Warum der Handelsplatz einen eigenen baut
Die Alternative wäre, das Oracle eines anderen zu nutzen, und der Fehlermodus dieser Anordnung ist gut dokumentiert: Ein Handelsplatz, der einen Preis referenziert, der von seinem eigenen Markt beeinflusst wird, erzeugt eine Schleife, in der eine Verzerrung an einer Stelle zu einer Kaskade von Zwangsliquidationen an einer anderen wird. Baut der Handelsplatz ihn selbst, sind Quellen, Gewichte und Schwellen einsehbar und einstellbar – und keine davon zeigt auf sein eigenes Buch zurück.Von Quotes zu einer Zahl
Normalisieren, Notierungswährung umrechnen
Jede Quelle auf Median ± Band begrenzen
Gewichten: Volumen, Spread, Stabilität
Gewicht je Handelsplatz deckeln
Indexpreis
Damit der Median danach über vergleichbare Zahlen läuft
Große Kryptowerte 1 % · Stablecoins 0,5 % · Übrige 3 %
Stabilität misst jüngstes Volumen an einem längeren Durchschnitt – ein plötzlicher Ausbruch erkauft keinen Einfluss
Wie gut die Quotes auch sind
Eingangswert, kein Ausführungspreis – niemand handelt zum Index
Viele Feeds hinein, eine Zahl heraus
Was der Schritt beseitigt
Begrenzen statt Verwerfen: Verwerfen lässt einen Angreifer die Stichprobe verkleinern, indem er einen Handelsplatz wegschiebt – das erhöht das Gewicht des Rests.
Die Entscheidung, zu begrenzen statt zu verwerfen, ist bewusst getroffen. Wird ein Ausreißer verworfen, kann ein Angreifer die Stichprobe verkleinern, indem er einen Handelsplatz wegschiebt – was das Gewicht alles Übrigen erhöht. Die Begrenzung zählt jede Quelle weiterhin mit und beschränkt zugleich, wie weit eine einzelne ziehen kann.
Nach Qualität gewichten. Quellen werden über ein gewichtetes Mittel kombiniert statt gleichgewichtet, anhand von drei Faktoren:
- Volumen – ein Handelsplatz mit mehr echtem Umsatz liefert mehr Information
- Spread – ein engeres Buch ist eine sicherere Quote
- Stabilität – jüngstes Volumen im Vergleich zu einem längerfristigen Durchschnitt, damit sich ein plötzlicher Ausbruch auf einem Handelsplatz keinen Einfluss erkauft
Wenn sich eine Quelle fehlverhält
Drei Schutzmechanismen laufen fortlaufend, jeder gegen einen anderen Ausfall.
Fällt das Gewicht einer Quelle auf null, skalieren die übrigen Gewichte proportional hoch. Der Index reißt keine Lücke, nur weil ein Handelsplatz die Verbindung verloren hat.
Ein gekreuztes Buch – Bid auf oder über dem Ask – ist kein handelbarer Markt, sondern ein defekter Feed. Würde es akzeptiert, könnte ein fehlerhafter Handelsplatz einen beliebigen Mittelkurs in das Aggregat einspeisen.
Aktualisierungstakt und Veralten
Der Index wird etwa alle drei Sekunden neu berechnet und im Konsens attestiert – der Preis, gegen den eine Transaktion abgerechnet wird, wurde also von demselben Validator-Quorum signiert, das die Transaktion festgeschrieben hat. Wie diese Attestierung funktioniert, steht unter Oracle. Die Aktualität wird geprüft, bevor ein Validator signiert: Ein veralteter Messwert führt zu gar keiner Übermittlung statt zu einer alten. Weiter unten in der Kette behandelt der Mark-Preis einen Index, der älter als etwa zehn Sekunden ist, für diesen Block als nicht verfügbar und rechnet ohne ihn weiter.Indexpreis ist nicht Mark-Preis
Weil beide getrennt bleiben, kann der Mark-Preis lokale Verhältnisse abbilden – eine echte Prämie oder einen echten Abschlag auf diesem Handelsplatz –, ohne dass lokale Verhältnisse das Einzige werden, was er abbildet.
Wie es weitergeht
Mark-Preis
Wie aus dem Index die Zahl wird, die über Ihre Position bestimmt.
Funding
Wie der Abstand zwischen Mark-Preis und Index bepreist und abgerechnet wird.
Oracle
Attestierung im Konsens – und warum die Verfügbarkeit eines Preises die Blockproduktion begrenzt.
Risikohinweise
Welches Preisrisiko bleibt und was es kosten kann.