Protokol DeFi membekukan perdagangan dan memblokir likuidasi ketika umpan data oracle gagal, memperlihatkan kerentanan kritis dalam sistem yang dibangun untuk keuangan terdesentralisasi. Penghentian ini terjadi karena satu sumber harga yang tidak dapat diandalkan dapat memicu kerugian berantai atau transisi status yang tidak adil di seluruh platform pinjaman dan perdagangan. Pengembang mengakui risikonya, tetapi mengatakan peningkatan infrastruktur membutuhkan waktu karena industri berlomba-lomba memperkuat sistem terhadap kegagalan data.
Titik Kegagalan Tunggal
Oracle mengirimkan harga aset dunia nyata yang mendukung penilaian agunan, pemicu likuidasi, dan patokan stablecoin dalam protokol DeFi. Namun, protokol sering kali hanya mengandalkan satu penyedia oracle untuk fungsi kritis, menciptakan titik kegagalan tunggal. Ketika umpan tersebut tersendat karena waktu henti validator atau gangguan bursa, seluruh protokol harus menghentikan operasi. Harga yang basi selama volatilitas dapat salah melikuidasi pengguna atau membekukan pasar, sehingga protokol lebih memilih berhati-hati dengan menghentikan operasi daripada mengambil risiko kesalahan yang fatal. Ini bukan kelemahan teoretis—kejadian ini telah berulang kali terjadi di berbagai platform besar saat aliran data membeku.
Pemicu Gangguan Umum
Validator yang offline menyebabkan kegagalan liveness yang menghentikan aliran data sepenuhnya. Harga basi terjadi ketika umpan berhenti diperbarui selama volatilitas tinggi, membuat protokol buta terhadap pergerakan pasar. Titik data yang salah—seperti lonjakan harga mendadak dari tick yang buruk—dapat memicu likuidasi hantu. Penundaan relay lintas rantai memperlambat pembaruan antar jaringan, sementara gangguan bursa menciptakan kemiringan data yang mendistorsi harga. Selama peristiwa ini, protokol memilih antara mengizinkan perdagangan berisiko atau membekukan. Sebagian besar memilih untuk menjeda, memblokir pinjaman baru, likuidasi, dan pencetakan stablecoin hingga harga stabil melalui intervensi manual atau pemeriksaan keamanan otomatis.
Membangun Ketahanan Data
Pengembang kini memprioritaskan agregasi multi-oracle untuk menghindari risiko sumber tunggal, dengan melapisi umpan dari berbagai penyedia untuk memverifikasi silang harga. Ambang deviasi secara otomatis menandai lonjakan harga yang tidak normal, sementara pemeriksaan detak jantung mendeteksi kegagalan liveness sebelum merambat. Harga rata-rata tertimbang waktu on-chain (TWAP) menghaluskan lonjakan volatilitas, dan penghentian berbasis kuorum hanya memicu jeda ketika beberapa oracle mengonfirmasi adanya masalah. Buku panduan respons insiden dengan pengujian kekacauan rutin mensimulasikan kegagalan untuk mencegah keputusan panik. Meskipun tidak ada solusi yang sempurna, langkah-langkah ini mengurangi frekuensi dan tingkat keparahan pembekuan. Fokus telah bergeser dari perbaikan reaktif ke penanaman ketahanan dalam desain protokol sejak awal.
Proyek DeFi telah menetapkan tenggat waktu internal untuk mengimplementasikan sistem multi-oracle pada akhir tahun, namun pergerakan pasar besar berikutnya dapat memperlihatkan celah sebelum peningkatan diterapkan.
