Giải thích về các oracle blockchain: cơ sở hạ tầng không thể thiếu của DeFi

Vào tháng 10 năm 2022, một nhà giao dịch tên Avraham Eisenberg đã đến Mango Markets với một kế hoạch. Anh ta mở hai tài khoản, sử dụng một tài khoản để mua các hợp đồng tương lai vĩnh viễn MNGO với số lượng lớn, và sử dụng tài khoản còn lại để đẩy giá giao ngay MNGO lên trên một nhóm thanh khoản mỏng. Hệ thống oracle cung cấp dữ liệu giá cho Mango Markets đã đọc mức giá bị thao túng như giá thực. Eisenberg đã vay 117 triệu đô la dựa trên tài sản thế chấp được thổi phồng giá trị của mình. Anh ta đã lấy đi số tiền đó. Hệ thống đã bị rút cạn kiệt.

Tóm lại, vấn đề về oracle chính là như vậy. Một hợp đồng thông minh chỉ tốt khi dữ liệu nó nhận được chính xác. Cung cấp cho nó một con số sai và nó sẽ thực thi các lệnh hoàn toàn sai. Thao túng oracle đã gây thiệt hại cho các dự án DeFi hơn 400 triệu đô la chỉ riêng trong năm 2022. OWASP xếp thao túng giá oracle là lỗ hổng bảo mật hợp đồng thông minh phổ biến thứ hai trong năm 2025.

Bài viết này giải thích blockchain oracle là gì, tại sao chúng lại quan trọng đối với bảo mật DeFi, cách thức hoạt động của các mạng lưới oracle lớn và điều gì phân biệt các giao thức bị khai thác với các giao thức không bị khai thác.

Oracle blockchain là gì?

Blockchain là những hệ sinh thái khép kín. Chúng chỉ nhìn thấy dữ liệu trên chuỗi và không gì khác. Một hợp đồng thông minh trên Ethereum không hề biết giá ETH đang giao dịch trên Coinbase là bao nhiêu. Nó không thể kiểm tra xem trời có mưa ở Tokyo hay không. Nó không thể lấy lại giá trị gần bằng chỉ số S&P 500 của ngày hôm qua. Tự bản thân nó, một hợp đồng thông minh không thể nhìn thấy thế giới thực.

Các oracle giải quyết vấn đề đó. Chúng thu thập dữ liệu thực tế, đóng gói lại cho blockchain và cung cấp cho các hợp đồng thông minh. Giá cả, thời tiết, kết quả thể thao, lãi suất, bất cứ thứ gì nằm ngoài chuỗi nhưng cần vận hành logic trên chuỗi.

Điều này nghe có vẻ đơn giản nhưng lại là phần cơ sở hạ tầng quan trọng nhất trong DeFi. Khi bạn vay tiền trên Aave, giao thức cần biết giá trị tài sản thế chấp của bạn. Giá đó đến từ một oracle. Khi bạn giao dịch hợp đồng tương lai vĩnh cửu trên GMX, giá thực hiện cũng đến từ một oracle. Khi một giao thức stablecoin quyết định thanh lý một vị thế, yếu tố kích hoạt chính là nguồn cấp dữ liệu giá từ oracle. Riêng Chainlink đã bảo đảm tổng giá trị hơn 93 tỷ đô la trên các giao thức DeFi và đã tạo điều kiện cho tổng giá trị giao dịch tích lũy hơn 27 nghìn tỷ đô la.

Nếu nguồn dữ liệu oracle sai, thì giao thức cũng sai. Và không giống như lỗi trong mã ứng dụng, một nguồn dữ liệu oracle sai có thể làm sụp đổ toàn bộ giao thức chỉ trong một khối lệnh.

Vấn đề về Oracle: tại sao điều này lại khó khăn

Đây chính là điểm mâu thuẫn cốt lõi. Bạn đã xây dựng một giao thức phi tập trung. Không có thực thể nào kiểm soát nó. Sau đó, bạn kết nối một API từ một sàn giao dịch duy nhất để lấy dữ liệu giá. Xin chúc mừng, bạn vừa biến API đó thành điểm yếu duy nhất của toàn bộ hệ thống.

Đó chính là vấn đề về oracle. Một oracle tập trung bị tấn công? Giao thức của bạn sẽ mất tất cả dữ liệu. Một API bị sập? Các vị thế không thể được thanh lý. Một nhà cung cấp dữ liệu bị mua chuộc? Các con số sẽ bị sai lệch và hợp đồng thông minh sẽ hoạt động dựa trên những thông tin sai lệch đó.

Chính vì lý do này mà các mạng lưới oracle phi tập trung tồn tại. Chainlink vận hành nhiều node độc lập, mỗi node lấy dữ liệu từ nhiều nguồn khác nhau. Chúng thống nhất về số lượng dữ liệu trước khi đăng tải lên chuỗi. Muốn thao túng nguồn cấp dữ liệu của Chainlink? Bạn sẽ phải xâm nhập hầu hết các node cùng một lúc. Khó hơn nhiều so với việc giả mạo một API duy nhất.

Vấn đề nằm ở chi phí. Vận hành một mạng lưới oracle phi tập trung rất tốn kém. Phí gas để đẩy dữ liệu lên chuỗi sẽ cộng dồn lại. Một số giao thức chọn giải pháp rẻ tiền, chọn một pool DEX duy nhất làm nguồn giá và cuối cùng bị tụt hạng trên rekt.news chỉ sau ba tháng.

Cách thức hoạt động thực tế của các cuộc tấn công oracle

Đây là phương thức tấn công DeFi phổ biến thứ hai. Thiệt hại 403 triệu đô la vào năm 2022, 52 triệu đô la vào năm 2024 và khoảng 70 triệu đô la vào năm 2025. Cách thức tấn công hầu như không thay đổi.

Kẻ tấn công chiếm đoạt một khoản vay chớp nhoáng. Hàng triệu đô la tiền điện tử, không cần thế chấp, được hoàn trả trong cùng một khối. Hắn lấy số vốn vay được và đổ vào một pool DEX mà một giao thức nào đó đang tin tưởng để lấy dữ liệu giá. Giá tăng vọt. Oracle đọc được sự tăng đột biến đó là thật.

Giờ đây, kẻ tấn công chuyển sang giao thức mục tiêu. Vay tiền dựa trên tài sản thế chấp được thổi phồng. Hoặc kích hoạt thanh lý các vị thế của người khác. Hoặc tạo ra token dựa trên mức giá giả. Dù bằng cách nào thì điểm xâm nhập vẫn là oracle.

Bước cuối cùng: trả khoản vay chớp nhoáng. Nhận lại số tiền chênh lệch. Một giao dịch. Một khu phố. Xong trước khi ai đó kịp nhận ra.

Vụ tấn công Mango Markets là nổi tiếng nhất, nhưng nó không phải là duy nhất. Inverse Finance đã mất 15,6 triệu đô la do thao túng dữ liệu oracle TWAP. KiloEx mất 7 triệu đô la vào tháng 4 năm 2025. Yellow Protocol mất 2,4 triệu đô la vì nó dựa vào một pool DEX duy nhất để lấy dữ liệu giá. Một nhà nghiên cứu bảo mật đã thẳng thắn nhận định: bất kỳ giao thức nào sử dụng một pool thanh khoản duy nhất làm oracle giá đều "có 99,9% khả năng bị khai thác".

Chainlink vs Pyth vs RedStone: Bức tranh toàn cảnh về hệ thống dự đoán.

Ba mạng lưới oracle sẽ đóng vai trò quan trọng trong năm 2026. Mỗi mạng lưới đều có cách tiếp cận khác nhau.

Chainlink hiện đang là công ty dẫn đầu thị trường, nắm giữ 63-70% thị phần tính theo tổng giá trị. Họ có hơn 1.659 nguồn cấp dữ liệu giá trên 29 blockchain và tích hợp với 2.100 dự án. Chainlink vận hành các mạng lưới oracle dựa trên cơ chế đẩy dữ liệu, trong đó các node chủ động cập nhật dữ liệu trên chuỗi theo lịch trình hoặc khi giá thay đổi vượt quá một ngưỡng nhất định. Phương pháp của Chainlink ưu tiên bảo mật và phân quyền. Nhiều node, nhiều nguồn dữ liệu, đạt được sự đồng thuận trước khi truyền tải. Nhược điểm là tốc độ và chi phí: việc liên tục đẩy dữ liệu lên chuỗi đòi hỏi phí gas.

Chainlink cũng đã xây dựng CCIP (Giao thức tương tác xuyên chuỗi), xử lý 18 tỷ đô la chỉ trong một tháng vào tháng 3 năm 2026. Coinbase sử dụng CCIP làm cầu nối độc quyền cho 7 tỷ đô la tài sản được đóng gói. Lido, Maple Finance và Stellar cũng đã áp dụng nó. CCIP biến Chainlink từ một nhà cung cấp dữ liệu giá đơn thuần thành một cơ sở hạ tầng xuyên chuỗi.

Pyth Network xuất phát từ hệ sinh thái Solana và hoạt động theo cách khác biệt. Nó dựa trên cơ chế kéo dữ liệu: dữ liệu được lưu trữ ngoài chuỗi cho đến khi người dùng hoặc giao thức yêu cầu, sau đó được đăng tải lên chuỗi vào thời điểm sử dụng. Điều này giúp tiết kiệm chi phí và tốc độ hơn. Pyth lấy dữ liệu trực tiếp từ các nguồn bên thứ nhất, nghĩa là các sàn giao dịch và công ty giao dịch tự công bố giá của họ thay vì dựa vào các bên thứ ba thu thập dữ liệu. Có 2.828 nguồn cấp dữ liệu giá trên 113 blockchain. 48% khối lượng giao dịch DEX dựa trên oracle trên toàn cầu được thực hiện thông qua Pyth. Bộ Thương mại Hoa Kỳ thậm chí đã thực hiện một dự án thí điểm sử dụng Pyth để phân phối dữ liệu GDP liên bang.

RedStone là tân binh có tốc độ tăng trưởng nhanh nhất. Tổng giá trị được bảo đảm lên đến hơn 10 tỷ đô la. Hỗ trợ hơn 110 chuỗi khối và 140 dự án DeFi. RedStone chuyên về tài sản thế chấp sinh lời: token staking thanh khoản, token restaking thanh khoản và BTC LST. Trong sự kiện thanh lý DeFi trị giá 2 tỷ đô la vào tháng 2 năm 2024, RedStone đã cập nhật 119.000 giá trong 24 giờ và cung cấp cập nhật ETH/USDC nhanh hơn 30% so với Chainlink. Đây là oracle duy nhất cung cấp cả mô hình đẩy và kéo trên nhiều chuỗi khối.

Các loại oracle blockchain

Các chuyên gia dự báo không chỉ có một loại. Mỗi loại công việc lại có thiết kế khác nhau.

Dữ liệu giá là yếu tố cốt lõi. Mọi giao thức cho vay, mọi sàn giao dịch vĩnh cửu, mọi cơ chế stablecoin đều hoạt động dựa trên dữ liệu giá. Aave cần biết giá trị tài sản thế chấp của bạn. GMX cần giá thực hiện giao dịch. MakerDAO cần biết khi nào cần thanh lý. Giá sai, kết quả sai. Luôn luôn là như vậy.

Các oracle xuyên chuỗi không chỉ đơn thuần là cung cấp số liệu. Chúng còn gửi tin nhắn giữa các blockchain. Chainlink CCIP xử lý hàng tỷ đô la trong các giao dịch chuyển khoản xuyên chuỗi. Thay vì tin tưởng vào một chữ ký đa chữ ký cầu nối nhỏ, chính mạng lưới oracle sẽ xác minh mọi tin nhắn. CCIP đã xử lý 18 tỷ đô la chỉ trong một tháng vào tháng 3 năm 2026.

Các oracle tính toán xử lý số liệu ngoài chuỗi và đăng tải kết quả. Tính ngẫu nhiên có thể kiểm chứng được cho việc phân phối NFT và chơi game. Thực thi hợp đồng tự động dựa trên các sự kiện kích hoạt theo thời gian hoặc trên chuỗi. Tổng hợp dữ liệu từ hàng chục nguồn thành một con số duy nhất rõ ràng.

Các thiết bị phần cứng kết nối thế giới vật lý. Cảm biến nhiệt độ cho bảo hiểm mùa màng. Dữ liệu GPS cho hợp đồng vận chuyển. Dữ liệu IoT cho mọi thứ xảy ra trong thế giới thực.

Sự thẩm định của con người đóng vai trò là phương án dự phòng thủ công. Một số dữ liệu không thể được máy móc xác minh: các phán quyết pháp lý, kết quả sự kiện mang tính chủ quan. Thị trường dự đoán sử dụng sự đồng thuận của con người để giải quyết các vụ cá cược.

Mathis Curcio

Mathis Curcio is a senior content strategist and NFT specialist at Plisio. With over 5 years of experience in the Web3 space, Mathis focuses on the evolution of NFT ecosystems, digital collectibles, and decentralized ownership models. He creates accessible, insight-driven content that bridges the gap between blockchain innovation and mainstream adoption. His expertise spans NFT market trends, use cases across art and gaming, and the infrastructure powering next-generation tokenized assets.