智能合约无法直接访问互联网——它们不能查询 API 获取天气、股价或体育比赛结果。预言机（Oracle）是连接链上智能合约与链外世界的桥梁。这节揭示为什么"信任任何一个数据源"都致命，以及 Chainlink 的去中心化预言机网络（DON）如何用共识博弈解决这个问题。

9.8.1 预言机问题：为什么链上不能查询 HTTP

区块链的确定性执行意味着：在给定区块状态下，所有节点的执行结果必须完全一致。如果合约执行 HTTP 请求，不同节点可能获得不同响应（时间戳、延迟、API 故障），导致分叉。

结论：链上必须只使用已共识确认的数据。预言机的作用就是将链下数据共识化后上链。

9.8.2 单点预言机 = 单点故障

如果合约依赖唯一一个数据源的价格：

• 数据源故障 → 合约无法执行；
• 数据源被攻击/操纵 → 合约基于虚假数据执行。

这是"预言机问题"的核心：你引入了一个比区块链本身的共识弱得多的信任假设。

9.8.3 Chainlink DON：去中心化数据源 + 经济博弈

架构三要素：

1. 数据请求：智能合约请求 ETH/USD 价格；
2. 去中心化节点网络：多个独立节点从多个交易所获取数据，各自提交结果；
3. 链上聚合：剔除异常值后，取中位数/加权平均。

经济安全：

• 节点质押 LINK 作为抵押；
• 如果节点提交异常值，质押被削减（Slashing）；
• 节点数量越多、抵押越重，操纵成本越高。

graph TD
    A[智能合约需求
    ETH/USD 价格] --> B[Chainlink 协调合约]
    B --> C1[节点1: Binance API
    质押 1000 LINK]
    B --> C2[节点2: Coinbase API
    质押 1000 LINK]
    B --> C3[节点3: 聚合器
    质押 1000 LINK]
    C1 --> D[提交价格 3200.10]
    C2 --> E[提交价格 3200.05]
    C3 --> F[提交价格 3200.15]
    D --> G[聚合: 中位数 = 3200.10
    剔除离群值]
    E --> G
    F --> G
    G --> H[更新链上价格
    喂价合约]
    style G fill:#ccffcc

9.8.4 数据源操纵攻击与防御

闪电贷价格操纵：

1. 攻击者用闪电贷借出大量 ETH；
2. 在单一 DEX（如 Uniswap）上大量买入某代币，人为拉高该 DEX 的价格；
3. 如果预言机仅引用该单一 DEX，则链上价格被操纵；
4. 攻击者以虚高价格在其他合约中获利。

防御：

• 多交易所聚合：不依赖单一 DEX；
• 交易量权重：交易量大的交易所权重更高；
• 时间加权平均（TWAP）：取一段时间的平均价格，平滑瞬时操纵。

9.8.5 可验证随机函数（VRF）：链上公平随机数

问题：智能合约的随机数不能来自 block.hash（矿工可预测/操纵）。

Chainlink VRF 方案：

1. 合约请求随机数，提供一个种子 $S$；
2. Chainlink 节点用私钥 $sk$ 计算：$\text{output} = VRF_{sk}(S)$；
3. 公开验证：用公钥 $pk$ 验证 $\text{output}$ 确实由对应 $sk$ 生成；
4. 节点无法预知输出（因为 $sk$ 不公开），也无法篡改（因为可验证）。

9.8.6 预言机的信任模型对比

// oracle-aggregation-sim.ts
// 纯内置：模拟 Chainlink 风格的多源聚合与离群值剔除

function median(values: number[]): number {
  const s = [...values].sort((a, b) => a - b);
  const mid = Math.floor(s.length / 2);
  return s.length % 2 ? s[mid] : (s[mid - 1] + s[mid]) / 2;
}

function aggregatePrices(
  reports: { node: string; price: number; stake: number }[],
  maxDeviation = 0.01
): { finalPrice: number; outliers: string[]; honestWeight: number } {
  const m = median(reports.map(r => r.price));
  const valid = reports.filter(r => Math.abs(r.price - m) / m <= maxDeviation);
  const outliers = reports.filter(r => Math.abs(r.price - m) / m > maxDeviation).map(r => r.node);
  const honestWeight = valid.reduce((a, b) => a + b.stake, 0);
  const finalPrice = valid.length > 0 ? median(valid.map(r => r.price)) : m;
  return { finalPrice, outliers, honestWeight };
}

const reports = [
  { node: 'Node1', price: 3200.0, stake: 1000 },
  { node: 'Node2', price: 3200.5, stake: 1000 },
  { node: 'Node3', price: 3201.0, stake: 1000 },
  { node: 'Attacker', price: 3300.0, stake: 500 }, // 操纵价
];

const result = aggregatePrices(reports, 0.005); // 0.5% 离群容忍
console.log(`聚合价格: ${result.finalPrice}, 离群: [${result.outliers.join(', ')}], 诚实权重: ${result.honestWeight}`);
// 输出: 攻击者被剔除，中位数价格由诚实节点决定
// 证明去中心化聚合 + 经济激励的防御效果

关键认知八：预言机不是"将数据搬到链上"的简单中间件，而是将不可信的链下数据转化为链上共识信任层的密码学与经济博弈工程。单一数据源=单点故障；多源共识+抵押削减=将操纵成本提高到经济不可行的水平。任何 DeFi 协议的安全性上限，等于其依赖的预言机的安全性。

← 9.7 去中心化存储 | 前往 → ch09-summary