Estoy tratando de aprender sobre los contratos inteligentes de Ethereum y estudiando código de ejemplo y Dapps existentes. Si entiendo las cosas (y probablemente no), Solidity no puede crear números aleatorios, por lo que los desarrolladores deben usar un servicio como Oracle.
Estaba revisando las transacciones y vi algo interesante, un poco confuso:
Es muy probable que no entienda el proceso, pero si lo entiendo, parece que el desarrollador de dapp puede alterar los resultados en esta configuración y hacer que la aplicación todavía parezca estar usando los resultados de la consulta de Oraclize algunas veces.
De todos modos, tengo curiosidad por saber si hay debilidades o vulnerabilidades en el uso de un servicio como Oraclize y también si hay planes para hacer que los contratos inteligentes de Ethereum sean "mejores" para que los servicios centralizados no sean necesarios.
Curioso como funciona esto
Furst, crea un evento para Oracle. En el caso de Oraclize, se hace llamando a su método. Luego, un bot fuera de la cadena, que busca nuevos eventos, lo procesa: ejecuta la solicitud http y vuelve a poner el resultado en la cadena llamando a otro método de contrato. Ahora, el resultado puede ser accesos por su contrato.
¿Por qué los desarrolladores necesitan usar Oracle? ¿Por qué no configurar su propio servicio RESTful u otro mecanismo?
No necesitas _ La gente lo usa porque es mucho más simple. No necesita preocuparse por el bot fuera de la cadena.
Tengo curiosidad por saber si hay debilidades o vulnerabilidades en el uso de un servicio como Oracle
Usted paga el precio de la confianza (¿qué pasa si Oraclize deja de funcionar o envía datos sesgados?). También cobran una tarifa.
si hay planes para hacer que los contratos inteligentes de Ethereum sean "mejores" para que los servicios centralizados no sean necesarios?
Vamos a dividirlo en 2 preguntas:
No. Todos los resultados de la ejecución de blockchain deben ser deterministas para que todos puedan verificar el bloque. Diferentes solicitudes hacen producir diferentes respuestas. Además, suponiendo que no sea un problema, tendrá servicios DDoS porque cualquier persona que quiera verificar la transacción hará una solicitud http.
Seguro. Por ejemplo, elijamos 50 personas de confianza que pondrán el precio de USD en blockchain y luego usaremos la mediana. Así es como MakerDAO calcula el precio ETH/USD sin confiar en todos.
Puede ampliar esta idea implementando cualquier mecanismo de consenso.