Việc gây quỹ cộng đồng của PartyBid có nguy cơ bị "Tấn công Sibyl". Các giao thức phân mảnh NFT nên xử lý nó như thế nào?

Liên kết gốc: Huy động vốn từ cộng đồng PartyBid có nguy cơ bị "Tấn công phù thủy", các giao thức phân mảnh NFT nên xử lý nó như thế nào? — Viện DeBox (mirror.xyz)
[Viện nghiên cứu DeBox] | Tác giả: Crypto Ming;
Bản tóm tắt:
Giao thức cơ bản để sử dụng phương thức huy động vốn cộng đồng của PartyBid để mua NFT là phân mảnh NFT, có nghĩa là chia một NFT hoàn chỉnh thành bất kỳ số phần bằng nhau nào. Việc giữ các phần bằng nhau này tương đương với việc nắm giữ một phần NFT. Người dẫn đầu hiện tại trong thị trường phân mảnh NFT là Tessera (trước đây gọi là Fractional). PartyBid và Tessera cũng lần lượt nhận được số tiền tài trợ lớn do A16z và Paradigm dẫn đầu.
Đánh giá từ dữ liệu trên chuỗi của Dune, hoạt động của PartyBid và Tessera có mối tương quan tích cực mạnh mẽ. Khi mức độ phổ biến của thị trường NFT giảm, hoạt động của PartyBid và Tessera cho thấy xu hướng tăng, cho thấy tính thanh khoản của NFT trên thị trường gấu có thể giảm. chủ yếu là do một số nguyên nhân được cung cấp bởi giao thức cơ bản, một mô hình phân mảnh tương tự như NFT đang được người dùng nhận ra.
Việc huy động vốn từ cộng đồng của PartyBid để mua NFT và đấu thầu Tessera để bán NFT có thể hiện thực hóa rất tốt dòng NFT. Quá trình này được thực hiện thông qua DAO. Tuy nhiên, quy trình của nó dễ bị "tấn công phù thủy". Các phù thủy có thể có được quyền biểu quyết cao hơn bằng cách nắm giữ hơn 50% tổng số mã thông báo phân mảnh NFT, sau đó thao túng cuộc đấu giá NFT, trong khi các thành viên tham gia huy động vốn từ cộng đồng chỉ có thể đổi một phần. của số tiền huy động được từ cộng đồng.
Mặc dù hiện tại không có hệ thống DID hoàn thiện và sẵn có để giúp xác định người dùng, cụ thể cho các dự án PartyBid và Tessera, một số thẻ trên chuỗi (bảng điều khiển dữ liệu trên chuỗi) và phương tiện truyền thông xã hội ràng buộc (Twitter, v.v.) có thể được sử dụng để trợ giúp người dùng Xác định các nguy cơ tấn công Sybil có thể xảy ra.
1. Phân mảnh NFT - giao thức cơ bản để huy động vốn từ cộng đồng để mua NFT
Bạn có muốn sở hữu các NFT blue-chip như BAYC, Doodles và Azuki không? Bạn không cần 80 ETH hoặc 10 ETH. Bạn chỉ cần chi 0,01 ETH cho PartyBid để tham gia huy động vốn từ cộng đồng và bạn có thể trở thành một trong những Người nắm giữ blue-chip NFT. Nghe có vẻ tuyệt vời phải không? Điều này là do sự phân mảnh của NFT - một trong những giao thức thanh khoản chính cho NFT.
Tất cả chúng ta đều biết rằng bản chất không thể thay thế của NFT sẽ khiến tính thanh khoản của nó rất kém. Bạn chỉ có thể mua và bán toàn bộ NFT dưới dạng một đơn vị, và nếu bạn muốn bán nó thì phải có ai đó mua hoặc đưa ra lời đề nghị. nếu không Bạn chỉ có thể đặt lệnh mọi lúc và không thể bán được. Thị trường NFT cũng đang dần tìm cách cải thiện tính thanh khoản của NFT. Hiện tại, có nhiều giao thức thanh khoản như cho thuê NFT, cho vay NFT, phân mảnh NFT và NFT-Fi.
Bảng 1 Tổng quan về các Dự án Giao thức Thanh khoản NFT
Trong số rất nhiều giao thức thanh khoản NFT, liệu NFT có thể được giao dịch như FT (Fungible Token), chỉ một phần của nó được giao dịch và có thể mua bán bất cứ lúc nào không? Đặc biệt đối với các NFT blue-chip có giá sàn cực cao, có thể dễ dàng dao động từ hàng chục đến hàng trăm ETH. Bạn có thể mua 0,1 BTC, nhưng làm cách nào để mua 0,1 Cryptopunks? Giao thức phân mảnh NFT đưa ra câu trả lời.
Hình 1 Sơ đồ khái niệm về phân mảnh NFT
Nhìn bề ngoài, phân mảnh NFT có nghĩa là chia một NFT hoàn chỉnh thành bất kỳ số phần bằng nhau nào. Việc giữ các phần bằng nhau này tương đương với việc giữ một phần NFT.
Từ quan điểm kỹ thuật, việc phân mảnh NFT thực sự chuyển NFT thành một hợp đồng kho tiền mới và tạo ra bất kỳ số lượng Mã thông báo ERC20 nào. Các Mã thông báo này có thể được phân phối đến bất kỳ địa chỉ nào và cũng có thể được sử dụng để tạo thị trường (AMM) và chủ sở hữu Mã thông báo có. quyền biểu quyết cho các hoạt động tài sản trong hợp đồng vault. Số lượng Token nắm giữ càng lớn thì trọng số biểu quyết càng cao.
Hiện tại, các ứng dụng giao thức phân mảnh NFT chính thống trên thị trường NFT bao gồm Tessera, Unicly, NFT20, ShardingDAO và PartyBid. Trong số đó, Tessera (trước đây gọi là Fractional) là người dẫn đầu giao thức phân mảnh NFT. Shiba Inu ban đầu của Doge Coin, The Doge NFT, đã được phân mảnh trên Tessera và hiện có tổng cộng 16.969.696.969 DOG Token. trong số 9451 người nắm giữ hoặc chủ sở hữu của The Doge NFT. Tessera đã nhận được 20 triệu USD tài trợ do Paradigm dẫn đầu.
Hình 2 Doge NFT
PartyBid là một sản phẩm do PartyDAO ra mắt, sử dụng phương thức huy động vốn từ cộng đồng của người dùng để hình thành DAO nhằm đấu giá NFT. PartyDAO là một cộng đồng thực sự được định hướng bởi DAO, với các thành viên bao gồm đối tác nghiên cứu của Paradigm, Dave White, người sáng lập Mirror, Denis Nazarov và các nhà lãnh đạo ngành Web 3.0 hàng đầu khác. Hiện tại, PartyDAO đã thông báo rằng họ đã nhận được 16,4 triệu đô la Mỹ tài trợ do A16z dẫn đầu. trị giá 200 triệu USD, đây là mức định giá cao nhất của DAO hướng đến cộng đồng cho đến nay.
Hình 3 Sự thành lập của PartyDAO
2. Tương quan dữ liệu giữa Tessera và PartyBid
Bài viết này chủ yếu thảo luận về hai dự án Tessera và PartyBid. Chúng ta có thể sử dụng bảng điều khiển dữ liệu của Dune để hiểu hoạt động của PartyBid và Tessera.
Hình 4 Bảng điều khiển dữ liệu hoạt động của Opensea, PartyBid, Tessera (Fractional)
Opensea là thị trường giao dịch chính của NFT và khối lượng giao dịch của Opensea cũng thể hiện mức độ phổ biến của thị trường NFT trong giai đoạn tương ứng. Đánh giá từ dữ liệu trên chuỗi, hoạt động của PartyBid và Tessera có mối tương quan nghịch với sự nhiệt tình của thị trường được Opensea phản ánh Từ tháng 6 năm 2022 đến nay, mức độ phổ biến của thị trường NFT đã giảm nghiêm trọng, trong khi hoạt động của PartyBid và Tessera lại có dấu hiệu đi lên. xu hướng này cho thấy tính thanh khoản của NFT trong thị trường giá xuống có thể chủ yếu được cung cấp bởi một số giao thức thanh khoản NFT. Một mô hình tương tự như sự phân mảnh NFT đang được người dùng công nhận. Tất nhiên, nó cũng có thể liên quan đến việc tài trợ cho dự án. tài trợ vào tháng 6 và Tessera công bố tài chính vào tháng 8. Ngoài ra, mức độ hoạt động của PartyBid và Tessera cũng có mối tương quan tích cực đáng kể, điều này cũng cho thấy hai dự án có liên quan chặt chẽ với nhau trong các hoạt động trên chuỗi. Ví dụ: sau khi PartyBid gây quỹ cộng đồng để mua NFT, NFT có thể được bán đấu giá thông qua Tessera.
3. Làm thế nào để nhận ra dòng NFT? PartyBid gây quỹ cộng đồng để mua NFT và giá thầu Tessera để bán NFT
Sự phân mảnh NFT ở Tessera có thể được hiểu là bạn muốn bán từng chút một các NFT blue-chip mà bạn nắm giữ. Tuy nhiên, hầu hết mọi người không có NFT blue-chip như BAYC hay PUNK. Người dùng thông thường chỉ phân mảnh một số NFT cấp thấp. NFT giá trị là vô nghĩa vì bạn không thể gửi hoặc bán các mã thông báo bị phân mảnh của mình trừ khi bạn sở hữu The Doge NFT. Vậy làm thế nào người dùng bình thường có thể sở hữu NFT blue-chip?
Nền tảng PartyBid cho phép các nhà đầu tư bán lẻ bắt đầu và tham gia huy động vốn cộng đồng để mua NFT. Sau khi thành công, hợp đồng sẽ được chia thành các NFT và những người tham gia sẽ nắm giữ một phần NFT blue-chip tại thời điểm này. Người nắm giữ có thể mua và bán các token phân mảnh NFT mà họ nắm giữ bằng cách thiết lập tính thanh khoản. Tất nhiên, họ cũng có thể kêu gọi các thành viên bán NFT trong cuộc đấu giá DAO.
Trong phần mô tả ở trên, chúng ta có thể thấy một ví dụ được sử dụng rộng rãi. Mua NFT trong huy động vốn cộng đồng của PartyBid và sau đó bán NFT trong Tessera. Điều này thể hiện toàn bộ ví dụ ứng dụng quy trình của DAO trong việc thực hiện các hoạt động mua và bán trên thị trường NFT, đây là một cách triển khai hoàn hảo. Dòng chảy của NFT. Vì vậy có thể nói PartyBid và Tessera bổ sung cho nhau.
Hình 5 Tổng quan về toàn bộ quá trình gây quỹ cộng đồng PartyBid và đặt giá thầu Tessera
4. Ví dụ về DAO tấn công phù thủy
Hiện tại, nhiều KOL trên Twitter đang triển khai huy động vốn cộng đồng thông qua PartyBid, cố gắng mua một số NFT blue-chip, chẳng hạn như Doodles, Azuki, v.v. Lối chơi cũng là một mô hình huy động vốn cộng đồng của PartyBid cộng với đấu thầu Tessera, vì vậy mô hình này dành cho các thành viên tham gia việc huy động vốn từ cộng đồng có nguy cơ bị lừa gạt hay không?
Đây là một phương pháp phổ biến hơn, tấn công phù thủy. Các cuộc tấn công của phù thủy còn được gọi là cuộc tấn công của Sybil. Cái tên này xuất phát từ bộ phim "Sybil", kể về câu chuyện trị liệu tâm lý của một người phụ nữ với 16 nhân cách. Cuộc tấn công phù thủy trong blockchain đề cập đến một nút độc hại trình bày bất hợp pháp nhiều danh tính với thế giới bên ngoài. Nhìn cụ thể vào các ví dụ ứng dụng của DAO, DAO của Web3.0 tập hợp những người có cùng chí hướng thông qua một mục tiêu chung và sử dụng hợp đồng thông minh để thực hiện bỏ phiếu, từ đó thúc đẩy phát triển cộng đồng theo cách từ dưới lên. Trong DAO, một người dùng có thể sở hữu nhiều ví và tích trữ mã thông báo để đạt 51% quyền biểu quyết và sau đó thao túng các quyết định.
Một cuộc tấn công phù thủy đã xảy ra trong đề xuất của Lido DAO về việc bán 10 triệu mã thông báo LDO cho Dragonfly Capital nắm giữ địa chỉ 1,5 triệu mã thông báo LDO thông qua bộ phận Dragonfly Liquid của mình và bỏ phiếu ủng hộ một kế hoạch có lợi cho chính nó trong đề xuất. phiếu bầu, từng chiếm 99,35% tổng số phiếu bầu, gần như đã được thông qua. Mặc dù sự thật này cuối cùng đã được các thành viên cộng đồng tiết lộ dựa trên thông tin trên chuỗi, dẫn đến đề xuất cuối cùng bị cộng đồng từ chối, cuộc tấn công phù thủy tương tự này. đã được sử dụng rộng rãi trong việc bỏ phiếu và quản trị DAO. Thật khó để đề phòng trong quá trình này.
Hình 6 Ví dụ về Lido DAO bị Witch tấn công
Có thể thấy, các cuộc tấn công của phù thủy là tình trạng thường xuyên xảy ra trong quá trình bỏ phiếu quản trị DAO. Quay trở lại quy trình đấu thầu và huy động vốn cộng đồng NFT của PartyBid và Tessera, những người dùng đã tham gia thành công vào hoạt động huy động vốn cộng đồng để mua NFT đã trở thành thành viên của DAO huy động vốn từ cộng đồng NFT khi họ nhận được mã thông báo phân mảnh và sau đó đặt giá thầu cho NFT trên Tessera, chỉ các thành viên DAO. đủ điều kiện đấu giá NFT nên điều này mang lại cho Witch cơ hội tốt để tấn công.
Phương thức tấn công Sybil 1: Khi số tiền huy động vốn từ cộng đồng NFT cao hơn giá sàn của loại NFT này, người khởi xướng sẽ sử dụng số tiền huy động từ cộng đồng để mua NFT của chính mình với giá cao hơn giá sàn. Kiểu tấn công này yêu cầu. địa chỉ ví của người khởi tạo có ít nhất một mức giá NFT cao hơn.
Chế độ tấn công Sybil 2: Kẻ tấn công có thể sử dụng nhiều ví để tham gia huy động vốn từ cộng đồng, nắm giữ hơn 50% tổng số mảnh để có được quyền biểu quyết cấp trên, sau đó thao túng cuộc đấu giá NFT. Theo quy tắc đấu giá của Tessera, mụ phù thủy có thể kiểm soát giá đáy đấu thầu, đồng thời cũng có thể kiểm soát thời gian lựa chọn của cuộc đấu giá, và cuối cùng thu được NFT với mức giá thấp hơn nhiều so với giá sàn của loại NFT này, trong khi các thành viên tham gia vào việc huy động vốn từ cộng đồng chỉ có thể sử dụng một lượng nhỏ số tiền huy động được từ cộng đồng.
Ví dụ: Xiao Ming là một KOL. Anh ấy đã triển khai hoạt động huy động vốn từ cộng đồng trên PartyBid để mua 10ETH Azuki. Khi số tiền huy động từ cộng đồng đạt 49% sàn Azuki, Xiaoming đã nhanh chóng bổ sung 51% số tiền huy động từ cộng đồng còn lại thông qua 20 địa chỉ ví của mình. việc mua bán thành công, Xiao Ming nắm giữ hơn 50% cổ phần Azuki bị phân mảnh. Tại thời điểm này, mặc dù các thành viên khác đã đặt giá thầu NFT thấp cho Tessera, nhưng vì họ nắm giữ tổng cộng 49% mảnh Azuki và không vượt quá giới hạn 50%, nên miễn là Xiao Ming không tham gia thiết lập giá thầu thấp, anh ta không thể thực hiện giá thầu tiếp theo, chiếc Azuki này sẽ tạm thời bị khóa trong hợp đồng (kho tiền).
Sau 3 tháng chờ đợi, giá sàn Azuki đột ngột tăng trở lại gấp đôi thời điểm mua. Xiao Ming cảm thấy mình có thể bán chiếc Azuki này vào thời điểm này nên đã sử dụng địa chỉ Azuki rời rạc của chính mình để đặt giá sàn đấu thầu rất thấp. (giữ Số lượng càng lớn thì trọng lượng của việc đặt giá đáy đấu giá càng lớn) và vì quá trình đấu thầu chỉ kéo dài 3 ngày nên các thành viên sẽ không được thông báo khi cuộc đấu giá bắt đầu. Cuối cùng, NFT đã được bán tại cuộc đấu giá. giá đáy 3 ETH. Xiao Ming đã mua được Azuki và sau đó bán nó với giá 20 ETH. Bán tháo trên thị trường NFT. Tại thời điểm này, nhóm quỹ DAO của các thành viên gây quỹ cộng đồng chỉ có 3 ETH, trong đó 1,5 ETH là tỷ lệ tương ứng của Token do Xiao Ming nắm giữ. Những người tham gia huy động vốn từ cộng đồng khác đã giảm 66,7% so với khoản thanh toán ban đầu là 10 ETH, trong khi giá giao dịch thực tế của NFT do Xiao Ming bán đã giảm 85% so với 20 ETH. Cuối cùng, Xiao Ming đã hoàn thành cuộc tấn công phù thủy.
Trong trường hợp này, kẻ tấn công Phù thủy không cần phải là người khởi xướng việc huy động vốn từ cộng đồng và chỉ cần đáp ứng hơn 50% lượng nắm giữ Token phân mảnh NFT để thực hiện cuộc tấn công. Do đó, Phù thủy có thể thu thập chip bằng cách thiết lập tính thanh khoản. nhóm Token phân mảnh NFT.
5. PartyBid và Tessera đối phó với các cuộc tấn công của phù thủy như thế nào?
Cách đây một thời gian, Buterin đã đề xuất một mã thông báo không thể chuyển nhượng có tên là Soulbound Token, mã thông báo này sẽ được sử dụng để xây dựng hệ thống nhận dạng người dùng Web3. Sau khi khái niệm SBT được đề xuất, đường đua DID bắt đầu trở thành một trong những điểm nóng thu hút sự chú ý của công chúng. DID (Mã định danh phi tập trung) ​​là danh tính phi tập trung của người dùng.
Hệ thống DID sẽ sử dụng nhiều chiều thông tin, chẳng hạn như dữ liệu hoạt động trên chuỗi, hoạt động truyền thông xã hội, v.v., để tạo thành một bức tranh toàn diện về người dùng Web3. DID có thể giảm nguy cơ bị Sybil tấn công bằng cách phân biệt người dùng thực với bot tiềm năng. Nếu một địa chỉ tài khoản thiếu sơ yếu lý lịch thực sự đa dạng, chúng tôi có thể xác định ngay họ là bot.
Mặc dù hiện tại không có hệ thống DID hoàn thiện và sẵn có cho mọi người sử dụng, dành riêng cho các dự án PartyBid và Tessera, một số thẻ trên chuỗi và ràng buộc với phương tiện truyền thông xã hội có thể được sử dụng để giúp người dùng xác định các rủi ro tấn công Sybil có thể xảy ra.
Ví dụ: PartyBid phân loại các địa chỉ tham gia huy động vốn từ cộng đồng và tạo bảng điều khiển dữ liệu bao gồm số lần địa chỉ đó đã tham gia huy động vốn từ cộng đồng, ngoài việc huy động vốn từ cộng đồng, địa chỉ đó có từng tham gia tương tác với Uniswap hay Opensea hay không. tổng số tiền huy động được là bao nhiêu? Các địa chỉ này có giao dịch chuyển khoản thường xuyên với nhau không?
Cho phép người tham gia liên kết các tài khoản truyền thông xã hội của họ (chẳng hạn như Twitter, v.v.), v.v. Ngay cả khi người dùng phát hiện ra rằng hoạt động huy động vốn cộng đồng đã bị phù thủy tấn công, anh ta có thể gắn nhãn huy động vốn từ cộng đồng NFT hoặc một số địa chỉ đáng ngờ nhất định bằng cách báo cáo nó, để Những người tham gia đều hiểu thực tế này.
Quá trình đấu thầu của Tessera cũng có thể sử dụng những phương pháp này để chống lại phù thủy.
Thông qua các phương pháp trên, cái giá phải trả cho các cuộc tấn công của phù thủy và nguy cơ thất bại trong cuộc tấn công có thể tăng lên rất nhiều, và các cuộc tấn công của phù thủy có thể được ngăn chặn một cách hiệu quả ở một mức độ nhất định.
Người giới thiệu:
1. Câu chuyện của PartyDAO - Cách một nhóm người lạ biến một tweet thành sản phẩm DAO trị giá 200 triệu USD trong một năm
2、Những điều cần biết trước khi phân chia (các) NFT
3, Giá dự trữ — Một thuộc tính quan trọng của Fractional Vault cần hiểu
4. Chiến thắng của quản trị DAO: toàn bộ câu chuyện về đề xuất bán token của Lido DAO cho Dragonfly Capital
5. Phân tích | Đánh giá toàn diện: Tấn công Sybil và phương pháp phòng thủ
6. Buterin: Đồng xu “ràng buộc tâm hồn” sẽ trở thành hộ chiếu blockchain của bạn