Vitalik Buterin entwickelt eine Lösung zum Schutz von DAOs vor Stimmenkaufangriffen

Forscher der Cornell University untersuchen potenzielle Gefahren, die sich in dezentralen autonomen Organisationen (DAOs) durch intransparente Wahlsysteme entwickeln könnten. In Zusammenarbeit mit Vitalik konzentrieren sie sich darauf, eine drohende Gefahr für die Dezentralisierung abzuwenden, die mit der zunehmenden Verbreitung von DAOs einhergeht.

DAOs ermöglichen es Gemeinschaften, Entscheidungen ohne zentrale Instanz zu treffen. Mit zunehmender Beliebtheit sehen sie sich jedoch auch neuen Bedrohungen ausgesetzt, die ihren dezentralen Charakter untergraben könnten. Dazu gehört das Risiko von Stimmenkaufangriffen, bei denen böswillige Akteure die Abstimmungen in DAOs durch Bestechung manipulieren könnten.

Buterin bekämpft Stimmenkauf mit dem Beweis vollständiger Kenntnis (PoCK)

DAOs funktionieren nach dem Prinzip, dass Token-Inhaber über Entscheidungen abstimmen können. Obwohl dieser Mechanismus theoretisch demokratisch ist, ist er anfällig für Manipulationen. Angreifer können Token-Inhabern finanzielle Anreize bieten und sie so bestechen, für bestimmte Vorschläge zu stimmen. Dies wird als Stimmenkauf bezeichnet.

Da DAOs keiner Aufsichtsbehörde unterstehen, ist es recht schwierig, Angriffe zu erkennen und zu stoppen. Zudem kann die durch die Technologie gewährleistete Anonymität Angreifern helfen, unentdeckt zu bleiben.

Um dieses Problem zu lösen, haben Buterin und seine Kollegen das Konzept des vollständigen Wissensnachweises (Proof of Complete Knowledge, PoCK) eingeführt. Dieses Konzept garantiert, dass ein Wähler tatsächlich über einen Schlüssel verfügt und diesen uneingeschränkt nutzen kann.

Darüber hinaus kann dieser Ansatz dazu beitragen, Angreifer daran zu hindern, Stimmen mithilfe von Trusted Execution Environments (TEEs) oder Application-Specific Integrated Circuits (ASICs) zu manipulieren.

Durch die Verwendung von PoCK kann sichergestellt und überprüft werden, dass Wähler die volle Kontrolle über ihre Schlüssel haben, wodurch es Angreifern deutlich erschwert wird, Wahlergebnisse zu manipulieren. Dieser Ansatz stärkt die Integrität des Governance-Prozesses der DAO.

Hacker nutzen die Schwachstellen von DAOs aus

Der jüngste Sicherheitsvorfall bei Compound DAO verdeutlicht die Notwendigkeit,tronSicherheitsvorkehrungen zu treffen. Eine Gruppe namens „ Golden Boys“ nutzte die Wählerbeteiligung und widerstreitende Interessen aus, um einen für sie finanziell vorteilhaften Vorschlag durchzusetzen. Dieser Vorfall zeigt, wie anfällig DAOs für Beeinflussung und Kontrolle sind.

Untersuchungen von Wissenschaftlern der Universität Complutense Madrid ergaben, dass die Hälfte aller DAOs weniger als zehn aktive Wähler hat. Darüber hinaus beteiligen sich zwischen 1.000 und 10.000 DAO-Mitglieder an weniger als 30 % der zur Abstimmung gestellten Vorschläge, während weniger als 1 % der Mitglieder über mehr als 50 % der Stimmrechte verfügen.

Der Angriff auf die DAO von Compound könnte daher eine unvermeidliche Folge der geringen Wahlbeteiligung in Verbindung mit der Architektur dezentraler autonomer Organisationen gewesen sein. Diese Faktoren schaffen Möglichkeiten für finanzstarke Akteure mit Fehlanreizen, einen von Natur aus problematischen Governance-Prozess zu vereinnahmen.

Obwohl die Untersuchung zu PoCK noch in den Anfängen steckt, zeigt sie Fortschritte beim Schutz von DAOs. Die Bekämpfung von Problemen wie Wahlmanipulation wird für den Erfolg von DAOs unerlässlich sein.