CEO của SupraOracles: Giải quyết bài toán oracle, tương lai của DeFi mới tươi sáng hơn
Tuyển chọn TechFlowTuyển chọn TechFlow
CEO của SupraOracles: Giải quyết bài toán oracle, tương lai của DeFi mới tươi sáng hơn
Trước khi DeFi có thể tiếp cận những nhóm vốn lớn như vậy, nó cần phải đối mặt với thách thức chính là các lỗ hổng hợp đồng thông minh và lỗ hổng Oracle, vấn đề này đã khiến các hoạt động tài chính phi tập trung bị mất hơn 1,4 tỷ USD do tiền bị đánh cắp.
Chuyên sâu báo cáo Web3
Tác giả: Joshua Tobkin, CEO và đồng sáng lập SupraOracles
Dịch: TechFlow
Tài chính phi tập trung (DeFi) là phân khúc phát triển nhanh nhất trong thị trường tiền mã hóa. DeFi hứa hẹn xây dựng một hệ thống tài chính lấy người tiêu dùng làm trung tâm, mã nguồn mở, không cần cấp phép, minh bạch với tất cả mọi người, đồng thời thay đổi lộ trình phát triển của tài chính cá nhân và tổ chức.
Vay mượn, bảo hiểm và giao dịch trực tiếp chỉ chiếm một phần nhỏ trong số các trường hợp ứng dụng bị phá vỡ bởi mô hình tài chính mới này — mô hình loại bỏ các trung gian tốn kém và mang lại nhiều giá trị hơn cho người dùng cuối.
Đừng chỉ tin vào lời chúng tôi nói. Trong vòng một năm, tổng giá trị tài sản bị khóa (TVL) trong DeFi đã tăng từ khoảng 25 tỷ USD lên gần 100 tỷ USD.
DeFi đã thu hút được đông đảo người dùng cá nhân, và mục tiêu tiếp theo mà nó sắp hướng tới là sự chấp nhận từ các tổ chức tài chính. Các tổ chức đang bắt đầu hành động. Những thành công ban đầu từ các cá nhân khiến họ khao khát đầu tư lượng lớn vốn vào những ứng dụng tài chính mới này. Tuy nhiên, trước khi DeFi có thể tiếp cận được những dòng vốn khổng lồ này, nó vẫn phải đối mặt với một thách thức lớn: các lỗ hổng hợp đồng thông minh và lỗ hổng Oracle — vấn đề đã khiến các hoạt động tài chính phi tập trung thất thoát hơn 1,4 tỷ USD do bị đánh cắp.
Nghịch lý Oracle (và chi phí của nó)
Mặc dù mạng blockchain mạnh mẽ, nhưng hiện nay chúng về cơ bản vận hành như các hệ thống đóng. Dữ liệu lưu chuyển dễ dàng bên trong blockchain, nhưng việc kết nối với thế giới bên ngoài vẫn còn là thách thức – đồng thời cũng là cơ hội to lớn.
Oracle giải quyết thách thức này. Đơn giản nói, chúng kết nối mạng blockchain với dữ liệu "thế giới thực", cho phép các ứng dụng bên trong blockchain phản hồi thông tin. Ví dụ: giá tiền mã hóa, giá tiền pháp định, dữ liệu tài chính truyền thống, kết quả trận đấu thể thao và dữ liệu thời tiết.
Oracle đang ở điểm then chốt để mở ra cánh cổng dẫn đến hàng loạt ứng dụng và dịch vụ tài chính phi tập trung mạnh mẽ, khổng lồ – những ứng dụng và dịch vụ tận dụng dữ liệu từ thế giới thực.
Tuy nhiên, Oracle cũng không phải không có nhược điểm. Sự cấu kết có thể khiến một vài bên thay đổi dữ liệu đầu vào; độ trễ mạng gây chậm trễ khả năng truy cập dữ liệu; nếu không có sự đồng thuận về dữ liệu đầu vào, các hợp đồng thông minh yêu cầu tính xác định và khả năng kết hợp sẽ gặp lỗi dây chuyền ngay khi dữ liệu lỗi xâm nhập vào hệ thống.
- Tháng 6 năm 2019, Oracle của giao thức Synthetix đã báo cáo sai giá đồng Won Hàn Quốc cao gấp 1.000 lần so với giá thực tế của token sKRW (đồng Won tổng hợp), dẫn đến thiệt hại 1 tỷ USD (số tiền này sau đó đã được hoàn trả). Kẻ tấn công đã sử dụng một bot giao dịch phức tạp để lợi dụng sai sót định giá sKRW, tạo ra hàng ngàn giao dịch, mỗi giao dịch lãi vài nghìn đô la — tương đương việc chiếm đoạt gần 1 tỷ USD trong chưa đầy một giờ.
- Tháng 11 năm 2020, ngân hàng kỹ thuật số phi tập trung Cheese Bank trên nền tảng Ethereum đã mất 3,3 triệu USD do bị tấn công qua Oracle. Khả năng vay, trao đổi, gửi và vay lại lượng lớn token một cách tức thì cho phép kẻ tấn công thao túng giá một token cụ thể trên một sàn giao dịch duy nhất. Kết quả là tạo ra cơ hội chênh lệch giá giữa khoản vay được thực hiện trước với mức giá cũ và mức giá hoàn trả mới bị thao túng bởi Oracle, khiến dự án DeFi mất sạch 3,3 triệu USD vốn "cho vay".
- Cũng trong tháng đó, gần 90 triệu USD các khoản vay đã bị thanh lý. Một đối tượng độc hại dường như đã thao túng giá token trên Coinbase Pro — nơi giao thức Compound sử dụng để thiết lập giá của mình. Token này được dùng làm tài sản thế chấp cho các khoản vay, và việc thao túng Oracle khiến hợp đồng thông minh Compound cho rằng nhiều khoản vay sử dụng token này làm thế chấp đã vượt ngưỡng tỷ lệ thế chấp. Hệ quả là giao thức đã thanh lý sai hàng chục khoản vay trị giá hơn 89 triệu USD của người dùng. Người dùng lớn thứ ba của giao thức cũng chịu ảnh hưởng nặng nề, bị thanh lý 46 triệu USD. Chỉ vì Coinbase Pro ký mã hóa dữ liệu họ báo cáo, về mặt kỹ thuật điều đó chỉ chứng minh ai đó có quyền truy cập khóa riêng của họ, chứ không đảm bảo dữ liệu họ cung cấp là hoàn toàn chính xác. Điều này cho thấy nhu cầu cấp thiết phải loại bỏ điểm lỗi đơn lẻ (single point of failure) trong thiết kế Oracle.
Khi hệ sinh thái DeFi ngày càng phức tạp và khả năng kết hợp ngày càng cao, rủi ro từ Oracle cũng sẽ ngày càng lớn.
Nói cách khác, nếu không có một giải pháp thay thế khả thi, tình hình sẽ rất nguy hiểm.
Hiện tại, thị trường Oracle đang bị chi phối bởi những giải pháp vật lộn để cân bằng giữa tính phi tập trung, tốc độ và bảo mật. Một số đối thủ hiện tại đã sai lầm khi quá chú trọng vào tốc độ, trong khi bỏ qua tính phi tập trung và an ninh. Những thiết kế như vậy sẽ mở đường cho nhiều sự cố hiệu suất, lỗ hổng bảo mật và tấn công hơn nữa, thay vì thúc đẩy việc áp dụng rộng rãi công nghệ phi tập trung bởi các tổ chức trên mạng mở.
Ngoài các nhu cầu trực tiếp về tính phi tập trung, an toàn và tốc độ, khả năng tương tác (interoperability) đang nổi lên như một yếu tố then chốt. Trong toàn bộ lĩnh vực Web3, tiếng nói kêu gọi một tương lai đa chuỗi đang ngày càng rõ ràng — nơi một chòm sao các mạng phi tập trung tích hợp với nhau để tạo nên một hệ thống công nghệ liền mạch cho mọi người dùng và tổ chức. Bất kỳ giải pháp Oracle nào thực sự muốn có chỗ đứng trong hoặc thay thế stack công nghệ truyền thống đều phải sẵn sàng cho tương lai có thể tương tác này.
Những vấn đề này mở ra cơ hội quan trọng để giải quyết nghịch lý Oracle. Bằng cách giải quyết chúng, chúng ta có thể tăng cường tính an toàn cho DeFi. Điều này sẽ giúp ngành non trẻ này mở ra với các dòng vốn lớn từ tài chính truyền thống, góp phần duy trì đà tăng trưởng theo cấp số nhân của mô hình tài chính mới mẻ, mở cửa và không cần cấp phép này. Nhìn chung, nếu chúng ta không đảm bảo an toàn cho lớp Oracle, chúng ta không xứng đáng trở thành người quản lý tương lai tài chính. Chúng ta phải làm tốt hơn.
Joshua Tobkin là CEO và đồng sáng lập của SupraOracles, một tổ chức blockchain cam kết thu hẹp khoảng cách giữa thị trường vốn truyền thống và hệ sinh thái Web3.0. Ông là nhà thiết kế thuật toán đồng thuận Supra BFT, một kiến trúc sư và nhà phát triển blockchain giàu tư tưởng. Trước khi gia nhập SupraOracles, Josh có hơn mười năm kinh nghiệm xây dựng các công ty SaaS, và giờ đây ông mong muốn tận dụng kinh nghiệm đó để cung cấp cho cộng đồng nhà phát triển một bộ công cụ Oracle mới, giúp họ dễ dàng tạo, triển khai và quản lý các ứng dụng dữ liệu với hiệu suất vượt trội, độ ổn định và tính linh hoạt cao.
TechFlow là nền tảng nội dung chuyên sâu về đầu tư vào các tài sản thay thế. Theo dõi公众号 để nhận thêm nội dung chuyên sâu, thêm WeChat TechFlow01 để tham gia cộng đồng TechFlow và tham gia thảo luận.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@SupraOracles
