币速报 / 知识读本 · 基础设施 · 2 分钟阅读
借贷、保险和衍生品合约经常需要现实世界的数据，但合约不能只因为某个网站写了价格就自动相信它。预言机把外部观察转换为链上输入，也因此成为协议的重要信任边界。评价预言机，必须同时检查来源、更新和使用端的故障处理。
数据经过哪些步骤
一个价格输入可能经历交易场所采样、异常值处理、多个节点报告、聚合和链上发布。不同节点若全部依赖同一家数据商，并不意味着真正独立。多个市场若共享同一流动性来源，表面上的来源数量也会高估分散程度。
链上池的现货价容易受单次交易影响，时间加权价格可以提高某些操纵的成本，但会引入滞后。不存在只增加采样点就解决所有风险的通用方案，应结合被保护的资产规模和市场深度分析。
算例：滞后价格如何影响借款
假设某抵押品真实可成交价格已经从一百跌到七十，借贷合约却继续使用一百的旧价格。用户或攻击者可能在更新前借出过多资产。相反，如果单个浅池短暂异常报价被立即采用，又可能触发不必要的清算。
因此，协议需在及时性与抗操纵之间做选择。研究时记录最新价格的时间戳、更新触发条件，以及读取函数是否拒绝过期值。仅知道“接入了知名预言机”不足以确定实际实现正确。
更新频率与异常处理
价格源可能按心跳周期或偏离阈值更新，并不保证每秒都有新值。使用端还要正确处理小数精度、报价方向、零值、负值和发布失败。二层网络中，排序器停机后的宽限期等设计也可能影响是否允许立即清算。
备用来源不是越多越好。切换时如果报价单位或市场定义不同，自动故障转移反而可能引入新错误。暂停借款、限制规模和人工复核等措施应有清晰权限及恢复条件。
从攻击成本回看协议暴露
把能通过错误价格提取的价值，与操纵相关市场、控制数据或延迟更新的成本比较。即使价格偏差不大，高杠杆和高借款上限也会扩大后果。对长尾资产尤其应关注成交深度，而非只看市值。
实务检查可以从一次历史价格更新开始，追踪它何时发布、合约何时读取、哪些业务动作依赖它。这样能够发现数据看似准确，却因单位、时效或调用方式错误而失效的问题。
实用检查清单
- 列出实际数据来源与共享依赖，避免只数节点。
- 核对精度、报价方向、更新时间和过期处理。
- 比较协议可提取价值与价格操纵成本，检查规模限制。
常见问题
时间加权价格一定不能操纵吗？
不能这样保证。操纵难度取决于窗口、流动性、区块控制及经济条件。更长窗口也会增加滞后，需结合具体应用选择。
有备用价格源就能自动安全运行吗？
备用源也有单位、时效和独立性要求。必须检查切换条件与恢复机制，并考虑暂停操作是否比继续使用不可信数据更合适。