的代幣，數據集代幣通過代幣池與協議代幣BAND兌換獲得。數據提供者需要抵押數據集代幣，數據集代幣持有者會對數據提供者進行投票，排名前幾的節點才能成為數據提供者。Band協議內還有協調者，協調者收集數據提供者提交的數據進行聚合，然后將聚合后的數據發送給數據集內的節點簽名，簽名比例達到2/3以上，協調者會將數據上傳到鏈上，供數據需求方調用。完成了數據提供，系統會對數據提供者和投票者獎勵數據集代幣，獎勵會大部分分給數據提供者。從官網公布的合作節點來看，也都是一些知名機構，從源頭上提升了可信度。

神秘報告稱Chainlink項目為“欺詐”:金色財經報道，一家名為Zeus Capital的公司發布報告，將Chainlink標記為“欺詐”。 Zeus Capital聲稱自己是一家“資產管理和研究公司”，其網站的內容似乎很少，除了上述報告外幾乎沒有其他內容。聯系人詳細信息也很少，而且沒有列出地址、電話號碼和電子郵件地址。報告指控Chainlink項目使用了經典的拉高出貨把戲，依靠內幕信息交易，即將面臨崩潰。且Chainlink不計代價避免對主網上線日期做出承諾。報告稱，根據最新的SEC決定，LINK會被定義為證券。[2020/7/18]

Band也有不少項目使用，在博客內專門有一欄合作伙伴展示。

風險點：Band和Chainlink的風險點類似，隨著服務規模的擴大，安全性會逐步降低。NEST

NEST是一個基于礦工報價博弈的去中心化預言機系統。NEST通過礦工報價，以ETH/USDT為例，礦工參與報價必須同時在合約內存入EHT和對應報價的USDT，比如礦工報價ETH價格為230USDT，則礦工報價最低需要存入10ETH和2300USDT。報價收取ETH規模的1%作為手續費，同時獲得NEST激勵，收取的ETH大部分作為NEST持有人的分紅分發出去。如果礦工報價偏離市場價格，比如市場價230USDT，礦工報價200USDT，則礦工的ETH會被驗證者用USDT吃掉，礦工會遭受損失。被吃掉的報價為無效報價，不參與價格生成。驗證者在吃單的同時，需要報出一個新的報價單出來，新的報價單規模要求是自己吃單規模的beta倍,當前beta=2。如果驗證者的新報價與前面的生效報價有超過10%的價格偏離，那么新報價規模要x10倍。為防止惡意吃單破壞價格生成，驗證者在吃單的同時，需要支付吃單ETH數量0.1%的交易手續費。如果報價沒有在25個以太坊區塊時間內被成交，則視為公允價格，會被系統收錄參與價格形成。25個區塊時間后礦工可以取回報價資產。任何人都可以參與報價，任何人也都可以參與驗證，NEST是一個開放的系統。NEST系統每個區塊都會有一個價格生成，如果某一個區塊沒有生成新的報價，則使用上一個區塊的價格。從上述分析中我們可以看出，想要對報價進行攻擊，需要動用大量的資產。因為每次吃單后都需要提交一個新的報價，新報價規模是吃單規模的2倍，這是一個指數級提升的資產規模。理論上每個區塊可以有多個報價，則想要阻止一個區塊內的多筆報價，需要對多筆報價進行吃單，以及提交吃單規模2倍的新報價。同時新的報價也會被驗證者進行吃單，從而快速提升攻擊成本。有一種情況理論上可以比較簡單的實行攻擊，即報出一個規模非常大的報價，此時驗證者可以進行吃單，假如參與驗證者不夠多，只能吃下一部分規模，則剩余未被吃單部分也會被系統收錄參與到價格生成中去。但事實上現在部分主流資產DEX上的交易深度已經比較不錯，驗證者可以在DEX內即時變現，進行循環套利。而如果是在中心化交易所做對沖，提幣時間漫長，無法進行循環套利。但如果是小幣種，DEX深度不足，則可能會受到大額報價攻擊。NEST預言機系統7月正式上線，目前已經被原力協議集成，邁出了實際應用的第一步。風險點：假如報價礦工較少，則攻擊成本會降低，報價頻次越高，攻擊成本越高；假如驗證者較少，則可能會受到大額報價攻擊，驗證者越多，越安全。DOS

聲音 | Onchain Custodian首席執行官：加密托管機構和傳統金融機構之間的合作將會增加:據cointelegraph消息，加密貨幣托管服務提供商Onchain Custodian首席執行官Alexandre Kech最近在共識大會上預測，加密托管機構和傳統金融機構之間的合作將會增加。由于制度障礙，傳統的金融機構會選擇與加密托管機構合作，以便他們可以為客戶獲取這些資產。同時，加密托管機構可以從這些安排中受益，因為如果可以通過信任的銀行或托管機構，那些對加密資產持謹慎興趣的客戶會更愿意投資。缺乏值得信賴的托管解決方案仍然阻礙了對加密資產的潛在專業投資，銷售托管最終會出售“信任和跟蹤記錄”。在最近的傳統金融機構和加密托管人之間的合作中，紐約證券交易所(NYSE)的運營商ICE正在考慮在5月初對其數字資產托管公司（DACC）的加密監管平臺進行許可。[2019/5/15]

DOSNetwork和Chainlink的核心區別是，數據提供節點選擇上的去中心化。其每次報價的節點通過VRF隨機選擇，然后通過門限簽名在鏈下達成共識，最后上傳到鏈上驗證。此種方式在節點端更加去中心化，攻擊難度更高，但如果節點數量很多，則節點收益可能難以保證。成為DOS節點需要抵押80萬DOS代幣，近期剛開放了節點抵押機制，目前只有14個節點，也未見到有項目方使用其預言機系統。值得一提的是DOS的博客在2月份就已經停止了更新，而在7月突然恢復了更新，且宣布了主網上線。

風險點：節點數過少的中心化風險；隨著所服務業務規模的增長，節點造假獲得的潛在收益越來越高，串通風險會增加。Tellor

Tellor是一個基于以太坊的使用POW+PoS機制的預言機系統。網絡每10分鐘為出價最高的數據請求者提供1次數據，礦工以算力競爭提供數據的權利，每次會有5名算力競爭勝出者提供數據，系統選擇這個5個數據的中間值，提供給數據請求者。礦工需要抵押1000個Tellor代幣，如果對礦工提交的報價有異議，可以在1天內抵押代幣發起爭議，由代幣持有人投票表決，勝則獲得代幣，敗則失去代幣。Tellor礦工需要硬件投入才能挖礦，想要實現和比特幣類似的安全性，但Tellor如果不能被大量采用，則挖礦收益很可能難以覆蓋挖礦成本，則Tellor的模型不成立。Tellor舍棄了性能，而選擇使用PoW這種方式來實現更加安全的計算。從利益相關性上說，礦工需要投入金錢購買硬件，以及抵押代幣，最終隨著算力的增加，硬件成本不斷增加，利益相關性逐漸增強，但這要求系統能夠提供給礦工足夠的回報。值得一提的是Tellor是由Maker、BinanceLabs和ConsenSys投資的項目。風險點：采用不足，系統收益少，礦工沒動力增加算力；隨著服務規模的增加，安全性會逐步降低。總結

事實上隨著DEX的發展，直接使用DEX的鏈上價格做為預言機也是一個很有潛力的方向，這需要DEX具有足夠的深度，能夠抵抗價格操縱，或者對價格進行加權等操作，來規避價格操縱攻擊。預言機對區塊鏈非常重要，現在的區塊鏈發展還離不開預言機，抗攻擊性是預言機最重要的特性。從發展來看，數據需求方可能會選擇多個預言機來保證數據安全。從長遠來看，預言機還擁有廣闊的空間。參考資料https://github.com/vlyl/awesome-chainlink-cnhttps://www.chainnews.com/articles/182120869315.htmhttps://feeds.chain.link/https://market.link/search/nodeshttps://mp.weixin.qq.com/s/VIay9uU71ABpsie9frCW4Qhttps://www.chainnews.com/articles/273935802178.htmhttps://medium.com/bandprotocol/partnerships/homehttps://www.nestfans.com/wiki/nest_oracle_v3https://nestprotocol.org/doc/zhnestwhitepaper.pdfhttps://dashboard.dos.network/stakinghttps://docsend.com/view/hjv5kmjhttps://medium.com/dos-networkhttps://www.chainnews.com/articles/329833773541.htm-END-聲明：本文為作者獨立觀點，不代表區塊鏈研習社立場，亦不構成任何投資意見或建議。

Tags：AINHAICHAChainMainfinexHitChainBrickchain FInancezoschain

Bitcoin