⚠️ 前几天 Aave 发生了重大事故，一个技术误配置导致的价格 oracle 故障，引发 2700w 美元清算。 我看了一下，其实 Aave 的 oracle 设计本身没什么问题； 大部分资产直接用 Chainlink，但像 wstETH 这种资产，Aave 会在 Chainlink 上面再叠一层 CAPO，用上下限、参数修正这些方式去管理价格。 但副作用也很明显—— 资产越来越多，你想只靠一条最原始的 feed 把所有东西都管住，几乎不现实。只要引入人工参数，就一定会有配置风险。 这种事故放在 DeFi 的历史里看，其实发生过蛮多次了，Compound 早年也出现过 oracle 偏差导致的异常清算。 可以说，借贷协议的安全边界，其实就是预言机。 相比之下，Spark @sparkdotfi 的设计就更有优势一些： 它同时接入 RedStone、Chainlink、Chronicle 三套 oracle feed，这些数据会互相校验，如果某一个 feed 出现明显偏差，系统可以忽略它，或者暂停市场。 对于像 wstETH 这种资产，Spark 甚至不去额外设计价格逻辑，而是直接读取 stETH 的兑换率，再结合 ETH 价格，尽量让价格回到资产自身。 Spark 在这件事上的思路，就比较贴近做金融基建的风险态度：价格系统应该先追求不误判，再追求快。 这和很多借贷协议上来就追求扩展速度的逻辑，不是一回事。 这可能也是为了现在很多大佬都把仓位转向 Spark 的重要原因，DeFi 这种离钱最近的市场，一个字：稳，比什么都重要！(BITWU.ETH 🔆)