Oracolele blockchain și drumul datelor reale către contracte
Foto: Brett Sayles / Pexels
Contractele inteligente sunt adesea prezentate drept programe care se execută automat, exact cum au fost scrise, fără intermediari și fără posibilitatea de a fi oprite de cineva. Este o descriere corectă, dar incompletă. Multe dintre cele mai interesante aplicații ale lor depind de informații din lumea reală: prețul unui activ, rezultatul unui meci, temperatura dintr-o regiune, sosirea unui transport, cursul de schimb al unei monede. Iar un blockchain, prin natura lui, nu are acces direct la nimic din afara propriei rețele.
Aici intervin oracolele, una dintre cele mai importante și, în același timp, mai vulnerabile piese ale infrastructurii blockchain. Ele sunt puntea prin care datele externe ajung în contracte. De calitatea acestei punți depinde dacă un contract inteligent funcționează corect sau dacă poate fi manipulat. În acest articol explicăm ce sunt oracolele, de ce sunt necesare, ce tipuri există, unde sunt folosite și ce riscuri aduc.
De ce un blockchain nu poate „citi” singur internetul
Un blockchain funcționează pentru că toate nodurile rețelei ajung la același rezultat atunci când procesează aceleași tranzacții. Această proprietate, numită determinism, este esențială pentru consens. Dacă fiecare nod ar putea accesa direct un site extern pentru a afla, de exemplu, prețul unui activ, nodurile ar putea primi răspunsuri diferite, în momente diferite, iar rețeaua nu ar mai ajunge la un acord.
De aceea, contractele inteligente nu pot face cereri directe către surse externe. Ele pot folosi doar date care se află deja pe blockchain. Pentru ca o informație din lumea reală să poată fi folosită, cineva trebuie să o introducă în rețea, printr-o tranzacție, într-un format pe care contractul îl poate citi. Acest „cineva”, persoană, serviciu sau rețea de participanți, este oracolul.
Problema care apare este evidentă: un contract poate fi perfect descentralizat și auditat, dar dacă datele pe care se bazează vin dintr-o singură sursă controlată de o singură entitate, întregul sistem moștenește vulnerabilitatea acelei surse. Această tensiune este cunoscută drept „problema oracolului”.
Problema nu este doar tehnică, ci și de încredere. Unul dintre argumentele principale pentru contractele inteligente este eliminarea nevoii de a avea încredere într-un intermediar. Dacă, pentru a funcționa, contractul trebuie totuși să creadă pe cuvânt o sursă externă de date, o parte din această încredere se mută, de fapt, asupra oracolului. Scopul oracolelor bine proiectate este să reducă la minimum această încredere necesară, prin transparență, redundanță și stimulente economice care fac minciuna neprofitabilă.
Ce face, concret, un oracol
Un oracol îndeplinește, de regulă, câteva funcții succesive. Colectează datele din una sau mai multe surse externe, cum ar fi platforme de schimb, servicii meteo, senzori sau baze de date publice. Le verifică și, adesea, le agregă, calculând de exemplu o medie sau o mediană a mai multor surse. Apoi le transmite pe blockchain, într-o tranzacție semnată, unde devin disponibile contractelor care au nevoie de ele.
Unele oracole funcționează și în sens invers. Ele preiau rezultatul unui contract inteligent și declanșează o acțiune în afara blockchain-ului, cum ar fi o plată printr-un sistem bancar tradițional sau o notificare către un alt sistem informatic. Această comunicare în ambele sensuri face posibilă integrarea contractelor inteligente în procese de afaceri reale, un subiect pe care îl discutăm și în articolul despre tehnologia blockchain și impactul său asupra industriei software.
Tipurile principale de oracole
Oracolele pot fi clasificate în funcție de mai multe criterii. Cele mai utile pentru a le înțelege sunt sursa datelor și gradul de descentralizare.
După sursa datelor
- Oracolele software preiau date din surse online: prețuri, rate de schimb, rezultate sportive, informații despre zboruri.
- Oracolele hardware preiau date din lumea fizică, prin senzori, cititoare de coduri sau alte dispozitive conectate.
- Oracolele umane se bazează pe persoane care confirmă un eveniment, uneori cu un sistem de reputație sau de garanții.
- Oracolele între rețele transmit informații de pe un blockchain pe altul.
După gradul de descentralizare
Un oracol centralizat este operat de o singură entitate. Este simplu și rapid, dar reprezintă un singur punct de eșec: dacă operatorul greșește, este atacat sau acționează rău-intenționat, contractele care se bazează pe el sunt afectate. Un oracol descentralizat folosește o rețea de operatori independenți, care raportează fiecare datele, iar rezultatul final se stabilește prin agregare. Mulți astfel de operatori depun garanții care pot fi pierdute dacă raportează date false, ceea ce le oferă un stimulent economic să fie corecți.
Unde sunt folosite oracolele
Aproape orice aplicație care leagă blockchain-ul de lumea reală are nevoie de un oracol. Câteva domenii reprezentative:
- Finanțele descentralizate. Platformele de împrumut au nevoie de prețuri actualizate pentru a calcula valoarea garanțiilor și pentru a declanșa lichidările. Monedele stabile și instrumentele derivate depind și ele de date de preț.
- Asigurările parametrice. Un contract poate plăti automat o despăgubire atunci când un parametru verificabil, cum ar fi cantitatea de precipitații sau întârzierea unui zbor, depășește un anumit prag.
- Lanțurile de aprovizionare. Senzorii pot raporta temperatura, locația sau starea unui transport, iar contractul poate elibera plata la livrarea confirmată.
- Jocurile și loteriile pe blockchain, care au nevoie de numere aleatoare imposibil de prezis sau de manipulat.
- Vehiculele și dispozitivele conectate, care generează date utile pentru servicii automate de întreținere sau asigurare.
Ultimul exemplu arată cât de largă poate deveni integrarea. Dispozitivele care măsoară continuu starea unor componente, precum anvelopele inteligente care transmit informații despre condițiile de rulare, produc exact tipul de date care, printr-un oracol, ar putea alimenta servicii automate bazate pe contracte inteligente.
Riscurile oracolelor și cum sunt reduse
Pentru că leagă contractele de lumea exterioară, oracolele sunt o țintă atractivă pentru atacuri. Unul dintre cele mai cunoscute tipuri este manipularea prețului. Dacă un oracol preia prețul unui activ dintr-o singură sursă cu lichiditate redusă, un atacator poate mișca artificial acel preț pentru scurt timp, iar contractele care se bazează pe el vor lua decizii greșite, de exemplu lichidând poziții sau permițând împrumuturi supradimensionate.
Alte riscuri includ întârzierile în actualizarea datelor, care pot fi exploatate în perioadele de volatilitate mare, erorile operatorilor sau ale surselor, precum și dependența excesivă a multor aplicații de același furnizor de date.
Pentru a reduce aceste riscuri, se folosesc mai multe tehnici:
- agregarea datelor din mai multe surse independente, cu eliminarea valorilor extreme;
- folosirea mediilor ponderate în timp, mai greu de manipulat decât prețul de moment;
- rețele de operatori independenți, cu garanții economice și sisteme de reputație;
- limite de siguranță în contracte, care opresc anumite operațiuni dacă datele variază anormal;
- audituri ale integrării dintre contract și oracol, nu doar ale contractului în sine.
Cum evaluezi oracolul unei aplicații înainte să o folosești
Nu trebuie să fii programator ca să-ți faci o idee despre cât de solidă este infrastructura de date a unei aplicații. Câteva întrebări simple, la care documentația unui proiect serios ar trebui să răspundă, îți oferă un tablou destul de clar:
- De unde provin datele folosite de aplicație și din câte surse independente sunt agregate?
- Oracolul este operat de o singură entitate sau de o rețea de participanți independenți?
- Cât de des sunt actualizate datele și ce se întâmplă dacă actualizarea întârzie?
- Există mecanisme de protecție pentru variațiile bruște și anormale ale datelor?
- Integrarea dintre contract și oracol a fost auditată, iar rapoartele de audit sunt publice?
- Au existat, în trecut, incidente legate de datele aplicației și cum au fost gestionate?
Răspunsurile nu garantează lipsa problemelor, dar diferențiază proiectele care tratează serios această componentă de cele care o consideră un detaliu tehnic. Un proiect transparent explică deschis și limitele propriei soluții, nu doar avantajele ei. Iar dacă o aplicație gestionează sume importante, dar nu oferă nicio informație despre sursa datelor, prudența este răspunsul cel mai potrivit.
Întrebări frecvente
Ca utilizator, de ce m-ar interesa ce oracol folosește o aplicație?
Pentru că siguranța fondurilor tale depinde și de corectitudinea datelor pe care se bazează aplicația. O platformă care folosește un oracol fragil poate lua decizii greșite, cu efecte directe asupra pozițiilor tale.
Oracolele descentralizate sunt complet sigure?
Nu există sisteme complet sigure. Oracolele descentralizate reduc mult riscul unui singur punct de eșec, dar depind în continuare de calitatea surselor, de designul mecanismului de agregare și de stimulentele operatorilor.
Cum aflu ce oracol folosește o platformă?
Proiectele serioase menționează furnizorii de date în documentația tehnică și în rapoartele de audit. Lipsa oricărei informații despre sursa datelor este, în sine, un motiv de prudență.
Oracolele sunt veriga, adesea invizibilă, care face posibile aplicațiile cu adevărat utile ale contractelor inteligente. Fără ele, blockchain-ul ar rămâne o lume închisă, capabilă să gestioneze doar propriile date. Cu ele, devine o infrastructură care poate reacționa la evenimente reale, de la variațiile de preț de pe piețe până la datele trimise de senzori aflați la mii de kilometri distanță. Tocmai această putere le face și vulnerabile. Înțelegerea modului în care funcționează te ajută să evaluezi mai bine aplicațiile pe care le folosești și să recunoști că un contract este la fel de demn de încredere ca datele pe care se sprijină.
Foto: Brett Sayles / Pexels
