Только что закончил разбор одного аудиторского кейса, связанного с оракулами, и есть немного мыслей.

Оракулы, которые используются LayerZero для подачи цены в кроссчейн-сообщениях, на самом деле довольно хрупкие. Как только синхронизация блоковых таймстемпов даёт сбой на уровне миллисекунд или если какой-то узел подвергается атаке — расчётное окно может проскочить до того, как ты моргнёшь. Статья Хасиба Кураши про временные окна говорит довольно по делу: там не столько сложность в технике, сколько в том, что в экосистемной игре кто медленнее — тот и платит.

В последнее время AI agent’ов расплодилось — всё про автоматическую торговлю, ончейн-операции и их автоматизацию, выглядит круто. Но я перелопатил код некоторых agent-контрактов: по сути, это просто накинули LLM-оболочку на прежних MEV-ботов. Реакция на задержку котировок у них почти не лучше, чем у людей, а местами даже более тупая: в контракте «зашита» конкретная ценовая вилка, а когда на чейне резко меняется волатильность, он сразу разгоняется — и дальше ты смотришь, как он снова и снова сам же очищает (ликвидирует) себя.

Поэтому теперь у меня привычка: добавлять ещё один шаг ручной проверки — сверять объём сделок в рамках временного окна для адреса оракула, прогонять локальный симулятор, чтобы оценить отклонение котировок, и только потом действовать. Да, хлопотно. Но зато хотя бы не сводится всё к нулю из‑за одной фразы «задержка оракула».

Безопасность — это когда готов потратить чуть больше времени, чтобы не терять деньги. Не хвастаюсь.