Поділитися цією статтею

Марк Цукерберг міг би викладати DAO, як Compound урок управління

"Атака на управління" вартістю 24 мільйони доларів, очолювана китом, відомим як Хампі, демонструє недоліки системи "ONE токен, ONE голос", повідомляє аудиторська компанія безпеки OpenZeppelin.

Автор Sam Reynolds|Відредаговано Marc Hochstein
Оновлено 20 лист. 2024 р., 4:31 пп Опубліковано 20 лист. 2024 р., 7:33 дп Перекладено AI
WASHINGTON, DC - JANUARY 31: Mark Zuckerberg, CEO of Meta testifies before the Senate Judiciary Committee at the Dirksen Senate Office Building on January 31, 2024 in Washington, DC. The committee heard testimony from the heads of the largest tech firms on the dangers of child sexual exploitation on social media. (Photo by Alex Wong/Getty Images)
Mark Zuckerberg (Alex Wong/Getty Images)
  • Управління DAO потребує переосмислення, а акції повинні мати багатокласову структуру, подібну до Meta та інших гігантів Кремнієвої долини, каже охоронна компанія OpenZeppelin.
  • Така зміна допоможе запобігти атакам на управління, подібним до ONE була здійснена минулого літа проти Compound, каже Майкл Левелен, керівник відділу архітектури рішень OpenZeppelin.

БАНГКОК – Здійснити атаку на управління Meta майже неможливо.

Активність акціонерів не є початком імперії Марка Цукерберга, оскільки подвійна структура акцій компанії, де акції класу В, якими володіють інсайдери, мають більшу вагу голосу, ніж акції класу А, доступні громадськості, означає, що він зберігає приблизно 58% голосів у компанії.

Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку The Protocol вже сьогодні. Переглянути всі розсилки

Але у світі децентралізованих автономних організацій (DAO), які багато в чому аналогічні корпораціям, ONE голос за ONE токен.

Ось як кит – великий власник жетонів – якого називають Хампі, і його «GoldenBoys», дочірня група, якою керує Хампі або, можливо, сам Хампі, керували тим, що деякі називають «атака на управління" проти протоколу кредитування Compound у липні.

Вони використали свою силу колективного голосування, щоб розподілити токени COMP на суму 24 мільйони доларів у підконтрольний їм прибутковий протокол під назвою goldCOMP, щоб отримати пасивний дохід для власників токенів.

Цього місяця, подання до суду спадщиною FTX з'явився "докс" - або ім'я - Хампі, і звинуватив його у зв'язках із злочинними мережами. Навааз Мохаммад Мірун, особа, яка ймовірно стоїть за псевдонімом, спростував звинувачення у злочинних зв’язках у заяві CoinDesk.

Хоча деякі описували «напад» як a наслідок апатії виборців, OpenZeppelin, аудиторська фірма безпеки, з якою співпрацює DAO Compoud, і активний учасник форуму управління DAO, дивиться на речі інакше.

В інтерв’ю CoinDesk у кулуарах Devcon минулого тижня Майкл Левеллен, керівник відділу архітектури рішень OpenZeppelin, описав те, що Хампі зробив як експлойт на самій моделі.

«Моделі управління, в яких домінують власники токенів, де немає ніяких перевірок на власників токенів у будь-якому значущому сенсі, зрештою сприйнятливі до цього. Питання лише коли», — сказав він.

На думку Левеллена, хоча децентралізація є критично важливою для Технології блокчейн, ONE , що забезпечує надійність і безпеку, це виклик для управління.

«Децентралізація — це як об’єктивне благо, але це не благо в управлінні так само, як це благо в блокчейні», — сказав він. «Більше голосів у цьому обговоренні T обов’язково є кращим, якщо багато з цих голосів не узгоджуються з DAO і не мають інформації».

Ініціативи «Знай свого клієнта» (KYC) є частиною майбутнього управління DAO, каже Левеллен, і галузі потрібно з’ясувати, як автентифікувати учасників, щоб запровадити підзвітність без шкоди для Політика конфіденційності.

"Повинен бути спосіб перевірити, чи це справжня особа, і що вона не видає себе за іншу. Наприклад, криптографія з нульовим знанням може допомогти підтвердити особистість, не розкриваючи особисту інформацію", - сказав він.

Такі заходи також запобіжать таким суб’єктам, як Хампі, створювати кілька профілів делегатів для маніпулювання управлінням.

«Якщо хтось має значну керівну владу, він повинен говорити про це прямо», — стверджував Левеллен. «Люди повинні мати можливість розпізнати, який саме вплив вони мають, і мати можливість протистояти йому, якщо це необхідно».

А щоб підготуватися до чергового «Humpy», DAO потрібно взяти участь у військових вправах.

«Моделювання загроз для найгірших сценаріїв має бути стандартною практикою», — сказав Левелін. «Командам потрібні реальні відповіді на такі запитання: «А що, якщо зловмисник отримає значну силу голосу? Як ми реагуємо на ланцюжок?»

Апатія залишається серйозною проблемою в управлінні DAO, оскільки участь виборців часто низька, що демонструє потребу стимулювати хорошу Civic поведінку. Так чи інакше DAO повинні прийняти моделі управління, які гарантують, що критично важливі рішення – особливо ті, що стосуються коштів користувачів і безпеки протоколу – приймаються з обережністю та досвідом, а не залишаються виключно тими, хто володіє найбільшою кількістю токенів.

«Ми повинні дати власникам токенів підстави бути відповідальними розпорядниками протоколу», — сказав Левеллен. «Винагороджуючи участь, ми можемо гарантувати, що управлінські рішення приймаються поінформованими та залученими зацікавленими сторонами».

В ідеальному світі DAO, які обробляють мільярди доларів, структурували б своє управління більше як Meta і менше як їх поточна ітерація, сказав Левелен.

«Нам потрібні системи управління, які відображають цю реальність, системи, які врівноважують децентралізацію з гарантіями для забезпечення довгострокової стійкості».

ОНОВЛЕННЯ (20 листопада 2024 р., 16:30 UTC): Замінює фото; редагує всюди для ясності.

More For You

Protocol Research: GoPlus Security

GP Basic Image

What to know:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

More For You

Solana’s Drift запускає версію v3 з торгівлею у 10 разів швидшою

Drift (b52_Tresa/Pixabay)

За версією v3, команда стверджує, що приблизно 85% ринкових ордерів буде виконано менше ніж за півсекунди, а ліквідність поглибиться настільки, що проскальзування на більших угодах знизиться приблизно до 0,02%.

What to know:

  • Drift, одна з найбільших платформ для торгівлі perpetuals на Solana, запустила Drift v3 — важливе оновлення, яке має зробити торгівлю на блокчейн такою ж швидкою та плавною, як і використання централізованої біржі.
  • Нова версія забезпечить у 10 разів швидше виконання угод завдяки переробленій бекенд-частині, що є найбільшим стрибком у продуктивності, якого проект досяг досі.