Apa itu Serangan Tata Kelola: Analisis Kasus Compound

Pengantar

Dalam perkembangan teknologi Blockchain yang pesat, mode pengelolaan Desentralisasi sebagai mekanisme inti dari jaringan terdistribusi, memberikan kesempatan bagi anggota komunitas untuk berpartisipasi dan mengambil keputusan secara adil, memberi mereka pengaruh terhadap masa depan protokol, namun juga membuat serangan pengelolaan menjadi ancaman keamanan yang semakin umum.

Kejadian serangan pengaturan Compound yang baru-baru ini terjadi adalah salah satu contoh kasus serangan semacam ini. Artikel ini secara mendalam menganalisis mekanisme terjadinya, bentuk serangan, dan risiko ganda yang ditimbulkannya, serta membahas bagaimana menghadapi tantangan serupa melalui langkah-langkah perbaikan di tingkat teknologi dan komunitas.

Apa itu tata kelola?

Dalam industri enkripsi, tata kelola mengacu pada tindakan mengubah protokol blockchain melalui pemungutan suara— dalam proses tata kelola, biasanya pengembang atau anggota komunitas pertama-tama mengajukan proposal, kemudian Tokenholder membuat keputusan melalui pemungutan suara berdasarkan isi proposal. Terakhir, jika proposal mendapat dukungan yang cukup dan memenuhi persyaratan kuorum, perubahan terkait akan berlaku; jika tidak, proposal akan ditolak.

Berbeda dengan operasi organisasi tradisional yang mengandalkan struktur manajemen terpusat, mekanisme tata kelola terkait erat dengan konsep Organisasi Otonom yang Terdesentralisasi (DAO), yaitu melalui Smart Contract dan token tata kelola untuk mencapai manajemen tanpa pusat, sehingga anggota komunitas dapat berpartisipasi secara luas dan otonom.

Gambar 1: DAO Berbeda dengan Organisasi Tradisional

Apa itu serangan tata kelola?

Meskipun mekanisme tata kelola di atas memiliki potensi manfaat bagi masa depan Desentralisasi, namun juga memiliki beberapa kekurangan yang rentan disalahgunakan,

Pertama, karena bobot suara terkait langsung dengan jumlah Token yang dimiliki, "Whale" yang memiliki sejumlah besar Token dapat mengajukan proposal yang menguntungkan dirinya sendiri dan memanipulasi hasil voting; Selain itu, setiap anggota yang memegang cukup banyak Token memiliki hak untuk mengajukan proposal, yang dapat menyebabkan munculnya sejumlah besar proposal berkualitas rendah atau bahkan jahat; Selain itu, proposal tata kelola umumnya melibatkan teknis yang kompleks, menyebabkan partisipasi pengguna biasa rendah, dan membuat sedikit orang lebih mudah mengendalikan arah keputusan.

Sementara serangan tata kelola, itu benar-benar memanfaatkan kerentanan ini untuk memanipulasi perilaku serangan Desentralisasiprotokol - penyerang dengan mendapatkan cukup hak suara atau memanipulasi perilaku pemegang untuk mendorong proposal yang menguntungkan bagi diri mereka sendiri, bahkan mengambil alih kendali protokol. Akhir-akhir ini, cara serangan ini telah sering terjadi dalam beberapa proyek Mata Uang Kripto, juga merupakan ancaman serius terhadap keamanan dan stabilitas protokol.

Cara Utama Mengatasi Serangan

a. Manipulasi suara

Salah satu bentuk serangan tata kelola yang paling umum, yaitu ketika penyerang memanipulasi keputusan tata kelola protokol dengan cara mengumpulkan sejumlah besar Token tata kelola.

Operator yang melaksanakan serangan semacam ini biasanya membeli Token dalam jumlah yang cukup sebelumnya, bahkan mungkin meminjamkan sejumlah besar Token dalam satu Blok melalui pinjaman kilat, untuk memperoleh hak suara dengan cepat atau memengaruhi keputusan tertentu, dan kemudian mengembalikan pinjaman setelah transaksi selesai.

Setelah penyerang mengendalikan lebih dari 50% kekuatan suara absolut untuk keputusan, penyerang tidak memerlukan dukungan dari peserta lainnya, dan dapat mengelak dari kerangka desain pengelolaan terdesentralisasi melalui proposal sembarang, untuk langsung mengendalikan protokol secara terpusat, seperti mengubah parameter ekonomi protokol secara semena-mena, bahkan membuat protokol keseluruhan lumpuh, ini merupakan bentuk serangan pengelolaan yang sangat merusak.

Strategi ini tidak membutuhkan penyerang untuk memegang Token dalam jangka waktu yang lama, tetapi menggunakan hak suara tinggi dalam waktu singkat untuk mengendalikan tata kelola. Perlu diwaspadai bahwa serangan semacam ini sering terjadi ketika harga Token rendah, pada saat itu biaya untuk mendapatkan sejumlah besar Token rendah dan lebih mudah untuk dilakukan.

b. Rencana Penculikan

Penculikan proposal adalah metode serangan yang menipu, di mana penyerang mengajukan proposal yang tampaknya masuk akal, tetapi sebenarnya menyembunyikan kerentanan berbahaya terhadap sistem, atau mengusulkan penyesuaian parameter ekonomi untuk memaksimalkan keuntungan pribadinya, dan kemudian menggunakan hak suaranya untuk memengaruhi keputusan. Inti dari operasi semacam ini adalah bahwa penyerang tidak hanya perlu memiliki pemahaman mendalam tentang protokol, tetapi juga harus mendapatkan dukungan komunitas yang cukup untuk membuat proposal berhasil disetujui.

Meskipun beberapa proposal tampaknya untuk mengoptimalkan protokol, namun jika diterapkan dapat menjadi ancaman besar terhadap tata kelola organisasi. Penyerang dengan cerdik memanfaatkan mekanisme kepercayaan sistem tata kelola, menghindari pertahanan konvensional, yang dapat mengakibatkan protokol terbuka untuk kerentanan keamanan dan kerugian ekonomi, bahkan menghadapi risiko kehilangan kendali sepenuhnya. Serangan tata kelola senilai $25 juta yang dialami oleh Compound yang disebutkan dalam artikel ini adalah contoh kasus serangan tata kelola semacam itu, di mana penyerang mengajukan proposal yang tampak normal, tetapi tujuannya sebenarnya adalah untuk mentransfer dana protokol ke akun yang mereka kendalikan sendiri.

Pengenalan protokol Compound

Informasi Dasar Proyek

Compound adalah protokol Keuangan Desentralisasi yang inovatif berbasis Ethereum, didirikan secara bersama oleh Robert Leshner dan Geoffrey Hayes pada tahun 2018. Protokol ini memungkinkan pengguna untuk menyimpan aset enkripsi dan mendapatkan Bunga, atau menggunakan aset sebagai jaminan untuk meminjam aset lain.

Sebagai platform pinjaman terkemuka di dunia, Compound mengatur suku bunga berdasarkan Algoritme berbasis penawaran dan permintaan, yang memungkinkan pengguna menukar nilai waktu aset Ethereum tanpa hambatan. Hal ini menarik banyak dana pengguna dan secara signifikan mendorong perkembangan pasar pinjaman Desentralisasi, yang disebut sebagai "bank dunia blockchain".

Gambar 2: Logo protokol Compound

Prinsip operasi Compoundprotokol

Peran Compoundprotokol adalah untuk mengisi kesenjangan dana antara pemberi pinjaman dana yang tidak terpakai dan peminjam yang membutuhkan pinjaman, di mana deposito pertama dimasukkan ke dalam kolam aset digital protokol, dan peminjam kemudian meminjam dana dari kolam aset tersebut dengan jaminan tertentu.

Misalnya, pengguna yang menggadaikan aset digital akan menerima token setara sebagai sertifikat deposito, yang juga dapat digunakan untuk penarikan di masa depan. Begitu depositan menyimpan aset digital mereka ke dalam kolam aset Compound, mereka akan mulai menghasilkan Bunga, yang diakumulasikan berdasarkan jumlah yang diinvestasikan dan dihitung serta diperbarui setiap kali Blok ETH dibuat, sehingga pendapatan keseluruhan pengguna akan terus meningkat seiring dengan pembuatan Blok.

Gambar 3: Cara Kerja Compoundprotokol

Pengenalan Token COMP

Fungsi Token

COMP adalah Token tata kelola ERC-20 yang diperkenalkan oleh Compound, dan juga Mata Uang Kripto asli dari protokol tersebut, memungkinkan pengguna untuk mengatur protokol Compound secara Desentralisasi, sementara pemegang token memiliki hak untuk mendiskusikan, mengusulkan, dan memberikan suara atas perubahan protokol.

Dalam distribusi Token, COMPToken didistribusikan secara gratis kepada pengguna Compoundprotokol melalui mekanisme “Peminjaman adalah Penambangan”, di mana pengguna akan menerima COMPToken setiap kali berinteraksi dengan protokol (menyimpan atau meminjam), semakin besar jumlah pinjaman, semakin banyak COMP yang diperoleh.

pada fase protokolpenerbitan, 4.229.949 Token COMP dikunci di dalam smart contract 'kolam renang', masing-masing blok rantai blok ETH akan mengeluarkan 0.5 COMP (sekitar 2880 COMP per hari), diharapkan selesai didistribusikan dalam 4 tahun. Token-token ini akan didistribusikan berdasarkan rasio Bunga yang dihasilkan oleh setiap pasar pinjaman (seperti ETH, DAI, dll.), di mana 50% didistribusikan kepada penyedia aset dan 50% didistribusikan kepada peminjam, untuk meningkatkan Likuiditas pasar.

Dalam hal tata kelola, pemegang COMPToken memiliki hak untuk berpartisipasi dalam tata kelola protokol, termasuk membuat proposal, memilih suara, dan menyesuaikan parameter protokol, dan berat suara dalam pemungutan suara terkait langsung terkait dengan jumlah Token yang dipegang - semakin banyak COMP yang dipegang, semakin besar pengaruh pengguna dalam pemungutan suara.

Gambar 4: Harga terbaru token COMP

Mekanisme Keputusan Token

Usulan dan pelaksanaan keputusan protokol Compound biasanya melibatkan beberapa proses berikut:

Pertama, proposal otonom memungkinkan siapa pun yang memiliki kurang dari 1% total COMP untuk menyampaikan proposal; jika proposal mendapat dukungan yang cukup dan mencapai ambang batas 100.000 suara delegate, maka dapat berubah menjadi proposal governance resmi (semua proposal harus disampaikan dalam kode yang dapat dijalankan);

Selanjutnya, periode pemungutan suara biasanya berlangsung selama 3 hari, di mana pengguna yang memegang token COMP dapat memberikan suara pada proposal;

Jika proposal mendapatkan lebih dari 50% suara dukungan dan melebihi ambang batas suara minimum, maka proposal dianggap disetujui;

Setelah proposal disetujui, akan memasuki tahap pelaksanaan kontrak Timelock 2 hari untuk memastikan bahwa komunitas memiliki cukup waktu untuk bereaksi.

Gambar 5: Alur Keputusan Usulan Protokol Compound

Kelebihan dan Kekurangan Mekanisme Compound

I. Kelebihan:

Desentralisasi治理

Compound mengimplementasikan mode pengelolaan yang sepenuhnya Desentralisasi, memberikan kekuasaan pengelolaan kepada ribuan pemegang COMP, termasuk keputusan seperti peminjaman, likuidasi, dan pemungutan suara, memastikan bahwa keputusan protokol tidak bergantung pada tim pengembang, tetapi ditentukan dan diambil bersama oleh komunitas.

Pengguna terikat dengan protokol Kedalaman

Token COMP menghubungkan kepentingan pengguna dengan perkembangan Compound, mekanisme jaminan membuat sebagian besar holder juga pengguna. Ketika harga COMP naik, pengguna mendapatkan manfaat dan terlibat lebih aktif, mendorong pertumbuhan skala dana dan peningkatan nilai COMP, membentuk lingkaran yang saling menguntungkan.

Ⅱ. Kekurangan

Tidak ada orang yang bertanggung jawab secara jelas

Governance Desentralisasi berarti tidak ada satu orang yang bertanggung jawab, kesalahan keputusan atau pelanggaran hukum sulit untuk vesting, mengakibatkan potensi dispersi tanggung jawab dan ketidakpastian governance.

Token tata kelola yang terpusat

Investor Luas dan timnya memegang hampir 50% token COMP, yang menyebabkan konsentrasi yang tinggi dalam hak suara dan pengambilan keputusan, yang mungkin melemahkan keadilan dalam tata kelola Desentralisasi, membuat keputusan cenderung menguntungkan Investor Luas.

Efisiensi pengambilan keputusan rendah

Dalam mode pengelolaan yang sepenuhnya Desentralisasi, setiap proposal harus melalui diskusi komunitas dan pemungutan suara untuk pengambilan keputusan, waktu yang lama, efisiensi rendah, yang mungkin menyebabkan kelelahan holder, tidak lagi aktif dalam proses pengelolaan.

Awal dan Akhir Gejolak Compound

Peristiwa Sengketa Inti

Pada 29 Juli 2024, protokol pinjaman yang terkenal, Compound, melalui proposal nomor 289, mentransfer 499.000 token COMP (senilai sekitar $25 juta, atau 5% dari dana kas Compound) ke alamat multi-tanda tangan yang tidak dikenal dan tidak dapat dipantau, yang telah menimbulkan pertanyaan yang luas di komunitas.

Berdasarkan konten proposal, token COMP ini akan didistribusikan dalam waktu satu tahun kepada protokolgoldCOMP pendapatan yang dikendalikan oleh tim "Golden Boys", yang menjadi kontroversi ketika anggota komunitas menuduh bahwa persetujuan proposal ini didalangi oleh pihak-pihak yang terkait dengan kepentingan di balik "Golden Boys".

Gambar 6: Antarmuka Pengguna GoldCOMP

Pelaku utama serangan ini, Humpy, adalah 'Whale' yang terkenal di komunitas Keuangan Desentralisasi, seorang pemegang Token besar. Dalam serangan terhadap Compound, ia mencoba untuk mengambil alih pengendalian COMPToken yang tidak digunakan di Compound Treasury. Beruntungnya, meskipun proposal ini awalnya disetujui pada tahap pemungutan suara awal, setelah 48 jam negosiasi dan diskusi komunitas yang intens, proposal tersebut akhirnya dibatalkan dan diumumkan skema redistribusi pendapatan baru yang lebih efektif, yang akhirnya membantu komunitas untuk mengembangkan protokol yang lebih efisien dan memberikan imbalan kepada komunitas.

Timeline Replay: Brewing Behind the Storm

6 Mei: Proposal 247 pertama kali diajukan untuk 'menginvestasikan 5% COMP (499 ribu Token) dari kas negara ke goldCOMPprotokol', yang dirancang oleh tim Golden Boys. Karena jumlah peserta pemungutan suara belum mencapai jumlah yang ditentukan oleh hukum, proposal tersebut dibatalkan. [3]

Gambar 7: Tangkapan Layar Proposal Nomor 247

Pertengahan Mei: Perusahaan keamanan OpenZeppelin memperingatkan di forum komunitas bahwa proposal ini mungkin merupakan serangan terhadap tata kelola, dengan identitas pengusul yang tidak diketahui dan tanpa diskusi komunitas sebelumnya. Wintermute juga menentang, mempertanyakan transparansi dan legalitas proposal ini.
15 Juli: Proposal 279 mengusulkan pendirian trust untuk investasi goldCOMP di DAO, dengan saran untuk mentransfer 92.000 token COMP ke goldCOMP protokol selama satu tahun. Usulan ini juga dibatalkan karena tidak mencapai jumlah pemilih yang dibutuhkan secara hukum.

Gambar 8: Tangkapan Layar Proposal Nomor 279

24 Juli: Proposal 289 yang menghidupkan kembali konten 'menginvestasikan 49.9 ribu koin COMP ke dalam goldCOMPprotokol, selama satu tahun', telah memicu kekhawatiran dari konsultan keamanan Compound dan anggota komunitas tentang kemungkinan proposal tersebut menjadi serangan tata kelola.

Gambar 9: Anggota komunitas Compound membahas dan mempertanyakan secara terbuka

29 Juli: Usulan 289 akhirnya disetujui dengan dukungan 682 ribu suara dan penolakan 633 ribu suara, karena usulan tersebut tidak melalui diskusi publik, menyebabkan kontroversi luas karena risiko keamanan aset. Penasihat keamanan Compound, Michael Lewellen, menunjukkan bahwa banyak akun membeli besar-besaran token COMP di pasar dan memanipulasi arah pemungutan suara, diduga beberapa pengguna menggunakan proses tata kelola DAO untuk keuntungan pribadi.

Gambar 10: Tangkapan layar Proposal Nomor 289

30 Juli: WhaleHumpy dituduh menggunakan hak suara untuk memindahkan COMPToken senilai $25 juta dari Vault Compound ke vault yang dikendalikan oleh GOLDprotokol, harga TokenGOLD governance yang diterbitkan oleh Golden Boys Community langsung melonjak dua kali lipat, naik lebih dari 46%.

Hasil akhir: penyelesaian

Saat ini, perselisihan telah mereda, dan komunitas Compound telah mencapai kesepakatan dengan Humpy protokol. Rinciannya adalah: Humpy akan mengabaikan persyaratan token COMP dalam proposal sebelumnya; sebagai gantinya, Compound protokol akan mendistribusikan 30% dari pendapatan total tahunan baru kepada pemegang token COMP, sedangkan sebelumnya pendapatan tersebut dikendalikan oleh tim sebagai cadangan pasar.

Akibat keberhasilan serangan, harga Token terkait "Golden Boys" cepat naik, sementara COMPToken juga resmi berubah menjadi aset "pendapatan", namun, mengingat proposal ini tidak memberikan manfaat substansial bagi Compoundprotokol, malah melemahkan kontrolnya atas sebagian aset cadangan, sehingga dianggap sebagai serangan tata kelola, dan Humpy mendorong perubahan Compoundprotokol dalam permainan tata kelola ini.

Gambar 11: Setelah kejadian, Humpy bersuara di media sosial [4]

Risiko Multidimensional dalam Mengatasi Serangan

Lanskap risiko yang ditimbulkan oleh serangan keamanan meliputi dua dimensi, yaitu jangka pendek dan jangka panjang, dengan ringkasan sebagai berikut:

Ⅰ. Ancaman Jangka Pendek

a. Mengancam keamanan protokol

Dampak langsung dari serangan pengaturan adalah ancaman terhadap keamanan dana protokol, terutama dalam proposal yang melibatkan alokasi dana. Para penyerang semacam ini seringkali mengajukan proposal jahat atau memanipulasi proses pemungutan suara, memperkenalkan kerentanan yang merugikan protokol, mengubah kode Smart Contract, bahkan menyebabkan sistem lumpuh atau aset dibekukan, merusak kepercayaan pasar, dan menimbulkan tekanan besar pada pengguna dan pengembang.

b. Penurunan Nilai Aset Pengguna

Dampak langsung lainnya adalah big dump harga Token, yang menyebabkan aset pengguna terdepresiasi dengan cepat. Ketika pasar menyadari struktur governance protokol diserang, investor seringkali panik dumpingToken, menyebabkan Fluktuasi harga pasar yang tajam, yang kemudian memengaruhi nilai aset pengguna. Misalnya, dalam peristiwa transfer CompoundToken kali ini, harga COMP turun hampir 30% dalam tujuh hari, dari $53,6 turun menjadi $37,9. Selain itu, beberapa penyerang bahkan dapat secara langsung memanipulasi Smart Contract, menyebabkan dana pengguna dipindahkan atau hilang, menyebabkan kerugian ekonomi yang besar.

Gambar 12: Harga token COMP turun besar 30% selama seminggu

Ⅱ. Kerusakan jangka panjang

a. Sangat merusak reputasi platform

Serangan tata kelola tidak hanya akan menyebabkan kerugian aset jangka pendek, yang lebih serius, itu akan merusak kepercayaan pengguna dan komunitas terhadap protokol, mengancam kelangsungan hidup dan pengembangan jangka panjang protokol. Keberhasilan Desentralisasi protokol bergantung pada kepercayaan dan partisipasi luas pengguna, begitu terjadi tindakan manipulatif, pengguna dan investor akan meragukan keadilan dan transparansi protokol, dapat mengurangi aktivitasnya di platform atau menarik investasinya, menurunkan posisi pasar protokol, dan membentuk dampak negatif yang persisten pada perkembangannya di masa depan.

B. Mengancam kestabilan ekosistem Keuangan Desentralisasi

Dalam perspektif yang lebih dalam, serangan tata kelola yang berhasil akan mengungkapkan kekurangan internal protokol dalam struktur dan desain mekanisme tata kelola, mengungkapkan potensi kekurangan dalam keamanan dan keandalannya dalam jangka panjang. Jika tidak diatasi secara efektif, hal ini dapat menyebabkan lebih banyak serangan serupa di masa depan dan mempertanyakan posisi protokol terkait di seluruh ekosistem Keuangan Desentralisasi. Selain itu, serangan tata kelola yang sering akan mendorong regulator untuk memperketat pemeriksaan dan campur tangan, meningkatkan risiko kepatuhan dan operasionalnya. Jika risiko ini menimbulkan ketidakpercayaan masyarakat terhadap keefektifan model tata kelola, maka akan melemahkan stabilitas seluruh ekosistem dan secara berkelanjutan mengancam perkembangan jangka panjang proyek.

Strategi Menghadapi Serangan Pengaturan

Meskipun perilaku WhaleHumpy sesuai dengan aturan komunitas, kejadian ini masih mengungkapkan masalah yang lebih dalam dalam tata kelola DesentralisasiDAO: pengguna individu dapat memanipulasi suara untuk mendapatkan keuntungan yang tidak pantas, yang menekankan pentingnya mengembangkan strategi pengelolaan yang lebih kuat untuk mencegah penyalahgunaan.

Untuk ini, artikel ini memberikan strategi berikut sebagai referensi untuk intervensi dalam risiko serangan pengelolaan semacam itu.

Pencegahan Teknis:

Meningkatkan mekanisme tata kelola: Mengadopsi mekanisme eksekusi multitandatangan dan latensi untuk mencegah proposal jahat untuk segera berlaku tanpa pemeriksaan dan diskusi yang memadai; Selain itu, melakukan audit smart contract dan peninjauan keamanan untuk mendeteksi dan memperbaiki kelemahan potensial dalam mekanisme tata kelola dengan cepat.

Mekanisme Penurunan Suara: Memperkenalkan mekanisme penurunan suara untuk membatasi bobot suara yang diberikan pada akhir pemungutan suara, mencegah pembalikan hasil secara tiba-tiba, dan memastikan keadilan dalam proses tata kelola; atau memperkenalkan mekanisme kunci waktu, sehingga Token yang baru dibeli tidak dapat digunakan untuk pemungutan suara dalam jangka waktu tertentu

Mengenalkan hak veto: memberikan anggota komunitas tertentu hak untuk menolak proposal, memberikan waktu yang cukup bagi komunitas untuk merespons dan mengatasi proposal jahat.

Langkah Peningkatan Komunitas:

Meningkatkan Transparansi Tata Kelola: Komunitas harus meningkatkan keterbukaan dan transparansi pengungkapan informasi, mengurangi kesempatan untuk manipulasi yang tidak sah, sambil membantu anggota komunitas memahami sepenuhnya konten dan dampak proposal, meningkatkan partisipasi anggota, dan memperkuat kemampuan pengawasan komunitas.

Optimalkan proses pengambilan keputusan: Gunakan mekanisme bobot waktu untuk mencegah manipulasi voting pada menit terakhir. Selain itu, bisa didirikan 'komite governance' atau 'lembaga arbitrase' untuk melakukan peninjauan sebelum proposal penting disetujui, lebih lama untuk menjamin keadilan dan kepatutan proposal.

Kesimpulan

Serangkaian insiden serangan tata kelola mengungkapkan tantangan yang dihadapi organisasi Desentralisasi dalam memperjuangkan demokratisasi, meskipun mode otonomi yang diinginkan memberikan hak pengelolaan yang sama kepada anggota komunitas, keterbukaannya juga membuat mekanisme tata kelola Desentralisasi rentan menjadi sasaran serangan jahat.

Untuk mengatasi serangan pengaturan tersebut, menyusun langkah-langkah pencegahan yang lebih komprehensif telah menjadi tugas penting bagi Organisasi Otonom yang Terdesentralisasi, seperti memperkenalkan mekanisme multitandatangan, pemilihan yang memudar, dan sebagainya. Namun, penyempurnaan struktur pengaturan bukanlah proses yang dapat tercapai dengan cepat, tetapi memerlukan eksplorasi dan inovasi yang berkelanjutan dari para pengembang protokol, anggota komunitas, dan seluruh ekosistem Blockchain, untuk terus mendorong perkembangan sehat jangka panjang dunia Blockchain di masa depan.

Referensi

1.https://decrypt.co/resources/compound-defi-ethereum-explained-guide-how-to 2.https://coinmarketcap.com/currencies/compound/ 3.https://compound.finance/governance/proposals 4.https://x.com/Titanium_32