Việc gây quỹ cộng đồng của PartyBid có nguy cơ bị "Tấn công Sibyl". Các giao thức phân mảnh NFT nên xử lý nó như thế nào?

Tiêu đề gốc: "Gây quỹ cộng đồng PartyBid có nguy cơ bị "Tấn công phù thủy". Các giao thức phân mảnh NFT nên giải quyết vấn đề này như thế nào? 》

Tác giả gốc: Crypto Ming, Huige, Ivan, Viện DeBox

Tóm tắt:

Giao thức cơ bản để sử dụng phương thức huy động vốn cộng đồng của PartyBid để mua NFT là phân mảnh NFT. Nghĩa là, chia một NFT hoàn chỉnh thành bất kỳ số phần bằng nhau nào và giữ các phần bằng nhau này tương đương với việc nắm giữ một phần NFT. Người dẫn đầu hiện tại trong thị trường phân mảnh NFT là Tessera (trước đây gọi là Fractional). PartyBid và Tessera cũng lần lượt nhận được số tiền tài trợ lớn do A16z và Paradigm dẫn đầu.

Đánh giá từ dữ liệu trên chuỗi của Dune, mức độ hoạt động của PartyBid và Tessera có mối tương quan chặt chẽ với nhau. Khi thị trường NFT trở nên ít phổ biến hơn, mức độ hoạt động của PartyBid. và Tessera giảm thay vào đó, hoạt động này đang gia tăng, cho thấy tính thanh khoản của NFT trong thị trường giá xuống có thể chủ yếu được cung cấp bởi một số giao thức cơ bản và một mô hình tương tự như phân mảnh NFT đang được người dùng nhận ra.

Việc huy động vốn từ cộng đồng của PartyBid để mua NFT và Tessera để đấu giá NFT có thể hiện thực hóa rất tốt dòng chảy của NFT. Quá trình này được thực hiện thông qua DAO. Tuy nhiên, quá trình này dễ bị "tấn công phù thủy". Các phù thủy có thể có được quyền biểu quyết cao hơn bằng cách nắm giữ hơn 50% tổng số mã thông báo phân mảnh NFT, sau đó thao túng cuộc đấu giá NFT, trong khi các thành viên tham gia huy động vốn từ cộng đồng chỉ có thể đổi một phần. của đám đông tham gia gây quỹ.

Mặc dù hiện tại không có hệ thống DID hoàn thiện và sẵn có để giúp xác định người dùng, dành riêng cho các dự án PartyBid và Tessera, một số thẻ trên chuỗi có thể được sử dụng (trên -chain Data Dashboard) và phương tiện truyền thông xã hội ràng buộc (Twitter, v.v.) để giúp người dùng xác định các rủi ro tấn công Sybil có thể xảy ra.

1. Phân mảnh NFT - giao thức cơ bản để huy động vốn từ cộng đồng để mua NFT

Bạn muốn sở hữu nó Có phải BAYC, Doodles, Azuki đây là những NFT blue chip không? Đừng chi 80ETH hoặc 10ETH, chỉ cần chi 0,01ETH cho PartyBid để tham gia huy động vốn từ cộng đồng và bạn có thể trở thành một trong những người nắm giữ NFT blue-chip, nghe có vẻ hay ho phải không? Điều này là do sự phân mảnh của NFT - một trong những giao thức thanh khoản chính cho NFT.

Tất cả chúng ta đều biết rằng đặc điểm không thể thay thế của NFT sẽ khiến tính thanh khoản của nó rất kém. Bạn chỉ có thể mua và bán toàn bộ NFT dưới dạng một đơn vị và bạn phải làm như vậy. bán đi, phải có người mua hoặc đưa ra lời đề nghị, nếu không bạn chỉ có thể tiếp tục đặt hàng và không thể bán được. Thị trường NFT cũng đang dần tìm cách cải thiện tính thanh khoản của NFT. Hiện tại, có nhiều giao thức thanh khoản như cho thuê NFT, cho vay NFT, phân mảnh NFT và NFT-Fi.

Bảng 1 Tổng quan về các Dự án Giao thức Thanh khoản NFT

Trong số nhiều giao thức thanh khoản NFT, liệu NFT có thể được thực hiện giống như FT không (với Like một Token chất lượng, chỉ một phần của nó được giao dịch và có thể mua bán bất cứ lúc nào? Đặc biệt đối với các NFT blue-chip có giá sàn cực cao, có thể dễ dàng dao động từ hàng chục đến hàng trăm ETH. Bạn có thể mua 0,1 BTC, nhưng làm cách nào để mua 0,1 Cryptopunks? Giao thức phân mảnh NFT cung cấp câu trả lời.

Hình 1 Bản đồ khái niệm phân mảnh NFT

Nhìn từ bề ngoài Xem , Phân mảnh NFT là chia một NFT hoàn chỉnh thành bất kỳ số phần bằng nhau nào. Việc giữ các phần bằng nhau này tương đương với việc giữ một phần NFT.

Từ quan điểm kỹ thuật, việc phân mảnh NFT thực sự liên quan đến việc chuyển NFT vào một hợp đồng vault mới được tạo và tạo ra bất kỳ số lượng ERC20-Token nào cùng một lúc. Token có thể được phân phối đến bất kỳ địa chỉ nào và cũng có thể được sử dụng để tạo lập thị trường (AMM). Người giữ Token có quyền biểu quyết cho các hoạt động tài sản trong hợp đồng vault càng lớn thì trọng số biểu quyết càng cao. .

Hiện tại, các ứng dụng giao thức phân mảnh NFT chính thống trên thị trường NFT bao gồm Tessera, Unicly, NFT20, ShardingDAO và PartyBid. Trong số đó, Tessera (trước đây gọi là Fractional) là người dẫn đầu giao thức phân mảnh NFT. NFT Shiba Inu ban đầu của Doge Coin đã được phân mảnh trên Tessera và được phân mảnh thành 16.969.696.969 DOG Token. chủ sở hữu của The Doge NFT. Tessera đã nhận được 20 triệu USD tài trợ do Paradigm dẫn đầu.

Hình 2 Doge NFT

PartyBid là một sản phẩm chuyển tiếp được phát hành bởi Người dùng PartyDAO gây quỹ cộng đồng và hình thành DAO để đấu giá các sản phẩm NFT. PartyDAO là một cộng đồng thực sự được định hướng bởi DAO, với các thành viên bao gồm đối tác nghiên cứu của Paradigm, Dave White, người sáng lập Mirror, Denis Nazarov và các nhà lãnh đạo ngành Web3.0 hàng đầu khác. Hiện tại, PartyDAO đã thông báo rằng họ đã nhận được 16,4 triệu USD tài trợ do A16z It dẫn đầu. được định giá 200 triệu USD, đây là mức định giá cao nhất của DAO hướng đến cộng đồng cho đến nay.

Hình 3 Sự thành lập PartyDAO

2. Tương quan dữ liệu của PartyBid

Bài viết này chủ yếu thảo luận về hai dự án Tessera và PartyBid. Chúng ta có thể sử dụng bảng điều khiển dữ liệu của Dune để hiểu hoạt động của PartyBid và Tessera.

Hình 4 Bảng điều khiển dữ liệu hoạt động của Opensea, PartyBid, Tessera (Fractional)

Opensea là thị trường giao dịch chính của NFT và khối lượng giao dịch của Opensea cũng thể hiện mức độ phổ biến của thị trường NFT trong giai đoạn tương ứng. Đánh giá từ dữ liệu trên chuỗi, hoạt động của PartyBid và Tessera có mối tương quan nghịch với sự nhiệt tình của thị trường được Opensea phản ánh từ tháng 6 năm 2022 đến nay, sự nhiệt tình của thị trường NFT đã giảm sút nghiêm trọng, trong khi hoạt động của PartyBid và Tessera lại có dấu hiệu đi lên. xu hướng này cho thấy tính thanh khoản của NFT trong thị trường giá xuống có thể chủ yếu được cung cấp bởi một số giao thức thanh khoản NFT. Một mô hình tương tự như sự phân mảnh NFT đang được người dùng công nhận. Tất nhiên, nó cũng có thể liên quan đến việc tài trợ cho dự án. tài trợ vào tháng 6 và Tessera công bố tài chính vào tháng 8. Ngoài ra, mức độ hoạt động của PartyBid và Tessera cũng có mối tương quan tích cực đáng kể, điều này cũng cho thấy hai dự án có mối liên hệ chặt chẽ trong các hoạt động trên chuỗi. Ví dụ: sau khi PartyBid gây quỹ cộng đồng để mua NFT, NFT có thể được bán đấu giá thông qua Tessera.

3. Làm thế nào để hiện thực hóa dòng NFT? PartyBid gây quỹ cộng đồng để mua NFT và giá thầu Tessera để bán NFT

Sự phân mảnh của NFT trong Tessera có thể được hiểu là bạn muốn giảm số NFT blue chip mà bạn nắm giữ chúng từng chút một, nhưng hầu hết mọi người không có NFT blue-chip như BAYC hoặc PUNK. Sẽ không có ý nghĩa gì nếu người dùng thông thường chỉ phân mảnh một số NFT có giá trị thấp, bởi vì bạn không thể gửi hoặc bán các NFT bị phân mảnh của mình. token. , trừ khi bạn sở hữu The Doge NFT. Vậy làm thế nào để một người dùng bình thường sở hữu NFT blue-chip?

Nền tảng PartyBid cho phép các nhà đầu tư bán lẻ bắt đầu và tham gia huy động vốn cộng đồng để mua NFT. Sau khi thành công, hợp đồng sẽ được chia thành NFT và những người tham gia sẽ nắm giữ một phần trong đó. các NFT blue-chip . Người nắm giữ có thể mua và bán các token phân mảnh NFT mà họ nắm giữ bằng cách thiết lập tính thanh khoản. Tất nhiên, họ cũng có thể kêu gọi các thành viên bán NFT trong cuộc đấu giá DAO.

Trong phần mô tả ở trên, chúng ta có thể thấy một ví dụ được sử dụng rộng rãi,  mua NFT trong hoạt động huy động vốn cộng đồng của PartyBid và sau đó bán NFT trong Tessera. Điều này hiện thực hóa toàn bộ ví dụ về ứng dụng quy trình của DAO trong việc thực hiện các hoạt động mua bán trên thị trường NFT và hiện thực hóa một cách hoàn hảo dòng chảy của NFT . Vì vậy có thể nói PartyBid và Tessera bổ sung cho nhau.

Hình 5 Tổng quan về toàn bộ quá trình gây quỹ cộng đồng PartyBid và đặt giá thầu Tessera

4. Ví dụ về Witch Attack DAO

Hiện tại, nhiều KOL trên Twitter đang triển khai huy động vốn cộng đồng thông qua PartyBid, cố gắng mua một số NFT blue-chip, chẳng hạn như Doodles, Azuki, v.v., lối chơi cũng là mô hình gây quỹ cộng đồng PartyBid cộng với đấu giá Tessera, vậy có nguy cơ bị mô hình này lừa gạt hoặc lừa đảo đối với các thành viên tham gia gây quỹ cộng đồng không?

Đây là một phương pháp phổ biến hơn, tấn công phù thủy. Các cuộc tấn công của phù thủy còn được gọi là cuộc tấn công của Sybil. Cái tên này xuất phát từ bộ phim "Sybil", kể về câu chuyện trị liệu tâm lý của một người phụ nữ với 16 nhân cách. Cuộc tấn công phù thủy trong blockchain đề cập đến một nút độc hại trình bày bất hợp pháp nhiều danh tính với thế giới bên ngoài. Nhìn cụ thể vào các ví dụ ứng dụng của DAO, DAO của Web3.0 tập hợp những người có cùng chí hướng thông qua một mục tiêu chung và sử dụng hợp đồng thông minh để thực hiện bỏ phiếu, từ đó thúc đẩy phát triển cộng đồng theo cách từ dưới lên. Trong DAO, một người dùng có thể sở hữu nhiều ví và tích trữ mã thông báo để đạt được quyền biểu quyết 51% và sau đó thao túng các quyết định.

Lido DAO bán 10 triệu LDO cho Dragonfly Capital Mã thông báo Đã có một cuộc tấn công phù thủy trong đề xuất của Dragonfly Capital nắm giữ 1,5 triệu LDO thông qua đơn vị Dragonfly Liquid của mình. Mã thông báo Địa chỉ này đã bỏ phiếu ủng hộ một kế hoạch có lợi cho họ trong đề xuất. Nó từng chiếm 99,35% toàn bộ trọng số biểu quyết và gần như đã được thông qua bởi các thành viên cộng đồng dựa trên thông tin trên chuỗi. cuối cùng đã bị cộng đồng từ chối, nhưng kiểu tấn công phù thủy tương tự này rất khó ngăn chặn trong quá trình bỏ phiếu và quản trị DAO.

Hình 6 Ví dụ về Lido DAO bị Witch tấn công

Có thể thấy, các cuộc tấn công Sybil là kịch bản phổ biến trong quá trình bỏ phiếu quản trị DAO. Quay trở lại quy trình đấu thầu và huy động vốn cộng đồng NFT của PartyBid và Tessera, những người dùng đã tham gia thành công vào hoạt động huy động vốn cộng đồng để mua NFT đã trở thành thành viên của DAO huy động vốn từ cộng đồng NFT khi họ nhận được mã thông báo phân mảnh và sau đó đặt giá thầu cho NFT trên Tessera, chỉ các thành viên DAO. đủ điều kiện đấu giá NFT nên điều này mang lại cho Witch cơ hội tốt để tấn công.

Chế độ tấn công Sybil 1: Khi số tiền huy động vốn cộng đồng NFT cao hơn giá sàn của loại NFT này, người khởi xướng sẽ sử dụng số tiền huy động vốn cộng đồng để huy động giá cao hơn giá sàn Để mua NFT của riêng bạn ở một mức giá nhất định, kiểu tấn công này yêu cầu phải tồn tại ít nhất một NFT có giá cao hơn trong địa chỉ ví của người khởi tạo.

Chế độ tấn công Sybil 2: Kẻ tấn công có thể sử dụng nhiều ví để tham gia gây quỹ cộng đồng và nắm giữ hơn 50% tổng số mảnh để có được phiếu bầu có lợi quyền và sau đó thao túng cuộc đấu giá NFT. Theo quy tắc đấu giá của Tessera, mụ phù thủy có thể kiểm soát giá đáy đấu thầu, đồng thời cũng có thể kiểm soát thời gian lựa chọn đấu thầu, cuối cùng thu được NFT với mức giá thấp hơn nhiều so với giá sàn của loại NFT này, trong khi các thành viên tham gia việc huy động vốn từ cộng đồng chỉ có thể sử dụng một lượng nhỏ số tiền huy động được từ cộng đồng.

Ví dụ:  Xiao Ming là một KOL. Anh ấy đã bắt đầu huy động vốn cộng đồng trên PartyBid để mua một chiếc Azuki 10ETH khi số tiền huy động vốn cộng đồng đạt 49% số sàn Azuki. , Xiao Ming nhanh chóng chiếm 51% số tiền huy động vốn từ cộng đồng còn lại thông qua 20 địa chỉ ví của mình. Sau khi giao dịch mua thành công, Xiao Ming nắm giữ hơn 50% số Azuki bị phân mảnh. Tại thời điểm này, mặc dù các thành viên khác đã đặt giá thầu NFT thấp cho Tessera, nhưng vì họ nắm giữ tổng cộng 49% mảnh Azuki và không vượt quá giới hạn 50%, nên miễn là Xiao Ming không tham gia thiết lập giá thầu thấp, anh ta không thể thực hiện giá thầu tiếp theo, chiếc Azuki này sẽ tạm thời bị khóa trong hợp đồng (kho tiền).

Sau 3 tháng chờ đợi, giá sàn của Azuki đột ngột tăng gấp đôi so với lúc mua. Lúc này, Xiao Ming cảm thấy mình có thể bán được chiếc Azuki. , vì vậy anh ta đã sử dụng số cổ phần nắm giữ của mình để bán nó. Địa chỉ Azuki bị phân mảnh đặt giá sàn đấu giá rất thấp (số lượng nắm giữ càng nhiều thì trọng lượng của việc đặt giá sàn đấu giá càng lớn) và vì quá trình đấu giá chỉ kéo dài. Sau 3 ngày, các thành viên sẽ không được thông báo khi cuộc đấu giá bắt đầu. Cuối cùng, NFT sẽ được bán với giá sàn đấu giá là 3ETH. Sau khi giao dịch hoàn tất, Xiao Ming đã lấy được Azuki và sau đó bán nó trên thị trường NFT. giá 20 ETH. Tại thời điểm này, nhóm quỹ DAO của các thành viên gây quỹ cộng đồng chỉ có 3ETH, trong đó 1,5ETH là tỷ lệ tương ứng của Token do Xiao Ming nắm giữ. Những người tham gia huy động vốn từ cộng đồng khác đã giảm 66,7% so với số tiền họ bắt đầu trả, 10 ETH và so với giá giao dịch thực tế là 20 ETH cho NFT do Xiao Ming bán, cuối cùng đã giảm 85%. đã hoàn thành cuộc tấn công của phù thủy.

Trong trường hợp này, kẻ tấn công Sybil không cần phải là người khởi xướng huy động vốn từ cộng đồng và chỉ cần đáp ứng hơn 50% lượng nắm giữ Token phân mảnh NFT để mang theo Do đó, các Phù thủy có thể thu thập chip bằng cách thiết lập nhóm thanh khoản gồm các Token phân mảnh NFT.

5. PartyBid và Tessera đối phó với các cuộc tấn công của phù thủy như thế nào?

Cách đây một thời gian, V God đã đề xuất một mã thông báo không thể chuyển nhượng được gọi là Soulbound Token, mã thông báo này sẽ được sử dụng để tạo hệ thống nhận dạng người dùng Web3. Sau khi khái niệm SBT được đề xuất, đường đua DID bắt đầu trở thành một trong những điểm nóng thu hút sự chú ý của công chúng. DID (Mã định danh phi tập trung) là danh tính phi tập trung của người dùng.

Hệ thống DID sẽ sử dụng nhiều chiều thông tin, chẳng hạn như dữ liệu hoạt động trên chuỗi, hoạt động truyền thông xã hội, v.v., để tạo thành hình ảnh toàn diện về người dùng Web3 . DID có thể giảm nguy cơ bị Sybil tấn công bằng cách phân biệt người dùng thực với bot tiềm năng. Nếu một địa chỉ tài khoản thiếu sơ yếu lý lịch thực sự đa dạng, chúng tôi có thể xác định ngay họ là bot.

Mặc dù hiện tại không có hệ thống DID hoàn thiện và sẵn có cho mọi người sử dụng, dành riêng cho các dự án PartyBid và Tessera, nhưng nó có thể được sử dụng thông qua một số thẻ trên chuỗi và cách thức ràng buộc trên mạng xã hội để giúp người dùng xác định các rủi ro tấn công Sybil có thể xảy ra.

Ví dụ: PartyBid phân loại các địa chỉ tham gia huy động vốn cộng đồng và tạo trang tổng quan dữ liệu bao gồm số lần địa chỉ đó đã tham gia huy động vốn cộng đồng. huy động vốn từ cộng đồng, bạn đã bao giờ tham gia tương tác với Uniswap hoặc Opensea chưa và các địa chỉ này chiếm tỷ lệ bao nhiêu trong tổng số tiền huy động được từ cộng đồng? Các địa chỉ này có giao dịch chuyển tiền thường xuyên với nhau không?

Cho phép người tham gia liên kết các tài khoản mạng xã hội của họ (chẳng hạn như Twitter, v.v.). Ngay cả khi người dùng phát hiện ra rằng hoạt động gây quỹ cộng đồng đã bị phù thủy tấn công, họ vẫn có thể báo cáo điều đó cho hoạt động huy động vốn từ cộng đồng NFT này hoặc một số địa chỉ đáng ngờ nhất định được gắn thẻ để giúp người tham gia biết về sự thật này.

Quy trình đấu thầu của Tessera cũng có thể sử dụng những phương pháp này để chống lại phù thủy.

Thông qua các phương pháp trên, cái giá phải trả cho các cuộc tấn công của phù thủy và nguy cơ thất bại trong cuộc tấn công có thể tăng lên rất nhiều và các cuộc tấn công của phù thủy có thể được ngăn chặn một cách hiệu quả ở một mức độ nhất định.

Bài viết này là từ một bài gửi và không thể hiện quan điểm của BlockBeats.    

Liên kết gốc

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia