原文：《一文读懂市场操纵和预言机操纵的区别》
作者：Chainlink
区块链预言机的安全性对于Web3来说至关重要，安全的预言机催生出了一系列丰富的去中心化应用，大幅降低了对手方风险并实现了流畅的价值交换。在为DeFi应用接入金融市场数据时，开发者不仅要确保预言机在安全性、防篡改性和激励机制方面无懈可击，还要考虑到预言机所连接市场的质量及其抵御攻击的能力。
本文将讨论市场操纵和预言机操纵的区别，Chainlink Price Feeds如何全面覆盖资产的市场价格，以及开发者如何提高应用的安全性。
市场操纵指通过改变供需平衡来人为操纵资产价格。这是由攻击者故意发起的行为，通常目的是从其他交易者身上获利。
低流动性的资产更有可能被操纵
攻击者操纵价格的能力取决于资产本身的流动性。流动性指在不影响资产价格的前提下交易资产的难易程度。资产的流动性越高，操纵其价格就需要动用越多资金。相反，资产流动性越低，操纵价格的成本也就越低。因此，流动性低的资产更容易导致市场操纵，因此也会为相关金融产品带来更大的风险。
YouHodler市场主管：SEC对现货ETF的主要担忧是巨鲸潜在的市场操纵行为:金色财经报道，YouHodler市场主管Ruslan Lienkha表示，SEC 对现货加密 ETF 的主要担忧是巨鲸潜在的市场操纵行为。理论上，如果 SEC 批准一两个投资基金的 ETF，这种情况就可能发生。但如果它决定注册所有 8 只 ETF，那么它就会大幅降低操纵的可能性，因为这些公司将能够频繁地相互交易，采取相反的立场。
Lienkha 表示，BTC ETF 的结果可能会重塑加密货币投资格局，如果获得批准，可能会给比特币市场带来超过 700 亿美元的流动性。[2023/8/12 16:21:21]
资产的流动性取决于其交易量、交易深度和交易市场。下面我们来说说每个指标的定义及其重要性：
交易量——交易量指资产在某一时间段所交易的数量。交易量高就说明市场流动性高。然而，有些资产虽然交易量高，但却缺乏交易深度。
交易深度——交易深度指各个价位挂出的买单和卖单的数量。这代表了市场吸收大单而不产生大幅价格波动的能力。
外媒：STMX疑似遭市场操纵，币安客服代表称之为“突发事件”:7月23日消息，加密货币返现项目StormX的代币STMX似乎经历了市场操纵，币安客户服务代表@sisibinance大概2小时前在推特上表示：“关于$STMX合约的突发事件，相关团队正在紧急处理中，稍后有进一步信息会和大家同步，目前请大家进在线客服填写申诉单”。
@sisibinance和StormX都没有立即回应置评请求。[2023/7/23 15:53:35]
外媒：STMX疑似遭市场操纵，币安客服代表称之为“突发事件”:7月23日消息，加密货币返现项目StormX的代币STMX似乎经历了市场操纵，币安客户服务代表/img/202315214218/0.jpg">
预言机如果接入低流动性交易平台的数据，可能会导致预言机操纵风险安全性极高的预言机
提高预言机设计的安全性可以有效消除预言机的操纵风险。预言机的安全性包含以下几个环节：1）从所有交易环境获取喂价，以实现覆盖广度；2）通过去中心化防止外部方篡改数据，消除单点故障；3）建立经济激励机制来保障预言机报告的准确性。
声音 | 中国央行：春节后央行通过公开市场操作投放的短期流动性已基本收回:随着央行逆回购不断到期，春节后央行通过公开市场操作投放的短期流动性已基本收回。目前银行体系流动性总量处于合理充裕水平，2020年2月19日不开展逆回购操作。（金十）[2020/2/19]
预言机如果没有建立这些防御机制和经济激励机制，就很有可能错报资产价格。安全的预言机可以抵御操纵攻击并报告准确的市场价格。
预言机建立了合理的机制，保障数据质量和传输过程的可靠性，并防止被操控DeFi协议的预言机操纵风险
货币市场、期权市场、合成资产、算法stablecoin和自动化资产管理等DeFi协议一旦出现预言机操纵，会造成一系列负面后果，比如stablecoin脱锚、恶意套利交易、强制清算以及协议流动性枯竭。虽然预言机操纵的风险与市场操纵的风险差不多，但是这两类行为的根源是不同的。
声音 | TechCrunch创始人：比特币在很大程度上是由市场操纵驱动的:在举行的The Capital会议上，TechCrunch创始人Michael Arrington谈到了市值前百的加密货币，声称这是一个“不太光彩的话题，因为一切都被交易所操纵了。”尽管他认为比特币是目前加密货币里最完美的资产，但它在很大程度上仍受市场操纵的驱动。由于缺乏基本面支撑，其他加密货币也是如此。他进一步指出，目前加密行业是病态的，为了取得长期发展，市场操纵必须消失。另外，Arrington声称，在这个行业中，有必要发生一些有趣的事情，即产生所谓的“杀手级应用”，就像电子表格如何彻底改变了计算机的使用方式，使其能够完成那些用纸张和铅笔无法完成的任务。Arrington表示，全世界已经有了比特币的杀手级应用：货币。他补充说，有一段时间，以太坊有一个能够发行ERC20代币的杀手级应用，这推动了以太坊在2017年的增长。然而，Arrington目前还不清楚这个杀手级应用到底是什么。（AMBCrypto）[2019/11/15]
市场操纵和预言机操纵都是通过操纵喂价来使其偏离真实的市场供需情况。虽然这两种行为的风险很类似，但是形成机制却大相径庭。
动态 | 纳斯达克公布加密交易审查程序 打击和市场操纵:据bitcoinist消息，纳斯达克(Nasdaq)公布了比特币交易的审查程序，希望利用其专有的监控工具，用于打击洗黑钱交易和其他形式市场操纵。据悉，纳斯达克有一个20人组成的团队，对欲使用该交易监控技术的比特币交易所进行尽职调查。SBI虚拟货币和Gemini，以及其他五个未命名的平台，已经通过了审查过程。据此前报道，纳斯达克目前正与7家加密货币交易所合作。[2019/1/31]
市场操纵改变的是资产价格，而预言机操纵是将错误或无效的喂价上传到链上，这些喂价并不反应资产的真实价格。由于乍一看都是资产价格失真而导致的资金损失，因此这两个问题一直以来都被混为一谈。
市场操纵的本质是改变资产的底层供需关系，以至其价格偏离正常水平。在正常情况下，预言机会基于实际情况真实地上报资产价格。如果资产的全市场价格被操纵，那么预言机仍然会上报这个价格——这也是预言机本来的用途。
当预言机被操纵，市场价格仍反应真实的供需关系，但预言机会有意或无意地错报价格。
故障点示例
正如上表所述，市场操纵和预言机操纵的故障点是不一样的。假设有一个资产基于真实供需关系的交易价格应该是100美元。当市场被操纵时，100美元的真实价格被人为操纵成200美元，这就是故障点。而预言机只是准确地上报200美元的市场价格而已。而当预言机被操纵，市场价格仍维持在100美元。预言机将价格错误地报告成了70美元，这是故障点。
开发者如果要打造安全的DeFi协议，并防范市场操纵和预言机操纵，就必须既要考虑预言机的安全性，又要考虑底层交易市场的质量，包括交易量、交易深度和交易环境。否则，协议就很难抵御风险。
Chainlink Price Feeds可以保护dApp免于预言机攻击
为了消除预言机攻击的风险，应用可以集成Chainlink Price Feeds来访问优质且防篡改的市场数据。
Chainlink Price Feeds拥有多种安全特性，包括：
在多个层面实现去中心化——基础架构在数据源、节点运营商和预言机网络层面实现去中心化，可以规避单点失效风险，并保障预言机报告能够反映真实的市场价格。
可靠性极高的预言机节点运营商——节点运营商分布在全世界各个角落，不仅经验丰富，经过了安全评估，还可以抵御女巫攻击。这些节点负责为Web3网络传输价格数据。
深度防御策略——链上透明性、主动监控、故障切换、灾难恢复以及备用预言机网络等，共同构建出多层级的架构。
Chainlink Price Feeds如何应对市场操纵
如果资产的全市场价格被操纵，Price Feeds就会上报这个价格，因为预言机会准确反映市场的当前状态。但如果只有一小部分市场被操纵（比如几个低流动性的市场），那么Chainlink Price Feeds仍会上报全市场的价格，以此来抵御操纵攻击。
Chainlink Price Feeds采用多层级聚合模式，因此交易量加权平均价格（VWAP）计算方式（以及其他类似计算方式）和异常值监测就可以很好地防止少数市场被操纵。VWAP机制给交易更活跃的市场分配了更大权重，并随着流动性在各个市场之间转移而灵活调整权重。数据聚合商通常会过滤出闪崩和虚假交易等市场异常情况，以确保不影响最终聚合出的数据点。
探索Chainlink Price Feeds，视频详情：https://youtu.be/-pJqlI61ZKc
DeFi开发者要保障dApp的安全性，第一步就是要集成Chainlink Price Feeds，以获得准确、防篡改且可靠的价格数据。第二，开发者必须评估协议中的资产质量。
低流动性的资产作为抵押物会更容易被攻击，因为攻击者更容易操纵这些资产。因此，应该对市场风险展开具体的分析，明确如何设置贷款价值比（loan-to-value ratio）才能最好地保障协议的流动性并规避风险。
进一步增强dApp的安全性：
熔断机制——万一价格出现极端波动，智能合约会暂停运行。
延迟合约升级——直到协议收到最新的data feed，合约才会更新。
手动的紧急停止开关——如果在上游智能合约中发现漏洞，用户可以手动暂停运行并临时切断data feed。
监控——一些用户会自行创建监控报警机制，当data feed偏差超过一定阈值时发出报警。
风险意识一直都要有，因此要根据不断变化的市场环境持续监控、升级并完善流程。
如果要在日常生活中普及DeFi应用，那DeFi的安全一定要做到滴水不漏。这意味着我们必须解决市场操纵和预言机操纵的问题。虽然可以使用Chainlink有效避免预言机操纵，但开发者必须采取安全防御措施，用户在将资金存入某一协议之前也必须自己做研究。归根到底，要保障Web3资产的安全，必须要多管齐下。我们要共同协作，保障用户资金的安全。
如果你是一名DeFi开发者，并希望集成Chainlink Price Feeds，请查看我们的开发者文档，在Discord群组中提问，或与Chainlink专家进行电话沟通。
Chainlink
企业专栏
阅读更多
金色财经 子木
金色早8点
去中心化金融社区
虎嗅科技
区块律动BlockBeats
CertiK中文社区
深潮TechFlow
念青
Odaily星球日报
腾讯研究院
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。