智能合约本身读不到链外的世界。一个借贷协议想知道 ETH 现在值多少钱，一个预测市场想知道选举结果，一个保险合约想知道天气，这些信息都不在区块链上。去中心化预言机就是解决这个问题的中间层：它把外部数据取回来、写到链上，让合约能够读取。但它并不是把“真相”直接搬上链，而是在确定性、信任和成本之间做一系列取舍。
为什么智能合约不能自己调用外部 API
以太坊这类公链是确定性系统：给定相同的初始状态和相同的输入，所有节点必须算出相同的结果。节点遍布全球，没有中心化的事实来源，只能依靠链上已有数据对交易是否有效达成共识。如果合约直接调用一个价格 API，今天返回一个数、明天返回另一个数，或者 API 临时故障，不同节点就会得出不同结果，共识随之崩溃。
所以智能合约被限制在链上数据的沙盒里。预言机的做法是先把外部信息写入链上，合约再从链上读取。写入之后的数据是公开且不可篡改的，节点可以安全地用它计算状态变化。预言机通常由两部分组成：链上的预言机合约负责接收请求、记录事件和聚合结果；链下的预言机节点负责查询 API、解析数据，再发交易把结果写回链上。
去中心化预言机的工作流程
一个典型的数据请求从客户端合约开始。客户端合约调用预言机合约的函数，预言机合约发出一个包含请求细节的日志事件。订阅了该事件的链下节点收到通知后，去查询指定的数据源，把结果通过交易提交回链上。预言机合约收集多个节点的回答，按预设规则聚合，再把最终值返回给请求合约。
请求本身通常要回答几个问题：节点可以查哪些数据源、由多少个节点参与、结果不一致时怎么处理、用什么方法聚合。这些参数决定了这次查询的信任模型和成本。
去中心化到底去掉了什么
中心化预言机由单一实体控制，效率高，但问题也很直接：无法确认它提供的数据是否正确，即使是有信誉的提供商也可能作恶或被黑客攻击；如果它停止服务，依赖它的合约就面临拒绝服务风险；而且对数据提供者的激励设计往往很弱，付了费也不保证诚实。
去中心化预言机用多个参与者组成的点对点网络来消除单点故障。节点各自查询数据，在把结果写到链上之前先达成某种共识。但“去中心化”不是一个非黑即白的状态。有的网络允许任何人参与，却仍有一个“所有者”根据历史表现批准或移除节点；有的网络作为独立区块链运行，用共识机制协调节点并惩罚不当行为。
多节点、多数据源与聚合机制
去中心化预言机降低错误数据风险的基本思路是：不让一个节点、一个数据源说了算。多个节点分别查询，再比较结果。但不同来源的数据天然会有差异，所以需要聚合规则。
一种常见做法是质押投票：参与者用网络原生代币对答案投票或质押，聚合协议取多数支持的答案，偏离多数的节点会被惩罚，其代币分配给提供更正确值的节点。这能激励诚实响应，也能在一定程度上抵御女巫攻击，即恶意行为者创建多个身份操纵共识。但质押不能防止“搭便车”——节点复制别人的答案，也不能防止“懒惰验证”——节点不自己核实就跟随多数。
另一种是谢林点机制。它的假设是：在没有沟通的情况下，多个理性参与者会倾向于选择同一个显而易见的答案。具体实现中，节点提交数值，协议取中位数或平均值作为聚合值，偏离聚合值太远的节点受罚。Maker 协议的预言机就采用类似结构：链下节点提交抵押品资产的市场价格，链上合约计算所有提交值的中位数，经过延迟期后成为参考价格。这类机制的好处是链上足迹小，只需发送少量交易。
真实性证明能证明什么，不能证明什么
去中心化预言机还会用密码学手段来验证数据来源和完整性。传输层安全证明可以验证节点与特定服务器之间的会话内容没有被更改；可信执行环境证明则确认节点在隔离环境中运行预言机客户端，外部进程无法读取或修改其代码和数据。
这些证明解决的是“数据从服务器到链上的传输过程有没有被篡改”，但它们不能解决数据源本身是否可信。如果源网站自己报错了价格，或者数据源本身就是中心化的，预言机拿到的仍然是二手数据。多节点查询多个数据源可以缓解这个问题，但如果这些数据源之间存在关联——比如一个源从另一个源取数——错误仍然会一起传导。
预言机问题：正确性、可用性与激励相容
预言机引入的复杂性常被称为“预言机问题”。评估一个预言机方案，通常看三点。
正确性：预言机不应让合约基于无效的链下数据触发状态变更。这要求数据真实，即来自正确的来源，并且完整，即在传输中没有被更改。
可用性：数据必须按需可用，不能延迟或阻止合约执行。去中心化要在数据源和节点运营商两个层面同时展开——如果多个节点都从同一个源取数，那和中心化预言机没有本质区别。基于质押的网络还可以罚没响应太慢的节点，促使节点投资于容错基础设施。
激励相容性：预言机要让数据提供者有动力提交正确信息。这涉及可归因性和问责制：节点对提交的数据签名，历史表现可以被评估；节点质押保证金，提供正确数据可拿回质押并获得奖励，提供错误数据则可能被罚没。
预言机在链上用来做什么
最常见的用途是金融数据。DeFi 借贷协议需要查询抵押品的当前市场价格，才能判断用户可以借多少。汇率数据、代币化资产价格、利率等都属于这一类。价格预言机是其中被讨论最多的类别，但不同实现各有注意事项，集成前需要了解其更新频率、数据源和聚合方式。
第二类用途是事件结果。预测市场需要确认选举结果或比赛结果，保险合约需要天气或灾害数据。这类数据往往没有标准化的链上格式，需要预言机从可信的链下来源获取。
第三类是可验证随机性。区块链的确定性执行消除了随机性，而游戏和彩票需要不可预测的结果。链下生成随机数再传到链上，会要求用户信任传输过程；专门的预言机则把随机结果和证明其不可预测性的密码学证明一起广播到链上。
第四类是自动化。智能合约不会自己运行，需要外部账户或另一个合约触发函数。一些预言机网络提供自动化服务，让链下节点按用户设定的条件或时间触发合约函数，比如定期铸造 NFT 或结算预测市场。
结论
去中心化预言机解决的是一个结构性问题：确定性区块链无法直接读取不确定的外部世界。它通过链上合约加链下节点、多数据源、聚合规则、质押惩罚和真实性证明，把单点风险分散到多个参与者身上。但它没有消除信任，只是把信任从“一个运营商”转移到了“一组节点、一组数据源和一套激励规则”上。数据源可能仍然是中心化的，质押机制可能防不住搭便车，真实性证明也只覆盖传输环节。理解这些边界，比记住“去中心化”这个标签更有用。
