Enlace original: El crowdfunding de PartyBid tiene el riesgo de "ataque de brujas", ¿cómo deberían abordarlo los protocolos de fragmentación de NFT? - Instituto DeBox (mirror.xyz)

[Instituto de Investigación DeBox] | Autor: Crypto Ming; Ivan;

Resumen:

• El protocolo subyacente para utilizar el crowdfunding de PartyBid para comprar NFT es la fragmentación de NFT, lo que significa dividir un NFT completo en cualquier número de partes iguales. Tener estas partes iguales equivale a tener parte del NFT. El líder actual en el mercado de fragmentación de NFT es Tessera (antes conocido como Fractional PartyBid y Tessera también han recibido grandes cantidades de financiación lideradas por A16z y Paradigm respectivamente).

• A juzgar por los datos en cadena de Dune, la actividad de PartyBid y Tessera tiene una fuerte correlación positiva. Cuando la popularidad del mercado de NFT disminuye, la actividad de PartyBid y Tessera muestra una tendencia ascendente, lo que indica que la liquidez de NFT en los mercados bajistas puede ser principalmente. causado por algunos Proporcionado por el protocolo subyacente, los usuarios están reconociendo un modelo de fragmentación similar a NFT.

• El crowdfunding de PartyBid para comprar NFT y la oferta de Tessera para vender NFT pueden realizar muy bien el flujo de NFT. Este proceso se realiza a través de DAO. Sin embargo, su proceso es vulnerable al "ataque de brujas". Las brujas pueden obtener derechos de voto superiores al poseer más del 50% del número total de tokens fragmentados de NFT y luego manipular la subasta de NFT, mientras que los miembros que participan en el crowdfunding solo pueden canjear una parte. de los fondos recaudados del crowdfunding participante.

• Aunque actualmente no existe un sistema DID maduro y disponible para ayudar a identificar a los usuarios, específico para los proyectos PartyBid y Tessera, se pueden usar algunas etiquetas en cadena (paneles de datos en cadena) y redes sociales vinculantes (Twitter, etc.) para ayudar. Los usuarios identifican posibles riesgos de ataque Sybil.

1. Fragmentación de NFT: el protocolo subyacente del crowdfunding para comprar NFT

¿Quiere poseer NFT de primera línea como BAYC, Doodles y Azuki? No necesitas 80 ETH o 10 ETH. Solo necesitas gastar 0,01 ETH en PartyBid para participar en el crowdfunding y podrás convertirte en uno de los titulares de NFT de primera línea, ¿no suena genial? Esto se debe a la fragmentación de NFT, uno de los principales protocolos de liquidez para NFT.

Todos sabemos que la naturaleza no fungible de los NFT hará que su liquidez sea muy pobre. Sólo puedes comprar y vender el NFT completo como una unidad, y si quieres venderlo, alguien debe comprarlo o hacer una oferta. de lo contrario, solo podrá seguir realizando pedidos y no podrá vender. El mercado de NFT también está explorando gradualmente cómo mejorar la liquidez de NFT. Actualmente, existen muchos protocolos de liquidez, como el arrendamiento de NFT, los préstamos de NFT, la fragmentación de NFT y NFT-Fi.

Tabla 1 Descripción general de los proyectos del protocolo de liquidez NFT

Entre los muchos protocolos de liquidez de NFT, ¿se puede negociar con NFT como FT (token fungible), solo se comercializa una parte y se puede comprar y vender en cualquier momento? Especialmente para los NFT de primera línea con precios mínimos extremadamente altos, que pueden oscilar fácilmente entre decenas y cientos de ETH. Puedes comprar 0,1 BTC, pero ¿cómo se compran 0,1 Cryptopunks? El protocolo de fragmentación NFT da la respuesta.

Figura 1 Diagrama conceptual de fragmentación de NFT

A primera vista, la fragmentación de NFT significa dividir un NFT completo en cualquier número de partes iguales. Mantener estas partes iguales equivale a tener parte del NFT.

Desde un punto de vista técnico, la fragmentación de NFT en realidad transfiere NFT a un nuevo contrato de bóveda y crea cualquier cantidad de tokens ERC20. Estos tokens se pueden distribuir a cualquier dirección y también se pueden usar para la creación de mercado (AMM), y los titulares de tokens tienen. el derecho a votar por las actividades de activos en el contrato de bóveda. Cuanto mayor sea el número de tokens mantenidos, mayor será el peso de la votación.

Actualmente, las principales aplicaciones del protocolo de fragmentación NFT en el mercado NFT incluyen Tessera, Unicly, NFT20, ShardingDAO y PartyBid. Entre ellos, Tessera (anteriormente conocido como Fractional) es el líder del protocolo de fragmentación de NFT. El Shiba Inu original de Doge Coin, The Doge NFT, se fragmentó en Tessera. Actualmente hay un total de 16,969,696,969 tokens DOG. de 9451 poseedores o propietarios de The Doge NFT. Tessera ha recibido 20 millones de dólares en financiación liderada por Paradigm.

Imagen 2 El Doge NFT

PartyBid es un producto lanzado por PartyDAO que utiliza el crowdfunding por parte de los usuarios para formar un DAO para ofertar por NFT. PartyDAO es una comunidad verdaderamente impulsada por DAO, con miembros que incluyen al socio de investigación de Paradigm, Dave White, el fundador de Mirror, Denis Nazarov, y otros líderes importantes de la industria Web 3.0. Actualmente, PartyDAO ha anunciado que ha recibido 16,4 millones de dólares en financiación liderada por A16z. valorado en 200 millones de dólares, que es la valoración más alta de una DAO impulsada por la comunidad hasta la fecha.

Figura 3 El establecimiento de PartyDAO

2. Correlación de datos entre Tessera y PartyBid

Este artículo analiza principalmente los dos proyectos Tessera y PartyBid. Podemos utilizar el panel de datos de Dune para comprender la actividad de PartyBid y Tessera.

Figura 4 Panel de datos activos de Opensea, PartyBid y Tessera (fraccional)

Opensea es el principal mercado comercial de NFT, y el volumen de operaciones de Opensea también representa la popularidad del mercado de NFT en el período correspondiente. A juzgar por los datos en cadena, la actividad de PartyBid y Tessera está correlacionada negativamente con el entusiasmo del mercado reflejado por Opensea. Desde junio de 2022 hasta el presente, la popularidad del mercado NFT ha disminuido seriamente, mientras que la actividad de PartyBid y Tessera ha mostrado un aumento. La tendencia muestra que la liquidez de NFT en el mercado bajista puede ser proporcionada principalmente por algunos protocolos de liquidez de NFT. Los usuarios están reconociendo un modelo similar a la fragmentación de NFT. Por supuesto, también puede estar relacionado con la financiación de proyectos. financiación en junio y Tessera anunció la financiación en agosto. Además, los niveles de actividad de PartyBid y Tessera también tienen una correlación significativamente positiva, lo que también muestra que los dos proyectos están estrechamente relacionados en las actividades en cadena. Por ejemplo, después de que PartyBid realice crowdfunding para comprar NFT, el NFT se puede subastar a través de Tessera.

3. ¿Cómo realizar el flujo NFT? Crowdfunding de PartyBid para comprar NFT y ofertas de Tessera para vender NFT

La fragmentación de NFT en Tessera se puede entender como si desea vender los NFT de primera línea que posee poco a poco. Sin embargo, la mayoría de las personas no tienen NFT de primera línea como BAYC o PUNK. Los usuarios comunes solo fragmentan algunos NFT de gama baja. Los NFT de valor no tienen sentido porque no puede enviar ni vender sus tokens fragmentados a menos que sea propietario de The Doge NFT. Entonces, ¿cómo pueden los usuarios comunes poseer una NFT de primera línea?

La plataforma PartyBid permite a los inversores minoristas iniciar y participar en crowdfunding para comprar NFT. Después del éxito, el contrato se fragmentará en NFT y los participantes tendrán parte de los NFT de primera línea en este momento. Los titulares pueden comprar y vender los tokens fragmentados de NFT que poseen estableciendo liquidez. Por supuesto, también pueden pedir a los miembros que vendan los NFT en una subasta DAO.

En la descripción anterior, podemos ver un ejemplo ampliamente utilizado. Compre NFT en el crowdfunding PartyBid y luego venda el NFT en Tessera. Esto realiza todo el proceso de aplicación de DAO en la ejecución de actividades de compra y venta en el mercado de NFT, que es una implementación perfecta. El flujo de NFT. Por tanto, se puede decir que PartyBid y Tessera se complementan.

Figura 5 Descripción general de todo el proceso de crowdfunding de PartyBid y licitación de Tessera

4. Ejemplo de DAO de ataque de brujas

Actualmente, muchos KOL en Twitter están lanzando crowdfunding a través de PartyBid, intentando comprar algunos NFT de primera línea, como Doodles, Azuki, etc. El juego también es un modelo de crowdfunding PartyBid más ofertas de Tessera, por lo que este modelo es para miembros que participan en ¿Existe algún riesgo de estafa o estafa en el crowdfunding?

Aquí hay un método más común, el ataque de brujas. Los ataques de brujas también se llaman ataques de Sybil. El nombre proviene de la película "Sybil", que cuenta la historia del tratamiento psicológico de una mujer con 16 personalidades. El ataque de bruja en blockchain se refiere a un nodo malicioso que presenta ilegalmente múltiples identidades al mundo exterior. Si observamos específicamente los ejemplos de aplicación de DAO, el DAO de Web3.0 reúne a personas con ideas afines a través de un objetivo común y utiliza contratos inteligentes para realizar la votación, promoviendo así el desarrollo comunitario de abajo hacia arriba. En una DAO, un solo usuario puede poseer múltiples billeteras y acumular tokens para alcanzar el 51% del poder de voto y luego manipular las decisiones.

Se produjo un ataque de bruja en la propuesta de Lido DAO de vender 10 millones de tokens LDO a Dragonfly Capital. Dragonfly Capital tenía una dirección de 1,5 millones de tokens LDO a través de su departamento Dragonfly Liquid y votó a favor de un plan que era beneficioso para él mismo en la propuesta. La votación, que alguna vez representó el 99,35% del peso total de la votación, casi fue aprobada. Aunque este hecho finalmente fue revelado por los miembros de la comunidad basándose en información en la cadena, lo que llevó a que la propuesta fuera finalmente rechazada por la comunidad, este ataque de bruja similar. se ha utilizado ampliamente en la votación y la gobernanza de DAO. Es difícil protegerse contra él durante el proceso.

Figura 6 Ejemplo de Lido DAO siendo atacado por Witch

Se puede ver que los ataques de brujas son una situación común durante el proceso de votación de gobernanza de DAO. Volviendo al proceso de licitación y financiación colectiva de NFT de PartyBid y Tessera, los usuarios que participaron con éxito en la financiación colectiva para comprar NFT se convirtieron en miembros de la DAO de financiación colectiva de NFT cuando reclamaron el token fragmentado y, posteriormente, ofertaron por el NFT en Tessera, solo miembros de DAO. son elegibles para ofertar por NFT, por lo que esto le da a Witch una buena oportunidad para atacar.

Modo de ataque Sybil 1: cuando el monto del crowdfunding de NFT es mayor que el precio mínimo de este tipo de NFT, el iniciador utilizará el monto del crowdfunding para comprar su propio NFT a un precio superior al precio mínimo. Este tipo de ataque requiere que el. La dirección de billetera del iniciador tiene al menos un precio NFT más alto.

Modo de ataque Sybil 2: el atacante puede usar múltiples billeteras para participar en crowdfunding, poseer más del 50% del número total de fragmentos para obtener derechos de voto superiores y luego manipular la subasta de NFT. De acuerdo con las reglas de subasta de Tessera, la bruja puede controlar el precio mínimo de la oferta y también puede controlar el tiempo de selección de la subasta, y finalmente obtiene el NFT a un precio muy inferior al precio mínimo de este tipo de NFT, mientras que los miembros que participan en El crowdfunding sólo puede canjear una pequeña cantidad de los fondos recaudados del crowdfunding participante.

Por ejemplo, Xiao Ming es un KOL. Lanzó crowdfunding en PartyBid para comprar un Azuki de 10ETH. Cuando el monto del crowdfunding alcanzó el 49% del piso de Azuki, Xiaoming rápidamente repuso el 51% restante del monto del crowdfunding a través de sus 20 direcciones de billetera. La compra es exitosa, Xiao Ming posee más del 50% del fragmentado Azuki. En este momento, aunque otros miembros han fijado el precio bajo de oferta de NFT en Tessera, ya que poseen un total del 49% de los fragmentos de Azuki y no exceden el límite del 50%, siempre que Xiao Ming no participe en el establecimiento del precio de oferta bajo, no puede hacer la siguiente oferta, este Azuki quedará bloqueado temporalmente en el contrato (bóveda).

Después de esperar 3 meses, el precio mínimo de Azuki aumentó repentinamente al doble del momento de la compra. Xiao Ming sintió que podía vender este Azuki en ese momento, por lo que usó su propia dirección fragmentada de Azuki para establecer el precio mínimo de oferta muy bajo. (cuanto mayor sea la cantidad, mayor será el peso de fijar el precio mínimo de la subasta), y dado que el proceso de licitación solo dura 3 días, los miembros no serán notificados cuando comience la subasta. Al final, el NFT se vendió en la subasta. precio mínimo de 3 ETH Xiao Ming obtuvo el Azuki y luego lo vendió al precio de 20 ETH en el mercado NFT. En este momento, el grupo de miembros de crowdfunding del fondo DAO solo tiene 3 ETH, de los cuales 1,5 ETH es la proporción correspondiente del Token en poder de Xiao Ming. Otros participantes del crowdfunding se han reducido en un 66,7% en comparación con el pago inicial de 10 ETH, mientras que el precio de transacción real del NFT vendido por Xiao Ming se ha reducido en un 85% desde 20 ETH. Al final, Xiao Ming completó el ataque de bruja.

En este caso, el atacante de la Bruja no necesita ser el iniciador del crowdfunding y solo necesita reunir más del 50% de las tenencias de tokens fragmentados de NFT para llevar a cabo el ataque. Por lo tanto, la Bruja puede recolectar fichas estableciendo una liquidez. grupo de tokens fragmentados de NFT.

5. ¿Cómo afrontan PartyBid y Tessera los ataques de brujas?

Hace algún tiempo, Buterin propuso un token intransferible llamado Soulbound Token, que se utilizará para construir el sistema de identidad de usuario Web3. Después de que se propuso el concepto de SBT, la pista DID comenzó a convertirse en uno de los puntos calientes de atención pública. DID (Identificador descentralizado) es la identidad descentralizada de un usuario.

El sistema DID utilizará múltiples dimensiones de información, como datos de actividad en cadena, actividades en redes sociales, etc., para formar una imagen integral de los usuarios de Web3. DID puede reducir el riesgo de ataques Sybil al distinguir a los usuarios reales de los bots potenciales. Si la dirección de una cuenta carece de un currículum real diverso, podemos identificarlos inmediatamente como un bot.

Aunque actualmente no existe un sistema DID maduro y disponible para que todos lo usen, específico para los proyectos PartyBid y Tessera, se pueden usar algunas etiquetas en cadena y enlaces a las redes sociales para ayudar a los usuarios a identificar posibles riesgos de ataque Sybil.

Por ejemplo, PartyBid clasifica las direcciones que participan en crowdfunding y crea un panel de datos. La información incluye cuántas veces la dirección ha participado en crowdfunding, si alguna vez ha participado en interacciones con Uniswap u Opensea. ¿Cuál es la proporción total del crowdfunding? ¿Estas direcciones tienen transacciones de transferencia frecuentes entre sí?

Permita que los participantes vinculen sus cuentas de redes sociales (como Twitter, etc.), etc. Incluso si un usuario descubre que la actividad de crowdfunding ha sido atacada por una bruja, puede etiquetar el crowdfunding NFT o ciertas direcciones sospechosas informándolo, de modo que Los participantes comprenden este hecho.

El proceso de licitación de Tessera también puede utilizar estos métodos para defenderse de las brujas.

A través de los métodos anteriores, el costo de los ataques de brujas y el riesgo de fracaso del ataque se pueden aumentar considerablemente, y los ataques de brujas se pueden prevenir eficazmente hasta cierto punto.

Referencias:

1. La historia de PartyDAO: cómo un grupo de extraños convirtió un tweet en un producto DAO de 200 millones de dólares en un año.

2. Cosas que debe saber antes de fraccionar las NFT

3. Precio de reserva: un atributo clave que hay que comprender de las bóvedas fraccionarias

4. La victoria de la gobernanza de DAO: toda la historia de la propuesta de Lido DAO de vender tokens a Dragonfly Capital

5. Análisis | Revisión completa: ataques de Sybil y métodos de defensa

6. Buterin: la moneda "ligada al alma" se convertirá en su pasaporte blockchain