AIN:區塊鏈·世界志 | Chainlink余文卿：詳解預言機安全問題及未來發展趨勢

DeFi項目安全問題頻發，預言機賽道風險該如何避免？未來預言機又將如何發展？

3月22日14:00，金色財經DeFi安全專場第2場，特邀請Chainlink中國技術社區負責人余文卿做客「區塊鏈·世界志」直播間，詳解預言機賽道風險及發展趨勢。

直播過程中，余文卿總結了預言機安全監測的重要指標。他表示，節點規模、去中心化程度和同步時效性是考察一個預言機的重要指標。

對于Chainlink的未來規劃，Chainlink在進行公鏈集成的時候始終保持中立原則，用戶需求導向原則，未來Chainlink會集成任何layer2/公鏈，但在Chainlink有限的集成速度下，我們會根據應用開發者的需求決定先后。其次是進一步降低系統運營的成本，提高數據同步的質量（頻次）

火幣研究院：國家級漏洞平臺增加區塊鏈子庫 優先關注公鏈漏洞:2020年6月3日，國家信息安全漏洞共享平臺（CNVD）正式上線區塊鏈漏洞子庫CNVD-BC，該庫中已收錄247個漏洞，其中241條為公鏈及公鏈生態內的漏洞。火幣研究院高級研究員趙文琦指出，此類漏洞庫在傳統的信息安全領域已長期存在，其中最著名的是CVE（Common Vulnerabilities and Exposures）平臺，各大公司或組織如Apache、Linux等也維護了相應的漏洞平臺。在區塊鏈行業，面向細分領域，如區塊鏈底層系統、分布式協議、智能合約、去中心化應用及周邊軟件等，建立相應的漏洞平臺有助于提升各領域的安全性。此次區塊鏈漏洞子庫的上線補充了我國在這一領域的缺失。依據傳統安全領域的經驗，在未來，不同區塊鏈平臺及服務提供機構可能會陸續推出面向各自應用生態的漏洞庫。[2020/6/4]

以下為直播詳情：

王瑜琨：先請您簡要介紹一下自己及自己所在的項目。

南京自貿片區首推基于區塊鏈的個體工商戶集群注冊平臺:4月26日，南京自貿片區首推個體工商戶集群注冊平臺。該平臺將區塊鏈技術應用到人力資本行業，通過搭建一個連接需求方和工作者的眾包交易可信平臺，為個體工作者轉變為個體經營者提供全方面服務，滿足企業靈活用工的需求。（新華日報）[2020/4/27]

余文卿：大家好，我是余文卿，負責Chainlink的中國技術社區，曾就職于中國最早的數字貨幣交易所比特幣中國，后做過一些區塊鏈技術相關的項目，也在投資機構就職過，去年年底正式加入Chainlink中國團隊。

關于Chainlink，相信大家也已經有所了解，Chainlink是目前最知名的預言機，擁有最大規模的預言機網絡，同時市場上大量的知名去中心化應用項目都利用Chainlink實現各類預言機服務。Chainlink一直致力于服務更大、更廣、更多樣的區塊鏈生態，為各類區塊鏈應用提供包括但不僅限于喂價、可信隨機數、可信計算等各類服務。

聲音 | 騰訊首席探索官：如果區塊鏈不能對全球性挑戰起到幫助作用，CXO團隊就不會涉足:金色財經報道，騰訊首席探索官（CXO）網大為表示，我基本上不太會投資這種像區塊鏈、AI（人工智能）、VR（虛擬現實）等平臺級服務，我都是投資一些解決具體問題的公司，技術只是解決問題的手段。我的工作重點是應對全球性的挑戰，在這個語境下，區塊鏈其實是一種工具，問題就在于如何讓這種工具對各種全球性的挑戰起到幫助作用。如果區塊鏈不能對這些領域產生重大影響的話，CXO的團隊就不會涉足這個領域。[2019/12/26]

王瑜琨：為什么區塊鏈世界需要預言機，在將區塊鏈與現實世界的數據連接時如何避免數據輸入和輸出時被操縱，Chainlink在哪些方面提供了安全保證？

余文卿：首先，如果將區塊鏈看成是未來金融的發動機的話，預言機就是未來金融系統的傳動軸，通過預言機將鏈外的資產（原油、黃金等實體資產）、鏈外數據（天氣、賽事數據、鏈下支付等）與區塊鏈關聯，這樣區塊鏈的作用才能真正的反哺到真實世界中。

動態 | 谷歌大數據分析平臺添加ETC區塊鏈搜索:據coindesk報道，谷歌大數據分析平臺BigQuery已經悄然添加了對以太坊經典（ETC）區塊鏈的搜索以及對一系列其他加密貨幣網絡的支持。這項工作將使技術人員更容易在區塊鏈中搜索特定的數據。人們可以在所有谷歌云的BigQuery產品中搜索ETC區塊鏈數據。[2019/2/6]

接下來是關于安全問題，在預言機的資產、可信數據同步過程中，為了保證數據的可驗證安全性，一定要確保預言機網絡有足夠的去中心化程度，利用節點之間的博弈，確保理論安全程度足夠高，這樣鏈上的資產才能依靠預言機得以安全賦值。

所以，節點規模、去中心化程度和同步時效性是考察一個預言機的重要指標。

王瑜琨：不管是中心化的還是去中心化預言機，最糟糕的可能就是節點運營商受到賄賂攻擊，合謀給鏈上智能合約故意上報錯誤價格，進而影響數據調用者的安全。Chainlink在這方面是如何處理的？怎樣保證可信的價格數據？

諾貝爾經濟學獎獲得者建議要積極運用比特幣和區塊鏈技術:1997年諾貝爾經濟學獎獲得者，現在MIT擔任教授的Robert. C. Merton建議要積極運用比特幣和區塊鏈技術提供高效的去中心化的簡化結算與交收系統；區塊鏈技術可能將不動產及其他產權交易大規模的簡化并顯著降低其成本；對于貨幣政策和其他國家政策公布的影響，可以運用衍生品市場價格進行前瞻性的預測去評估。[2018/1/23]

余文卿：這是個很好的問題，任何一個依賴節點運作的去中心化網絡都會面臨節點運營商賄賂的問題，而降低這個問題發生的方法就是提高節點分散程度，也就是節點的規模；另外就是加強節點直接的博弈和獎懲機制。

Chainlink在這兩個方面都做了大量的努力，在網絡規模方面，Chainlink的預言機在經濟學能夠接受的范圍內盡可能擴大節點數量規模，這里跟大家分享一張喂價預言機的節點運作圖片。

大家看到的這張圖片是Chainlink ETH/USD喂價對的節點運營情況，我們可以看到一個價格對我們有超過20個節點在進行喂價，很快這個數字會到達30多，未來隨著依賴資產規模這個這個規模還會逐漸上升。之所以這么做的原因就是為了保證足夠的網絡規模和去中心化程度。

另外一個方面就是運營質量的評估，大家可以通過這個地址（https://reputation.link/）看到每一個節點的運營質量情況，節點的收入/開支，在線率，故障率都有明確透明的記錄。質量明顯有問題的節點會被質量更優的節點替代，通過內部競爭實現質量保證。

王瑜琨：目前以太坊上網絡經常堵塞，Gas成本極高是否會給預言機服務造成一些影響，對此Chainlink有哪些方法進行應對？

余文卿：Chainlink在以太坊上的應用接入量是非常大的，每次節點同步喂價數據的時候都需要與鏈上的聚合智能合約進行交互，因此，一段時間下來Chainlink預言機會消耗大量的Gas，最近平均每天會消耗掉幾千個ETH，最多的時候曾一天消耗掉13000ETH，給節點運營帶來了巨大成本壓力。同時以太坊的堵塞也為預言機的喂價頻率產生了極大挑戰。為了Chainlink做了很多努力。比如，Chainlink最近發布的OCR（off-chain report 鏈下報告）升級，可以讓節點在鏈下通過門限簽名完成可信聚合以后，再進行上鏈，這樣每次聚合節約的巨大成本（最高節約gas可高達90%+），這樣一來大大降低了運營成本；進而同一個預言機也可以容納更多節點，安全性也提高了。

另一個方向就是layer2和各類高性能公鏈，Chainlink從去年開始布局各類layer2和高性能公鏈，目前已經集成了Matic，xDai，HECO，BSC，Arbitrum等，很快Chainlink也會集成市場上存在的其他layer2，為DeFi應用提供更多的選擇。讓應用開發者不必在成本、性能和Chainlink之間做抉擇。

王瑜琨：3月9日，據官方消息，Heco鏈已正式集成Chainlink預言機，Chainlink選擇Heco鏈的原因有哪些？

余文卿：關于接入Heco是一個很有意思的事情，Chainlink在進行公鏈集成的時候始終保持中立原則，用戶需求導向原則，未來Chainlink會集成任何layer2/公鏈，但在Chainlink有限的集成速度下，我們會根據應用開發者的需求決定先后。

早在今年年初，就有一些Heco生態的應用接觸Chainlink并明確表示想要接入Chainlink，當然需求也各有不同，有DeFi需要喂價服務的，有NFT項目需要隨機數服務的等等，因此在用戶需求導向下，Chainlink決定盡快集成Heco，為Heco上的用戶提供安全可信的預言機服務。很開心目前Chainlink在Heco上的一期集成已經完成了，第一批Heco上應用也已經開始集成使用Chainlink，相信接下來隨著Heco的發展，上面的應用也會得到加大的帶動。

王瑜琨：Chainlink 是區塊鏈行業最早的預言機項目，面對不斷涌現的預言機項目，Chainlink保持優勢的獨特之處有哪些？2021年會有哪些發展新規劃？

余文卿：在過去幾年時間，區塊鏈鏈內底層和應用得到了巨大的發展，應用形態也從簡單的代幣轉移和概念展示到如今TVL超百億、形態多樣的金融生態。預言機作為關聯鏈內鏈外重要部件，也需要很大程度的升級和優化才能匹配得上鏈內生態的變化。

關于項目間競爭，Chainlink并沒有太多關注其他項目，因為我們可以從以比特幣為代表的的去中心化網絡成功案例中知道，網絡的規模是一個去中心化網絡得以存活的關鍵。想象一下十個以太坊的folk也無法替代一個真正的以太坊。

關于規劃，Chainlink有一些大的方向值得關注，一個是讓Chainlink兼容更多的Layer2和高性能公鏈，為DeFi應用提供更多樣的平臺選擇；第二個是進一步降低系統運營的成本，進而提高數據同步的質量（頻次）。

當然Chainlink也還在做很多支持生態的努力，大家可以到我們的官網（https://zh.chain.link）看到我們正在于很多區塊鏈生態一起做一些比喂價和可信數據以外更深層次的努力。

最后還想為我們的Chainlink春季黑客松打一下call，如果有小伙伴有興趣的可以關注一下。

Tags：HAIINKChainAINPEPEDASHAI價格PINKM價格DogechainPEPE Chain

MATIC