EST:解读 | Compound 遭受价格预言机操纵攻击事件始末

撰文?|?区块链金融分析师.Matlif

出品?|NEST爱好者已获作者授权发布

11月26日下午Coinbase交易所稳定币DAI价格出现剧烈波动，一度暴涨超30%至1.34美元，后又快速回落，这导致使用Coinbase作为预言机喂价信息的去中心化借贷平台Compound的抵押资产出现了大规模清算。

图1：Coinbase交易所DAI/USD交易对价格，数据来源Coinbase

Debank数据显示，有价值高达87837568美元的加密资产被系统强制清算。

11月26日Compound抵押资产大规模被清算。

????图2数据来源：DuneAnalytic

Compound是目前DeFi市场上主流的以太坊借贷平台之一，成立于2018年9月。

iZUMi Finance完成2200万美元融资:金色财经报道，一站式流动性即服务 DeFi 协议 iZUMi Finance 宣布完成 2200 万美元融资，关于募资方式，iZUMi Finance 通过战略合作伙伴 Solv Protocol 最新范式协议 Solv V3 发行了「iZUMi zk-Fund」基金系列产品（SFT，半匀质化通证），得到了包括 Unicode Digital Ltd.、NextGen Digital Venture、Bella Protocol、Incuba Alpha 等基金和个人投资者的支持 ，共募集到价值 2200 万美元的 ETH、stETH、USDC、USDT 等主流数字货币资产。[2023/4/21 14:18:25]

Debank数据显示，截止2020年11月30日11点，平台总锁仓的加密资产高达16亿美元。借款总量16.26亿美元，在抵押借贷平台中排名第一。

港交所亚洲首批加密资产ETF上市:金色财经报道，港交所文件显示，今天上市的两只新ETF—南方东英比特币期货ETF及南方东英以太币期货ETF由南方东英资产管理有限公司管理，分别追踪在芝加哥商品交易所交易的标准化、现金结算的比特币期货合约及以太币期货合约。

香港交易所首席营运总监及市场联席主管姚嘉仁表示，今天上市的两只加密资产ETF，为香港日益丰富多元的交易所买卖产品生态圈锦上添花。这些新产品将首次在亚洲为投资者提供参与数码资产投资的机会，亦反映了我们对数码经济的关注和市场的需求。我们期待在未来几个月将迎来更多主题式ETF和数码资产新产品。（hkex.com）[2022/12/16 21:48:14]

抵押借贷平台借款总量排名

????图3数据来源：Debank

Compound内不同币种的抵押率最低要求各不相同，DAI一般是75%。DAI价格的大幅波动导致平时看起来比较安全的抵押率出现了大幅波动，因此触发了清算线。

美参议员正在推进由SBF支持的《数字商品消费者保护法》:金色财经报道，阿肯色州共和党人John Boozman在周四晚间发布声明表示，承诺将继续推进《数字商品消费者保护法》。此外，美国参议院农业委员会主席Debbie Stabenow也表示，美国和监管机构将敲定该法案，为委员会投票做准备。

据悉，FTX首席执行官Samuel Bankman-Fried（SBF）一直被称为《数字商品消费者保护法》最强有力的行业支持者，该法案将授予美国商品期货交易委员会(Commodity Futures Trading Commission)对加密货币市场和交易所更多的权力。

此前报道，美国证券交易委员会（SEC）主席Gary Gensler表示，SBF在推动参议院农业委员会目前正在审议的《数字商品消费者保护法》方面的作用破坏了SEC的权威。（the block）[2022/11/11 12:49:45]

举个例子来计算，如果某用户使用300UDST贷出了210DAI，若DAI和USDT的价格均能稳定在1美元左右，其抵押率是70%，当DAI涨至1.34美元，借款价值大增而抵押资产价值不变，此时的抵押率将升至约93.8%，远大于抵押率最低要求，导致清算发生。

Helium与电信巨头T-Mobile签订协议并计划推出Helium Mobile:9月21日消息，去中心化无线通信网络Helium开发商Nova Labs宣布与电信巨头T-Mobile签署移动虚拟网络运营商协议，并将于2023年第一季度推出Helium Mobile品牌的商用移动智能手机服务。

Nova Labs表示，旗下移动虚拟网络运营商协议用户将能两个网络：一个是T-Mobile现有的5G网络，另一个将是可获得加密货币奖励的Helium 4G网络，该网络目前已覆盖美国各地近5,000个数据传输站点。（Lightreading）[2022/9/21 7:09:20]

而本次Compound预言机攻击事件并非近期首起针对报价系统进行的攻击，HarvestFinance、ValueDeFi、CheeseBank、OriginProtocol等近期都先后遭到类似预言机的攻击，MakerDAO和Aave历史上也都因此发生过大规模清算。

多链质押基础设施Stader Labs与P2P期权协议Delta Theta达成合作:7月29日消息，多链质押基础设施Stader Labs宣布与P2P期权协议Delta Theta达成合作。通过此次合作，用户将能够使用Stader的流动质押代币Matic X创建期权并在Delta Theta上进行交易。[2022/7/29 2:46:18]

操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击，其本质是对预言机进行操控，造成内外价格差并利用闪电贷等新型金融工具从中套利。

Compound需要预言机的价格来确定借贷能力和抵押要求，以及用于需要计算帐户价值的所有功能。Compound白皮书中提到将所谓的预言机功能委托给了一个委员会，该委员会从前十大交易所中汇总价格，现实情况是Compound使用的DAI价格数据只依赖Coinbase这个中心化的交易所来提供，其预言机取价数据来源中心化且单一，而中心化的来源则很容易被伪造、篡改、修改或隐藏信息。

使用中心化预言机的主要弊端具体分析有以下3点：

1）可靠性差，容易被攻击，中心化预言机有单点故障和单点攻击的问题；

2）用户需要信任中心化平台或者第三方独立机构，这违背了区块链的去信任、去中心化的基本原则：

3）单平台和第三方机构掌握所有用户Query数据的信息，无法保证用户的隐私。

去中心化预言机拯救DeFi生态：NEST?Protocol

Compound是典型的DeFi项目，是去中心化的，一个去中心化的借贷平台一直采用的是一个自建的中心化预言机，这是很矛盾的。所以我认为使用符合区块链本质的去中心化的预言机服务是避免这类事件的最佳解决方案。

预言机是一个能够将数据从链下世界以某种符合区块链共识机制的方式带到区块链上的基础设施。DeFi对链下信息的需求很大，其发展离不了真正去中心化验证的价格预言机。

现在市场上去中心化预言机项目并不多，最具代表性的有：Chainlink、NESTProtocol、BandProtocol等，(图4)综合分析了各预言机方案的优劣势，我们认为NEST预言机是现在唯一一个经过证明的可以被DeFi使用的预言机，可参读《为什么NEST是唯一可用于DeFi的预言机》。

????

图4：当前主要预言机项目对比分析

Chainlink、NESTProtocol、BandProtocol和Tellor。这四个预言机遵从不同的设计原则，并拥有不同的去中心化程度，可参读文章《Chainlink、NEST、MakerDao预言机全方位综合对比》：https://www.jinse.com/blockchain/602096.html

其中NESTProtocol采用了一种全新的激励方法来进行去中心化数据上链过程，矿工通过质押报价交易对资产的方法进行双边报价。例如，同时质押30个ETH和17400?个USDT意味着该矿工对ETH的报价为580USDT/ETH。当报价不正确时，套利者可以在25个区块内，对报价矿工质押的任意一边通证进行买入，从而进行价格修正。若在25个区块内，报价未被挑战，则意味着该报价无法被套利；该报价将被NESTProtocol下游DeFi协议所调用。在其它预言机中并无类似的验证过程，因此，其它预言机无法保证其价格数据不被市场套利。?

????

图5：NEST预言机的套利机制使得报价处于一个可计算的范围内

NESTProtocol的验证机制使得恶意报价难以生效。若攻击者在NESTProtocol进行恶意报价，便会暴露给市场很大的套利空间。有关NEST预言机的抗攻击性机制和攻击成本的计算，可参考NESTProtocol中文白皮书：

https://nestprotocol.org/doc/zhnestwhitepaper.pdf

可以理解为，NEST预言机系统是将经过全市场验证后的价格数据在链上生成出来，利用验证者与报价矿工之间的博弈，来惩罚犯错误的报价矿工，使得错误数据不会被NEST预言机系统收录。而其他预言机将链下价格数据“上传”到链上，无论数据错误与否，调用者无法验证。他们是先使用，后验证。如果出了错，用户资产受到损失再进行追溯和惩罚。而NEST是直接杜绝错误数据被采用，这是NEST预言机与其他预言机的本质区别。DeFi开发者：如何调用NEST预言机价格数据

分析总结：

目前的DeFi协议实质上是传统金融的区块链化。这里有一个“滑稽”的事实：当前的大多数DeFi开发者们并没有使用符合区块链原则的方式去开发，而是用互联网的方式去改造，这与区块链精神背道而驰。我看到了一些DeFi开发者一味的妥协和折中，舍本逐末，越走越偏。

DeFi开发者们还需要认清一点，若想在区块链世界里构建一个庞大的金融帝国，必须要先解决价格预言机问题。对于价格预言机本身，必须要做到，通过符合区块链共识机制的方式将价格数据在链上生成出来，就算成本再高、再难，这也是唯一可行的正确逻辑；而不是谋求便利找几个节点取个中位数简单的给链上喂价。金融是非常严谨的一门学科，行业亟需金融专业选手与开发者一起构建符合区块链本质的专业金融产品。

来源：金色财经

标签：ESTNESTPROTROTTESTNEST币Tide ProtocolJade Protocol

Gate.io热门资讯