Compound DAO ne parvient pas à récompenser un développeur pour une correction de bug critique

Le vote récent de Compound DAO pour compenser un développeur blockchain pour avoir résolu une vulnérabilité significative a échoué de 15 000 voix, ne parvenant pas à atteindre le quorum requis de 400 000 voix favorables.

La récompense proposée visait à reconnaître les efforts d'un développeur pseudonyme, « KP », qui a découvert et corrigé avec succès une vulnérabilité dans le protocole v3 de Compound, également connu sous le nom de Comet. Bien qu'ayant obtenu plus de 70 % de soutien des votants, la proposition visait à accorder à KP une payout de 125 000 $, mais le manque de voix a soulevé des questions sur la dynamique de gouvernance au sein de Compound DAO.

Les actions exemplaires du développeur et sa demande humble de reconnaissance

Suite à l'identification d'une faille potentielle dans le protocole v3 de Compound, KP a fait preuve d'une diligence exemplaire en signalant rapidement la vulnérabilité à la fois à Compound et à son partenaire de sécurité, OpenZeppelin. La vulnérabilité identifiée, si elle était exploitée, aurait permis à un pirate de voler les fonds des utilisateurs, bien qu'entraînant des frais de gaz exorbitants qui rendaient l'entreprise économiquement non viable. La divulgation proactive de KP a conduit à une résolution rapide, le bug ayant été rapidement corrigé par Compound. À la suite de cette collaboration réussie, KP a modestement sollicité une reconnaissance sous la forme d'une récompense de 125 000 $ de la part de Compound DAO, soulignant le rôle pivot que jouent les primes de bug dans l'incitation et la motivation des chercheurs en sécurité et des développeurs dans l'espace crypto.

La demande de KP pour une récompense substantielle n'était pas uniquement motivée par le gain personnel ; elle avait des implications plus larges pour son startup, actuellement en développement sur le protocole Comet. Dans son appel à la DAO, KP a souligné que la récompense proposée contribuerait significativement à la longévité du projet et à son potentiel pour devenir un élément précieux de l'écosystème plus large. La double motivation, combinant un engagement à améliorer la sécurité du protocole et à favoriser la croissance d'une startup naissante, ajoute de la profondeur au récit entourant l'importance de reconnaître et d'inciter les contributions dans le paysage de la finance décentralisée.

Malgré les endorsements de figures notables au sein de Compound, y compris Kevin Cheng, responsable du protocole chez Compound Labs, et Michael Lewellen, responsable de l'architecture des solutions chez OpenZeppelin, le vote n'a pas atteint le quorum nécessaire. L'exigence de quorum, fixée à 400 000 voix favorables, est devenue un obstacle, le décompte final ayant manqué la cible. La dynamique de vote a révélé des modèles intéressants, y compris un vote de dernière minute par le VC Andreesen-Horowitz qui a apporté 256 000 voix favorables mais s'est finalement révélé insuffisant.

Le développeur soumet à nouveau la proposition à Compound DAO

L'échec de la proposition initiale a soulevé des préoccupations concernant les mécanismes de gouvernance au sein de Compound DAO. Les directives de prime de bug du protocole indiquent une volonté de fournir des « récompenses généreuses » pour les découvertes éligibles, mais la décision relèveultime de la discrétion de Compound. Bien que la cause de KP ait trouvé le soutien d'entités comme Wintermute, le plus grand détenteur de jetons COMP, Polychain, une firme de VC crypto importante, n'a enregistré aucun vote, laissant des questions sans réponse.

En réponse à cet échec, KP a soumis à nouveau la proposition, cette fois en demandant une récompense réduite de 100 000 $. Cet effort renouvelé remet la structure de gouvernance de Compound DAO et les complexités de la prise de décision en matière de récompense des contributeurs pour des corrections de bugs critiques sous les projecteurs. Alors que la communauté crypto observe attentivement le développement des événements, cet incident suscite une conversation plus large sur les défis et les nuances de la gouvernance décentralisée dans les protocoles blockchain.

Conclusion

L'échec récent de Compound DAO à atteindre le quorum requis pour récompenser un développeur pour avoir résolu une vulnérabilité critique souligne les complexités et les défis au sein de la gouvernance décentralisée. Malgré un fort soutien de figures clés et de la communauté plus large, le protocole n'a pas atteint le nombre de voix nécessaire. L'incident soulève des questions sur l'efficacité des mécanismes de gouvernance et des processus de prise de décision au sein de Compound DAO. Alors que le développeur, KP, soumet résilamment la proposition avec une récompense réduite, la communauté crypto attend avec impatience la manière dont ces événements façonneront la dynamique future des programmes de prime de bug et des structures de gouvernance dans les écosystèmes décentralisés. L'épisode sert d'étude de cas précieuse, mettant en lumière la nécessité d'un raffinement continu et de la transparence dans les modèles de gouvernance décentralisée à travers l'industrie blockchain.