Vitalik Buterin sviluppa una soluzione per proteggere le DAO dagli attacchi di acquisto di voti

I ricercatori della Cornell University stanno indagando sulle potenziali minacce che potrebbero trasformarsi in sistemi di voto “oscuri” nelle organizzazioni autonome decentralizzate (DAO). In collaborazione con Vitalik, il loro lavoro ruota attorno alla mitigazione di una minaccia imminente alla decentralizzazione man mano che le DAO diventano mainstream.

Le DAO permettono alle comunità di prendere decisioni senza un'autorità centrale. Tuttavia, man mano che guadagnano popolarità, affrontano anche nuove minacce che potrebbero minare la loro natura decentralizzata. Tra queste c'è il rischio di attacchi di acquisto di voti, dove attori malintenzionati potrebbero manipolare i voti delle DAO attraverso la corruzione.

Buterin combatte l'acquisto di voti con la proof of complete knowledge (PoCK)

Le DAO funzionano su un sistema in cui i detentori di token hanno potere di voto sulle decisioni. Sebbene democratiche in teoria, questo meccanismo è suscettibile di manipolazione. Gli attori malintenzionati possono offrire incentivi finanziari ai detentori di token, corrompendoli per votare per proposte specifiche. Questo è noto come attacco di acquisto di voti.

Poiché le DAO non dispongono di un organo di governo, è piuttosto complesso rilevare e fermare gli attacchi. Inoltre, l'anonimato fornito dalla tecnologia può aiutare gli attaccanti a evitare di essere scoperti.

Per affrontare questo problema, Buterin e i suoi colleghi hanno introdotto un'idea nota come proof of complete knowledge (PoCK). Questo concetto garantisce che un elettore possieda davvero una chiave e abbia la capacità di utilizzarla senza restrizioni.

Inoltre, questo approccio può aiutare a sventare gli attacchi volti a manipolare i voti mediante ambienti di esecuzione fidati (TEE) o circuiti integrati applicativi (ASIC).

L'uso di PoCK può garantire e verificare che gli elettori abbiano il controllo completo sulle proprie chiavi, rendendo significativamente più difficile per gli attaccanti manipolare i risultati del voto. Questo approccio rafforza l'integrità del processo di governance della DAO.

Gli hacker sfruttano le vulnerabilità delle DAO

La recente violazione, presso Compound DAO, serve da promemoria sull'importanza di implementare protocolli di sicurezza robusti. Un gruppo chiamato Golden Boys ha sfruttato l'engagement degli elettori e le motivazioni contrastanti per far approvare una proposta che favoriva finanziariamente loro stessi. Questo evento evidenzia quanto le DAO siano suscettibili di essere influenzate e controllate.

La ricerca condotta da studiosi dell'Università Complutense di Madrid ha trovato che la metà di tutte le DAO ha meno di dieci elettori attivi. Inoltre, tra 1.000 e 10.000 membri delle DAO partecipano al processo di governance per meno del 30% delle proposte presentate, mentre meno dell'1% dei membri controlla più del 50% del potere di voto.

Pertanto, l'attacco alla DAO di Compound potrebbe essere stato una conseguenza inevitabile della bassa partecipazione al voto unita all'architettura delle organizzazioni autonome decentralizzate. Queste forze creano opportunità per entità con ingenti risorse e incentivi disallineati di catturare un processo di governance intrinsecamente problematico.

Sebbene le indagini su PoCK siano solo nelle fasi iniziali, esse mostrano progressi nella salvaguardia delle DAO. Affrontare problemi come la manipolazione dei voti sarà vitale per la prosperità delle DAO.