Oráculo (Oracle)
Resumindo Um oráculo envia dados externos, como preços, para a blockchain para uso de smart contracts. Falhas em oráculos causam perdas reais.
Uma blockchain só enxerga o que está registrado nela. Um smart contract não tem como consultar o preço do ETH em dólares, o resultado de um jogo ou a previsão do tempo. O oráculo é essa ponte: um serviço ou rede que lê dados do mundo exterior e os grava on-chain, onde os contratos inteligentes podem utilizá-los.
Em DeFi, a função mais comum é o fornecimento de dados de preço. Protocolos de lending usam o preço do oráculo para identificar quando um empréstimo fica subcolateralizado e pode ser liquidado. Plataformas de futuros perpétuos o utilizam para marcar posições e disparar liquidações. Alguns oráculos são redes descentralizadas nas quais múltiplos nós independentes reportam valores e a rede publica uma métrica agregada, geralmente a mediana. Outros puxam preços diretamente de pools de DEXs, por vezes calculando uma média ponderada pelo tempo (TWAP). Essa média dificulta a exploração por picos repentinos, mas não elimina o risco: um invasor com capital suficiente consegue manter um preço distorcido ao longo de vários blocos, e pools rasas ainda podem ser descoladas da cotação real do mercado.
O oráculo importa para você porque o contrato inteligente opera com base no número exato que recebe. Bons protocolos implementam mecanismos de segurança — como rejeitar oscilações bruscas, ignorar dados desatualizados, recorrer a feeds de contingência ou suspender empréstimos —, mas essas travas cobrem apenas cenários antecipados pelos desenvolvedores. Vários exploits históricos usaram flash loans para manipular preços em pools de baixa liquidez, induzindo o protocolo a ler uma cotação inflada e permitindo ao invasor tomar empréstimos muito superiores ao valor real de seu colateral. Tokens menores e sem liquidez profunda são os mais vulneráveis a manipulação; tenha cuidado com protocolos que permitem tomar empréstimos contra eles.
Sempre verifique de onde vêm os preços de um projeto. Uma rede estabelecida de oráculos costuma ser bem mais difícil de manipular do que o preço à vista vindo de uma única pool pequena, mas a contagem de nós por si só não garante nada. Analise se as fontes de dados subjacentes são independentes, quanta liquidez real existe por trás da cotação e como os valores são agregados — afinal, múltiplos nós replicando um mercado raso continuarão entregando um preço ruim. Verifique também quem controla as configurações do oráculo: uma única carteira de administrador com permissão para alterar o feed de dados pode, na prática, ditar os preços.