Oracle

Blockchain hanya bisa melihat apa yang tercatat di dalamnya. Smart contract tidak punya cara untuk mencari harga ETH dalam dolar, hasil sebuah pertandingan, atau kondisi cuaca. Oracle adalah jembatannya: layanan atau jaringan yang membaca data dari dunia luar lalu menuliskannya ke chain, tempat contract bisa memakainya.

Di DeFi, tugas yang paling umum adalah menyediakan data harga. Protokol lending memakai harga dari oracle untuk menentukan kapan sebuah pinjaman kekurangan jaminan (undercollateralized) dan bisa dilikuidasi. Platform perpetual futures memakainya untuk menghitung nilai posisi dan memicu likuidasi. Sebagian oracle berupa jaringan terdesentralisasi, tempat banyak node independen melaporkan sebuah nilai dan jaringan menerbitkan hasil agregasinya, sering kali berupa median. Oracle lain mengambil harga langsung dari pool DEX, kadang dirata-rata dalam rentang waktu tertentu, yang disebut time-weighted average price (TWAP). Rata-rata membuat lonjakan singkat lebih sulit dieksploitasi, tetapi risikonya tidak hilang, karena penyerang bermodal besar bisa mempertahankan harga yang terdistorsi selama beberapa blok, dan pool yang tipis tetap bisa ditarik jauh dari harga pasar sebenarnya.

Oracle penting bagi Anda karena sebuah contract akan bertindak berdasarkan angka apa pun yang diterimanya. Protokol yang baik menambahkan pengaman, seperti menolak harga yang melonjak terlalu jauh, menolak data basi, beralih ke feed kedua, atau menghentikan sementara peminjaman, tetapi pengaman itu hanya mencakup kasus yang sudah diantisipasi para perancangnya. Beberapa exploit di masa lalu bekerja dengan memakai flash loan untuk mendorong harga di pool yang tipis, sehingga protokol membaca harga yang terdistorsi dan penyerang bisa meminjam jauh lebih banyak daripada nilai jaminannya. Token kecil dengan likuiditas dangkal paling mudah dimanipulasi, jadi waspadalah terhadap protokol yang memungkinkan Anda meminjam dengan jaminan token semacam itu.

Periksa dari mana harga sebuah proyek berasal. Jaringan oracle yang sudah mapan biasanya lebih sulit dimanipulasi daripada harga spot dari satu pool kecil, tetapi jumlah node saja belum cukup. Lihat apakah sumber data di baliknya independen, seberapa besar likuiditas riil di balik harga tersebut, dan bagaimana nilai-nilainya diagregasi, karena banyak node yang menyalin satu pasar tipis tetap melaporkan harga yang buruk. Periksa juga siapa yang mengendalikan pengaturan oracle, sebab satu wallet admin yang bisa mengganti feed pada dasarnya bisa menentukan harga.