Oracle

Een blockchain kan alleen zien wat er op de chain zelf is vastgelegd. Een smart contract kan niet zomaar de dollarkoers van ETH, de uitslag van een wedstrijd of het weer opvragen. Een oracle vormt hierin de brug: het is een dienst of netwerk dat data uit de buitenwereld ophaalt en wegschrijft naar de blockchain, zodat contracts er gebruik van kunnen maken.

In DeFi bestaat de voornaamste taak uit het aanleveren van prijsdata. Lending-protocollen gebruiken een oracle-prijs om te bepalen wanneer een lening ondergecollateraliseerd raakt en geliquideerd kan worden. Perpetual futures-platformen gebruiken de feed om posities te markeren en liquidaties te triggeren. Sommige oracles zijn gedecentraliseerde netwerken waar meerdere onafhankelijke nodes een waarde doorgeven, waarna het netwerk een geaggregeerde prijs publiceert, vaak een mediaan. Andere halen de prijs rechtstreeks uit een DEX-pool, soms gemiddeld over een bepaald tijdsvenster; dit heet een time-weighted average price (TWAP). Zo'n gemiddelde maakt een korte piek moeilijker te manipuleren, maar neemt het risico niet volledig weg: een aanvaller met voldoende kapitaal kan een vertekende prijs meerdere blocks vasthouden, en een illiquide pool kan alsnog ver afwijken van de reële markt.

Het oracle is cruciaal voor gebruikers omdat een contract blindelings afgaat op de data die het ontvangt. Goede protocollen bouwen safeguards in—zoals het afwijzen van extreme uitschieters, het weigeren van verouderde data, het overschakelen naar een secundaire feed of het pauzeren van leenfuncties—maar die dekken alleen scenario's af die de ontwikkelaars van tevoren hebben voorzien. Meerdere historische exploits maakten gebruik van een flash loan om de prijs in een illiquide pool op te drijven; het protocol las die vertekende prijs uit, waardoor de aanvaller veel meer kon lenen dan het onderpand daadwerkelijk waard was. Tokens met een lage liquiditeit zijn het eenvoudigst te manipuleren, dus wees op je hoede bij protocollen waar je hiertegen kunt lenen.

Controleer altijd waar de prijsfeed van een project vandaan komt. Een gevestigd oracle-netwerk is over het algemeen lastiger te manipuleren dan een spotprijs uit één kleine pool, maar het aantal nodes alleen zegt niet alles. Kijk of de onderliggende databronnen echt onafhankelijk zijn, hoeveel daadwerkelijke liquiditeit er achter de prijs zit en hoe waarden worden geaggregeerd—tientallen nodes die allemaal dezelfde illiquide pool uitlezen, leveren alsnog een onbetrouwbare prijs op. Ga ook na wie de instellingen van het oracle beheert: een enkele admin-wallet met de bevoegdheid om de feed aan te passen, kan in de praktijk eigenhandig de koers bepalen.