Por Qué los Oráculos Son Infraestructura Crítica
Un protocolo de préstamo necesita conocer el precio actual del colateral para determinar si activar liquidación. Una plataforma de derivados necesita precios actuales. Un mercado de predicción necesita saber si un evento del mundo real ocurrió. Un protocolo de seguros necesita datos climáticos.
Sin fuentes de precios confiables y resistentes a manipulación, todas estas aplicaciones son vulnerables. Un atacante que puede manipular la fuente de precios que reporta un oráculo puede causar que un protocolo de préstamo liquide incorrectamente posiciones o que una plataforma de activos sintéticos cree tokens a precios incorrectos.
Cómo Funcionan los Oráculos de Precios
El diseño dominante de oráculo agrega precios de múltiples fuentes y aplica procesamiento resistente a manipulación:
Enfoque de Chainlink: una red descentralizada de operadores de nodos independientes reporta datos de precios. Chainlink agrega estos reportes, elimina valores atípicos y publica un precio mediano en cadena. Cada operador ha apostado LINK como colateral; reportar precios manipulados puede resultar en slashing. Asegura actualmente más de $20B en TVL de protocolos DeFi.
Pyth Network: diseñado específicamente para datos financieros de baja latencia. Proveedores de datos de primera parte publican sus precios en tiempo real. Pyth agrega y publica con frecuencia de actualización subsegundo. Utilizado extensamente en DeFi de Solana.
Oráculos TWAP de Uniswap: oráculos de Precio Promedio Ponderado en el Tiempo derivados de datos comerciales de Uniswap. Más difíciles de manipular porque requieren mantener un precio falso durante toda la ventana de medición.
Ataques de Manipulación de Oráculos
La manipulación de oráculos ha causado más pérdidas de DeFi que cualquier otro vector de ataque. La manipulación de precio spot ocurre si un protocolo usa el precio spot de un único exchange como oráculo; un atacante con capital suficiente puede manipular ese precio, luego explotar el protocolo.
Los préstamos flash (préstamos sin garantía dentro de una transacción) proporcionan a los atacantes capital masivo temporal para ejecutar manipulaciones de precios. La mayoría de los ataques de manipulación de oráculo usan préstamos flash. Pérdidas principales: Mango Markets ($114M), Inverse Finance ($15M), Synthetix sKRW ($1B).
Diseño de Oráculos para Seguridad
Evaluadores de protocolos DeFi deben verificar: si el oráculo agrega múltiples fuentes independientes, si usa promedios ponderados en el tiempo (más difíciles de manipular), si tiene cortacircuitos que rechazan precios fuera de rango, si los reporteros son independientes, y el historial de ejecución en producción.
Datos Reales Más Allá de Precios
Los oráculos de precios son el caso de uso más común, pero el problema se extiende a todos los datos del mundo real en cadena: verificación de eventos (¿ocurrió un evento del mundo real?), datos climáticos e IoT, y verificación de identidad. La confiabilidad de los oráculos es quizás la cuestión de infraestructura más importante en DeFi.
