OKLink自习室：NEST预言机带你了解闪电贷攻击是什么？

主持人：OKLink的朋友们大家下午好！

北京时间2020年11月26日16:00，这里是OKLink自习室直播现场，在这里，您将第一时间了解行业热点，近距离聆听权威大佬干货解读。

近日，DeFi 市场经历了多场严峻的考验，攻击事件频发，给用户造成了重大的资产损失。在众多的安全事件中，闪电贷攻击的「冠名」似乎成为了标配。但是，在其背后不容忽视的真相，其实是对预言机进行操控，造成内外价格差并从中套利。

为此OKLink特邀全球顶尖预言机项目NEST社区KOL & NESTFANS论坛发起人.拾二，一起畅谈闪电贷攻击和预言机的那些事。

NESTFANS：大家好，我是 NESTFANS论坛.拾二，很高兴今天跟 OKLink 的朋友一起交流分享 NEST 预言机和 DEFI 相关的话题。

我简单介绍一下 NESTFANS 论坛：NESTFANS 论坛是一个由 NEST预言机报价矿工群体发起的自治组织，致力于在中文市场上对 NEST Protocol 进行推广和科普教育，希望更多的 DEFI 开发者能够全面的了解 NEST 预言机，并采用 NEST 预言机，创造更多有价值的协议。

主持人：1.现在市场上常见的 DeFi 都有哪些类型？

NESTFANS：目前来看，主要有以下几个方向：

1、去中心化抵押借贷（Compound、AAve）

2、去中心化交易、闪兑（Uniswap、CoFiX、Tokenlon）

3、算法稳定币（DAI）

4、BTC Token化（tBTC、HBTC、WBTC等）

5、合成资产（Synthetix）

6、期货、保险等去中心化金融衍生品（dydx、bZx、opyn 等）

7、去中心化资产协议（YFI 等）

主持人：2.为什么 DeFi 需要预言机？

NESTFANS：在刚才提到的这些 DEFI 协议中，大多数都需要用到链上价格；比如抵押借贷所需要的平仓价格、交易闪兑所需要的及时价格、金融衍生品所需要的清算价格等。如果没有链上价格，这些 DEFI 协议就无法在链上完成逻辑闭环。这时候需要用到像 NEST 这样的价格预言机了，来解决链上价格信息缺失的问题。

一个实用、高效的 DEFI 协议，需要一个能够提供「高度确定性市场信息源」的预言机，来为该协议提供市场价格信息、波动率等核心数据。

主持人：3.目前，预言机市场的发展状况是怎么样的？都有哪些类型？

NESTFANS：从当前市场上已经的预言机方案来看，预言机主要分为3类：

第1类，间接预言机：这一类预言机是通过分布式节点向链上合约“喂数据”的方式形成预言机数据；通俗来讲，这些预言机节点就是链下数据的搬运工，把数据按照某个规则“上传”到链上，然后生成预言机价格供 DeFi 调用。是先使用，再验证。

第2类，直接预言机：目前也就是 NEST 价格预言机，通过矿工双边报价、验证者吃单套利的方式在链上直接生成价格。通俗来讲，NEST 预言机报价矿工在用真金白银证明自己的报价，如果验证者觉得该价格与市场价格之间有偏差，那就可以吃单套利。最终，NEST预言机在链上生成的价格都是能够代表市场公允价格的。

第3类：AMM类的DEX预言机：像 Uniswap 这样的 DEX 在链上形成的交易数据作为预言机数据源，并通过某些算法筛选出所谓的链上有效价格。

通过这3类预言机方案的互相对比，大家可以发现：

第1类，间接预言机提供的数据是不能通过区块链共识机制进行有效验证的，他们只能信任那些“喂数据”的节点。

第3类，AMM类的DEX预言机虽然也具有直接在链上生成价格数据的属性，但是其无法验证哪些价格是能够代表市场的，而且无法剔除错误的价格（被人为操纵的成本比较低）。

第2类：NEST 价格预言机，其提供的每一个生效价格，都是经过全市场的验证者验证通过的，符合区块链共识机制；并且，更加的具有时效性和安全性（攻击成本极高）。

主持人：4.NEST 预言机跟其他预言机相比，有哪些特点和优势？

NESTFANS：主要有以下四点：

1）NEST 预言机方案非常创新，能够对价格数据做有效验证，完全符合区块链共识逻辑；而其他预言机方案做不到对价格数据的有效验证。

2）NEST 预言机是一个去中心化的预言机协议，因为有激励机制的存在，能够做到永不停机，具有长远发展优势；

3）NEST 社区拥有一批高质量的 DeFi 用户，他们对去中心化精神，以及区块链共识机制理解的非常深刻。

4）NEST 社区拥有一批高质量的 DeFi 开发者，在区块链技术和金融创新领域，处于行业前沿，这将对 NEST DeFi 生态发展带来极大的促进作用。

主持人：5.衡量预言机性能的指标都有哪些？

NESTFANS：主要有4点：

1）准确性：价格可以准确反映市场价格

2）及时性：价格可以对市场价格的变化做出快速反应

3）攻击成本：操纵价格的成本无限高

4）去中心化：价格是在去中心化和无许可的系统中生成和验证的

因为预言机为 DEFI 协议提供全局变量，是大部分DeFi的基础，如果预言机遭遇攻击或者出现停摆，则下游DeFi会陷入崩溃。所以攻击成本这一指标非常重要。

主持人：6.在抗攻击性上面，NEST预言机表现怎么样？

NESTFANS：NEST预言机的核心机制是：双向报价/验证者吃单。验证者如果发现报价矿工的价格与市场价格之间有偏差，存在套利空间，那么就会进行吃单套利，在吃单的同时验证者也要留下一个新的报价，并且报价规模 X2。也就是说，如果有人恶意报价或者恶意吃单报价，那么他必然会向市场敞开一个套利空间，这时候全市场的验证者都会过来进行套利，修正价格。如果攻击者持续攻击，那么他提供的套利空间会成倍放大，攻击成本几何级数增长，且无限高，最终会陷入攻击死亡螺旋，停止攻击，攻击失败。

比如对 NEST 预言机攻击60分钟左右（60分钟不更新价格），报价规模为10 ETH，且矿工不刻意增加报价，按照1个区块一个报价，则攻击需要动用100万枚ETH左右，如果算上另一方向的 Token 资产，则远超这一数值。

主持人：7.最近频繁发生的针对 AMM类型的预言机的攻击，是怎么回事，你怎么看？

NESTFANS：简单介绍一下整个攻击步骤：

1）攻击者先去支持闪电贷的池子中获取大额加密资产；

2）然后在采用 AMM 机制算法定价的 DEX（比如 Uniswap）中进行大额交易，进而操作或者扭曲价格（该价格是局部均衡价格）；

3）最后去基于该 DEX 价格预言机的 DeFi 中，进行套利。

这些逻辑全部在一笔交易中打包完成，实现100%无损套利！（忽略一笔交易的gas费）

究其本质，这就是典型的价格预言机攻击。事实证明，DEX预言机的抗攻击性太低了。

原因就是：这类 AMM 算法定价机制的 DEX ，在它上面发生的每一笔交易的滑点都非常高，并且严重依赖资金池子的深度。其成交价格总是不能代表市场，只能靠套利者回归。

无论是有人恶意攻击，还是LP大户撤离，都会导致其作为预言机生成价格的质量降低，这是AMM算法定价的 DEX 作为价格预言机的致命问题。

主持人：8.现在调用 NEST 预言机的 DEFI 协议都有哪些？怎么促进 NEST 预言机的采用？

NESTFANS：现在正在调用 NEST 预言机的 DeFi 协议有CoFiX 协议，正在接入的有 FlowDEX、PlutoX 等协议。

其中 ETH/USDT、YFI/ETH、HBTC/ETH 这 3个价格预言机的报价频率较高，并且非常的安全和稳定，已经处于可被调用状态。

有关如何促进 NEST 预言机的采用，我觉得主要有以下2点：

1）NEST 社区自建 NEST-DEFI 开发者社区，基于 NEST 预言机进行 DEFI 协议的研发；

2）引导市场上的 DEFI 开发者认知 NEST 预言机，并采用 NEST 预言机；

主持人：9.预言机有没有可能给 DEFI 行业带来一些重要改变？

NESTFANS：当然，只有有了【去中心化程度更高、抗攻击性更高】的预言机方案，DEFI 行业才有可能承载规模更大的加密资金，才能发展的更好。

作为Web3.0时代最为重要的基础设施，预言机为 DeFi 提供了最为需要的市场信息源，比如 NEST 价格预言机可以提供价格序列和波动率数据，基于 NEST 预言机可以开发出创新型 DEX 协议：CoFiX，如果没有 NEST 预言机所提供的波动率数据，则其不可能完成逻辑闭环。

据 OKLink 提供的链上数据表明，CoFiX 的出现，极大的提高了 DEX 交易池的资金使用率。这就是预言机为 DeFi 行业带来改变的一个典型的案例。只有有了像 NEST 这样的预言机方案，DEFI 才有可能做出突破性的创新。

主持人：10.OKLink的Defi数据板块已经上线了NEST的数据，从NEST社区的角度用户可以通过OKLink去关注哪些Defi数据？

NESTFANS：首先，我们 NESTFANS 论坛很高兴看到 OKLink 采集 NEST Protocol 链上数据。我觉得 OKLink 可做的事情非常多，并且非常具有价值和意义，有关 DEFI 协议，主要有以下几点：

1）采集优质 DEFI 协议的链上锁仓数据，让用户轻松的获取 DEFI 协议实时的资金动态和变化；

2）采集优质 DEFI 协议的链上交易数据，让用户第一时间获取 DEFI 协议的大额异动或操纵；

3）采集头部 Oracle 网络在链上生成的价格数据，让 DEFI 开发者轻松对比这些预言机数据之间的偏差；

4）通过这些链上数据，生成热度图，让用户第一时间了解到哪些 DEFI 协议是比较活跃的。

NESTFANS提问：相信很多用户比较好奇，OKLink除了有Defi数据外还可以为用户提供哪些服务，您能给大家分享一下吗？

OKLink：OKLink作为业内顶尖的多币种区块链浏览器，用户可以在几个方面享受到OKLink区块链浏览器的强大服务：

（1) 用户转账数据实时查询，OKLink用户在链上转账中的转账记录可以实时在链上显示并随时进行查询；

（2）矿业数据指标，包括BTC\ETH在内的POW币种，在OKLink.com区块链浏览器中可以查询到实时的算力、难度，矿池排名，用户可以查询具体的数据来辅助其挖矿及核算成本等行为；

（3）区块链学院，OKLink为区块链用户提供了教育板块，区块链学院。用户可以在区块链学院中找到具体找到近期热点解读、区块链基础教学，对于具体的名词也有”区块链词典“给大家详细解读；

（4）近期热点，DeFi板块的数据我们现阶段也准备充分，现阶段用户可以在www.oklink.com/eth/defi页面具体查询

感谢！

—-

编译者/作者：NEST爱好者

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。