Tautan asli: Crowdfunding PartyBid memiliki risiko "Serangan Penyihir", bagaimana seharusnya protokol fragmentasi NFT menghadapinya? — Institut DeBox (mirror.xyz)
[Institut Penelitian DeBox] |. Penulis: Crypto Ming; Ivan |
ringkasan:
Protokol yang mendasari penggunaan crowdfunding PartyBid untuk membeli NFT adalah fragmentasi NFT, yaitu membagi seluruh NFT menjadi sejumlah bagian yang sama sama dengan memegang sebagian dari NFT. Pemimpin pasar fragmentasi NFT saat ini adalah Tessera (sebelumnya dikenal sebagai Fractional). PartyBid dan Tessera juga telah menerima pembiayaan dalam jumlah besar yang masing-masing dipimpin oleh A16z dan Paradigm.
Dilihat dari data on-chain Dune, aktivitas PartyBid dan Tessera memiliki korelasi positif yang kuat. Ketika popularitas pasar NFT menurun, aktivitas PartyBid dan Tessera menunjukkan tren meningkat, menunjukkan bahwa likuiditas NFT di pasar bearish mungkin sedang bearish. terutama disebabkan oleh beberapa Disediakan oleh protokol yang mendasarinya, model fragmentasi yang mirip dengan NFT dikenali oleh pengguna.
Crowdfunding PartyBid untuk membeli NFT dan penawaran Tessera untuk menjual NFT dapat mewujudkan aliran NFT dengan sangat baik. Namun, prosesnya rentan terhadap "Serangan penyihir". Penyihir dapat memperoleh hak suara yang lebih tinggi dengan memegang lebih dari 50% dari total jumlah token terfragmentasi NFT, dan kemudian memanipulasi lelang NFT, sementara anggota yang berpartisipasi dalam crowdfunding hanya dapat menebus sebagian. dari dana crowdfunding yang berpartisipasi.
Meskipun saat ini belum ada sistem DID yang matang dan tersedia untuk membantu mengidentifikasi pengguna, khusus untuk proyek PartyBid dan Tessera, beberapa tag on-chain (dasbor data on-chain) dan media sosial yang mengikat (Twitter, dll.) dapat digunakan untuk membantu pengguna Identifikasi kemungkinan risiko serangan Sybil.
1. Fragmentasi NFT - protokol yang mendasari crowdfunding untuk membeli NFT
Apakah Anda ingin memiliki NFT blue-chip seperti BAYC, Doodles, dan Azuki? Anda tidak memerlukan 80 ETH atau 10 ETH. Anda hanya perlu mengeluarkan 0,01 ETH di PartyBid untuk berpartisipasi dalam crowdfunding dan Anda bisa menjadi salah satu pemegang blue-chip NFT. Hal ini disebabkan oleh fragmentasi NFT - salah satu protokol likuiditas utama untuk NFT.
Kita semua tahu bahwa sifat NFT yang tidak dapat dipertukarkan akan menyebabkan likuiditasnya menjadi sangat buruk. Anda hanya dapat membeli dan menjual seluruh NFT sebagai satu unit, dan jika ingin menjualnya harus ada yang membeli atau mengajukan penawaran. jika tidak, Anda hanya dapat terus melakukan pemesanan dan tidak dapat menjual. Pasar NFT juga secara bertahap menjajaki cara meningkatkan likuiditas NFT. Saat ini terdapat banyak protokol likuiditas seperti penyewaan NFT, pinjaman NFT, fragmentasi NFT, dan NFT-Fi.
Tabel 1 Ikhtisar Proyek Protokol Likuiditas NFT
Di antara sekian banyak protokol likuiditas NFT, apakah NFT dapat diperdagangkan seperti FT (Fungible Token), hanya sebagian saja yang diperdagangkan, dan dapat diperjualbelikan kapan saja? Khusus untuk NFT blue-chip dengan harga dasar yang sangat tinggi, yang dapat dengan mudah berkisar dari puluhan hingga ratusan ETH. Anda dapat membeli 0,1 BTC, tetapi bagaimana cara membeli 0,1 Cryptopunks? Protokol fragmentasi NFT memberikan jawabannya.
Gambar 1 Diagram konsep fragmentasi NFT
Di permukaan, fragmentasi NFT berarti membagi seluruh NFT menjadi sejumlah bagian yang sama. Memegang bagian yang sama ini sama dengan memegang bagian dari NFT.
Dari sudut pandang teknis, fragmentasi NFT sebenarnya mentransfer NFT ke dalam kontrak brankas baru dan menciptakan sejumlah Token ERC20. Token ini dapat didistribusikan ke alamat mana pun dan juga dapat digunakan untuk pembuatan pasar (AMM), dan pemegang Token memilikinya hak untuk memilih aktivitas aset dalam kontrak brankas. Semakin besar jumlah Token yang dimiliki, semakin tinggi bobot pemungutan suara.
Saat ini, aplikasi protokol fragmentasi NFT arus utama di pasar NFT termasuk Tessera, Unicly, NFT20, ShardingDAO, dan PartyBid. Diantaranya, Tessera (sebelumnya dikenal sebagai Fractional) adalah pemimpin protokol fragmentasi NFT. Shiba Inu asli dari Doge Coin, Doge NFT, terfragmentasi di Tessera Token.9451 pemegang atau pemilik The Doge NFT. Tessera telah menerima pendanaan sebesar $20 juta yang dipimpin oleh Paradigm.
Gambar 2 Doge NFT
PartyBid adalah produk yang diluncurkan oleh PartyDAO yang menggunakan crowdfunding oleh pengguna untuk membentuk DAO guna menawar NFT. PartyDAO adalah komunitas yang benar-benar digerakkan oleh DAO. Anggotanya termasuk mitra riset Paradigm Dave White, pendiri Mirror Denis Nazarov, dan pemimpin industri Web 3.0 terkemuka lainnya. Saat ini, PartyDAO telah mengumumkan bahwa mereka telah menerima pendanaan sebesar US$16,4 juta yang dipimpin oleh A16z senilai US$200 juta, yang merupakan penilaian tertinggi DAO berbasis komunitas hingga saat ini.
Gambar 3 Pembentukan PartyDAO
2. Korelasi data antara Tessera dan PartyBid
Artikel ini terutama membahas dua proyek Tessera dan PartyBid. Kita dapat menggunakan dasbor data Dune untuk memahami aktivitas PartyBid dan Tessera.
Gambar 4 Dasbor data aktif Opensea, PartyBid, Tessera (Fraksional).
Opensea adalah pasar perdagangan utama untuk NFT, dan volume perdagangan Opensea juga mewakili popularitas pasar NFT pada periode yang sama. Dilihat dari data on-chain, aktivitas PartyBid dan Tessera berkorelasi negatif dengan popularitas pasar yang tercermin dari Opensea. Dari Juni 2022 hingga saat ini, popularitas pasar NFT telah menurun drastis, sementara aktivitas PartyBid dan Tessera telah menunjukkan penurunan. tren naik. Hal ini menunjukkan bahwa likuiditas NFT di pasar bearish mungkin sebagian besar disediakan oleh beberapa protokol likuiditas NFT. Model yang mirip dengan fragmentasi NFT sedang dikenali oleh pengguna pembiayaan pada bulan Juni dan Tessera mengumumkan pembiayaan pada bulan Agustus. Selain itu, tingkat aktivitas PartyBid dan Tessera juga berkorelasi positif secara signifikan, yang juga menunjukkan bahwa kedua proyek tersebut terkait erat dalam aktivitas on-chain. Misalnya, setelah crowdfund PartyBid untuk membeli NFT, NFT dapat dilelang melalui Tessera.
3. Bagaimana cara mewujudkan aliran NFT? Crowdfund PartyBid untuk membeli NFT dan tawaran Tessera untuk menjual NFT
Fragmentasi NFT di Tessera dapat dipahami karena Anda ingin menjual NFT blue-chip yang Anda miliki sedikit demi sedikit. Namun, kebanyakan orang tidak memiliki NFT blue-chip seperti BAYC atau PUNK. Nilai NFT tidak ada artinya karena Anda tidak dapat mengirim atau menjual token Anda yang terfragmentasi kecuali Anda memiliki The Doge NFT. Jadi bagaimana pengguna biasa bisa memiliki NFT blue-chip?
Platform PartyBid memungkinkan investor ritel untuk memulai dan berpartisipasi dalam crowdfunding untuk membeli NFT. Setelah sukses, kontrak akan dipecah menjadi NFT, dan peserta akan memegang sebagian dari NFT blue-chip saat ini. Pemegang dapat membeli dan menjual token terfragmentasi NFT yang mereka miliki dengan membangun likuiditas. Tentu saja, mereka juga dapat meminta anggota untuk menjual NFT dalam lelang DAO.
Dalam uraian di atas, kita dapat melihat contoh yang banyak digunakan. Beli NFT di crowdfunding PartyBid, lalu jual NFT di Tessera. Ini mewujudkan keseluruhan contoh penerapan proses DAO dalam melaksanakan aktivitas jual beli pasar NFT, yang merupakan implementasi sempurna . Oleh karena itu, bisa dikatakan PartyBid dan Tessera saling melengkapi.
Gambar 5 Ikhtisar keseluruhan proses crowdfunding PartyBid dan penawaran Tessera
4. Contoh Serangan Penyihir DAO
Saat ini, banyak KOL di Twitter yang meluncurkan crowdfunding melalui PartyBid, mencoba membeli beberapa NFT blue-chip, seperti Doodles, Azuki, dll. Gameplaynya juga merupakan model crowdfunding PartyBid plus penawaran Tessera, jadi model ini untuk anggota yang berpartisipasi dalam crowdfunding. Apakah ada risiko ditipu atau ditipu?
Berikut adalah metode yang lebih umum, serangan penyihir. Serangan penyihir disebut juga serangan Sybil. Nama tersebut berasal dari film "Sybil" yang menceritakan tentang perlakuan psikologis terhadap seorang wanita dengan 16 kepribadian. Serangan penyihir di blockchain mengacu pada node jahat yang secara ilegal menampilkan banyak identitas ke dunia luar. Melihat secara khusus contoh penerapan DAO, DAO Web3.0 menyatukan orang-orang yang berpikiran sama melalui tujuan yang sama, dan menggunakan kontrak pintar untuk menjalankan pemungutan suara, sehingga mendorong pengembangan komunitas secara bottom-up. Dalam DAO, satu pengguna dapat memiliki banyak dompet dan menimbun token untuk mencapai 51% hak suara dan kemudian memanipulasi keputusan.
Serangan penyihir terjadi dalam proposal Lido DAO untuk menjual 10 juta token LDO ke Dragonfly Capital. Dragonfly Capital mengadakan alamat 1,5 juta token LDO melalui departemen Dragonfly Liquid dan memberikan suara mendukung rencana yang menguntungkan dirinya sendiri dalam proposal tersebut pemungutan suara, yang pernah menyumbang 99,35% dari seluruh bobot pemungutan suara, hampir disahkan. Meskipun fakta ini akhirnya diungkapkan oleh anggota komunitas berdasarkan informasi on-chain, yang menyebabkan proposal tersebut akhirnya ditolak oleh komunitas, serangan penyihir serupa ini telah banyak digunakan dalam pemungutan suara dan tata kelola DAO. Sulit untuk mencegahnya selama proses tersebut.
Gambar 6 Contoh Lido DAO yang diserang Witch
Dapat dilihat bahwa serangan penyihir adalah situasi umum selama proses pemungutan suara tata kelola DAO. Kembali ke proses crowdfunding dan penawaran NFT di PartyBid dan Tessera, pengguna yang berhasil berpartisipasi dalam crowdfunding untuk membeli NFT menjadi anggota DAO crowdfunding NFT ketika mereka mengklaim token yang terfragmentasi, dan kemudian menawar NFT di Tessera, hanya DAO anggota berhak untuk menawar NFT, jadi ini memberi Witch peluang bagus untuk menyerang.
Mode serangan Sybil 1: Ketika jumlah crowdfunding NFT lebih tinggi dari harga dasar NFT jenis ini, pemrakarsa akan menggunakan jumlah crowdfunding tersebut untuk membeli NFT miliknya dengan harga yang lebih tinggi dari harga dasar alamat dompet pemrakarsa memiliki setidaknya satu harga NFT lebih tinggi.
Mode serangan Sybil 2: Penyerang dapat menggunakan banyak dompet untuk berpartisipasi dalam crowdfunding, memegang lebih dari 50% dari total jumlah fragmen untuk mendapatkan hak suara yang lebih tinggi, dan kemudian memanipulasi lelang NFT. Menurut aturan lelang Tessera, penyihir dapat mengontrol harga dasar penawaran, dan juga dapat mengontrol waktu pemilihan lelang, dan akhirnya memperoleh NFT dengan harga yang jauh lebih rendah daripada harga dasar NFT jenis ini, sementara anggota berpartisipasi dalam crowdfunding hanya dapat menebus sejumlah kecil dana crowdfunding yang dikumpulkan.
Misalnya, Xiao Ming adalah seorang KOL. Dia meluncurkan crowdfunding di PartyBid untuk membeli 10ETH Azuki. Ketika jumlah crowdfunding mencapai 49% dari lantai Azuki, Xiaoming dengan cepat mengisi kembali sisa 51% dari jumlah crowdfunding melalui 20 alamat dompetnya pembelian berhasil, Xiao Ming memegang lebih dari 50% Azuki yang terfragmentasi. Saat ini, meskipun anggota lain telah menetapkan harga penawaran NFT yang rendah pada Tessera, karena mereka memegang total 49% fragmen Azuki dan tidak melebihi batas 50%, selama Xiao Ming tidak berpartisipasi dalam pengaturan. harga penawaran rendah, dia tidak dapat mengajukan penawaran berikutnya. , Azuki ini akan dikunci sementara dalam kontrak (lemari besi).
Setelah menunggu selama 3 bulan, harga dasar Azuki tiba-tiba naik kembali menjadi dua kali lipat dari waktu pembelian. Xiao Ming merasa bahwa dia bisa menjual Azuki ini saat ini, jadi dia menggunakan alamat Azuki miliknya yang terfragmentasi untuk menetapkan harga dasar penawaran menjadi sangat rendah. (semakin besar kuantitasnya, semakin besar bobot penetapan harga dasar lelang), dan karena proses penawaran hanya berlangsung 3 hari, maka anggota tidak akan diberitahu kapan lelang dimulai harga terbawah 3 ETH. Xiao Ming memperoleh Azuki ini, lalu menjualnya dengan harga 20 ETH Jual di pasar NFT. Saat ini, kumpulan dana DAO dari anggota crowdfunding hanya memiliki 3 ETH, dimana 1,5 ETH adalah proporsi yang sesuai dari Token yang dipegang oleh Xiao Ming. Peserta crowdfunding lainnya telah menyusut sebesar 66,7% dibandingkan dengan jumlah pembayaran awal sebesar 10 ETH, sedangkan harga transaksi aktual NFT yang dijual oleh Xiao Ming telah menyusut sebesar 85% dari 20 ETH.
Dalam hal ini, penyerang Penyihir tidak perlu menjadi pemrakarsa crowdfunding, dan hanya perlu memenuhi lebih dari 50% kepemilikan Token terfragmentasi NFT untuk melakukan serangan. Oleh karena itu, Penyihir dapat mengumpulkan chip dengan membangun likuiditas kumpulan Token terfragmentasi NFT.
5. Bagaimana PartyBid dan Tessera menangani serangan penyihir?
Beberapa waktu lalu, Buterin mengusulkan token yang tidak dapat dipindahtangankan yang disebut Soulbound Token, yang akan digunakan untuk membangun sistem identitas pengguna Web3. Setelah konsep SBT diusulkan, jalur DID mulai menjadi salah satu hot spot perhatian publik.
Sistem DID akan menggunakan berbagai dimensi informasi, seperti data aktivitas on-chain, aktivitas media sosial, dll., untuk membentuk gambaran komprehensif pengguna Web3. DID dapat mengurangi risiko serangan Sybil dengan membedakan pengguna sebenarnya dari calon bot. Jika alamat akun tidak memiliki resume asli yang beragam, kami dapat segera mengidentifikasi mereka sebagai bot.
Meskipun saat ini tidak ada sistem DID yang matang dan tersedia untuk digunakan semua orang, khusus untuk proyek PartyBid dan Tessera, beberapa tag on-chain dan pengikatan ke media sosial dapat digunakan untuk membantu pengguna mengidentifikasi kemungkinan risiko serangan Sybil.
Misalnya, PartyBid mengklasifikasikan alamat yang berpartisipasi dalam crowdfunding dan membuat dasbor data. Informasi tersebut mencakup berapa kali alamat tersebut berpartisipasi dalam crowdfunding, selain crowdfunding, apakah alamat tersebut pernah berpartisipasi dalam interaksi Uniswap atau Opensea total crowdfunding. Berapa proporsinya? Apakah alamat-alamat ini sering melakukan transaksi transfer satu sama lain?
Biarkan peserta mengikat akun media sosialnya (seperti Twitter, dll), dll. Bahkan jika pengguna menemukan bahwa aktivitas crowdfunding telah diserang oleh penyihir, dia dapat memberi label crowdfunding NFT atau alamat tertentu yang mencurigakan dengan melaporkannya, sehingga Peserta memahami fakta ini.
Proses penawaran Tessera juga dapat menggunakan metode ini untuk bertahan melawan penyihir.
Melalui metode di atas, biaya serangan penyihir dan risiko kegagalan serangan dapat meningkat secara signifikan, dan serangan penyihir dapat dicegah secara efektif sampai batas tertentu.
Referensi:
1. Kisah PartyDAO - Bagaimana sekelompok orang asing mengubah tweet menjadi produk DAO senilai $200 juta dalam satu tahun
2. Hal yang Perlu Diketahui Sebelum Memfraksinasi NFT
3、Harga Cadangan — Atribut Utama dari Vault Fraksional yang Perlu Dipahami
4. Kemenangan tata kelola DAO: keseluruhan cerita proposal Lido DAO untuk menjual token ke Dragonfly Capital
5. Analisis |. Tinjauan Komprehensif: Serangan Sybil dan Metode Pertahanannya
6. Buterin: Koin “terikat jiwa” akan menjadi paspor blockchain Anda