觀點 | 操控DeFi數據太簡單，當前預言機解決方案并沒太大幫助_DEF:Alchemist DeFi Aurum

由于漏洞太過常見，導致DeFi無法大規模采用。但仍有解決預言機問題的辦法。????

似乎每周我們都會聽到一個DeFi項目被黑客攻擊或利用的消息。其中，最新一批的受害者包括HarvestFinance、Akropolis、ValueDeFi、Origin，當然了，還有Compound。

當漏洞確實被利用時，它們通常涉及的是對數據源上參考價格的操縱，比如Curve，Kyber或CoinbasePro上的ETH/DAI。有時，這也會是一種過失，正如SNX案例中，韓元的小數點就出現了位置錯誤。

美聯儲理事沃勒：周五的就業報告可能不會改變美聯儲應該100%專注于降低通脹的觀點:10月7日消息，美聯儲理事沃勒表示，我們還沒有在通貨膨脹問題上取得有意義的進展。預計明年年初還會加息。周五的就業報告可能不會改變美聯儲應該100%專注于降低通脹的觀點。市場預期實際利率將為正，并在明年繼續上升。[2022/10/7 18:41:19]

隨著去中心化金融的發展，價格被利用的可能性肯定也會隨之增加。此外，隨著越來越多的資產被用作是抵押品，DeFi領域也將變得更加復雜。

隨著指數越來越普遍，按公平市場價值結算的期權也將發揮潛力，但復雜性也同時會增加。當然了這些領域的成功取決于準確、安全、以及不受操縱的數據。

那么，如果像ETH/DAI這類的交易對都如此容易被操縱時，那些流動性較差的參考值又有什么機會抵御攻擊呢？其中一些交易很少在多個交易場所中進行，而且幾乎完全是在去中心化的交易所進行的。而另一些則依賴于第三方的計算值。

律師觀點：Ripple此番回應將讓SEC訴訟成為一場“贏家通吃”的游戲:美國Hogan & Hogan律所的Jeremy Hogan在YouTube視頻中評論了Ripple對于美SEC訴訟作出的回應，他認為這使得這場訴訟成為了一場“贏家通吃（winner takes all）”的游戲。正如他指出的那樣，Ripple希望能迅速做出決定，這就是他們沒有提出駁回動議的原因。這通常是Ripple在其他訴訟中所采取的做法——“只是作為一種麻煩或拖延戰術”。然而，在美國SEC的訴訟中，Ripple為了盡快得到裁決而放棄了這一戰術。

Hogan還特別強調了回應中的兩種策略，稱其“非常出色”。首先，Ripple根據聯邦陽光法（Federal Sunshine Law）提交了一項動議，以獲得SEC關于以太坊非證券分類的非正式意見。根據Hogan的說法，這絕不是“孤注一擲”。此外，他還提到了回應中的“積極抗辯”。SEC在其訴訟中避免尋求宣告性判決XRP是一種證券，而只尋求“影響受托管XRP的損害賠償和補救措施”。然而，Ripple卻試圖用這種積極抗辯來做恰恰相反的事情。這使得這場訴訟成為了一場“贏家通吃”的游戲。（Crypto News Flash）[2021/1/30 18:28:02]

觀點：加密借貸和儲蓄可能會再次成為支付利息的方式:針對美國監理署允許銀行提供加密貨幣托管服務一事，Anderson Kill律師事務所合伙人Preston Byrne表示，“加密借貸和儲蓄可能會再次成為支付利息的方式。銀行極度渴望收益，他們行動越快，就會獲得越多的市場份額。看看誰先行動以及他們行動的速度會很有趣。2013年，我離開銀行，轉投加密，這是我職業生涯中最成功的一步。”（Bitcoinist）[2020/7/27]

減輕DeF被黑客攻擊和利用的風險

多個預言機。每個預言機在其首選的數據來源、如何達成數據共識以及如何計算這些價格等方面的結構是不同的。在處理流動性較差的交易對時，一個潛在的選擇便是利用多個預言機。雖然這會帶來額外的成本，但與傳統的預言機相比，新出現的預言機已經在降低成本方面取得了很大的進步。

觀點：監管機構有可能會嚴厲打擊違反法律的DeFi公司:SEC和CFTC宣布已向加密貨幣公司Abra處以罰款。對此，從事加密貨幣監管的律師事務所Ketsal的合伙人Josh Garcia表示，“隨著市場力量將DeFi排除在相對模糊之外，監管機構將注意到并采取嚴厲行動打擊違反法律的公司，這實際上就是他們的職位描述。”（Decrypt）[2020/7/15]

設置界限。在價格周圍設置界限將起到更為理智檢驗的作用。對于穩定幣，我們可以設置最小值和最大值，以減輕潛在漏洞危害。例如，我們可以將Dai的價格設置在0.97美元和1.03美元之間。

熔斷機制。除了范圍限制的穩定幣之外，對于其他加密貨幣對，我們可以設置交易范圍。一旦這些范圍被突破，我們就會進入冷卻期。這與納斯達克和其他傳統金融市場使用的熔斷機制大致相同。只有在冷卻期過后，才可以重新開始交易。

平均數。根據DeFi項目的使用情況，不同時期的時間加權平均價格和(或)數量加權平均價格也可以減輕對流動性較差價格的攻擊。通過使用不同時間和數量的平均數，突然和臨時的價格沖擊對參考價格的影響就會較小。AndreCronje在他的Keep3r預言機中就把這一點發揮到了極致。據了解，該預言機使用的是日均價。

市場內部。當攻擊確實發生時，這些攻擊往往只會利用市場內部的一個方面，例如出價。而買入/賣出價差突然地大幅波動也是表明問題出現的信號。作為行業中的一員，我們應該時刻注意這些事件的發生，并在發生時發出警報。

波動率指數。隱含波動率，即IV，在金融領域發揮著重要作用。它是期權定價的依據。然而即使是在成熟的、流動性強的市場中，如CBOE波動率指數，仍有被操縱的可能。目前DeFi的隱含波動率是基于Deribit歐式期權價格中的IV計算的。通過使用不同的方法，根據期權價格、到期時間、行權價格、現貨價格和現行利率來倒推隱含波動率。我們應當檢查隱含波動率是否存在異常，例如相對于標的物或市場整體的IV值有沒有突然增加或減少。雖然IV是對未來波動性預期的指示，但通常與標的資產和/或市場總體波動性也存在著相關性。此外，對于現金結算的期權來說，特別是在臨近到期日時，還應該考慮時間加權或數量加權的波動率。

更好的預言機將打造更好的DeFi生態系統

理想情況下，我們可以從多個來源收集數據，這些來源很難操作，而且操作成本很高。

首先，現有的預言機只支持最大的加密貨幣對，而且往往不能頻繁地刷新價格。例如，Compound選擇使用的就是CoinbasePro而不是Chainlink。這在很多人看來可能是一個令人費解的選擇。

然而，即使是Chainlink也只是每24小時更新一次Dai合約，或者當價格變動2%時才會更新。因此，Compound被迫在及時/活躍的數據和不受操縱的數據之間做出選擇。如果選擇Chainlink而不是CoinbasePro，那么在Dai價格被操縱在2%的范圍內波動時，它們仍有可能遭受損失。而且這種損失往往是慢性死亡，而不是直接的致命一擊。

許多加密貨幣只在一兩個交易所交易，有時只在去中心化的交易所交易，而且流動性極低，波動性大。在這些類型的情況下，DeFi項目必須與能夠提供它們所需的數據廣度以及數據的活躍度的預言機合作，這是至關重要的。

每個DeFi項目都面臨著一套獨特的、不同的變量。因此，并非所有建議的解決方案都適合每個項目。每個項目都應該考慮其獨特的數據要求，從而選擇適合其要求的折中方案。

作者：SAMUELKIM

編譯：公眾號@萌眼財經

Tags：DEFEFIDEFIPPLXDEFIKong DefiAlchemist DeFi AurumAppleSwap AI

波場