비탈릭 부테린이 DAO를 투표 매수 공격으로부터 보호하는 솔루션을 개발

코넬 대학교 연구원들은 탈중앙화 자율 조직(DAO)에서 '다크' 투표 시스템으로 변질될 수 있는 잠재적 위협을 조사하고 있습니다. 비탈릭과 협력하여, 그들의 작업은 DAO가 주류로 진입함에 따라 탈중앙화에 대한 임박한 위협을 완화하는 데 중점을 두고 있습니다.

DAO는 중앙 권위 없이 커뮤니티가 결정을 내릴 수 있게 합니다. 그러나 인기를 얻으면서도 탈중앙화된 본질을 훼손할 수 있는 새로운 위협에 직면하고 있습니다. 그중 하나는 악의적 행위자가 뇌물을 통해 DAO 투표를 조작할 수 있는 투표 매수 공격의 위험입니다.

부테린, 완전 지식 증명(PoCK)을 통해 투표 매수 대응

DAO는 토큰 보유자가 의사 결정에 대한 투표권을 가지는 시스템에서 작동합니다. 이론적으로는 민주적이지만, 이 메커니즘은 조작에 취약합니다. 악의적 행위자는 토큰 보유자에게 금전적 인센티브를 제공하여 특정 제안에 투표하도록 뇌물을 줄 수 있습니다. 이를 투표 매수 공격이라고 합니다.

DAO에는 통치 기구가 없기 때문에 공격을 감지하고 차단하는 것이 매우 복잡합니다. 또한 기술이 제공하는 익명성은 공격자가 적발되는 것을 피하는 데 도움이 될 수 있습니다.

이 문제를 해결하기 위해 부테린과 그의 동료들은 완전한 지식 증명(PoCK)이라는 아이디어를 소개했습니다. 이 개념은 투표자가 키를 실제로 보유하고 있으며 제한 없이 사용할 수 있음을 보장합니다.

또한, 이 접근 방식은 신뢰할 수 있는 실행 환경(TEE)이나 응용 집적 회로(ASIC)를 사용하여 투표를 조작하려는 공격자를 저지하는 데 도움이 될 수 있습니다.

PoCK를 사용하면 투표자가 키를 완전히 통제하고 있음을 보장하고 검증할 수 있어, 공격자가 투표 결과를 조작하는 것이 훨씬 어려워집니다. 이 접근 방식은 DAO의 거버넌스 과정 무결성을 강화합니다.

해커들이 DAO의 결함을 악용

최근 컴파운드 DAO(Compound DAO)에서의 침해 사건은 강력한 보안 프로토콜 구현의 중요성을 상기시켜 줍니다. 골든 보이즈(Golden Boys)라는 그룹은 투표 참여와 상충되는 동기를 이용하여 자신들에게 유리한 제안을 통과시켰습니다. 이 사건은 DAO가 영향과 통제를 받는 데 얼마나 취약한지를 보여줍니다.

마드리드 콤플루텐세 대학교의 학자들이 수행한 연구에 따르면, 모든 DAO(탈중앙화 자율 조직)의 절반 이상이 10명 미만의 활성 투표자를 보유하고 있습니다. 또한 DAO 회원 1,000명에서 10,000명 사이는 제출된 제안의 30% 미만에만 참여하는 반면, 회원의 1% 미만은 투표 권력의 50% 이상을 장악하고 있습니다.

이러한 이유로 컴파운드(Compound) DAO에 대한 공격은 낮은 투표 참여도와 탈중앙화 자율 조직의 아키텍처가 결합된 필연적인 결과일 수 있습니다. 이러한 요인들은 깊은 자금력과 일치하지 않는 인센티브를 가진 실체가 본질적으로 복잡한 거버넌스 과정을 장악할 기회를 만듭니다.

PoCK에 대한 조사가 아직 초기 단계에 있지만, DAO를 보호하기 위한 진전을 보여줍니다. 투표 조작과 같은 문제를 해결하는 것은 DAO의 번영을 위해 필수적입니다.