TWAP Oracle Manipulation Risks, Mudit Gupta - DeFi Security Summit 2022

講者 Madi Gupta 是 Polygon 的首席信息安全官，擁有近 10 年區塊鏈經驗。他在演講中深入分析了為何 TWAP oracle 不適合作為 DeFi 協議的價格來源。

TWAP 的核心概念來自對 Uniswap 等 AMM 池的理解。在 AMM 中，價格由 x*y=k 恆定乘積公式決定——購買資產時價格上升，出售時價格下降。TWAP 通過對多個區塊（如過去 10 或 100 個區塊）的價格進行平均，試圖規避單區塊操縱。然而，所有採用此方案的主要協議（Inverse、Rari、Euler）都遭遇駭客攻擊，這表明理論上的安全承諾在現實中並未成立。

攻擊機制的經濟成本遠低於預期。攻擊者首先大量購買資產推高價格，執行目標攻擊（如在借貸協議中超額借款），然後在高價時出售獲利。雖然表面上需要支付交易費用和滑點，但攻擊者可以利用 51% 攻擊阻止他人套利。在以太坊上，51% 攻擊的成本僅為 $15,000，隨著挖礦獎勵從 8 ETH 降至 2 ETH，這一成本還在持續下降。講者甚至指出，Nvidia 本身已擁有足夠的算力進行此類攻擊。

集中流動性和低費用進一步降低了攻擊難度。Uniswap V3 的集中流動性使資產交易集中在小價格區間內，攻擊者無需承受預期的高滑點。而 0.01% 的交易費用（相較於傳統的更高費用）大幅降低了往返成本，使攻擊變得更加經濟可行。

關於多區塊平均化的論點在數學上也不成立。即使攻擊者只能操縱單個區塊，平均計算仍會顯著受其影響。如果某區塊價格為 infinity，(infinity + normalPrice) / n 的結果仍然接近 infinity，這意味著單個被操縱的區塊足以破壞整個平均值。

流動性同樣無法提供安全保證。攻擊者可能首先撤出自己提供的流動性，然後發動攻擊。更重要的是，池中的流動性可能因其他協議的激勵（如 Sushi 對 Uniswap 的吸引）而一夜之間消失。這意味著協議無法基於當前流動性做出長期的安全決策。

最後，計劃中的 Proof of Stake 轉換將使情況更糟。在 PoS 中，驗證者將預知他們將驗證的區塊序號，使他們能夠有針對性地進行攻擊，且沒有經濟成本。雖然 Euler 等協議提供了詳細的風險分析工具，但本質上這相當於在地雷陣中行走——地圖完美，但踩中地雷的風險仍然存在。