فيتاليك بوتيرين يطور حلاً لحماية المنظمات اللامركزية المستقلة من هجمات شراء الأصوات

باحثون من جامعة كورنيل يحققون في التهديدات المحتملة التي يمكن أن تتحول إلى أنظمة تصويت 'مظلمة' في المنظمات اللامركزية المستقلة (DAOs). بالتعاون مع فيتاليك، يدور عملهم حول التخفيف من تهديد وشيك لللامركزية مع دخول المنظمات اللامركزية المستقلة إلى التيار الرئيسي.

تسمح المنظمات اللامركزية المستقلة للمجتمعات باتخاذ القرارات دون سلطة مركزية. ومع ذلك، مع اكتسابها شعبية، تواجه أيضاً تهديدات جديدة يمكن أن تقوض طبيعتها اللامركزية. من بين هذه المخاطر خطر هجمات شراء الأصوات، حيث يمكن للجهات الخبيثة التلاعب بأصوات المنظمات اللامركزية المستقلة عبر الرشوة.

يقاتل بوتيرين شراء الأصوات باستخدام إثبات المعرفة الكاملة (PoCK)

تعمل المنظمات اللامركزية المستقلة على نظام يكون فيه لحاملي الرموز قوة تصويت على القرارات. بينما تكون ديمقراطية نظرياً، فإن هذه الآلية عرضة للتلاعب. يمكن للجهات الخبيثة تقديم حوافز مالية لحاملي الرموز، رشوتهم للتصويت لصالح مقترحات محددة. يُعرف هذا بهجوم شراء الأصوات.

نظراً لأن المنظمات اللامركزية المستقلة لا تملك هيئة حاكمة، فمن المعقد جداً اكتشاف الهجمات ووقفها. بالإضافة إلى ذلك، يمكن للغموض الذي توفره التكنولوجيا مساعدة المهاجمين على تجنب الكشف عنهم.

لمعالجة هذه المشكلة، قدم بوتيرين وزملاؤه فكرة معروفة باسم إثبات المعرفة الكاملة (PoCK). يضمن هذا المفهوم أن الناخب يمتلك مفتاحاً حقاً ولديه القدرة على استخدامه دون قيود.

وعلاوة على ذلك، يمكن أن يساعد هذا النهج في صد محاولات المتسللين للتلاعب بالأصوات باستخدام بيئات التنفيذ الموثوقة (TEEs) أو الدوائر المتكاملة المتخصصة (ASICs).

يمكن أن يضمن استخدام PoCK ويؤكد أن الناخبين يتمتعون بالتحكم الكامل في مفاتيحهم، مما يجعل من الصعب للغاية على المتسللين التلاعب بنتائج التصويت. يعزز هذا النهج سلامة عملية حوكمة DAO.

المخترقون يستغلون ثغرات DAOs

يعتبر الاختراق الأخير في Compound DAO تذكيراً بأهمية تنفيذ بروتوكولات أمنية قوية. استغل مجموعة تسمى Golden Boys مشاركة الناخبين والدوافع المتضاربة لدفع مقترح يفيدهم مالياً. يسلط هذا الحدث الضوء على مدى قابلية المنظمات اللامركزية المستقلة (DAOs) للتأثير والسيطرة عليها.

أظهرت الأبحاث التي أجراها باحثون من جامعة كومبلوتنسي بمدريد أن نصف جميع المنظمات اللامركزية المستقلة لديها أقل من عشرة ناخبين نشطين. علاوة على ذلك، يشارك ما بين 1,000 و10,000 عضو في عملية الحوكمة لأقل من 30٪ من المقترحات المقدمة، بينما يتحكم أقل من 1٪ من الأعضاء في أكثر من 50٪ من قوة التصويت.

وبالتالي، قد تكون الهجمة على DAO الخاص بـ Compound نتيجة حتمية لانخفاض مشاركة التصويت مقترنة بهيكلية المنظمات اللامركزية المستقلة. تخلق هذه القوى فرصاً للكيانات ذات الأموال الطائلة والحوافز غير المتوافقة للاستيلاء على عملية حوكمة محفوفة بالمخاطر بطبيعتها.

وعلى الرغم من أن التحقيق في PoCK لا يزال في مراحله الأولية، إلا أنه يُظهر تقدماً في حماية DAOs. وسيكون معالجة قضايا التلاعب بالأصوات أمراً حيوياً لازدهار DAOs.