剛翻完一個預言機相關的審計案例,有點感慨。



LayerZero 那些跨鏈訊息依賴的預言機喂價,其實挺脆弱的。一旦區塊時間戳的同步出現毫秒級的偏差,或者某個節點被攻擊了,你妹,清算視窗能在你眨眼前就過去。Haseeb Qureshi 那篇關於時間視窗的文章說得挺實在的——不是技術多複雜,是生態博弈裡誰跑得慢誰買單。

最近 AI agent 吹得滿天飛,什麼自動交易、鏈上操作自動化,看著很酷。但我翻了一些 agent 的合約程式碼,說白了就是給以前的 MEV bot 套了個大模型外殼。它們對喂價延遲的反應其實沒比人類強多少,甚至更死板:合約寫死了某個價格區間,鏈上突然波動的時候,直接爆拉,然后你就看著它在那反覆清算自己。

所以我現在的習慣是多加一步手工驗證——對預言機地址做一下時間視窗內交易量的交叉比對,跑個本地模擬器看看報價偏差再行動。麻煩是麻煩了點,但至少不會被一句「喂價延遲」給歸零了。

安全嘛,就是願意為不虧錢多花點時間。不吹。
ZRO0.01%
BOT1.66%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆
  • 已置頂