Оригінальне посилання: Краудфандинг PartyBid має ризик «атаки відьом». Як протоколи фрагментації NFT повинні з цим боротися? — Інститут DeBox (mirror.xyz)

[DeBox Research Institute] | Автор: Крипто Мін; Іван Дата написання: 5 вересня

Резюме:

• Основним протоколом для використання краудфандингу PartyBid для придбання NFT є фрагментація NFT, що означає, що розділення повного NFT на будь-яку кількість рівних частин еквівалентно утриманню частини NFT. Нинішнім лідером на ринку фрагментації NFT є Tessera (раніше відома як Fractional і Tessera), які також отримали великі обсяги фінансування на чолі з A16z і Paradigm відповідно.

• Судячи з даних Dune on-chain, активність PartyBid і Tessera має сильну позитивну кореляцію. Коли популярність ринку NFT падає, активність PartyBid і Tessera демонструє висхідну тенденцію, що вказує на те, що ліквідність NFT на ринку знижується. в основному викликано деякими. Користувачі розпізнають модель фрагментації, схожу на NFT, яку забезпечує базовий протокол.

• Краудфандинг PartyBid для купівлі NFT і тендери Tessera для продажу NFT можуть дуже добре реалізувати потік NFT. Цей процес реалізується через DAO. Однак його процес вразливий до «атаки відьом». Відьми можуть отримати вищі права голосу, володіючи понад 50% від загальної кількості фрагментованих токенів NFT, а потім маніпулювати аукціоном NFT, тоді як учасники, які беруть участь у краудфандингу, можуть викупити лише частину. зібраних коштів для участі в краудфандингу.

• Хоча наразі не існує зрілої та доступної системи DID, яка б допомагала ідентифікувати користувачів, специфічних для проектів PartyBid і Tessera, деякі теги в ланцюжку (інформаційні панелі даних у ланцюжку) і зв’язувальні соціальні мережі (Twitter тощо) можуть бути використані, щоб допомогти користувачі Визначте можливі ризики атаки Sybil.

1. Фрагментація NFT – базовий протокол для краудфандингу для придбання NFT

Хочете володіти найкращими NFT, такими як BAYC, Doodles і Azuki? Вам не потрібно 80 ETH або 10 ETH, щоб взяти участь у краудфандингу, і ви можете стати одним із власників блакитних фішок. Хіба це не круто? Це пов’язано з фрагментацією NFT — одного з основних протоколів ліквідності для NFT.

Ми всі знаємо, що незамінний характер NFT призведе до дуже низької ліквідності. Ви можете купувати та продавати весь NFT лише як одиницю, і якщо ви хочете його продати, хтось повинен купити його або зробити пропозицію. інакше Ви можете лише продовжувати розміщувати замовлення і не можете продавати. Ринок NFT також поступово досліджує, як покращити ліквідність NFT. Зараз існує багато протоколів ліквідності, таких як лізинг NFT, кредитування NFT, фрагментація NFT і NFT-Fi.

Таблиця 1. Огляд проектів NFT Liquidity Protocol

Серед багатьох протоколів ліквідності NFT, чи можна NFT торгувати так само, як FT (Fungible Token), лише частина його торгується, і його можна купувати та продавати в будь-який час? Особливо для блакитних фішок NFT з надзвичайно високими мінімальними цінами, які можуть легко коливатися від десятків до сотень ETH. Ви можете купити 0,1 BTC, але як купити 0,1 Cryptopunks? Відповідь дає протокол фрагментації NFT.

Рисунок 1 Концептуальна діаграма фрагментації NFT

На перший погляд, фрагментація NFT означає поділ повного NFT на будь-яку кількість рівних частин, що еквівалентно утриманню частини NFT.

З технічної точки зору фрагментація NFT фактично переносить NFT у новий контракт сховища та створює будь-яку кількість токенів ERC20. Ці токени можна розповсюджувати на будь-яку адресу, а також використовувати для створення ринку (AMM), а власники токенів мають. право голосувати за активи в контракті сховища, чим більше утримується токенів.

Наразі основні програми протоколу фрагментації NFT на ринку NFT включають Tessera, Unicly, NFT20, ShardingDAO та PartyBid. Серед них Tessera (раніше відомий як Fractional) є лідером протоколів фрагментації NFT, The Doge NFT, який був фрагментований на 16 969 696 969 токенів DOG 9451 власників або власників The Doge NFT. Tessera отримала 20 мільйонів доларів фінансування під керівництвом Paradigm.

Рисунок 2 The Doge NFT

PartyBid — це продукт, запущений PartyDAO, який використовує краудфандинг користувачів для створення DAO для участі в ставках на NFT. PartyDAO — це справді керована спільнотою DAO, членами якої є Дейв Уайт, засновник Mirror та інші провідні лідери галузі Web 3.0 оцінюється в 200 мільйонів доларів США, що є найвищою оцінкою DAO, керованої спільнотою, на сьогодні.

Рисунок 3 Створення PartyDAO

2. Кореляція даних між Tessera та PartyBid

У цій статті в основному обговорюються два проекти Tessera і PartyBid. Ми можемо використовувати інформаційну панель Dune, щоб зрозуміти діяльність PartyBid і Tessera.

Рисунок 4 Панель активних даних Opensea, PartyBid, Tessera (Fractional).

Opensea є основним торговим ринком для NFT, і обсяг торгів Opensea також відображає популярність ринку NFT у відповідний період. Судячи з даних у ланцюжку, активність PartyBid і Tessera негативно корелює з ринковим ентузіазмом, відображеним Opensea. З червня 2022 року по сьогоднішній день популярність ринку NFT серйозно впала, тоді як активність PartyBid і Tessera зросла. Тенденція показує, що ліквідність NFT на ведмежому ринку в основному забезпечується деякими протоколами ліквідності NFT. Звичайно, це також може бути пов’язано з фінансуванням проекту у червні, а Tessera оголосила в серпні. Фінансування було оголошено в місяці. Крім того, рівні активності PartyBid і Tessera також суттєво пов’язані між собою, що також показує, що ці два проекти тісно пов’язані в діяльності в мережі. Наприклад, після краудфандування PartyBid для покупки NFT, NFT можна продати на аукціоні через Tessera.

3. Як реалізувати потік NFT? PartyBid збирає кошти на купівлю NFT, а Tessera робить ставки на продаж NFT

Фрагментація NFT у Tessera може бути зрозуміла як те, що ви хочете продати NFT з блакитними фішками, які у вас є. Однак більшість людей не мають NFT з блакитними фішками, наприклад BAYC або PUNK. Звичайні користувачі фрагментують лише деякі NFT. Цінні NFT не мають сенсу, оскільки ви не можете надсилати або продавати свої фрагментовані токени, якщо не володієте The Doge NFT. Отже, як звичайні користувачі можуть володіти блакитними фішками NFT?

Платформа PartyBid дозволяє роздрібним інвесторам ініціювати та брати участь у краудфандингу для купівлі NFT. Після успіху контракт буде розділено на NFT, і учасники будуть утримувати частину блакитних фішок NFT. Власники можуть купувати та продавати фрагментовані токени NFT, якими вони володіють, шляхом встановлення ліквідності. Звичайно, вони також можуть закликати учасників продати NFT на аукціоні DAO.

У наведеному вище описі ми можемо побачити широко використовуваний приклад купівлі NFT у краудфандингу PartyBid, а потім продати NFT у Tessera. Це реалізує приклад застосування всього процесу DAO у виконанні операцій купівлі та продажу NFT, що є ідеальною реалізацією. Потік NFT. Тому можна сказати, що PartyBid і Tessera доповнюють один одного.

Малюнок 5. Огляд усього процесу краудфандингу PartyBid і торгів Tessera

4. Приклад Witch Attack DAO

Наразі багато KOL у Twitter запускають краудфандинг через PartyBid, намагаючись придбати деякі «блакитні фішки» NFT, як-от Doodles, Azuki тощо. Геймплей також є моделлю краудфандингу PartyBid і ставок Tessera, тому ця модель призначена для учасників, які беруть участь у краудфандинг. Чи є ризик бути ошуканим?

Ось більш поширений метод, напад відьом. Напад відьом також називають нападом Сибіл. Назва походить від фільму (Сибіл), який розповідає про психологічне лікування жінки з 16 особистостями. Відьомська атака в блокчейні стосується зловмисного вузла, який незаконно представляє зовнішньому світу кілька ідентифікацій. Дивлячись конкретно на приклади застосування DAO, DAO Web3.0 об’єднує однодумців через спільну мету та використовує смарт-контракти для проведення голосування, таким чином сприяючи розвитку спільноти знизу вгору. У DAO один користувач може володіти декількома гаманцями та накопичувати токени, щоб отримати 51% голосів, а потім маніпулювати рішеннями.

Атака Witch сталася в пропозиції Lido DAO продати 10 мільйонів токенів LDO компанії Dragonfly Capital, для якої використовувалася її дочірня компанія Dragonfly Звернення департаменту Liquid, який тримає 1,5 мільйона токенів LDO, проголосувало за план, який був вигідний для себе в пропозиції. Одного разу він становив 99,35% від загальної ваги голосування і майже був прийнятий, хоча нарешті його розкрили члени спільноти. Цей факт призвів до того, що пропозиція була в кінцевому підсумку відхилена спільнотою, але подібні атаки відьом було важко запобігти під час голосування та процесу управління DAO.

Рисунок 6. Приклад атаки Witch на Lido DAO

Можна побачити, що напади відьом є звичайною ситуацією під час голосування за управління DAO. Повертаючись до краудфандингу NFT і процесу ставок PartyBid і Tessera, користувачі, які успішно взяли участь у краудфандингу для покупки NFT, стали членами DAO для краудфандингу NFT, а згодом зробили ставку на NFT на Tessera, лише члени DAO мають право робити ставки на NFT, тож це дає Witch гарну можливість для атаки.

Режим атаки Sybil 1: коли сума краудфандингу NFT вища за мінімальну ціну цього типу NFT, ініціатор використовуватиме суму краудфандингу для придбання власного NFT за ціною, вищою за мінімальну ціну адреса гаманця ініціатора має принаймні одну вищу ціну NFT.

Режим атаки Sybil 2: зловмисник може використовувати кілька гаманців для участі в краудфандингу, утримуючи більше 50% від загальної кількості фрагментів, щоб отримати вищі права голосу, а потім маніпулювати аукціоном NFT. Згідно з правилами аукціону Tessera, відьма може контролювати найнижчу ціну торгів, а також може контролювати час вибору аукціону, і врешті-решт отримує NFT за ціною, набагато нижчою за мінімальну ціну цього типу NFT, тоді як учасники беруть участь у краудфандинг може викупити лише невелику кількість зібраних коштів.

Наприклад, Сяо Мін запустив краудфандинг на PartyBid, щоб придбати 10ETH Azuki, після чого Сяомін швидко поповнив решту 51% від суми краудфандингу покупка успішна, Сяо Мін володіє більше 50% фрагментованого Азукі. Наразі, хоча інші учасники встановили низьку ціну NFT для тессери, оскільки вони зберігають загалом 49% фрагментів Азукі та не перевищують ліміт у 50%, тож доки Сяо Мін не бере участі у встановленні низька ціна пропозиції, він не може зробити наступну ставку, цей Азукі буде тимчасово заблоковано в контракті (сховище).

Після 3-місячного очікування мінімальна ціна Azuki раптово зросла вдвічі порівняно з моментом покупки. Сяо Мін відчув, що зараз він може продати цю Azuki, тому він використав власну фрагментовану адресу Azuki, щоб встановити дуже низьку мінімальну ціну. (утримання Чим більша кількість, тим нижчою буде ціна пропозиції. (Чим більша вага ціни), а оскільки процес торгів тривав лише 3 дні, учасники не були повідомлені про початок аукціону. Зрештою, NFT було продано за найнижчою ціною на аукціоні 3 ETH Azuki, а потім продав його на ринку NFT за ціною 20 ETH. Наразі пул фондів DAO учасників краудфандингу має лише 3 ETH, з яких 1,5 ETH є відповідною часткою токена, яким володіє Сяо Мін. Інші учасники краудфандингу скоротилися на 66,7% порівняно з початковою сумою платежу в 10 ETH, тоді як фактична ціна транзакції NFT, проданої Сяо Міном, знизилася на 85% з 20 ETH. Зрештою Сяо Мін завершив атаку відьми.

У цьому випадку зловмиснику Witch не обов’язково бути ініціатором краудфандингу, і для здійснення атаки потрібно лише отримати понад 50% фрагментованих токенів NFT. Таким чином, Witch може збирати фішки, встановлюючи ліквідність пул фрагментованих токенів NFT.

5. Як PartyBid і Tessera борються з нападами відьом?

Деякий час тому Бутерін запропонував непередаваний токен під назвою Soulbound Token, який використовуватиметься для створення системи ідентифікації користувача Web3. Після того, як була запропонована концепція SBT, трек DID почав ставати однією з гарячих точок уваги громадськості. DID (Decentralized Identifier) ​​— це децентралізована ідентифікація користувача.

Система DID використовуватиме численні виміри інформації, такі як дані про активність у ланцюжку, діяльність у соціальних мережах тощо, щоб сформувати повне зображення користувачів Web3. DID може зменшити ризик атак Sybil, відрізнивши реальних користувачів від потенційних ботів. Якщо в адресі облікового запису немає різноманітного справжнього резюме, ми можемо негайно ідентифікувати їх як бота.

Незважаючи на те, що наразі не існує зрілої та доступної системи DID для всіх, спеціально для проектів PartyBid і Tessera, деякі теги в ланцюжку та прив’язки до соціальних мереж можна використовувати, щоб допомогти користувачам визначити можливі ризики атаки Sybil.

Наприклад, PartyBid класифікує адреси, які беруть участь у краудфандингу, і містить інформацію про те, скільки разів ця адреса брала участь у краудфандингу загальний краудфандинг. Яка пропорція? Чи часто ці адреси здійснюють транзакції між собою?

Дозвольте учасникам прив’язати свої облікові записи в соціальних мережах (таких як Twitter тощо) тощо. Навіть якщо користувач виявляє, що діяльність краудфандингу була атакована відьмою, він може позначити краудфандинг NFT або певні підозрілі адреси, повідомивши про це, щоб Учасники це розуміють.

Процес торгів Tessera також може використовувати ці методи для захисту від відьом.

За допомогою наведених вище методів можна значно збільшити вартість атак відьом і ризик невдачі атаки, а також можна певною мірою ефективно запобігти атакам відьом.

Література:

1. Історія PartyDAO – як група незнайомців за один рік перетворила твіт на продукт DAO вартістю 200 мільйонів доларів

2、Що потрібно знати перед дробленням NFT

3、Резервна ціна — ключовий атрибут дробових сховищ для розуміння

4. Перемога управління DAO: вся історія пропозиції Lido DAO продати токени Dragonfly Capital

5. Аналіз | Комплексний огляд: напади та методи захисту Сибіл

6. Бутерін: «прив’язана до душі» монета стане вашим паспортом блокчейну