由 Maximilian 
5 月 10 日凌晨，一则“Lido 预言机遭黑客入侵”的消息在加密社区炸开了锅，仿佛末日降临。但仔细一看，事情远没有标题党渲染的那么恐怖。预言机服务商 Chorus One 披露，Lido 预言机的一个热钱包确实被黑客入侵，损失了 1.46 枚 ETH。这点钱对于 Lido 来说，简直是九牛一毛，更何况，这次事件的影响范围极其有限。
这次“黑客入侵”事件，其实是场虚惊？
与其说是“黑客入侵”，不如说是黑客“顺走了”一个零钱罐。安全审计报告显示，涉事钱包的设计初衷仅仅是用于轻量级的运营，就像你钱包里放的零钱，丢了虽然心疼，但绝不至于倾家荡产。这次事件更像是一次小小的安全漏洞，而非对 Lido 核心安全机制的重大威胁。那些一惊一乍，唯恐天下不乱的论调，纯属是过度解读，制造恐慌。
预言机遭受攻击，听起来确实让人脊背发凉。但冷静下来想想，Lido 的架构设计并非豆腐渣工程，而是经过深思熟虑、层层设防的堡垒。Lido 团队的价值理念、利益相关者的共识以及以安全为导向的贡献者文化，共同构建了一个强大的安全体系。即使预言机真的被完全攻破，也不会造成灾难性后果，这才是 Lido 真正的底气。
Lido 的预言机：精心设计的层层防御，并非不堪一击
预言机到底有多重要？它能直接操控你的钱吗？想多了！
很多人对预言机的理解存在偏差，认为它掌握着生杀大权，一旦被攻破，整个协议都会崩溃。但 Lido 的预言机并非如此。它负责将共识层的信息传递至执行层，并汇报协议动态，说白了，它只是个传递信息的工具，并不掌控用户的资金。即使单个预言机发生故障，也只会造成一些小麻烦，而不会引发系统性风险。
预言机：数据的搬运工，而非金库的钥匙
Lido 的预言机本质上是由 9 个独立的参与者组成的分布式机制（需要 5⁄9 达成共识），主要负责协议状态报告。当前的核心职能包括代币通胀奖励发放（rebase）、提款流程处理以及验证节点退出及性能监控，以供 CSM（Community Security Module）参考。它们向协议提交其观察到的状态“报告”，用于计算每日累积的奖励或惩罚、更新 stETH 余额、处理并最终确认提款请求、计算验证者退出申请以及衡量验证者的表现。
需要明确的是，Lido 预言机与传统意义上的“多签”有着本质区别。预言机既无法访问质押者和协议的资金，也不能控制任何协议合约的升级，更无法对自身进行升级或管理成员资格。相反，Lido DAO 通过投票来维护预言机列表。 预言机的功能极其有限，只能执行以下操作：提交报告，这些报告严格遵循为不同协议目标设计的确定性、经过审计且开源的算法；在特定情况下执行交易以落实报告结果（例如协议的每日 rebase 操作）。
如果 5⁄9 的预言机作恶？那又怎样？
即使 9 个预言机中有 5 个被攻破，最坏的情况会怎样？在这种情况下，被攻破的预言机可能会合谋提交恶意报告，但任何报告都必须通过链上强制执行的协议合理性检查。如果报告违反这些合理性检查，其处理时间将会延长（甚至可能永远无法）“结算”，因为报告中的数值必须符合特定时间段（数天或数周）内允许的数值变化范围。
在最坏的情况下，这可能意味着类似 stETH 的 rebase（无论是正向还是负向）需要更长时间才能生效，这会对 stETH 持有者造成影响。但说实话，对大多数持有者的影响微乎其微，除非有人在 DeFi 中以杠杆方式使用 stETH。 此外，如果恶意预言机及其同谋掌握某些信息，或者具备在共识层实施大额惩罚（如大规模罚没）的能力，就可能利用执行层 stETH 更新延时来谋取经济利益。 例如，若发生大规模罚没，某些人可能会在负向 rebase 生效前，通过去中心化交易所（DEX）抛售部分 stETH。不过，这并不会影响用户通过 Lido 直接发起的提款操作，因为协议的“应急模式”（bunker mode）将会启动，确保提款流程公平执行。
别把预言机想成万能钥匙，它只是个有权限限制的工具
总而言之，Lido 的预言机并非万能钥匙，而是一个经过精心设计的、权限受到严格限制的工具。它在协议中扮演着重要角色，但并非核心命脉。即使出现问题，也不会对整个系统造成致命打击。那些夸大预言机风险的言论，要么是缺乏对 Lido 架构的深入了解，要么是别有用心，试图制造恐慌。
在这个信息爆炸的时代，透明度已经成为衡量一个项目是否靠谱的重要标准。对于 Lido 来说，透明度并非一句空洞的口号，而是实实在在的行动，融入了生态系统的每一个角落。无论是贡献者、节点运营方，还是预言机运营方，都将透明度与善意置于首位，优先保障质押者权益与整个生态系统的健康发展。这种以用户为中心的价值理念，才是 Lido 能够赢得用户信任的关键。
透明度：Lido 的生存法则，也是对用户最起码的尊重
出了事就捂着？不存在的！Lido 的透明文化深入骨髓
在加密世界，出了问题捂着盖着似乎已经成为一种常态。但 Lido 却反其道而行之，始终坚持公开透明的原则。无论是主动发布详尽的事后分析报告，还是补偿因基础设施停机造成的质押损失，亦或是出于预防性考量主动退出验证节点，亦或是迅速发布全面的事故报告，Lido 始终将透明度视为重中之重。这种坦诚的态度，不仅能够及时消除用户的疑虑，更能够帮助社区成员更好地了解项目风险，做出更明智的决策。那些试图隐瞒问题、掩盖真相的项目，最终只会失去用户的信任，走向衰败。Lido 的透明文化，值得整个行业学习。
如果说透明度是 Lido 的立身之本，那么技术创新就是 Lido 持续发展的动力。Lido 始终站在技术研发前沿，致力于运用零知识证明（ZK）技术提升预言机机制的安全性与去信任化水平。这种对技术孜孜不倦的追求，以及对安全永不妥协的态度，才是 Lido 能够保持竞争力的关键。
技术狂人的自我修养：Lido 在安全之路上永不止步
零知识证明：下一代预言机的终极形态？
早在初期阶段，Lido 团队便投入逾 20 万美元专款，支持通过零知识证明技术实现共识层数据的无需信任验证。这些关于技术的探索最终促成了由 SuccinctLabs 团队研发的 SP 1 零知识预言机“双重校验”机制将于年内的正式上线。该机制通过可验证的共识层数据，为潜在的负向 rebase 操作提供额外的安全验证层。这无疑是 Lido 在安全领域迈出的重要一步，也为整个行业探索更安全、更去信任化的预言机方案提供了新的思路。
别神话零知识证明，它还只是个“潜力股”
虽然零知识证明技术前景广阔，但我们也必须清醒地认识到，目前这项技术仍处于发展阶段。相关的零知识虚拟机（zkVM）不仅需要经历实战检验，同时还存在运算速度较慢、计算成本较高的局限性，尚无法完全取代可信预言机。因此，我们不能过度神话零知识证明，将其视为解决所有问题的万能钥匙。 但从长远来看，这类解决方案无疑代表着预言机技术的发展方向，有望成为现有预言机的信任最小化替代方案。Lido 对零知识证明的探索和投入，体现了其对未来技术的敏锐洞察力，以及敢于尝试、勇于创新的精神。
Lido 的预言机：一个被低估的安全堡垒
预言机技术十分复杂，在 DeFi 领域的应用场景也千差万别。在 Lido 协议中，预言机作为核心组件经过精心设计，通过有效的去中心化架构、职责分离机制以及多层校验体系，显著降低了潜在风险的影响范围。即使发生像这次这样的“黑客入侵”事件，也不会对整个系统造成致命打击。因此，我们可以说，Lido 的预言机是一个被低估的安全堡垒，它默默地守护着用户的资产安全，为 Lido 生态系统的稳定运行保驾护航。那些只看到表面现象，就断言 Lido 安全不堪一击的言论，无疑是对 Lido 团队长期努力的否定，也是对预言机技术的无知。