区块链安全和匿名治理投票——Snapshot 提出的解决方案

DeFi 中的匿名投票——在去中心化金融 (DeFi) 兴起的同时，加密的另一部分也出现了爆炸式增长：去中心化自治组织 (DAO)。 大量项目使用这些来去中心化其治理的管理。 去中心化投票的第一大平台 Snapshot 刚刚宣布了其服务的演变，实施了匿名投票。

Snapshot 在 DAO 中实现匿名投票

Snapshot 于 2020 年 8 月推出，是监督去中心化自治组织 (DAO) 投票的参考平台。 这托管了超过 8,000 个协议的投票模块。 我们发现了几个著名的区块链，例如 Uniswap、Curve 或 Aave。

在实践中，该平台使遵循和参与所有治理提案成为可能。 这些通过各自的治理模块提交给每个协议。

7 月 18 日，Snapshot 宣布了一项重大新功能：实施匿名投票。 在实践中，这种称为“屏蔽投票”的新功能将允许开发人员对投票进行加密，以便在投票过程完成之前对其进行匿名化。

因此，如果投票没有结果并且没有达成共识，那么投票将保持匿名。 相反，如果投票最终确定（无论是否接受），投票将自动去匿名化。

演习的目的是确保投票的临时结果不会影响新选民的决策过程。 至少 Snapshot 的生态系统经理 Nathan van der Heyden 是这么解释的：

“由于某种投票的状态，选民可能倾向于改变他们的行为。 了解其他用户的投票方式会影响我们自己的投票行为。 »

在幕后，这些“屏蔽投票”利用了与 Shutter Network 合作开发的阈值加密货币系统解决方案。 该功能目前处于封闭测试阶段。 它应该在接下来的一周内部署到最大的数量。

治理攻击呢？

虽然这个功能乍一看似乎非常有趣，但它仍然提出了一些问题。

事实上，我们一再目睹治理攻​​击。 在这种类型的攻击中，用户将使用闪电贷来尝试传输恶意提案。 该提案主要涉及收购通常由 DAO 控制的资金。

例如，Beanstalk 协议在此类攻击中损失了 1.8 亿美元。 事实上，用户已经提出了第一个健康的投票提案。 然后他拿出了几笔闪电贷款来投票支持它。 最后，他在最后一刻修改了提案的内容。

如果投票是匿名的，在这样的配置中会发生什么？ 实际上，如果要在投票期间匿名投票，那么检测这种类型的攻击可能会更加复杂。

特别是，这可以让恶意用户在他们的攻击中成功，而不会被社区或项目的开发人员发现。

上周，Yam Finance 协议也成功阻止了治理攻击。 攻击者曾试图控制 310 万美元的现金基金。 幸运的是，该项目的开发人员及时介入，结束了投票。

你不一定要一边摇头一边大喊“没有未来 »? 你还可以选择安心，通过在 FTX 平台上交易你的第一笔比特币，让自己慢慢沉浸在加密的世界中。 通过此 JDC 会员链接注册 FTX，你还将获得交易费用的终身折扣。

文章区块链安全和“匿名”治理投票——Snapshot 提出的解决方案首先出现在 Journal du Coin 上。