DAOrayaki |DAO治理中的攻击漏洞:技术、经济和社会面

TLDR:治理风险可能来自许多领域,社会、经济或技术风险——有时是三者的结合。要为未来建立治理体系,了解如何降低风险对于我们建设未来至关重要。最重要的是,并非所有事情都需要投票!

去中心化合约具有永久性。合约中的任何更改都是通过受管理的治理流程完成的。治理过程本质上是人参与,因此要复杂得多。

本文将探讨治理过程中的一些危险,为思考治理风险提供一个通用框架。一般来说,任何有效的治理流程都旨在防止将项目或协议推向与其使命不同的方向的决策。

在这里,我们概述了三个主要风险类别,技术、社会和经济。除此之外,还有有效治理流程中的一些重要经验教训。

治理最小化的过程

将治理行动最小化的治理系统更加稳健和可维护。变化越少越好。然而,协议需要升级。

美国首家核动力数据中心将独家部署比特大陆ANTMINER:金色财经报道,据比特大陆官方消息,近日,美国首个核动力区块链数据中心——即TeraWulf位于美国宾夕法尼亚州的Nautilus数据中心宣布,其第一阶段总计50兆瓦的容量,将独家部署比特大陆的ANTMINER产品,目前已经在部署的型号是ANTMINER S19 XP 和S19 Pro。

据悉,TeraWulf是一家以ESG(企业永续发展)为原则和实践的美国矿企,以100%零碳能源动力为目标。目前,TeraWulf91%的动力能源来自于核能、水能和太阳能,并建立了核动力Nautilus数据中心。[2023/3/24 13:24:08]

广泛的治理系统还包括许多非协议特定的问题,例如,承诺拨款多少,这可以说是一个关键决定,但不会从根本上影响协议。一个可以区分特定协议选择与社会层面选择的系统会减少治理行动的整体范围。

上海:探索区块链在税务服务、市场监管等场景中应用:金色财经报道,上海市人民政府办公厅近日印发《2023年上海市全面深化“一网通办”改革工作要点》。根据《工作要点》,上海市将运用区块链技术赋能政务服务,推动上海市政务区块链与国家行业部门区块链跨链共享,逐步建立安全、可信、高效的“一网通办”平台服务体系。探索区块链在税务服务、市场监管、民生服务、财政专项资金支持等场景中应用。(金十)[2023/3/17 13:11:13]

自治组织本来就是自治的,减少它们的治理足迹可以降低对人的依赖。

正如我们所说,许多工具正在开发中,旨在帮助协议对具有社会或人类协调性质的治理行为与影响协议的行为采取不同的方法。例如ZodiacModule的出现,它允许用户提交交易并对其进行乐观验证。而不是每个链上行动都需要投票,交易可以被提交,只有在对交易的性质有分歧的情况下才需要投票。

美联储布拉德:美联储只有在达到终端利率时才应该放慢加息速度:金色财经报道,美联储布拉德表示,美联储只有在达到终端利率时才应该放慢(加息)速度,市场可能高估了2023年经济衰退的风险。美国经济比想象的更强劲。美联储将不得不将利率提高到5%以上才能抑制通胀,硅谷裁员对劳动力市场的整体力道没有影响,预计终端利率将达到5.375%。美国经济比金融市场预测的更有弹性。[2023/2/22 12:22:42]

安全多重认证的Zodiac模块

以太坊向上触及1600美元/枚:行情显示,以太坊向上触及1600美元/枚,日内涨1.27%。[2022/9/2 13:04:10]

技术漏洞

智能合约的漏洞是许多协议的头疼之处--包括治理协议。许多治理合约作为一个链上投票机制存在,以执行一组给定的指令。只要链上有任何代码,就有可能出现技术漏洞。

这种风险的一个显着例子是价值2200万美元的Compound治理漏洞。Compound系统在负责分配流动性挖矿奖励的合约中存在缺陷。

唯一有权更改受影响合约的合约是总督合约,这意味着只有治理投票才能影响修补错误合约的变更。

缓慢的治理过程阻碍了修复漏洞和阻止资金流动。幸运的是,对于Compound团队来说,响应尽可能快,治理系统也以尽可能快的方式做出反应。

加密投资机构 Paradigm 推出奖学金计划,申请者年龄需小于 23 岁:5月26日消息,加密投资机构 Paradigm 推出奖学金计划,该计划将向年轻的 Web3 用户提供参观 Paradigm 公司、与 Paradigm 团队以及加密社区交流、获得 Paradigm 团队指导等机会。申请人年龄需小于 23 岁且熟悉 Web3,申请截至时间为 6 月 15 日。[2022/5/26 3:42:39]

从另一个角度来看,合约完全按照规则执行包括漏洞。只是人类认为合约的目的与实际合约的编码不一致。

无论我们每个人的想法是对还是错,事实仍然是,人类认为一段代码可以做什么与它意味着做什么之间总是存在差异。令人震惊的现实是,我们常常直到为时已晚才意识到这一点。

社会漏洞

除了技术方面,治理的社会方面也有其自身的挑战。人类自然比代码复杂。

Snapshot:链下投票工具

链上vs链下投票:如上所述,协议治理行为应该最小化到绝对基础。链上投票应该影响链上合约,链下投票被指定用于人们可以在社会上达成一致的项目。我经常看到数百个链上投票可以轻松达成软共识。与标准运营项目相比,这自然会降低重要投票的重要性。

投票的机制和过程。虽然不是所有的投票过程都遵循这一趋势,但有足够的方法值得警惕。在某些情况下,链外的"温度"检查导致了链上的投票,并由多重签名的人执行。

作为从链上投票到的步骤,这毫无意义。要么放弃链上部分,让可信的多重签名管理软共识,要么让链上投票触发必要的行动。

治理过程中最有价值的项目是合格选民的注意力:更多的选票导致选民冷漠和较低的长期投票率。确保声音有意义,切中要点,达到全面投票的水准,才能确保您的投票结果。

法定人数和需要多少参与:正如我们在上一篇文章中所写的那样,选民参与和组织规模之间存在权衡。然而,在权力下放和一小群创始团队成员简单地推翻投票的能力之间也存在权衡。如果令牌没有充分分散,一个团队可以达到投票的法定人数要求。

选民的专业知识:最高的治理风险之一是选民必须具备的专业知识水平才能做出明智的选择。在很多情况下,用户可以廉价获得治理代币并有资格投票。选民不确定他们投票的内容是什么,他们要么弃权,要么根据其他人的倾向做出最受欢迎的决定。这不会导致足够去中心化和具有代表性的投票。

经济漏洞

经济利用是指攻击者可以部署资金来接管投票过程。在大多数情况下,治理是通过可以购买的代币完成的。这意味着获得通过投票份额的成本。

如果我们看一些理论上的数字,一个国库将需要拥有任何其他协议的至少50%的投票供应价值来完成这种利用。由于一些国库的规模比其他国库大几个数量级,这种类型的风险范围并不牵强。

幸运的是,许多协议都有足够多的代币被锁定,而流通供应不足,这样的攻击是现实的。然而,有了这个令牌,经济攻击就可以解锁时间表并随着时间的推移循环供应。

随着时间的推移,这种攻击可能不是经济上的。可能是打垮竞争对手,获得控制权以影响有争议的投票,甚至制造僵局。

在鲜为人知的协议中可以找到通过经济攻击利用协议的示例:TrueSeignorage。

TLDR版本是,由于他们的市值足够小,一个攻击购买了他们51%的投票代币。在获得代币后,攻击者发起投票,向其地址铸造11.5quintillion代币。投票自然通过了,用户可以在Pancakeswap上卖出尽可能多的代币。

攻击者从代币销售中获得的收益超过了购买通过投票的成本,而Dev钱包没有足够的资金来阻止他。

结语

治理将继续存在,我们有责任建立一个治理流程,将我们推向一个我们都希望进入的未来。了解治理系统的风险以及我们如何应对这些风险是一个不断发展的过程。一个明显的趋势是:治理系统存在缺陷,需要深思熟虑的工作才能兑现承诺。

去中心化治理仍处于起步阶段,其背后的技术也是如此。随着行业的成熟,治理攻击向量自然会消退。

责任编辑:Kate

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

DAI如何建立 Bounty 计划

本文由Kagami撰写。感谢DAOMasters贡献者DavidBurt、AndiSchuster和Maryam参与研究,以及Nelson参与编辑及校对工作。Bounty计划为DAO解锁了去中心化工作的潜力.

SOLReddit如何在Web 3世界里起航

Reddit是一个什么样的社交平台?Reddit是一个流行的线上网站,允许用户讨论、投票和分享内容。它拥有超过15亿注册用户,4.3亿月度活跃用户,以及5200万日活跃用户。美国当地用户Reddit当作一个搜索引擎.

[0:0ms0-2:92ms