PartyBidクラウドファンディングには「Sibyl Attack」のリスクがある NFT断片化プロトコルはどう対処すべきか？

元リンク： PartyBidクラウドファンディングには「魔女攻撃」のリスクがある、NFT断片化プロトコルはどう対処すべきか？ — DeBox Institute (mirror.xyz)
[DeBox Research Institute] | 著者: Crypto Huige; 執筆日: 9 月 5
まとめ：
PartyBid クラウドファンディングを使用して NFT を購入するための基礎となるプロトコルは NFT の断片化です。つまり、完全な NFT を任意の数の等しい部分に分割することは、NFT の一部を保持することと同等です。 NFTフラグメンテーション市場の現在のリーダーはTessera（以前はFractionalとして知られていました）であり、TesseraもそれぞれA16zとParadigmが主導する多額の資金を受けています。
Duneのオンチェーンデータから判断すると、PartyBidとTesseraのアクティビティには強い正の相関関係があり、NFT市場の人気が低下すると、PartyBidとTesseraのアクティビティは上昇傾向を示し、弱気市場におけるNFTの流動性が低下する可能性があることを示しています。主に、基盤となるプロトコルによって提供される、NFT と同様の断片化モデルがユーザーに認識されていることが原因です。
NFTを購入するためのPartyBidクラウドファンディングとNFTを販売するためのTessera入札は、このプロセスをDAOを通じて非常によく実現できます。ただし、そのプロセスは「魔女攻撃」に対して脆弱です。魔女は断片化されたNFTトークンの総数の50％以上を保持することで優れた投票権を取得し、NFTオークションを操作できますが、クラウドファンディングに参加しているメンバーは一部しか引き換えることができません。参加したクラウドファンディングで集まった資金。
現在、PartyBid プロジェクトと Tessera プロジェクトに特有の、ユーザーの識別に役立つ成熟した利用可能な DID システムはありませんが、一部のオンチェーン タグ (オンチェーン データ ダッシュボード) やバインディング ソーシャル メディア (Twitter など) を使用してユーザーを識別することができます。ユーザーは、Sybil 攻撃の可能性のあるリスクを特定します。
1. NFTの断片化 - NFTを購入するためのクラウドファンディングの基礎となるプロトコル
BAYC、Doodles、Azukiなどの優良NFTを所有したいですか?クラウドファンディングに参加するには、80 ETH や 10 ETH は必要ありません。PartyBid に 0.01 ETH を費やすだけで、優良チップ NFT の所有者の 1 人になれるのです。これは、NFT の主流の流動性プロトコルの 1 つである NFT の断片化が原因です。
NFT の代替不可能な性質により、流動性が非常に低くなることは誰もが知っています。NFT 全体をユニットとして売買することしかできず、売却したい場合は、誰かがそれを購入するか、オファーを行う必要があります。そうしないと、注文を続けることしかできず、販売することができません。 NFT市場では、NFTの流動性を改善する方法も徐々に模索されており、現在、NFTリース、NFTレンディング、NFTフラグメンテーション、NFT-Fiなどの多くの流動性プロトコルがあります。
表 1 NFT 流動性プロトコル プロジェクトの概要
数あるNFTの流動性プロトコルの中で、NFTはFT（Fungible Token）のように取引でき、一部のみが取引され、いつでも売買できるのでしょうか？特に、最低価格が非常に高いブルーチップ NFT の場合、簡単に数十から数百 ETH に及ぶ可能性があります。0.1 BTC を購入できますが、0.1 Cryptopunks を購入するにはどうすればよいでしょうか。 NFT フラグメンテーション プロトコルが答えを与えます。
図1 NFTフラグメンテーションの概念図
表面上、NFT の断片化とは、完全な NFT を任意の数の等しい部分に分割することを意味し、これらの等しい部分を保持することは、NFT の一部を保持することと同等です。
技術的な観点から見ると、NFT の断片化は実際に NFT を新しいボールト契約に転送し、任意の数の ERC20 トークンを作成します。これらのトークンは任意のアドレスに配布でき、マーケットメイク (AMM) にも使用できます。トークン所有者は、ボールト契約の資産アクティビティに投票する権利。保有するトークンの数が多いほど、投票の重みが高くなります。
現在、NFT 市場における主流の NFT フラグメンテーション プロトコル アプリケーションには、Tessera、Unicly、NFT20、ShardingDAO、PartyBid などがあります。その中で、Tessera（以前はFractionalとして知られていました）は、Doge Coinの元のShiba InuであるDoge NFTがTessera上で断片化され、現在16,969,696,969個のDOGトークンがあります。トークン9451の所有者またはDoge NFTの所有者。テッセラはパラダイム主導で2000万ドルの融資を受けている。
図 2 ドージェ NFT
PartyBid は、PartyDAO が立ち上げた製品で、ユーザーによるクラウドファンディングを使用して DAO を形成し、NFT を入札します。 PartyDAO は真の DAO 主導のコミュニティであり、そのメンバーには、Paradigm のリサーチ パートナーである Dave White 氏、Mirror の創設者 Denis Nazarov 氏、その他の Web 3.0 業界のトップ リーダーが含まれており、現在、PartyDAO は A16z 主導で 1,640 万米ドルの資金を受け取ったと発表しています。評価額は 2 億米ドルで、これはコミュニティ主導の DAO としてはこれまでで最高の評価額です。
図3 PartyDAOの設立
2. Tessera と PartyBid 間のデータ相関関係
この記事では、主に Tessera と PartyBid という 2 つのプロジェクトについて説明します。Dune のデータ ダッシュボードを使用して、PartyBid と Tessera のアクティビティを理解できます。
図 4 Opensea、PartyBid、Tessera (フラクショナル) アクティブ データ ダッシュボード
OpenseaはNFTの主要な取引市場であり、Openseaの取引量は、対応する期間のNFT市場の人気も表しています。オンチェーンデータから判断すると、PartyBid と Tessera の活動は Opensea に反映される市場の人気と負の相関関係があり、2022 年 6 月から現在まで、NFT 市場の人気は大幅に低下していますが、PartyBid と Tessera の活動は上昇を示しています。上昇傾向は、弱気市場におけるNFTの流動性が主に一部のNFT流動性プロトコルによって提供されている可能性があることを示しています。 もちろん、これはPartyBidが発表したプロジェクトファイナンスにも関連している可能性があります。 6月に資金調達、8月にテセラが資金調達を発表した。さらに、PartyBid と Tessera のアクティビティ レベルにも有意な正の相関関係があり、これは、たとえば、PartyBid が NFT を購入するためにクラウドファンディングを行った後、NFT が Tessera を通じてオークションに掛けられるなど、2 つのプロジェクトがオンチェーン アクティビティで密接に関連していることも示しています。
3. NFTフローをどのように実現するか？ PartyBid クラウドファンドが NFT を購入し、Tessera が NFT 販売に入札
テッセラでのNFTの断片化は、保有している優良NFTを少しずつ売却したいと考えると理解できますが、ほとんどの人はBAYCやPUNKなどの優良NFTを持っておらず、一部のローエンドNFTを断片化するだけです。 The Doge NFTを所有していない限り、断片化されたトークンを送信または販売できないため、バリューNFTは無意味です。では、一般ユーザーはどのようにして優良チップNFTを所有できるのでしょうか?
PartyBidプラットフォームを使用すると、個人投資家がNFTを購入するためのクラウドファンディングを開始して参加することができ、成功後、契約はNFTに分割され、参加者は現時点で優良NFTの一部を保有することになります。保有者は流動性を確立することで、保有する断片化されたNFTトークンを売買することができます。もちろん、メンバーにDAOオークションでNFTを売却するよう求めることもできます。
上記の説明では、PartyBid クラウドファンディングで NFT を購入し、Tessera で NFT を販売するという広く使用されている例がわかります。これは、NFT マーケットの売買活動を実行する際の DAO のプロセス全体の適用例を実現するものであり、完璧な実装です。 . NFTの流れ。したがって、PartyBid と Tessera は相互補完関係にあると言えます。
図 5 PartyBid クラウドファンディングと Tessera 入札の全体プロセスの概要
4. ウィッチアタックDAOの例
現在、Twitter 上の多くの KOL が PartyBid を通じてクラウドファンディングを開始し、Doodles、Azuki などの優良 NFT を購入しようとしています。ゲームプレイは PartyBid クラウドファンディングと Tessera 入札のモデルでもあるため、このモデルは、PartyBid に参加しているメンバー向けです。クラウドファンディングはぼったくりや詐欺の危険はありますか？
ここでは、より一般的な方法である魔女攻撃を紹介します。魔女の攻撃はシビル攻撃とも呼ばれます。この名前は、16 の人格を持つ女性の心理療法を描いた映画「シビル」に由来しています。ブロックチェーンにおける魔女攻撃とは、複数の ID を外部に違法に提示する悪意のあるノードを指します。具体的にDAOの活用例を見てみると、Web3.0のDAOは、共通の目的を持って志を同じくする人々を集め、スマートコントラクトを利用して投票を行うことで、ボトムアップでコミュニティの発展を促進します。 DAO では、1 人のユーザーが複数のウォレットを所有し、投票権の 51% に達するまでトークンを蓄え、決定を操作することができます。
Dragonfly Capital に 1000 万 LDO トークンを販売するという Lido DAO の提案でウィッチ攻撃が発生しました。Dragonfly Capital は、Dragonfly Liquid 部門を通じて 150 万 LDO トークンのアドレスを保持し、提案の中で自社に有利な計画に賛成票を投じました。かつては全体の投票重みの 99.35% を占めていたこの投票はほぼ可決されましたが、この事実は最終的にコミュニティ メンバーによってオンチェーン情報に基づいて明らかになり、この提案は最終的にコミュニティによって拒否されました。 DAO の投票とガバナンスで広く使用されており、その過程で防御するのは困難です。
図6 魔女に攻撃されたLido DAOの例
魔女の攻撃は、DAO のガバナンス投票プロセス中によくある状況であることがわかります。 PartyBid と Tessera の NFT クラウドファンディングと入札プロセスに戻ると、NFT を購入するためのクラウドファンディングに参加することに成功したユーザーは、断片化されたトークンを要求したときに NFT クラウドファンディング DAO のメンバーとなり、その後 Tessera で NFT を入札しました。メンバーはNFTに入札する資格があるため、これはウィッチに攻撃する良い機会を与えます。
シビル攻撃モード 1: NFT クラウドファンディングの金額がこのタイプの NFT の最低価格よりも高い場合、開始者はクラウドファンディングの金額を使用して、最低価格よりも高い価格で自分の NFT を購入します。このタイプの攻撃では、開始者のウォレットアドレスには少なくとも 1 つのより高い NFT の価格が設定されています。
シビル攻撃モード 2: 攻撃者は複数のウォレットを使用してクラウドファンディングに参加し、フラグメントの総数の 50% 以上を保持して優れた投票権を取得し、NFT オークションを操作することができます。テッセラのオークションルールによれば、魔女は入札の最低価格を制御でき、オークションの選択時間も制御でき、メンバーが参加している間、最終的にこのタイプのNFTの最低価格よりもはるかに低い価格でNFTを取得します。クラウドファンディングは、参加して集められた少額の資金のみを引き換えることができます。
たとえば、シャオミンは KOL であり、10ETH アズキを購入するために PartyBid でクラウドファンディングを開始しました。クラウドファンディングの金額がアズキ フロアの 49% に達すると、シャオミンはすぐに 20 のウォレット アドレスを通じて残りの 51% を補充しました。購入は成功し、シャオミンは断片化されたアズキの50％以上を保持します。現時点では、他のメンバーがテッセラのNFT入札価格を低価格に設定していますが、彼らはアズキフラグメントの合計49％を保有しており、50％の制限を超えないため、シャオミンが設定に参加しない限り、入札価格が低い場合、次の入札はできません。このあずきは一時的に契約書（保管庫）に保管されます。
3 か月待った後、アズキの最低価格が突然購入時の 2 倍に戻りました。Xiao Ming は、この時点でこのアズキを売却できると感じ、自分の断片化されたアズキのアドレスを使用して入札最低価格を非常に低く設定しました。 （数量が多いほど、オークションの底値設定の重みが大きくなります）、入札プロセスは3日間しか続かないため、オークションの開始時にメンバーに通知されません。最終的に、NFTはオークションで販売されました。シャオミンはこのアズキを底値3ETHで入手し、その後NFT市場で20ETHの価格で売却した。現時点では、クラウドファンディングメンバーのDAOファンドプールには3 ETHのみがあり、そのうち1.5 ETHはXiao Mingが保有するトークンの対応する割合です。他のクラウドファンディング参加者は、最初の支払額10 ETHと比較して66.7％縮小し、シャオ・ミンが販売したNFTの実際の取引価格は20 ETHから85％縮小しました。最終的に、シャオ・ミンは魔女の攻撃を完了しました。
この場合、魔女の攻撃者はクラウドファンディングの開始者である必要はなく、攻撃を実行するにはNFTの断片化されたトークンの保有量の50％以上を満たす必要があるだけです。したがって、魔女は流動性を確立することでチップを収集できます。 NFT 断片化トークンのプール。
5. PartyBid と Tessera は魔女の攻撃にどのように対処しますか?
少し前に、Buterin は、Web3 ユーザー ID システムの構築に使用される、Soulbound Token と呼ばれる譲渡不可能なトークンを提案しました。 SBT の概念が提案されてから、DID トラックは世間の注目を集め始めました。DID (Decentralized Identifier) はユーザーの分散型 ID です。
DID システムは、オンチェーン アクティビティ データ、ソーシャル メディア アクティビティなどの多次元の情報を使用して、Web3 ユーザーの包括的なイメージを形成します。 DID は、実際のユーザーと潜在的なボットを区別することで、Sybil 攻撃のリスクを軽減できます。アカウント アドレスに多様な実際の履歴書がない場合、それらをボットとして即座に識別できます。
現在、PartyBid プロジェクトと Tessera プロジェクトに特有の、誰もが使用できる成熟した利用可能な DID システムはありませんが、一部のオンチェーン タグとソーシャル メディアへのバインディングを使用して、ユーザーが潜在的な Sybil 攻撃のリスクを特定できるようにすることができます。
たとえば、PartyBid はクラウドファンディングに参加しているアドレスを分類し、そのアドレスがクラウドファンディングに参加した回数、Uniswap または Opensea のインタラクションに参加したことがあるかどうかなどの情報をデータ ダッシュボードに作成します。クラウドファンディングの総額はどれくらいですか？これらのアドレス間で頻繁に転送トランザクションが行われますか?
参加者に自分のソーシャルメディアアカウント（Twitterなど）をバインドさせます。ユーザーがクラウドファンディング活動が魔女によって攻撃されたことに気づいた場合でも、報告することでNFTクラウドファンディングまたは特定の不審なアドレスにラベルを付けることができます。参加者はこの事実を理解しています。
テッセラの入札プロセスでは、これらの方法を魔女から守るために使用することもできます。
上記の方法により、ウィッチの攻撃コストと攻撃失敗のリスクを大幅に増加させることができ、ウィッチの攻撃をある程度効果的に防ぐことができます。
参考文献:
1. PartyDAO の物語 - 見知らぬ人たちのグループが 1 年でツイートを 2 億ドルの製品 DAO に変えた方法
2、NFTを分割する前に知っておくべきこと
3、最低保証価格 — 理解すべき分割金庫の重要な特性
4. DAOガバナンスの勝利: Lido DAOによるDragonfly Capitalへのトークン販売提案の全貌
5. 分析 | 総合的なレビュー: シビルの攻撃と防御方法
6. ブテリン: 「魂を結んだ」コインがあなたのブロックチェーンパスポートになる