首页 手机兼职平台区块链正文

闪电贷频频用于喂价进犯,去中心化预言机可怎么防备?

admin 区块链 2020-12-03 20:30:31 8079 0

Chainlink

DeFi广

闪电贷可以让任何人在单笔买卖的时刻期限内充沛征集到资金,盘活了价值几亿美元的流动性。这为套利买卖、典当品交换和杠杆买卖打开了大门,但一起也发生了必定危险,特别由所以 DeFi 生态仍在开展初期,因而各个 DeFi 协议的去中心化程度和安全性都有所不同。智能合约开发者应该充沛了解这些危险,这样才干为用户开宣布愈加稳健的运用。

闪电贷以及价格预言机进犯

正如上篇关于 DeFi 智能合约数据安全的文章 所述,协议假如从单一数据源获取价格数据,就简单遭到歹意进犯,进犯者可以运用大笔资金买卖操作商场。由于闪电贷可以在任何时刻为世界上任何一个旮旯的人即时供给大笔资金,因而越来越多人运用闪电贷的资金对 DeFi 协议建议进犯。不过在这里咱们需求说明一点,闪电贷仅仅为进犯供给资金,实在的问题仍是中心化的价格预言机无法充沛掩盖各个价格商场。

尽管闪电贷进犯的办法和规模不尽相同,但它们所进犯的协议都有一个共同点,那便是只从某一个去中心化买卖所获取价格数据。比方闪电贷进犯的受害者是某个 DeFi 假贷协议,该协议从某一个去中心化买卖所获取喂价数据。操作过程如下:

  1. 从一个支撑闪电贷的协议中借入很多通证 A。
  2. 在某个去中心化买卖所大将通证 A 换成通证 B。
  3. 将兑换的通证 B 放在另一个 DeFi 协议中作典当,而上一步操作中的去中心化买卖所是这个 DeFi 协议仅有的价格数据源;由于价格数据被操作,因而可以借到高于正常量的通证 A。
  4. 用其间一部分通证 A 还之前闪电贷的借款,然后剩下的通证放进自己的口袋,以此不妥获利。
  5. 跟着去中心化买卖所中通证 A 和通证 B 的价格经过套利买卖逐渐回到实在水平,DeFi 协议会呈现债款价值超越典当品价值的状况,这将直接危害其他正常用户的利益。

闪电贷频频用于喂价进犯,去中心化预言机可怎么防备? 闪电贷进犯中经过操作价格预言机建议进犯的具体过程

由于进犯者可以建议闪电贷并操作链上买卖所,而买卖所又是某个 DeFi 协议仅有的价格预言机,因而他们有才干人为提高典当通证的价格,并下降债款通证的价格。这样一来,进犯者就可以借入高于正常量的通证,而由于典当品价值变得低于债款价值,因而导致无法彻底清算。这种进犯尽管是在单笔买卖中发生的,可是建议买卖的次数越多,进犯次数也就越多,终究造会成严峻损失。

仅从一家链上买卖所获取价格数据会导致商场掩盖严峻不足,由于价格只反映了一家买卖所的买卖活动。假如买卖量忽然转移到其他买卖所,或某一巨鲸暂时操作了买卖所的买卖活动,协议将很简单获取过错的喂价。关于流动性较低的加密钱银财物来说这个问题尤为严峻,而这类财物被越来越多地用在 DeFi 协议中作为典当品。

所幸,这种类型的进犯是彻底可以避免的,办法便是运用去中心化的预言机,充沛保证商场掩盖。

Chainlink 喂价根据去中心化的预言机节点网络,充沛保证商场掩盖。网络从多个独立的数据供给商获取并聚合价格数据,其间包含 CoinGecko、Amberdata 以及 BraveNewCoin 等专业的数据聚合商。这些数据聚合商会追寻一切买卖环境,并运用老练的算法归纳考虑各个买卖所的买卖量、流动性和时刻差等各种因素。

闪电贷进犯必须在单笔买卖中完结,而且只能操作链上去中心化买卖所,因而对 Chainlink 喂价彻底无效,由于喂价是以异步的方法经过屡次买卖更新的。别的,Chainlink 还会从链上去中心化买卖所和传统的中心化买卖所一起获取并聚合数据,因而可以避免进犯者经过操作某一买卖所的买卖来影响喂价。

咱们强烈建议智能合约开发者避免运用简单被操作的 DEX 价格数据,而是接入 Chainlink 喂价为其智能合约输入商场价格数据,以避免在未来遭受闪电贷进犯。这可以保证 DeFi 协议收到的聚合价格一向能精确反映商场买卖行为,而且可以抵挡闪电贷进犯以及一切类型的价格预言机进犯危险。

闪电贷频频用于喂价进犯,去中心化预言机可怎么防备? 闪电贷进犯对 Chainlink 喂价无效

总结

闪电贷是一种立异的 DeFi 金融产品,极大丰富了 DeFi 运用场景,并下降了商场准入门槛。尽管近期有人运用闪电贷的资金对 DeFi 协议建议了进犯,但闪电贷自身仅仅一种金融工具,其价值不该被忽视。闪电贷自身不发生危险缝隙,而是暴露了现已存在的危险缝隙,其间最常见的缝隙便是价格预言机只接入一个链上买卖所。

ChainlinkDeFiDeFi亿亿

mp.weixin.qq.com

版权声明

本文仅代表作者观点,不代表网赚之家本站立场。
本文系作者授权发表,未经许可,不得转载。

评论