昨日 $sui ダウン

偶然に @Scallop_io ユーザーが清算に関する質問をしているのを見かけ、またこのものを発見しました。。。なかなか良い感じです。sui エコシステムのユーザーは知っておく価値があります。

この記事は、Scallop (Sui 生態系の主要な貸借契約 ) のコア開発者/メンバー Nathan Ramli によって書かれたものです。

この記事の中心テーマはDeFiの安全性についてで、具体的には「預言機価格操作攻撃」(Price Oracle Manipulation)を防ぐ方法についてです。彼は「APM (Anti-Price Manipulation / 防価格操作)」と呼ばれる仕組みを紹介しており、これがScallop契約がユーザー資産を保護するための重要な「堀」でもあります。

以下は、その記事の核心内容の要約（日本語）です：
記事テーマ：The Manipulation Guard (操縦防衛者)

—— 貸借契約におけるAPMメカニズムの実装

1. 背景：DeFi貸借の最大の弱点
問題： 貸借契約（Lending Protocols）は通常、「預言機 (Oracles)」に依存して資産価格を取得します。

攻撃手法： ハッカーは頻繁に「フラッシュローン (Flash Loan)」を利用し、非常に短時間（同一ブロック内）で特定のトークンの価格を操作します。

例： ハッカーは $SUI 価格を瞬間的に100倍に引き上げる。

結果： 預言機がこの誤った高値を読み取り、貸借契約はハッカーの担保が高価だと誤認し、ハッカーに対してすべてのステーブルコイン（USDC/USDT）を借りさせてしまい、契約の不良債権を生む。

2. 解決策：APM 機構 (Anti-Price Manipulation)

Nathan Ramli は、Scallopが実施している一連の「防御メカニズム」、すなわちA PMを紹介しています。その核心は、預言機を盲信せず、「フィルタリング層」を追加することにあります。

APMの動作原理：
* 複数ソースの比較 (Cross-Check)：
システムは預言機の価格だけを見るのではなく、リアルタイムで各大手DEX（例：Cetus、Turbos）での現物価格も監視します。
* 異常検知 (The Guard)：
預言機からの価格が過去の価格（または市場の平均価格）と比べて、極端な変動（例：瞬間的に200%や500%の暴騰）を示した場合、APMシステムは「潜在的攻撃」と判断します。

自動停止回路 (Circuit Breaker)：
警報が発生すると、コントラクトは自動的にその特定資産の「借入」および「預入」機能を一時停止します。
* 注意： これは完全停止ではなく、問題のある資産だけを一時的にロックし、ハッカーが資金を借り出すのを防ぎます。

復旧メカニズム：
価格が正常範囲に戻るか、一定の冷却時間（例：24時間）経過後に、システムは自動的にロックを解除し、通常運用に戻ります。

3. なぜこれが重要なのか？
ユーザーにとって： あなたの預金は、ハッカーのフラッシュローン攻撃によって奪われることはありません。

契約にとって： これは「機関レベルの安全性 (Institutional Grade Security)」を実現するために必要な条件です。従来の金融には値動き制限や停止措置がありますが、DeFiも同様の仕組みが必要です。

一言でまとめると：
この記事は、ScallopがAPMメカニズムを通じて預言機の価格に「保険ロック」をかけ、不合理な瞬間的暴騰時に自動的に借入を停止し、ハッカーのフラッシュローン攻撃を無効化する仕組みを解説しています。