HAI:Chainlink、Band、NEST、DOS、Tellor哪種預言機更抗攻擊？

一文概覽五種預言機模式對比。

區塊鏈無法主動獲取鏈下數據，但區塊鏈又需要鏈下數據，所以為區塊鏈提供可靠鏈下數據的預言機就誕生了。

區塊鏈是一個去中心化的可信系統，對數據的準確性要求非常高，否則區塊鏈就不可信。所以能夠為區塊鏈提供可信數據的預言機非常重要，其將支撐起海量的區塊鏈業務。

今天以Chainlink、Band、NEST、DOS、Tellor為例，對這幾個預言機項目進行一個簡單的概述。

Chainlink

Chainlink是預言機賽道的龍頭，實力強勁，市值已進入前十行列，是行業內應用最多去中心化預言機產品。

Chainlink已經上線了多種虛擬貨幣、法幣和大宗商品的價格數據，每一個報價都有眾多使用方。

報價按照偏差和時間進行更新，不同的報價其偏差閾值和間隔時間有所不同，下圖ETH/USD報價的更新條件是偏差閾值達到5%或者時間超過10800秒。此報價由21個節點進行，最少14個節點提交了報價才能計算可信答案，而節點獲取的數據源也是分散的，ChainlinkMarket列出了22個數據源。

卡塔爾基金Qatar Funds子公司將推出“Web 3.0 charity”區塊鏈慈善平臺:金色財經報道，卡塔爾基金Qatar Funds子公司Qatar Funds Charity宣布將推出一個名為“Web 3.0 charity”的區塊鏈慈善平臺，旨在推動區塊鏈技術在該地區的快速發展，為人們向慈善事業捐款提供一種更簡化的、更加透明、高效和安全的方式。此外，Qatar Funds Charity還透露未來將積極涉足加密貨幣，以改變人們向慈善機構捐款的方式。（digitaljournal）[2023/4/1 13:38:54]

Chainlink使用的鏈上聚合模式，節點將數據提交到鏈上合約，在合約內進行數據聚合，獲得最終數據。而在Chainlink的中期計劃內，數據聚合這一步驟將在鏈下進行，取得最終數據后再上傳至鏈上。

Chainlink的節點可以參與多個報價，在ChainlinkMarket中可以看到所有的節點，也可以看到節點參與了多少個報價及提交了多少次報價。下圖可以看出參與報價最多的節點參與了47個價格的報價，也可以看到不同的報價節點數各有不同。

Lookonchain：疑似V神地址將5000 ETH轉移到一巨鯨地址:金色財經報道，鏈上分析師Lookonchain披露，一個疑似“V神”Vitalik Buterin 的“0xD04daa”地址在兩小時前將5000 ETH（價值約832萬美元）轉入到“0x93927c”巨鯨地址。鏈上數據顯示，此疑似“V神”的地址總計向“0x93927c”巨鯨地址轉入1.43萬枚ETH，當前該巨鯨地址已持有50,001枚ETH，價值高達8320萬美元。[2023/2/24 12:26:10]

Chainlink通過節點聲譽、抵押代幣來保證數據安全，Chainlink會對節點的工作進行聲譽評價，聲譽更好的節點更有可能獲得數據需求方的選擇。

數據需求方可以設定節點是否需要抵押代幣，以及抵押代幣的數量及模式，理論上抵押的代幣越多安全性越高。

Chainlink的報價節點要經過考核才能成為正式節點，Chainlink會確認節點的身份以防止女巫攻擊，以及作為對節點的約束，Chainlink還公布了15個經過官方認證節點。

數據需求方可以選擇機構節點提供服務，機構節點本身有較高的信譽度，串聯造假的信譽成本較高，可以認為安全性相對更高。

風險點：

隨著服務業務規模的增長，節點造假獲得的潛在收益越來越高，預言機的安全性會逐步降低。

Band?

Band是一個受到幣安和紅杉投資的的去中心化預言機協議。Band認為預言機的難點在于如何通過經濟模型設計實現真正可靠的去中心化，所以Band協議的不同之處就在于其經濟模型。

GateChain測試鏈Testnet3.0發布，并公布主網上線路線:據官網公告，Gate.io 已正式發布 GateChain 測試鏈Testnet 3.0。本次發布的Testnet3.0進行以下幾項重大升級：

1.在保持私鑰防盜防丟等創新安全特性的情況下，為達到前所未有的高性能和去中心化程度，對GateChain底層構架進行了全新設計。

2.全新的高性能網絡層構架和共識協議。

3.測試環境每秒交易處理能力提升5倍，達到2000+TPS，每日鏈上處理能力高達1.7億筆交易。

4.去中心化程度大幅提升，無需申請超級節點，每個人都可以隨時為驗證節點獲得PoS收益。

5.可同時支持1000+驗證節點參與，并有效保護節點安全。

此外，Gate.io將在2020年5月份發布GateChainTestnet4.0，主要包括對Testnet3.0的Bug修正，性能優化，PoS挖礦參數的調優，GT，GC雙幣抵押等工作，進行最后一步穩定性測試。在Testnet4.0之后發布Mainnet1.0，主網發布時間將不晚于2020 Q2。詳情點擊原文鏈接。[2020/4/25]

Band協議內有眾多數據集，每個數據集都有對應的代幣，數據集代幣通過代幣池與協議代幣BAND兌換獲得。數據提供者需要抵押數據集代幣，數據集代幣持有者會對數據提供者進行投票，排名前幾的節點才能成為數據提供者。

Band協議內還有協調者，協調者收集數據提供者提交的數據進行聚合，然后將聚合后的數據發送給數據集內的節點簽名，簽名比例達到2/3以上，協調者會將數據上傳到鏈上，供數據需求方調用。

聲音 | Chain.info：FCoin冷錢包中資金幾乎全部流入其他主流交易所:區塊鏈數據平臺Chain.info對FCoin官方此前公布的比特幣冷錢包地址的流向進行了跟蹤。Chain.info表示，從轉賬歷史來看，FCoin公布的冷錢包地址（地址一）的第一筆轉賬發生在2018年6月13日，最后一筆發生在2020年2月14日，期間向外共計發送9889.14384277個BTC。從流向分析中可以看到，地址一中的BTC大部分流入了地址二，兩個地址的活躍時間基本重合。而地址二中的BTC經過一到兩個地址的中轉，最后流入了幣安、火幣、OKEx、ZB、Bithumb、Bitflyer、Bitfinex、Gate.io、Poloniex等熟知的交易所。目前地址一與地址二的余額均為0，而地址二的最后一筆大額轉出發生在今年1月30日，有100BTC流入了幣安充值錢包地址。[2020/2/18]

完成了數據提供，系統會對數據提供者和投票者獎勵數據集代幣，獎勵會大部分分給數據提供者。

從官網公布的合作節點來看，也都是一些知名機構，從源頭上提升了可信度。

Band也有不少項目使用，在博客內專門有一欄合作伙伴展示。

風險點：

金色財經獨家采訪 Usechain創始人兼CEO曹輝寧：EOS很容易受到黑客的攻擊:今日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平臺EOS的一系列高危安全漏洞。對此， Usechain創始人兼CEO曹輝寧表示，區塊鏈是一個分布式的多中心化的記賬方法，這種記賬方法保證了我們對系統的信任不是對某個人、某個超級節點的信任，而是整個社區相互全網廣播來相互信任，所以是非常安全的。現在很多項目是“偽區塊鏈”，要么沒有幣，要么沒有多中心化的記賬方法。EOS是一個偽區塊鏈的概念，很容易受到黑客的攻擊，每個節點是輪流做驗證交易的。并且會存在黑客和超級節點聯合攻擊網絡的可能，所以EOS網絡是非常不可靠的。21個超級節點只要有一個騙子，就會對整個網絡造成非常大的影響。此次漏洞是程序上的漏洞，超級節點的設計很容易被攻擊，一旦掌握了超級節點，就掌握了整個系統。[2018/5/29]

Band和Chainlink的風險點類似，隨著服務規模的擴大，安全性會逐步降低。

NEST

NEST是一個基于礦工報價博弈的去中心化預言機系統。

NEST通過礦工報價，以ETH/USDT為例，礦工參與報價必須同時在合約內存入EHT和對應報價的USDT，比如礦工報價ETH價格為230USDT，則礦工報價最低需要存入10ETH和2300USDT。報價收取ETH規模的1%作為手續費，同時獲得NEST激勵，收取的ETH大部分作為NEST持有人的分紅分發出去。

如果礦工報價偏離市場價格，比如市場價230USDT，礦工報價200USDT，則礦工的ETH會被驗證者用USDT吃掉，礦工會遭受損失。被吃掉的報價為無效報價，不參與價格生成。

驗證者在吃單的同時，需要報出一個新的報價單出來，新的報價單規模要求是自己吃單規模的beta倍,當前beta=2。如果驗證者的新報價與前面的生效報價有超過10%?的價格偏離，那么新報價規模要x10倍。

為防止惡意吃單破壞價格生成，驗證者在吃單的同時，需要支付吃單ETH數量0.1%的交易手續費。

如果報價沒有在25個以太坊區塊時間內被成交，則視為公允價格，會被系統收錄參與價格形成。25個區塊時間后礦工可以取回報價資產。

任何人都可以參與報價，任何人也都可以參與驗證，NEST是一個開放的系統。

NEST系統每個區塊都會有一個價格生成，如果某一個區塊沒有生成新的報價，則使用上一個區塊的價格。

從上述分析中我們可以看出，想要對報價進行攻擊，需要動用大量的資產。因為每次吃單后都需要提交一個新的報價，新報價規模是吃單規模的2倍，這是一個指數級提升的資產規模。

理論上每個區塊可以有多個報價，則想要阻止一個區塊內的多筆報價，需要對多筆報價進行吃單，以及提交吃單規模2倍的新報價。同時新的報價也會被驗證者進行吃單，從而快速提升攻擊成本。

有一種情況理論上可以比較簡單的實行攻擊，即報出一個規模非常大的報價，此時驗證者可以進行吃單，假如參與驗證者不夠多，只能吃下一部分規模，則剩余未被吃單部分也會被系統收錄參與到價格生成中去。

但事實上現在部分主流資產DEX上的交易深度已經比較不錯，驗證者可以在DEX內即時變現，進行循環套利。而如果是在中心化交易所做對沖，提幣時間漫長，無法進行循環套利。但如果是小幣種，DEX深度不足，則可能會受到大額報價攻擊。

NEST預言機系統7月正式上線，目前已經被原力協議集成，邁出了實際應用的第一步。

風險點：

假如報價礦工較少，則攻擊成本會降低，報價頻次越高，攻擊成本越高；

假如驗證者較少，則可能會受到大額報價攻擊，驗證者越多，越安全。

DOS

DOSNetwork和Chainlink的核心區別是，數據提供節點選擇上的去中心化。

其每次報價的節點通過VRF隨機選擇，然后通過門限簽名在鏈下達成共識，最后上傳到鏈上驗證。

此種方式在節點端更加去中心化，攻擊難度更高，但如果節點數量很多，則節點收益可能難以保證。

成為DOS節點需要抵押80萬DOS代幣，近期剛開放了節點抵押機制，目前只有14個節點，也未見到有項目方使用其預言機系統。

值得一提的是DOS的博客在2月份就已經停止了更新，而在7月突然恢復了更新，且宣布了主網上線。

風險點：

節點數過少的中心化風險；

隨著所服務業務規模的增長，節點造假獲得的潛在收益越來越高，串通風險會增加。

Tellor?

Tellor是一個基于以太坊的使用POW+PoS機制的預言機系統。

網絡每10分鐘為出價最高的數據請求者提供1次數據，礦工以算力競爭提供數據的權利，每次會有5名算力競爭勝出者提供數據，系統選擇這個5個數據的中間值，提供給數據請求者。

礦工需要抵押1000個Tellor代幣，如果對礦工提交的報價有異議，可以在1天內抵押代幣發起爭議，由代幣持有人投票表決，勝則獲得代幣，敗則失去代幣。

Tellor礦工需要硬件投入才能挖礦，想要實現和比特幣類似的安全性，但Tellor如果不能被大量采用，則挖礦收益很可能難以覆蓋挖礦成本，則Tellor的模型不成立。

Tellor舍棄了性能，而選擇使用PoW這種方式來實現更加安全的計算。從利益相關性上說，礦工需要投入金錢購買硬件，以及抵押代幣，最終隨著算力的增加，硬件成本不斷增加，利益相關性逐漸增強，但這要求系統能夠提供給礦工足夠的回報。

值得一提的是Tellor是由Maker、BinanceLabs和ConsenSys投資的項目。

風險點：

采用不足，系統收益少，礦工沒動力增加算力；

隨著服務規模的增加，安全性會逐步降低。

總結

事實上隨著DEX的發展，直接使用DEX的鏈上價格做為預言機也是一個很有潛力的方向，這需要DEX具有足夠的深度，能夠抵抗價格操縱，或者對價格進行加權等操作，來規避價格操縱攻擊。

預言機對區塊鏈非常重要，現在的區塊鏈發展還離不開預言機，抗攻擊性是預言機最重要的特性。從發展來看，數據需求方可能會選擇多個預言機來保證數據安全。

從長遠來看，預言機還擁有廣闊的空間。

參考資料

https://github.com/vlyl/awesome-chainlink-cn

https://www.chainnews.com/articles/182120869315.htm

https://feeds.chain.link/

https://market.link/search/nodes

https://mp.weixin.qq.com/s/VIay9uU71ABpsie9frCW4Q

https://www.chainnews.com/articles/273935802178.htm

https://medium.com/bandprotocol/partnerships/home

https://www.nestfans.com/wiki/nest_oracle_v3

https://nestprotocol.org/doc/zhnestwhitepaper.pdf

https://dashboard.dos.network/staking

https://docsend.com/view/hjv5kmj

https://medium.com/dos-network

https://www.chainnews.com/articles/329833773541.htm?

-END-

聲明：本文為作者獨立觀點，不代表區塊鏈研習社立場，亦不構成任何投資意見或建議。

Tags：CHAAINChainHAIVINchainwandtchaineuropechainplugchain幣發行量

波場