Vitalik Buterin、DAOを投票購入攻撃から保護するソリューションを開発

コーネル大学の研究者たちは、分散型自律組織（DAOs）において「ダーク」な投票システムに変化する可能性のある潜在的な脅威を調査しています。Vitalikとの協力により、彼らの仕事は、DAOsが主流になるにつれて、分散化に対する差し迫った脅威を軽減することに焦点を当てています。

DAOsは、中央の権威なしにコミュニティが意思決定できるようにします。しかし、人気を集めるにつれて、分散化された性質を損なう可能性のある新しい脅威にも直面しています。その一つが、投票購入攻撃のリスクです。悪意のある行為者が賄賂を通じてDAOの投票を操作する可能性があります。

Buterin、完全知識の証明（PoCK）で投票購入と戦う

DAOsは、トークン保有者が意思決定に対して投票権を持つシステム上で機能します。理論的には民主的ですが、このメカニズムは操作に脆弱です。悪意のある行為者は、トークン保有者に金銭的インセンティブを提供し、特定の提案に投票するよう賄賂を渡すことができます。これを投票購入攻撃と呼びます。

DAOには統治機関がないため、攻撃の検知と停止は非常に複雑です。さらに、技術が提供する匿名性は、攻撃者が捕まるのを避けるのに役立ちます。

この問題に対処するため、Buterinと彼の同僚たちは、完全知識の証明（PoCK）として知られるアイデアを導入しました。この概念は、投票者が真に鍵を所有し、制限なくそれを使用する能力を持っていることを保証します。

さらに、このアプローチは、信頼された実行環境（TEE）や専用集積回路（ASIC）を使用して投票を操作する攻撃者を阻止するのに役立ちます。

PoCKを使用することで、投票者がキーを完全に制御していることを保証および検証でき、攻撃者が投票結果を操作することを大幅に困難にします。このアプローチは、DAOのガバナンスプロセスの整合性を強化します。

ハッカーはDAOの欠点を悪用している

最近のCompound DAOでの侵害は、強力なセキュリティプロトコルの実装の重要性を思い出させるものです。Golden Boysというグループは、投票者のエンゲージメントと conflicting な動機を利用し、彼らに金銭的に有利な提案を通過させました。この出来事は、DAOsが影響を受けたり制御されたりしやすいことを浮き彫りにしています。

マドリード・コンプルテンセ大学からの学者たちによる研究は、すべてのDAOの半分が10人未満のアクティブ投票者しか持っていないことを発見しました。さらに、1,000から10,000人のDAOメンバーは、提出された提案の30%未満に対してガバナンスプロセスに参加しており、1%未満のメンバーが投票権の50%以上を支配しています。

したがって、CompoundのDAOに対する攻撃は、低い投票参加率と分散型自律組織のアーキテクチャの組み合わせによる必然的な結果であった可能性があります。これらの要因は、資金力があり、インセンティブが一致しないエンティティが、本質的に緊張感のあるガバナンスプロセスを乗っ取る機会を生み出します。

PoCKに関する調査は初期段階にあるものの、DAOを保護するための進歩を示しています。投票操作などの問題に対処することは、DAOの繁栄にとって不可欠です。