PartyBid-Crowdfunding birgt das Risiko eines „Sibyl-Angriffs“. Wie sollten NFT-Fragmentierungsprotokolle damit umgehen?

Ursprünglicher Link: PartyBid-Crowdfunding birgt das Risiko eines „Hexenangriffs“, wie sollten NFT-Fragmentierungsprotokolle damit umgehen? — DeBox Institute (mirror.xyz)
[DeBox Research Institute] |. Autor: Crypto Ming; Datum des Schreibens: 5. September
Zusammenfassung:
Das zugrunde liegende Protokoll für die Nutzung von PartyBid-Crowdfunding zum Kauf von NFT ist die NFT-Fragmentierung, was bedeutet, dass das Teilen eines vollständigen NFT in eine beliebige Anzahl gleicher Teile dem Halten eines Teils des NFT entspricht. Der derzeitige Marktführer im NFT-Fragmentierungsmarkt ist Tessera (früher bekannt als Fractional) und Tessera haben ebenfalls große Finanzierungsbeträge erhalten, angeführt von A16z bzw. Paradigm.
Den On-Chain-Daten von Dune zufolge besteht eine starke positive Korrelation zwischen der Aktivität von PartyBid und Tessera. Wenn die Popularität des NFT-Marktes abnimmt, zeigt die Aktivität von PartyBid und Tessera einen Aufwärtstrend, was darauf hindeutet, dass sich die Liquidität von NFT im Bärenmarkt befindet Hauptsächlich verursacht durch einige vom zugrunde liegenden Protokoll bereitgestellte Fragmentierungsmodelle, die NFT ähneln, werden von Benutzern erkannt.
PartyBid-Crowdfunding zum Kauf von NFT und Tessera zum Verkauf von NFT können den Fluss von NFT sehr gut realisieren. Dieser Prozess wird durch DAO realisiert. Allerdings ist sein Verfahren anfällig für „Hexenangriffe“. Hexen können überlegene Stimmrechte erlangen, indem sie mehr als 50 % der Gesamtzahl der fragmentierten NFT-Token besitzen und dann die NFT-Auktion manipulieren, während am Crowdfunding teilnehmende Mitglieder nur einen Teil einlösen können der gesammelten Crowdfunding-Mittel.
Obwohl es derzeit kein ausgereiftes und verfügbares DID-System zur Identifizierung von Benutzern speziell für die Projekte PartyBid und Tessera gibt, können einige On-Chain-Tags (On-Chain-Daten-Dashboards) und bindende soziale Medien (Twitter usw.) zur Unterstützung verwendet werden Benutzer identifizieren mögliche Sybil-Angriffsrisiken.
1. NFT-Fragmentierung – das zugrunde liegende Protokoll für Crowdfunding zum Kauf von NFT
Möchten Sie erstklassige NFTs wie BAYC, Doodles und Azuki besitzen? Sie benötigen keine 80 ETH oder 10 ETH. Sie müssen nur 0,01 ETH für PartyBid ausgeben, um am Crowdfunding teilzunehmen, und Sie können einer der Inhaber von Blue-Chip-NFT werden. Dies ist auf die NFT-Fragmentierung zurückzuführen – eines der gängigen Liquiditätsprotokolle für NFT.
Wir alle wissen, dass die Liquidität von NFT aufgrund der Unersetzbarkeit sehr gering ist. Sie können den gesamten NFT nur als Einheit kaufen und verkaufen, und wenn Sie ihn verkaufen möchten, muss ihn jemand kaufen oder ein Angebot machen. Andernfalls können Sie jederzeit nur Bestellungen aufgeben und nicht verkaufen. Der NFT-Markt untersucht auch nach und nach, wie die Liquidität von NFT verbessert werden kann. Derzeit gibt es viele Liquiditätsprotokolle wie NFT-Leasing, NFT-Kreditvergabe, NFT-Fragmentierung und NFT-Fi.
Tabelle 1 Übersicht über NFT-Liquiditätsprotokollprojekte
Können NFTs unter den vielen NFT-Liquiditätsprotokollen wie FT (Fungible Token) gehandelt werden, nur ein Teil davon wird gehandelt und kann jederzeit gekauft und verkauft werden? Insbesondere für Blue-Chip-NFTs mit extrem hohen Mindestpreisen, die leicht zwischen zehn und Hunderten von ETH liegen können. Sie können 0,1 BTC kaufen, aber wie kauft man 0,1 Cryptopunks? Das NFT-Fragmentierungsprotokoll gibt die Antwort.
Abbildung 1 Konzeptdiagramm der NFT-Fragmentierung
Oberflächlich betrachtet bedeutet NFT-Fragmentierung, dass das Halten eines vollständigen NFT in eine beliebige Anzahl gleicher Teile dem Halten eines Teils des NFT entspricht.
Aus technischer Sicht überträgt die NFT-Fragmentierung tatsächlich NFTs in einen neuen Tresorvertrag und erzeugt eine beliebige Anzahl von ERC20-Tokens, die an jede beliebige Adresse verteilt werden können und auch für das Market Making (AMM) verwendet werden können, und Token-Inhaber haben das Stimmrecht für Vermögensaktivitäten im Tresorvertrag. Je größer die Anzahl der gehaltenen Token, desto höher das Stimmgewicht.
Zu den gängigen NFT-Fragmentierungsprotokollanwendungen auf dem NFT-Markt gehören derzeit Tessera, Unicly, NFT20, ShardingDAO und PartyBid. Unter ihnen ist Tessera (früher bekannt als Fractional) der Anführer des NFT-Fragmentierungsprotokolls. Der ursprüngliche Shiba Inu von Doge Coin, der Doge NFT, wurde in insgesamt 16.969.696.969 DOG-Token fragmentiert von 9451 Inhabern oder Besitzern von The Doge NFT. Tessera hat unter der Leitung von Paradigm eine Finanzierung in Höhe von 20 Millionen US-Dollar erhalten.
Bild 2 Der Doge NFT
PartyBid ist ein von PartyDAO eingeführtes Produkt, das Crowdfunding durch Benutzer nutzt, um ein DAO zu bilden, das für NFTs bietet. PartyDAO ist eine wirklich DAO-gesteuerte Community, zu deren Mitgliedern unter anderem Paradigms Forschungspartner Dave White, Mirrors Gründer Denis Nazarov und andere Top-Web-3.0-Branchenführer gehören. Derzeit hat PartyDAO bekannt gegeben, dass sie eine Finanzierung in Höhe von 16,4 Millionen US-Dollar unter der Leitung von A16z erhalten haben Der Wert liegt bei 200 Millionen US-Dollar, was die bisher höchste Bewertung eines von der Community betriebenen DAO darstellt.
Abbildung 3 Die Gründung von PartyDAO
2. Datenkorrelation zwischen Tessera und PartyBid
In diesem Artikel werden hauptsächlich die beiden Projekte Tessera und PartyBid besprochen. Wir können das Daten-Dashboard von Dune verwenden, um die Aktivität von PartyBid und Tessera zu verstehen.
Abbildung 4 Aktives Daten-Dashboard von Opensea, PartyBid, Tessera (Fractional).
Opensea ist der wichtigste Handelsmarkt für NFT, und das Handelsvolumen von Opensea spiegelt auch die Popularität des NFT-Marktes im entsprechenden Zeitraum wider. Den On-Chain-Daten zufolge korreliert die Aktivität von PartyBid und Tessera negativ mit der von Opensea widergespiegelten Marktbegeisterung. Von Juni 2022 bis heute ist die Popularität des NFT-Marktes stark zurückgegangen, während die Aktivität von PartyBid und Tessera zugenommen hat Der Trend zeigt, dass die Liquidität von NFT im Bärenmarkt hauptsächlich durch einige NFT-Liquiditätsprotokolle bereitgestellt werden kann. Natürlich wird dies auch mit der Projektfinanzierung zusammenhängen Finanzierung im Juni und Tessera im August angekündigt. Darüber hinaus korrelieren auch die Aktivitätsniveaus von PartyBid und Tessera deutlich positiv, was auch zeigt, dass die beiden Projekte in den On-Chain-Aktivitäten eng miteinander verbunden sind. Nachdem PartyBid beispielsweise Crowdfunding zum Kauf von NFT durchgeführt hat, kann das NFT über Tessera versteigert werden.
3. Wie realisiert man den NFT-Fluss? Crowdfunding von PartyBid zum Kauf von NFT und Tessera bietet Angebote zum Verkauf von NFT
Die NFT-Fragmentierung in Tessera kann so verstanden werden, dass Sie die Blue-Chip-NFTs, die Sie besitzen, Stück für Stück verkaufen möchten. Die meisten Menschen verfügen jedoch nicht über Blue-Chip-NFTs wie BAYC oder PUNK. Normale Benutzer fragmentieren nur einige Low-End-NFTs. Wert-NFTs sind bedeutungslos, da Sie Ihre fragmentierten Token nicht senden oder verkaufen können, es sei denn, Sie besitzen The Doge NFT. Wie können normale Benutzer also einen Blue-Chip-NFT besitzen?
Die PartyBid-Plattform ermöglicht es Privatanlegern, Crowdfunding zum Kauf von NFTs zu initiieren und daran teilzunehmen. Nach Erfolg wird der Vertrag in NFTs aufgeteilt und die Teilnehmer werden zu diesem Zeitpunkt einen Teil der Blue-Chip-NFTs halten. Inhaber können die von ihnen gehaltenen fragmentierten NFT-Token kaufen und verkaufen, indem sie Liquidität herstellen. Natürlich können sie Mitglieder auch dazu auffordern, die NFTs in einer DAO-Auktion zu verkaufen.
In der obigen Beschreibung sehen wir ein weit verbreitetes Beispiel für den Kauf von NFT im Crowdfunding von PartyBid und den anschließenden Verkauf des NFT in Tessera. Dies verwirklicht den gesamten Prozess der Anwendung von DAO bei der Durchführung von Kauf- und Verkaufsaktivitäten auf dem NFT-Markt, was eine perfekte Implementierung darstellt . Der Fluss von NFT. Daher kann man sagen, dass PartyBid und Tessera sich gegenseitig ergänzen.
Abbildung 5 Übersicht über den gesamten Prozess des PartyBid-Crowdfundings und der Tessera-Gebote
4. Beispiel für Witch Attack DAO
Derzeit starten viele KOLs auf Twitter Crowdfunding über PartyBid und versuchen, einige Blue-Chip-NFTs wie Doodles, Azuki usw. zu kaufen. Das Gameplay ist auch ein Modell von PartyBid-Crowdfunding plus Tessera-Geboten, daher ist dieses Modell für Mitglieder gedacht, die daran teilnehmen Besteht beim Crowdfunding die Gefahr, abgezockt oder betrogen zu werden?
Hier ist eine häufigere Methode: Hexenangriffe. Hexenangriffe werden auch als Sybil-Attacken bezeichnet. Der Name stammt aus dem Film „Sybil“, der die Geschichte der psychologischen Behandlung einer Frau mit 16 Persönlichkeiten erzählt. Der Hexenangriff in der Blockchain bezieht sich auf einen böswilligen Knoten, der der Außenwelt illegal mehrere Identitäten präsentiert. Wenn man sich speziell die Anwendungsbeispiele von DAO ansieht, bringt das DAO von Web3.0 Gleichgesinnte durch ein gemeinsames Ziel zusammen und nutzt intelligente Verträge, um Abstimmungen durchzuführen, wodurch die Community-Entwicklung in einem Bottom-up-Ansatz gefördert wird. In einem DAO kann ein einzelner Benutzer mehrere Wallets besitzen und Token horten, um 51 % der Stimmrechte zu erreichen und dann Entscheidungen zu manipulieren.
Im Rahmen des Vorschlags von Lido DAO, 10 Millionen LDO-Tokens an Dragonfly Capital zu verkaufen, kam es zu einem Hexenangriff. Dragonfly Capital hielt über seine Dragonfly-Liquid-Abteilung eine Adresse von 1,5 Millionen LDO-Tokens und stimmte für einen Plan, der für das Unternehmen von Vorteil war Die Abstimmung, die einst 99,35 % des gesamten Stimmengewichts ausmachte, wurde fast angenommen. Obwohl diese Tatsache schließlich von Community-Mitgliedern auf der Grundlage von On-Chain-Informationen enthüllt wurde, was dazu führte, dass der Vorschlag letztendlich von der Community abgelehnt wurde, war dieser ähnliche Hexenangriff ist bei DAO-Abstimmungen und -Governance weit verbreitet. Es ist schwierig, sich während des Prozesses davor zu schützen.
Abbildung 6 Beispiel eines Lido-DAO-Angriffs durch eine Hexe
Es ist ersichtlich, dass Hexenangriffe während des DAO-Governance-Abstimmungsprozesses eine häufige Situation sind. Zurück zum NFT-Crowdfunding- und Bieterprozess von PartyBid und Tessera: Benutzer, die erfolgreich am Crowdfunding zum Kauf von NFT teilgenommen haben, wurden Mitglieder des NFT-Crowdfunding-DAO, als sie den fragmentierten Token beanspruchten, und boten anschließend auf Tessera, nur DAO-Mitglieder, für den NFT sind berechtigt, für NFT zu bieten, was Witch eine gute Gelegenheit zum Angriff bietet.
Sybil-Angriffsmodus 1: Wenn der NFT-Crowdfunding-Betrag höher ist als der Mindestpreis dieser Art von NFT, verwendet der Initiator den Crowdfunding-Betrag, um seinen eigenen NFT zu einem Preis zu kaufen, der über dem Mindestpreis liegt Die Wallet-Adresse des Initiators hat mindestens einen höheren NFT.
Sybil-Angriffsmodus 2: Der Angreifer kann mehrere Wallets verwenden, um am Crowdfunding teilzunehmen, mehr als 50 % der Gesamtzahl der Fragmente halten, um überlegene Stimmrechte zu erhalten, und dann die NFT-Auktion manipulieren. Gemäß den Auktionsregeln von Tessera kann die Hexe den Mindestpreis des Gebots und auch die Auswahlzeit der Auktion steuern und schließlich den NFT zu einem Preis erhalten, der weit unter dem Mindestpreis dieser Art von NFT liegt, während Mitglieder daran teilnehmen Durch das Crowdfunding kann nur ein kleiner Teil der gesammelten Crowdfunding-Mittel eingelöst werden.
Xiao Ming ist beispielsweise ein KOL. Er startete Crowdfunding auf PartyBid, um einen 10ETH-Azuki zu kaufen. Als der Crowdfunding-Betrag 49 % des Azuki-Mindestbetrags erreichte, füllte Xiaoming die restlichen 51 % des Crowdfunding-Betrags schnell wieder auf Der Kauf ist erfolgreich, Xiao Ming hält mehr als 50 % der fragmentierten Azuki. Zu diesem Zeitpunkt haben zwar andere Mitglieder den NFT-Gebotspreis für Tessera niedrig festgelegt, da sie insgesamt 49 % der Azuki-Fragmente besitzen und die 50 %-Grenze nicht überschreiten, solange Xiao Ming nicht an der Festlegung beteiligt ist Wenn der Gebotspreis niedrig ist, kann er das nächste Gebot nicht abgeben. Dieser Azuki wird vorübergehend im Vertrag (Tresor) gesperrt.
Nachdem er drei Monate gewartet hatte, stieg der Mindestpreis von Azuki plötzlich wieder auf das Doppelte des Kaufzeitpunkts. Xiao Ming hatte das Gefühl, dass er diesen Azuki zu diesem Zeitpunkt verkaufen konnte, also nutzte er seine eigene fragmentierte Azuki-Adresse, um den Mindestgebotspreis sehr niedrig festzulegen (Je größer die Menge, desto größer das Gewicht bei der Festlegung des Auktionsunterpreises) und da der Bietvorgang nur 3 Tage dauert, werden die Mitglieder nicht benachrichtigt, wenn die Auktion beginnt. Am Ende wurde der NFT bei der Auktion verkauft Xiao Ming erhielt den Azuki zum niedrigsten Preis von 3 ETH und verkaufte ihn dann zum Preis von 20 ETH auf dem NFT-Markt. Derzeit verfügt der DAO-Fondspool aus Crowdfunding-Mitgliedern nur über 3 ETH, wovon 1,5 ETH der entsprechende Anteil des von Xiao Ming gehaltenen Tokens sind. Andere Crowdfunding-Teilnehmer sind im Vergleich zur ursprünglichen Zahlung von 10 ETH um 66,7 % geschrumpft, während der tatsächliche Transaktionspreis des von Xiao Ming verkauften NFT von 20 ETH um 85 % gesunken ist. Am Ende hat Xiao Ming den Hexenangriff abgeschlossen.
In diesem Fall muss der Witch-Angreifer nicht der Initiator des Crowdfundings sein und muss lediglich mehr als 50 % der NFT-fragmentierten Token-Bestände aufbringen, um den Angriff durchzuführen. Daher kann die Witch Chips sammeln, indem sie eine Liquidität herstellt Pool fragmentierter NFT-Token.
5. Wie gehen PartyBid und Tessera mit Hexenangriffen um?
Vor einiger Zeit schlug Buterin einen nicht übertragbaren Token namens Soulbound Token vor, der zum Aufbau des Web3-Benutzeridentitätssystems verwendet werden soll. Nachdem das Konzept von SBT vorgeschlagen wurde, entwickelte sich der DID-Track zu einem der Brennpunkte der öffentlichen Aufmerksamkeit. DID (Decentralized Identifier) ​​ist die dezentrale Identität eines Benutzers.
Das DID-System nutzt mehrere Informationsdimensionen, wie z. B. On-Chain-Aktivitätsdaten, Social-Media-Aktivitäten usw., um ein umfassendes Bild der Web3-Benutzer zu erstellen. DID kann das Risiko von Sybil-Angriffen verringern, indem es echte Benutzer von potenziellen Bots unterscheidet. Wenn eine Kontoadresse keinen vielfältigen echten Lebenslauf hat, können wir sie sofort als Bot identifizieren.
Obwohl es derzeit kein ausgereiftes und verfügbares DID-System für jedermann gibt, das speziell für die Projekte PartyBid und Tessera gilt, können einige On-Chain-Tags und die Anbindung an soziale Medien verwendet werden, um Benutzern dabei zu helfen, mögliche Sybil-Angriffsrisiken zu erkennen.
PartyBid klassifiziert beispielsweise die am Crowdfunding teilnehmenden Adressen und erstellt ein Daten-Dashboard. Zu den Informationen gehört, wie oft die Adresse am Crowdfunding teilgenommen hat und ob sie jemals an Interaktionen mit Uniswap oder Opensea teilgenommen hat Wie hoch ist der Anteil am gesamten Crowdfunding? Finden zwischen diesen Adressen häufig Transfertransaktionen statt?
Lassen Sie die Teilnehmer ihre Social-Media-Konten (wie Twitter usw.) usw. verknüpfen. Selbst wenn ein Benutzer feststellt, dass die Crowdfunding-Aktivität von einer Hexe angegriffen wurde, kann er das NFT-Crowdfunding oder bestimmte verdächtige Adressen kennzeichnen, indem er es meldet Die Teilnehmer verstehen diese Tatsache.
Tesseras Bieterprozess kann diese Methoden auch zur Verteidigung gegen Hexen nutzen.
Durch die oben genannten Methoden können die Kosten von Hexenangriffen und das Risiko eines Angriffsfehlschlags erheblich erhöht und Hexenangriffe bis zu einem gewissen Grad wirksam verhindert werden.
Verweise:
1. Die Geschichte von PartyDAO – Wie eine Gruppe Fremder innerhalb eines Jahres einen Tweet in ein 200-Millionen-Dollar-Produkt-DAO verwandelte
2. Dinge, die Sie vor der Fraktionierung von NFTs wissen sollten
3. Mindestpreis – ein wichtiges Merkmal von Fractional Vaults, das Sie verstehen sollten
4. Der Sieg der DAO-Governance: die ganze Geschichte des Vorschlags von Lido DAO, Token an Dragonfly Capital zu verkaufen
5. Analyse | Umfassende Übersicht: Sybil-Angriffe und Verteidigungsmethoden
6. Buterin: Die „seelengebundene“ Münze wird zu Ihrem Blockchain-Pass