Vitalik Buterin desenvolve uma solução para proteger DAOs de ataques de compra de votos

Pesquisadores da Universidade Cornell estão investigando potenciais ameaças que podem se transformar em sistemas de votação "ocultos" em organizações autônomas descentralizadas (DAOs). Em colaboração com Vitalik, o trabalho deles gira em torno da mitigação de uma ameaça iminente à descentralização, à medida que as DAOs se tornam mais comuns.

As DAOs permitem que as comunidades tomem decisões sem uma autoridade central. No entanto, à medida que ganham popularidade, também enfrentam novas ameaças que podem comprometer sua natureza descentralizada. Entre elas, está o risco de ataques de compra de votos, nos quais agentes maliciosos podem manipular os votos das DAOs por meio de suborno.

Buterin combate a compra de votos com a prova de conhecimento completo (PoCK)

As DAOs funcionam com base em um sistema onde os detentores de tokens têm poder de voto sobre as decisões. Embora democrático em teoria, esse mecanismo é suscetível a manipulação. Atores maliciosos podem oferecer incentivos financeiros aos detentores de tokens, subornando-os para que votem em propostas específicas. Isso é conhecido como ataque de compra de votos.

Como as DAOs não possuem um órgão regulador, é bastante complicado detectar e impedir ataques. Além disso, o anonimato proporcionado pela tecnologia pode ajudar os atacantes a evitar serem pegos.

Para solucionar esse problema, Buterin e seus colegas introduziram uma ideia conhecida como prova de conhecimento completo (PoCK). Esse conceito garante que um eleitor realmente possua uma chave e tenha a capacidade de utilizá-la sem restrições.

Além disso, essa abordagem pode ajudar a impedir que invasores manipulem votos usando ambientes de execução confiáveis ​​(TEEs) ou circuitos integrados de aplicação específica (ASICs).

O uso do PoCK pode garantir e verificar que os eleitores têm controle total sobre suas chaves, tornando significativamente mais difícil para os atacantes manipularem os resultados da votação. Essa abordagem fortalece a integridade do processo de governança da DAO.

Hackers estão explorando as falhas das DAOs (Organizações Autônomas Descentralizadas)

A recente violação de segurança na Compound DAO serve como um lembrete da importância de implementartron. Um grupo chamado Golden Boys se aproveitou do engajamento dos eleitores e de motivações conflitantes para aprovar uma proposta que os favorecia financeiramente. Esse evento destaca o quão suscetíveis as DAOs são à influência e ao controle.

Uma pesquisa realizada por acadêmicos da Universidade Complutense de Madrid constatou que metade de todas as DAOs (Organizações Autônomas Descentralizadas) possui menos de dez votantes ativos. Além disso, entre 1.000 e 10.000 membros de DAOs participam do processo de governança em menos de 30% das propostas apresentadas, enquanto menos de 1% dos membros controla mais de 50% do poder de voto.

Assim, o ataque à DAO da Compound pode ter sido uma consequência inevitável da baixa participação nas votações, aliada à arquitetura de organizações autônomas descentralizadas. Essas forças criam oportunidades para entidades com grandes recursos financeiros e incentivos desalinhados capturarem um processo de governança inerentemente complexo.

Embora a investigação sobre o PoCK esteja apenas em seus estágios iniciais, ela demonstra progresso na proteção das DAOs. Combater problemas como a manipulação de votos será vital para a prosperidade das DAOs.