STE:a16z：如何识别、评估和避免 DAO 治理攻击？

往往只需要一个恶意的提议就可以搞垮一个协议，所以清楚地了解接受和拒绝提议的风险权衡是至关重要的。

来源：老雅痞

许多Web3项目使用可替换和可交易的原生代币进行无许可投票。无权限投票可以提供许多好处，从降低准入门槛到增加竞争。代币持有者可以使用他们的代币对一系列问题进行投票——从简单的参数调整到治理过程本身的大修。但是无权限投票很容易受到治理攻击，即攻击者通过合法手段获得投票权，但为了攻击者自己的利益，利用这种投票权来操纵协议。这些攻击是纯粹的「协议内」，这意味着它们不能通过密码学解决。相反，防止它们需要周到的机制设计。为此，我们开发了一个框架，以帮助DAO评估威胁，并有可能对抗此类攻击。

实践中的治理攻击

治理攻击的问题并不只是理论上的。它们不仅可以在现实世界中发生，而且已经发生并将继续发生。

在一个突出的例子中，Steemit，一家在其区块链上建立去中心化社交网络的创业公司，Steem有一个由20个证人控制的链上治理系统。投票者使用他们的STEEM代币来选择证人。在Steemit和Steem获得牵引力的同时，孙宇晨已经制定了将Steem合并到Tron的计划，Tron是他在2018年创立的区块链协议。为了获得这样做的投票权，孙宇晨找到了Steem的创始人之一，并购买了相当于总供应量30%的代币。一旦当时的Steem证人发现他的购买行为，他们就冻结了孙宇晨的代币。接下来是孙宇晨和Steem之间的公开反击，以控制足够的代币来部署他们喜欢的前20名证人名单。在涉及主要交易所并花费数十万美元购买代币后，孙宇晨最终取得了胜利，并有效地自由控制了网络。

a16z宣布创建一只新基金，以继续发展其业务:金色财经报道，Andreessen Horowitz（a16z）宣布创建一只新基金，以继续发展其业务。根据上周向美国证券交易委员会提交的文件，这只基金名为a16z Perennial Venture Capital Fund，该基金将在Andreessen Horowitz的门洛帕克办事处运营。

此外，这家风险投资公司已向美国监管机构注册了鹏瑞利管理业务。根据向SEC提交的ADV文件，该公司被列为一家大型咨询公司，监管资产管理规模为1.05亿美元。该业务部门已注册18名高净值人士作为其客户。文件显示，它将为个人、小型企业和集合投资工具以及私募基金经理、财富管理顾问和财务规划师提供投资组合管理等咨询服务。[2023/6/23 21:55:45]

在另一个例子中，Beanstalk，一个稳定币协议，发现自己很容易受到通过Flashloan的治理攻击。一个攻击者通过贷款获得了足够多的Beanstalk的治理代币，瞬间通过了一个恶意提案，让他们夺取了Beanstalk的1.82亿美元的储备。与Steem攻击不同，这次攻击发生在一个区块的范围内，这意味着在任何人都没有时间做出反应之前就已经结束了。

a16z：加密仍处于早期阶段，相当于互联网的1995年:5月17日消息，a16z发布2022年加密货币概括报告。该报告指出，加密货币正处于第四个价格创新（price-innovation）周期之中，加密货币的价格可能会不稳定，但对于创业者来说，Web3仍然比Web2好。

2021年，Web3为创作者带来的人均收益达到174,000美元，远超Web2平台（例如Spotify：636美元/艺术家，YouTube：2.47美元/频道。）

DeFi也提升了金融的包容性。以太坊仍在Web3上占据主导地位，但竞争对手正在增多，包括Solana、Polygon、BNBChain、Avalanche和Fantom等区块链的开发人员正在寻求复制以太坊的成功。

该报告总结部分表示，加密仍处于早期阶段，a16z估计目前以太坊拥有700万到5000万的活跃用户，相当于互联网的1995年。[2022/5/17 3:22:41]

虽然这两起攻击发生在公开场合和公众视线之下，但治理攻击也可以在很长一段时间内秘密进行。攻击者可能会创建许多匿名账户，慢慢积累治理代币，同时表现得与其他持有人一样，以避免被怀疑。事实上，鉴于许多DAO的选民参与度往往很低，这些账户可以长期处于休眠状态而不引起怀疑。从DAO的角度来看，攻击者的匿名账户可以促进健康水平的去中心化投票权的出现。但最终攻击者可能达到一个门槛，即这些虚假钱包有能力单方面控制治理，而社区却无法回应。同样，恶意行为者可能会在投票率足够低的时候获得足够的投票权来控制治理，然后在许多其他代币持有人不活跃的时候试图通过恶意的提案。

a16z合伙人Chris Dixon：区块链是可以做出承诺的计算机:12月18日消息，a16z合伙人Chris Dixon发推表示，“区块链比传统计算机慢”是事实，这是在性能和对用户和开发者做出长期承诺之间的权衡。区块链是可以做出承诺的计算机，它和不能做出承诺的计算机（谷歌/AWS服务器）之间的性能差距将随着时间的推移而缩小。区块链的一个了不起的特点是，任何人都可以不经许可加入，并成为网络中的矿工/验证者。但我们也需要一些系统来筛选参与者，以避免垃圾邮件/攻击。因此，有了工作量证明和权益证明。[2021/12/18 7:47:43]

虽然我们可能认为所有的治理行动只是市场力量发挥作用的结果，但在实践中，治理有时会产生低效的结果，这是激励失败或协议设计中其他漏洞的结果。就像政府决策会被利益集团甚至是简单的惯性所控制一样，DAO治理如果结构不当也会导致低劣的结果。

那么，我们如何通过机制设计来解决这种攻击？

根本的挑战：不可辨别性

代币分配的市场机制无法区分那些想为项目做出有价值贡献的用户和那些对破坏或以其他方式控制项目抱有很高价值的攻击者。在一个代币可以在公共市场上买卖的世界里，从市场的角度来看，这两个群体在行为上是不可区分的：都愿意以越来越高的价格购买大量的代币。

a16z正在为其DeFi投资寻找代币委托人:金色财经报道，风险投资公司Andreessen Horowitz(a16z)正在为其DeFi投资寻找代币委托人，其DeFi投资包括去中心化交易所Uniswap和贷款协议Compound。根据a16z的Alex Kroeger的推文，已邀请有兴趣的参与者通过谷歌表单填写申请。根据申请，a16z还在为其在去中心化衍生品交易所dYdX和稳定币平台Maker和Fei中的份额寻求代表。据悉，代币委托是去中心化金融中的一个过程，治理代币的持有者将其相应的投票权外包给第三方，减少了早期投资者和创始人的投票权。A16z现有的Uniswap和Compound代币委托人包括大学组织、非营利组织、初创公司和社区领袖，如哈佛法学院的区块链和金融科技计划、Kiva、Gauntlet和Getty Hill。[2021/9/11 23:17:09]

这种不可区分性问题意味着去中心化的治理不是免费的。相反，协议设计者在公开的去中心化治理和确保他们的系统免受寻求利用治理机制的攻击者的影响之间面临着基本的权衡。社区成员越是能自由地获得治理权力并影响协议，攻击者就越容易利用同一机制进行恶意修改。

收藏家组织FingerprintsDAO完成新一轮融资， a16z参投:9月2日消息，收藏家组织FingerprintsDAO宣布完成新一轮融资，a16z、Union Square Ventures、Variant、Divergence Ventures、The LAO Official、ConsenSys Mesh、Pixel Vault参投，并成为FingerprintsDAO的社区成员，以帮助其更容易地推广并实现更快的可扩展性和更强大的品牌。

注：FingerprintsDAO是一个面向收藏家、策展人和制作人的组织，致力于策划和收集以极富创意的方式使用智能合约创作的艺术品，并生成对应的区块链指纹。[2021/9/2 22:54:06]

这种不可辨别性的问题在权益证明区块链网络的设计中很熟悉。在那里就是如此，代币的高流动性市场使得攻击者更容易获得足够的权益来破坏网络的安全保障。尽管如此，代币激励和流动性设计的混合使得权益证明网络成为可能。类似的策略可以帮助确保DAO协议的安全。

评估和解决脆弱性的框架

为了分析不同项目所面临的脆弱性，我们使用了一个由以下公式捕获的框架：

对于一个协议来说，要想被认为是对治理攻击的安全，攻击者的利润应该是负的。在为一个项目设计治理规则时，这个方程可以作为评估不同设计选择的影响的一个指导原则。为了减少利用协议的动机，该方程意味着三个明确的选择：降低攻击的价值，增加获得投票权的成本，以及增加执行攻击的成本。

降低攻击的价值

限制攻击的价值可能很困难，因为一个项目越成功，成功的攻击可能就越有价值。显然，一个项目不应该为了减少攻击的价值而故意破坏自己的成功。

然而，设计者可以通过限制治理所能做的范围来限制攻击的价值。如果治理只包括改变项目中某些参数的权力，那么潜在的攻击范围就比治理允许完全普遍控制治理的智能合约时要窄得多。

治理范围可以是一个项目阶段的功能。在其生命的早期，一个项目可能有更广泛的治理，因为它找到了自己的立足点，但实际上治理可能被创始团队和社区严格控制。随着项目的成熟和控制权的下放，在治理中引入一定程度的摩擦可能是有意义的——至少在最重要的决策中需要有大型全体会议。

增加获得投票权的成本

一个项目也可以采取措施，使其更难获得攻击所需的投票权。代币的流动性越强，就越容易要求获得投票权，因此，几乎是矛盾的，项目可能希望为了保护治理而减少流动性。人们可以尝试直接减少代币的短期交易性，但这在技术上可能是不可行的。

为了间接减少流动性，项目可以提供激励措施，使个别代币持有者不太愿意出售。这可以通过激励质押来实现，或者通过赋予代币独立的价值，超越纯粹的治理。代币持有人获得的价值越多，他们就越能与项目的成功保持一致。

独立的代币利益可能包括参加现场活动或社交体验。至关重要的是，像这样的好处对与项目保持一致的个人来说是高价值的，但对攻击者来说是无用的。提供这类好处提高了攻击者在获取代币时面临的有效价格：由于独立的好处，目前的持有人将不太愿意出售，这应该增加市场价格；然而，虽然攻击者必须支付更高的价格，但独立功能的存在并没有提高攻击者获取代币的价值。

增加执行攻击的成本

除了提高投票权的成本，还可以引入摩擦，使攻击者即使在获得代币后也难以行使投票权。例如，设计者可以要求对参与投票的用户进行某种认证，如KYC检查或信誉评分阈值。我们甚至可以限制未经认证的行为者首先获得投票代币的能力，也许需要一些现有的验证者来证明新方的合法性。

在某种意义上，这正是许多项目分配其初始代币的方式，确保受信任的各方控制相当一部分的投票权。(许多权益证明解决方案使用类似的技术来捍卫他们的安全——严格控制谁可以访问早期的权益，然后从那里逐渐去中心化。）

另外，项目可以让攻击者即使控制了大量的投票权，他们在通过恶意提案时仍然面临困难。例如，一些项目有时间锁，使一个代币在被交换后的一段时间内不能被用来投票。因此，寻求购买或借用大量代币的攻击者将面临着在实际投票前等待的额外成本——以及投票成员会注意到并在这期间挫败他们的预期攻击的风险。授权在这里也是有帮助的。通过给予积极但非恶意的参与者代表他们投票的权利，那些不想在治理中发挥特别积极作用的个人仍然可以为保护系统贡献他们的投票权。

一些项目使用否决权，允许投票推迟一段时间，以提醒不活跃的选民注意一个潜在的危险提案。在这样的方案下，即使攻击者提出恶意提案，投票者也有能力回应并关闭它。这些设计和类似的设计背后的想法是阻止攻击者偷偷摸摸地通过恶意提案，并为项目的社区提供时间来制定应对措施。理想情况下，那些明显符合协议利益的提案将不必面对这些路障。

例如，在NounsDAO，否决权由Nouns基金会掌握，直到DAO本身准备好实施一个替代模式。正如他们在网站上写的那样，「Nouns基金会将否决那些给NounsDAO或Nouns基金会带来非同小可的法律或生存风险的提案。」

项目必须取得平衡，允许对社区变化有一定程度的开放性，同时不允许恶意提案从缝隙中溜走。往往只需要一个恶意的提议就可以搞垮一个协议，所以清楚地了解接受和拒绝提议的风险权衡是至关重要的。当然，在确保治理安全和使治理成为可能之间也存在着高水平的权衡——任何引入摩擦以阻止潜在攻击者的机制当然也会使治理过程更难使用。

我们在这里勾勒出的解决方案属于完全去中心化的治理和为了协议的整体健康而部分牺牲一些去中心化的理想之间的光谱。我们的框架突出了项目可以选择的不同路径，因为他们寻求确保治理攻击不会获利。我们希望社区能够利用这个框架，通过他们自己的实验进一步发展这些机制，使DAO在未来更加安全。

标签：DAOSTEEMSTE区块链Yasha Daosteem币前景STEEP币区块链存证的特征有

Polygon热门资讯