比特币:解读：Compound遭受价格预言机操纵攻击事件始末-ODAILY_DEFI

撰文|区块链金融分析师.Matlif出品|NEST爱好者已获作者授权发布

11月26日下午Coinbase交易所稳定币DAI价格出现剧烈波动，一度暴涨超30%至1.34美元，后又快速回落，这导致使用Coinbase作为预言机喂价信息的去中心化借贷平台Compound的抵押资产出现了大规模清算。

图1：Coinbase交易所DAI/USD交易对价格，数据来源Coinbase

Debank数据显示，有价值高达87837568美元的加密资产被系统强制清算。

11月26日Compound抵押资产大规模被清算。

ChatGPT金融业应用首批研究成果可解读美联储声明、预测股价:金色财经报道，Man AHL机器学习在4月发表了两篇新论文——《ChatGPT能否解读美联储表态？》和《ChatGPT可以预测股价走势吗？回报可预测性和大型语言模型》，将这一人工智能聊天机器人应用于市场相关的任务，一项是解读美联储的声明是鹰派还是鸽派，另一项是确定消息面对某只股票而言是利好还是利空。ChatGPT在两项测试中都取得了出色的成绩，暗示该技术在将新闻报道、推文和演讲稿等大量文字转化为交易信号方面，可能迈出了重大一步。（新浪财经）[2023/4/18 14:09:37]

图2数据来源：DuneAnalytic

Compound是目前DeFi市场上主流的以太坊借贷平台之一，成立于2018年9月。

Debank数据显示，截止2020年11月30日11点，平台总锁仓的加密资产高达16亿美元。借款总量16.26亿美元，在抵押借贷平台中排名第一。

动态 | 江卓尔解读甘孜藏族自治州通知：冬天枯水期发电少，挖矿的就不要用了:金色财经报道，就甘孜藏族自治州发布《我州积极做好迎峰度冬保电工作》通知一事，江卓尔发微博称，看标题，翻译一下：虽然我们四川甘孜州，夏天丰水期弃水弃电很多，欢迎你们挖矿来用，增加我们收入，但是现在冬天枯水期了，发电少，你们挖矿的就不要用了，各电站要把大部分电卖给电网，不要自己矿场用光光，不然我们电就不够用了，还要从外面买电。[2019/12/26]

抵押借贷平台借款总量排名

图3数据来源：Debank

Compound内不同币种的抵押率最低要求各不相同，DAI一般是75%。DAI价格的大幅波动导致平时看起来比较安全的抵押率出现了大幅波动，因此触发了清算线。

动态 | 纽交所为Bakkt测试举行启动仪式 外媒解读此举表明监管机构已为Bakkt开绿灯:据Trustnodes消息，比特币结算期货平台Bakkt将于7月22日开始测试。7月18日，纽约证交所(NYSE)董事会已举行比特币结算期货启动仪式。区块链投资基金Pantera Capital首席执行官Dan Morehead表示在Bakkt数字资产峰会(Bakkt Institutional Digital Asset Summit)上表示:“我们坐在纽约证交所的董事会会议室里——这是比特币的第一次。”Trustnodes评论称，到目前为止，峰会没有取得什么成果，也不清楚是否有媒体受邀，但此次活动的举办表明，经过数月的漫长过程，Bakkt目前正在推进比特币期货的测试工作。Bakkt已经通过自我认证获得了美国商品期货交易委员会(CFTC)的批准，经过长时间的谈判，旧的规章制度得到了政策上的调整。[2019/7/20]

举个例子来计算，如果某用户使用300UDST贷出了210DAI，若DAI和USDT的价格均能稳定在1美元左右，其抵押率是70%，当DAI涨至1.34美元，借款价值大增而抵押资产价值不变，此时的抵押率将升至约93.8%，远大于抵押率最低要求，导致清算发生。

现场 |中国电子技术标准化研究院周平解读区块链技术:金色财经现场报道，今日下午，在北京召开的区块链应用技术高峰论坛暨区块链应用技术专项赛颁奖典礼上，中国电子技术标准化研究院软件工程评估中心主任周平在《区块链及其标准化》的主题报告中，介绍了国际标准化情况和《区块链和分布式记账技术 术语》标准 ISO 22739。他提到区块链是通过加密，将经验证和校验的区块链接，形成的分布式账本； Token是利用加密技术控制产生的资产的表现形式，该资产也通过加密技术校验所有权转移或状态变化等。[2018/9/6]

而本次Compound预言机攻击事件并非近期首起针对报价系统进行的攻击，HarvestFinance、ValueDeFi、CheeseBank、OriginProtocol等近期都先后遭到类似预言机的攻击，MakerDAO和Aave历史上也都因此发生过大规模清算。

操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击，其本质是对预言机进行操控，造成内外价格差并利用闪电贷等新型金融工具从中套利。

杨东教授解读：央行开展对虚拟货币的清理整顿，切实保护金融消费者始终是基础:杨东教授发文称，当前虚拟货币交易存在一定风险与乱象，而投资者是风险的主要承担者，因为区块链技术应用于金融业态在包装和销售小额化金融资产的同时，也将金融风险扩散到了广大小微投融资者之间。但值得注意的是，投资者是区块链应用于金融业态的重要基础，金融科技必然回归到投资者保护。[2018/3/31]

Compound需要预言机的价格来确定借贷能力和抵押要求，以及用于需要计算帐户价值的所有功能。Compound白皮书中提到将所谓的预言机功能委托给了一个委员会，该委员会从前十大交易所中汇总价格，现实情况是Compound使用的DAI价格数据只依赖Coinbase这个中心化的交易所来提供，其预言机取价数据来源中心化且单一，而中心化的来源则很容易被伪造、篡改、修改或隐藏信息。

使用中心化预言机的主要弊端具体分析有以下3点：

1）可靠性差，容易被攻击，中心化预言机有单点故障和单点攻击的问题；

2）用户需要信任中心化平台或者第三方独立机构，这违背了区块链的去信任、去中心化的基本原则：

3）单平台和第三方机构掌握所有用户Query数据的信息，无法保证用户的隐私。

去中心化预言机拯救DeFi生态：NESTProtocol

Compound是典型的DeFi项目，是去中心化的，一个去中心化的借贷平台一直采用的是一个自建的中心化预言机，这是很矛盾的。所以我认为使用符合区块链本质的去中心化的预言机服务是避免这类事件的最佳解决方案。

预言机是一个能够将数据从链下世界以某种符合区块链共识机制的方式带到区块链上的基础设施。DeFi对链下信息的需求很大，其发展离不了真正去中心化验证的价格预言机。

现在市场上去中心化预言机项目并不多，最具代表性的有：Chainlink、NESTProtocol、BandProtocol等，(图4)综合分析了各预言机方案的优劣势，我们认为NEST预言机是现在唯一一个经过证明的可以被DeFi使用的预言机，可参读《为什么NEST是唯一可用于DeFi的预言机》。

图4：当前主要预言机项目对比分析

Chainlink、NESTProtocol、BandProtocol和Tellor。这四个预言机遵从不同的设计原则，并拥有不同的去中心化程度，可参读文章《Chainlink、NEST、MakerDao预言机全方位综合对比》

其中NESTProtocol采用了一种全新的激励方法来进行去中心化数据上链过程，矿工通过质押报价交易对资产的方法进行双边报价。例如，同时质押30个ETH和17400个USDT意味着该矿工对ETH的报价为580USDT/ETH。当报价不正确时，套利者可以在25个区块内，对报价矿工质押的任意一边通证进行买入，从而进行价格修正。若在25个区块内，报价未被挑战，则意味着该报价无法被套利；该报价将被NESTProtocol下游DeFi协议所调用。在其它预言机中并无类似的验证过程，因此，其它预言机无法保证其价格数据不被市场套利。

图5：NEST预言机的套利机制使得报价处于一个可计算的范围内

NESTProtocol的验证机制使得恶意报价难以生效。若攻击者在NESTProtocol进行恶意报价，便会暴露给市场很大的套利空间。有关NEST预言机的抗攻击性机制和攻击成本的计算，可参考《NESTProtocol中文白皮书》

可以理解为，NEST预言机系统是将经过全市场验证后的价格数据在链上生成出来，利用验证者与报价矿工之间的博弈，来惩罚犯错误的报价矿工，使得错误数据不会被NEST预言机系统收录。而其他预言机将链下价格数据“上传”到链上，无论数据错误与否，调用者无法验证。他们是先使用，后验证。如果出了错，用户资产受到损失再进行追溯和惩罚。而NEST是直接杜绝错误数据被采用，这是NEST预言机与其他预言机的本质区别。DeFi开发者：如何调用NEST预言机价格数据

分析总结：

目前的DeFi协议实质上是传统金融的区块链化。这里有一个“滑稽”的事实：当前的大多数DeFi开发者们并没有使用符合区块链原则的方式去开发，而是用互联网的方式去改造，这与区块链精神背道而驰。我看到了一些DeFi开发者一味的妥协和折中，舍本逐末，越走越偏。

DeFi开发者们还需要认清一点，若想在区块链世界里构建一个庞大的金融帝国，必须要先解决价格预言机问题。对于价格预言机本身，必须要做到，通过符合区块链共识机制的方式将价格数据在链上生成出来，就算成本再高、再难，这也是唯一可行的正确逻辑；而不是谋求便利找几个节点取个中位数简单的给链上喂价。金融是非常严谨的一门学科，行业亟需金融专业选手与开发者一起构建符合区块链本质的专业金融产品。

标签：比特币ESTDEFIDEF比特币交易app官网TESTA币GDEFIAlchemist DeFi Aurum

莱特币最新价格热门资讯