Oracle
In breve Un oracle è un servizio che porta su una blockchain dati esterni, di solito prezzi di asset, così che gli smart contract possano usarli. Oracle fallaci causano perdite reali.
Una blockchain può vedere solo ciò che è registrato al suo interno. Uno smart contract non ha modo di sapere il prezzo di ETH in dollari, il risultato di una partita o il meteo. L'oracle è il ponte: un servizio o una rete che legge dati dal mondo esterno e li scrive on-chain, dove i contratti possono usarli.
Nella DeFi, il compito più comune è fornire dati sui prezzi. I protocolli di lending usano il prezzo dell'oracle per decidere quando un prestito è sottocollateralizzato e può essere liquidato. Le piattaforme di perpetual futures lo usano per valorizzare le posizioni e far scattare le liquidazioni. Alcuni oracle sono reti decentralizzate in cui molti nodi indipendenti riportano un valore e la rete pubblica un dato aggregato, spesso la mediana. Altri prendono il prezzo direttamente da una pool di un DEX, a volte mediato su una finestra di tempo: si parla di prezzo medio ponderato nel tempo (time-weighted average price, TWAP). La media rende più difficile sfruttare un picco momentaneo, ma non elimina il rischio, perché un attaccante con abbastanza capitale può mantenere un prezzo distorto per diversi blocchi e una pool poco liquida può comunque essere spinta molto lontano dal mercato reale.
L'oracle ti riguarda perché un contratto agisce su qualsiasi numero riceva. I buoni protocolli aggiungono delle protezioni, come rifiutare prezzi che saltano troppo, scartare dati obsoleti, passare a un secondo feed di riserva o mettere in pausa i prestiti, ma coprono solo i casi che i progettisti hanno previsto. Diversi exploit storici hanno funzionato usando un flash loan per spostare il prezzo in una pool poco liquida: il protocollo leggeva un prezzo distorto e l'attaccante prendeva in prestito molto più di quanto valesse il suo collaterale. I token piccoli con liquidità scarsa sono i più facili da manipolare, quindi diffida dei protocolli che ti permettono di prendere in prestito usandoli come garanzia.
Controlla da dove arriva il prezzo di un progetto. Una rete di oracle consolidata di solito è più difficile da manomettere rispetto al prezzo spot di una singola pool piccola, ma il numero di nodi da solo non basta. Verifica se le fonti di dati sottostanti sono indipendenti, quanta liquidità reale c'è dietro il prezzo e come vengono aggregati i valori, perché tanti nodi che copiano un unico mercato poco liquido riportano comunque un prezzo sbagliato. Controlla anche chi gestisce le impostazioni dell'oracle: un singolo wallet admin che può sostituire il feed può di fatto decidere i prezzi.