オラクル（Oracle）

ブロックチェーンが認識できるのは、チェーン上に記録されている情報だけです。スマートコントラクトは、ETHのドル建て価格も、試合の結果も、天気も自分では調べられません。その橋渡し役がオラクルです。外部の世界からデータを読み取ってチェーンに書き込み、コントラクトが使える状態にするサービスやネットワークを指します。

DeFiで最も多い用途は価格データです。レンディングプロトコルは、オラクルの価格をもとにローンが担保不足になったかどうかを判断し、清算の対象にします。パーペチュアル（無期限先物）のプラットフォームでは、ポジションの評価や清算の発動に使われます。オラクルには、多数の独立したノードが値を報告し、ネットワークが中央値などの集計値を公開する分散型のものがあります。一方で、DEXのプールから価格を直接取得するものもあり、一定期間で平均化する場合は時間加重平均価格（TWAP）と呼ばれます。平均化すると一瞬の急騰を悪用しにくくなりますが、リスクがなくなるわけではありません。十分な資金を持つ攻撃者は、歪んだ価格を複数のブロックにわたって維持できますし、流動性の薄いプールは実際の市場から大きく引き離されることがあるからです。

オラクルがユーザーにとって重要なのは、コントラクトが受け取った数値をそのまま信じて動くからです。優れたプロトコルは、価格が急に跳ね上がった場合の拒否、古いデータの拒否、第2のフィードへの切り替え、借入の一時停止といった安全策を備えていますが、対処できるのは設計者が想定したケースだけです。過去の複数のエクスプロイトでは、フラッシュローンで流動性の薄いプールの価格を動かし、プロトコルに歪んだ価格を読み取らせて、担保の価値をはるかに超える額を攻撃者が借り出しました。流動性の浅い小型トークンは最も操作されやすいため、そうしたトークンを担保に借入できるプロトコルには注意してください。

プロジェクトの価格がどこから来ているのかを確認しましょう。実績のあるオラクルネットワークは、小さな1つのプールのスポット価格よりも、通常は改ざんされにくいものです。ただし、ノードの数だけで安全だとは言えません。元になるデータソースが独立しているか、価格の裏にどれだけ実際の流動性があるか、値がどのように集計されているかを見てください。多数のノードが同じ薄い市場をコピーしているだけなら、報告される価格は誤ったままです。また、オラクルの設定を誰が管理しているかも確認してください。フィードを差し替えられる管理者ウォレットが1つでもあれば、事実上その人が価格を決められます。