分布式账本技术的蓬勃发展为数字信任奠定了坚实的基础，交易在无需中心化中介机构干预的情况下透明且不可逆转地执行。然而，区块链网络的核心架构特征是隔离性和确定性。这些系统被设计为独立的实体，以保护网络节点之间的数据完整性和共识。
这种设计的结果是智能合约本身无法访问链下发生的数据或事件，从汇率、体育比赛结果到天气信息或货物的物流状态。据Tan Phat Digital专家团队分析，Oracle系统作为一个重要的技术中介层，充当现实世界与区块链环境之间传输、认证和保护信息的桥梁，将区块链的应用范围从简单的金融交易拓展到与现实生活直接交互的复杂自动化系统。
架构的本质以及对Oracle系统的迫切需求
要理解为什么区块链需要Oracle，需要考虑区块链的本质共识机制。区块链网络的运行原理是网络中的每个节点在处理同一组输入数据后必须达到相同的状态。如果智能合约允许从外部 API 任意访问数据，则在不同时间或不同地理位置，节点可能会因网络延迟或数据不断波动而收到不同的值。这将立即打破系统的确定性，导致节点无法就账本的下一个状态达成一致，并导致网络分裂（分叉）。
智能合约确定性和隔离
智能合约是在满足商定条件时自行执行的代码片段。然而，这个源代码只能处理区块链上已经存在的变量。这种隔离不是设计缺陷，而是一个重要的安全特性，有助于确保区块链不受传统互联网不确定性的影响。
但是，这种隔离限制了智能合约在现实场景中的适用性。例如，农业保险保单只有知道农区实际降雨量才能自动赔付；去中心化金融（DeFi）平台只有实时捕获该资产的市场价格才能清算抵押品。 Oracle 解决这个问题的方法是充当一个实体，收集链下数据，通过加密机制验证其准确性，然后将该数据记录到链上交易中，以便智能合约可以在不失去网络共识的情况下使用它。
Oracle 问题和信任悖论
在解决数据连接问题的同时，Oracle 提出了一个名为“Oracle 问题”的新挑战。区块链建立在去中心化的理念之上，无需信任任何单一实体。然而，如果一个去中心化的智能合约依赖于一个中心化的预言机来获取数据，那么整个系统的安全性取决于最薄弱的环节，也就是预言机。
如果这个中心化的预言机受到攻击、发生故障或提供错误的数据（无论是有意还是无意），它将成为“单点故障”，导致合约执行不正确，造成不可逆转的财务损失。因此，构建去中心化预言机网络（DON）是保持区块链核心特性，同时保证与外界连通性的前提。
预言机系统按功能和结构分类
区块链应用场景的多样性，导致形成多种不同类型的预言机，每种类型针对特定用途进行优化，安全级别也不同。
按照数据流向分类
为了方便在移动设备上监控， Tan Phat Digital按照数据流向总结了预言机的类型如下：
入站预言机（Inbound Data）：
移动方向：从现实世界（链下）到区块链（链上）。
功能：向外部提供信息，激活智能合约的逻辑。
例如：将黄金价格、BTC/USD汇率或体育比赛结果更新到合约中。
Outbound Oracle（数据输出）：
方向动向：从区块链（On-chain）到外界（Off-chain）的 DeFi。同时，Outbound Oracle在将区块链融入企业基础设施和物联网（IoT）方面发挥着重要作用。
按数据源和收集方式分类
根据信息的来源，Oracle分为三大类：
软件Oracle：从网站、数据库和API等在线数字数据源检索信息。适用于汇率或股票信息等快速变化的变量。
硬件预言机：通过温度传感器、条形码扫描仪或 GPS 定位器等设备直接与物理实体交互。 Đây là thành phần then chốt trong quản lý chuỗi cung ứng。
人类神谕：Những cá nhân hoặc nhóm chuyên gia thực hiện xác thực các sự kiện phức tạp mang tính chủ quan。他们在将信息发送到链之前使用加密方法来确认身份。
根据信任模型进行分类
集中式预言机：在单个实体的控制下运行。易于部署，但会带来主要的中心化风险。如果该实体受到损害，数据就很容易被操纵。
去中心化预言机：使用由许多独立节点组成的网络来收集数据。最终数据通过共识机制聚合，消除错误，保证高可用性和防篡改。
另请参阅：区块链是如何实现的
数据传输和聚合的技术机制
为了优化 Gas 成本、数据延迟和安全性之间的平衡，Oracle 系统采用两种主要的分发模型：
Push 模型和 Pull 模型
Push 模型根据周期性数据更新机制或基于预定的波动阈值进行操作。优点是数据在链上始终可用，但缺点是由于不断更新而导致较高的 Gas 成本。
相比之下，Pull 模型仅在用户有特定请求时才将数据上链。该模型具有成本效益，并且允许极大的数据扩展，尽管验证过程中可能存在一些延迟。
数据聚合算法和操纵阻力
最大的挑战之一是如何从许多不同的报告中得出单一值。如果使用算术平均值，作弊节点可能会扭曲结果。
$$Aggregate\_value = Median(v_1, v_2,..., v_n)$$
为了解决这个问题，像 Chainlink 这样的网络更喜欢使用 Median 算法。中位数可以抵抗极端偏差；攻击者必须控制超过 50% 的节点才能改变结果。此外，TWAP（时间加权平均价格）机制也常用于平滑短期价格波动。
深入分析 Chainlink 生态系统
Chainlink 目前是全球领先的 Oracle 网络，为大部分 DeFi 市场提供基础设施，并正在大力扩展到传统金融领域。
链下报告技术（OCR 和 OCR2）
OCR 允许节点与在链下点对点（P2P）网络中彼此。它们不是每个节点向区块链发送单独的报告，而是汇总成由所有参与节点签署的单个报告。
核心优势包括：
降低成本：将链上天然气费用降低 90% 以上。
增强去中心化：允许在不增加路由成本的情况下扩大节点数量
高可靠性：采用轮询机制，保证系统在节点离线的情况下始终正常运行。
跨链互操作协议（CCIP）和风险层安全
CCIP（跨链互操作协议）是区块链之间的安全通信基础设施。该架构包括与主 Oracle 网络并行运行的风险管理网络 (RMN)。 RMN 监控所有活动以发现异常情况，并拥有暂停风险交易的“否决权”，保护用户资产。
Stake v0.2 机制和经济动态
为了确保节点诚实运行，Chainlink 部署了 Stake v0.2。节点必须抵押 LINK 代币作为抵押品。如果提供虚假数据，该LINK号码的一部分将被切断（削减）。这在 dApp 用户、操作节点和利益相关者社区之间创建了积极的经济循环。
Oracle 系统安全：历史漏洞
尽管采取了安全措施，Oracle 仍然是复杂攻击的目标。以下是 Tan Phat Digital 编制的典型漏洞列表：
Mango Markets（2022 年 10 月）：
损失： 1.16 亿美元。
机制： 操纵交易所上的 MNGO 代币价格增加虚拟抵押品价值。
后果：攻击者使用虚拟资产借入和耗尽其他有价值的代币，例如 USDC、SOL。
bZx（2020 年）：
损害： 350,000 美元。
机制：利用闪电贷在单笔交易中操纵汇率。
后果：因误报价格而给流动性提供者造成损失。
这些事件突显了 Oracle 拥有过滤数据源和消除交易的机制的重要性。流动性低。
查看更多：区块链与数据库
高级安全技术：TEE 和零知识Oracle
可信执行环境 (TEE)
TEE（如英特尔 SGX）在处理器内创建一个隔离的内存区域。当 Oracle 在 TEE 内处理数据时，即使是操作系统管理员也无法访问或修改该数据。这有助于保护银行信息等敏感数据的隐私。
零知识预言机（ZK 预言机）
ZK 预言机使用零知识证明（ZKP）来证明一条信息是正确的，而不会在链上泄露信息本身。例如，用户可以通过智能合约证明自己“已年满 18 岁”，而无需将实际出生日期发送到公共区块链。
实际应用和未来
Oracle 正在推动许多行业的创新：
DeFi 和实物资产（RWA）：验证房地产、黄金的价值以上市区块链。
保险：根据气象数据自动进行灾害补偿。
供应链：通过物联网传感器监控食品储存条件。
传统金融：Swift 与 Chainlink CCIP 合作，将 11,000 家银行连接到网络
Tan Phat Digital 相信 Oracle 的未来将与构建“可验证网络”息息相关。在那里，所有数字信息都可以验证其来源，有助于解决假新闻（deepfakes）问题并提高 Web3 时代的透明度。
Oracle 十大典型案例研究
以下是 10 个典型的现实案例，说明了 Tan Phat Digital 分发的 Oracle 技术的威力和经验教训分析：
Mango Markets - 价格操纵的教训： 攻击者 Avi Eisenberg 使用 1000 万美元操纵非流动性交易所的 MNGO 代币价格。 Oracle 准确地将这个“虚拟”价格报告给系统，导致协议允许攻击者借入和提取另外 1.16 亿美元的资产。
bZx 协议 - 预言机攻击的开始：2020 年初，bZx 被利用通过闪贷操纵单笔交易汇率损失约 35 万美元，开启了 DeFi 安全风险的新时代。
Swift 与 Chainlink 合作 - 连接 11,000 家银行：Swift 已成功使用 Chainlink CCIP 进行测试，将传统金融基础设施与许多不同的区块链连接起来。该测试允许瑞银、澳新银行等各大银行在不改变现有后端系统的情况下进行数字资产交易。
Arbol - 基于真实数据的天气覆盖：Arbol 使用 IPFS 和 Chainlink 的 Oracle 网络来存储和检索来自 NASA 和 NOAA 的超过 10 亿个天气数据点。当实际降雨量或温度读数违反合同阈值时，系统会自动触发对农民的补偿，无需人工评估。
Etherisc - 非洲农业保险：与 ACRE Africa 合作，Etherisc 已为肯尼亚超过 120 万农民部署了基于区块链的保险平台。 Oracle 提供本地天气数据，在发生干旱时自动支付赔偿，从而降低保险运营成本高达 41%。
Axie Infinity - 游戏中的透明随机性：Sky Mavis 集成了 Chainlink VRF，为 Axie 角色创建随机且公平的属性。这确保了游戏中的繁殖和战斗过程完全不受开发团队或玩家的干扰。
Maple Finance - 企业信用代币化：Maple 使用 Oracle 管理私人信用领域超过 11 亿美元的未偿债务。 Oracle 在验证资产价值和跟踪支付方面发挥作用，帮助有效连接从 DeFi 到实体企业的资金流。
ChainUp - 物流和房地产自动化：ChainUp 为房地产平台部署 Oracle 解决方案，以确认所有权登记数据。在物流方面，当Oracle（通过物联网传感器）确认货物已在港口完成清关手续时，系统会自动支付款项。
Polyhedra 网络 - zkBridge 和卓越的安全性：利用 zk-SNARKs 技术，Polyhedra 构建了 zkBridge，以极高的安全性在区块链之间传输数据。该系统中的预言机不仅传输数据，还包括零知识证明，以便目的链无需信任中介即可进行自身身份验证。
Pyth Network - 用于高频交易的机构级数据：通过由超过 114 个实时数据提供商（Binance、Cboe、Jump Trading）组成的网络，Pyth 提供 500 多个亚秒级延迟的金融数据源。 Pyth 的“Pull Oracle”模型使 Drift 等衍生品交易所即使在市场剧烈波动期间也能准确清算资产。
常见问题解答 (FAQ)
以下是 Tan Phat Digital 团队定期从社区收到的 10 个最常见问题，主题为Oracle：
为什么区块链不能自行访问外部数据？区块链按照“确定性”原则运行。如果智能合约从随机的互联网来源提取数据，网络中的节点可能会在不同时间收到不同的结果，导致无法达成共识并破坏链的完整性。
“预言机问题”到底是什么？这是对真实数据的需求与区块链去中心化之间的冲突。如果去中心化智能合约使用单个集中式数据源，其安全性将完全依赖于该源，从而产生“单点故障”。
软件 Oracle 和硬件 Oracle 之间最大的区别是什么？ 软件 Oracle 从 API 或网站等数字源获取数据。与此同时，硬件预言机使用物联网传感器或条形码扫描仪等物理设备将物理世界的信息带入区块链。
去中心化预言机（DON）如何确保数据准确？DON结合了许多独立运行的节点和许多不同的数据源。数据将被汇总（通常取中值），以消除来自几个单独节点的虚假或欺诈报告。
Chainlink 的 Stake 机制如何保护网络？运营节点必须质押 LINK 代币作为抵押品。如果一个节点提供了不正确的数据或表现不佳，这些 LINK 的一部分将被削减，从而为他们保持诚实创造巨大的经济激励。
Push 和 Pull 模型有什么区别？ Push 模型即使在无人使用的情况下也会定期将数据更新到区块链，确保数据始终可用，但会消耗 Gas。 Pull 模型仅在特别请求时更新，从而节省成本并支持价格敏感应用程序的更高更新频率。
ZK-Oracle 如何保护用户隐私？使用零知识证明 (ZKP)，Oracle 可以验证一条信息（例如，足以用于贷款的银行余额），而无需向公共区块链透露该敏感细节。
为什么 Oracle 在 DeFi 攻击中仍然被操纵？大多数漏洞不是由于 Oracle 被黑客攻击，而是由于“市场操纵”。攻击者在 Oracle 正在监控的低流动性交易所上造成价格波动，导致 Oracle 意外向智能合约报告错误的价格。
TEE 在 Oracle 安全中的作用是什么？ TEE（可信执行环境）在硬件上创建一个安全区域，Oracle 代码在其中独立运行。这可以防止私钥被盗（热键风险），并确保数据不会被服务器管理员篡改。
Band Protocol 与 Chainlink 相比有什么不同？Chainlink 专注于以太坊生态和独立节点网络，而 Band Protocol 则构建在 Cosmos SDK（BandChain）之上，优化互操作性和极快的数据响应速度。
Oracle 系统充当区块链的“感觉”，让协调的“大脑”智能铜与现实交互。从保护数十亿美元的去中心化网络到连接全球金融的跨链协议，Oracle 是将区块链带入生活的决定性因素。在 Tan Phat Digital 深度解决方案的支持下，企业可以采用这项技术来优化数字时代的运营并保护数据。
分享
