DAP:預言機或成補齊DApp爆發的最后一片拼圖？

DApp市場經歷過高峰和低谷，雖涌現出幾款不錯的應用產品，但距離DApp開發者曾暢想的「去中心化」應用場景仍距離頗遠，甚至更殘酷的現實是——上千種DApp無人問津，市場尚處藍海，卻是一片落寞。

鏈捕手認為，DApp發展的困境并不在于開發能力、市場需求兩端，其根本原因在于鏈上、鏈下兩個完全獨立且封閉的環境仍存在極大割裂，如果不能夠通過技術手段實現兩者之間的融合貫通，DApp發展的僵局恐難以打破。

作者/葉木

未經授權，謝絕轉載

自以太坊白皮書問世，提出「世界計算機」概念開始，區塊鏈應用落地如何落地，一直是業界最大懸念，而區塊鏈原生應用——DApp也就成為了公鏈團隊必爭之地。CryptoKitties將以太坊上的DApp帶入高光時刻，而EOS、TRON等公鏈則以、競猜等DApp掙得更多眼球，也為市場帶來諸多爭議。

2019年已過去三分之二，除卻DeFi掀起的浪潮之外，DApp市場乏善可陳，開發者不斷嘗試著打通去中心化網絡與現實世界的隔閡，卻又屢屢受挫，DApp市場究竟如何打破僵局？貫通起鏈上世界與鏈下現實？

01

DApp發展困境的諸多障礙

DeFi預言機Red Stone完成天使輪融資，Aave創始人等參投:5月24日消息，DeFi預言機RedStone Oracles宣布完成天使輪融資，天使投資者包括Aave創始人Stani Kulechov、Polygon聯合創始人Sandeep Nailwal、zkSync聯合創始人Alex Gluchovski、Avalanche聯合創始人Emin GunSirer等。

RedStone Oracles表示，自2021年成立以來，已從Web3 VC那里籌集到了750萬美元，新資金將用于設計新功能，并確保嚴格的安全標準，以及致力于TON實施。此前，Red Stone于2022年8月完成700萬美元種子輪融資。[2023/5/24 15:22:37]

盡管dappradar、DAppTotal等數據機構收錄的DApp數量已超過千個，但是日活能保持在千人級別已是鳳毛麟角，甚至9成以上DApp長期無人光顧。據dappradar數據顯示，截止9月14日晚間23：00，日活排名前十的DApp中榜首僅6.6K，距離萬人級別尚有不小的差距。且第十位的DApp日活就已下降至千人級別，參與度嚴重不足。

仔細考察這些榜單，DApp市場仍然是游戲、以及部分DeFi類應用為主打。現實生活的各種場景為何無法在區塊鏈網絡中得以復現呢？這大致有多方面障礙：

MakerDAO 社區發起添加 Oasis.app 為新預言機的提案投票:4月23日消息，MakerDAO社區發起添加Oasis.app為新預言機的提案，根據此次治理投票的結果，如果該執行提案通過，Oasis.app將被列入OSM預言機的白名單，Curvest ETH/ETH預言機將被替換并重新激活。投票結束時間為北京時間2022年5月23日2:51。[2022/4/23 14:44:04]

一是區塊鏈網絡性能瓶頸。由于去中心化、可擴展性、安全性三者間的不可調和，DApp發展一度陷入困境，但是今年以來，隨著分片技術、DAG、閃電網絡等諸多方案問世并逐步成熟，性能對DApp發展限制逐漸減小。盡管尚且不能夠與互聯網環境中動輒數萬的TPS相比，但已能夠滿足絕大多數DApp的日常運轉。

二是黑客引發的安全問題，其中尤以類DApp為甚。常見攻擊手法大致可分為「隨機數攻擊」、「交易回滾」、「交易阻塞」、「重放攻擊」、「虛假轉賬攻擊」等，頻率高、手法多，且部分黑客更是有組織、有預謀的組織攻擊，并不斷更新攻擊方式，謀求利益。

三是日活數據真假難辨。據DApptotal數據顯示，截止9月14日，日活用戶排名前十的DApp中，排名第三的EndlessGame真實用戶占比不足20%，數據作假可見一斑。

私有資產數據預言機協議Lithium Finance宣布更新協議設計:4月6日消息，私有資產數據預言機協議 Lithium Finance 宣布更新協議設計，主要更新有：規范定義；引入一種新的聲譽 Token；實施雙向（買價和賣價）價格輸入系統的定價機制；新增鼓勵對相關資產進行準確價格估計的激勵結構。[2022/4/6 14:08:22]

四是鏈上數據與鏈下世界關聯困難。DApp與現實場景關聯勢必會與鏈下數據掛鉤，例如物聯網數據、市場數據、用戶數據甚至事件數據等等，但這些數據往往存在于鏈下，而鏈上、鏈下系統目前尚未打通，數據無法及時匹配，極大限制了智能合約的廣泛落地與應用。

盡管挑戰繁多，但這并不意味著DApp發展將停滯不前。一方面原生區塊鏈應用正不斷完善，衍生出去中心化金融等商業模式；另一方面，互聯網應用場景也逐漸意識到去中心化世界的想象力，開始延展自身業務版圖，在兩方面力量的共同作用下，問題解決只是時間問題。

整體而言，性能、安全、數據造假并非當前DApp發展的最大瓶頸，唯獨鏈上數據與鏈下數據的關聯，其實是現階段發展的最大阻礙。

02

貫通鏈上鏈下數據，預言機成破局關鍵

慢霧xToken被黑事件分析：兩個合約分別遭受“假幣”攻擊和預言機操控攻擊:據慢霧區消息，以太坊 DeFi 項目 xToken 遭受攻擊，損失近 2500 萬美元，慢霧安全團隊第一時間介入分析，結合官方事后發布的事故分析，我們將以通俗易懂的簡訊形式分享給大家。

本次被黑的兩個模塊分別是 xToken 中的 xBNTa 合約和 xSNXa 合約。兩個合約分別遭受了“假幣”攻擊和預言機操控攻擊。

一）xBNTa 合約攻擊分析

1. xBNTa 合約存在一個 mint 函數，允許用戶使用 ETH 兌換 BNT，使用的是 Bancor Netowrk 進行兌換，并根據 Bancor Network 返回的兌換數量進行鑄幣。

2. 在 mint 函數中存在一個 path 變量，用于在 Bancor Network 中進行 ETH 到 BNT 的兌換，但是 path 這個值是用戶傳入并可以操控的

3. 攻擊者傳入一個偽造的 path，使 xBNTa 合約使用攻擊者傳入的 path 來進行代幣兌換，達到使用其他交易對來進行鑄幣的目的。繞過了合約本身必須使用 ETH/BNT 交易對進行兌換的限制，進而達到任意鑄幣的目的。

二）xSNXa 合約攻擊分析

1. xSNXa 合約存在一個 mint 函數，允許用戶使用 ETH 兌換 xSNX，使用的是 Kyber Network 的聚合器進行兌換。

2. 攻擊者可以通過閃電貸 Uniswap 中 ETH/SNX 交易對的價格進行操控，擾亂 SNX/ETH 交易對的報價，進而擾亂 Kyber Network 的報價。從而影響 xSNXa 合約的價格獲取

3. 攻擊者使用操控后的價格進行鑄幣，從而達到攻擊目的。

總結：本次 xToken 項目被攻擊充分展現了 DeFi 世界的復雜性，其中針對 xSNXa 的攻擊更是閃電貸操控價格的慣用手法。慢霧安全團隊建議 DeFi 項目開發團隊在進行 DeFi 項目開發的時候要做好參數校驗，同時在獲取價格的地方需要防止預言機操控攻擊，可使用 Uniswap 和 ChainLink 的預言機進行價格獲取，并經過專業的安全團隊進行審計， 保護財產安全。詳情見官網。[2021/5/13 21:57:48]

DApp的基礎自然是智能合約，而智能合約名曰「智能」，但其操作過程卻非如此。智能合約的運行需要滿足一系列的觸發條件，如果是觸發條件全部由鏈上信息構成則能夠輕易實現；但是當智能合約的觸發條件取決于區塊鏈外信息時，則卻很難運行。

Shadows Network將在跨鏈合成協議中集成DIA預言機服務:3月12日消息，開源金融信息平臺DIA官方宣布，已與基于Substrate開發的DeFi合成資產發行協議Shadows Network合作。Shadows Network將在正在開發的跨鏈合成協議集成DIA預言機服務。[2021/3/12 18:38:40]

區塊鏈網絡并不是一個開放環境，一般無法主動獲取鏈外真實世界的數據。這也就意味著區塊鏈網絡中涉及到的鏈下數據都需先寫入區塊鏈內，才能夠保障智能合約正常運行。

以借貸為例，貸款方的貸款額度并不能夠完全通過區塊鏈數據解決，在某些特殊情況下，還會涉及貸款方在現實生活中的信用數據做背書，信用高者才能夠獲取足夠貸款額度，而這也就意味著為了滿足特定的業務需求，需要提前將這些貸款方在鏈外的信用數據上傳至鏈上，方才能夠保證當借貸發生時，智能合約順利執行；或者當貸款方出現信用污點時，降低甚至規避貸款損失。

預言機正是解決鏈下數據「上鏈」以執行智能合約的關鍵。通過在區塊鏈與互聯網之間建立起一道「網關」，實現兩種不同類型數據間的交互，從而幫助鏈上智能合約獲取到準確的鏈下數據來完成交易。

允許智能合約從區塊鏈外部獲取數據無疑能夠極大地拓展區塊鏈應用場景，但同樣也面臨很大風險：鏈外數據源是否可靠？數據源是否真實？鏈下數據源是否能夠控制預言機，誘使其上傳虛假數據？一系列問題同樣尖銳。一旦預?機受到損害，那么智能合約和所有依賴于智能合約的系統都面臨威脅，甚至影響整個區塊鏈網絡的穩定。

因此，保障預言機數據足夠去中心化，不被操控甚至利用就成為關鍵所在。以BandProtocol為代表的項目，正在努力尋求解決之道。在充分吸取同類產品的經驗和教訓基礎上，該項目尤其在數據源可信性確認以及激勵機制方面考慮更為周密。

BandProtocol通過創建社區治理型數據的標準框架，為DApp使?者和開發者提供?個可以??操作、優化和管理的數據來源框架，以達成可以被信任且可靠的?的。

BandProtocolCEO就曾在其博客中介紹，「Band數據輸入是社區詮釋型數據源，為DApp用戶、開發者等用戶提供數據源自我評審、詮釋及管理的框架，由此數據是可信可靠，供其所用。」

除此之外，保障鏈下數據源的真實準確同樣十分重要。BandProtocol選擇的是經濟激勵，當智能合約發出數據查詢函式呼叫時，必須附加區塊鏈的本地貨幣作為查詢費用，支付給數據提供者。這也就意味著，數據越準確，查詢人數越多，數據提供方獲取收益則越大，從而規避偽造數據的風險。

03

DeFi浪潮下，預言機市場再掀波瀾

預言機對區塊鏈網絡、DApp生態的重要性不言而喻，但是長期以來，預言機市場并未得到市場過多關注。雖然它頻頻出現在競猜、、加密借貸等場景當中，但是因為身處中間環節，預言機并不為大眾關注。

受困于技術理解的難度，這條賽道雖涌現出Aeternity、BandProtocol、Chainlink、DOSNetwork等代表性產品，但距離真正爆發尚有一定距離，而從業者和資本開始越發關注這一賽道。

隨著預言機市場熱度高漲，越來越多的項目開始出現在從業者視野當中，BandProtocol便是其中之一，其團隊核心成員均來自斯坦福大學、麻省理工等高校，在今年年初獲得紅杉印度領投的300萬美元的種子輪融資，并于本月成功上線Binance第九期Launchpad項目。

預言機賽道贏得高關注也在常理當中，因為其在DApp市場中應用極為廣泛。、競猜類便是案例之一，其核心是不可預測、可驗證的隨機數，由隨機數決定賭注的最終結果，但在封閉狀態的鏈上，數據量級有限，并無法產生安全的隨機數，這也就導致一連串的黑客攻擊事件，但如果將預言機引入其中，綜合使用鏈上鏈下的數據源生成隨機數，無疑能夠提高、競猜類DApp的安全系數。

盡管、競猜類DApp對預言機的需求很高，但真正掀起預言機市場波瀾的，卻是DeFi。2018年，DharmaLabs首席運營官BrendanForster在其論文中首次提出并定義了DeFi的概念：采用區塊鏈技術，服務于金融業，代碼開源，有一定規模的開發人員群體。

在此之后，DeFi的概念涵蓋的范圍也逐漸延伸，加密借貸、數字貨幣穩定幣、去中心化交易所、加密衍生品、支付工具等多個類別都被涵蓋進DeFi當中。

尤其是以MakerDAO、EOSREX為代表的加密借貸類應用，更是迎來一波爆發。據DApptotal數據顯示，截止9月14日晚間23：00，DeFi類項目的鎖倉總值超11.3億美元，7日漲幅8.46%，其中MakerDAO鎖倉總值達2.62億美元，EOSREX鎖倉總值達3.85億美元。

加密借貸的興起同樣也助推了預言機的發展。加密借貸類應用以加密資產作為抵押物，而其價格卻始終處在波動當中，這也就需要預言機能夠時刻監控抵押資產的價格，監控加密抵押物的保證金比率，在保證金不足的時候發出警告并觸發清算程序，那么只有準確、快速、能抵抗惡意價格操縱的預言機才能夠滿足市場需要。

舉例來說，MakerDAO的DAI是由以太幣背書的穩定幣，其設計中使用了多個預言機報告以太幣的價格，使得當所放出的穩定幣沒有足夠多抵押品背書時及時觸發清償操作，從而保護整個系統。而這些預言機是由Maker代幣的持有者選擇并資助運行的。

但是這一邏輯并未無懈可擊。MakerDAO所采用的預言機是由可信開發者提供，仍是偏向中心化的方式，存在一定風險；而BandProtocol則是采取了去中心化方式，構建可以??操作、優化和管理的數據來源框架，由社區共建，進而創建?個可靠的數據來源，最大程度上規避操縱數據的可能性，服務于DApp市場。

更值得注意的則是DeFi市場的發展空間，不同于中心化場景的金融玩法，以及產生的巨量資金流動都暗示著這一領域的潛在能力，而這必將成為預言機市場的助燃劑之一。正如BandProtocolCEOSoravis此前在一次分享中所言，DeFi是不可阻擋的，開放式金融有可能覆蓋發展中國家的更多人。

從2018年到2019年，DApp市場經歷過高光也經歷過低谷，一路上挑戰不斷，但機遇也相繼出現，鏈上世界與鏈下世界正一步步從孤立走向融合，而在這場融合當中，預言機或許就是貫通整座橋梁的最后一塊磚石。

Tags：APPDAPDAPPEFIappleb幣價格DAPSDAPPTDeFinition

AAVE