Vitalik Buterin développe une solution pour protéger les DAO des attaques par achat de votes

Des chercheurs de l'Université Cornell étudient les menaces potentielles qui pourraient transformer les organisations autonomes décentralisées (DAO) en systèmes de vote « sombres ». En collaboration avec Vitalik, leurs travaux visent à atténuer une menace imminente pour la décentralisation à mesure que les DAO gagnent en popularité.

Les DAO permettent aux communautés de prendre des décisions sans autorité centrale. Cependant, à mesure qu'ils gagnent en popularité, ils font face à de nouvelles menaces qui pourraient compromettre leur nature décentralisée. Parmi celles-ci figure le risque d'attaques par achat de votes, où des acteurs malveillants pourraient manipuler les votes des DAO par la corruption.

Buterin combat l'achat de votes grâce à la preuve de connaissance complète (PoCK)

Les DAO fonctionnent sur un système où les détenteurs de tokens ont un pouvoir de vote sur les décisions. Bien que démocratiques en théorie, ce mécanisme est susceptible de manipulation. Des acteurs malveillants peuvent offrir des incitations financières aux détenteurs de tokens, les corrompant pour qu'ils votent en faveur de propositions spécifiques. C'est ce qu'on appelle une attaque par achat de votes.

Puisque les DAO n'ont pas de organe de gouvernance, il est assez compliqué de détecter et d'arrêter les attaques. De plus, l'anonymat fourni par la technologie peut aider les attaquants à éviter d'être pris.

Pour résoudre ce problème, Buterin et ses collègues ont présenté une idée connue sous le nom de preuve de connaissance complète (PoCK). Ce concept garantit qu'un électeur possède véritablement une clé et a la capacité de l'utiliser sans restrictions.

De plus, cette approche peut aider à contrer les attaquants qui tentent de manipuler les votes à l'aide d'environnements d'exécution de confiance (TEE) ou de circuits intégrés spécifiques à l'application (ASIC).

L'utilisation de la PoCK peut garantir et vérifier que les électeurs ont un contrôle total sur leurs clés, rendant beaucoup plus difficile pour les attaquants de manipuler les résultats du vote. Cette approche renforce l'intégrité du processus de gouvernance du DAO.

Les pirates exploitent les failles des DAO

La récente brèche au sein du DAO Compound sert de rappel quant à l'importance de mettre en œuvre des protocoles de sécurité robustes. Un groupe appelé les Golden Boys a profité de l'engagement des électeurs et de motivations conflictuelles pour faire adopter une proposition qui les avantage financièrement. Cet événement met en lumière la vulnérabilité des DAO à l'influence et au contrôle.

Des recherches menées par des universitaires de l'Université Complutense de Madrid ont révélé que la moitié de tous les DAO comptent moins de dix électeurs actifs. De plus, entre 1 000 et 10 000 membres des DAO participent au processus de gouvernance pour moins de 30 % des propositions soumises, tandis que moins de 1 % des membres contrôlent plus de 50 % du pouvoir de vote.

Par conséquent, l'attaque contre le DAO de Compound pourrait bien être une conséquence inévitable d'une faible participation au vote couplée à l'architecture des organisations autonomes décentralisées. Ces forces créent des opportunités pour des entités aux caisses profondes et aux incitations mal alignées de capturer un processus de gouvernance intrinsèquement fragile.

Bien que l'enquête sur la PoCK n'en soit qu'à ses débuts, elle montre des progrès dans la protection des DAO. Aborder des problèmes tels que la manipulation des votes sera vital pour la prospérité des DAO.