Vitalik Buterin desarrolla una solución para proteger a las DAOs de ataques de compra de votos

Investigadores de la Universidad de Cornell están analizando posibles amenazas que podrían convertirse en sistemas de votación 'oscuros' en organizaciones autónomas descentralizadas (DAO). En colaboración con Vitalik, su trabajo se centra en mitigar una amenaza inminente para la descentralización a medida que las DAOs se vuelven mainstream.

Las DAOs permiten que las comunidades tomen decisiones sin una autoridad central. Sin embargo, a medida que ganan popularidad, también enfrentan nuevas amenazas que podrían socavar su naturaleza descentralizada. Entre estas se encuentra el riesgo de ataques de compra de votos, donde actores maliciosos podrían manipular los votos de las DAOs mediante sobornos.

Buterin combate la compra de votos con prueba de conocimiento completo (PoCK)

Las DAOs funcionan sobre un sistema en el que los poseedores de tokens tienen poder de voto sobre las decisiones. Aunque son democráticas en teoría, este mecanismo es susceptible a manipulaciones. Los actores maliciosos pueden ofrecer incentivos financieros a los poseedores de tokens, sobornándolos para que voten por propuestas específicas. Esto se conoce como un ataque de compra de votos.

Dado que las DAOs no tienen un órgano rector, es bastante complicado detectar y detener los ataques. Además, el anonimato proporcionado por la tecnología puede ayudar a los atacantes a evitar ser atrapados.

Para abordar este problema, Buterin y sus colegas han introducido una idea conocida como prueba de conocimiento completo (PoCK). Este concepto garantiza que un votante posee realmente una clave y tiene la capacidad de utilizarla sin restricciones.

Además, este enfoque puede ayudar a frustrar que los atacantes manipulen los votos utilizando entornos de ejecución de confianza (TEEs) o circuitos integrados específicos de aplicación (ASIC).

El uso de PoCK garantiza y verifica que los votantes tengan control total sobre sus claves, lo que dificulta significativamente que los atacantes manipulen los resultados de la votación. Este enfoque fortalece la integridad del proceso de gobernanza de la DAO.

Los hackers están explotando las vulnerabilidades de las DAOs

La reciente brecha en Compound DAO sirve como recordatorio de la importancia de implementar protocolos de seguridad sólidos. Un grupo llamado Golden Boys aprovechó el compromiso de los votantes y las motivaciones conflictivas para impulsar una propuesta que les favorecía financieramente. Este evento resalta cuán susceptibles son las DAOs a ser influenciadas y controladas.

Investigación realizada por académicos de la Universidad Complutense de Madrid encontró que la mitad de todas las DAOs tienen menos de diez votantes activos. Además, entre 1.000 y 10.000 miembros de las DAOs participan en el proceso de gobernanza para menos del 30% de las propuestas presentadas, mientras que menos del 1% de los miembros controla más del 50% del poder de voto.

Por ello, el ataque a la DAO de Compound podría haber sido una consecuencia inevitable de la baja participación en las votaciones combinada con la arquitectura de las organizaciones autónomas descentralizadas. Estas fuerzas crean oportunidades para que entidades con grandes recursos e incentivos desalineados capturen un proceso de gobernanza inherentemente conflictivo.

Aunque la investigación sobre PoCK apenas está en sus etapas iniciales, demuestra avances en la protección de las DAOs. Abordar problemas como la manipulación de votos será vital para el éxito de las DAOs.