چرا یک وام فوری هنوز میتواند قیمتی را جعل کند و یک پروتکل هجدهمیلیوندلاری را تخلیه کند؟
فرصت
دستکاری اوراکل قیمت، SC03 در فهرست OWASP برتر قراردادهای هوشمند 2026 است و همچنان زیانهای هشترقمی به بار میآورد: ۱۸ میلیون دلار از Ostium در جولای 2026، ۴۲ میلیون دلار از GMX در جولای 2025، و ۷ میلیون دلار از یک بازیگر که حاکمیت UMA را در Polymarket در مارس 2025 دستکاری کرد. علت ریشهای این است که قیمتهای روی زنجیره از بازارهایی استخراج میشوند که خودشان میتوانند در طول یک تراکنش اتمی یا در یک بازه زمانی کوتاه توسط یک مهاجم با سرمایه کافی جابجا شوند. دفاعهای TWAP پنجره حمله را طولانیتر میکنند اما آن را از بین نمیبرند. شبکههای اوراکل غیرمتمرکز، تجمیعکنندههای خارج از زنجیره و مجموعههای اعتبارسنج اضافه میکنند که پیشفرضهای اعتماد خود را به همراه دارند. یک اصل قیمتگذاری کاملاً روی زنجیره و مقاوم در برابر دستکاری که به هیچ شخص ثالث مورد اعتمادی نیاز نداشته باشد وجود ندارد.
چرا اهمیت دارد
هر پروتکل DeFi که هر دارایی را قیمتگذاری میکند در معرض این دسته از حملات قرار دارد تا زمانی که یک اصل قیمتگذاری بدون نیاز به اعتماد وجود نداشته باشد.
نحوه امتیازدهی به فرصت
امتیاز فرصت برداشت شخصی من است، نه یک سنجش دقیق: چقدر درد ایجاد میکند، چند بار گریبان میگیرد، و چقدر راهحل کمی برای آن وجود دارد. امتیاز بالاتر یعنی فکر میکنم ساختنش بیشتر ارزش دارد.
چقدر وقتی ظاهر میشود دردسر ایجاد میکند.
چند بار مردم واقعاً با آن مواجه میشوند.
چقدر ابزار مناسب برای آن امروز کمیاب است.
مشکلات بیشتری که ارزش حل کردن دارند
چرا نمیتوانم بدون نشان دادن موجودیم، توان مالیام را ثابت کنم؟
Blockchainچرا انتقال پول بین زنجیرهها هنوز ترسناکتر از اینترنت اولیه است؟
Blockchainچرا انطباق هنوز به معنای یک PDF و یک دعاست؟
Blockchainچرا نگهداری شخصی هنوز انتخابی بین از دست دادن کلیدها و اعتماد به یک شرکت است؟
Blockchainچرا توکنسازی یک دارایی واقعی هنوز به ده واسطه نیاز دارد؟
Blockchainچرا یک استیبلکوین نمیتواند به کسی بدون اینترنت پرداخت کند؟