DeFi veri manipülasyonu çok kolay ve mevcut oracle çözümleri pek yardımcı olmuyor

Görünüşe göre her hafta başka bir DeFi projesinin saldırıya uğradığına veya sömürüldüğüne dair haberler duyuyoruz. En son kurban mahsulü Harvest Finance, Akropolis, Value DeFi, Origin ve tabii ki Compound gibi projeleri içeriyor..

İstismarlar meydana geldiğinde, genellikle Curve, Kyber veya Coinbase Pro gibi bir veri kaynağında ETH / DAI gibi referans fiyatı manipüle etmeyi içerir. Bazen, Kore Wonu’nun olduğu SNX durumunda olduğu gibi, bu bir hatadır. alıntı yanlış ondalık basamakla.

İlişkili: Finans Yeniden Tanımlandı: Hacklenirsiniz, onlar saldırıya uğrar, herkes hacklenir

Merkezi olmayan finans büyüdükçe, sömürü potansiyeli kesinlikle artacaktır. Daha fazla varlık teminat olarak kabul edildikçe DeFi daha karmaşık hale gelecektir. Karmaşıklık, indeksler daha yaygın hale geldikçe ve seçeneklerde yerleştikçe artacaktır. adil piyasa değeri potansiyellerine ulaşırlar. Bu sonuçların başarısı, manipülasyon içermeyen doğru ve güvenli verilere bağlıdır..

Öyleyse, ETH / DAI gibi bir şey bu kadar manipülasyona maruz kaldığında, bu daha az sıvı referans değerlerinin saldırıları savuşturmak için ne şansı var? Bunlardan bazıları birkaç yerde ve neredeyse tamamen merkezi olmayan borsalarda işlem görüyor. Diğerleri, üçüncü taraflara dayanan hesaplanmış değerlerdir.

DeFi için bilgisayar korsanlığı ve istismar riskini azaltmak

Çoklu oracle’lar. Her oracle, tercih ettiği veri kaynaklarında farklı şekilde yapılandırılmıştır; veriler üzerinde nasıl bir fikir birliğine vardıkları; ve bu fiyatları nasıl hesapladıklarını. Daha az sıvı çifti ile uğraşırken olası bir seçenek, birden fazla oracle kullanmaktır. Bu ek bir maliyet getirecek olsa da, ortaya çıkan yeni oracle’lar, eski oracle’lara kıyasla maliyetleri düşürmede büyük adımlar attı..

Sınırların yerleştirilmesi yaklaşık fiyatlar akıl sağlığı kontrolü görevi görür. Stabilcoinler için, olası istismarı azaltmak için minimum ve maksimum değerleri belirleyebiliriz. Örneğin, Dai’nin fiyatı 0,97 ile 1,03 dolar arasında ayarlanabilir..

Devre kesiciler. Menzile bağlı sabit paralar dışındaki kripto para birimi çiftleri için işlem aralıkları belirleyebiliriz. Ve bu aralıklar aşılırsa, bir soğuma dönemi uygulayabiliriz. Bu, aynı şekilde işlev görür. Devre kesiciler Nasdaq ve diğer geleneksel finans piyasaları tarafından kullanılmaktadır. Sadece soğuma süresinden sonra yeniden başlatılmalıdır.

Ortalamalar. DeFi projesinin kullanım durumuna bağlı olarak değişen süreler için zaman ağırlıklı ortalama fiyat ve / veya hacim ağırlıklı ortalama fiyat, daha az likit fiyatlar için saldırıları da hafifletebilir. Ortalamaları zaman ve hacim içinde kullanarak, fiyattaki ani ve geçici bir şokun referans fiyatı daha az etkisi vardır. Andre Cronje, günlük ortalama fiyatı kullandığı Keep3r kahininde bunu en uç noktaya taşıyor.

İç piyasa. Saldırılar gerçekleştiğinde, genellikle yalnızca teklifler gibi, piyasa iç unsurlarının yalnızca bir tarafını kullanırlar. Alış / satış spreadlerindeki büyük ve ani dalgalanmalar, bir şeylerin yanlış olabileceğinin bir işareti olmalıdır. Sektör olarak, bu olayları izlemeli ve ne zaman meydana geldiklerine dair uyarıları programlamalıyız..

Oynaklık endeksi. İma edilen oynaklık veya IV, finansta kritik bir işlev görür. Opsiyonların fiyatlandırılmasında esas alınır. 30 trilyon doları kapsayan bir oynaklık endeksi olan CBOE Volatilite Endeksi gibi olgun ve likit piyasalarda bile&P 500, manipülasyon girişimleri hala devam ediyor. DeFi’nin ima ettiği mevcut volatilite hesaplamaları, Deribit’in Avrupa opsiyon fiyatlarındaki IV’e dayanmaktadır. Çeşitli yöntemler kullanılarak, zımni oynaklık opsiyon fiyatı, vadeye kalan süre, kullanım fiyatı, spot fiyat ve geçerli faiz oranlarına dayalı olarak geri çekilir. İma edilen oynaklık, temelde yatan veya genel pazara göre IV değerlerinde ani bir artış veya azalma gibi anormal şoklar için kontrol edilmelidir. IV, gelecekteki dalgalanma beklentilerinin bir göstergesi olsa da, genellikle dayanak varlık ve / veya genel olarak piyasa oynaklığı ile korelasyonlar vardır. Ayrıca, nakit ödemeli opsiyonlar için zaman ağırlıklı veya hacim ağırlıklı IV de özellikle vadeye yakın zamanlarda dikkate alınmalıdır..

Daha iyi bir DeFi ekosistemi için daha iyi kahinler

İdeal bir dünyada, manipüle edilmesi zor ve / veya maliyetli olan birden çok kaynaktan veri toplayabiliriz.

Birincisi, mevcut oracle’lar yalnızca en büyük kripto para birimi çiftlerini destekliyor ve genellikle fiyatı yeterince sık yenilemiyor. Örneğin, Bileşik, birçok kişiye kafa karıştırıcı bir seçenek gibi görünen Chainlink üzerinden Coinbase Pro’yu kullanmayı seçti.

Bununla birlikte, Chainlink bile Dai sözleşmesini yalnızca 24 saatte bir veya fiyat% 2 hareket ederse günceller. Bu nedenle bileşik, taze / canlı veriler veya manipülasyonsuz veriler arasında bir seçim yapmaya zorlandı. Coinbase Pro yerine Chainlink’i seçmiş olsalardı, Dai’nin fiyatı% 2 aralığında dalgalanacak şekilde manipüle edilirken kayıp yaşamaları hala mümkündür. Ama bu, acı çektikleri feci bir yaradan ziyade, bin kesiğe kadar ölüm olurdu..

Çoğu kripto para birimi yalnızca bir veya iki borsada, bazen yalnızca merkezi olmayan borsalarda işlem yapar ve çok az likiditeye sahiptir ve yüksek oynaklıktan muzdariptir. Bu tür durumlarda ve diğerlerinde, DeFi projeleri, ihtiyaç duydukları veri genişliğinin yanı sıra gerekli olan verilerin canlılığını sağlayabilen oracle’larla ortaklık kurmalıdır..

Her DeFi projesi, benzersiz ve farklı bir dizi değişkenle karşı karşıyadır. Bu nedenle, önerilen çözümlerin tümü her proje için uygun değildir. Bir proje, benzersiz veri gereksinimlerini ve bunların ihtiyaçlarına uygun olan tavizleri dikkate almalıdır..

Burada ifade edilen görüşler, düşünceler ve görüşler yazara aittir ve Cointelegraph’ın görüş ve düşüncelerini yansıtmaz veya temsil etmez..

Samuel Kim yeni nesil DeFi uygulamalarını güçlendiren ikinci katman kahin olan Umbrella Network’ün kurucu ortağıdır. Daha önce, dijital reklamcılık için blockchain tabanlı bir şeffaflık çözümü olan Lucidity’nin kurucusu ve CEO’suydu ve bir mobil reklam platformu olan Gimbal’ın kurucularından biriydi. Columbia Üniversitesi mezunu ve MBA derecesini analitik finans alanında yoğunlaştığı Chicago Booth School of Business’tan almıştır..