摘要：随着更大、更成熟的参与者和机构进入这个领域，DAO的收购频率将会增加。我们将通过几个最近的例子和一个假设的例子，即恶意收购LidoDAO(LDO)以及随后对Lido流动性质押池的吸血鬼攻击。
最近的恶意收购
以DeFi为中心、拥有大量资金的DAO的增加，这可能会导致恶意治理收购的尝试更加频繁。治理参与率极低(主要由投机性投资者推动)，迫使DAO接受较低的提案批准门槛。
4月初，DAO资金已达到近130亿美元，环比增加40亿美元。虽然我们还没有看到大量的收购，但过去几个月的两个例子预示着，随着DAO领域的价值达到前所未有的水平，将会出现一些尝试。
CoinCenter等加密倡导团体谴责CANSEE法案对DeFi过度干预:金色财经报道，CoinCenter和其他加密货币倡导团体批评了参议院的《加密资产国家安全增强和执行法案》（CANSEE），该法案将对参与去中心化金融 (DeFi) 的个人实施严格监管。CoinCenter及其执行董事Jerry Brito在7月20日的一份声明中批评该提案“混乱、武断且违宪” ，区块链协会首席执行官Kristin Smith表示，该法案不可行并且与数字资产技术根本不兼容。
这项两党法案于7月19日由民主党参议员Jack Reed、Mark Warner以及共和党参议员Mike Rounds和Mitt Romney提出，如果被纳入法律，DeFi平台运营商和主要利益相关者将对平台的非法使用承担责任。[2023/7/21 11:08:18]
DeepDAO.io(4/4/22)
2月中旬，BuildFinance遭遇了一场治理接管，该攻击者成功通过了投票，将治理合约、铸造密钥和金库的完全控制权移交给了他人。在经历了一次失败的尝试后，攻击者将BUILD代币发送到另一个钱包，并再次提交接管提案。通过禁用gitbook和提案机器人，并因其拥有足够的代币达到最低批准，攻击者成功通过了该提案，创建了110万BUILD，并耗尽了Uniswap和Balancer上的LP池，获利50万美元。
eToro结束美国用户对DASH、MANA、ALGO和MATIC的访问:金色财经报道，多资产投资平台eToro表示，它将于北京时间7月12日18:00结束美国用户对Algorand (ALGO)、Decentraland (MANA)、Dash (DASH) 和Polygon (MATIC)的访问，美国用户将无法开设相关代币新仓位，但可持有和出售已开设的这些资产头寸，非美国客户不受这一变化影响。该公司称，监管是其决定的原因，它采取行动是由于快速变化的监管环境中的最近事态发展。[2023/6/13 21:33:01]
Orbiter Finance：正制定针对Discord被攻击的赔偿计划，官网安全性未受影响:6月3日消息，Layer2 跨 Rollup 桥 Orbiter Finance 官方表示，对于钓鱼网站给各位用户带来损失我们深表歉意。目前我们正在努力收集数据，评估损失，并积极制定全面的赔偿计划。Orbiter Finance 官网上所有交易、服务、功能的安全性都未受到任何影响，并恳请用户在点击任何链接之前保持谨慎并仔细检查。
此前消息，Orbiter Finance 官方 Discord 于 6 月 1 日遭黑客攻击，黑客获取管理员权限后曾发布虚假钓鱼网站链接。[2023/6/4 11:56:21]
BuildFinance的链上治理模型允许一个提案转移单个智能合约的所有权，以铸造Build代币并控制金库。其他的DAO使用链下投票和由委员会控制的多重签名钱包的组合来制定链上的链下决策。这些治理设置可以抵御明显的恶意提案，但有其他的信任假设，并有恶意密钥持有者违反社区的意愿更改协议的风险。去年12月，FortressDAO(Olympus分叉)成员批准了一项提案，从Fortress金库(当时约1400万美元)中拨款创建FUSD(新的收益率稳定币)。虽然社区认为他们可以控制FUSD的分配，但实际上，唯一的技术人员和密钥的控制人Eisenberg完全控制了金库的FUSD。
阿联酋金融中心监管部门征求公众对DeFi政策考虑的意见:金色财经消息，阿联酋金融中心ADGM的监管机构FSRA发布了一份讨论文件，征求公众对去中心化金融(DeFi)政策考虑的意见。根据监管机构的说法，讨论文件将“作为最终如何监管Defi的对话的起点”。尽管如此，FSRA澄清说，该文件不是金融机构的“指南”。相反，该文件包含了监管机构对5到10年期间可能的中期方向的看法。此外，讨论文件还包含监管机构所谓的“关于FSRA可能如何考虑监管Defi的高层政策立场”。该文件还描述了未来Defi的监管框架将是什么样子。同时，FSRA已将2022年6月30日定为提供意见的截止日期。在此期间之后，FSRA将审查反馈并决定下一步。（news.bitcoin）[2022/4/15 14:26:13]
假设一小部分密钥持有者遵守多重签名的治理结构也会带来不必要的风险。理想情况下，治理应该发生在链上，并且接受的提案应该是与现有市场直接交互的可执行代码，或者从标准化模板中添加新支持的代币。然而，自动执行的提案为DAO代币的累积持有者创造了机会，他们可以谨慎地提交和批准可能耗尽金库或其他恶意行为的不可逆转的提案。积极对提案进行投票的DAO代币持有者比例低意味着这些收购比人们想象的要容易。
OKEx首席战略官徐坤：多抵押品与稳定币对DeFi的发展起积极作用，发展空间还很大:金色财经现场报道，8月6日2020 Cointelegraph中文大湾区·国际区块链周在深圳举行。OKEx首席战略官徐坤在会上发表“加密资产：重新定义价值边界”主旨演讲，她表示，Token是资产数字化的载体，与区块链一起构建起开放、开源、透明的价值分配和价值交换体系；DeFi开启了可编程金融，2019-2020年的迅猛增长表示其发展空间非常大，以太坊以强大的开发者社区为支撑处于DeFi领域的领先地位，多抵押品对其市场的推动起着积极作用，无论传统金融市场还是DeFi，资产种类越丰富，才能够开展更多元化的业务，市场规模与资产种类往往是正相关，而且是超越先行的关联性。作为DeFi流动性来源与价值基础的稳定币增长趋势向好，也有助于拓展其生态边界。无论传统金融市场还是DeFi，资产种类越丰富，才能够开展更多元化的业务，市场规模与资产种类往往是正相关，而且是超越先行的关联性。[2020/8/6]
假设接管示例-LidoDAO
娱乐一下，我们将看一个假设的LidoDAO被接管的例子，以及随后对其流动性质押池的吸血鬼攻击。Lido是一个在以太坊上的流动性质押协议。Lido质押了近30亿的ETH，占网络中所有流动性质押余额的80%以上，占验证者和池中所有ETH质押总额的27%以上。Lido流动性质押池中的ETH存款可以获得stETH奖励，stETH可以存入Curve上的LP池，也可以在Aave、Maker、Compound和Alpha等借贷协议中用作抵押品。流动性质押为ETH持有人提供了急需的流动性，并允许持有人在Lido池奖励的基础上获得额外的奖励。即使是那些能够运行自己的验证者节点的大型质押者，考虑到经济风险，也没有什么动机去这么做，除了利他主义的原因(例如为网络提供安全)。
目前有1.04亿的LDO代币在流通(流通市值约为4.63亿美元)。代币持有者可以对许多提案进行投票，包括批准对实现DAO目标做出贡献的各方的激励(例如，stETH流动性提供者)。除了50%的批准外，提案通过还需要获得代币总供应量的至少5%的批准。自从SUSHI-Uniswap事件以来，批准流动性提供者所需的DAO代币在很大程度上防止了吸血鬼攻击。然而，在有了足够大的经济动机下，DAO收购变成流动性枯竭的一种可能。
在我们的例子中，假设一个拥有5%代币供应的攻击者可以通过一个恶意提案，其实是不现实的。然而，由于持有者投票的百分比较低，我们可能只需要LDO代币供应的10%(4630万美元)来批准，而无需巨大的社区努力来激励“反对”投票。我们的攻击者可以启动一个新的DeFi协议，并在LidoDAO中批准一个提案，以便在Lido生态系统中接受这个新协议。随后，该协议可以启动一个新的代币，该代币将发给存入stETH的用户(即类似于$SUSHI，以换取UniswapLP代币)。有了足够高的激励，这个新协议将看到大量的stETH存款，然后可以用来在Lido池中交换ETH。通过抽干这些池，攻击者可以迅速积累网络中近30%的ETH质押。
这种情况是极不可能的，原因有很多。首先，它将需要5000万美元的前期成本，以获得足够的选票来通过一项提案。其次，stETH和新协议的代币之间的汇率将非常低，除非代币在启动后大幅升值(或一个成熟的DeFi项目使用有价值的代币执行此策略)。第三，公众对该尝试的负面看法可能会限制stETH存款并破坏原生代币价值。
防止DAO被接管
然而，随着许多DAO库迅速积累了巨大的资金，DeFi领域的恶意治理接管的风险肯定在增加。创建一种治理结构，既要防止收购企图，又要保持DeFi的去中心化精神，这是一个棘手的命题。
治理应该发生在链上，提案应该在可能的情况下包括自动执行代码——在大多数情况下，多重签名合规风险大于中心化代币积累的风险。
自动执行的提案应该符合由社区投票的标准化模板。
应实施分析工具，以评估提案的符合性(以指导不太懂技术的成员)，并监测提案活动(如DAO分析器)。
应该引入足够防御的机器人或工具来提高提案意识，以防止恶意提案通过。
钱包上的DAO代币限制(例如总供应量的5%)可以写入合约。实际上，这在初始代币分发中带来了一些挑战，但可以基于时间或金库增长的减少限制(例如20%->5%)。
在DAO这样的新领域，成长的痛苦是可以预料的。然而，管理大型金库的DAO应该采取适当的预防措施，以确保资金是安全的，并且保护协议不受恶意行为者的攻击。随着拥有巨额资金的成熟市场参与者数量的增加，我们可能会看到更多的恶意治理收购。随着DAO越来越多地管理与TradFi同行同等水平的价值，为减轻这些风险而深思熟虑地实施治理结构和分析工具套件可能会越来越重要。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。