O que são oráculos de blockchain e por que contratos inteligentes precisam deles

O problema do oráculo explicado

O problema do oráculo não é um bug. É uma tensão fundamental no design de blockchain que não pode ser totalmente resolvida, apenas gerenciada.

Uma blockchain deriva sua segurança da descentralização. Nenhuma entidade única controla o livro-razão. Mas se cada contrato inteligente nessa blockchain lê dados de preço de um único oráculo controlado por uma única empresa, a segurança de todo o sistema se reduz à segurança dessa única empresa. A blockchain é descentralizada. Os dados dos quais ela depende não são.

É por isso que o problema do oráculo às vezes é descrito como o problema da última milha da segurança de blockchain. Você pode construir um contrato inteligente perfeitamente auditado, implantá-lo em uma rede perfeitamente descentralizada e ainda assim perder tudo se o oráculo que fornece dados a ele for comprometido.

As soluções se enquadram em duas categorias. Oráculos centralizados sacrificam a descentralização por velocidade e simplicidade. Uma única entidade executa o oráculo, e os usuários confiam que essa entidade entregará dados precisos. Isso funciona para aplicações de baixo risco, mas é inadequado para protocolos DeFi que detêm bilhões de dólares.

Redes de oráculos descentralizadas abordam o problema da confiança distribuindo a coleta e agregação de dados entre múltiplos nós independentes. A Chainlink foi pioneira nesse modelo, exigindo um quórum configurável de nós para concordar em um ponto de dados antes de ser publicado na cadeia. A estrutura de incentivos econômicos exige que os operadores de nós depositem garantias que podem ser cortadas por fornecer dados imprecisos, alinhando seu interesse financeiro com relatórios honestos.

Nenhuma abordagem elimina completamente o problema do oráculo. Redes de oráculos descentralizadas reduzem a probabilidade de manipulação, mas aumentam o custo e a latência. A compensação é uma decisão de design, não uma falha de design.

Por que o DeFi não pode existir sem oráculos

A dependência é aritmética, não filosófica. Considere um protocolo de empréstimo como o Aave. Um usuário deposita 1 ETH como garantia e toma emprestado $1.500 em stablecoins. O protocolo precisa saber o preço do ETH continuamente para determinar se a garantia cobre o empréstimo.

Se o ETH cair de $2.000 para $1.400, o empréstimo fica subgarantido e deve ser liquidado. Sem um oráculo fornecendo o preço atual, o protocolo não tem como acionar a liquidação. Os tomadores de stablecoin acumulariam dívidas incobráveis, e o protocolo se tornaria insolvente.

Este não é um cenário hipotético. Todo protocolo de empréstimo, toda exchange de futuros perpétuos, toda plataforma de opções e todo ativo sintético em cada blockchain depende de oráculos para os preços que determinam a solvência. O valor total bloqueado em protocolos DeFi que dependem de feeds de preço de oráculos excede $200 bilhões em todas as cadeias.

A mesma dependência se estende além dos feeds de preço. Mercados de previsão precisam de oráculos para relatar resultados de eventos. Protocolos de seguro precisam de dados meteorológicos. Plataformas de ativos do mundo real precisam de prova de que os ativos subjacentes existem e são avaliados corretamente. Em cada caso, o oráculo é o componente único cuja falha tornaria toda a aplicação sem sentido.

Manipulação de oráculos: como os exploits acontecem

Exploits de oráculos seguem um padrão previsível. O atacante identifica um protocolo DeFi que deriva seu preço de uma única fonte on-chain, tipicamente um pool de liquidez de exchange descentralizada, em vez de uma rede de oráculos descentralizada.

O ataque prossegue em três etapas dentro de uma única transação. Primeiro, o atacante pega um flash loan, emprestando milhões de dólares sem garantia pela duração de uma transação. Segundo, o atacante usa os fundos emprestados para manipular o preço na DEX que o protocolo alvo lê como sua fonte de preço, executando uma troca massiva que move o preço reportado em 50% ou mais. Terceiro, o atacante interage com o protocolo alvo no preço manipulado, tomando emprestado contra garantia artificialmente inflada ou liquidando posições a preços artificiais.

A sequência inteira acontece atomicamente. Se qualquer etapa falhar, a transação reverte e o atacante não perde nada além das taxas de gás. Se for bem-sucedida, o atacante paga o flash loan e fica com o lucro.

Este não é um vetor de ataque teórico. Manipulações de oráculos via empréstimos instantâneos (flash loans) drenaram centenas de milhões de dólares de protocolos DeFi desde 2020. O fio condutor em todos os casos é um protocolo que dependia de uma fonte de preço on-chain manipulável em vez de uma rede de oráculos externa. Protocolos que usam Chainlink ou redes de oráculos descentralizadas equivalentes não são vulneráveis a esse ataque específico porque o feed de preços não pode ser manipulado em uma única transação.

A lição é contraintuitiva. A fonte de preço mais descentralizada, um pool DEX on-chain, é frequentemente a menos segura para fins de oráculo. A fonte de preço mais segura para DeFi é uma rede de oráculos off-chain que agrega preços de exchanges centralizadas, precisamente porque esses preços são mais difíceis de manipular atomicamente.

A escala desses ataques cresceu junto com o próprio DeFi. Em outubro de 2022, o Mango Markets na Solana perdeu US$ 114 milhões em um exploit de manipulação de oráculo. O atacante usou capital relativamente modesto para mover o preço do token MNGO em pools DEX finos que o Mango usava como fonte de preço, e depois tomou empréstimos contra o valor de garantia inflado em todos os ativos disponíveis na plataforma. Toda a operação levou menos de 20 minutos.

A Euler Finance perdeu US$ 197 milhões em março de 2023 para um vetor semelhante. BonqDAO, Harvest Finance e dezenas de protocolos menores sofreram o mesmo padrão. Em quase todos os casos, a análise post mortem identificou a mesma causa raiz: o protocolo usava uma fonte de preço on-chain que poderia ser movida por uma única transação grande, em vez de uma rede de oráculos que agregasse preços de múltiplas fontes externas independentes.

Tipos de oráculos além de feeds de preços

O foco da indústria em feeds de preços obscurece a amplitude do que os oráculos fazem na prática.

Aleatoriedade verificável. Jogos on-chain, cunhagem de NFTs e contratos de loteria precisam de números aleatórios comprovadamente justos. Blockchains são determinísticas por design, o que significa que não podem gerar aleatoriedade nativamente. Redes de oráculos resolvem isso gerando números aleatórios off-chain usando funções aleatórias verificáveis, e depois publicando o resultado junto com uma prova criptográfica de que o número não foi adulterado.

Mensagens entre cadeias. Quando um usuário faz ponte de ativos da Ethereum para Arbitrum, uma rede de oráculos verifica se a transação de depósito na cadeia de origem foi finalizada antes de liberar ativos na cadeia de destino. O Protocolo de Interoperabilidade entre Cadeias da Chainlink (CCIP) tornou-se a infraestrutura padrão para protocolos como Aave que lidam com operações entre cadeias, processando bilhões em transferências.

Prova de reservas. Stablecoins e tokens embrulhados precisam provar que suas reservas correspondem à sua oferta circulante. Oráculos que monitoram carteiras de custódia e publicam saldos de reservas on-chain fornecem essa garantia. Sem oráculos de prova de reservas, os usuários devem confiar em auditorias auto-relatadas pelo emissor.

Oráculos de computação. Algumas operações são caras demais para serem executadas on-chain. Redes de oráculos podem executar cálculos complexos off-chain e entregar apenas o resultado on-chain, junto com uma prova de que o cálculo foi executado corretamente. Esse padrão é cada vez mais importante para aplicações que precisam processar grandes conjuntos de dados ou executar modelos de aprendizado de máquina enquanto liquidam resultados em uma blockchain.

A proliferação de tipos de oráculos reflete uma mudança mais ampla em como as blockchains interagem com o mundo real. As primeiras aplicações de blockchain eram autocontidas. O Bitcoin transfere valor entre endereços em seu próprio ledger. A Ethereum executa lógica usando dados armazenados em seu próprio estado. Nenhuma exigia informações externas. A demanda por oráculos surgiu apenas quando os construtores começaram a criar aplicações que referenciavam condições do mundo real: preços de ativos, resultados de eventos, reivindicações de identidade, medições físicas. Cada nova categoria de referência ao mundo real cria uma nova categoria de requisito de oráculo, e cada novo requisito de oráculo cria uma nova área de superfície para o problema do oráculo se manifestar.

A questão do domínio da Chainlink

A posição da Chainlink no mercado de oráculos levanta uma questão que a indústria prefere não examinar muito de perto. Se o objetivo das finanças descentralizadas é eliminar pontos únicos de dependência, o que significa que aproximadamente 75% do valor total garantido em DeFi depende de um único provedor de oráculos?

A defesa é que a própria Chainlink é descentralizada. Seus feeds de preços são gerados por dezenas de operadores de nós independentes, e nenhum operador individual pode manipular um feed. A rede processou trilhões de dólares em valor de transações sem um exploit importante em sua infraestrutura central de feeds de preços.

A preocupação é que a descentralização dentro da Chainlink não resolve a concentração da camada de oráculo em um único protocolo. Se uma vulnerabilidade fosse descoberta nos contratos EntryPoint da Chainlink, ou se uma ação regulatória tivesse como alvo a Chainlink Labs, o impacto se espalharia em cascata por praticamente todos os principais protocolos DeFi simultaneamente.

Existem concorrentes. A Pyth Network, apoiada pela Jump Crypto, foca em feeds de preços de alta frequência de formadores de mercado institucionais. A API3 adota uma abordagem de oráculo de primeira parte, fazendo com que os provedores de dados executem seus próprios nós de oráculo em vez de depender de intermediários terceiros. A Chronicle, originalmente construída para a MakerDAO, fornece infraestrutura de oráculo para a maior stablecoin descentralizada.

O mercado não convergiu para um padrão multi-oráculo da mesma forma que convergiu para implantação em múltiplas cadeias. A maioria dos protocolos usa um único provedor de oráculo. Se essa concentração é um risco sistêmico ou simplesmente o resultado natural de efeitos de rede e histórico de segurança é um debate em aberto com implicações significativas para a resiliência do DeFi.

O que este artigo não cobre

Este artigo não cobre em detalhes a economia de tokens das redes de oráculo. Os tokens LINK, PYTH e API3 têm diferentes mecanismos de staking, recompensa e governança que afetam a segurança do oráculo e o alinhamento de incentivos. Esses mecanismos merecem sua própria análise.

Este artigo não aborda a categoria emergente de oráculos de IA, sistemas que usam modelos de aprendizado de máquina para gerar previsões em vez de transmitir dados observados. Oráculos de IA introduzem um modelo de confiança fundamentalmente diferente e estão em um estágio inicial demais para uma avaliação definitiva.

Este artigo não examina a arquitetura específica de contratos inteligentes de nenhuma rede de oráculo em componentes on-chain. A segurança de um oráculo depende parcialmente de sua infraestrutura off-chain e parcialmente da correção de seus contratos on-chain, e auditar esses contratos requer um nível de profundidade técnica além do escopo deste artigo.

Verificações práticas antes de confiar em um oráculo

Verifique o número de fontes de dados. Um feed de preços que agrega dados de 21 fontes independentes é mais robusto do que um que agrega de três. A maioria dos painéis de oráculos publica essa informação. Se o protocolo que você está usando não divulga o número de fontes de dados do oráculo, isso é um sinal.

Verifique a frequência de atualização. Alguns feeds de oráculo atualizam a cada bloco. Outros atualizam apenas quando o preço se desvia de um limite, tipicamente de 0,5% a 1%. Um protocolo de empréstimo que usa um feed que atualiza a cada hora está exposto a movimentos rápidos de preço que ocorrem entre as atualizações. O limite de desvio e o intervalo de heartbeat são importantes para qualquer protocolo onde o timing de liquidação é crítico.

Confirme se o oráculo é externo, não on-chain. Se um protocolo DeFi deriva seus preços de seu próprio pool de liquidez ou de um único DEX, ele é vulnerável à manipulação de empréstimos instantâneos, independentemente de quão descentralizada seja a blockchain subjacente. Redes de oráculo externas que agregam dados off-chain são mais resistentes a esse vetor de ataque.

Procure um mecanismo de fallback. Protocolos bem projetados implementam fallbacks de oráculo. Se o feed de oráculo primário parar de atualizar, o protocolo deve ter um feed secundário ou um disjuntor que pausa as operações em vez de operar com dados desatualizados. Protocolos sem mecanismos de fallback estão a uma falha de oráculo de distância de liquidações em cascata baseadas em preços incorretos.

Leia o histórico de incidentes do oráculo. Toda grande rede de oráculos já experimentou interrupções, atualizações atrasadas ou falhas em casos extremos. Uma rede que nunca passou por um incidente ou é nova demais para ter sido testada ou pequena demais para ter sido alvo. O que importa é como os incidentes foram tratados e quais mudanças arquitetônicas se seguiram.