明天12/1就是万众瞩目的以太坊 20 第零阶段启动日，但目前运行在以太坊网路的众多 DeFi 项目却苦于闪电贷攻击。对此，预言机Oracle平台 Chainlink 执行长 Sergey Nazarov 建议，DeFi 协议应该尽快改善资料来源的取得方式。知识补充：科普究竟什么是闪电贷？DeFi 近一个月就连爆 4 起相关攻击

本文目录

今年红极一时的去中心化金融DeFi为以太坊Ethereum带来了一个繁忙的夏季，许多用户因此期待以太坊 20 更新有效缓解网路壅塞后，能再创 DeFi 荣景。

明天12/1Eth2 终于要正式启动第零阶段，一片前程似锦，反观 DeFi 领域近来却为了解决各种资安事件疲于奔命。如果 DeFi 的安全性无法提升，造成用户渐渐失去信心，那么在 Eth2 顺利扩容之后恐怕会显得有些空旷。

对此，去中心化预言机平台 Chainlink 共同创办人兼执行长那札罗夫Sergey Nazarov周五11/27向外媒《Decrypt》表示，DeFi 项目必须改变他们获取资料的方式，否则难以摆脱最近常见的闪电贷flash loan攻击。

预言机数据来源多元化

闪电贷是区块链独有的一种贷款方式，只在一个区块的时间内有效，若在此之前未能偿还款项，借款就失败。通常闪电贷攻击是结合套利手段，先用闪电贷借出大量代币放进 DeFi 协议，造成严重的价格落差，便形成套利空间。

其中，价格变动又和 DeFi 协议使用的预言机oracle有关。通常 DeFi 项目会透过预言机读取外部资料，再代入本身的价格公式计算出结果。

近期较重大的案例如 27 日损失将近 1 亿美元的借贷协议 Compound，以及 10 月底被盗走 2400 万美元的 Harvest Finance，他们的预言机都仅依赖稳定币交易所 Curve 提供资料。