Giải thích về cuộc tấn công điều hành: Ví dụ về Compound

Giới thiệu

Trong bối cảnh Blockchain đang phát triển nhanh chóng, Phi tập trung là mô hình quản trị cốt lõi của mạng phân tán, cung cấp cơ hội tham gia và quyết định bình đẳng cho các thành viên cộng đồng, trao cho họ sức mạnh tác động vào tương lai của giao thức, nhưng cũng khiến cho cuộc tấn công quản trị trở thành mối đe dọa an ninh ngày càng phổ biến.

Vụ tấn công quản trị Compound gần đây là một trong những ví dụ điển hình về loại tấn công này. Bài viết này phân tích cơ chế xảy ra, hình thức tấn công và nhiều rủi ro đi kèm, cũng như thảo luận về cách đối phó với các thách thức tương tự thông qua biện pháp cải tiến kỹ thuật và cộng đồng.

Quản trị là gì?

Trong ngành mã hóa, quản trị được hiểu là hành động quản lý và sửa đổi giao thức blockchain thông qua việc bỏ phiếu - Trong quá trình quản trị, thông thường, các nhà phát triển hoặc thành viên cộng đồng đề xuất các đề xuất, sau đó các chủ sở hữu Token sẽ bỏ phiếu để quyết định theo nội dung đề xuất. Cuối cùng, nếu đề xuất nhận được đủ sự ủng hộ và đáp ứng yêu cầu về số người tham gia bỏ phiếu (Quorum), thì các thay đổi liên quan sẽ có hiệu lực; nếu không, đề xuất sẽ bị từ chối.

Không giống như việc vận hành các tổ chức truyền thống dựa vào cơ cấu quản lý tập trung, cơ chế quản trị liên quan chặt chẽ đến khái niệm Tổ chức tự trị phi tập trung (DAO), tức là thực hiện quản lý phi tập trung thông qua Hợp đồng thông minh và Token quản trị để thúc đẩy sự tham gia rộng rãi và tự trị của cộng đồng.

Hình 1: DAO và tổ chức truyền thống khác nhau

What is a governance attack?

Mặc dù cơ chế quản trị trên có tiềm năng lợi ích cho tương lai của Phi tập trung, nhưng cũng tồn tại một số nhược điểm dễ bị lạm dụng.

Trước hết, vì trọng số biểu quyết liên quan trực tiếp đến số lượng mã thông báo được nắm giữ, "Cá voi", nắm giữ một số lượng lớn mã thông báo, có thể thao túng kết quả bỏ phiếu bằng cách đưa ra các đề xuất có lợi cho chính họ. Ngoài ra, bất kỳ thành viên nào nắm giữ đủ mã thông báo đều có quyền gửi đề xuất, điều này có thể dẫn đến một số lượng lớn các đề xuất chất lượng thấp hoặc thậm chí độc hại; Ngoài ra, các đề xuất quản trị thường liên quan đến các công nghệ phức tạp, dẫn đến sự tham gia thấp của người dùng trung bình và giúp một số người dễ dàng kiểm soát hướng ra quyết định hơn.

而治理攻击，正是利用了这些漏洞来操纵Phi tập trunggiao thức的攻击行为—— 攻击者通过获取足够的投票权或操纵holder的投票行为，来强行推动对自己有利的提案，甚至夺取giao thức的控制权。近年来，这种攻击方式已在多个Tài sản tiền điện tử项目中屡见不鲜，对giao thức的安全性和稳定性也构成严重威胁。

Các phương pháp chính để kiểm soát cuộc tấn công

a. Thao tác bỏ phiếu

Một trong những hình thức tấn công quản trị phổ biến nhất là khi kẻ tấn công sử dụng việc nắm giữ một lượng lớn mã thông báo quản trị để thao túng quyết định quản trị của giao thức.

Người thực hiện cuộc tấn công này thường sẽ mua đủ số lượng Token trước, thậm chí có thể vay mượn một lượng lớn Token trong một Khối thông qua vay trên đường sét để nhanh chóng có được quyền biểu quyết hoặc thông qua các quyết định cụ thể, sau đó trả lại khoản vay ngay sau khi giao dịch kết thúc.

Một khi kẻ tấn công kiểm soát được hơn 50% quyền biểu quyết, họ có thể vượt qua khung thiết kế quản trị phi tập trung và kiểm soát tập trung giao thức thông qua bất kỳ đề xuất nào mà không cần sự hỗ trợ của bất kỳ người tham gia nào, ví dụ như thay đổi các thông số kinh tế của giao thức một cách tùy ý hoặc thậm chí làm cho toàn bộ giao thức bị tê liệt. Đây là một hình thức tấn công quản trị cực kỳ phá hoại.

Chiến lược này không yêu cầu kẻ tấn công nắm giữ một lượng lớn Token trong thời gian dài, mà là sử dụng quyền bỏ phiếu cao trong thời gian ngắn để kiểm soát quản trị. Cần cảnh giác rằng cuộc tấn công này thường xảy ra khi giá Token thấp, lúc đó chi phí để tập trung mua nhiều Token thấp, và cũng dễ thực hiện hơn.

b. Đề xuất bị bắt cóc

Tấn công chiếm đoạt đề xuất là một hình thức tấn công có tính lừa dối, trong đó kẻ tấn công đề xuất những đề xuất có vẻ hợp lý, nhưng thực chất lại chứa các lỗ hổng có hại cho hệ thống hoặc đề xuất điều chỉnh các tham số kinh tế để tối đa hóa lợi ích cá nhân, sau đó sử dụng quyền bỏ phiếu của mình để ảnh hưởng đến quyết định. Điểm cốt lõi của loại hoạt động này là kẻ tấn công không chỉ cần hiểu rõ về giao thức mà còn cần có đủ sự hỗ trợ từ cộng đồng để đề xuất được thông qua.

Mặc dù một số đề xuất có vẻ như là để tối ưu hóa giao thức, nhưng khi triển khai có thể tạo ra mối đe dọa lớn đối với cơ cấu quản trị của tổ chức. Kẻ tấn công khéo léo sử dụng cơ chế tin cậy của hệ thống quản trị, vượt qua các biện pháp phòng vệ thông thường, có thể dẫn đến việc giao thức bị tiết lộ với lỗ hổng bảo mật và mất mát kinh tế, thậm chí đối mặt với nguy cơ hoàn toàn mất kiểm soát. Cuộc tấn công quản trị 25 triệu đô la mà Compound gặp phải, như một ví dụ điển hình của loại tấn công này, kẻ tấn công đã đệ trình một đề xuất có vẻ như bình thường, trong khi thực tế mục đích là chuyển tiền từ giao thức sang tài khoản mà họ kiểm soát thực sự.

Giới thiệu về giao thức Compound

Thông tin cơ bản về dự án

Compound là một giao thức Tài chính phi tập trung đột phá dựa trên Ethereum, được thành lập bởi Robert Leshner và Geoffrey Hayes vào năm 2018. Giao thức cho phép người dùng gửi tài sản mã hóa vào đó để kiếm Tiền lãi hoặc thế chấp tài sản để vay mượn tài sản khác.【1】

Là một nền tảng cho vay đẳng cấp thế giới hàng đầu, Thuật toán dựa trên cung và cầu của Compound đặt ra Lãi suất, cho phép người dùng trao đổi giá trị thời gian của tài sản Ethereum một cách trơn tru, thu hút một lượng lớn tiền của người dùng và thúc đẩy đáng kể sự phát triển của thị trường cho vay Phi tập trung, được gọi là "ngân hàng của thế giới blockchain".

Hình 2: LOGO giao thức Compound

Nguyên lý hoạt động của giao thức Compound

Vai trò của giao thức Compound là để lấp đầy khoảng trống vốn giữa người cho vay có vốn không sử dụng và người vay có nhu cầu vay mượn, trước tiên bằng cách người gửi tiền gửi tài sản kỹ thuật số của họ vào hồ bơi tài sản của giao thức, sau đó người vay có thể vay tiền từ hồ bơi tài sản đó thông qua việc thế chấp một phần nhất định.

Ví dụ, sau khi người dùng thế chấp tài sản kỹ thuật số, họ sẽ nhận được token tương đương làm chứng từ tiền gửi, chứng từ này cũng có thể được sử dụng để đổi lại trong tương lai. Ngay khi người gửi tiền đưa tài sản kỹ thuật số của họ vào pool tài sản của Compound, họ sẽ bắt đầu kiếm được lợi tức, lợi tức này được tích lũy dựa trên số tiền gửi và được tính toán và cập nhật mỗi khi một Khối ETH được tạo ra, do đó thu nhập tổng thể của người dùng sẽ ngày càng tăng theo mỗi Khối được tạo ra.

Hình 3: Compoundgiao thức chạy đơn giản

Giới thiệu về token COMP

Token chức năng

COMP là ERC-20 Token của Compound, cũng là Tài sản tiền điện tử gốc của giao thức, cho phép người dùng tham gia quản trị Compound theo cách Phi tập trung, và người giữ token có quyền thảo luận, đề xuất và bỏ phiếu cho các thay đổi của giao thức.

Trong việc phân phối Token, Token COMP được phân phối miễn phí cho người dùng sử dụng giao thức Compound thông qua cơ chế "vay mượn là Khai thác", mỗi khi người dùng tương tác với giao thức (gửi tiền hoặc vay mượn), họ sẽ nhận được Token COMP và số lượng COMP nhận được càng nhiều hơn khi số tiền vay mượn càng lớn.

Trong giai đoạn phát hành, 4,229,949 Token COMP được khóa trong một “hồ chứa” hợp đồng thông minh, mỗi khối ETH sẽ phát ra 0.5 COMP (khoảng 2880 COMP mỗi ngày), dự kiến sẽ phân phối hết trong vòng 4 năm. Token này sẽ được phân phối theo tỷ lệ lợi nhuận sinh ra từ mỗi thị trường cho vay (ví dụ như ETH, DAI), trong đó 50% được phân phối cho người cung cấp tài sản và 50% được phân phối cho người vay, nhằm nâng cao thanh khoản thị trường.

Trong việc quản trị, Holder Token COMP có quyền tham gia quản trị giao thức, bao gồm đề xuất, bỏ phiếu và điều chỉnh các tham số giao thức, với quyền bỏ phiếu được liên kết trực tiếp với số lượng Token nắm giữ - số lượng COMP nắm giữ càng nhiều, ảnh hưởng của người dùng trong bỏ phiếu càng lớn.

Hình 4: Giá token COMP mới nhất

Cơ chế quyết định Token

Đề xuất và thực hiện quyết định của giao thức Compound thường được chia thành một số quy trình sau:

Đầu tiên, đề xuất tự chủ cho phép bất kỳ ai sở hữu ít hơn 1% tổng số COMP triển khai một đề xuất; nếu đề xuất nhận đủ sự ủng hộ và đạt ngưỡng 100.000 phiếu ủng hộ, nó có thể trở thành đề xuất quản trị chính thức (tất cả các đề xuất phải được nộp dưới dạng mã có thể thực thi);

Tiếp theo, thời gian bỏ phiếu thường kéo dài 3 ngày, trong thời gian này, người dùng nắm giữ token COMP có thể bỏ phiếu cho đề xuất;

Nếu đề xuất nhận được hơn 50% phiếu ủng hộ và vượt qua ngưỡng phiếu tối thiểu, thì đề xuất được coi là được chấp nhận;

Sau khi đề xuất được thông qua, nó sẽ chuyển sang giai đoạn thực hiện Trễ hợp đồng Timelock trong 2 ngày, đảm bảo cộng đồng có đủ thời gian phản ứng.

Hình 5: Quy trình quyết định đề xuất giao thức Compound

机制利弊 của Compound

Ⅰ. Ưu điểm:

Phi tập trung治理

Compound thực hiện mô hình quản trị phi tập trung hoàn toàn, đưa quản trị vào tay hàng ngàn chủ sở hữu COMP, bao gồm các quyết định như cho vay, thanh lý và bỏ phiếu, đảm bảo rằng các quyết định về giao thức không dựa vào nhóm phát triển, mà được cộng đồng tham gia và quyết định.

Người dùng và giao thứcĐộ sâu liên kết

Token COMP kết hợp lợi ích của người dùng với sự phát triển của Compound, cơ chế thế chấp khiến hầu hết các holder đồng thời cũng là người dùng. Khi giá COMP pump, người dùng sẽ được hưởng lợi và tham gia tích cực hơn, đẩy mạnh quy mô vốn và giá trị COMP tăng, tạo ra một chu trình tích cực.

II.. Hạn chế

Không có người chịu trách nhiệm rõ ràng

Quản lý Phi tập trung có nghĩa là không có người chịu trách nhiệm duy nhất, khó có thể xác định Quyền sở hữu và gây ra sự phân tán trách nhiệm và không chắc chắn trong quản lý do quyết định sai lầm hoặc hành vi vi phạm pháp luật.

mã thông báo quản trị Token集中化

Nhà đầu tư lớn và nhóm đội sở hữu gần 50% token COMP, dẫn đến sự tập trung cao về quyền biểu quyết và quyền quyết định, có thể làm suy yếu tính công bằng của việc quản trị Phi tập trung và làm cho quyết định có xu hướng thiên về lợi ích của Nhà đầu tư lớn.

Hiệu quả ra quyết định thấp

Trong chế độ quản lý Phi tập trung hoàn toàn, mỗi đề xuất đều cần được thảo luận và quyết định bằng bỏ phiếu trong cộng đồng, mất thời gian, hiệu suất thấp, có thể dẫn đến sự mệt mỏi của holder, không còn tham gia tích cực vào quá trình quản lý.

Sự kiện Compound

sự kiện tranh chấp cốt lõi

Vào ngày 29 tháng 7 năm 2024, giao thức cho vay nổi tiếng Compound đã thông qua đề xuất số 289, chuyển 499.000 token COMP (trị giá khoảng 25 triệu đô la, chiếm 5% quỹ Compound) vào một địa chỉ đa chữ ký không rõ và không thể giám sát, gây ra nhiều câu hỏi từ cộng đồng.

Theo nội dung của đề xuất, số lượng token COMP này sẽ được phân phối trong vòng một năm cho giao thứcgoldCOMP thuộc sở hữu của nhóm "Golden Boys", điểm tranh cãi nằm ở việc cộng đồng cáo buộc rằng việc thông qua đề xuất này là do sự can thiệp của những người liên quan có lợi ích từ phía "Golden Boys".

Hình 6: Giao diện người dùng GoldCOMP

Người điều khiển chính của cuộc tấn công lần này, Humpy, là một 'Cá voi' holder nổi tiếng trong cộng đồng Tài chính phi tập trung, cố gắng chiếm quyền quản trị COMPToken không sử dụng trong Kho bạc của Compound. May mắn thay, mặc dù đề xuất này đã được thông qua trong giai đoạn bỏ phiếu sơ bộ, nhưng sau 48 giờ đàm phán căng thẳng và thảo luận cộng đồng, đề xuất này đã bị rút lại và một kế hoạch phân phối thu nhập mới được công bố, giúp cộng đồng thiết lập giao thức hiệu quả hơn và mang lại lợi ích cho cộng đồng.

Phân tích lại dòng thời gian: Những gì đang diễn ra phía sau cơn bão

Ngày 6 tháng 5: Đề xuất 247 lần đầu tiên được đưa ra với mục tiêu "đầu tư 5% COMP trong kho bạc (499.000 Token) vào giao thức goldCOMP", do nhóm Golden Boys thiết kế. Do số người tham gia bỏ phiếu không đạt số lượng theo quy định, đề xuất đã bị hủy. 【3】

Hình 7: Ảnh chụp màn hình đề xuất số 247

Giữa tháng 5: Công ty an ninh OpenZeppelin đã cảnh báo trên diễn đàn cộng đồng rằng đề xuất này có thể là một cuộc tấn công quản trị, người đề xuất không rõ danh tính và không được thảo luận trước trong cộng đồng; Wintermute cũng đã bày tỏ sự phản đối, đặt câu hỏi về tính minh bạch và tính hợp pháp của đề xuất.
Ngày 15 tháng 7: Đề xuất 279 lại đề xuất thiết lập niềm tin cho đầu tư vào goldCOMP cho DAO, đề xuất chuyển 92.000 đồng token COMP sang giao thức goldCOMP trong vòng 1 năm. Đề xuất này cũng đã bị hủy bỏ do không đạt được số phiếu bầu theo quy định.

Hình 8: 279 Screenshot Đề xuất

Ngày 24 tháng 7: Đề xuất 289 tái hiện nội dung "đầu tư 49,9 triệu đồng COMP vào giao thức goldCOMP trong vòng một năm", đã khiến các cố vấn an ninh của Compound và thành viên cộng đồng tiếp tục bày tỏ lo ngại về khả năng đề xuất gây ra cuộc tấn công quản trị.

Hình 9: Các thành viên cộng đồng Compound thảo luận và đặt câu hỏi một cách công khai

Ngày 29 tháng 7: Đề xuất 289 đã được phê duyệt cuối cùng với kết quả 68.2 nghìn phiếu tán thành và 63.3 nghìn phiếu phản đối, vì đề xuất này chưa được thảo luận công khai, gây ra tranh cãi rộng rãi do nguy cơ an ninh tài sản. Cố vấn an ninh Compound Michael Lewellen chỉ ra rằng đã phát hiện nhiều tài khoản đang mua một lượng lớn token COMP trên thị trường và thao túng hướng bỏ phiếu, nghi ngờ rằng có người dùng cá nhân đang lợi dụng quy trình quản trị DAO vì lợi ích cá nhân.

Hình 10: Screenshot đề xuất số 289

Ngày 30 tháng 7: Cá voi Humpy bị cáo buộc sử dụng quyền biểu quyết để chuyển 25 triệu đô la Mỹ giá trị Token COMP từ khoàng Compound sang khoàng được điều khiển bởi giao thức gold COMP, cộng đồng Golden Boys sau đó đã phát hành mã thông báo quản trị GOLD và giá đã tăng gấp đôi, tăng hơn 46%.

Kết quả xử lý cuối cùng: Đạt được hoà giải

Hiện tại, sự kiện tranh chấp đã được dẹp tan và cộng đồng Compound đã đạt được thỏa thuận hòa giải với Humpy. Nội dung cụ thể là: Humpy sẽ từ bỏ yêu cầu về token COMP trong đề xuất trước đó; như một sự trao đổi, giao thức Compound sẽ phân phối 30% tổng thu nhập hàng năm mới cho chủ sở hữu token COMP, trong khi trước đây, khoản thu nhập này được kiểm soát bởi đội ngũ làm thị trường như là các dự trữ thị trường.

"Doanh nhân Vàng" liên quan đến việc tăng giá Token nhanh chóng do thành công của các hoạt động tấn công, đồng thời COMPToken chính thức trở thành một loại tài sản "có lợi nhuận", tuy nhiên, xét về đề xuất này không mang lại bất kỳ lợi ích thực chất nào cho giao thức Compound, mà ngược lại, nó đã làm suy yếu quyền kiểm soát một phần tài sản dự trữ của giao thức này, do đó được coi là một cuộc tấn công điều hành, trong khi Humpy đã thúc đẩy sự thay đổi của giao thức Compound trong cuộc đấu tranh điều hành này.

Hình 11: Sau sự kiện, Humpy phát ngôn trên mạng xã hội [4]

Rủi ro đa chiều của cuộc tấn công quản trị

Tình hình rủi ro do cuộc tấn công quản trị mang lại bao gồm hai chiều hướng ngắn hạn và dài hạn, cụ thể như sau:

Ⅰ. Mối đe dọa ngắn hạn

a. 危及 giao thức安全

Tác động trực tiếp của cuộc tấn công quản lý là đe dọa đến an ninh tài chính của giao thức, đặc biệt là trong các đề xuất liên quan đến phân phối tài nguyên, các kẻ tấn công này thường thông qua việc nộp các đề xuất độc hại hoặc điều khiển quá trình bỏ phiếu, giới thiệu các lỗ hổng có hại cho giao thức, sửa đổi mã Hợp đồng thông minh, thậm chí gây ra sự cố hệ thống hoặc đóng băng tài sản, gây tổn hại đến niềm tin của thị trường, tạo ra áp lực lớn đối với người dùng và nhà phát triển.

b. Khấu hao tài sản người dùng

Một hậu quả ngay lập tức khác là sự bán phá giá lớn của Token, làm cho tài sản của người dùng mất giá nhanh chóng. Khi thị trường nhận ra cơ cấu quản trị của giao thức bị tấn công, các nhà đầu tư thường hoảng sợ bán phá giá Token, dẫn đến Biến động mạnh mẽ của giá cả thị trường, ảnh hưởng đến giá trị tài sản của người dùng. Ví dụ, trong sự kiện chuyển đổi CompoundToken lần này, giá COMP đã giảm gần 30% trong vòng 7 ngày, từ 53,6 đô la xuống còn 37,9 đô la. Ngoài ra, một số kẻ tấn công thậm chí có thể trực tiếp thao tác hợp đồng thông minh, dẫn đến việc chuyển tiền hoặc mất mát tài sản của người dùng, gây ra thiệt hại kinh tế lớn.

Hình 12: Giá token COMP giảm mạnh 30% trong một tuần

Ⅱ. Thiệt hại lâu dài

a.Độ sâu破坏平台信誉

Cuộc tấn công điều hành không chỉ gây thiệt hại tài sản trong thời gian ngắn, mà quan trọng hơn, nó sẽ phá vỡ niềm tin của người dùng và cộng đồng vào giao thức, đe dọa sự tồn tại và phát triển lâu dài của giao thức. Sự thành công của giao thức Phi tập trung phụ thuộc vào niềm tin và sự tham gia rộng rãi của người dùng, nếu có hành vi thao túng, người dùng và nhà đầu tư sẽ nghi ngờ tính công bằng và sự minh bạch của giao thức, có thể làm giảm hoạt động trên nền tảng hoặc rút vốn, làm giảm vị thế thị trường của giao thức và tạo ra tác động tiêu cực lâu dài đến sự phát triển tương lai của nó.

B. Gây nguy hiểm cho sự ổn định của hệ sinh thái Tài chính phi tập trung

Từ một góc độ sâu hơn, một cuộc tấn công quản trị thành công sẽ tiết lộ nhược điểm bên trong cấu trúc quản trị và thiết kế cơ chế của giao thức, vạch ra những hạn chế tiềm tàng về mặt an ninh và đáng tin cậy trong dài hạn. Nếu không được phòng ngừa một cách hiệu quả, điều này có thể dẫn đến việc xảy ra nhiều cuộc tấn công tương tự hơn trong tương lai và đặt vấn đề về vị trí của các giao thức liên quan trong toàn bộ hệ sinh thái Tài chính phi tập trung. Ngoài ra, những cuộc tấn công quản trị thường xuyên cũng sẽ thúc đẩy các cơ quan quản lý tăng cường kiểm tra và can thiệp, làm tăng thêm Sự tuân thủ và rủi ro vận hành của chúng. Một khi rủi ro này gây ra sự không tin tưởng của cộng đồng vào tính hiệu quả của mô hình quản trị, nó sẽ suy yếu sự ổn định của toàn bộ hệ sinh thái và tạo ra một mối đe dọa kéo dài đối với sự phát triển dự án.

Chiến lược đối phó với cuộc tấn công quản trị

Mặc dù hành động của Humpy Cá voi tuân thủ quy tắc cộng đồng, nhưng sự việc này vẫn tiết lộ vấn đề sâu sắc trong quản trị DAO Phi tập trung: các người dùng cá nhân có thể lợi dụng phiếu bầu để đạt được lợi nhuận không đúng đắn, nhấn mạnh tính cần thiết của việc thiết lập chiến lược quản trị mạnh mẽ hơn để ngăn chặn việc lạm dụng.

Vì vậy, bài viết này đưa ra các chiến lược sau đây như là tài liệu tham khảo để can thiệp vào các rủi ro tấn công quản trị như vậy.

Phòng ngừa kỹ thuật:

Cải thiện cơ chế quản trị: Sử dụng cơ chế đa chữ ký và trễ để ngăn chặn các đề xuất độc hại có hiệu lực nhanh chóng trước khi được xem xét và thảo luận đầy đủ; Ngoài ra, tiến hành kiểm toán và xem xét an ninh của hợp đồng thông minh để phát hiện và khắc phục lỗ hổng tiềm năng trong cơ chế quản trị.

Cơ chế suy giảm phiếu bầu: Đưa vào cơ chế suy giảm phiếu bầu để hạn chế trọng số phiếu bầu được đưa ra vào phút cuối, ngăn ngừa kết quả đột ngột đảo ngược và đảm bảo tính công bằng của quá trình quản trị; hoặc đưa vào cơ chế khóa thời gian, khiến cho Token mới mua không thể sử dụng để bỏ phiếu trong một khoảng thời gian.

Đưa ra quyền phủ quyết: Cung cấp quyền phủ quyết đề xuất cho các thành viên cộng đồng cụ thể, để cộng đồng có đủ thời gian để phản ứng và đối phó với những đề xuất độc hại.

Biện pháp cải tiến tầng cộng đồng:

Nâng cao tính minh bạch trong quản lý: Cộng đồng nên tăng tính minh bạch và độ rõ ràng của thông tin công bố, giảm thiểu cơ hội để thao túng ác ý, đồng thời giúp các thành viên trong cộng đồng hiểu rõ nội dung và tác động của đề xuất, tăng tính tích cực của các thành viên tham gia, tăng cường khả năng giám sát của cộng đồng.

Tối ưu hóa quy trình quyết định: Sử dụng cơ chế trọng số thời gian để ngăn chặn sự kiểm soát phiếu bầu vào phút cuối cùng. Đồng thời có thể thiết lập "Hội đồng quản trị" hoặc "Tổ chức Trọng tài" để kiểm tra trước khi các đề xuất quan trọng được thông qua, đảm bảo tính công bằng và hợp lý của người bảo lãnh đề xuất.

Kết luận

Số lần tấn công quản trị đã tiết lộ thách thức mà tổ chức Phi tập trung đối mặt trong quá trình theo đuổi quá trình dân chủ hóa. Mặc dù mô hình tự trị được tưởng tượng cấp quyền quản lý bình đẳng cho các thành viên cộng đồng, tính mở cũng khiến cơ chế quản trị của Phi tập trung dễ trở thành mục tiêu của các cuộc tấn công độc hại.

Đối với những cuộc tấn công vào quản trị này, việc thiết lập các biện pháp phòng chống toàn diện hơn đã trở thành nhiệm vụ quan trọng của Tổ chức tự trị phi tập trung, chẳng hạn như có thể áp dụng cơ chế đa chữ ký, suy giảm phiếu bầu, v.v. Tuy nhiên, việc hoàn thiện cấu trúc quản trị không phải là một quá trình nhanh chóng, đòi hỏi các nhà phát triển giao thức, cộng đồng thành viên và toàn bộ hệ sinh thái Blockchain Khối liên tục khám phá và đổi mới, liên tục thúc đẩy sự phát triển bền vững của thế giới Blockchain Khối trong tương lai.

Tham khảo

1.https://decrypt.co/resources/compound-defi-ethereum-explained-guide-how-to 2. https://coinmarketcap.com/currencies/compound/ 3.https://compound.finance/governance/proposals 4.https://x.com/Titanium_32