Los puentes cross-chain son frecuentemente hackeados, pero rara vez se escucha que los oráculos principales sean comprometidos; la diferencia detrás de esto merece una reflexión profunda.

La seguridad, en realidad, suele ser un mundo de 0 y 1. Es posible que hayas visto intercambios siendo robados o fondos drenados, pero los oráculos, como los "ojos" de DeFi, una vez que fallan, todo el ecosistema puede colapsar, por lo que los niveles de protección siempre son de nivel nuclear.

La mayoría de los proyectos solo tienen una capa de defensa: si la clave privada se expone, los fondos de la cuenta se vacían inmediatamente. Sin embargo, algunos oráculos principales implementan un sistema de doble capa de defensa. La primera capa es un modo de invisibilidad a nivel de hardware: el proceso de cálculo se ejecuta en un entorno de ejecución confiable(TEE) del CPU, formando una "habitación negra" con aislamiento físico, donde ni siquiera el operador del nodo puede ver los datos internos, y los hackers no tienen forma de acceder.

La segunda capa de defensa es un consenso de tolerancia a fallos bizantinos: para alterar los datos en la red, el atacante debe controlar más de 2/3 de los nodos validadores en toda la red. Mientras haya un nodo honesto en línea, se activará inmediatamente un mecanismo de penalización(Slashing), y toda la garantía en stake del nodo infractor se borrará instantáneamente.

Este nivel de seguridad incluso supera el costo de atacar la red de Bitcoin. Por eso, muchas instituciones grandes y los principales exchanges confían en este tipo de soluciones de oráculos para sus datos críticos.

En definitiva, adquirir este tipo de soluciones de seguridad es como contratar un servicio de guardaespaldas en la era Web3. Cuanto más caótico sea el mundo, mayor será el valor de los servicios profesionales de seguridad.