Bạn còn nhớ trận thảm họa oracle năm 2022 không? Một giao thức cho vay hàng đầu bị một đợt flash loan cuốn đi hàng chục triệu USD. Nghe có vẻ điên rồ, nhưng thực ra là do một lỗ hổng chết người: nguồn giá của nó quá "ngoan ngoãn".

Cách hoạt động của các oracle truyền thống thực ra rất thô sơ — lấy vài nguồn dữ liệu, trung bình hoặc lấy trung vị là xong. Vấn đề nằm ở chỗ nào? Trọng số và nguồn dữ liệu là cố định. Kẻ tấn công chỉ cần làm chủ một vài nguồn có trọng số cao, toàn bộ hệ thống sẽ bị kéo theo.

Đây chính là lý do tại sao thế hệ mới của oracle bắt đầu chơi trò "đánh giá uy tín". Thay vì để tất cả các nguồn dữ liệu bình đẳng, tốt hơn là để các nguồn hoạt động tốt hơn có quyền quyết định cao hơn.

Cách làm của APRO như sau: mỗi nút dữ liệu trong mạng sẽ nhận được một điểm uy tín động theo thời gian, điểm này được tính như thế nào?

Trước tiên xem xét độ chính xác trong quá khứ — dữ liệu bạn cung cấp có phù hợp với các nguồn đáng tin cậy khác không. Tiếp theo là tốc độ phản hồi và độ ổn định, trong điều kiện mạng căng thẳng hoặc thời tiết xấu có thể duy trì được không. Rồi là phát hiện hành vi bất thường, nếu dữ liệu của bạn quá khác biệt so với người khác, hệ thống sẽ đánh dấu, giảm quyền.

Điều quan trọng là, mỗi lần lấy dữ liệu, APRO không xử lý tất cả các nguồn như nhau. Nó sẽ dựa trên điểm uy tín để tính trọng số động. Nút cung cấp dữ liệu quá lệch lạc trước đó? Trọng số ngay lập tức bị giảm, thậm chí bị loại bỏ luôn trong vòng này. Như vậy, kẻ tấn công muốn gian lận sẽ phải trả giá cao hơn nhiều.