czy protokół jest naprawdę zabezpieczony przez oracle, jeśli protokół ma multisig, który nadpisuje wyniki oracle?