From Manipulation to Mitigation: Rethinking Oracle Security in 2025
三句話摘要
Oracle 安全在 2025 年的最大挑戰已從傳統攻擊轉移至 RWA（真實世界資產）上鏈的數據驗證問題。 RWA 上鏈浪潮讓 Oracle 從「喂價工具」升級為「鏈下資產可信度的守門人」，直連托管方的防竄改數據證明將是下一代 DeFi 安全的核心基礎設施。 DeFi Summer 的教訓已內化：閃電貸攻擊、市場操縱、過時價格等舊型 Oracle 漏洞，現在已有成熟防範機制，業界選 Oracle 的標準也趨於完整（去中心化程度、TVS、驗證者信譽、Tier-1 數據源）。
重點整理
重點- 1
DeFi Summer 的教訓已內化：閃電貸攻擊、市場操縱、過時價格等舊型 Oracle 漏洞，現在已有成熟防範機制，業界選 Oracle 的標準也趨於完整（去中心化程度、TVS、驗證者信譽、Tier-1 數據源）。
- 2
Oracle V1 只適用於加密原生資產：鏈上資產的 TVL、交易量、供給量等元數據完全可觀察、可驗證，但鏈下資產（如代幣化股票、國債基金）本身不透明，缺乏流動性可驗證性，傳統 Oracle 架構無法應對。
- 3
Oracle V2 是鏈下資產的互操作層：不再只是數據管道，而需提供托管狀況、抵押率、殖利率、到期日、資產生命週期狀態等複雜元數據，讓 DeFi 協議能做出有意義的風險決策。
- 4
直連托管方是 RWA 安全的關鍵：Chronicle 的 Proof of Asset Oracle 繞過中間商直接接入托管機構，確保數據的獨立性與防竄改性，協議可據此自動執行斷路器或清算機制。
實用技巧與重點
乾貨- RWA 市場規模：2024/12 = 139 億美元 → 2025 = 354 億美元，成長 155.8%，時間不到一年
- 潛在可代幣化市場（黃金、外匯、房地產、大宗商品）：超過 40 兆美元
- 主要機構動態：Robin Hood 提供代幣化股票、Stripe 穩定幣支付、South Korea 立法允許機構發行穩定幣、Shopify 支援 USDC 支付、Bank of America / BlackRock / Citi 進場
- 選擇 Oracle 的核心標準：運營歷史（longevity）、TVS（Total Value Secured）、去中心化節點、Tier-1 數據源、合理運營成本
- 降低 Gas 的方法：Schnorr Signatures（將多簽合併為單筆，減少鏈上費用）
- Chronicle 成立時間：2017 年；2023 年從 Maker DAO（現 Sky）獨立
- Proof of Asset Oracle 功能：直連托管方 → 獨立防竄改證明 → 支援協議自動執行斷路器 / 清算
- 所需 RWA 元數據清單：custody 托管、composition 組成、liquidity 流動性、collateralization 抵押率、yield 殖利率、maturity date 到期日、issuance/transfer/settlement 生命週期狀態
結論
結論“RWA 上鏈浪潮讓 Oracle 從「喂價工具」升級為「鏈下資產可信度的守門人」，直連托管方的防竄改數據證明將是下一代 DeFi 安全的核心基礎設施。”
完整解析
詳細DeFi Summer 時代，Oracle 攻擊幾乎是每隔一段時間就登上頭條的固定劇情——閃電貸、市場操縱、過時喂價，每次都造成協議數百萬美元的損失。然而在這場演講中，Chronicle Head of DevRel Bianca Buzz 認為，這類 V1 時代的 Oracle 漏洞已不再是 2025 年最緊迫的問題。業界歷經多年摸索，已形成一套相對成熟的 Oracle 選擇框架：不要自建 Oracle、選有長期運行歷史的去中心化方案、確保驗證者節點獨立且使用多元 Tier-1 數據源、同時在不犧牲數據新鮮度的前提下控制 Gas 成本（Chronicle 的做法是使用 Schnorr Signatures 將多個簽名合併為一筆）。
真正的新挑戰來自 2025 年 RWA 的爆炸式擴張。Robin Hood 推出代幣化股票、Stripe 接入穩定幣支付、South Korea 擬立法讓機構發行韓元計價穩定幣、Shopify 支援 USDC——加上 Bank of America、BlackRock、Citi 等傳統金融巨頭全面進場，RWA 市場在不到一年內從 139 億美元膨脹至 354 億美元，成長幅度達 155.8%。更重要的是，這只是冰山一角：黃金、外匯、房地產、大宗商品的潛在代幣化規模超過 40 兆美元。
問題在於，加密原生資產（如 Uniswap 池）的所有元數據都在鏈上可查，但 RWA 本質上是鏈下資產的鏈上映射，背後的托管機構、資產組成、抵押率、殖利率、到期日等關鍵信息全部存在於傳統金融系統那些孤島式、不透明的資料庫中。這導致 DeFi 協議無法驗證穩定幣是否真正有足額抵押，也無法追蹤代幣化國債基金的底層資產是否還在。Oracle V1 的「數據管道」架構完全不足以應對這種需求。
這就是 Bianca 所謂「Oracle V2」的核心價值：它不再只是喂價，而是成為鏈下世界與鏈上合約之間的互操作層。Chronicle 為此推出 Proof of Asset Oracle——直接與托管機構對接，跳過中間商，產出獨立且防竄改的資產證明。協議可以基於這些數據自動執行風險機制，例如當穩定幣抵押率跌破閾值時自動觸發斷路器或清算，而不需要人工介入。演講者強調，如果 DeFi 不以正確方式整合 RWA 數據，就等於把傳統金融的系統性風險原封不動搬上鏈，後果不堪設想。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
