被闪电贷搞怕了?我专门翻了TermMax风控文档
最近又看到有协议被闪电贷掏空,说实话我钱包里没多少钱也慌。所以现在碰新项目,我第一件事就是翻白皮书里的安全部分。TermMax这次我是带着挑刺心态去看的。
关于预言机攻击,白皮书里写的是多源加权喂价,不是单看一家,而且有价格偏差检测和时间加权机制。简单说就是价格不会因为某一个池子被瞬间砸一下就跟着跳,得多个来源同时异常才会触发警报。闪电贷攻击者最想要的“一秒改价清仓”基本没戏。
我觉得这思路挺对。以前很多协议就是太相信单一预言机,结果被人借一笔巨款把价格带偏,连锁清算。TermMax还在清算环节加了缓冲,就算真出极端行情,也是分批处理,不会像多米诺骨牌一样全倒。
当然,没有百分百安全,但至少风控逻辑是奔着防“瞬间操纵”去的。普通用户要的就是这个——别等我睡醒一看仓位没了。
#termmax @TermMax
最近又看到有协议被闪电贷掏空,说实话我钱包里没多少钱也慌。所以现在碰新项目,我第一件事就是翻白皮书里的安全部分。TermMax这次我是带着挑刺心态去看的。
关于预言机攻击,白皮书里写的是多源加权喂价,不是单看一家,而且有价格偏差检测和时间加权机制。简单说就是价格不会因为某一个池子被瞬间砸一下就跟着跳,得多个来源同时异常才会触发警报。闪电贷攻击者最想要的“一秒改价清仓”基本没戏。
我觉得这思路挺对。以前很多协议就是太相信单一预言机,结果被人借一笔巨款把价格带偏,连锁清算。TermMax还在清算环节加了缓冲,就算真出极端行情,也是分批处理,不会像多米诺骨牌一样全倒。
当然,没有百分百安全,但至少风控逻辑是奔着防“瞬间操纵”去的。普通用户要的就是这个——别等我睡醒一看仓位没了。
#termmax @TermMax
