DeFiプロトコルは、オラクルのデータフィードが機能しなくなると、取引を凍結し清算を停止する。これにより、分散型金融向けに構築されたシステムの重大な脆弱性が露呈している。こうした停止が発生するのは、信頼性の低い単一の価格ソースが、貸付や取引プラットフォーム全体で連鎖的な損失や不公平な状態遷移を引き起こす可能性があるためだ。開発者らはリスクを認識しているものの、業界がデータ障害に対してシステムを強化する取り組みを急ぐ中、インフラのアップグレードには時間がかかると述べている。
単一障害点
オラクルは、DeFiプロトコルにおける担保評価、清算トリガー、ステーブルコインのペッグを支える実世界の資産価格を提供する。しかし、プロトコルは重要な機能を一つのオラクルプロバイダーに依存することが多く、単一障害点を生み出している。そのフィードがバリデーターのダウンタイムや取引所の障害で動作不良を起こすと、プロトコル全体が運用を停止せざるを得なくなる。ボラティリティの高い時期に古い価格が使われると、ユーザーが不当に清算されたり市場が凍結されたりする恐れがあるため、プロトコルは壊滅的なエラーを起こすリスクを避け、停止するという慎重な判断を下す。これは理論上の欠陥ではなく、主要プラットフォームでデータストリームが停止した際に繰り返し発生している。
よくある停止の引き金
バリデーターがオフラインになると、ライブネス障害が発生し、データフローが完全に停止する。価格が古くなるのは、ボラティリティが高い時期にフィードの更新が止まり、プロトコルが市場の動きを把握できなくなる場合だ。異常なデータポイント（例えば、悪意のあるティックによる突然の価格高騰）は、幻の清算を引き起こす可能性がある。クロスチェーンリレーの遅延はネットワーク間の更新を遅らせ、取引所の障害はデータの歪みを生み、価格をゆがめる。こうしたイベントの際、プロトコルはリスクの高い取引を許可するか、凍結するかの選択を迫られる。ほとんどの場合、手動介入や自動安全チェックによって価格が安定するまで、新規融資、清算、ステーブルコインの鋳造をブロックする停止を選択する。
データの回復力構築
開発者らは現在、単一ソースのリスクを回避するため、マルチオラクル集約を優先し、異なるプロバイダーからのフィードを重ねて価格を相互検証している。逸脱しきい値は異常な価格変動を自動的にフラグし、ハートビートチェックはライブネス障害が連鎖する前に検出する。オンチェーンの時間加重平均価格（TWAP）はボラティリティのスパイクを平滑化し、定足数ベースの停止は、複数のオラクルが問題を確認した場合にのみトリガーされる。インシデント対応のランブックと定期的なカオステストにより、パニック判断を防ぐための障害シミュレーションを実施する。完璧な解決策はないものの、これらの対策は停止の頻度と深刻度を軽減する。焦点は事後対応的な修正から、プロトコル設計の初期段階から回復力を組み込むことへと移っている。
DeFiプロジェクトは年内にマルチオラクルシステムを実装する内部期限を設定しているが、次の大規模な市場変動がアップグレード完了前にギャップを露呈させる可能性もある。
