Vitalik Buterin desenvolve uma solução para proteger as DAOs de ataques de compra de votos

Pesquisadores da Universidade de Cornell estão investigando ameaças potenciais que poderiam se tornar sistemas de votação ‘escuros’ em organizações autônomas descentralizadas (DAOs). Em colaboração com Vitalik, seu trabalho gira em torno de mitigar uma ameaça iminente à descentralização à medida que as DAOs se tornam mainstream.

As DAOs permitem que as comunidades tomem decisões sem uma autoridade central. No entanto, à medida que ganham popularidade, elas também enfrentam novas ameaças que poderiam minar sua natureza descentralizada. Entre essas está o risco de ataques de compra de votos, onde atores mal-intencionados poderiam manipular os votos da DAO por meio de suborno.

Buterin combate a compra de votos com prova de conhecimento completo (PoCK)

As DAOs funcionam em um sistema onde os detentores de tokens têm poder de voto sobre as decisões. Embora democráticas em teoria, esse mecanismo é suscetível a manipulação. Atores mal-intencionados podem oferecer incentivos financeiros aos detentores de tokens, subornando-os para votarem em propostas específicas. Isso é conhecido como ataque de compra de votos.

Como as DAOs não têm um órgão governante, é bastante complicado detectar e parar ataques. Além disso, o anonimato fornecido pela tecnologia pode ajudar os atacantes a evitar serem pegos.

Para resolver esse problema, Buterin e seus colegas introduziram uma ideia conhecida como prova de conhecimento completo (PoCK). Este conceito garante que um eleitor realmente possui uma chave e tem a capacidade de utilizá-la sem restrições.

Além disso, essa abordagem pode ajudar a frustrar os atacantes de manipular votos usando ambientes de execução confiáveis (TEEs) ou circuitos integrados específicos para aplicativos (ASICs).

Usar o PoCK pode garantir e verificar que os eleitores têm controle total sobre suas chaves, tornando significativamente mais difícil para os atacantes manipular os resultados da votação. Essa abordagem fortalece a integridade do processo de governança da DAO.

Hackers estão explorando as falhas das DAOs

A recente violação na Compound DAO serve como um lembrete sobre a importância de implementar protocolos de segurança fortes. Um grupo chamado Golden Boys aproveitou o engajamento dos eleitores e motivações conflitantes para aprovar uma proposta que favorecia financeiramente a eles. Este evento destaca o quão suscetíveis as DAOs são a serem influenciadas e controladas.

Pesquisa realizada por estudiosos da Universidade Complutense de Madrid descobriu que metade de todas as DAOs tem menos de dez eleitores ativos. Além disso, entre 1.000 e 10.000 membros das DAOs participam do processo de governança para menos de 30% das propostas apresentadas, enquanto menos de 1% dos membros controlam mais de 50% do poder de voto.

Como tal, o ataque à DAO da Compound pode ter sido uma consequência inevitável da baixa participação na votação combinada com a arquitetura das organizações autônomas descentralizadas. Essas forças criam oportunidades para entidades com grandes recursos e incentivos desalinhados capturarem um processo de governança inerentemente conturbado.

Embora a investigação sobre o PoCK esteja apenas em seus estágios iniciais, ela mostra progresso na proteção das DAOs. Abordar questões como a manipulação de votos será vital para o prosperar das DAOs.