암호화폐 "오라클 문제"란 무엇입니까?

정의 및 핵심 과제

1. 암호화폐 '오라클 문제'는 블록체인 기반 스마트 계약을 실제 데이터 소스와 안전하게 연결하는 데 따른 근본적인 어려움을 의미합니다.

2. 블록체인은 모든 노드가 상태 전환에 대한 합의에 도달해야 하는 격리된 결정론적 환경에서 작동하지만 주가, 날씨 판독값, 스포츠 결과와 같은 외부 정보는 본질적으로 오프체인이며 비결정론적입니다.

3. 스마트 계약은 신뢰 가정이나 중앙 집중식 중개자를 도입하지 않으면 기본적으로 인터넷에서 실시간 데이터를 가져오거나 확인할 수 없습니다.

4. 모든 오라클 솔루션은 정확하고 적시에 검증 가능한 입력을 제공하는 동시에 분산화, 변조 방지 및 최종성을 유지해야 합니다.

5. 보편적으로 신뢰할 수 있고 허가가 필요 없으며 암호화된 데이터 피드가 없으면 DeFi 프로토콜, 예측 시장 및 보험 dApp에 시스템적 위험이 발생합니다.

중앙 집중식 Oracle 위험

1. 대출 프로토콜에 가격 피드를 직접 제공하는 API 제공업체처럼 단일 개체가 데이터 파이프라인을 제어하는 ​​경우 이는 단일 실패 지점이 됩니다.

2. 공격자는 해당 공급자의 인프라를 손상시키거나 DNS 하이재킹, 서버 위반 또는 악의적인 업데이트를 통해 응답을 조작할 수 있습니다.

3. 중앙 집중식 오라클은 변동성이 큰 시장 상황에서 데이터 전달을 검열하거나 지연하여 의도하지 않은 청산이나 결제 중단을 유발할 수 있습니다.

4. 이러한 아키텍처는 이더리움의 기본 원칙과 모순됩니다. 코드는 입력이 공정하고 어떤 당사자도 통제할 수 없는 경우에만 법입니다.

5. 역사적 사건에는 유동성이 낮은 거래소에서 가격 피드를 공급받은 플랫폼에서 플래시 대출로 인한 오라클 조작이 포함됩니다.

분산형 Oracle 아키텍처

1. 여러 독립 노드가 다양한 API에서 동일한 데이터 포인트(예: ETH/USD 가격)를 독립적으로 가져와 중앙값 또는 가중 평균을 통해 결과를 집계합니다.

2. 암호경제적 인센티브는 노드 행동을 조정합니다. 일관되지 않은 보고로 인해 스테이킹된 토큰이 삭감되거나 늦게 제출된 경우 보상이 보류됩니다.

3. 온체인 검증 레이어는 영지식 증명 또는 Merkle 포함 증명을 사용하여 원시 페이로드를 노출하지 않고 데이터 출처를 확인합니다.

4. 일부 디자인은 온체인 증명과 함께 오프체인 계산을 통합하여 투명성을 유지하면서 복잡한 데이터 변환을 가능하게 합니다.

5. Chainlink의 분산형 네트워크는 이 모델을 예시하며 관할 구역과 인프라 제공자 전반에 걸쳐 수백 개의 독립적인 노드 운영자를 배포합니다.

데이터 무결성 검증 메커니즘

1. 서명된 데이터 응답에는 중앙은행, 기상청, 스포츠 리그 등 권위 있는 소스의 암호화 서명이 포함되어 있어 온체인에서 직접 검증이 가능합니다.

2. 신뢰할 수 있는 타임스탬프 서비스에 고정된 타임스탬프 증명은 재생 공격을 방지하고 일시적인 유효성을 보장합니다.

3. 다중 소스 교차 검증은 서로 다른 공급자의 출력을 비교합니다. 이상값은 집계 전에 삭제됩니다.

4. 과거 편차 추적은 시간 경과에 따른 노드 신뢰성을 모니터링하여 합의 계산에서 가중치를 동적으로 조정합니다.

5. 검증 가능한 지연 기능에서 파생된 온체인 무작위성은 오라클 선택 라운드에서 예측 불가능성을 보장하여 선행 실행 및 편견을 완화합니다.

자주 묻는 질문

Q: 기본 블록체인을 손상시키지 않고 오라클을 해킹할 수 있나요? 답: 그렇습니다. 오라클은 합의 계층 외부에 존재합니다. 오라클을 악용하려면 SHA-256 또는 ECDSA를 깨야 하는 것이 아니라 입력 소스, 노드 공모 또는 결함이 있는 집계 논리를 조작해야 합니다.

Q: 블록체인이 기본 HTTP 요청을 통합하지 않는 이유는 무엇입니까? A: 기본 HTTP는 결정성을 깨뜨립니다. 각 노드는 서로 다른 시간에 서로 다른 응답을 가져와 합의를 방해합니다. 블록체인에서는 동일한 출력을 생성하기 위해 모든 검증자에 걸쳐 동일한 입력이 필요합니다.

Q: 하드웨어 기반 오라클은 조작에 면역인가요? A: 본질적으로는 그렇지 않습니다. IoT 센서와 같은 장치는 물리적 세계에 접지를 추가하지만 펌웨어, 연결 및 서명 키는 여전히 공격 표면으로 남아 있습니다. 신뢰는 변하지만 사라지지는 않습니다.

Q: 모든 스마트 계약에 오라클이 필요합니까? A: 아니요. 잔액 확인이나 시간 잠금으로 관리되는 토큰 전송과 같은 온체인 로직에는 외부 데이터가 필요하지 않습니다. 오라클은 계약 실행이 오프체인 조건에 따라 달라질 때만 필수적입니다.