Vitalik Buterin开发了一种保护DAO免受投票购买攻击的解决方案

康奈尔大学的研究人员正在调查可能使去中心化自治组织（DAO）变成“黑暗”投票系统的潜在威胁。在与Vitalik的合作中，他们的工作围绕减轻DAO主流化时对去中心化构成的迫在眉睫的威胁展开。

去中心化自治组织（DAO）允许社区在没有中央权威的情况下做出决策。然而，随着其受欢迎程度的提高，它们也面临着可能破坏其去中心化性质的新威胁。其中之一就是投票购买攻击的风险，恶意行为者可以通过贿赂来操纵 DAO 的投票。

Vitalik Buterin 通过完整知识证明（PoCK）来打击投票购买行为

DAO 的运作基于一种系统，其中代币持有者对决策拥有投票权。虽然这在理论上具有民主性，但该机制容易受到操纵。恶意行为者可以向代币持有者提供经济激励，贿赂他们为特定提案投票。这被称为投票购买攻击。

由于 DAO 没有管理机构，检测和阻止攻击相当复杂。此外，技术提供的匿名性可以帮助攻击者避免被抓获。

为了解决这个问题，Buterin和他的同事引入了一种理念，称为完全知识证明（PoCK）。这一概念确保选民真正拥有密钥，并能够不受限制地使用它。

此外，这种方法还可以帮助阻止攻击者使用可信执行环境（TEE）或专用集成电路（ASIC）来操纵投票。

使用 PoCK 可以确保并验证投票者完全控制其密钥，从而使攻击者操纵投票结果变得困难得多。这种方法加强了 DAO 治理过程的完整性。

黑客正在利用 DAO 的缺陷

最近的Compound DAO泄露事件提醒人们实施强大安全协议的重要性。一个名为Golden Boys的组织利用选民参与和相互冲突的动机，推动了一项有利于他们财务利益的提案。这一事件凸显了DAO容易受到影响和控制。

马德里康普顿斯大学学者进行的研究发现，所有DAO中有一半的活跃选民少于10人。此外，在1000到10000名DAO成员中，少于30%的提案参与治理过程，而少于1%的成员控制着超过50%的投票权。

因此，对 Compound DAO 的攻击可能是投票参与度低与去中心化自治组织架构相结合的必然结果。这些因素为拥有雄厚资金和利益不一致的实体提供了机会，使其能够捕获一个本质上充满风险的治理过程。

尽管对 PoCK 的调查才刚刚开始，但它表明在保护 DAO 方面取得了进展。解决投票操纵等问题对于 DAO 的繁荣至关重要。