DeFi, NFT y Web3
Oráculo
El servicio que introduce datos del exterior en una cadena, como un precio. Es el punto por el que se han manipulado muchos protocolos.
Un contrato no puede consultar nada fuera de su cadena: no sabe cuánto vale el euro ni qué ha pasado en un mercado. Un oráculo es el mecanismo que le entrega esos datos, y es imprescindible para casi todo DeFi: sin un precio, un préstamo con garantía no puede saber cuándo liquidarla.
Y es, por tanto, el punto débil. Un ataque clásico no rompe la criptografía: manipula el precio del que se alimenta el oráculo —por ejemplo moviendo con fuerza un fondo pequeño que sirve de referencia— y deja que el protocolo, funcionando exactamente como está programado, entregue fondos que no debía. Se han perdido cantidades enormes así, con contratos sin ningún fallo en su propio código.
Las defensas conocidas son promediar el precio en el tiempo, agregar varias fuentes independientes y usar redes de oráculos con múltiples proveedores en lugar de uno. La consecuencia para quien evalúa un protocolo es que la pregunta «¿de dónde saca el precio y quién puede influir en esa fuente?» es tan importante como si el contrato está auditado.