オラクル障害とトークン化資産における価格フィードリスク

オラクルとは、外部のオフチェーン情報をブロックチェーンに届けるサービスであり、トークン化資産にとって重要です。なぜなら、ブロックチェーンはネイティブに金の価格、プライベートクレジットファンドの純資産価値（NAV）、債券発行体が最新のクーポン支払いを行ったかどうかを知ることができないからです。価格、NAV、またはその他のオフチェーンの事実を表示またはそれに基づいて行動するRWA商品は、パイプラインのどこかでオラクルに依存しています。オラクルリスクとは、そのデータ配信が古いデータ、操作、または単一障害点によって機能しなくなったときに発生するものであり、原資産自体が健全かどうかとは別のリスクです。この記事では、オラクルとは何か、なぜRWA商品にオラクルが必要なのか、そして具体的に何が問題になり得るかを説明します。

ブロックチェーンオラクルとは

ブロックチェーンは、設計上、自身の台帳内で発生したこと（残高、送金、コントラクトの状態）しか認識できません。外部を見渡して、商品取引所の金の価格、ファンド管理者が発行した最新のNAV、企業が新たな評価額で資金調達ラウンドを完了したかどうかを観察する組み込みの方法はありません。オラクルはそのギャップを埋めるために存在します。これはインフラストラクチャの一部であり、単一のサービスである場合もあれば、独立したノードの分散ネットワークである場合もあり、外部の世界からデータを取得し、スマートコントラクトが読み取って行動できる形でブロックチェーンに投稿します。

これはブロックチェーン設計における「オラクル問題」と呼ばれることがよくあります。チェーンは、メッセージが特定のキーによって署名されたことを暗号学的に検証できますが、そのメッセージの内容が真実であることを独立して検証することはできません。オラクルが誤った価格を報告した場合、ブロックチェーンはそれを独自に知る方法がなく、他の何かがエラーを検出しない限り、報告された数値を事実として扱います。

RWA商品がNAVと価格データをオラクルに依存する理由

トークン化された現実資産（RWA）は、ほぼ定義上、オフチェーンに存在するもの（ローン・ポートフォリオ、ファンドの保有資産、現物商品、債券発行体の支払いスケジュール）を指しています。これらはブロックチェーンだけを見て価格付けすることはできません。オフチェーンの誰かが価値を計算し（ファンド管理者によるNAV計算、取引所からの市場価格、鑑定士による評価）、その価値は何らかのチャネルを通じてチェーン上に届けられなければなりません。

そのチャネルは通常、発行体または管理者が新しい値を直接プッシュする手動または許可型の更新、1つ以上の外部ソースから値を中継するオラクルネットワーク、または定期的な証明レポートのいずれかの形式です。NAVが具体的にどのようにトークンレイヤーに到達するか、そしてその数値を生成する際のマネージャー、管理者、監査人の役割については、 トークンが資産の価値をどのように認識するかで詳しく説明されています。この記事では、そのパイプラインのオラクル部分と、値が転送中に何が問題になり得るかに焦点を当てます。

何が問題になり得るか：古いデータ、操作、単一障害点

オラクルが供給する価格やNAVがトークン保有者を誤解させる可能性のある方法は、大きく3つの障害カテゴリに分類されます。

• 古いデータ。 オラクルは、最後の更新時点でのみ最新です。原資産の価値が変化した場合（ファンドの保有資産が急落、市場価格が変動、借り手が債務不履行）でも、オラクルが更新されていなければ、オンチェーンの数値は古い数字を示し続けます。これは必ずしも機能不全ではありません。一部の資産は設計上、月次または四半期ごとにしか再評価されません。しかし、古いフィードをライブ価格として扱うと、特にセカンダリー市場でそれに基づいて行動する人を誤解させる可能性があります。
• 操作。 オラクルがデータを薄くて影響を受けやすい市場や、単一の制御可能なソースから取得している場合、十分な資本やアクセスを持つ誰かが、報告される価格を少なくとも一時的に公正価値から遠ざけることができます。このリスクはDeFiレンディングプロトコルで最もよく知られており、操作された価格フィードが誤った清算を引き起こしたり、価値を引き出したりするために使用されてきましたが、根本的な脆弱性（フィードが真の価値から押し出される可能性）は、薄く取引される参照価格を参照するRWA商品を含む、あらゆるオラクル依存システムに当てはまります。
• 単一障害点。 フィードが1つのデータソース、1つのノード、または1つの署名キーに依存している場合、その単一のポイントが標的になります。それがオフラインになったり、侵害されたり、誤った入力を与えられたりすると、エラーを検出する独立したチェックがないため、下流のシステム全体が影響を受ける可能性があります。複数の独立したソースを集約する分散型オラクルネットワークは、このリスクを低減するために特別に設計されていますが、すべての基盤ソースが最終的に同じオリジンデータに遡る場合、リスクを排除することはできません。

3つすべてを捉える有用なフレーミング：オラクルはメッセンジャーであり、評価者ではありません。よく設計されたマルチノードのオラクルネットワークでさえ、 配信 に関してのみ分散化されています。すべてのノードが同じ基盤となる管理者ファイルまたは同じ薄い市場を読み取っている場合、フィードは、それを中継するノードの数に関係なく、その単一ソースとまったく同じ信頼性しかありません。

リスクを変えるオラクルの設計選択

すべてのオラクル設定が同じリスクプロファイルを持つわけではありません。「オラクル供給」というラベル自体よりも、いくつかの設計上の選択が重要です。

• データソースの数と独立性。 複数の独立したソースを集約し、外れ値を除外するフィードは、単一のソースを読み取るものよりも操作が困難です。
• 更新頻度と周期の開示。 予測可能に更新され、その周期が明確に記載されているフィードは、読者が表示された数値が任意の時点でどの程度古い可能性があるかを判断することを可能にします。
• サーキットブレーカーと乖離制限。 一部のオラクルシステムは、前の値からあまりにも大きく、あまりにも速く動く更新を拒否またはフラグし、明らかに誤った入力や操作された入力が有効になる前に捕捉できます。
• オラクルプロバイダーの評判と実績。 多くのアプリケーションにわたって長く公的な実績を持つオラクルネットワークは、特定の製品用に構築されたカスタムの未監査フィードとは異なるリスクプロファイルを持ちます。

これらの選択のいずれも、オラクルをリスクフリーにするものではありません。それらは、障害の可能性とその影響範囲を変えるのであって、障害が発生する可能性そのものを変えるわけではありません。

商品のオラクル開示で確認すべきこと

商品のドキュメントは、読者が以下の質問に答えるのに十分な情報を提供する必要があります。これは、 RWA募集書類の読み方でカバーされているドキュメントチェックと同じ精神に基づいています。

1. 報告された価格またはNAVは実際にどこから来ているのか（指名された管理者、特定の市場、またはオラクルネットワーク）？
2. フィードはどのくらいの頻度で更新され、それは原資産が現実的に再評価できる頻度と一致しているか？
3. フィードは単一のポイントから供給されているのか、それとも独立したソース間で集約されているのか？
4. フィードが古くなったり、オラクルが故障した場合、どうなるのか（フォールバック、一時停止メカニズム、または保護策なし）？
5. 報告された値が誤りであることが判明した場合、誰が責任を負うのか（オラクルプロバイダー、管理者、または発行体）？

これらに明確に答えている商品は、そのデータ依存関係について検討済みです。ソースや周期を明記せずに価格が「オンチェーン」または「検証済み」とだけ述べている商品は、読者に評価する材料をほとんど提供しません。トークン化はデータの配信方法を変えますが、それ自体でデータが正しいことを保証するわけではありません。同じ規律は、原資産がファンドNAV、商品価格、または債券の支払い状況のいずれであっても適用され、 RWAトークンのスマートコントラクトリスクでカバーされているコントラクトレベルのリスクと並行して適用されます。なぜなら、悪いオラクルデータを消費するコントラクトは、その悪いデータに忠実に基づいて行動するからです。BifuのRWA商品がその基礎データとドキュメントをどのように提示しているかは、 BifuのRWAページで確認できます。

FAQ

RWAトークンに対してオラクルが古い価格を報告するとどうなりますか？

古い価格とは、表示された値が原資産の変化に追いついていないことを意味し、特にセカンダリーマーケットで、それを最新のものとして行動する人を誤解させる可能性があります。これは、資産が現実的にどの程度の頻度で再評価されるかに関連する設計上の制限であり、必ずしも技術的な機能不全ではありませんが、それでも画面上の数字がその瞬間の現実を反映していない可能性があることを意味します。

オラクルは操作されて誤った価格を表示することができますか？

はい、特にオラクルが薄くて影響を受けやすい市場や単一の制御可能なソースからデータを取得している場合に可能です。複数の独立したソースを集約する分散型オラクルネットワークはこのリスクを低減しますが、排除するわけではありません。なぜなら、多くの独立した入力をすべて同時に動かす必要があるため、操作がより困難になるからです。

より頻繁に更新される価格フィードは常に安全ですか？

自動的にそうとは限りません。非常に頻繁に更新されるフィードは、その背後にあるソースと同じだけ信頼性があり、現実的にそれほど頻繁に再評価できない資産に対してほぼリアルタイムの更新を主張することは、安心材料ではなく、むしろ危険信号となり得ます。

オラクルリスクはスマートコントラクトリスクとどう違うのですか？

スマートコントラクトリスクは、トークンを発行、転送、または償還するコードが正しく記述され、制御されているかどうかに関するものであり、一方、オラクルリスクは、そのコードが依存する外部データ（価格やNAV）が正確で最新であるかどうかに関するものです。コントラクトが完璧にコーディングされていても、それを供給するオラクルが古かったり操作されていたりすると、誤った情報に基づいて行動する可能性があります。

このコンテンツは教育目的のみであり、財務、投資、法律、税務、または取引に関するアドバイスを構成するものではありません。RWA商品にはリスクが伴い、元本損失の可能性があります。参加する前に、必ず商品のドキュメントとリスク開示を確認してください。

関連資料

• 完全なパイプラインについてさらに深く知るには、 トークンが資産の価値をどのように認識するかをご覧ください。
• このデータが供給されるコードレイヤーについては、 RWAトークンのスマートコントラクトリスク を参照してください。
• 原資産の価値が最初にどのように計算されるかについては、 時価評価とモデル評価の比較 をご確認ください。