T21 · オラクル

uint256 collateralValue = amount * getPrice(token) / 1e18;

function getPrice(address token) public view returns (uint256) {
    (uint256 r0, uint256 r1) = pair.getReserves();
    return r1 * 1e18 / r0;     // この一行の価値はいくらか？
}

安全余裕 = 価格操作費用 / 攻撃者が取り出せる最大額

1 未満   → 時間の問題で攻撃される
1 付近   → 相場や Gas の変化で逆転する
1 より大 → 暫定的に安全だが、両側が時間で変わる

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

interface IPriceSource {
    // 価格と生成時刻
    function latest() external view returns (int256 price, uint256 updatedAt);
}

contract PriceGuard {
    IPriceSource public source;
    uint256 public maxStaleness;   // 最大の古さ。通常 heartbeat の数倍
    uint256 public minPrice;       // 合理的な下限
    uint256 public maxPrice;       // 合理的な上限
    uint256 public maxJumpPercent; // 前回信頼価格からの最大変動率

    uint256 private lastGoodPrice;
    uint256 private lastGoodAt;

    error StalePrice(uint256 age);
    error PriceOutOfRange(uint256 price);
    error PriceJump(uint256 from, uint256 to);

    function readPrice() public view returns (uint256) {
        (int256 raw, uint256 updatedAt) = source.latest();

        // 1：ゼロと負値を拒否
        if (raw <= 0) revert PriceOutOfRange(0);
        uint256 price = uint256(raw);

        // 2：期限切れを拒否
        uint256 age = block.timestamp - updatedAt;
        if (age > maxStaleness) revert StalePrice(age);

        // 3：集約境界へ接した値を拒否
        if (price <= minPrice || price >= maxPrice) revert PriceOutOfRange(price);

        // 4：前回から閾値を超える変動を拒否
        if (lastGoodPrice > 0) {
            uint256 hi = price > lastGoodPrice ? price : lastGoodPrice;
            uint256 lo = price > lastGoodPrice ? lastGoodPrice : price;
            if ((hi - lo) * 100 > lo * maxJumpPercent) revert PriceJump(lastGoodPrice, price);
        }

        return price;
    }
}