预言机机制：链上世界如何获取价格

区块链无法主动感知链下世界——这就是预言机问题。链上合约需要的价格、随机数、天气数据，都要通过预言机桥接。预言机错了，下游全部跟着错。

预言机的信任模型

• 中心化预言机：单一数据源，快但可被操纵
• 去中心化预言机网络：多节点聚合，用经济激励保证诚实
• 链上聚合方案：直接从 DEX 价格取数，无需信任第三方

价格操纵攻击

攻击者在薄流动性的池子里拉高价格，喂给依赖该池取价的借贷协议，再用虚高抵押品借走资产。防御手段：取价用时间加权平均价、多源聚合、异常波动熔断。

对用户的启示

判断一个协议的安全性，先看它用什么预言机、喂价是否可被单一市场操纵。价格输入的安全等级，决定了整个协议的安全等级。