预言机

什么是加密货币预言机？

预言机是一种将外部数据、链下信息或现实世界事件传入区块链应用的系统，使智能合约能够使用链上尚未存储的信息。

在加密领域，预言机可以为智能合约提供资产价格、利率、储备证明、天气数据、体育赛事结果、身份信号、随机数、跨链消息、付款确认或其他所需数据。

Ethereum 的预言机文档解释说，智能合约默认无法访问链下信息，需要借助预言机将外部数据提供到链上。

这是因为区块链旨在让所有验证节点根据每个节点都能以相同方式验证的数据达成一致。

智能合约不能在需要时直接调用普通网站 API，因为不同节点可能收到不同结果、收到数据的时间不同，或根本收不到响应。

预言机通过在区块链之外收集、检查、整理和签署数据，再以区块链可处理的方式将数据传递给智能合约，从而解决这一问题。

预言机在加密领域最常见的用途，是为去中心化金融提供价格数据。

借贷协议可能需要价格预言机，以判断抵押品是否安全或是否应当触发强制平仓。

衍生品协议可能需要预言机根据市场价格结算合约。

稳定币系统可能需要预言机评估抵押品并维持风险控制。

没有预言机，许多智能合约只能使用区块链内部已有的数据。

借助预言机，智能合约可以对市场、事件和外部世界的数据作出反应。

预言机要点

• • 预言机连接智能合约与外部数据和链下事件。
  • 智能合约默认无法直接访问普通 Web API 或私有数据库，因此需要预言机。
  • 价格数据源是预言机在 DeFi 中最常见的用途。
  • 预言机可支持借贷、衍生品、稳定币、保险、代币化资产、预测市场、游戏、自动化和跨链应用。
  • 预言机可以是中心化、去中心化、许可型、无需许可型、第一方、第三方、推送型、拉取型或混合型。
  • 预言机风险不容忽视，因为错误数据可能导致智能合约自动作出错误决策。
  • OWASP 将价格预言机操纵列为一项重大智能合约安全风险。
  • 良好的预言机设计会采用多个数据源、严格验证、透明的方法、更新规则、备用逻辑和监控。
  • 预言机不会让链下数据神奇地变得无需信任。
  • 预言机在区块链逻辑与外部世界之间建立了信任和验证层。

区块链为什么需要预言机

区块链需要预言机，因为智能合约在设计上与外部世界隔离。

这种隔离有助于保持区块链的确定性。

确定性意味着每个诚实节点都应能执行同一笔交易并得到相同结果。

如果合约可以直接调用任意网站，不同节点可能收到不同答案。

某个节点可能会延迟收到数据。

某个节点可能会被网站屏蔽。

某个节点可能会收到被操纵的响应。

这会破坏区块链赖以发挥作用的共同一致性。

预言机在链下信息与链上执行之间建立了受控桥梁。

它将外部信息转化为智能合约可以读取的链上数据。

预言机如何运作

预言机通常从数据请求或定期数据更新开始运作。

预言机会从一个或多个区块链之外的数据源收集信息。

数据源可能包括交易场所、数据供应商、API、传感器、服务器、报告方、验证者或其他区块链网络。

预言机会根据自身设计检查、筛选、汇总或验证数据。

随后，预言机会签署结果，或将结果提交至链上合约。

智能合约读取预言机提供的数值，并在自身逻辑中使用。

例如，借贷合约可以读取抵押品价格，并判断借款人的仓位是否健康。

衍生品合约可以读取结算价格并确定最终支付金额。

游戏合约可以读取随机数并据此确定结果。

预言机的质量取决于数据源、更新规则、安全模型、激励机制和故障处理方式。

预言机问题

预言机问题是指在不引入过多信任、操纵风险或单点故障的情况下，将现实世界数据传入区块链所面临的挑战。

区块链可以验证数字签名、余额和智能合约规则。

除非由预言机提供信息，否则区块链无法独立验证现实世界中的价格、天气结果、法律事件或体育比分是否属实。

这意味着，智能合约本身可能是去中心化的，但仍然依赖于并非完全去中心化的数据源。

如果预言机提供的数据错误、延迟、遭到操纵或无法使用，智能合约可能会错误执行。

预言机问题在 DeFi 中尤为重要，因为金融合约通常会根据价格数据自动作出反应。

错误价格可能导致不当强平、不公平交易、错误支付或协议资不抵债。

解决预言机问题通常意味着降低信任，而不是彻底消除信任。

优秀的预言机系统会尽量让错误数据成本高昂、容易被发现且难以利用。

预言机类型

加密领域有多种预言机类型。

输入型预言机将外部数据传入区块链。

输出型预言机将链上数据或智能合约事件发送至外部系统。

软件预言机从 API、网站、数据库或市场数据系统等数字来源收集数据。

硬件预言机从传感器、扫描器、芯片或联网设备等物理设备收集数据。

人工预言机依靠个人或机构报告结果。

跨链预言机在不同区块链之间传递信息。

计算预言机会执行或验证直接在链上运行成本过高或不切实际的任务。

随机数预言机为游戏、彩票、NFT 铸造和其他应用提供不可预测且可验证的随机数。

价格预言机会为交易、借贷、抵押、强制平仓和结算提供资产价格。

大多数实际预言机系统会结合以上多种方式。

价格预言机

价格预言机是加密领域使用最广泛的预言机。

价格预言机会向智能合约报告资产或交易对的价值。

DeFi 借贷市场使用价格预言机计算抵押品价值。

衍生品平台使用价格预言机结算合约并管理保证金。

稳定币系统使用价格预言机监控抵押品和债务比率。

金库和结构化产品可能使用价格预言机计算份额、费用或再平衡触发条件。

价格预言机可能从多个交易场所获取数据并汇总结果。

它还可能包含更新阈值、更新间隔、熔断机制和置信度检查。

Pyth Network 的价格数据源最佳实践介绍了如何使用价格值和置信度值，帮助协议了解价格数据源的不确定性。

优秀的价格预言机不仅应告诉协议价格是多少，还应说明当前市场条件下该价格可能有多可靠。

数据源

数据源是预言机定期提供的更新，用于向智能合约传递当前或近期信息。

数据源可以发布价格、利率、指数、储备、天气信息、波动性数据或其他指标。

Chainlink 的去中心化数据模型文档将数据源描述为由使用方合约、代理合约和聚合器合约组成的去中心化预言机网络。

使用方合约读取数据。

代理合约可以将用户指向当前的聚合器。

聚合器合约存储并更新报告值。

这种设计可以让开发者更容易升级合约和使用数据。

数据源很实用，因为智能合约可以读取最新发布的值，无需直接调用外部服务器。

不过，数据源的可靠性取决于数据源本身、预言机节点、聚合逻辑和治理控制。

开发者在将数据源用于高价值逻辑前，应了解它的更新方式。

推送型预言机与拉取型预言机

推送型预言机会在满足特定条件时向链上发送更新。

例如，当价格变动超过设定阈值，或达到最长时间间隔时，价格数据源可能会更新。

拉取型预言机允许用户或应用在需要时将新的签名数据带到链上。

推送型预言机使用方便，因为最新值已经在链上。

拉取型预言机只会在用户或应用需要时提交数据，因此可以减少不必要的链上更新。

对于需要多个合约频繁读取同一公开数值的协议，推送型系统可能更合适。

对于快速变化的市场，拉取型系统可能更合适，因为用户可以随交易提交最新的签名数据。

两种设计各有取舍。

开发者应比较数据新鲜度、成本、延迟、安全性、Gas 消耗和故障模式。

中心化预言机

中心化预言机依赖一个主要数据源、一个运营方或一条可信报告路径。

这种设计简单且快速。

但它也可能带来危险，因为一次故障就可能影响整个应用。

如果中心化数据源离线，智能合约可能无法获取重要数据。

如果中心化数据源遭到入侵，合约可能收到错误数据。

如果中心化运营方改变方法，合约的行为可能与用户预期不同。

对于低价值实验、内部工具或明确披露信任假设的应用，中心化预言机可能可以接受。

对于高价值 DeFi 系统，中心化预言机通常风险较高，因为单一数据路径可能决定金融结果。

除非用户能够验证相关信任假设为何安全，否则不应将中心化预言机宣传为无需信任。

用户应始终了解谁控制预言机，以及该方发生故障时会怎样。

去中心化预言机

去中心化预言机使用多个节点、数据源或报告方，以降低对单一运营方的依赖。

其目标是提高预言机的可靠性、增加操纵难度，并降低单个恶意行为者造成故障的可能性。

去中心化预言机可能从多个独立来源收集数据。

它可能要求多个预言机节点提交签名观察结果。

它可能使用中位数、加权平均值、置信区间或其他方法汇总数值。

它可能采用经济激励、质押、声誉或惩罚机制，鼓励诚实报告。

去中心化可以降低预言机风险，但无法彻底消除风险。

如果所有节点都依赖相似的数据源，数据源共同故障仍可能影响数据源。

如果治理可以在缺乏制衡的情况下迅速更改数据源，用户仍可能面临治理风险。

如果聚合方法薄弱，攻击者仍可能在流动性较低时利用数据源。

第一方预言机与第三方预言机

第一方预言机由数据的原始来源运营。

例如，市场数据提供商或发行方可能直接向智能合约发布签名数据。

第三方预言机会从其他来源收集、验证或转发数据。

第一方预言机可以降低数据授权和解读方面的问题，因为数据直接来自源头。

但如果单一来源控制结果，仍可能引发信任问题。

第三方预言机可以结合多个来源，并增加聚合或验证机制。

但如果第三方控制薄弱或方法不明确，仍可能带来风险。

有些预言机系统会将第一方数据与去中心化验证或聚合结合起来。

最合适的模式取决于使用场景、风险敞口价值、数据类型、更新速度和法律要求。

开发者不应假设某一种预言机类型适用于所有问题。

链上预言机

链上预言机使用区块链上已有的数据。

例如，协议可能使用自动做市商资金池价格、时间加权平均价格、质押率、区块数据或代币余额。

链上数据已经存在于区块链环境中，因此智能合约更容易访问。

不过，链上数据仍可能遭到操纵。

大额交易可能暂时改变低流动性资金池的价格。

闪电贷可以在单笔交易期间提供资金，用于扭曲价格。

时间加权平均价格可以降低短期操纵风险，但如果时间窗口、流动性或数据源设计不佳，仍可能存在薄弱之处。

近期关于基于 AMM 的预言机操纵成本的研究，分析了流动性深度和聚合方式如何影响操纵链上价格预言机的成本。

链上预言机是透明的，但透明并不自动代表安全。

操纵预言机的经济成本必须足以匹配相关风险敞口的价值。

链下预言机

链下预言机从区块链之外收集信息。

信息可能来自交易场所、数据供应商、企业系统、Web API、硬件设备、支付网络或官方记录。

随后，预言机会通过签名交易或数据承诺将结果带到链上。

许多重要事实不会天然存在于链上，因此链下预言机很有用。

例如，法币汇率、现实资产价格、天气事件、大宗商品价格、储备鉴证和体育赛事结果。

难点在于证明链下数据准确无误。

预言机可以通过多个来源、加密签名、审计、声誉、经济激励、争议处理机制和透明报告来应对这一问题。

链下预言机设计通常需要在速度、信任、成本和可靠性之间取得平衡。

如果快速预言机很容易被操纵，那么它就没有用。

如果非常安全的预言机更新速度太慢，也可能不适用于相关应用。

跨链预言机

跨链预言机在不同区块链之间传递数据、消息或状态。

它可以告知一条链，另一条链上发生了某个事件。

它可以支持跨链借贷、流动性转移、代币转账、治理或应用协作。

加密活动分布在多个网络上，因此跨链预言机很重要。

不过，跨链预言机的设计可能复杂且风险较高。

消息可能延迟、重排、遭到审查，或在不同链上被解读为不同含义。

安全性可能依赖验证者、中继器、多签组织、轻客户端、证明或外部网络。

2026 年关于跨链预言机可提取价值的研究指出，预言机更新的时间差可能带来投机性强平行为的机会。

这说明跨链预言机风险不仅涉及数据是否正确。

时间、延迟以及谁能先采取行动也同样重要。

随机数预言机

随机数预言机为智能合约提供不可预测的数值。

随机数可用于区块链游戏、抽奖、NFT 特征分配、验证者选择，以及其他需要公平随机性的应用。

直接在链上生成安全随机数并不容易。

Solidity 的全局变量文档指出，区块时间戳和区块哈希可能会在一定程度上受到区块生产者影响。

这意味着，对于高价值结果，合约不应使用简单区块值作为安全随机数。

随机数预言机可能会使用可验证随机函数或承诺-揭示方案等密码学方法。

其目标是在生成随机输出前使其不可预测，并在交付后使其可验证。

糟糕的随机数可能让攻击者预测或影响结果。

在游戏和 NFT 铸造中，薄弱的随机数可能损害公平性和用户信任。

在金融系统中，薄弱的随机数可能造成直接经济损失。

储备证明预言机

储备证明预言机会报告发行方、托管方、协议或金融产品持有资产的信息。

在加密领域，储备证明可以帮助用户了解某种代币、包装资产、稳定币或抵押产品是否由所报告的资产支持。

储备证明预言机可能报告钱包余额、托管鉴证、银行记录、资产估值或其他储备信息。

与链下储备相比，链上储备更容易验证，因为区块链余额是公开的。

链下储备则需要额外信任审计师、托管方、银行、法律文件或报告系统。

储备证明有参考价值，但不能证明所有情况。

它可能只显示资产，而不显示负债。

它可能只显示某一时间点的余额，无法证明持续偿付能力。

它可能依赖用户无法全面检查的法律和运营控制。

储备证明预言机应被视为一种风险信号，而不是完整的保证。

自动化预言机

自动化预言机帮助智能合约在满足特定条件时触发操作。

这类系统有时称为 keeper、自动化网络或执行机器人。

智能合约可能需要外部参与者在适当时机调用某个函数。

例如，合约可能需要重新平衡金库、触发强制平仓、结算拍卖、更新奖励或关闭到期市场。

合约可以定义规则，但仍然需要有人发送交易。

自动化预言机会监控条件，并在需要时提交交易。

自动化可以减少人工操作，并有助于提高可靠性。

它也可能带来时间、Gas 和激励方面的风险。

如果自动化失败，协议可能无法按预期更新。

如果自动化过于中心化，重要操作的时间可能由单一运营方控制。

DeFi 借贷中的预言机

DeFi 借贷协议高度依赖预言机。

借贷市场需要了解抵押品和借入资产的价值。

如果抵押品低于要求的安全水平，协议可能允许强制平仓。

如果预言机价格过高，即使抵押品不足，风险较高的借款人也可能逃过强平。

如果预言机价格过低，健康借款人的仓位也可能遭到不公平强平。

因此，价格预言机的可靠性对于借贷安全至关重要。

借贷协议通常会采用保守的抵押系数、强平缓冲、价格数据源验证和紧急控制措施。

它们也可能避免上线流动性不足或价格数据不可靠的资产。

预言机设计与风险管理密不可分。

它会直接影响借款人安全、贷款人安全和协议偿付能力。

衍生品中的预言机

加密衍生品需要预言机来结算合约和管理保证金。

永续合约或期货类合约可能需要指数价格。

期权合约可能需要结算价格、波动率数据或到期数据。

合成资产可能需要预言机来跟踪外部资产价值。

如果预言机出错，交易者可能会收到错误的支付金额。

如果预言机延迟，强制平仓可能过早或过晚发生。

如果预言机可能被操纵，攻击者就可能以其他用户为代价获利。

因此，衍生品协议需要可靠的价格来源、明确的方法、备用方案和监控机制。

杠杆越高，预言机质量就越重要。

使用杠杆时，小幅价格误差也可能造成较大的金融影响。

稳定币中的预言机

稳定币系统可能使用预言机评估抵押品、监控市场价格、管理赎回逻辑或触发风险控制。

抵押型稳定币需要了解抵押品价值是否足以支持已发行债务。

算法型或混合型系统可能使用预言机跟踪锚定状态和市场信号。

稳定币锚定压力可能迅速出现，因此其预言机必须可靠。

过时价格可能掩盖风险。

被操纵的价格可能触发不公平操作。

缺失的价格可能导致重要功能暂停。

稳定币系统不应仅依赖一个薄弱的数据源来作出关键决策。

系统还应考虑流动性、市场压力、储备、赎回渠道和法律风险。

预言机可以报告价格，但无法保证稳定币安全。

预言机操纵

预言机操纵是指攻击者更改、扭曲或利用智能合约所信任的数据路径。

OWASP 的价格预言机操纵指南将其描述为依赖外部数据源的合约所面临的严重漏洞。

在 DeFi 中，攻击者通常试图操纵用于借款、借贷、兑换、强制平仓或抵押品计算的价格。

攻击者可能在低流动性资金池中交易，以改变现货价格。

攻击者可能利用闪电贷获得临时资金来推动价格变化。

攻击者可能利用更新不够及时的过时价格。

攻击者可能针对只信任单一来源的协议。

攻击者可能利用不同区块链或数据源之间的时间差。

预言机操纵很危险，因为一旦智能合约接受错误数据，就可能自动执行错误逻辑。

合约本身并非恶意，但它对现实情况的认知已经遭到破坏。

过时的预言机数据

过时的预言机数据是指对当前市场状况而言太旧、因而无法安全使用的数据。

价格发布时可能准确，但市场快速变动后就可能变得危险。

使用过时数据的借贷协议可能会错误评估抵押品价格。

使用过时数据的衍生品协议可能不公平地结算合约。

使用过时数据的稳定币协议可能延迟必要的风险操作。

如果可以查看时间戳或更新时间，数据使用方应予以检查。

数据使用方应为关键数据源设定可接受的最长数据时限。

数据过时时，合约应如何处理，也应预先确定。

可能的处理方式包括暂停某些操作、使用备用数据源、扩大风险缓冲或拒绝交易。

过时数据不一定错误，但其不确定性通常过高，不适合用于高价值执行。

预言机延迟

预言机延迟是指现实世界事件发生后，直到该事件可在链上使用之间的时间差。

数据收集、聚合、签名、提交交易、区块收录和确认等环节都可能造成延迟。

对于快速变化的市场和对强平时间敏感的系统，低延迟很重要。

对于每日报告、治理事件或长期指数等变化缓慢的数据，高延迟可能可以接受。

如果延迟能提高可靠性或降低操纵风险，也不一定是坏事。

例如，时间加权价格更新较慢，但可能更难在单个区块内被操纵。

合适的延迟水平取决于具体应用。

高频交易工具可能需要非常及时的数据。

长期抵押品报告可能更重视可审计性，而非速度。

开发者应根据合约涉及的经济风险确定预言机延迟要求。

预言机可提取价值

预言机可提取价值是指围绕预言机更新采取行动所获取的价值。

例如，如果价格更新会使借款人的仓位达到强平条件，搜索者可能会尝试在更新后立即提交强平交易。

如果搜索者能够预测、观察或抢先获知预言机更新时间，就可能获得优势。

这与 MEV 有关，因为交易顺序和时间可能决定谁能获取这部分机会。

Ethereum 的MEV 文档解释说，通过在区块中纳入、排除或重新排序交易，可以提取价值。

预言机更新可能创造新的 MEV 机会，因为更新会改变价格、强平资格、抵押率和套利条件。

跨链预言机的更新时间可能带来更多复杂性，因为一条链可能比另一条链更早收到信息。

协议应考虑谁会从预言机更新时间中获益，以及用户是否会受到不公平执行的影响。

因此，预言机设计也是市场结构设计的一部分。

安全的预言机系统应同时考虑数据准确性和数据时间。

Gas 费与预言机更新

预言机更新通常需要区块链交易，因此会受到 Gas 费和网络拥堵影响。

Ethereum 的Gas 文档解释说，用户需支付基础费，也可以加付优先费，以促使交易更快被打包。

网络拥堵时，预言机更新的成本可能上升。

如果更新激励不足，数据可能会过时。

如果许多用户围绕预言机更新展开竞争，Gas 成本可能飙升。

即使在市场波动期间，预言机系统也应有足够的激励来及时更新数据。

这一点尤其重要，因为市场波动时，协议最需要准确的价格。

开发者不仅应在平静时期测试预言机更新，还应测试网络拥堵时的表现。

正常情况下运作良好的数据源，可能会在市场承压时失效。

优秀的预言机设计应包含压力情景规划。

预言机安全最佳实践

风险敞口较高时，应使用多个相互独立的数据源。

避免仅依赖单个低流动性交易池作为价格来源。

适当情况下，使用中位数或稳健的聚合方法。

检查时间戳并拒绝过时数据。

针对极端价格变化设置熔断机制。

预言机不确定性较高时，应设置保守的抵押系数。

监控预言机更新，并在数据源延迟或出现异常时提醒团队。

谨慎设计备用逻辑，因为不良的备用机制可能形成新的攻击路径。

在波动、网络拥堵和流动性不足的情况下测试预言机表现。

记录预言机假设，方便用户和审计人员理解风险模型。

常见预言机风险

第一项主要风险是数据错误。

第二项主要风险是数据过时。

第三项主要风险是数据源遭到操纵。

第四项主要风险是预言机节点故障。

第五项主要风险是聚合机制薄弱。

第六项主要风险是治理被接管或配置变更不安全。

第七项主要风险是跨链延迟。

第八项主要风险是预言机更新期间出现 MEV。

第九项主要风险是对缺失数据处理不当。

第十项主要风险是误以为预言机可以彻底消除信任。

用户如何评估预言机

用户应了解预言机提供什么数据。

用户应了解数据的来源。

用户应了解数据的更新频率。

用户应了解是否使用了多个数据源。

用户应了解数据的聚合方式。

用户应了解数据过时或无法获取时会发生什么。

用户应了解谁可以升级或暂停预言机。

用户应了解预言机是否有公开文档和监控机制。

用户应了解有多少价值取决于预言机。

用户应了解预言机设计是否匹配协议风险。

预言机与代币化现实世界资产

代币化现实世界资产通常需要预言机，因为其价值和状态可能取决于链下事实。

代币化债券可能需要利率、付款状态、到期日或发行方信息。

代币化大宗商品可能需要价格数据、托管数据或存储信息。

代币化发票可能需要付款确认。

代币化房地产产品可能需要估值、所有权记录或法律事件数据。

这些应用会增加预言机设计的复杂性，因为法律事实和实物资产比链上余额更难验证。

预言机可能依赖托管方、审计师、管理方、银行、法院或官方登记机构。

这可能让代币化资产更有用，但也会增加信任和合规方面的假设。

用户应了解预言机能够证明什么，不能证明什么。

预言机可以报告链下事实，但无法单凭自身让薄弱的法律主张变得有力。

预言机与 AI 数据

有些加密应用可能会使用预言机提供 AI 相关输出或经过验证的计算结果。

预言机可能会报告模型评分、计算证明、内容分类、身份信号或风险评分。

这可以支持自动化合规、游戏、预测市场、声誉系统和数据驱动的智能合约。

AI 相关数据需要格外谨慎，因为模型输出可能是概率性的、有偏见的或难以验证的。

智能合约不应把所有 AI 输出都视为客观事实。

开发者应设定可接受的置信度、争议处理流程和备用逻辑，并在需要时加入人工审核。

随着区块链与链下计算连接，AI 预言机的重要性可能会上升。

与此同时，对透明度和可审计性的要求也会提高。

数据越主观，预言机设计就越需要谨慎。

并非所有外部答案都适合直接写入不可逆的智能合约逻辑。

预言机的应用场景

DeFi 借贷使用预言机评估抵押品。

衍生品使用预言机结算合约。

稳定币使用预言机监控锚定和抵押品状况。

类保险应用使用预言机验证事件。

预测市场使用预言机报告结果。

游戏使用预言机提供随机数。

NFT 使用预言机支持动态元数据和公平铸造。

代币化资产使用预言机连接代币与链下记录。

跨链应用使用预言机传递消息和状态。

自动化系统使用预言机触发有时间要求的合约功能。

预言机的优势

预言机的第一项主要优势是让智能合约更实用。

没有预言机，许多合约只能使用链上余额和内部状态。

第二项优势是自动化。

智能合约可以对数据作出反应，无需每次都由人工介入。

第三项优势是可组合性。

多个应用可以使用同一个数据源来构建相关服务。

第四项优势是透明度。

预言机更新和合约响应通常可以在链上查询。

第五项优势是可编程风险管理。

协议可以使用数据源管理抵押品、保证金、结算和紧急控制措施。

预言机是 DeFi 能够超越简单代币转账的重要原因之一。

预言机的局限

预言机不保证数据真实。

它根据特定设计、数据源和方法报告数据。

数据可能错误、延迟、遭到操纵或无法获取。

如果受信任方能够更改重要设置，预言机可能引入治理风险。

如果链下数据依赖受监管机构或私有合同，预言机可能引入法律风险。

如果数据报告会暴露敏感活动，预言机可能引入隐私风险。

更新可能创造有利可图的机会，从而产生 MEV。

需要频繁更新时，预言机可能增加 Gas 成本。

设计不当的预言机可能成为单点故障。

预言机是强大的基础设施，但不是完美的信息来源。

开发者使用预言机的最佳实践

选择与风险敞口价值相匹配的预言机。

金融逻辑应使用高质量的数据源。

使用价格前应确认数据是否足够新鲜。

针对异常价格变动设置熔断机制。

关键抵押品逻辑应避免使用低流动性市场的单区块现货价格。

适当情况下，使用时间加权价格或去中心化数据源。

应在紧急情况发生前设计备用逻辑。

限制可以更改预言机设置的管理员权限。

不仅要审计核心协议逻辑，也要审计预言机集成代码。

部署后持续监控数据源。

用户使用预言机的最佳实践

查看协议是否说明了预言机设计。

谨慎对待依赖单一且不明确数据源的协议。

对于新上线或流动性较低的资产，尤其要保持谨慎。

使用波动性较高的抵押品借款前，应了解强制平仓风险。

不要假设预言机价格始终等于实际可交易价格。

留意已暂停、过时或价格更新异常的数据源。

预言机风险不明确时，应使用较小的仓位。

存入大额资金前应阅读协议风险文档。

将预言机质量视为协议安全的一部分。

关于预言机的常见误解

一种常见误解是认为预言机和普通 API 是一回事。

普通 API 为 Web 应用提供数据，而预言机必须以智能合约可以安全使用的方式交付数据。

另一种误解是认为去中心化预言机始终安全。

去中心化有所帮助，但无法解决数据源不佳、聚合方式不佳、治理不善或集成不当的问题。

第三种误解是认为价格预言机显示的始终是用户实际可以交易的价格。

预言机价格可能是指数价、中位数、延迟值或聚合值，而非可执行报价。

第四种误解是认为预言机风险只影响开发者。

预言机系统发生故障时，用户可能遭到强制平仓、少收款、多付费或受到合约执行失败的影响。

第五种误解是认为预言机数据就是最终事实。

预言机数据是在特定信任模型下报告的数值。

一句话了解预言机

预言机是区块链基础设施，可将外部数据、现实世界事件、链下计算或跨链信息传递给智能合约，使加密应用能够对自身网络之外的信息作出反应。

常见问题

加密领域中的预言机是什么？

预言机是一种向智能合约提供外部数据或链下信息的系统，这些信息无法由区块链直接获取。

智能合约为什么需要预言机？

智能合约默认无法直接调用普通网站、API、数据库或现实世界系统，因此需要预言机。

什么是价格预言机？

价格预言机向智能合约报告资产价格，用于借贷、衍生品、稳定币、兑换、抵押品和结算逻辑。

预言机是去中心化的吗？

有些预言机是去中心化的，另一些则是中心化或混合型，具体取决于数据源、节点结构、聚合方法和治理机制。

什么是预言机问题？

预言机问题是指将外部数据传入区块链时，如何避免引入过多信任、操纵风险或单点故障。

预言机会被操纵吗？

会。如果数据源薄弱、价格依赖低流动性市场、更新过时，或智能合约信任了不安全的数据路径，预言机就可能遭到操纵。

什么是过时的预言机数据？

过时的预言机数据是指更新不够及时、无法安全反映当前市场状况的数据。

什么是去中心化预言机网络？

去中心化预言机网络使用多个节点、数据源或报告方，以降低对单一运营方或数据路径的依赖。

DeFi 中的预言机有哪些用途？

预言机用于抵押品定价、强制平仓、稳定币系统、衍生品结算、金库核算、保险触发条件和市场指数。

什么是预言机可提取价值？

预言机可提取价值是指围绕预言机更新采取行动所获取的价值，尤其是在更新会改变价格、强平资格或套利机会时。

智能合约可以在没有预言机的情况下运行吗？

可以。如果智能合约只使用链上数据且不需要外部信息，就可以在没有预言机的情况下运行。

用户如何判断预言机风险？

用户可以检查数据源、更新频率、去中心化程度、聚合方法、备用逻辑、监控机制，以及依赖该数据源的价值规模，以判断预言机风险。

结论

预言机是现代加密应用的重要基础设施，因为它将智能合约与自身区块链之外的数据连接起来。

预言机使 DeFi 借贷、衍生品、稳定币、代币化资产、预测市场、保险、游戏、自动化和跨链应用成为可能。

预言机的价值在于为智能合约提供可用的价格、事件、储备、随机数、外部系统信息和其他数据。

其风险在于智能合约可能会根据预言机报告的任何数据自动采取行动。

如果预言机提供的数据准确、及时且安全，应用就能按预期运行。

如果数据错误、过时、延迟或遭到操纵，应用就可能以区块链的速度作出有害决策。

因此，预言机设计应被视为智能合约安全的一部分，而不是无关紧要的数据功能。

强大的预言机系统会使用可靠的数据源、去中心化报告、稳健的聚合方式、明确的更新规则、熔断机制、监控和谨慎的集成设计。

薄弱的预言机系统则可能依赖单一脆弱的数据源、忽视过时数据、信任低流动性价格，或没有为市场压力做好准备。

用户应了解，预言机不会凭空让外部数据变得无需信任。

它在尽量减少信任的区块链逻辑与复杂的外部世界之间建立桥梁。

评估任何加密协议时，最稳妥的做法是将预言机质量视为关键因素。

对开发者而言，良好的预言机集成有助于防止数据操纵、不公平强平、结算失败和协议损失。

对用户而言，了解预言机有助于解释价格、强平、兑换和自动合约操作为何会以特定方式运行。

预言机让智能合约更强大，也让谨慎的数据设计更加重要。

在加密领域，合约的可靠程度取决于它所信任的数据。