Um protocolo de empr\u00e9stimo DeFi precisa saber o pre\u00e7o atual do seu colateral antes de poder liquidar sua posi\u00e7\u00e3o. As blockchains n\u00e3o conseguem buscar esses dados por conta pr\u00f3pria. Essa lacuna \u00e9 o que os or\u00e1culos preenchem, e \u00e9 tamb\u00e9m onde ocorreram alguns dos maiores exploits da hist\u00f3ria do DeFi.<\/p>\n
Uma blockchain \u00e9 um sistema determin\u00edstico. Cada n\u00f3 que executa o mesmo c\u00f3digo com as mesmas entradas deve chegar ao mesmo resultado. Se um smart contract pudesse fazer uma requisi\u00e7\u00e3o HTTP a uma API de pre\u00e7os, n\u00f3s diferentes poderiam receber respostas diferentes em momentos diferentes, quebrando o consenso. Por isso a blockchain \u00e9 isolada por design: ela s\u00f3 consegue ver dados que j\u00e1 foram gravados na pr\u00f3pria chain.<\/p>\n
Isso cria um problema para qualquer protocolo que precise de informa\u00e7\u00f5es do mundo real. Um protocolo de empr\u00e9stimo precisa do pre\u00e7o do colateral de um tomador para saber quando disparar uma liquida\u00e7\u00e3o. Um mercado de previs\u00e3o precisa do resultado de um evento. Uma ponte cross-chain precisa saber se um dep\u00f3sito foi confirmado na chain de origem. Nenhum desses dados existe nativamente na blockchain de destino.<\/p>\n
Um or\u00e1culo \u00e9 um servi\u00e7o off-chain que coleta dados externos, os assina e os submete \u00e0 blockchain como uma transa\u00e7\u00e3o. O smart contract l\u00ea essa transa\u00e7\u00e3o como sua fonte de verdade. O problema central do or\u00e1culo n\u00e3o \u00e9 t\u00e9cnico \u2014 enviar um pre\u00e7o para uma chain \u00e9 trivial. O problema \u00e9 a confian\u00e7a<\/em>: como saber que os dados s\u00e3o precisos, e como impedir que o operador do or\u00e1culo os manipule para lucrar \u00e0s custas dos usu\u00e1rios do protocolo?<\/p>\n Um \u00fanico or\u00e1culo centralizado, operado por uma s\u00f3 parte, resolve o problema t\u00e9cnico, mas cria um ponto \u00fanico de falha e um enorme conflito de interesses. Se o operador do or\u00e1culo pode manipular o pre\u00e7o que reporta, ele pode tomar empr\u00e9stimos contra colateral inflado, ou provocar liquida\u00e7\u00f5es injustas em tomadores honestos e ficar com a taxa de penalidade.<\/p>\n A resposta dominante ao problema da confian\u00e7a \u00e9 uma rede de or\u00e1culos descentralizada. V\u00e1rios operadores de n\u00f3s independentes obt\u00eam os mesmos dados de m\u00faltiplas fontes, agregam suas respostas (geralmente calculando a mediana) e submetem um valor de consenso on-chain. Manipular o resultado exige corromper simultaneamente a maioria dos n\u00f3s independentes, o que \u00e9 caro e detect\u00e1vel.<\/p>\n A Chainlink, lan\u00e7ada em 2019, tornou-se a rede de or\u00e1culos descentralizada mais utilizada. Ela opera um conjunto de contratos de “price feed” na Ethereum e em muitas outras chains, cada um mantido por dezenas de operadores de n\u00f3s independentes que fazem staking de LINK como garantia contra m\u00e1 conduta. Os feeds s\u00e3o atualizados em batimentos regulares (normalmente a cada hora) e sempre que o pre\u00e7o se desvia al\u00e9m de um limite (comumente 0,5%). Protocolos como Aave, Compound e Synthetix dependem dos feeds da Chainlink para sua l\u00f3gica central de liquida\u00e7\u00e3o. Dados sobre a rede da Chainlink s\u00e3o rastreados em exploradores p\u00fablicos e no pr\u00f3prio painel de data feeds<\/a> do protocolo.<\/p>\n Outras abordagens incluem a Pyth Network, que agrega dados diretamente de firmas de trading institucionais e publica feeds de lat\u00eancia extremamente baixa projetados para protocolos de futuros perp\u00e9tuos, e a Band Protocol, que segue um modelo multi-n\u00f3 semelhante ao da Chainlink, mas constru\u00eddo inicialmente sobre chains Cosmos. O painel da DeFi Llama<\/a> rastreia o valor total travado nos protocolos que consomem esses feeds, dando uma ideia do que est\u00e1 em jogo caso um feed seja comprometido.<\/p>\n Alguns protocolos optam por n\u00e3o depender de redes de or\u00e1culos externas, lendo o pre\u00e7o diretamente de um AMM on-chain. A Uniswap V2 introduziu um feed de pre\u00e7o m\u00e9dio ponderado pelo tempo (TWAP) que um contrato externo podia ler: o pre\u00e7o m\u00e9dio ao longo de uma janela recente configur\u00e1vel. Como um atacante teria que mover o pre\u00e7o e mant\u00ea-lo assim durante toda a janela de m\u00e9dia \u2014 uma opera\u00e7\u00e3o cara e vis\u00edvel \u2014, o TWAP \u00e9 razoavelmente resistente \u00e0 manipula\u00e7\u00e3o por flash loan.<\/p>\n A desvantagem \u00e9 a lat\u00eancia. Um TWAP que calcula a m\u00e9dia ao longo de trinta minutos ficar\u00e1 trinta minutos atr\u00e1s de um mercado que se move rapidamente, o que pode deixar um protocolo de empr\u00e9stimo usando pre\u00e7os de colateral desatualizados durante um flash crash. Os protocolos precisam escolher entre atualidade e resist\u00eancia \u00e0 manipula\u00e7\u00e3o.<\/p>\n Exploits de or\u00e1culos j\u00e1 custaram centenas de milh\u00f5es de d\u00f3lares ao ecossistema DeFi. O padr\u00e3o mais comum usa um flash loan: pegar emprestada uma quantia grande dentro de uma \u00fanica transa\u00e7\u00e3o, us\u00e1-la para mover o pre\u00e7o em um AMM de baixa liquidez que um protocolo de empr\u00e9stimo usa como or\u00e1culo, tomar empr\u00e9stimo contra o colateral inflado, e quitar o flash loan \u2014 tudo antes que a transa\u00e7\u00e3o seja revertida. Como tudo acontece de forma at\u00f4mica dentro de um bloco, n\u00e3o h\u00e1 tempo para o pre\u00e7o voltar ao normal. O ataque \u00e9 lucrativo se o empr\u00e9stimo do protocolo exceder o que o atacante consegue tomar emprestado no mercado aberto.<\/p>\n O exploit da Mango Markets em outubro de 2022 usou uma variante dessa abordagem, manipulando o pre\u00e7o do or\u00e1culo do token MNGO para tomar emprestado quase $116 milh\u00f5es do pr\u00f3prio protocolo Mango. O atacante posteriormente submeteu uma proposta de governan\u00e7a oferecendo devolver a maior parte dos fundos em troca de imunidade contra processo, proposta que os detentores do token do protocolo votaram por aceitar.<\/p>\n Para protocolos na category\/defi\/”>categoria DeFi<\/a> do TheWeal, indicamos em qual sistema de or\u00e1culo cada um se baseia sempre que essa informa\u00e7\u00e3o est\u00e1 publicamente documentada, porque a depend\u00eancia de or\u00e1culo \u00e9 um fator de risco material para qualquer protocolo de mercado monet\u00e1rio ou derivativos.<\/p>\n \u00c0 medida que a atividade se espalhou da Ethereum para outras chains, incluindo BNB Chain, Avalanche e Arbitrum, o problema do or\u00e1culo adquiriu uma dimens\u00e3o cross-chain. Uma ponte que permite aos usu\u00e1rios mover ETH da Ethereum para a Arbitrum precisa verificar que o dep\u00f3sito foi feito na Ethereum. Essa verifica\u00e7\u00e3o \u00e9, em si, um problema de or\u00e1culo: a chain de destino n\u00e3o consegue ver diretamente o estado da chain de origem.<\/p>\n Pontes otimistas assumem que a transfer\u00eancia \u00e9 v\u00e1lida e permitem uma janela de contesta\u00e7\u00e3o. Pontes ZK usam provas criptogr\u00e1ficas para atestar o estado da chain de origem com garantias matem\u00e1ticas. As \u00faltimas s\u00e3o mais seguras, por\u00e9m computacionalmente caras, raz\u00e3o pela qual a maioria das pontes em produ\u00e7\u00e3o ainda usa alguma forma de multiassinatura ou atesta\u00e7\u00e3o por comit\u00ea, reintroduzindo as premissas de confian\u00e7a que as redes de or\u00e1culos descentralizadas foram projetadas para eliminar.<\/p>\n Antes de interagir com qualquer protocolo de empr\u00e9stimo ou derivativos, vale a pena entender o design do seu or\u00e1culo. Perguntas-chave: Ele usa um feed descentralizado ou uma \u00fanica fonte? Qual \u00e9 o n\u00famero m\u00ednimo de relatos de or\u00e1culo necess\u00e1rios para atualizar o pre\u00e7o? Existe um disjuntor que pausa os empr\u00e9stimos se o pre\u00e7o se mover de forma an\u00f4mala? O c\u00f3digo foi auditado por uma empresa com experi\u00eancia em vetores de ataque a or\u00e1culos? A learn\/”>se\u00e7\u00e3o de aprendizado do TheWeal<\/a> explica como ler esses fatores de risco sem conhecimento t\u00e9cnico. Para cen\u00e1rios de pre\u00e7o baseados em modelos de qualquer moeda acompanhada aqui, veja a methodology\/”>p\u00e1gina de metodologia<\/a>.<\/p>\n Um or\u00e1culo \u00e9 um servi\u00e7o que traz dados externos (como um pre\u00e7o atual) para uma blockchain, para que smart contracts possam us\u00e1-los. A blockchain n\u00e3o consegue buscar dados externos por conta pr\u00f3pria, ent\u00e3o um or\u00e1culo atua como o mensageiro verificado entre o mundo externo e a chain.<\/p>\n<\/details>\n Blockchains s\u00e3o determin\u00edsticas: cada n\u00f3 que executa o mesmo c\u00f3digo deve obter o mesmo resultado. Uma chamada de API retornaria respostas diferentes em momentos diferentes ou para n\u00f3s diferentes, quebrando o consenso. Os dados precisam ser submetidos \u00e0 chain como uma transa\u00e7\u00e3o antes que um contrato possa l\u00ea-los.<\/p>\n<\/details>\n Um flash loan permite que um atacante tome emprestada uma quantia enorme dentro de uma \u00fanica transa\u00e7\u00e3o sem colateral. Se um protocolo usa o pre\u00e7o de um AMM pequeno como seu or\u00e1culo, o atacante pode usar o flash loan para mover esse pre\u00e7o, explorar o protocolo pelo pre\u00e7o manipulado, e quitar o empr\u00e9stimo \u2014 tudo dentro de um \u00fanico bloco de transa\u00e7\u00e3o, sem deixar rastro de d\u00edvida.<\/p>\n<\/details>\n N\u00e3o. A Chainlink \u00e9 a mais utilizada, mas existem alternativas como a Pyth Network (otimizada para baixa lat\u00eancia, usada por protocolos de perp\u00e9tuos), a Band Protocol (ecossistema Cosmos) e a Redstone (que usa um modelo pull para economizar gas). O TWAP on-chain da Uniswap tamb\u00e9m \u00e9 usado como or\u00e1culo por alguns protocolos.<\/p>\n<\/details>\n Este artigo \u00e9 apenas para fins informativos e educacionais. Ele n\u00e3o constitui aconselhamento financeiro nem recomenda\u00e7\u00e3o para usar qualquer protocolo DeFi. Risco de smart contract, risco de manipula\u00e7\u00e3o de or\u00e1culo e incerteza regulat\u00f3ria se aplicam a todos os protocolos descentralizados. Fa\u00e7a sua pr\u00f3pria pesquisa antes de depositar fundos.<\/p>\n","protected":false},"excerpt":{"rendered":" Um protocolo de empr\u00e9stimo DeFi precisa saber o pre\u00e7o atual do seu colateral antes de poder liquidar sua posi\u00e7\u00e3o. As blockchains n\u00e3o conseguem buscar esses dados por conta pr\u00f3pria. Essa lacuna \u00e9 o que os or\u00e1culos preenchem, e \u00e9 tamb\u00e9m onde ocorreram alguns dos maiores exploits da hist\u00f3ria do DeFi.<\/p>\n","protected":false},"author":9,"featured_media":161,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_twl_variant":"standard","_twl_tldr":"","_twl_takeaways":"","_twl_sources":"","_twl_has_affiliate":"","_twl_ymyl":"1","_twl_update_log":"","_twl_quick_answer":"","_twl_faq":"","_twl_coin_embed":"","footnotes":""},"categories":[270],"tags":[287,172,122,288,289],"class_list":["post-236","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-defi","tag-chainlink","tag-defi","tag-ethereum","tag-oracles","tag-smart-contracts"],"_links":{"self":[{"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/posts\/236","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/comments?post=236"}],"version-history":[{"count":4,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/posts\/236\/revisions"}],"predecessor-version":[{"id":702,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/posts\/236\/revisions\/702"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/media\/161"}],"wp:attachment":[{"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/media?parent=236"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/categories?post=236"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/tags?post=236"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Redes de or\u00e1culos descentralizadas<\/h2>\n
Pre\u00e7o on-chain vs. pre\u00e7o do or\u00e1culo: o TWAP<\/h2>\n
Exploits de manipula\u00e7\u00e3o de or\u00e1culos<\/h2>\n
Or\u00e1culos cross-chain e pontes<\/h2>\n
O que observar ao avaliar um protocolo DeFi<\/h2>\n
Perguntas frequentes<\/h2>\n
O que \u00e9 um or\u00e1culo de blockchain em termos simples?<\/summary>\n
Por que um smart contract n\u00e3o pode simplesmente consultar uma API de pre\u00e7os?<\/summary>\n
O que \u00e9 um ataque de or\u00e1culo via flash loan?<\/summary>\n
A Chainlink \u00e9 a \u00fanica rede de or\u00e1culos?<\/summary>\n
Fontes<\/h2>\n
\n