Chain:Chainlink、Band、NEST、DOS、Tellor哪種預言機更抗攻擊？

“一文概覽五種預言機模式對比。

區塊鏈無法主動獲取鏈下數據，但區塊鏈又需要鏈下數據，所以為區塊鏈提供可靠鏈下數據的預言機就誕生了。

區塊鏈是一個去中心化的可信系統，對數據的準確性要求非常高，否則區塊鏈就不可信。所以能夠為區塊鏈提供可信數據的預言機非常重要，其將支撐起海量的區塊鏈業務。

今天以Chainlink、Band、NEST、DOS、Tellor為例，對這幾個預言機項目進行一個簡單的概述。

Chainlink

Chainlink是預言機賽道的龍頭，實力強勁，市值已進入前十行列，是行業內應用最多去中心化預言機產品。

Chainlink已經上線了多種虛擬貨幣、法幣和大宗商品的價格數據，每一個報價都有眾多使用方。

報價按照偏差和時間進行更新，不同的報價其偏差閾值和間隔時間有所不同，下圖ETH/USD報價的更新條件是偏差閾值達到5%或者時間超過10800秒。此報價由21個節點進行，最少14個節點提交了報價才能計算可信答案，而節點獲取的數據源也是分散的，ChainlinkMarket列出了22個數據源。

鏈上ChainUP Joy：ChainUP始終走在行業前沿，目前已支持全系DeFi幣種:9月17日，鏈上ChainUP深圳負責人Joy做客《考拉情報局》，一起探討“頂尖技術服務商如何在DeFi賽道發力”。關于鏈上ChainUP在DeFi的布局，Joy表示，隨著資產和用戶的不斷涌入，DeFi已經成為區塊鏈行業最熱名詞。

作為領先的區塊鏈技術服務商，鏈上ChainUP早在2018年就開始布局DEX，因此在今年DeFi進入一個爆發點時，能快速地切入市場，推出自身的DEX產品Chainswap，并支持各種主鏈開發改造DAPP，助力客戶布局去中心化賽道，同時鏈上ChainUP也已經支持全系DeFi幣種。[2020/9/17]

Chainlink使用的鏈上聚合模式，節點將數據提交到鏈上合約，在合約內進行數據聚合，獲得最終數據。而在Chainlink的中期計劃內，數據聚合這一步驟將在鏈下進行，取得最終數據后再上傳至鏈上。

Chainlink的節點可以參與多個報價，在ChainlinkMarket中可以看到所有的節點，也可以看到節點參與了多少個報價及提交了多少次報價。下圖可以看出參與報價最多的節點參與了47個價格的報價，也可以看到不同的報價節點數各有不同。

動態 | SpankChain為成人內容推出加密貨幣支付服務:據CoinDesk 消息，成人行業導向的區塊鏈項目SpankChain推出了加密貨幣支付平臺。其服務致力于為成人內容提供商提供可靠的支付渠道商，允許用戶使用加密貨幣支付，包括比特幣（BTC），以太幣（ETH）和萊特幣（LTC），以及作為“隱私幣”的zcash（ZEC）和monero（XMR）。[2019/8/1]

Chainlink通過節點聲譽、抵押代幣來保證數據安全，Chainlink會對節點的工作進行聲譽評價，聲譽更好的節點更有可能獲得數據需求方的選擇。

數據需求方可以設定節點是否需要抵押代幣，以及抵押代幣的數量及模式，理論上抵押的代幣越多安全性越高。

Chainlink的報價節點要經過考核才能成為正式節點，Chainlink會確認節點的身份以防止女巫攻擊，以及作為對節點的約束，Chainlink還公布了15個經過官方認證節點。

數據需求方可以選擇機構節點提供服務，機構節點本身有較高的信譽度，串聯造假的信譽成本較高，可以認為安全性相對更高。

分析 | Chainalysis：比特幣鯨魚為冷卻市場波動負責:據marketwatch報道，區塊鏈研究公司Chainalysis對最大的32個比特幣錢包進行了深入了分析。結果顯示，與許多人聲稱的相反，擁有大量比特幣的比特幣鯨魚反而為冷卻市場波動負責，對市場價格的影響比許多人認為的要小。數據表明，比特幣鯨魚是一個多元化的群體，其中只有三分之一是活躍的交易者。雖然這些鯨魚肯定能夠執行大到足以推動市場的交易，但他們卻是在價格下跌時買入。[2018/10/11]

風險點：

隨著服務業務規模的增長，節點造假獲得的潛在收益越來越高，預言機的安全性會逐步降低。

Band

Band是一個受到幣安和紅杉投資的的去中心化預言機協議。Band認為預言機的難點在于如何通過經濟模型設計實現真正可靠的去中心化，所以Band協議的不同之處就在于其經濟模型。

Band協議內有眾多數據集，每個數據集都有對應的代幣，數據集代幣通過代幣池與協議代幣BAND兌換獲得。數據提供者需要抵押數據集代幣，數據集代幣持有者會對數據提供者進行投票，排名前幾的節點才能成為數據提供者。

Band協議內還有協調者，協調者收集數據提供者提交的數據進行聚合，然后將聚合后的數據發送給數據集內的節點簽名，簽名比例達到2/3以上，協調者會將數據上傳到鏈上，供數據需求方調用。

法師加入初鏈TrueChain團隊擔任產品和工程安全顧問:法師（Seay）加入TrueChain團隊，將擔任團隊的安全顧問，負責TrueChain的產品和系統級安全，將對初鏈的產品體系、源代碼，和內部管理進行不間斷網絡安全監控，并協調TrueChain的網絡安全合作事項。法師是《代碼審計:企業級 web 代碼安全架構》一書作者, 曾任阿里巴巴安全專家、阿里攻防實驗室負責人，擁有十年安全攻防經驗。?[2018/4/16]

完成了數據提供，系統會對數據提供者和投票者獎勵數據集代幣，獎勵會大部分分給數據提供者。

從官網公布的合作節點來看，也都是一些知名機構，從源頭上提升了可信度。

Band也有不少項目使用，在博客內專門有一欄合作伙伴展示。

風險點：

Band和Chainlink的風險點類似，隨著服務規模的擴大，安全性會逐步降低。

NEST

NEST是一個基于礦工報價博弈的去中心化預言機系統。

Waltonchain子公司與民航局品牌咖啡達成合作:據Waltonchain最新博文顯示，Waltonchain（WTC）旗下子公司IOT Technology與Ishijah Trading簽署了戰略合作伙伴關系，并就智能餐飲管理系統簽署了購買協議。Ishijah Trading是中國民用航空局（CAAC）的第一咖啡品牌。WTC應用區塊鏈技術到物聯網領域。WTC全球均價20.12美元，漲幅5.78%。[2018/3/3]

NEST通過礦工報價，以ETH/USDT為例，礦工參與報價必須同時在合約內存入EHT和對應報價的USDT，比如礦工報價ETH價格為230USDT，則礦工報價最低需要存入10ETH和2300USDT。報價收取ETH規模的1%作為手續費，同時獲得NEST激勵，收取的ETH大部分作為NEST持有人的分紅分發出去。

如果礦工報價偏離市場價格，比如市場價230USDT，礦工報價200USDT，則礦工的ETH會被驗證者用USDT吃掉，礦工會遭受損失。被吃掉的報價為無效報價，不參與價格生成。

驗證者在吃單的同時，需要報出一個新的報價單出來，新的報價單規模要求是自己吃單規模的beta倍,當前beta=2。如果驗證者的新報價與前面的生效報價有超過10%的價格偏離，那么新報價規模要x10倍。

為防止惡意吃單破壞價格生成，驗證者在吃單的同時，需要支付吃單ETH數量0.1%的交易手續費。

如果報價沒有在25個以太坊區塊時間內被成交，則視為公允價格，會被系統收錄參與價格形成。25個區塊時間后礦工可以取回報價資產。

任何人都可以參與報價，任何人也都可以參與驗證，NEST是一個開放的系統。

NEST系統每個區塊都會有一個價格生成，如果某一個區塊沒有生成新的報價，則使用上一個區塊的價格。

從上述分析中我們可以看出，想要對報價進行攻擊，需要動用大量的資產。因為每次吃單后都需要提交一個新的報價，新報價規模是吃單規模的2倍，這是一個指數級提升的資產規模。

理論上每個區塊可以有多個報價，則想要阻止一個區塊內的多筆報價，需要對多筆報價進行吃單，以及提交吃單規模2倍的新報價。同時新的報價也會被驗證者進行吃單，從而快速提升攻擊成本。

有一種情況理論上可以比較簡單的實行攻擊，即報出一個規模非常大的報價，此時驗證者可以進行吃單，假如參與驗證者不夠多，只能吃下一部分規模，則剩余未被吃單部分也會被系統收錄參與到價格生成中去。

但事實上現在部分主流資產DEX上的交易深度已經比較不錯，驗證者可以在DEX內即時變現，進行循環套利。而如果是在中心化交易所做對沖，提幣時間漫長，無法進行循環套利。但如果是小幣種，DEX深度不足，則可能會受到大額報價攻擊。

NEST預言機系統7月正式上線，目前已經被原力協議集成，邁出了實際應用的第一步。

風險點：

假如報價礦工較少，則攻擊成本會降低，報價頻次越高，攻擊成本越高；

假如驗證者較少，則可能會受到大額報價攻擊，驗證者越多，越安全。

DOS

DOSNetwork和Chainlink的核心區別是，數據提供節點選擇上的去中心化。

其每次報價的節點通過VRF隨機選擇，然后通過門限簽名在鏈下達成共識，最后上傳到鏈上驗證。

此種方式在節點端更加去中心化，攻擊難度更高，但如果節點數量很多，則節點收益可能難以保證。

成為DOS節點需要抵押80萬DOS代幣，近期剛開放了節點抵押機制，目前只有14個節點，也未見到有項目方使用其預言機系統。

值得一提的是DOS的博客在2月份就已經停止了更新，而在7月突然恢復了更新，且宣布了主網上線。

風險點：

節點數過少的中心化風險；

隨著所服務業務規模的增長，節點造假獲得的潛在收益越來越高，串通風險會增加。

Tellor

Tellor是一個基于以太坊的使用POW+PoS機制的預言機系統。

網絡每10分鐘為出價最高的數據請求者提供1次數據，礦工以算力競爭提供數據的權利，每次會有5名算力競爭勝出者提供數據，系統選擇這個5個數據的中間值，提供給數據請求者。

礦工需要抵押1000個Tellor代幣，如果對礦工提交的報價有異議，可以在1天內抵押代幣發起爭議，由代幣持有人投票表決，勝則獲得代幣，敗則失去代幣。

Tellor礦工需要硬件投入才能挖礦，想要實現和比特幣類似的安全性，但Tellor如果不能被大量采用，則挖礦收益很可能難以覆蓋挖礦成本，則Tellor的模型不成立。

Tellor舍棄了性能，而選擇使用PoW這種方式來實現更加安全的計算。從利益相關性上說，礦工需要投入金錢購買硬件，以及抵押代幣，最終隨著算力的增加，硬件成本不斷增加，利益相關性逐漸增強，但這要求系統能夠提供給礦工足夠的回報。

值得一提的是Tellor是由Maker、BinanceLabs和ConsenSys投資的項目。

風險點：

采用不足，系統收益少，礦工沒動力增加算力；

隨著服務規模的增加，安全性會逐步降低。

總結

事實上隨著DEX的發展，直接使用DEX的鏈上價格做為預言機也是一個很有潛力的方向，這需要DEX具有足夠的深度，能夠抵抗價格操縱，或者對價格進行加權等操作，來規避價格操縱攻擊。

預言機對區塊鏈非常重要，現在的區塊鏈發展還離不開預言機，抗攻擊性是預言機最重要的特性。從發展來看，數據需求方可能會選擇多個預言機來保證數據安全。

從長遠來看，預言機還擁有廣闊的空間。

-END-

聲明：本文為作者獨立觀點，不代表區塊鏈研習社立場，亦不構成任何投資意見或建議。

Tags：Chain區塊鏈NESTChain幣是什么幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢NEST幣NEST價格

以太坊價格今日行情