智能合約有一個違反直覺的「先天缺陷」：它看不到區塊鏈以外的世界。
它不知道今天台積電股價多少、不知道美元兌新台幣的匯率、不知道某場球賽誰贏了、甚至不知道現在幾點。對一個號稱要「重塑金融」的技術來說，這聽起來很荒謬——但這正是「預言機（Oracle）」要解決的問題。
這是我「Web3 入門精選」系列裡較進階、但非常關鍵的一篇。因為沒有預言機，就沒有 DeFi。
一、為什麼智能合約是個「瞎子」
先理解這個缺陷從哪來。區塊鏈為了讓全世界成千上萬的節點都能對「同一筆交易的結果」達成共識，它必須是確定性（deterministic）的——同樣的輸入，在任何一台電腦上跑，都必須得到完全一樣的結果。
可是「外部世界的資料」破壞了這個確定性。如果智能合約直接去問某個網站「現在 ETH 價格多少」，那不同節點在不同的毫秒去問、或問到不同的伺服器，會拿到不同的答案——共識就崩潰了。所以區塊鏈乾脆把自己封閉起來：合約只能讀取鏈上已經存在的資料，不能主動向外抓取。
這就造就了那個著名的論斷：智能合約大約 90% 的潛在用途（包含幾乎所有 DeFi）都需要與真實世界互動——而它偏偏做不到。預言機，就是來填這個鴻溝的橋。
二、預言機在做什麼？
預言機是一套機制，負責把鏈外的資料，可信地「餵」進鏈上的智能合約。它就像是智能合約的「眼睛」與「耳朵」。
一個典型的應用是 DeFi 借貸：假設你抵押價值 1 萬美元的 ETH，借出 5 千美元的穩定幣。當 ETH 價格下跌、你的抵押品價值逼近危險線時，協議必須「清算」你的部位。但協議要怎麼知道 ETH 現在跌到多少了？ 答案就是預言機——它持續把外部交易所的 ETH 價格餵進合約，合約才能據此判斷該不該清算。
整個資料進鏈的流程，可以拆成幾個動作：聽（從外部來源取得資料）→ 抽取與格式化（整理成合約看得懂的格式）→ 驗證（確認資料可信）→ 聚合運算（把多個來源的資料整合成一個值，例如取中位數）→ 播送上鏈（寫進合約供使用）。這每一個環節，都是潛在的攻擊點。
三、預言機的五大風險
預言機被稱為「區塊鏈的阿基里斯腱」不是沒道理。它的風險可以歸納為五大類：
- 驗證問題（Verification）：你怎麼知道餵進來的資料「本身」是對的？資料來源可能就是錯的或被污染的。
- 驗算問題（Validation）：就算來源對，傳輸與計算過程中會不會被動手腳？
- 擴展問題（Scalability）：頻繁地把資料寫上鏈，成本高昂、也有延遲，難以規模化。
- 可駭性（Hackability）：預言機本身成為攻擊面——如果攻擊者能操縱餵給合約的價格，就能騙過整個協議。
- 中心化問題（Centralization）：這是最致命的一個。如果一個號稱去中心化的 DeFi 協議，背後卻只靠「單一」預言機餵價，那它根本不是去中心化的——這個預言機就是整個系統的單點故障與單點信任。
四、真實的代價：價格操縱攻擊
第四與第五點不是理論。DeFi 歷史上發生過無數次「預言機操縱攻擊（oracle manipulation）」，手法的核心都一樣：
攻擊者鎖定一個「只靠單一去中心化交易所即時價格」當預言機的協議，然後用一筆巨額交易（常搭配「閃電貸」借來的大筆資金）在那個交易所裡瞬間把某個幣的價格打到極高或極低，製造出一個短暫的假價格。協議的預言機天真地讀到這個假價格，於是攻擊者就能用扭曲的價格借走遠超應得的資產，或觸發不該發生的清算——得手後在同一筆交易裡全身而退。許多動輒數百萬、上千萬美元的 DeFi 被駭事件，根源都是這個。
五、業界怎麼防：去中心化預言機網路
針對這些風險，業界發展出的主流解法是「去中心化預言機網路（Decentralized Oracle Network）」，例如 Chainlink 這類服務。它的防禦思路有三個重點：
- 多來源：不依賴單一交易所，而是從許多獨立的資料源取價，再聚合（例如取中位數），讓單一來源被操縱也無法左右最終結果。
- 多節點：由許多獨立的預言機節點各自回報、彼此交叉驗證，避免單點故障與單點作惡。
- 抗操縱的取價方式：例如採用「時間加權平均價格（TWAP）」而非瞬時價格，讓那種「一筆巨額交易製造的瞬間假價」難以得逞。
一句話總結業界的共識：預言機本身，也必須是去中心化的。否則一個建在中心化預言機上的「去中心化金融」，只是把信任問題從台前藏到了幕後。
結語：橋，決定了城市的安全
預言機是一個容易被新手忽略、卻決定整個 DeFi 生態安危的基礎建設。它解決了「智能合約看不見外面世界」這個根本缺陷，讓借貸、衍生品、穩定幣、保險等複雜應用成為可能。
但它也提醒我們一件事：在 Web3 裡，連接「鏈上」與「鏈下」的每一座橋，都是信任最脆弱的地方。下次你評估一個 DeFi 協議時，除了看它的收益（這點我在 DeFi 真實收益 那篇談過），別忘了問一句：「它的價格，是誰餵的？可靠嗎？」
