Acabei de terminar de ler um caso de auditoria relacionado com oráculos, e fiquei com algumas reflexões.

Os feeds de preço de oráculos que a LayerZero usa para mensagens entre cadeias, na verdade, são bastante frágeis. Se surgir uma discrepância em milissegundos na sincronização dos timestamps de bloco, ou se um determinado nó for atacado, olha… a janela de liquidação pode passar antes de piscares. O artigo do Haseeb Qureshi sobre janelas de tempo diz mesmo o essencial — não é que a tecnologia seja muito complexa; é mais uma questão de jogo de ecossistema: quem reage mais devagar é quem acaba por pagar.

Nos últimos tempos, tem-se falado por todo o lado em AI agents — “automated trading”, automação de operações on-chain — parece fixe. Mas quando analisei alguns códigos de contratos desses agents, o que acontece, na prática, é apenas envolver bots antigos de MEV com uma camada de “large model”. A forma como reagem a atrasos nos feeds de preço não é, na realidade, muito melhor do que a de humanos; até podem ser mais rígidos: o contrato fixa um determinado intervalo de preços e, quando há uma oscilação súbita na cadeia, ele dispara em alta e ficas a ver como ele se vai liquidando repetidamente.

Por isso, agora tenho como hábito dar mais um passo de validação manual — fazer uma comparação cruzada do volume de transações dentro da janela de tempo para o endereço do oráculo, e correr um simulador local para ver o desvio da cotação antes de agir. Dá mais trabalho, sim, mas pelo menos não ficas reduzido a zero com uma frase “atraso do feed de preço”.

Segurança, é só eu estar disposto a gastar mais tempo para não perder dinheiro. Sem exageros.