Щойно закінчив читати аудит- кейс, пов’язаний із оракулом, і маю трохи роздумів.

Оракул, який подає ціну для кросчейн-повідомлень, що залежать від LayerZero, насправді доволі крихкий. Як тільки синхронізація блокових часових позначок дає відхилення на рівні мілісекунд або якийсь вузол зазнає атаки, ти їм, бл**ь, — вікно для ліквідації може пройти ще до того, як ти моргнеш. Стаття Haseeb Qureshi про часові вікна каже досить по суті — не тому, що там техніки надто складні, а тому що в екосистемній грі платить буде той, хто біжить повільніше.

Останнім часом AI agent розплодилися в усіх напрямках: що автоматична торгівля, що ончейн-операції автоматизовані — виглядає круто. Але я переглянув деякі контрактні коди агентів і, якщо по-чесному, це по суті надягнули “коробку” з великою мовною моделлю на старих MEV-bot. Їхня реакція на затримки котирувань оракула насправді не краща, ніж у людей, а інколи навіть більш тупа: контракт “вшитий” під певний ціновий діапазон, і коли на ланцюгу раптом з’являється волатильність, він одразу “вистрілює” вгору — а далі ти просто дивишся, як він знову й знову ліквідує самого себе.

Тому зараз моя звичка — додати ще один крок ручної перевірки: перехресно звірити обсяг торгів у межах часового вікна для адреси оракула, прогнати локальний симулятор, щоб подивитися, наскільки відхиляється котирування, перш ніж діяти. Звісно, клопітно — але принаймні це не дозволяє “одним-єдиним” твердженням на кшталт “затримка котирування” звести все нанівець.

Безпека? Це коли ти готовий витратити трохи більше часу, щоб не прогоріти. Без пафосу.