Виталик Бутерин разрабатывает решение для защиты DAO от атак с покупкой голосов

Исследователи из Корнеллского университета изучают потенциальные угрозы, которые могут превратиться в «темные» системы голосования в децентрализованных автономных организациях (DAO). В сотрудничестве с Виталиком их работа сосредоточена на смягчении неминуемой угрозы децентрализации по мере того, как DAO становятся мейнстримом.

DAO позволяют сообществам принимать решения без центрального органа. Однако по мере их популярности они сталкиваются с новыми угрозами, которые могут подорвать их децентрализованную природу. Среди них — риск атак с покупкой голосов, когда злоумышленники могут манипулировать голосами в DAO через подкуп.

Бутерин борется с покупкой голосов с помощью доказательства полного знания (PoCK)

DAO функционируют на системе, где держатели токенов имеют право голоса по решениям. Хотя теоретически это демократично, этот механизм подвержен манипуляциям. Злоумышленники могут предлагать финансовые стимулы держателям токенов, подкупая их для голосования за конкретные предложения. Это известно как атака с покупкой голосов.

Поскольку у DAO нет управляющего органа, обнаружение и предотвращение атак довольно сложно. Кроме того, анонимность, обеспечиваемая технологией, может помочь злоумышленникам избежать поимки.

Чтобы решить эту проблему, Бутерин и его коллеги представили идею, известную как доказательство полного знания (PoCK). Эта концепция гарантирует, что избиратель действительно владеет ключом и имеет возможность использовать его без ограничений.

Кроме того, этот подход может помочь предотвратить манипуляции голосами с использованием доверенных сред выполнения (TEE) или специализированных интегральных схем (ASIC).

Использование PoCK может обеспечить и подтвердить, что избиратели имеют полный контроль над своими ключами, что значительно затрудняет злоумышленникам манипулирование результатами голосования. Этот подход укрепляет целостность процесса управления DAO.

Хакеры эксплуатируют недостатки DAO

Недавний взлом в Compound DAO служит напоминанием о важности внедрения надежных протоколов безопасности. Группа под названием Golden Boys воспользовалась вовлеченностью избирателей и противоречивыми мотивами, чтобы протолкнуть предложение, выгодное им финансово. Этот случай подчеркивает, насколько DAO уязвимы для влияния и контроля.

Исследования, проведенные учеными из Мадридского университета Комплутенсе, показали, что половина всех DAO имеет менее десяти активных избирателей. Кроме того, от 1000 до 10000 участников DAO участвуют в процессе управления менее чем в 30% предложенных предложений, в то время как менее 1% участников контролируют более 50% голосов.

Таким образом, атака на DAO Compound могла быть неизбежным следствием низкого участия в голосовании в сочетании с архитектурой децентрализованных автономных организаций. Эти факторы создают возможности для субъектов с глубокими карманами и несовпадающими интересами захватить изначально fraught процесс управления.

Хотя расследование PoCK находится лишь на начальной стадии, оно демонстрирует прогресс в защите DAO. Решение таких проблем, как манипулирование голосами, будет жизненно важным для процветания DAO.