Tiêu đề gốc: "Hiểu sự khác biệt giữa thao túng thị trường và thao túng nhà tiên tri trong một bài viết"
Tác giả gốc: Chainlink
Blockchain The Bảo mật của các oracle là rất quan trọng đối với Web3. Các oracle an toàn đã tạo ra một loạt ứng dụng phi tập trung phong phú, giảm đáng kể rủi ro đối tác và cho phép trao đổi giá trị suôn sẻ. Khi kết nối dữ liệu thị trường tài chính với các ứng dụng DeFi, các nhà phát triển không chỉ phải đảm bảo rằng oracle hoàn hảo về mặt bảo mật, khả năng chống giả mạo và cơ chế khuyến khích mà còn phải xem xét chất lượng của thị trường mà oracle được kết nối và khả năng chịu đựng của nó. các cuộc tấn công.
Bài viết này sẽ thảo luận về sự khác biệt giữa thao túng thị trường và thao túng nhà tiên tri, cách Nguồn cấp dữ liệu giá Chainlink có thể bao quát toàn diện giá thị trường của tài sản và cách các nhà phát triển có thể cải thiện tính bảo mật các ứng dụng của họ.
Thao túng thị trường đề cập đến việc thao túng giá tài sản một cách nhân tạo bằng cách thay đổi cán cân cung cầu. Đây là hành động do kẻ tấn công cố tình thực hiện, thường nhằm mục đích thu lợi từ các nhà giao dịch khác.
Khả năng thao túng giá của những kẻ tấn công Phụ thuộc vào tính thanh khoản của chính tài sản đó. Tính thanh khoản đề cập đến sự dễ dàng mà một tài sản có thể được giao dịch mà không ảnh hưởng đến giá của nó. Tài sản càng có tính thanh khoản cao thì càng cần nhiều tiền để thao túng giá của nó. Ngược lại, tài sản càng ít thanh khoản thì chi phí thao túng giá của nó càng thấp. Vì vậy, những tài sản có tính thanh khoản thấp dễ dẫn đến thao túng thị trường và do đó sẽ mang lại rủi ro lớn hơn cho các sản phẩm tài chính liên quan.
Tính thanh khoản của một tài sản phụ thuộc vào khối lượng giao dịch, độ sâu giao dịch và thị trường giao dịch của nó. Hãy nói về định nghĩa của từng chỉ báo và tầm quan trọng của nó:
Khối lượng giao dịch – Khối lượng giao dịch đề cập đến số lượng tài sản được giao dịch trong một khoảng thời gian nhất định. Khối lượng giao dịch cao cho thấy thanh khoản thị trường cao. Tuy nhiên, một số tài sản tuy có khối lượng giao dịch cao nhưng lại thiếu độ sâu giao dịch.
Độ sâu giao dịch - Độ sâu giao dịch đề cập đến số lượng lệnh mua và bán được đặt ở mỗi mức giá. Điều này thể hiện khả năng của thị trường trong việc hấp thụ các đơn đặt hàng lớn mà không tạo ra sự dao động giá lớn.
Thị trường giao dịch - tài sản được giao dịch trên nhiều nền tảng cùng lúc, bao gồm nền tảng giao dịch tập trung, nền tảng giao dịch phi tập trung (DEX) và giao dịch OTC OTC OTC chợ. Tính thanh khoản của một nền tảng nhất định có thể thấp hơn tính thanh khoản chung của thị trường, đặc biệt khi khối lượng giao dịch của nền tảng đó không đủ để thu hút các nhà giao dịch chênh lệch giá tạo ra một thị trường đa nền tảng. Nghĩa là, ngay cả khi một tài sản có tính thanh khoản tổng thể cao trên thị trường, nó có thể duy trì tính thanh khoản thấp trên một số nền tảng giao dịch.
Có nhiều cách để thao túng thị trường. Sau đây là một số cách để thao túng tài chính truyền thống và các phương thức thị trường DeFi:
Giả mạo - đăng giao dịch nhưng không thực hiện chúng. Bot được sử dụng để tác động đến hành vi của người mua và người bán bằng cách đăng số lượng lớn giao dịch, sau đó đảo ngược giao dịch trước khi chúng được thực hiện.
Tăng giá - tăng giá thị trường của tài sản một cách giả tạo để kích thích nhu cầu từ những người mua thực sự, sau đó chuyển hàng đến những người mua này.
Tấn công gấu - Hạ giá tài sản một cách giả tạo thông qua bán hoặc bán khống.
Thao túng thị trường chéo - thực hiện các giao dịch trên một thị trường để thao túng giá của thị trường khác và cuối cùng kiếm lợi nhuận thông qua kinh doanh chênh lệch giá.
Giao dịch giả (Wash Trading) - Vừa là người mua vừa là người bán, tạo ra khối lượng giao dịch giả để thu hút các nhà giao dịch thực sự vào thị trường.
Dẫn đầu - bắt đầu giao dịch dựa trên thông tin nội bộ trước khi thị trường biết tin tức hoặc phản ứng Thực hiện trước. Trong ngành công nghiệp tiền điện tử, hoạt động chạy trước cũng là một phần của MEV.
Những chiến lược này có thể thao túng giá của một phần nhỏ thị trường hoặc có thể thao túng giá của toàn bộ thị trường. Việc thao túng một phân khúc nhỏ của thị trường sẽ rẻ hơn so với việc thao túng giá của toàn bộ thị trường. Tuy nhiên, các cuộc tấn công thao túng cục bộ như vậy cũng dễ chống lại hơn và ít mang lại lợi nhuận hơn.
Trong vài năm qua, việc thao túng thị trường đã dẫn đến DeFi đã mất rất nhiều giá trị theo nhiều cách khác nhau. Ngay cả khi oracle nguồn cấp dữ liệu giá được tích hợp vào giao thức DeFi hoạt động bình thường, giao thức vẫn phải đối mặt với rủi ro nếu thị trường mà oracle được kết nối bị thao túng.
Nền tảng DeFi có rủi ro thao túng thị trường bao gồm:
Thị trường tiền tệ - thỏa thuận cho vay nếu không thanh lý các khoản vay có tài sản đảm bảo thấp một cách kịp thời và hiệu quả, nợ xấu thậm chí cạn kiệt thanh khoản có thể xảy ra. Thao túng giá giả tạo cũng có thể khiến tiền của người dùng bị thanh lý không chính xác và gây thua lỗ.
Thị trường quyền chọn - Giống như thị trường tiền tệ, thị trường quyền chọn phải kích hoạt thanh lý một cách hiệu quả để duy trì tính thanh khoản. Việc thanh lý này có thể là bắt buộc.
Tài sản tổng hợp - Thanh toán vị thế dựa trên giá không chính xác hoặc tạo ra nợ khó đòi có thể gây tổn thất tiền cho nhà cung cấp thanh khoản.
Thuật toán stablecoin - Nếu cơ chế ổn định và cơ chế khuyến khích ngầm của stablecoin bị phá hủy do thao túng giá, thì stablecoin có thể không được neo giữ.
Quản lý tài sản tự động – thuật toán giao dịch dựa trên giá không chính xác có thể gây thua lỗ đầu tư.
Oracles nhập dữ liệu bên ngoài như giá tài sản kỹ thuật số, kết quả thể thao và dữ liệu thời tiết vào chuỗi khối và hợp đồng thông minh.
Việc thao túng Oracle có thể khiến các oracle báo cáo dữ liệu không chính xác về các sự kiện bên ngoài hoặc thế giới thực. Đây có thể là sự tấn công có chủ ý của máy oracle hoặc lỗi vô tình hoặc có thể có vấn đề với nguồn dữ liệu của máy oracle.
Báo cáo lỗi đề cập đến nguồn cấp dữ liệu giá do oracle tải lên Ở đó là sai lệch so với giá thức ăn thực tế. Cho dù oracle cố ý hay vô tình gây ra báo cáo lỗi thì nó cũng sẽ mang lại rủi ro thao túng cho giao thức được kết nối với oracle.
Ví dụ: giả sử giá thị trường thực của một tài sản là 100 USD, nhưng giá được nhà tiên tri báo cáo là 50 USD. Điều này có thể khiến các nền tảng cho vay được kết nối với nguồn cấp dữ liệu giá từ các nhà tiên tri kích hoạt thanh lý không chính xác. Ngay cả khi công cụ thanh lý được thiết lập, việc thanh lý vẫn có thể xảy ra do nhà tiên tri tải lên giá tài sản không chính xác.
Có thể khiến cho oracle báo cáo sai giá tài sản. Nếu oracle chỉ bao phủ một số thị trường giao dịch thì nó có nhiều khả năng bị thao túng hơn vì kẻ tấn công có thể thao túng giá của một số thị trường giao dịch này mà không ảnh hưởng đến giá thị trường chung.
Ví dụ: giả sử rằng một tài sản được giao dịch trên 5 nền tảng giao dịch và 85% khối lượng giao dịch diễn ra trên hai trong số các nền tảng đó thì nếu oracle bao trùm Đó là ba nền tảng còn lại có tính thanh khoản thấp, điều này cho thấy phạm vi phủ sóng chưa đủ rộng. Nếu kẻ tấn công thao túng giá trên ba nền tảng giao dịch có tính thanh khoản thấp này, giá mà các nhà tiên tri báo cáo sẽ sai lệch so với giá thực tế, dẫn đến rủi ro thao túng.

Nếu máy oracle được kết nối với dữ liệu của giao dịch có tính thanh khoản thấp nền tảng, nó có thể dẫn đến nguy cơ thao túng oracle
Cải thiện thiết kế oracle Bảo mật có thể loại bỏ một cách hiệu quả nguy cơ thao túng oracle. Tính bảo mật của máy oracle bao gồm các liên kết sau: 1) Lấy nguồn cấp dữ liệu giá từ tất cả các môi trường giao dịch để đạt được phạm vi bao phủ rộng; 2) Ngăn chặn các bên bên ngoài giả mạo dữ liệu thông qua phân cấp và loại bỏ các điểm lỗi duy nhất; 3) Thiết lập động lực kinh tế cơ chế để đảm bảo tính chính xác của các báo cáo oracle.
Nếu nhà tiên tri không thiết lập các cơ chế phòng thủ và cơ chế khuyến khích kinh tế này thì rất có thể sẽ báo cáo sai giá tài sản. Các nhà tiên tri an toàn chống lại các cuộc tấn công thao túng và báo cáo giá thị trường chính xác.

Oracle đã thiết lập một cơ chế hợp lý để đảm bảo chất lượng dữ liệu và quá trình truyền tải. Độ tin cậy và ngăn ngừa thao túng
Thị trường tiền tệ, thị trường quyền chọn, tài sản tổng hợp, stablecoin thuật toán và quản lý tài sản tự động cũng như các giao thức DeFi khác, một khi thao tác oracle xảy ra, nó sẽ gây ra một loạt hậu quả tiêu cực, chẳng hạn như hủy neo stablecoin, giao dịch chênh lệch giá độc hại, buộc thanh lý và suy giảm thanh khoản giao thức. Mặc dù rủi ro của việc thao túng lời tiên tri cũng tương tự như rủi ro của việc thao túng thị trường, nhưng nguyên nhân sâu xa của hai loại hành vi này là khác nhau.
Thao túng thị trường và thao túng lời tiên tri đều đi chệch khỏi tình hình cung cầu thực tế của thị trường bằng cách thao túng nguồn cấp giá. Mặc dù rủi ro của hai hành vi này rất giống nhau nhưng cơ chế hình thành lại khá khác nhau.
Thao túng thị trường làm thay đổi giá tài sản, trong khi thao túng oracle tải nguồn cấp dữ liệu giá không chính xác hoặc không hợp lệ lên chuỗi. Những nguồn cấp dữ liệu giá này không phản ánh giá của tài sản. Giá thực. Hai vấn đề này từ lâu đã bị nhầm lẫn vì thoạt nhìn chúng có vẻ như là những tổn thất tài chính do sự biến dạng về giá tài sản.
Bản chất của thao túng thị trường là thay đổi mối quan hệ cung cầu cơ bản của một tài sản để giá của nó lệch khỏi mức bình thường. Trong trường hợp bình thường, nhà tiên tri sẽ thực sự báo cáo giá tài sản dựa trên điều kiện thực tế. Nếu giá thị trường chung của một tài sản bị thao túng thì oracle vẫn sẽ báo cáo mức giá đó - đó là mục đích ban đầu của oracle.
Khi oracle bị thao túng, giá thị trường vẫn phản ánh mối quan hệ cung cầu thực sự, nhưng oracle báo sai giá một cách cố ý hoặc vô ý.
p>
Như đã đề cập ở bảng trên, điểm thất bại của thao túng thị trường và thao túng oracle là khác nhau. Giả sử có một tài sản nên giao dịch ở mức 100 USD dựa trên cung và cầu thực tế. Khi thị trường bị gian lận và giá thật của 100 đô la bị thao túng một cách giả tạo thành 200 đô la, đây chính là điểm thất bại. Nhà tiên tri chỉ báo cáo chính xác giá thị trường là 200 USD. Khi nhà tiên tri bị thao túng, giá thị trường vẫn ở mức 100 USD. Nhà tiên tri đã báo cáo sai mức giá là 70 USD, đó là điểm thất bại.
Nếu các nhà phát triển muốn xây dựng một giao thức DeFi an toàn và ngăn chặn thao túng thị trường cũng như thao túng oracle, họ phải xem xét cả tính bảo mật của oracle và tính bảo mật của thị trường giao dịch cơ bản. bao gồm khối lượng giao dịch, độ sâu giao dịch và môi trường giao dịch. Nếu không, giao thức sẽ khó có thể chịu được rủi ro.
Để loại bỏ các cuộc tấn công của oracle Để giảm thiểu rủi ro , các ứng dụng có thể tích hợp Nguồn cấp dữ liệu giá Chainlink để truy cập dữ liệu thị trường chất lượng cao và chống giả mạo.
Nguồn cấp dữ liệu giá Chainlink có nhiều tính năng bảo mật, bao gồm:
Đạt được ở nhiều cấp độ Phân cấp - Cơ sở hạ tầng được phân cấp ở cấp độ nguồn dữ liệu, nhà điều hành nút và mạng oracle, điều này có thể tránh được nguy cơ lỗi một điểm và đảm bảo rằng các báo cáo của oracle có thể phản ánh giá thị trường thực sự.
Người vận hành nút oracle có độ tin cậy cao - Người vận hành nút có mặt ở mọi nơi trên thế giới. Họ không chỉ có kinh nghiệm, đã trải qua các đánh giá bảo mật mà còn có thể Phòng thủ chống lại cuộc tấn công của phù thủy. Các nút này chịu trách nhiệm truyền dữ liệu giá cho mạng Web3.
Chiến lược phòng thủ chuyên sâu - tính minh bạch trên chuỗi, giám sát tích cực, chuyển đổi dự phòng, khắc phục thảm họa và mạng oracle dự phòng, v.v., cùng nhau xây dựng một mạng lưới nhiều lớp ngành kiến trúc.
Nếu toàn bộ giá thị trường của một tài sản bị thao túng, Nguồn cấp giá sẽ báo cáo mức giá này vì nhà tiên tri phản ánh chính xác trạng thái hiện tại của thị trường. Nhưng nếu chỉ một phần nhỏ thị trường bị thao túng (chẳng hạn như một số thị trường có tính thanh khoản thấp), Chainlink Price Feeds vẫn sẽ báo cáo giá của toàn bộ thị trường để chống lại các cuộc tấn công thao túng.
Nguồn cấp dữ liệu giá Chainlink sử dụng mô hình tổng hợp nhiều cấp, do đó, việc tính toán giá trung bình có trọng số theo khối lượng (VWAP) (và các phép tính tương tự khác) và giám sát ngoại lệ có thể rất tốt ngăn chặn các thị trường thiểu số bị thao túng. Cơ chế VWAP ấn định trọng số lớn hơn cho các thị trường được giao dịch tích cực hơn và điều chỉnh trọng số linh hoạt khi thanh khoản thay đổi giữa các thị trường. Các công cụ tổng hợp dữ liệu thường lọc ra những bất thường trên thị trường như sự cố chớp nhoáng và giao dịch giả mạo để đảm bảo chúng không ảnh hưởng đến các điểm dữ liệu tổng hợp cuối cùng.
Khám phá Nguồn cấp dữ liệu giá Chainlink, chi tiết video: https://youtu.be/-pJqlI61ZKc
Các nhà phát triển DeFi phải đảm bảo tính bảo mật của dApps. Bước này là tích hợp Nguồn cấp dữ liệu giá Chainlink để có dữ liệu giá chính xác, chống giả mạo và đáng tin cậy. Thứ hai, các nhà phát triển phải đánh giá chất lượng tài sản trong giao thức.
Những tài sản có tính thanh khoản thấp được sử dụng làm tài sản thế chấp sẽ dễ bị tấn công hơn vì kẻ tấn công dễ dàng thao túng những tài sản này hơn. Do đó, cần tiến hành phân tích chi tiết về rủi ro thị trường để làm rõ cách thiết lập tỷ lệ cho vay trên giá trị để bảo vệ tốt nhất tính thanh khoản của giao thức và tránh rủi ro.
Tăng cường hơn nữa tính bảo mật của dApp:
Cơ chế ngắt mạch - trong trường hợp giá cực cao Biến động, hợp đồng thông minh sẽ tạm dừng hoạt động.
Trì hoãn nâng cấp hợp đồng - hợp đồng sẽ không được cập nhật cho đến khi giao thức nhận được nguồn cấp dữ liệu mới nhất.
Công tắc dừng khẩn cấp thủ công - nếu tìm thấy lỗ hổng trong hợp đồng thông minh thượng nguồn, người dùng có thể tạm dừng hoạt động theo cách thủ công và tạm thời cắt nguồn cấp dữ liệu.
Giám sát - Một số người dùng sẽ tạo cơ chế giám sát và cảnh báo của riêng họ để đưa ra cảnh báo khi độ lệch nguồn cấp dữ liệu vượt quá một mức nhất định ngưỡng.
Nhận thức về rủi ro luôn phải có nên chúng ta phải tiếp tục theo dõi, nâng cấp và cải tiến các quy trình theo môi trường thị trường đang thay đổi.
Nếu nó được phổ biến trong cuộc sống hàng ngày Đối với các ứng dụng DeFi, tính bảo mật của DeFi phải kín đáo. Điều này có nghĩa là chúng ta phải giải quyết vấn đề thao túng thị trường và thao túng lời tiên tri. Mặc dù có thể tránh thao túng oracle một cách hiệu quả bằng cách sử dụng Chainlink, nhưng các nhà phát triển phải thực hiện các biện pháp phòng ngừa bảo mật và người dùng phải tự nghiên cứu trước khi gửi tiền vào giao thức. Cuối cùng, việc bảo mật tài sản Web3 đòi hỏi một cách tiếp cận đa hướng. Chúng ta phải làm việc cùng nhau để đảm bảo an toàn cho tiền của người dùng.
Nếu bạn là nhà phát triển DeFi và muốn tích hợp Nguồn cấp dữ liệu giá Chainlink, vui lòng xem tài liệu dành cho nhà phát triển của chúng tôi, hỏi trong nhóm Discord hoặc trò chuyện với các chuyên gia Chainlink trên điện thoại.
Bản gốc văn bản Liên kết
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia