DAO 与 DAO: 弹丸与装甲的战斗 – 比特媒体

经过
DAO vs DAO: Борьба снаряда и брони - Bits Media

以最近的案例为例，我们处理去中心化项目内部的攻击.

介绍

就在前几天，CFTC 诉 Ooki 案结束了, 尽管事实上我们正在谈论委员会继续打击 bZx. 更多 FUD 出版物将在此浪潮中撰写, 但显然, 对加密行业的攻击是多么严重 – 计划周密，在很多方面都类似于攻击 2014 和 2018 年: 2014年，各国央行就加密货币的所谓危险向全球发出警告, 而2018年，针对ICO的讨伐高峰期开始了。

与当前时期的差异在于, 还有更多的向量: DeFi 也来了, и DAO, и NFT. 但在外部威胁背后，许多人已经不再注意到内部威胁。, 这导致了许多人的崩溃和彻底的错误. 到底是哪一个？? 今天我们就来说说这个。

Tornado Cash, 或是一场真正的不幸飓风

你肯定还记得, 去年安德烈·佩尔采夫, 龙卷风创始人之一, 受到西方媒体的关注, 因为他发现自己因涉嫌非法活动而被捕, 但实际上是由于开源服务的开发, 没有它的创造者也能正常工作 (解释在这里). 但这只是外部攻击: 考虑起来更有趣, 这件事最近发生并成为 DAO 内部的一次攻击。

所以, 一般说明:

  • 20 可能 2023 攻击者使用假投票 (与上一篇类似) 夺取 DAO 的管理权: 这是通过一个简单且有据可查的“紧急停止”功能来完成的;
  • 21 可能 2023 今年 Twitter 上有一个帖子对这个案例进行了分析;
  • 26 可能 2023 同年，社区重新获得对 DAO 管理的控制权。

看来: 可以少发生什么, 不到一周的时间? 其实很多.

  • 首先, 此案再次证实了担忧, 投票是一种过时的集体决策方法.
  • 第二, 前面描述过 (看第一个, Bits.media 上的第二部分和第三部分), 那个相似的, 破坏性攻击可能发生在网络级别, 但, 事实证明, 现在各个 DAO 的 TVL/Treasury 如下, 他们也受到攻击。
  • 第三, 认识到这一点非常重要, “让我们分叉”的方法在这个级别不起作用, 因此，项目迟早必须使用创新的安全方法。

这些都是什么样的方法呢？? 为了对称，考虑三个:

  • 当然, 分阶段实施建议的实施, 即 MVP 阶段的描述, 阿尔法, 贝塔, 发布, 哪里只有 Beta & 发布已实施到主分支, 其余的工作在一种沙箱中: 这种做法在新软件的 beta 测试中已经使用了很长时间 (从成熟的操作系统到小型应用程序), 在各类研究工作中 (当你只能在传统显微镜下观察时, 也就是说，在虚拟环境中) 等等. 为什么这个还没有实施？? 问题的答案很简单: 懒惰. 即使没有进行所有这些测试，也有很多钱, 但这些时候, 荣耀归于中本聪, 正在慢慢结束.
  • 治理代币, 有价值, - 这很糟糕: 伟大的解决方案 - SBT (并查看附加内容), 由于特定参与者的活动而形成. 这种情况下测量的参数可以是特殊代币的抵押品 (任何 ERC-20 和/或类似物都可以), 硬连线到 wNFT. 我目前正在 DAO Envelop 中进行类似的实验: 加入我们，让我们一起努力.
  • 除了暂停交易外, 能 采取不同的方法: 实施反向激励. 这是什么? 首先你提供并描述. 然后你实施. 实施后您将获得收益, 收到商定的收入佣金, 而不仅仅是从上面的观点来推测代币。

    • 这是引用, 明确表明, 所描述的问题远非孤立的: 

    “DAO 在加密货币领域引起了极大的关注和投资, 其中一些人管理着数十亿美元的国库. 然而，并非所有 DAO 参与者都有崇高的意图. 一些参与者试图操纵系统, 从国库中抽走资金而不提供任何相应价值. 这样的参与者被称为 抢钱者, 他们使用不同的战术和策略, 欺骗和操纵其他参与者, DAO 管理员和代表. 他们经常造句, 听起来很有吸引力, 但很模糊, 不切实际或价格过高 (执行)».

    无疑, 这还不是全部, 但让我们尝试更进一步, 看看其他例子。

    创客DAO, 或者另一种命运

    这是DAO, 另一位讲俄语的创始人神秘死亡, 其标志是创始人的一些有趣甚至大胆的声明. 今天我们就来看看其中的一个, 因为它与研究主题直接相关。

    也许, 这成为了一个触发器, 以及新提案的催化剂, 字面意思如下: “MakerDAO 对提案进行投票, 这将要求代表们隐藏自己的身份和地点。”. 由于直肠隐热分析, 正如著名的 Myshch 曾经说过的, 哪儿也没去, 那 措施 这 有道理的. 而且, 它完全对应于 DAO 的自身名称: 分散的自治组织. 这就是一切, 我们一起做什么, 打开, 但到底是谁干的以及如何干的已经是一个很大很大的秘密了。

    比制造商最初的说明, 这个 DAO 究竟想如何实现这样的承诺？: 

    “MakerDAO 将为揭露 DAO 的任何成员提供奖励, 谁能提供证据, 该代表的身份已公开”.

    极其重要, 这种方法变得意义重大, 如果我们想在不久的将来达到这样的水平, 什么时候 共谋 某些超级节点持有者之间, 无论是某些区块链的完整节点还是 DAO 中的声音, 将要 在哪里 较少的 可能, 比现在. 对于 DAO 网络, 比如以太坊, 这将带来更多的反审查, 对于较小的 DAO 来说，去中心化开发的机会较少。

    一个例子. 不久前我在 Arbitrum Nova 上推出了一个合集: 一切都很快完成——六个小时内. 然后我们的开发人员处理了一个文件，并在一小时内制作了一个完整的集合. 但新服务中的节制 (市场) 持续了几周. 为什么? 因为排在第一位的是我们自己。这些不仅仅是网络或特定应用程序的问题。, 但整个行业 (Cosmos生态中还有很多类似的例子, 例如, 不仅在 EVM 链中) 因此, 当谈到去中心化开发时, - 这些不是一些梦想, 但要求非常具体。

    而且, 这是一位独立研究人员关于在 DAO 中构建资助系统的引述: 

    “系统, 基于提案的, 当投资者提出他们的想法以获得资金并随后取得成果时, 成为许多 DAO 的标准模型. 然而，这种方法可能会创造一个环境, 助长恶性竞争， 将 DAO 变成一场有毒的老鼠赛跑 以收钱为目的, 这对权力下放组织的整体精神和愿景产生负面影响”.

    这就是为什么, 潜入深渊, 我建议参观: start.makerdao.com, 因为 Maker 就是一个例子, 创造力尚未让位于惯性 (一年前的另一个例子), 现在让我们继续吧。

    决定 & 财政部, 或惩罚用的夹板

    该 DAO 在创建之前就受到监控 (自从它通过迭代创建以来 逆向传播) 因此，有一些问题与我的个人财务状况直接相关. Не так давно в этом комьюнити прозвучала следующая фраза: 

    «Это символический жест, 展示, что в конечном итоге DAO контролируют лица, 网络管理者, 而不是 Arbitrum 服务提供商或基金”.

    那么，这是一种什么样的象征性姿态呢？? 

    这只是关于 $1 000 000 000: 如你所知, 我在这种情况下说话是故意讽刺的. 这在结论中清晰可见, 社区来到的:

    “该基金是单方面分配的代币… 来自 DAO, 未经治理代币持有者批准. 在此之前必须退还所有资金, 直到它们由 DAO 且仅由 DAO 正确分配。”.

    和, 无论这对于过去几年的世界历史来说是多么令人惊讶, 返回发生了. 据此可以得出什么结论呢？:

    • 首先, DAO 中的社区就是 DAO, 以及任何机制 保护 必须考虑到这一点.
    • 第二, DAO与某公司的分割, 拥有一些技术 (无论是靠近基金会, 以太坊基金会或 Uniswap – 没关系) 不可避免地, 但 DAO 应该是代币等资产的所有者.
    • 第三, Treasury 不仅仅是多重签名 3-5-7-11-13 签名, 但这只是一般情况 工具 管理和分配。

    因此，本案中DAO的胜利更大, 不仅仅是一场胜利. 这是一个先例, 反向bZx & 好的, 下面我将告诉你. 与此同时，我想再回忆一下 Uniswap 的一个案例, 事实证明，社区远远超出了他们自己 a16z - 世界上最大的风险基金之一。

    我就不描述剧情了, 既然我在这里谈论过它. 但本文将指出一个重要的观点. 如果你学习两个句子,

    • условно первое;
    • условно второе, 

    那么我们可以得出结论, что один из действенных инструментов защиты ДАО — это… 逻辑. 为此我建议学习, хоть это и не просто, полную раскладку всех аргументов по каждому из предложений. 由此，你可以得出结论, что комьюнити, 当它对 DAO 工作的财务方面直接感兴趣时, 相当彻底和详细, 甚至一丝不苟, изучает все 为了 和 反对. 因此，重要的不仅仅是投票代币的所有权, 还包括参与者直接参与收入分配。

    这与上述发现相矛盾? 不, 一点也不: 投票代币必须是分开的, 但收入代币是分开的. 但没有人能够取消它们之间的相关性, 这需要理解, 不仅仅是建立一个有效的, 而是一种有效、安全的管理模式。

    相反的例子如下。

    bZx & 隔断, 或坏粒

    剧情我也就不重复了。: 它在官方文件和翻译中. 我只会注意要点。

    我以这个案例开始这篇文章 - 这将是最后的案例之一. 为什么他如此重要? 以下是一些原因.

    • 首先, 内存中没有 DAO: 该项目因严格中心化而被黑客攻击.
    • 第二, 他们显然是跪着做的, 因为创始人想留在美国, 然后他们突然失去了欲望; 然后推出创新, 然后他们就断然放弃了它们.
    • 第三, 难怪监管机构选择他们作为目标: 即使是普通参与者也没有达成一致。

    这个例子给了很多人深思, 但对我来说它强调了以下结论的正确性:

  • SBT - 很棒的方法, 但不是唯一一个, 实现交易声誉, 没有它，DAO 就只是瞎眼的小猫.
  • 主要的 机制 保护 不应仅仅存在于共识层面 (按同库分配, 例如), 而且还在形成 DAO 的过程中。
  • 正式的 方法 保护 (文件, 免责声明, 隐含行为的阐述) 不应因为不重要而被省略。

    • 一般结论

    乍一看似乎, 所有描述的问题根本不值得: “嗯，一些 DAO 遭受了损失, 所以呢?“事实上，一切都要复杂得多: 类似的攻击已经在挖矿领域进行了讨论, 例如, V 2010-2013 年. 然后也有很多质疑, 但最终，那些押注于功利方法的人赢得了这场争论: 相信, 但检查. 记住已实施的攻击 - ETC 上有 51%, BCH等币种距离第三梯队还很远; 由于区块大小和以太坊转 PoS 后 GPU 挖矿无利可图，导致相同 BSV 的分叉. 是什么让他们团结在一起? 这一切都是 预计的 攻击, 这在架构层面上是可以避免的, 以及与社区的合作。

    这就是为什么, 如果你想:

  • 创造 拥有自己的DAO.
  • 变得 DAO 的架构师.
  • 帮助 开发已经创建的 DAO.
  • 消息 DAO 的开发.
  • 否则 参与 DAO 流程。

    • …那么你最好提前解决上面提出的问题. 除非你是黑帽子并且想从中赚点钱. 但这不再适合我了。

    所以我将以四个问题结束今天的讨论。, 总体上决定进化策略和 DAO 的答案 (作为一种现象), 以及DAO的具体实现 (如何项目):

  • 在 DAO 内达成共识的过程 去中心化? 如果是, 那么通过什么方式? (投票代币不可交易，属于活跃参与者; 有评级系统甚至声誉等等。).
  • DAO中的开发流程 去中心化? 如果是, 那么通过什么方式? (授予, 不同团队的初始支持, 其他。).
  • 概述了采取紧急措施的流程 (形式化的)? 如果是, 那么以什么方式? (通过多重签名工作, 在一定阶段后采用创新的可能性, 比方说, 测试版本等等。).
  • DAO 到底有多少？ 去中心化? 匿名? 打开? (需要对所使用的工具进行分析; 社区反馈; 自己的会计系统等).  

    • 当然, 每个问题都可以有自己的子问题, 这些是他们的子问题, 但本质不会改变。

    合成 技术和社会攻击, 这是我的基本预测, 七年多前制作, 会越来越频繁地发生, 因为区块链是一项强大的技术, 并且经过数年的完善. 因此，薄弱环节仍然是消费者: 在 DAO 中，它必须被各种意义上的活跃且高级的用户所取代, 否则，DAO 的崩溃是不可避免的。

    这就是我所拥有的一切

    到!