Link original: O crowdfunding PartyBid apresenta o risco de "Ataque de Bruxa", como os protocolos de fragmentação NFT devem lidar com isso? - Instituto DeBox (mirror.xyz)

[Instituto de Pesquisa DeBox] | Autor: Crypto Ming;

resumo:

• O protocolo subjacente para usar o crowdfunding PartyBid para comprar NFT é a fragmentação de NFT, ou seja, dividir um NFT completo em qualquer número de partes iguais. O atual líder no mercado de fragmentação NFT é Tessera (anteriormente conhecido como PartyBid e Tessera também recebeu grandes quantias de financiamento lideradas por A16z e Paradigm, respectivamente).

• A julgar pelos dados on-chain de Dune, a atividade do PartyBid e do Tessera tem uma forte correlação positiva. Quando a popularidade do mercado NFT diminui, a atividade do PartyBid e do Tessera mostra uma tendência ascendente, indicando que a liquidez do NFT no mercado baixista pode ser. causado principalmente por alguns Fornecido pelo protocolo subjacente, um modelo de fragmentação semelhante ao NFT está sendo reconhecido pelos usuários.

• O crowdfunding PartyBid para comprar NFT e o leilão de Tessera NFT podem realizar muito bem o fluxo de NFT. Este processo é realizado por meio do DAO. No entanto, seu processo é vulnerável ao "ataque de bruxa". As bruxas podem obter direitos de voto superiores detendo mais de 50% do número total de tokens fragmentados NFT e, em seguida, manipular o leilão NFT, enquanto os membros participantes do crowdfunding só podem resgatar parte. dos fundos de crowdfunding participantes arrecadados.

• Embora atualmente não exista um sistema DID maduro e disponível para ajudar a identificar usuários, específico para os projetos PartyBid e Tessera, algumas tags on-chain (painéis de dados on-chain) e mídias sociais vinculativas (Twitter, etc.) podem ser usadas para ajudar. usuários Identifique possíveis riscos de ataque Sybil.

1. Fragmentação NFT – o protocolo subjacente ao crowdfunding para compra de NFT

Você deseja possuir NFTs de primeira linha, como BAYC, Doodles e Azuki? Você não precisa de 80 ETH ou 10 ETH. Você só precisa gastar 0,01 ETH no PartyBid para participar do crowdfunding e pode se tornar um dos detentores de NFT de primeira linha. Isso se deve à fragmentação do NFT – um dos principais protocolos de liquidez para NFT.

Todos nós sabemos que a natureza não fungível do NFT fará com que sua liquidez seja muito baixa. Você só pode comprar e vender o NFT inteiro como uma unidade e, se quiser vendê-lo, alguém deverá comprá-lo ou fazer uma oferta, caso contrário, você só poderá fazer pedidos o tempo todo e não poderá vender. O mercado NFT também está explorando gradualmente como melhorar a liquidez do NFT. Atualmente, existem muitos protocolos de liquidez, como leasing NFT, empréstimo NFT, fragmentação NFT e NFT-Fi.

Tabela 1 Visão geral dos projetos de protocolo de liquidez NFT

Entre os muitos protocolos de liquidez NFT, o NFT pode ser negociado como FT (token fungível), apenas parte dele é negociado e pode ser comprado e vendido a qualquer momento? Especialmente para NFTs de primeira linha com preços mínimos extremamente altos, que podem facilmente variar de dezenas a centenas de ETH. Você pode comprar 0,1 BTC, mas como comprar 0,1 Cryptopunks? O protocolo de fragmentação NFT dá a resposta.

Figura 1 Diagrama conceitual de fragmentação NFT

Superficialmente, a fragmentação do NFT significa dividir um NFT completo em qualquer número de partes iguais. Manter essas partes iguais é equivalente a manter parte do NFT.

Do ponto de vista técnico, a fragmentação do NFT na verdade transfere o NFT para um novo contrato de cofre e cria qualquer número de tokens ERC20. Esses tokens podem ser distribuídos para qualquer endereço e também podem ser usados ​​para criação de mercado (AMM), e os detentores de tokens têm. o direito de voto para atividades de ativos no contrato de cofre. Quanto maior o número de Tokens retidos, maior será o peso do voto.

Atualmente, os principais aplicativos de protocolo de fragmentação NFT no mercado NFT incluem Tessera, Unicly, NFT20, ShardingDAO e PartyBid. Entre eles, Tessera (anteriormente conhecido como Fractional) é o líder dos protocolos de fragmentação NFT. O Shiba Inu original da Doge Coin, The Doge NFT, foi fragmentado em Tessera. O NFT foi fragmentado em 16.969.696.969 DOG Tokens. Tokens 9451 titulares ou proprietários do The Doge NFT. Tessera recebeu US$ 20 milhões em financiamento liderado pela Paradigm.

Figura 2 O Doge NFT

PartyBid é um produto lançado pela PartyDAO que usa crowdfunding de usuários para formar um DAO para licitar NFTs. PartyDAO é uma comunidade verdadeiramente orientada por DAO. Seus membros incluem Dave White, parceiro de pesquisa da Paradigm, Denis Nazarov, fundador do Mirror, e outros líderes importantes da indústria da Web 3.0. Atualmente, PartyDAO anunciou que recebeu US$ 16,4 milhões em financiamento liderado por A16z. avaliado em US$ 200 milhões, que é a avaliação mais alta de um DAO voltado para a comunidade até o momento.

Figura 3 O estabelecimento do PartyDAO

2. Correlação de dados entre Tessera e PartyBid

Este artigo discute principalmente os dois projetos Tessera e PartyBid. Podemos usar o painel de dados do Dune para entender a atividade do PartyBid e do Tessera.

Figura 4 Painel de dados ativos Opensea, PartyBid, Tessera (Fractional)

Opensea é o principal mercado de negociação de NFT, e o volume de negociação de Opensea também representa a popularidade do mercado de NFT no período correspondente. A julgar pelos dados da rede, a atividade do PartyBid e do Tessera está negativamente correlacionada com a popularidade do mercado refletida pela Opensea. De junho de 2022 até o presente, a popularidade do mercado NFT diminuiu seriamente, enquanto a atividade do PartyBid e do Tessera mostrou um declínio. tendência ascendente.Isso mostra que a liquidez do NFT no mercado baixista pode ser fornecida principalmente por alguns protocolos de liquidez NFT.Um modelo semelhante à fragmentação NFT está sendo reconhecido pelos usuários.É claro que também pode estar relacionado ao financiamento do projeto. o financiamento em junho e Tessera anunciou o financiamento em agosto. Além disso, os níveis de atividade do PartyBid e do Tessera também estão significativamente correlacionados positivamente, o que também mostra que os dois projetos estão intimamente relacionados nas atividades na cadeia. Por exemplo, após o crowdfunding do PartyBid para comprar NFT, o NFT pode ser leiloado através do Tessera.

3. Como realizar o fluxo NFT? PartyBid crowdfunds para comprar NFT e ofertas Tessera para vender NFT

A fragmentação NFT no Tessera pode ser entendida como você deseja vender os NFTs blue-chip que possui aos poucos. No entanto, a maioria das pessoas não possui NFTs blue-chip, como BAYC ou PUNK, apenas fragmenta alguns NFTs de baixo custo. Os NFTs de valor não têm sentido porque você não pode enviar ou vender seus tokens fragmentados, a menos que possua o The Doge NFT. Então, como os usuários comuns podem possuir um NFT de primeira linha?

A plataforma PartyBid permite que investidores de varejo iniciem e participem de crowdfunding para comprar NFTs. Após o sucesso, o contrato será fragmentado em NFTs, e os participantes deterão parte dos NFTs de primeira linha neste momento. Os detentores podem comprar e vender os tokens fragmentados NFT que possuem, estabelecendo liquidez. É claro, eles também podem convocar os membros para vender o NFT em um leilão DAO.

Na descrição acima, podemos ver um exemplo amplamente utilizado. Compre NFT no crowdfunding PartyBid e depois venda o NFT no Tessera. Isso realiza todo o exemplo de aplicação do processo de DAO na execução de atividades de compra e venda no mercado NFT, o que é uma implementação perfeita. .O fluxo de NFT. Portanto, pode-se dizer que PartyBid e Tessera se complementam.

Figura 5 Visão geral de todo o processo de crowdfunding PartyBid e licitação Tessera

4. Exemplo de ataque de bruxa DAO

Atualmente, muitos KOLs no Twitter estão lançando crowdfunding através do PartyBid, tentando comprar alguns NFTs de primeira linha, como Doodles, Azuki, etc. A jogabilidade também é um modelo de crowdfunding PartyBid mais lances Tessera, então este modelo é para membros que participam de o crowdfunding. Existe algum risco de ser roubado ou fraudado?

Aqui está um método mais comum, ataque de bruxa. O ataque de bruxa também é chamado de ataque de Sybil. O nome vem do filme (Sybil), que conta a história do tratamento psicológico de uma mulher com 16 personalidades. O ataque de bruxa no blockchain refere-se a um nó malicioso que apresenta ilegalmente múltiplas identidades para o mundo exterior. Olhando especificamente para os exemplos de aplicação do DAO, o DAO da Web3.0 reúne pessoas com ideias semelhantes através de um objetivo comum e utiliza contratos inteligentes para realizar votações, promovendo assim o desenvolvimento da comunidade de baixo para cima. Em um DAO, um único usuário pode possuir múltiplas carteiras e acumular tokens para alcançar 51% do poder de voto e então manipular decisões.

Um ataque de bruxa ocorreu na proposta do Lido DAO de vender 10 milhões de tokens LDO para a Dragonfly Capital, que detinha um endereço de 1,5 milhão de tokens LDO por meio de seu departamento Dragonfly Liquid e votou a favor de um plano que era benéfico para si mesmo na proposta. a votação, que já representou 99,35% de todo o peso da votação, foi quase aprovada, embora este fato tenha sido finalmente revelado pelos membros da comunidade com base em informações na rede, o que levou à rejeição da proposta pela comunidade, este ataque de bruxa semelhante. tem sido amplamente utilizado na votação e governança do DAO. É difícil se proteger durante o processo.

Figura 6 Exemplo de Lido DAO sendo atacado por Witch

Pode-se observar que os ataques de bruxas são uma situação comum durante o processo de votação da governança do DAO. Voltando ao processo de crowdfunding e licitação NFT do PartyBid e Tessera, os usuários que participaram com sucesso do crowdfunding para comprar NFT tornaram-se membros do DAO de crowdfunding NFT quando reivindicaram o token fragmentado e, posteriormente, licitaram pelo NFT no Tessera, apenas DAO. os membros são elegíveis para licitar NFT, então isso dá à Witch uma boa oportunidade de atacar.

Modo de ataque Sybil 1: Quando o valor do crowdfunding NFT for superior ao preço mínimo deste tipo de NFT, o iniciador usará o valor do crowdfunding para comprar seu próprio NFT a um preço superior ao preço mínimo. o endereço da carteira do iniciador tem pelo menos um preço NFT mais alto.

Modo de ataque Sybil 2: O invasor pode usar várias carteiras para participar de crowdfunding, detendo mais de 50% do número total de fragmentos para obter direitos de voto superiores e, em seguida, manipular o leilão NFT. De acordo com as regras do leilão de Tessera, a bruxa pode controlar o preço mínimo do lance, e também pode controlar o tempo de seleção do leilão, e finalmente obtém o NFT a um preço muito inferior ao preço mínimo deste tipo de NFT, enquanto os membros participam em o crowdfunding só pode resgatar uma pequena quantia dos fundos arrecadados pelos participantes.

Por exemplo, Xiao Ming é um KOL. Ele lançou o crowdfunding no PartyBid para comprar um Azuki de 10ETH. Quando o valor do crowdfunding atingiu 49% do piso Azuki, Xiaoming rapidamente reabasteceu os 51% restantes do valor do crowdfunding por meio de seus 20 endereços de carteira. a compra for bem-sucedida, Xiao Ming detém mais de 50% da fragmentada Azuki. Neste momento, embora outros membros tenham definido o preço baixo do lance NFT para Tessera, uma vez que detêm um total de 49% dos fragmentos Azuki e não excedem o limite de 50%, desde que Xiao Ming não participe na definição do preço de licitação baixo, ele não poderá fazer a próxima licitação, este Azuki ficará temporariamente bloqueado no contrato (cofre).

Depois de esperar por 3 meses, o preço mínimo do Azuki subiu repentinamente para o dobro do momento da compra, Xiao Ming sentiu que poderia vender este Azuki neste momento, então ele usou seu próprio endereço Azuki fragmentado para definir o preço mínimo do lance muito baixo. (holding Quanto maior a quantidade, maior o peso da definição do preço mínimo do leilão), e como o processo de licitação dura apenas 3 dias, os membros não serão avisados ​​​​quando o leilão começar. No final, o NFT foi vendido no leilão. preço mínimo de 3 ETH. Xiao Ming obteve este Azuki e depois o vendeu pelo preço de 20 ETH. Venda no mercado NFT. Neste momento, o conjunto de fundos DAO de membros de crowdfunding tem apenas 3 ETH, dos quais 1,5 ETH é a proporção correspondente do Token detido por Xiao Ming. Outros participantes do crowdfunding diminuíram 66,7% em comparação com o valor do pagamento inicial de 10 ETH, enquanto o preço real da transação do NFT vendido por Xiao Ming diminuiu 85% em relação aos 20 ETH.

Nesse caso, a Bruxa atacante não precisa ser o iniciador do crowdfunding, e só precisa reunir mais de 50% dos tokens fragmentados do NFT para realizar o ataque. Portanto, a Bruxa pode coletar fichas estabelecendo uma liquidez. conjunto de tokens fragmentados NFT.

5. Como o PartyBid e o Tessera lidam com ataques de bruxas?

Há algum tempo, Buterin propôs um token intransferível chamado Soulbound Token, que será usado para construir o sistema de identidade do usuário Web3. Depois que o conceito de SBT foi proposto, a faixa DID começou a se tornar um dos focos de atenção do público. DID (Identificador Descentralizado) é uma identidade descentralizada do usuário.

O sistema DID usará múltiplas dimensões de informações, como dados de atividades na rede, atividades de mídia social, etc., para formar uma imagem abrangente dos usuários da Web3. O DID pode reduzir o risco de ataques Sybil, distinguindo usuários reais de bots em potencial. Se o endereço de uma conta não tiver um currículo real diversificado, podemos identificá-los imediatamente como um bot.

Embora atualmente não exista um sistema DID maduro e disponível para uso de todos, específico para os projetos PartyBid e Tessera, algumas tags on-chain e ligações às redes sociais podem ser usadas para ajudar os usuários a identificar possíveis riscos de ataque Sybil.

Por exemplo, o PartyBid classifica os endereços participantes do crowdfunding e cria um painel de dados. As informações incluem quantas vezes o endereço participou do crowdfunding, além do crowdfunding, se já participou de interações Uniswap ou Opensea. financiamento coletivo total. Qual é a proporção? Esses endereços realizam transações de transferência frequentes entre si?

Deixe os participantes vincularem suas contas de mídia social (como Twitter, etc.), etc. Mesmo que um usuário descubra que a atividade de crowdfunding foi atacada por uma bruxa, ele pode rotular o crowdfunding NFT ou certos endereços suspeitos denunciando-o, para que Os participantes entendem esse fato.

O processo de licitação de Tessera também pode usar esses métodos para se defender contra bruxas.

Através dos métodos acima, o custo dos ataques de bruxas e o risco de falha do ataque podem ser bastante aumentados, e os ataques de bruxas podem ser efetivamente evitados até certo ponto.

Referências:

1. A história do PartyDAO - Como um grupo de estranhos transformou um tweet em um produto DAO de US$ 200 milhões em um ano

2、Coisas a saber antes de fracionar NFT(s)

3、Preço de reserva — Um atributo-chave dos cofres fracionários para entender

4. A vitória da governança DAO: toda a história da proposta do Lido DAO de vender tokens para a Dragonfly Capital

5. Análise | Revisão abrangente: ataques Sybil e métodos de defesa

6. Buterin: A moeda “ligada à alma” se tornará seu passaporte blockchain