五秒结算漏洞如何让交易者从 Polymarket 市场提取数百万美元
目录
你可能想知道的
• 是否可以利用大型现货交易所的短暂、最后一秒的交易来影响预测市场的结算结果?
• 有哪些技术或政策防护可以降低少数参与者在结算窗口移动价格并获利的风险?
主要议题
本文总结了研究、社区报道以及一家去中心化预测市场平台在出现证据表明短期加密市场可能容易受到最后一秒结算操纵后的回应。问题集中在那些根据合约结算时间采用单一瞬间价格快照来结算的市场。研究人员和交易者发现反复出现的模式:在合约到期前的最后几秒钟,在主要现货交易所上执行了异常大型的交易,随后价格迅速回转。这些序列与预测市场上某些仓位的获利结果相吻合,而其他仓位则蒙受损失,对散户的影响尤为不成比例。
研究检查了一组短期比特币合约样本,发现在他们分类为可能被操纵的结算窗口中有集中活动。在观察到的范围内,有数百个账户与那些窗口中的显著收益相关联,研究估算在可疑时段内累积到活跃账户的利润达数百万美元。虽然论文并未直接证明现货市场订单与预测市场仓位是由相同个体执行,但交易的时机、规模与方向提供了一个合理的机制,使交易者能够影响用于结算的瞬间价格。
为了解决此漏洞,该预测市场平台宣布改变短期加密市场的结算方式。平台不再使用结算时的单一价格快照,而改为在结算点周围的一段短时间内使用时间加权平均价格(TWAP)。具体而言,非常短的(五分钟)合约改为 30 秒 TWAP,而较长的合约采用 60 秒 TWAP。这些平均价格的数据来源通过一个为高完整性流式价格数据设计的预言机服务提供。平台还推出了临时的流动性激励以协助市场参与者过渡。
从根本上说,该漏洞是结构性的:如果衍生品或预测合约以单一瞬间的市场价格结算,则该结算价格会受到在用于决定快照的窄小时间窗口内现货市场活动的影响。当资本与市场深度的平衡使得某个交易者(或协调的小群体)能在数秒内实质移动现货价格时,该交易者便可偏向有利于自己的结算结果。研究人员指出,在移除专业做市商的活动后,可疑窗口中的大部分损失是由散户承担,而非更复杂的流动性提供者。
其他市场运营者与行业参与者早已意识到类似风险,并采取各种设计选择来降低这些风险。一种常见做法是依据来自多个交易所的受监管或复合价格指数来结算合约,并采用在非平凡时间范围内计算的移动平均或 TWAP 来确定结算值。这些方法使得短期、集中式的尝试去移动基础价格变得更昂贵且不容易实质改变平均值。因为移动一个指数或较长平均需要更大规模的交易与更多资本,这会增加成功操纵的成本与后勤难度。
实施身份验证与强健监控的平台也能调查可疑行为,并在适当情况下采取执法行动或将事件移送监管机构。在交易者匿名或验证较弱的市场中,调查会更具挑战,执法相关方之间的协调也更困难。无论身份制度如何,移动平均的结算方法与高完整性的数据来源相结合,都能降低最后一秒举动的收益,并使激励朝向更清晰的价格形成对齐。
改用 TWAP 并不能消除所有形式的操纵风险,但它改变了经济学。短而有限的 TWAP 窗口仍可能暴露于在平均期间持续存在的集中订单,而在非常有流动性的市场中,有时仍需大量资本才能移动价格。尽管如此,此一改变提高了利用狭窄快照的成本,并减少了此前让少数行为者能从短暂、计时良好的交易中获取超额利润的不对称性。平台使用预言机网络提供流式价格也在价格来源上引入了冗余与透明度,有助于交易者与调查人员理解结算值的来源。
社区报道与链上分析在促成平台回应方面发挥了重要作用。独立分析师与交易者记录了反复出现的可疑模式——在结算前立即出现大型现货交易,随后价格回转——这些情况伤害了许多散户。这种草根层面的监督,加上学术研究,形成了公共压力与技术建议,使平台最终愿意采纳改变。此事件突显了去中心化且新颖的市场如何依赖技术防护、公共监督与负责任的设计选择来维护完整性。
值得强调的是,并非所有不寻常的价格波动都是恶意的。大型交易、突发资金流与自然的市场波动,即使没有意图影响外部合约,也能产生惊人的价格波动。研究与后续分析试图通过关注时机、重复性与特定账户集合中的利润集中情况,来区分合理的操纵迹象与合法的市场活动。虽然在许多情况下要取得意图的绝对证据很困难,但整体模式足以让市场设计者合理化程序性改变,以降低被利用的脆弱性。
总而言之,这个问题揭示了以快照为基础的结算设计在非常短期加密市场中的固有弱点。通过采用基于 TWAP 的结算窗口、依赖强健的流式数据提供者,并在过渡期间激励流动性,该平台试图使最后一秒操纵在实质上更困难且更昂贵。这些步骤与行业其他地方采用的做法一致,并反映出由实证研究与社区反馈驱动的学习过程。
关键见解表
| 方面 | 说明 |
|---|---|
| 脆弱性 | 在结算时使用单一价格快照会使最后一秒的现货交易对结算结果产生不成比例的影响。 |
| 观察到的模式 | 在最后几秒出现的大型 Binance 订单,随后快速回转,并导致某些账户的集中获利。 |
| 估计影响 | 研究人员识别出数百个账户,并估算在可能被操纵的窗口中获利达数百万美元。 |
| 平台修正 | 改用短期 TWAP 窗口(五分钟合约为 30 秒,较长合约为 60 秒)并使用流式数据的预言机。 |
| 有效性 | TWAP 与复合/受监管指数提高了操纵成本,有助于保护散户交易者。 |
| 剩余风险 | 在平均期间持续的大额交易与跨市场影响仍可影响 TWAP;身份与监控的缺口仍是挑战。 |
随后⋯
展望未来,此事件强调了为短期合约进行周详市场设计的重要性。时间加权平均、来源多样化的参考价格以及可靠的预言机基础设施能在实质上降低最后一秒攻击的吸引力,但并不能完全消除操纵风险。持续监测、透明的数据发布,以及平台、研究人员与监管机构之间的合作,将有助于发现新的脆弱性并指导进一步改进。市场运营者应持续在压力情境下测试结算机制,并考虑采取技术防护、在适当情况下实施身份控制,以及明确的调查程序以威慑并回应滥用行为。
最终,缓解结算操纵是一个持续的过程:随着防御演进,利用方法也会改变。强健的工程实现、积极的监督与公开的研究结合,提供了让市场更具韧性并能更公平地服务机构与散户参与者的最佳路径。