作者：知鱼|NestFans论坛描述：近期DeFi生态中发生了连续五次闪电贷操纵预言机价格的事故，这究竟是技术问题还是机制问题？正文：从今年二月份到现在，闪电贷攻击频频发生。前几日，知名白帽子SamSun在推特发文，具体阐述了DeFi为何频繁发生价格预言机操纵攻击的问题。北京时间11月15日凌晨，又一次操纵预言机价格的攻击，去中心化金融协议ValueDeFi遭遇闪电贷攻击，攻击者通过复杂的方式从Value协议的金库中转移走了大约700万美元，随后归还了200万美元，并附上了一条带有嘲讽意味的信息：“你们真的懂闪电贷吗？”。而在攻击发生前一日，ValueDeFi公开宣称自己是DeFi领域最安全的协议，并且能够抵抗闪电贷攻击。就在笔者撰文的此刻，一则新闻出现，又一次闪电贷攻击，使得去中心化共享经济协议OriginProtocol损失700万美元。仅仅三周时间，HarvestFinance、Akropolis、ValueDeFi、CheeseBank和OriginProtocol这五个DeFi协议接连遭到闪电贷攻击，均为百万美元级别以上，最终都是要投资者买单，至此，我们不得不认真去审视闪电贷操纵价格预言机的问题。闪电贷是什么？
墨西哥官员会见Samson Mow讨论墨西哥如何采用Bitcoin:金色财经报道，Bitcoin Magazine在社交媒体上发文表示，墨西哥参议员兼财政部委员会主席会见Samson Mow讨论墨西哥如何采用Bitcoin。[2023/4/30 14:35:25]
在DeFi的世界中，闪电贷是可以让任何人无需许可、无需抵押，便可立即借出一大笔资金，在DeFi各协议之间进行操作套利，但在一个区块内必须还回去，否则交易回滚，取消此次任务的执行。这相当于，闪电贷可以让任何人在短时间拥有巨量资金从而具备操纵市场的能力，像巨鲸一样游走在各个DeFi协议之间。简单来说，就是你可以只消耗一点gas费，无需做任何抵押，便可以拥有巨额资金，并在1个区块时间内归还资金。为什么会有闪电贷？
早期在DeFi的借贷中，是需要超额质押，才能借到一笔钱，资金利用率很低。随着DeFi生态的繁荣，智能合约之间可以互相支持调用，闪电贷也由此诞生。最早讨论闪电贷的是Aave协议，第一笔flashloans也来自Aave协议。其初衷是为了提升资金利用率，确保用户无需抵押来实现快速借贷。虽然闪电贷极大的提高了加密资金的利用率，但也同时埋下了一些安全隐患。一笔链上交易可以做很多事情，使得用户可以在借款和还款间加入其它链上操作，这就存在了作恶的空间，攻击者可以恶意的利用闪电贷借入、交换、存入并再次借入大量的Token，人为地在算法定价的DEX里操纵该Token的市场价格，这就出现了目前常见的闪电贷攻击。应以区块链的视角去看待闪电贷
迪士尼CEO：过去一年一直在探索如何利用Web3技术:9月14日消息，在迪士尼两年一度的 D23 Expo 大会上，该公司首席执行官鲍勃·查佩克称迪士尼正在继续探索和制定虚拟世界计划，而且在过去一年时间里一直在悄悄探索如何利用 Web3 技术。鲍勃·查佩克表示，迪士尼希望使用来自物理世界和数字世界的数据来推动其元宇宙战略，来自主题公园访问数据和消费者流媒体习惯数据将使迪士尼元宇宙战略中最关注的两大领域。（nftevening）[2022/9/14 13:30:06]
我们探讨闪电贷的问题，需要从本质上去探讨，从区块链的本质来探讨。在区块链的世界里，是假定每个人都是作恶者，就像中本聪创建比特币网络，连自己都假定为作恶者，才能保证系统的安全和去中心化。所以，闪电贷在某种意义上，是让每一个人都有机会成为“超级作恶者“，这是有必要的。如果这些“超级作恶者”成功作恶，直接的证明了DeFi协议的脆弱性，DeFi是不成立的，是需要进行革新和改进的。因为，这种成功也间接证明了一个真实的“巨鲸”进行此类攻击也是可以完成攻击的，如果DeFi生态连这一关都过不了，何谈系统安全性，如何去承载万亿美金市值的加密市场呢？所以面对闪电贷，DeFi科学家们需要解决的真正问题是：闪电贷到底攻击的是什么？是技术问题还是机制问题？闪电贷攻击并不是DeFi生态中真正的系统性根源风险，究其本质在于Oracle攻击，据samczsun.com网站研究人员发布的报告，在2020年，针对价格Oracle操纵行为非常多，迄今为止已导致逾3000万美元损失，而且没有放缓的迹象。该报告还指出，多年来基于可重入性的攻击已经减少，而基于价格Oracle操纵的攻击现在正在上升。这并不是简单的代码漏洞，其本质其实是机制的漏洞，换句话讲就是：遭受闪电贷攻击不是技术问题，而是底层逻辑的机制问题。关于预言机的探讨
IOTA代币持有者将投票决定无人认领的代币该如何处置:1月27日消息，IOTA代币持有者将投票决定无人认领的代币应该如何处置。投票选项有两种：1、用于支持和资助对IOTA社区生态系统至关重要的项目和计划，这些资金将完全由社区管理。2、从IOTA分类账中删除，总供应量将减少。
投票过程将分为三个阶段：提案公告；投票（七天）；计票（10天）。投票结果将通过参与计数的每个节点以分散的方式生成和验证。每个节点都可以通过API终结点公开其当前和最终结果。
据此前消息，在去年的Chrysalis网络升级期间，IOTA基金会要求IOTA社区决定如何使用超过50个无人认领的IOTA代币。[2022/1/28 9:18:08]
DeFi生态现在需要认清一个现实，价格预言机是DeFi生态最为重要的底层基础设施！如果预言机问题解决不了，那么代码质量再好的DeFi协议也都只是空中楼阁。如果想要在链上形成一个庞大的DeFi市场，首先第一步就是要在链上生成价格。但是区块链无法在链上自动生成价格信息，需要依赖外部设施写入价格信息，所以，“写”这个动作就至关重要，如何让价格信息以去中心化的方式直接在区块链上生成出来，便是预言机要做的事情。现在市面上的预言机大部分是间接预言机，只是数据的搬运工，把数据上传到链上，靠的是信誉节点喂价。接入各交易所API，各节点间进行验证达成某种公允价格，上传到链上供DeFi生态使用，这是非常危险的。去中心化的Oracle网络，在多个交易所中接入API存在交易量和流动性差异，本身就加大了Oracle攻击风险。而且闪电贷系统攻击也证实了，这种低成本的上传价格数据，不是在整个市场上进行验证的价格给DeFi协议使用是不负责任的。就像SamSun所讲：“如果选择使用这些解决方案，你现在已将信任委派给第三方，你的用户也只能这样做”。这不是代码技术问题，这是经济逻辑和底层逻辑的问题，“写”这个动作或者“写”进去的数据没有得到全市场验证。我们来看一下NEST预言机的解决方案
声音 | 中金公司：66家公司有区块链相关业务 未来如何受益有待进一步研究???:中金公司发布相关研究报告指出，根据不完全整理，A股、H股和中概股中66家公司有区块链相关业务，其中市值较大的企业包括阿里巴巴、腾讯、平安、恒生电子、航天信息、众安在线等，未来如何受益有待进一步研究。中金公司分析师黄乐平、杨俊杰研究认为，区块链的一个优势是通过数字签名等密码学技术，在保证数据唯一性和所有权不可篡改的前提下，实现多方之间的信息共享。这适合需要“多方共享”“高频重复”“交易链条长”的许多金融场景。过去几年，区块链主要应用案例包括：在跨境汇款领域，蚂蚁金服利用区块链技术为菲律宾、巴基斯坦、马来西亚等“一带一路”沿线国家提供低费率、高速的跨境汇款服务；在清结算领域，港交所计划利用区块链结算系统简化互联互通下内地股票的北向交易流程，方便欧美投资者投资A股；在贸易融资领域，香港金管局和平安合作推出区块链贸易融资技术平台“贸易联动”，增加贸易参与者之间的信任，降低风险，提高贸易流程中获得融资的机会。?[2019/10/28]
NEST预言机方案采用了逆向验证的新思路，报价矿工要拿真金白银去参与报价，而不仅仅上传价格数据到链上合约中，在承担风险以及付出报价手续费的情况下，有成本的价格输出才是值得考量的，并且需要经过市场区块验证。有关NEST预言机的具体运行机制，我们以ETH/USDT价格为例进行说明：1、任意参与者可以将自己认可的价格传入到报价合约，比如1ETH=400USDT，然后将这两种资产按照价格比例，打入到报价合约里，初始是30ETH的规模，并收取ETH规模的0.3%作为手续费，进行挖矿，获得NEST激励；2、打进去后，等待T0时间，这个时间周期内任何人可以用报价者的价格去买走ETH或者USDT，如果T0内没有人成交，则该报价被系统录用，有人成交则该价格无效。超过这一时间，资产即可取回；3、如果有人愿意与报价者成交，那么他成交的同时，也要按照上述标准报一个新的价格进去，这样就在初始报价P0后面形成p1、p2…价格链。4、成交者的报价规模，是他成交规模的beta整数倍，其中beta>1，这意味着价格链一定会随着规模的扩大而最终终止，并且作恶者的成本几何级增长，从而对抗攻击行为。5、NEST价值：挖矿手续费及使用预言机需要支付一定的ETH费用，统一到分红合约，分配给所有的流通NEST持有人。这样的NEST分布式价格事实预言机方案在具体结果上的表现为：其数据具备准确性、灵敏性、抗攻击性，而且能够对数据进行直接验证，且验证者可以是任意第三方，没有门槛限制；此外，NEST预言机网络系统是高度分布式的，任何人都可以成为报价矿工，参与报价挖矿，自由进入或退出。在NEST报价机制里面，你用真金白银去写入的价格，要交给全市场验证，只有活过25个区块的价格数据才会被NEST预言机系统录入，仅仅这一点，闪电贷攻击就无法实现，因为闪电贷必须在一个区块内及时还款，若想操控NEST预言机，几乎不可能。最后，我们对当前的预言机现状和发展趋势做一个小结：1、中心化的预言机方案必然存在着中心化系统风险，且无法摆脱。2、价格数据上链的本质不是往链上“上传”数据信息，而是要在链上形成价格事实；不管是中心化的上传价格信息，还是以去中心化的方式上传，都意味着链下价格事实先于链上产生。而真正的预言机系统，应该要做到链下价格事实同步产生于链上。3、NEST分布式价格事实预言机给出了一个开创性的预言机方案，其独特之处在于：直接在链上形成一个价格事实，而其他间接预言机系统则只是往链上传了一个价格事实，这是本质差异！4、此外，预言机价格形成的成本和信用规模，要能够支撑远超过该规模的DeFi，才是正确的预言机；NEST分布式价格事实预言机产生的每一条数据都是矿工用真金白银去验证的，且其链式结构具备高抗攻击性。希望更多的DeFi生态科学家正视预言机问题，共同参与预言机这一基础设施的建设，和维护基础设施的网络安全，促进DeFi生态繁荣发展，使其具备能够承载万亿美金市场的可能性。
声音 | Jeffrey Wernick：华尔街不喜欢比特币 不知如何用它讲好故事:芝加哥大学经济学与金融学博士、区块链和比特币项目早期参与者、Uber和Airbnb早期投资人Jeffrey Wernick称，华尔街不喜欢比特币，或因不知如何用其讲好故事拿下高估值。Wernick认为，现在的华尔街的公司估值模式已经从传统的现金流折现模型（DCF）转向通过炒作故事概念来获取高估值。他认为，DCF是里的清的帐，可以通过现有现金流、未来增长预期和折现率定价求得。在这种模式下的高估值是因为，低融资成本下的低折现率导致的。Wernick解释，在炒作概念的估值模式里，项目方会找博士来撰写估值模式和框架，并称这是正确的估值方法，接着再找更多人的输出类似的观点，造成一个所谓的共识，最后再说服其他人接受这一共识。之后，他们会如法炮制的输出“为什么这家公司估值应该比去年更高“的共识。但是，这些始终都是概念。Wernick还指出，特斯拉就是通过炒作概念来获取高估值的，通过不断地讲故事来维持高估值、保证投资人不受损失。[2019/6/21]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。