预言机问题

出自 《寓言随记》“誓约之匣”寓言：奥勒留山谷部落有一只上古先贤打造的黑铁匣子，机巧不可篡改、无私欲、防武力——大旱则自动吐金购粮，丰年则锁闭。但匣子密闭无眼无耳，自己不知旱涝，只能靠“捧沙人”把土壤湿度报告从投递孔塞入。第二年长老贿赂捧沙人写下“极度干旱”，匣子如实吐金；第三年改三人取样“少数服从多数”，粮商买通其中两人，匣子再次被真实数据的诚实村民无法拯救。完美的黑铁之匣，最终沦为谎言的提款机。

概念内核

区块链为保证共识一致，被设计成完全封闭、确定性的沙盒：链本身无法主动获取链外现实数据（天气、利率、CEX 实时价格）。智能合约极其安全地执行“若 A 则 B”，但要与现实联系，必须引入把链外数据写入链内的中介——预言机（Oracle）。

预言机问题：尽管合约本身去中心化、不可篡改，但只要它依赖一个中心化、可被操纵或故障的外部数据源，整个系统的安全性就降级到这个数据源的水平。输入被污染，再完美的合约也会灾难性执行（DeFi 协议因虚假喂价被归零）。寓言的隐喻对照直接给出映射：誓约之匣=智能合约，无尘石室=区块链封闭性，投递孔=写入通道/API，捧沙人=中心化单点预言机，长老贿赂=预言机操纵攻击（如闪电贷操纵流动性池价格），粮商合谋买通多数村民=多节点投票下的合谋/女巫危机。现代解法是去中心化预言机网络（Chainlink）+ 经济惩罚：几十个互不相识的节点共同喂价，说谎没收押金。

跨主题应用

• 预言机赛道的产业落地：本寓言的“数据源被操纵”困境在 预言机赛道有完整工程展开——Push/Pull 架构、Chainlink/Pyth 双寡头，“拉高预言机攻击”正是长老贿赂捧沙人的现实版。
• Polymarket 的 UMA 乐观预言机（本库对照——UMA 机制以 polymarket 页为据，映射系本库推断）：Polymarket 的结算依赖 UMA 乐观预言机把“现实世界事件结果”写入链——这正是誓约之匣的“捧沙人”环节。乐观预言机用“提议+质押+挑战期”替代中心化捧沙人：任何人可提出结果，异议者质押挑战，本质是用经济博弈把“捧沙人被贿赂”的成本抬高到无利可图。预言机问题因此不是被消灭，而是被定价。
• 女巫攻击的同构性（本库推断）：寓言第三年“多数投票被合谋攻破”其实就是 女巫攻击在预言机语境的形态——多节点投票若不解决身份唯一性，攻击者只需控制多数节点即可造假。两个模型共享同一底层漏洞：廉价的虚假身份/虚假输入。
• 古德哈特定律的映射（本库推断）：当喂价指标本身成为可套利的攻击面，就与 古德哈特定律相通——一个被合约当作真理的 proxy，一旦被市场盯上就被操纵变形。