Vitalik Buterin entwickelt eine Lösung zum Schutz von DAOs vor Vote-Buying-Angriffen

Forscher der Cornell University untersuchen potenzielle Bedrohungen, die zu „dunklen“ Wahlsystemen in dezentralen autonomen Organisationen (DAOs) werden könnten. In Zusammenarbeit mit Vitalik dreht sich ihre Arbeit um die Minderung einer drohenden Bedrohung für die Dezentralisierung, während DAOs mainstream-fähig werden.

DAOs ermöglichen es den Gemeinschaften, Entscheidungen ohne zentrale Autorität zu treffen. Während sie jedoch an Popularität gewinnen, stehen sie auch vor neuen Bedrohungen, die ihre dezentrale Natur untergraben könnten. Dazu gehört das Risiko von Vote-Buying-Angriffen, bei denen böswillige Akteure DAO-Wahlen durch Bestechung manipulieren könnten.

Buterin bekämpft Vote Buying mit Proof of Complete Knowledge (PoCK)

DAOs funktionieren auf einem System, bei dem Token-Inhaber Stimmrecht über Entscheidungen haben. Obwohl dies theoretisch demokratisch ist, ist dieser Mechanismus anfällig für Manipulation. Böswillige Akteure können finanzielle Anreize für Token-Inhaber bieten und sie bestechen, für bestimmte Vorschläge zu stimmen. Dies ist als Vote-Buying-Angriff bekannt.

Da DAOs keine Aufsichtsbehörde haben, ist es ziemlich kompliziert, Angriffe zu erkennen und zu stoppen. Darüber hinaus kann die durch die Technologie gebotene Anonymität den Angreifern helfen, nicht erwischt zu werden.

Um dieses Problem zu lösen, haben Buterin und seine Kollegen eine Idee namens Proof of Complete Knowledge (PoCK) eingeführt. Dieses Konzept garantiert, dass ein Wähler tatsächlich einen Schlüssel besitzt und die Fähigkeit hat, ihn uneingeschränkt zu nutzen.

Darüber hinaus kann dieser Ansatz Angreifer davon abhalten, Wahlen mit vertrauenswürdigen Ausführungsumgebungen (TEEs) oder anwendungsspezifischen integrierten Schaltungen (ASICs) zu manipulieren.

Die Verwendung von PoCK kann sicherstellen und verifizieren, dass Wähler die vollständige Kontrolle über ihre Schlüssel haben, was es Angreifern erheblich erschwert, Wahlergebnisse zu manipulieren. Dieser Ansatz stärkt die Integrität des Governance-Prozesses der DAO.

Hacker nutzen die Schwachstellen von DAOs aus

Der jüngste Vorfall bei Compound DAO dient als Erinnerung an die Bedeutung der Implementierung starker Sicherheitsprotokolle. Eine Gruppe namens Golden Boys nutzte die Wählerbeteiligung und widersprüchliche Motivationen aus, um einen Vorschlag durchzusetzen, der ihnen finanziell zugutekam. Dieses Ereignis zeigt, wie anfällig DAOs für Einflussnahme und Kontrolle sind.

Forschung von Wissenschaftlern der Universität Complutense Madrid ergab, dass die Hälfte aller DAOs weniger als zehn aktive Wähler hat. Darüber hinaus nehmen zwischen 1.000 und 10.000 Mitglieder von DAOs an weniger als 30 % der vorgelegten Governance-Vorschläge teil, während weniger als 1 % der Mitglieder mehr als 50 % der Stimmkraft kontrollieren.

Der Angriff auf die DAO von Compound könnte daher eine unvermeidliche Folge der niedrigen Wahlbeteiligung in Kombination mit der Architektur dezentraler autonomer Organisationen gewesen sein. Diese Kräfte schaffen Möglichkeiten für Entitäten mit tiefen Taschen und fehlgeleiteten Anreizen, einen inhärent umstrittenen Governance-Prozess zu übernehmen.

Obwohl die Untersuchung zu PoCK noch in den Anfängen steckt, zeigt sie Fortschritte beim Schutz von DAOs. Die Bewältigung von Problemen wie Wahlmanipulation wird für den Erfolg von DAOs von entscheidender Bedeutung sein.