Acabei de revisar um caso de auditoria relacionado a oráculos e fiquei com algumas impressões.

As cotações de oráculo usadas por mensagens cross-chain do LayerZero, na prática, são bem frágeis. Se houver qualquer descompasso na sincronização de timestamp do bloco em nível de milissegundos, ou se algum nó for atacado, então, olha… a janela de liquidação passa antes de você piscar. O artigo do Haseeb Qureshi sobre janelas de tempo deixa isso bem claro: não é que seja tecnicamente complexo — é uma guerra de interesses no ecossistema; quem anda mais devagar acaba pagando a conta.

Nos últimos tempos, os AI agents estão virando assunto por todo lado: negociação automática, automação de operações on-chain… parece muito legal. Mas quando eu analisei alguns códigos de contrato desses agents, no fim das contas é só colocar uma “casca” de modelo de linguagem em cima de MEV bots antigos. A reação deles ao atraso das cotações de oráculo não é muito melhor do que a de humanos; às vezes até fica mais rígida: o contrato “fixa” um intervalo de preço e, quando a rede oscila de repente, ele dispara em cheio e você acaba vendo ele ficar repetindo liquidações por conta própria.

Por isso, hoje eu tenho o hábito de adicionar mais uma etapa de verificação manual — cruzar dados do volume de negociação dentro da janela de tempo para o endereço do oráculo, rodar uma simulação local para checar a diferença de cotação antes de agir. É chato, eu sei, mas pelo menos não fica tudo zerado por uma frase como “atraso na cotação do oráculo”.

Segurança é isso: eu prefiro gastar um pouco mais de tempo para não perder dinheiro. Sem hype.