为什么 Defi 已坏 论无预言机协议的重要性

作者：Dan Elitzer，NASCENT；编译：Tiny 熊，登链翻译计划

为 DeFi 带来依赖的多样性， 而不是依靠单一的预言机。DeFi 原语应该是零治理、无可升级性、无预言机或任何形式的外部依赖。

背景

我喜欢DeFi。无许可支付协议和开放的金融系统首先吸引我加入了比特币，然后加入更广泛的加密货币世界的原因。

在2018年，我读到了关于Uniswap的介绍，这让我看到了加密世界中正在发生的变化的力量。这一部分将被称为DeFi（尽管我仍然喜欢开放金融）。

但是，经过多年的反复黑客攻击和数十亿美元被盗，即使是最热心的信徒，也有理由质疑DeFi是否会适合主流使用，更不用说成为全球金融体系的核心部分。

答案是：它不会……至少不会以它目前的方式建立。

在Nascent，我们已经在安全方面进行了大量投资。2020年，我们是第一个将一级审计公司（Open Zeppelin）委托给我们的投资组合公司的投资者，以确保在启动前优先获得严格的安全审查。我们也是Spearbit、Code4rena、Macro和Skylock的早期支持者。

我们也将时间投入到为行业创造工具上。简单安全工具包已经被fork了近100次，我们最近宣布了测试版Pyrometer，这是一个为审计人员和开发人员提供的开源工具，它整合了符号执行、抽象解释和静态分析。

通过这些努力，我们相信在安全方面不仅仅是一个 “更努力”的问题。这是必要的，但还不够– 在整个行业，漏洞的频率和严重程度至少比主流采用的可接受水平高出两个数量级。

2022年，超过38亿美元通过黑客攻击被盗，主要是利用DeFi协议和跨链桥的漏洞。虽然有些漏洞是由于令人不安的不良安全态度造成的，但即使是由受人尊敬的团队开发的、遵循当前一流流程的协议也不能幸免。

如果我们想看到数十亿人依赖DeFi，我们需要从根本上重新思考协议的设计和安全。

在Nascent，我们认为有一系列与安全有关的概念是值得进一步探讨和探索的。

今天，我们将首先解释 "无预言机协议 "的概念，以及为什么我们认为它将从根本上为DeFi指出了一个更加强大和安全的架构。

模块化的协议和原语（primitives）

很多DeFi协议喜欢把自己打扮成 "原语"，希望其他团队能在其基础上构建产品或可组合的协议。

我想提出一个新的定义：为了有资格成为原语，一个合约必须没有外部依赖性，除了它依赖所部署的区块链之外。

这意味着没有治理，没有可升级性，没有预言机。

一旦任何外部依赖性被引入合约，合约就会继承与该依赖性相关的任何风险。对合约功能的治理意味着某种形式的可升级性，要求威胁模型同时考虑到可能的变化范围以及当前和未来可能发生的条件。同样预言机引入了外部数据以及与之相关的所有依赖性，这些依赖性用于提供该数据，并包括其准确性和及时性的所有潜在变化。

原语应该只做它在罐子上写的事--即不多也不少，不加入任何依赖性。

今天，符合这一基本定义的DeFi协议少得令人吃惊。Uniswap v1可能是最著名的，但即使是Uniswap v2和v3 （虽然从安全角度看符合这一定义的精神）也不符合条件，因为它们允许对某些功能进行管理，如协议费用转换和为资金池引入新的费用等级的能力。

不过，这种有限的治理功能并不意味着引入许多其他协议中存在的大规模可升级代理的风险，在我们关注点上 Uniswap 是大赢家：

没有预言机

完全在链上

Uniswap总体上是非常成功的，我们都应该感谢它作为主流的去中心化交易所的出现以及它所激发的进一步的 DEX 实验。它的崛起被广泛地归功于提供所有价格的流动性与学习如何成为一个做市商的简单性，Uniswap 最终取代了早期的项目，这些项目更中心化或依赖于可疑的代币计划。

随着行业的发展，Uniswap推出了他们协议的新版本，将设计空间转移到更类似于订单簿。Uniswap v3引入了非同质的流动性头寸的概念，流动性提供者（LPs）有能力将其流动性集中在特定范围内。这使得LP能够从该范围内的交易中获取更大份额的兑换费用，但也增加了他们在价格变化时的发散损失。这导致了资本的更有效利用和市场中LP的专业化，同时出现了一个头寸管理工具的生态系统，包括Arrakis, Gamma, 和Sommelier。

我预计在这一点上，许多读者会想 "好吧，没有预言机对DEX来说是可以的，但是借贷协议呢？你需要预言机来进行借贷！"

我同意：借贷确实需要预言机......但是，与去中心化交易所一样，它们可以被移到协议之外。

重新构建借贷