Исходная ссылка: Краудфандинг PartyBid имеет риск «атаки ведьм», как с этим должны справляться протоколы фрагментации NFT? — Институт DeBox (mirror.xyz)

[Исследовательский институт DeBox] | Автор: Крипто Минг Иван |

Краткое содержание:

• Базовым протоколом использования краудфандинга PartyBid для покупки NFT является фрагментация NFT, что означает разделение полного NFT на любое количество равных частей. Удержание этих равных частей эквивалентно хранению части NFT. Текущим лидером на рынке фрагментации NFT является Tessera (ранее известная как Fractional и Tessera) также получила большие объемы финансирования во главе с A16z и Paradigm соответственно.

• Судя по ончейн-данным Dune, активность PartyBid и Tessera имеет сильную положительную корреляцию. Когда популярность рынка NFT падает, активность PartyBid и Tessera демонстрирует тенденцию к росту, что указывает на то, что ликвидность NFT на медвежьем рынке может снизиться. в основном вызвано некоторыми. В соответствии с базовым протоколом пользователи распознают модель фрагментации, аналогичную NFT.

• Краудфандинг PartyBid для покупки NFT и аукцион Tessera NFT могут очень хорошо реализовать поток NFT. Этот процесс реализуется через DAO. Однако этот процесс уязвим для «атаки ведьм». Ведьмы могут получить превосходящие права голоса, удерживая более 50% общего количества фрагментированных токенов NFT, а затем манипулировать аукционом NFT, в то время как участники, участвующие в краудфандинге, могут выкупить только часть. собранных средств участников краудфандинга.

• Хотя в настоящее время не существует развитой и доступной системы DID, помогающей идентифицировать пользователей, специфичных для проектов PartyBid и Tessera, некоторые теги в цепочке (панели мониторинга данных в цепочке) и привязка социальных сетей (Twitter и т. д.) могут быть использованы для помощи. пользователи Определите возможные риски атаки Сивиллы.

1. Фрагментация NFT — основной протокол краудфандинга для покупки NFT.

Хотите ли вы владеть такими первоклассными NFT, как BAYC, Doodles и Azuki? Вам не нужно 80 ETH или 10 ETH. Вам нужно потратить всего 0,01 ETH на PartyBid, чтобы принять участие в краудфандинге, и вы сможете стать одним из держателей голубых фишек NFT. Разве это не круто? Это связано с фрагментацией NFT — одного из основных протоколов ликвидности NFT.

Мы все знаем, что невзаимозаменяемость NFT приведет к тому, что его ликвидность будет очень низкой. Вы можете покупать и продавать весь NFT только как единицу, и если вы хотите продать его, кто-то должен купить его или сделать предложение. в противном случае вы сможете только продолжать размещать заказы и не сможете продавать. Рынок NFT также постепенно изучает способы улучшения ликвидности NFT. В настоящее время существует множество протоколов ликвидности, таких как лизинг NFT, кредитование NFT, фрагментация NFT и NFT-Fi.

Таблица 1. Обзор проектов протокола ликвидности NFT

Можно ли торговать NFT, как FT (взаимозаменяемый токен), среди множества протоколов ликвидности NFT? Торгуется только его часть, и его можно покупать и продавать в любое время? Особенно для высококлассных NFT с чрезвычайно высокими минимальными ценами, которые могут легко варьироваться от десятков до сотен ETH. Вы можете купить 0,1 BTC, но как купить 0,1 Cryptopunks? Протокол фрагментации NFT дает ответ.

Рисунок 1. Концептуальная схема фрагментации NFT.

На первый взгляд фрагментация NFT означает разделение всего NFT на любое количество равных частей. Удержание этих равных частей эквивалентно хранению части NFT.

С технической точки зрения фрагментация NFT фактически переводит NFT в новый контракт хранилища и создает любое количество токенов ERC20. Эти токены могут быть распределены по любому адресу, а также могут использоваться для создания рынка (AMM), и держатели токенов имеют это право. право голосовать за активы в контракте хранилища. Чем больше количество токенов, тем выше вес голоса.

В настоящее время основные приложения протокола фрагментации NFT на рынке NFT включают Tessera, Unicly, NFT20, ShardingDAO и PartyBid. Среди них Tessera (ранее известный как Fractional) является лидером среди протоколов фрагментации NFT. Оригинальный сиба-ину Doge Coin, The Doge NFT, был фрагментирован на Tessera. NFT был фрагментирован на 16 969 696 969 токенов DOG. Токены 9451 держателей или владельцев The Doge NFT. Tessera получила финансирование в размере 20 миллионов долларов от Paradigm.

Рис. 2. Doge NFT

PartyBid — это продукт, запущенный PartyDAO, который использует краудфандинг пользователей для формирования DAO для участия в торгах за NFT. PartyDAO — это действительно сообщество, ориентированное на DAO. В его состав входят исследовательский партнер Paradigm Дэйв Уайт, основатель Mirror Денис Назаров и другие ведущие лидеры отрасли Web 3.0. В настоящее время PartyDAO объявила, что получила финансирование в размере 16,4 миллиона долларов США под руководством A16z. оценивается в 200 миллионов долларов США, что на сегодняшний день является самой высокой оценкой DAO, управляемой сообществом.

Рисунок 3. Создание PartyDAO

2. Корреляция данных между Tessera и PartyBid

В этой статье в основном обсуждаются два проекта Tessera и PartyBid. Мы можем использовать панель данных Dune, чтобы понять деятельность PartyBid и Tessera.

Рис. 4. Панель активных данных Opensea, PartyBid, Tessera (Factional)

Opensea является основным торговым рынком NFT, а объем торгов Opensea также отражает популярность рынка NFT в соответствующий период. Судя по ончейн-данным, активность PartyBid и Tessera отрицательно коррелирует с популярностью рынка, отраженной Opensea. С июня 2022 года по настоящее время популярность рынка NFT серьезно снизилась, в то время как активность PartyBid и Tessera показала снижение. Тенденция к росту показывает, что ликвидность NFT на медвежьем рынке может обеспечиваться в основном некоторыми протоколами ликвидности NFT. Модель, аналогичная фрагментации NFT, признается пользователями. Конечно, это также может быть связано с финансированием проектов, о которых объявлено PartyBid. финансирование в июне, а Тессера объявила о финансировании в августе. Кроме того, уровни активности PartyBid и Tessera также значительно положительно коррелируют, что также показывает, что эти два проекта тесно связаны в сетевой деятельности. Например, после того, как PartyBid собрал средства для покупки NFT, NFT можно продать на аукционе через Tessera.

3. Как реализовать поток NFT? Краудфандинг PartyBid для покупки NFT и предложение Tessera для продажи NFT

Фрагментацию NFT в Tessera можно понимать так, что вы хотите постепенно продавать имеющиеся у вас NFT с синими фишками. Однако у большинства людей нет NFT с синими фишками, таких как BAYC или PUNK. Обычные пользователи фрагментируют только некоторые низкоуровневые NFT. Ценные NFT бессмысленны, поскольку вы не можете отправлять или продавать свои фрагментированные токены, если у вас нет The Doge NFT. Так как же обычные пользователи могут владеть NFT с «голубыми фишками»?

Платформа PartyBid позволяет розничным инвесторам инициировать краудфандинг и участвовать в краудфандинге для покупки NFT. После успеха контракт будет фрагментирован на NFT, и в это время участники будут владеть частью голубых фишек NFT. Владельцы могут покупать и продавать имеющиеся у них фрагментированные токены NFT, обеспечив ликвидность. Конечно, они также могут призвать участников продать NFT на аукционе DAO.

В приведенном выше описании мы видим широко используемый пример: покупка NFT в краудфандинге PartyBid, а затем продажа NFT в Tessera. Это реализует весь процесс применения DAO при выполнении операций по покупке и продаже на рынке NFT, что является идеальной реализацией. .Поток NFT. Таким образом, можно сказать, что PartyBid и Tessera дополняют друг друга.

Рисунок 5. Обзор всего процесса краудфандинга PartyBid и торгов Tessera.

4. Пример атаки ведьмы DAO

В настоящее время многие KOL в Твиттере запускают краудфандинг через PartyBid, пытаясь приобрести некоторые первоклассные NFT, такие как Doodles, Azuki и т. д. Геймплей также представляет собой модель краудфандинга PartyBid плюс ставки Tessera, поэтому эта модель предназначена для участников, участвующих в Краудфандинг Есть ли риск быть ограбленным или обманутым?

Вот более распространенный метод — нападение ведьм. Нападения ведьм еще называют атаками Сивиллы. Название происходит от фильма «Сивилла», в котором рассказывается история психологического лечения женщины с 16 личностями. Атака ведьм в блокчейне относится к злонамеренному узлу, незаконно предоставляющему внешнему миру несколько идентификационных данных. Если конкретно рассмотреть примеры применения DAO, то DAO в Web3.0 объединяет единомышленников ради общей цели и использует смарт-контракты для проведения голосования, тем самым способствуя развитию сообщества по принципу «снизу вверх». В DAO один пользователь может владеть несколькими кошельками и накапливать токены, чтобы получить 51% голосов, а затем манипулировать решениями.

Атака ведьм произошла в связи с предложением Lido DAO продать 10 миллионов токенов LDO компании Dragonfly Capital. Dragonfly Capital владела адресом 1,5 миллиона токенов LDO через свое подразделение Dragonfly Liquid и проголосовала за план, который был выгоден для нее в этом предложении. Голосование, которое когда-то составляло 99,35% от общего веса голосов, было почти принято. Хотя этот факт был наконец раскрыт членами сообщества на основе информации в сети, что привело к тому, что предложение было в конечном итоге отклонено сообществом, это аналогичная атака ведьм. широко используется в голосовании и управлении DAO. Во время этого процесса трудно уберечься.

Рисунок 6. Пример атаки Ведьмы на Lido DAO.

Видно, что нападения ведьм — обычная ситуация в процессе голосования по управлению DAO. Возвращаясь к краудфандингу NFT и процессу торгов PartyBid и Tessera, пользователи, которые успешно участвовали в краудфандинге для покупки NFT, становились членами краудфандингового DAO NFT, когда они требовали фрагментированный токен, а затем делали ставки на NFT только на Tessera. участники имеют право подавать заявки на NFT, так что это дает Ведьме хорошую возможность атаковать.

Режим атаки Сивиллы 1: когда сумма краудфандинга NFT превышает минимальную цену этого типа NFT, инициатор будет использовать сумму краудфандинга для покупки своего собственного NFT по цене, превышающей минимальную цену. Этот тип атаки требует, чтобы адрес кошелька инициатора имеет хотя бы одну цену выше NFT.

Режим атаки Сивиллы 2: злоумышленник может использовать несколько кошельков для участия в краудфандинге, удерживая более 50% от общего количества фрагментов, чтобы получить превосходящие права голоса, а затем манипулировать аукционом NFT. Согласно правилам аукциона Тессеры, ведьма может контролировать минимальную цену торгов, а также время выбора аукциона и, наконец, получает NFT по цене, намного более низкой, чем минимальная цена этого типа NFT, в то время как участники, участвующие в краудфандинг может выкупить лишь небольшую сумму собранных средств от участия в краудфандинге.

Например, Сяо Мин является KOL. Он запустил краудфандинг на PartyBid, чтобы купить Azuki за 10ETH. Когда сумма краудфандинга достигла 49% от суммы краудфандинга, Сяомин быстро пополнил оставшиеся 51% суммы краудфандинга через свои 20 адресов кошелька. покупка прошла успешно, Сяо Мин владеет более 50% фрагментированного Азуки. В настоящее время, хотя другие участники установили низкую цену NFT для торгов на Тессере, поскольку они владеют в общей сложности 49% фрагментов Азуки и не превышают лимит в 50%, до тех пор, пока Сяо Мин не участвует в установлении цены низкая цена предложения, он не сможет сделать следующую ставку, этот Азуки будет временно заблокирован в контракте (хранилище).

После трехмесячного ожидания минимальная цена Azuki внезапно выросла вдвое по сравнению с моментом покупки. Сяо Мин почувствовал, что может продать этот Azuki в это время, поэтому он использовал свой собственный фрагментированный адрес Azuki, чтобы установить очень низкую минимальную цену. (Чем больше количество, тем больше вес при определении минимальной цены аукциона), и поскольку процесс торгов длится всего 3 дня, участники не будут уведомлены о начале аукциона. В конечном итоге NFT был продан на аукционе. минимальная цена 3 ETH. Сяо Мин получил этот Azuki, а затем продал его по цене 20 ETH. Распродажа на рынке NFT. В настоящее время в пуле фондов DAO участников краудфандинга имеется только 3 ETH, из которых 1,5 ETH — это соответствующая доля токена, принадлежащего Сяо Мину. Другие участники краудфандинга сократились на 66,7% по сравнению с первоначальной суммой платежа в 10 ETH, а фактическая цена транзакции NFT, проданной Сяо Мином, сократилась на 85% с 20 ETH. В конце концов, Сяо Мин завершил атаку ведьм.

В этом случае злоумышленнику не обязательно быть инициатором краудфандинга, ему достаточно собрать более 50% фрагментированных токенов NFT для проведения атаки. Таким образом, Ведьма может собирать фишки, обеспечив ликвидность. пул фрагментированных токенов NFT.

5. Как PartyBid и Tessera борются с нападениями ведьм?

Некоторое время назад Бутерин предложил непередаваемый токен под названием Soulbound Token, который будет использоваться для построения системы идентификации пользователей Web3. После того как была предложена концепция SBT, трек DID стал одной из горячих точек общественного внимания. DID (Decentralized Identifier) ​​— децентрализованная личность пользователя.

Система DID будет использовать различные измерения информации, такие как данные об активности в сети, активности в социальных сетях и т. д., для формирования комплексного образа пользователей Web3. DID может снизить риск атак Сивиллы, отличая реальных пользователей от потенциальных ботов. Если в адресе учетной записи отсутствует разнообразное реальное резюме, мы можем сразу идентифицировать их как ботов.

Хотя в настоящее время не существует зрелой и доступной системы DID, которую мог бы использовать каждый, особенно для проектов PartyBid и Tessera, некоторые внутрисетевые теги и привязка к социальным сетям могут использоваться, чтобы помочь пользователям идентифицировать возможные риски атак Сивиллы.

Например, PartyBid классифицирует адреса, участвующие в краудфандинге, и создает информационную панель данных, в которой указывается, сколько раз адрес участвовал в краудфандинге, участвовал ли он когда-либо во взаимодействиях Uniswap или Opensea. общий краудфандинг Какова пропорция? Часто ли с этих адресов осуществляются транзакции передачи друг с другом?

Позвольте участникам привязать свои учетные записи в социальных сетях (например, Twitter и т. д.) и т. д. Даже если пользователь обнаружит, что краудфандинговая деятельность подверглась нападению ведьмы, он может пометить краудфандинг NFT или определенные подозрительные адреса, сообщив об этом, чтобы Участники понимают этот факт.

Процесс торгов Тессеры также может использовать эти методы для защиты от ведьм.

С помощью вышеуказанных методов можно значительно увеличить стоимость атак ведьм и риск неудачи атак, а нападения ведьм можно в определенной степени эффективно предотвратить.

Использованная литература:

1. История PartyDAO. Как группа незнакомцев за один год превратила твит в продукт DAO стоимостью 200 миллионов долларов.

2. Что нужно знать перед фракционированием NFT(ов)

3. Резервная цена — ключевой атрибут дробных хранилищ, который необходимо понять.

4. Победа управления DAO: вся история предложения Lido DAO продать токены Dragonfly Capital

5. Анализ | Комплексный обзор: атаки Сивиллы и методы защиты.

6. Бутерин: «Привязанная к душе» монета станет вашим блокчейн-паспортом