Επιθέσεις διακυβέρνησης DAO και πώς να τις αποτρέψετε

Ώρα ανάγνωσης: 6 πρακτικά

Καθώς το blockchain έχει δει πολλές εφαρμογές πρόσφατα, αυτή η έλξη έχει δημιουργήσει διαφημιστική εκστρατεία γύρω από το DLT (τεχνολογία κατανεμημένης λογιστικής). Το Blockchain θεωρείται το δομικό στοιχείο της κρυπτογράφησης και έτσι έχει καταλήξει σε προσφορές που εξυπηρετούν διαφορετικούς σκοπούς. Έχει προωθήσει την αποκέντρωση με NFT, dApps, DeFi και έξυπνα συμβόλαια.

Η εμφάνιση των DAO έδωσε συγκεκριμένη απόδειξη των τεράστιων δυνατοτήτων που μπορεί να προσφέρει το blockchain. Πρόσφατα είδαμε πώς έχουν εξελιχθεί οι DAO, ή οι αποκεντρωμένοι αυτόνομοι οργανισμοί. Αυτό το άρθρο έχει βρει μια σύντομη εξήγηση των επιθέσεων διακυβέρνησης σε DAO και πώς μπορείτε να είστε ασφαλείς από αυτές.

Μοντέλο Διακυβέρνησης DAO

Ήταν πρόκληση για τους χρήστες να υιοθετήσουν τα νέα μοντέλα διακυβέρνησης μετά την έλευση του blockchain, καθώς συμμετείχαν πολλά μέρη. Ωστόσο, η όλη ιδέα πίσω από το blockchain ήταν να απέχουν οι χρήστες από οποιαδήποτε κεντρική οντότητα. Σε αυτό το σημείο, προέκυψε η ανάγκη να καθιερωθεί σαφήνεια για τη διακυβέρνηση. 

Η διακυβέρνηση ενός DAO ελέγχεται από τα μέλη του, τα οποία χρησιμοποιούν ένα σύστημα ψηφοφορίας για να αποφασίσουν πώς θα λειτουργήσει ο οργανισμός και να κατανείμουν τα κεφάλαιά του.

Τα μέλη ενός DAO διαθέτουν συνήθως μάρκες που αντιπροσωπεύουν το μερίδιό τους στον οργανισμό και τους επιτρέπουν να ψηφίζουν για προτάσεις. Αυτά τα διακριτικά μπορούν να αγοραστούν και να πωληθούν στην ανοιχτή αγορά, επιτρέποντας στα μέλη να εγγραφούν και να εξέλθουν όπως θέλουν.

Οι προτάσεις διακυβέρνησης θα μπορούσαν να προταθούν για διάφορους λόγους, όπως η αναβάθμιση της αλυσίδας, η λήψη κρίσιμων αποφάσεων για το μέλλον της αλυσίδας κ.λπ. Τα μέλη της ΔΑΟ υποβάλλουν προτάσεις, οι οποίες ψηφίζονται από το σύνολο των μελών. Εάν μια απαρτία μελών ψηφίσει υπέρ μιας πρότασης, το έξυπνο συμβόλαιο του οργανισμού την εφαρμόζει αυτόματα.

Επιθέσεις Διακυβέρνησης DAO

Μια επίθεση διακυβέρνησης σε ένα DAO συμβαίνει όταν ένας εισβολέας εκμεταλλεύεται ελαττώματα στη δομή διακυβέρνησης του DAO για να αποκτήσει εξουσία και να λάβει αποφάσεις που ευνοούν τον εισβολέα σε βάρος άλλων μελών.

Αυτός ο τύπος επίθεσης μπορεί να λάβει πολλές διαφορετικές μορφές. Ωστόσο, συνήθως περιλαμβάνει τον εισβολέα που χρησιμοποιεί την εκλογική του δύναμη ή άλλα μέσα για να αποκτήσει τον έλεγχο της διαδικασίας λήψης αποφάσεων του οργανισμού και να αλλάξει τους κανονισμούς του προς όφελός του.

Παρακάτω είναι μερικοί τύποι επιθέσεων διακυβέρνησης σε DAO

1. Επίθεση της πλειοψηφίας: Η πλειοψηφική επίθεση είναι μια επίθεση διακυβέρνησης στην οποία ο εισβολέας έχει την πλειοψηφία της εξουσίας ψήφου σε μια αποκεντρωμένη αυτόνομη οργάνωση (DAO). Με αυτόν τον βαθμό ισχύος, ο επιτιθέμενος μπορεί να κάνει οποιαδήποτε πρόταση στο DAO που τον ωφελεί σε βάρος άλλων μελών.
2. Επίθεση Sybil: Σε μια επίθεση Sybil, ο εισβολέας δημιουργεί πολλές πλαστές ταυτότητες, κοινώς γνωστές ως "Sybils", τις οποίες μπορεί να χρησιμοποιήσει για να ψηφίσει στη διαδικασία λήψης αποφάσεων του DAO πολλές φορές. Ο εισβολέας μπορεί να αποκτήσει σημαντική επιρροή εντός του οργανισμού δημιουργώντας πολλά Sybils, ακόμα κι αν δεν κατέχουν τα περισσότερα από τα διακριτικά.
3. Προκαταρκτική: Προτού μια πρόταση αποκαλυφθεί δημόσια στην υπόλοιπη κοινότητα, ένας εισβολέας μπορεί να είναι σε θέση να την παρατηρήσει. Στη συνέχεια, μπορούν να χρησιμοποιήσουν αυτές τις πληροφορίες για να ψηφίσουν υπέρ της πρότασης ή να αποκτήσουν διακριτικά προτού δημοσιοποιηθεί, επιτρέποντάς τους να επηρεάσουν το αποτέλεσμα της ψηφοφορίας ή να επωφεληθούν από την αυξημένη τιμή συμβολικού. Μια καλά καθορισμένη και διαφανής διαδικασία λήψης αποφάσεων είναι απαραίτητη για τη μείωση του κινδύνου πρωτοπορίας σε ένα DAO, μια καλά καθορισμένη και διαφανής διαδικασία λήψης αποφάσεων είναι κρίσιμη. Οι προτάσεις θα μπορούσαν να δημοσιοποιηθούν πριν από την ψηφοφορία, ώστε όλα τα μέλη να μπορούν να τις αξιολογήσουν και να τις συζητήσουν εξίσου.
4. Αποφάσεις που επηρεάστηκαν: Αυτό είναι το πιο συνηθισμένο επειδή τόσα πολλά πράγματα μπορούν εύκολα να επηρεάσουν τους κατόχους. Αυτό θα μπορούσε να επιτευχθεί όταν συγκεκριμένα μέλη ή ομάδες έχουν δυσανάλογο βαθμό επιρροής στη λήψη αποφάσεων, είτε μέσω ενός μεγάλου αριθμού διακριτικών, του ελέγχου της δύναμης ψήφου, των πρωτοβουλιών δημοσίων σχέσεων επί πληρωμή, του μάρκετινγκ με επιρροές ή ακόμη και της δωροδοκίας ανθρώπων για να έχουν μια προκατειλημμένη γνώμη στο σχέδιο.
5. Προτάσεις ανεπιθύμητης αλληλογραφίας: Η πράξη της συνεχούς υποβολής ενός μεγάλου αριθμού προτάσεων με μικρή ή καθόλου αξία να υπερφορτώνει τον οργανισμό και να δυσκολεύει την αποδοχή έγκυρων ιδεών ονομάζεται προτάσεις ανεπιθύμητης αλληλογραφίας. Αυτή η επίθεση μπορεί να διαταράξει τη λήψη αποφάσεων, καθιστώντας πιο δύσκολο για την κοινότητα να επιτύχει συναίνεση και να περάσει κρίσιμες ιδέες.

Μελέτες περιπτώσεων πραγματικής ζωής

1. Επίθεση διακυβέρνησης BeanStalk: Η Beanstalk, μια πλατφόρμα stablecoin που βασίζεται στο Ethereum, έπεσε θύμα επίθεσης στο πρωτόκολλο διακυβέρνησής της τον Απρίλιο του 2022. Ο εισβολέας έκλεψε 181 εκατομμύρια δολάρια από το έργο, αλλά κράτησε μόνο 76 εκατομμύρια δολάρια. Ο εισβολέας θα μπορούσε να πραγματοποιήσει μια μεγάλη κατάθεση στο συμβόλαιο χρησιμοποιώντας ένα στιγμιαίο δάνειο. Αυτό τους έδωσε το 79% των ψήφων στο πρωτόκολλο διακυβέρνησης και η πρόταση τελικά εγκρίθηκε.
2. Δημιουργία εξαγοράς οικονομικών διακυβέρνησης: Στις 14 Φεβρουαρίου 2022, το Build Finance DAO έγινε στόχος hack διακυβέρνησης που επέτρεψε στον εισβολέα να κόψει και να πουλήσει μάρκες. Ο εισβολέας πιθανότατα κέρδισε το ισοδύναμο των 160 ETH, ή 470,000 $, από τα κλεμμένα μάρκες. Ο εισβολέας ήταν επιτυχής στην εξαγορά, επειδή υπήρχε ένας αρκετά σημαντικός αριθμός ψήφων υπέρ του σχεδίου και όχι αρκετές αντψηφοφορίες για να αποτραπεί η εξαγορά.

DAO Governance Attacks Prevention

1. Περιορισμός των εξουσιών διακυβέρνησης: Περιορίζοντας την έκταση του τι μπορεί να εκτελέσει η διακυβέρνηση, τα έργα μπορούν να μειώσουν την αξία των επιθέσεων. Εάν η διακυβέρνηση περιλαμβάνει απλώς τη δυνατότητα τροποποίησης ορισμένων μόνο χαρακτηριστικών του έργου, το εύρος των πιθανών επιθέσεων είναι ουσιαστικά περιορισμένο από ό,τι όταν η διακυβέρνηση επιτρέπει τον πλήρη έλεγχο του κυβερνητικού έξυπνου συμβολαίου.
2. Έκτακτη διακοπή λειτουργίας: Σε περίπτωση σοβαρού ζητήματος ασφαλείας, μπορεί να εφαρμοστεί ένας μηχανισμός τερματισμού έκτακτης ανάγκης στον κώδικα έξυπνης σύμβασης για να σταματήσει όλες οι συναλλαγές και να αποτραπεί προσωρινά πρόσθετη ζημιά.
3. Διαφάνεια και επικοινωνία: Οι DAO που είναι ανοιχτοί και διαφανείς σχετικά με τις λειτουργίες τους και τις διαδικασίες λήψης αποφάσεων είναι πιο πιθανό να δημιουργήσουν εμπιστοσύνη και να προσελκύσουν μια αφοσιωμένη κοινότητα κατόχων διακριτικών αφοσιωμένων στη μακροπρόθεσμη επιτυχία του οργανισμού.
4. Περιορισμός των προτάσεων σε DAO: Οι DAO μπορούν να περιορίσουν τον αριθμό των προτάσεων που μπορούν να γίνουν μέσα σε μια συγκεκριμένη χρονική περίοδο, μειώνοντας τα ανεπιθύμητα μηνύματα ή τις δόλιες προτάσεις. Θα πρέπει επίσης να ενσωματώνουν κάποια μορφή ελέγχου ταυτότητας χρήστη, όπως έναν έλεγχο KYC (γνωρίζω τον πελάτη σας) ή ένα όριο βαθμολογίας φήμης για την υποβολή προτάσεων.

Αυτοί είναι μόνο μερικοί από τους διάφορους τρόπους που μπορούν να χρησιμοποιηθούν για την προστασία των DAO από επιθέσεις και η καλύτερη λύση θα εξαρτηθεί από τις συγκεκριμένες ανάγκες του οργανισμού.

Τελική απόφαση

Είναι σημαντικό να γνωρίζουμε την πιθανότητα επιθέσεων διακυβέρνησης και να λαμβάνουμε προληπτικά μέτρα, όπως μια καλά καθορισμένη και διαφανή διαδικασία λήψης αποφάσεων, τακτικούς ελέγχους του έξυπνου συμβολαίου DAO, προγράμματα επιβράβευσης σφαλμάτων και μια κοινότητα ειδικών που μπορούν να ενεργούν ως φύλακες σε οποιαδήποτε ύποπτη δραστηριότητα.

Συχνές ερωτήσεις:

Ε: Πώς επηρεάζουν οι επιθέσεις διακυβέρνησης τη συνολική υγεία ενός δικτύου blockchain;

Μπορούν να οδηγήσουν σε απώλεια εμπιστοσύνης στο δίκτυο, με αποτέλεσμα μειωμένη συμμετοχή και υιοθέτηση. Μπορούν επίσης να προκαλέσουν πτώση της αξίας του εγγενούς διακριτικού του δικτύου, καθιστώντας το λιγότερο ελκυστικό για τους επενδυτές.

Ε: Πώς λειτουργεί μια επίθεση Sybil σε ένα DAO;

Σε μια επίθεση Sybil, ένας εισβολέας δημιουργεί πολλαπλές πλαστές ταυτότητες και τις χρησιμοποιεί για να ψηφίσει πολλές φορές, συντριπτικά ουσιαστικά σε νόμιμες ψήφους και ελέγχοντας το αποτέλεσμα της ψηφοφορίας.

Ε: Πώς λειτουργεί μια επίθεση μπροστινού τρεξίματος σε ένα DAO;

Σε μια εκ των προτέρων επίθεση, οι επιτιθέμενοι χρησιμοποιούν την προνομιακή πρόσβαση ή τις γνώσεις τους για να χειραγωγήσουν προτάσεις πριν αυτές εκτελεστούν, συχνά μέσω αγοράς και πώλησης κουπονιών.

Ε: Πώς μπορώ να προστατευτώ από επίθεση διακυβέρνησης;

Εκπαιδευτείτε για τους συγκεκριμένους κινδύνους και τα τρωτά σημεία του δικτύου στο οποίο συμμετέχετε.

Να είστε προσεκτικοί όταν ακολουθείτε ή υποστηρίζετε προτάσεις και βεβαιωθείτε ότι κατανοείτε τις πιθανές συνέπειες της πρότασης προτού ψηφίσετε.

Παρακολουθήστε τη διαδικασία λήψης αποφάσεων του δικτύου και αναφέρετε οποιαδήποτε ύποπτη δραστηριότητα στις αρμόδιες αρχές.

4 Προβολές

• SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
• Platoblockchain. Web3 Metaverse Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
• πηγή: https://blog.quillhash.com/2023/01/11/dao-governance-attacks-and-how-to-prevent-them/