암호화 오라클 문제는 무엇입니까?

블록 체인에서 오라클의 역할을 이해합니다

블록 체인 및 탈 중앙화 응용 분야 (DAPP)의 세계에서 Oracles는 온쇄 및 오프 체인 환경 사이의 중요한 다리 역할을합니다. Crypto Oracle 은 스마트 계약에 외부 데이터를 제공하는 서비스 또는 엔티티로 가격 사료, 기상 조건 또는 스포츠 결과와 같은 실제 정보를 기반으로 실행할 수 있습니다. 오라클이 없으면 스마트 계약은 블록 체인 내에 이미 저장된 데이터 만 사용하여 유틸리티와 범위를 심각하게 제한 할 수 있습니다.

그러나 Oracles의 통합은 Crypto Oracle 문제 로 알려진 고유 한 과제를 소개합니다. 이 문제는 블록 체인에 공급되는 데이터의 신뢰성, 정확성 및 신뢰성을 중심으로 진행됩니다. 블록 체인 자체는 탈 중앙화되고 불변이기 때문에, Oracle을 통해 도입 된 잘못된 또는 조작 된 데이터는 의도하지 않은 스마트 계약 실행으로 이어질 수 있으며 잠재적으로 상당한 재정적 손실을 초래할 수 있습니다.

오라클 문제가 중요한 문제로 만드는 이유는 무엇입니까?

암호화 오라클 문제는 오라클이 블록 체인 컨센서스 메커니즘의 일부가 아니라는 사실에서 비롯됩니다. 네트워크 보안에 참여하는 광부 또는 유효성 검사기와 달리 Oracles는 외부에서 운영되며 본질적으로 신뢰할 수 없습니다. 이것은 탈 중앙화 시스템에서 단일 실패 지점을 만듭니다.

예를 들어, 분산 금융 (DEFI) 플랫폼의 스마트 계약이 단일 Oracle에 의존하여 Cryptocurrency 가격을 가져 오거나 Oracle이 손상되거나 잘못된 데이터를 제공하는 경우 계약은 위치를 잘못 청산하거나 사용자에게 해를 끼칠 수 있습니다. 이것은 블록 체인 기술이지지하는 것을 목표로하는 탈 중앙화와 신뢰성의 원칙을 약화시킨다.

오라클의 유형과 취약점

Oracles는 각각 고유 한 취약점을 갖는 다른 유형으로 분류 할 수 있습니다.

• 소프트웨어 Oracles API와 같은 온라인 소스에서 데이터를 검색합니다. 이들은 API 조작 또는 가동 중지 시간이 발생하기 쉬우므로 스마트 계약으로의 데이터 흐름을 방해 할 수 있습니다.
• 하드웨어 Oracles는 센서 또는 RFID 칩과 같은 물리적 장치와 인터페이스합니다. 이면 변조 위험 또는 데이터 차단.
• 인바운드 오라클은 외부 데이터를 블록 체인에 공급하며 데이터 스푸핑 또는 오 탐지 주입 에 취약합니다.
• 아웃 바운드 오라클은 블록 체인에서 외부 시스템으로 데이터를 보냅니다 .

각 유형은 제대로 관리되지 않으면 Oracle 문제를 악화시키는 신뢰 의존성을 소개합니다. 예를 들어, 중앙 집중식 소프트웨어 Oracles를 해킹 또는 조작하여 허위 가격 사료를 제공하여 Defi 프로토콜에서 플래시 충돌 또는 잘못된 청산을 초래할 수 있습니다.

분산 된 오라클 : 잠재적 인 솔루션?

Oracle 문제를 완화하기 위해 여러 프로젝트가 분산 된 Oracle Networks (DON)를 개발했습니다. 이 시스템은 여러 오라클에서 정보를 집계하여 단일 데이터 소스에 대한 의존도를 줄이는 것을 목표로합니다. 아이디어는 오라클들 사이의 합의 메커니즘을 사용하여 스마트 계약에 공급되기 전에 데이터를 검증하는 것입니다.

이러한 예 중 하나는 ChainLink 이며, 이는 독립적 인 Oracle 노드 네트워크를 사용하여 데이터를 가져오고 확인합니다. ChainLink는 평판 시스템, 경제 인센티브 및 암호화 증명을 사용하여 데이터 무결성을 보장합니다. 그러나 분산 된 오라클조차도 완벽하지 않습니다. 대부분의 노드가 충돌하거나 손상되면 여전히 시스템에 잘못된 데이터를 도입 할 수 있습니다.

또한 분산 된 오라클은 대기 시간 문제 또는 일관되지 않은 데이터 소싱 으로 어려움을 겪을 수 있으며, 이는 데이터 전달의 적시성과 정확성에 영향을 줄 수 있습니다. 이로 인해 고주파 거래 또는 실시간 보험 지불금과 같은 시간에 민감한 애플리케이션에 적합하지 않습니다.

오라클 문제의 실질적인 영향

Oracle 문제의 영향은 실제 시나리오에서 입증되었습니다. 예를 들어, 2020 년에 BZX 라는 DEFI 프로젝트는 조작 된 Oracle 데이터로 인해 두 개의 별도의 공격을 겪었습니다. 공격자들은 Oracles와 실제 시장 사이의 가격 불일치를 악용하여 백만 달러 이상의 손실을 초래했습니다. 이는 Defi 프로토콜의 무결성을 유지하는 데있어서 Oracle 신뢰성의 중요한 역할을 강조했습니다.

또 다른 예는 Makerdao 이며, ETH 가격이 갑자기 하락하면 시장 붕괴 중에 Oracle 지연이 발생했습니다. 결과적 으로이 시스템은 제 시간에 비밀 측정 위치를 청산하지 못하여 4 백만 달러의 손실을 초래했습니다. 이러한 사건은 오라클 문제가 블록 체인 기반 금융 시스템에서 체계적인 위험을 초래할 수있는 방법을 강조합니다.

완화 전략 및 모범 사례

Oracle 문제를 해결하기 위해 개발자와 프로토콜 디자이너는 몇 가지 완화 전략을 채택했습니다.

• 여러 오라클을 사용하여 데이터를 교차 검토하고 단일 소스에 대한 의존도를 줄입니다.
• 단기 가격 변동을 부드럽게하고 조작을 방지하기 위해 시간 가중 평균 가격 (TWAP) 모델을 구현합니다 .
• 소스를 노출시키지 않고 Oracle 데이터의 진위를 확인하기 위해 제로 지식 증명과 같은 암호화 증명을 사용합니다 .
• 정직한 행동을 보상하고 악의적이거나 부정확 한 데이터보고를 처벌하는 인센티브 구조를 설계합니다 .

이러한 전략은 Oracle Systems의 견고성을 향상시키는 데 도움이되지만 스마트 계약 개발에 복잡성과 비용도 추가됩니다. 개발자는 Oracle 의존적 응용 프로그램을 설계 할 때 보안, 탈 중앙화 및 효율성 간의 트레이드 오프를 신중하게 평가해야합니다.

자주 묻는 질문 (FAQ)

중앙 집중식 및 분산 된 오라클의 차이점은 무엇입니까? 중앙 집중식 Oracle은 스마트 계약에 데이터를 제공하여 단일 실패 지점을 만듭니다. 분산 된 Oracle은 여러 독립 노드 네트워크를 사용하여 데이터를 가져오고 검증하여 조작 또는 고장의 위험을 줄입니다.

오라클을 해킹 할 수 있습니까? 그렇습니다. 특히 중앙 집중식 데이터 소스 또는 API에 의존하는 경우 Oracles를 해킹 할 수 있습니다. 분산 된 오라클은 여러 노드들 사이에 신뢰를 분배 하여이 위험을 줄이지 만 공모 나 정교한 공격에 완전히 면역되지는 않습니다.

모든 Defi 프로토콜은 Oracle 문제의 영향을 받습니까? 가격 사료, 담보 비율 또는 기타 메트릭에 대한 외부 데이터 소스에 의존하는 대부분의 Defi 프로토콜은 Oracle 문제의 영향을받습니다. 본딩 곡선 또는 내부 시장을 기반으로 한 것과 같은 온쇄 데이터를 독점적으로 사용하는 프로토콜은 덜 취약합니다.

Oracle 문제를 완전히 제거하는 방법이 있습니까? 현재 Oracle 문제를 완전히 제거 할 수있는 완벽한 솔루션은 없습니다. 가장 좋은 방법은 분산 된 오라클, 강력한 데이터 검증 기술 및 경제 인센티브의 조합을 사용하여 부정확하거나 악의적 인 데이터 입력의 위험을 최소화하는 것입니다.