BTC

$96,000

5.73%

ETH

$3,521.91

3.97%

HTX

$0.{5}2273

5.23%

SOL

$198.17

3.05%

BNB

$710

3.05%

简体中文

繁體中文

English

Tiếng Việt

한국어

日本語

ภาษาไทย

Türkçe

Partnered With:

Owocki: Đặc điểm tấn công Sybil, Không gian thiết kế và Thảo luận mở

Đọc bài viết này mất 34 phút

Witches Resistance là một trò chơi tiến hóa vô tận giữa các đối thủ khác nhau. Các tiêu chí để giải quyết sự kháng cự của phù thủy là gì?

Tiêu đề gốc: "Chuyển giao kiến thức: Đặc điểm của vấn đề kháng Sybil 》

Tác giả gốc: owocki

Bản tổng hợp gốc: DAOctor@DAORayaki.org

Trong bài đăng này, owocki sẽ cố gắng làm sáng tỏ những quan sát của ông về Gitcoin Grant trong 2 năm rưỡi qua và đưa ra quan điểm của ông về Thiết kế kháng phù thủy.

Trước hết, owocki đưa ra các định nghĩa sau

Sự phản kháng của phù thủy là một vấn đề quan trọng cần được giải quyết.

Witch Resistance là một trò chơi đối kháng.

Witches Resistance là một trò chơi lặp đi lặp lại.

Witch Resistance là một trò chơi tiến hóa.

Witch Resistance là một trò chơi tiến hóa lặp đi lặp lại vô tận giữa các đối thủ khác nhau.

Các tiêu chí để giải quyết vấn đề kháng phù thủy là gì?

Nội dung bài viết này

Cuộc tấn công của phù thủy là gì?

Lợi ích của việc giải quyết vấn đề này

Gặp địch thủ/phù thủy

Tiêu chí về giải pháp lý tưởng cho vấn đề này

Tiêu chí 0 : Độ phức tạp của hệ thống xã hội lớn

Tiêu chí 1 : Lấy quyền riêng tư làm trung tâm và nhu cầu về chủ quyền

Tiêu chí 2 : Sự cần thiết phải tránh chế độ tài phiệt

Tiêu chí 3 :

Tiêu chí chung 4 : Sự cần thiết phải xây dựng khả năng phòng thủ của hệ thống

Tiêu chí 5 : Sự cần thiết phải xây dựng hiệu ứng mạng

Tiêu chí 6 : Thông qua tính mô-đun và khả năng phân chia Khả năng phân chia cho phép đổi mới và ngăn chặn sự chiếm đoạt

Tiêu chí 7 : Thúc đẩy sự đổi mới và ngăn chặn sự chiếm giữ thông qua phân cấp

Tiêu chí 8 : Bản chất tiến hóa của trò chơi

Outlook

1. Cuộc tấn công của phù thủy

Nhiều hệ thống được thiết kế để xác định kết quả một cách dân chủ, Gitcoin Ví dụ, các khoản tài trợ giả định rằng mỗi người tham gia là một cá thể duy nhất.

Điều này khiến chúng dễ bị tấn công bởi Sybil, trong đó những kẻ xấu tạo ra số lượng lớn danh tính ẩn danh để phá vỡ hệ thống danh tiếng của dịch vụ và đạt được ảnh hưởng không cân xứng.

Các cuộc tấn công Sybil làm suy yếu tính hợp pháp của quá trình đa nguyên dân chủ dựa trên blockchain

2. Giải quyết vấn đề này Lợi ích

Cấp cho Liệu DAO có thể đạt được sứ mệnh cốt lõi của mình hay không phụ thuộc vào thiết kế của cơ chế, chẳng hạn như Gitcoin và DoraHacks. Cấp vốn bậc hai là một cơ chế thường được Gitcoin và DoraHacks sử dụng. Khả năng chống lại các cuộc tấn công của Sybil là một trong những yếu tố quan trọng quyết định sự thành công của nguồn tài trợ.

Không có sự kháng cự của Sybil, Gitcoin Grant sẽ giống như một lâu đài trên không. Sự kháng cự của phù thủy là nền tảng cho tính hợp pháp của Gitcoin Grant và việc thiếu hiểu biết về vấn đề này là một hạn chế đối với sự phát triển của nó.

Hiện tại, hệ sinh thái DAO được xây dựng dựa trên kế hoạch 1 token 1 vote hoặc 1 person 1 vote. Nếu cuộc tấn công Sybil được giải quyết, hệ sinh thái có thể chuyển sang nhiều hệ thống hơn dựa trên một người, một phiếu bầu và thúc đẩy hệ thống DAO hướng tới quy mô lớn hơn.

Việc giải quyết vấn đề tấn công Sybil có thể mở khóa các trường hợp sử dụng như:

Tài trợ bậc hai

Bỏ phiếu bậc hai

Đo lường hệ số Gini

Thu nhập cơ bản phổ quát

Một người, một phiếu bầu Dữ liệu DAO

Bộ sưu tập

Airdrop chống phù thủy

3. Phù thủy thông thường

Kịch bản Kiddie

Cá nhân phù thủy

Tác nhân kinh tế hợp lý

Có Tổ chức các hoạt động phù thủy

Bốn. Phương pháp lý tưởng để giải quyết vấn đề này Tiêu chí

Tiêu chí 0 : Sự phức tạp của các hệ thống xã hội lớn

Mọi kiểu tấn công Tất cả đều khác nhau mức độ phức tạp. Một đứa trẻ viết kịch bản có thể thiếu kỹ năng, tổ chức và niềm tin để thực hiện một cuộc tấn công phức tạp, trong khi kẻ tấn công Sybil có tổ chức có thể có ngân sách, kỹ năng, tổ chức và niềm tin gần như vô hạn để tấn công một hệ thống. Những đối thủ tinh vi hơn sẽ phát triển và tiến hóa theo thời gian, đòi hỏi ( 1 ) cảnh giác liên tục hoặc ( 2 ) khả năng cải thiện nghịch cảnh mang tính hệ thống thay mặt cho DAO với tư cách là nhà cung cấp nhận dạng kỹ thuật số.

Các đối thủ khác nhau có thể thực hiện các đòn tấn công khác nhau. Một số đối thủ có thể theo đuổi các giải pháp không phù hợp với các biện pháp đối phó nhận dạng sinh trắc học + nhận dạng chính phủ nhưng dễ bị tấn công theo thời gian. Các đối thủ khác có thể thử một thứ gì đó bất lực trước các biện pháp đối phó dựa trên sự hiện diện và tin cậy, nhưng lại dễ bị ảnh hưởng bởi các biện pháp đối phó sinh trắc học.

Vì có nhiều loại đối thủ khác nhau nên phương pháp chống lừa đảo toàn diện nhất sẽ kết hợp các loại biện pháp đối phó khác nhau để bảo vệ chống lại Sybil/lừa đảo.

Owocki：女巫攻击的特征、设计空间和开放讨论

Tiêu chí 1 : Lấy quyền riêng tư làm trung tâm và nhu cầu về chủ quyền

Thách thức trong việc xây dựng một hệ thống có thể giải quyết các cuộc tấn công Sybil là quản lý thông tin nhận dạng . Thông tin nhận dạng cá nhân rất quan trọng để xác định những kẻ tấn công Sybil.

Tuy nhiên, nhu cầu về bản sắc cũng có những mặt trái ngược nhau.

Trong một thế giới mà việc kiểm soát dữ liệu là trách nhiệm, người thiết kế bất kỳ hệ thống nào ở trên phải tránh trở thành một kho mật dữ liệu.

Một yêu cầu khác đối với các hệ thống DID dựa trên web 3 là cho phép chủ quyền của người dùng (người dùng có thể sở hữu/quản lý/xóa dữ liệu của họ) và Bảo vệ quyền riêng tư. Ví dụ: khi dapp phát hiện xem một người dùng có phải là duy nhất hay không, họ sẽ không thể khám phá thêm thông tin về người dùng đó nếu không có sự đồng ý rõ ràng.

Tiêu chí 2 : Cần tránh chế độ tài phiệt

Khả năng chống chọi với Sybil là một quang phổ, Từ việc chống lại những đứa trẻ viết chữ cho đến việc chống lại các phù thủy có tổ chức.

Một thước đo quản lý đã được áp dụng là ý tưởng về tiền thưởng tin cậy. Về cơ bản, bạn chỉ cần khuếch đại hoặc loại bỏ các kết quả trùng khớp phụ dựa trên một số phần trăm. Ví dụ: người dùng có

100 % Tiền thưởng tin cậy + 100 USD trong Trận đấu sẽ có thể phân bổ 100 USD trong Trận đấu.

50 % Tiền thưởng tin cậy + $100 trận đấu sẽ có thể phân bổ $50 trận đấu

150 % Tiền thưởng tin cậy + $100 trận đấu sẽ có thể phân bổ $150 trận đấu.

V.v....

Vai trò của TrustBonuses đã được triển khai trong gitcoin Lỗi thời. Đây là một khái niệm kế thừa từ thời cGrants và chỉ áp dụng cho các sản phẩm QF (các dapp kháng Sybil khác sẽ không có phần thưởng tin cậy vì không có đối sánh bậc hai).

Một cách để đưa chúng ta đến một thước đo dễ quản lý hơn là điểm tính cách = chi phí làm giả = chi phí bằng đô la để làm giả danh tính của người dùng. Đối với KPI toàn hệ thống, điều này sẽ khiến TCF = tổng chi phí làm hàng giả trong hệ thống, đây là KPI cuối cùng mà DAO đang theo đuổi để khởi động một nền kinh tế kháng Sybil.

Khi điểm nhân cách hóa của hộ chiếu tăng lên, khả năng chống lại một số loại phù thủy nhất định của nó cũng tăng lên. Đây là ước tính sơ bộ về điểm số tính cách theo mức độ phức tạp của phù thủy.

Owocki：女巫攻击的特征、设计空间和开放讨论

Chi phí giả được thiết lập bằng cách liên kết nhiều tài khoản. Một ví dụ rất thô sơ.

Nếu người dùng kết nối với twitter (chi phí gian lận mặc định là 0,10 USD)

Đã kết nối với POH bằng một người dùng (giá giả mặc định là $00)

Đã kết nối với người dùng với BrightID (giá giả mặc định là $10)

Vậy tổng chi phí cho việc giả mạo danh tính của người dùng là 110,10 USD.

Chi phí giả mạo là giá trị được phân phối trong hệ sinh thái của người dùng Passport. Nếu tôi đang thiết kế một dapp và tôi biết rằng chi phí giả mạo của người dùng này là 110,10 USD thì tôi có thể thưởng cho người dùng này một cách hợp lý phần thưởng Sybil trị giá lên tới 110,10 USD.

Vì vậy, trong trường hợp của gitcoin, nó sẽ có giá trị tương ứng là 110,10 đô la. Rabbithole (nếu tích hợp với Passport) có thể mang lại phần thưởng trị giá 110,10 USD. POAP (nếu được tích hợp với Passport) có thể cung cấp phí gas POAP trị giá 110,10 USD và hơn thế nữa.

Thông tin chi tiết quan trọng đằng sau điểm số tính cách là trong một thế giới đối nghịch, những kẻ thù mà Gitcoin muốn bảo vệ khỏi sự khác biệt về mức độ tinh vi. Thay vì xem khả năng chống lại phù thủy như một hệ nhị phân (có/không), chúng tôi xem khả năng chống lại phù thủy như một quang phổ, khiến vấn đề trở nên dễ quản lý hơn.

Về mặt khái niệm, bạn có thể sử dụng lược đồ TrustBonus hiện tại để trả về Điểm Personhood, ví dụ: TrustBonus của bạn * Số tiền phù hợp của bạn = Số tiền rủi ro hiện tại.

Cấp IMO có cấu trúc đảo ngược. Sẽ hợp lý hơn nếu bắt đầu bằng điểm tính cách + hướng dẫn người dùng tăng hoặc giảm mức đóng góp của họ bằng cách tính phần thưởng lòng tin của họ.

Owocki：女巫攻击的特征、设计空间和开放讨论

Điều này đưa tôi đến một vấn đề lớn với PersonhoodScores. Nó đặt sự phản kháng của phù thủy về mặt kinh tế. Nếu các nhà thiết kế trò chơi Witch Resistance không cẩn thận, điều này có thể khiến hệ thống trở nên rất lạc hậu.

Nếu TCF (Tổng chi phí giả mạo) của hệ thống được liên kết với số tiền trong hệ thống thì chỉ người giàu mới có địa vị, đó là một viễn cảnh lạc hậu

Sẽ là viễn cảnh lạc hậu nếu một công dân bình thường không có cách nào để tạo ra điểm số nhân cách đủ cao một cách đáng tin cậy mà không cần đến tiền.

Vì lý do này, điều quan trọng là phải ưu tiên các cơ chế xác minh không lọc ra những công dân không có tài sản. Điều quan trọng là phải theo dõi số lượng nhận dạng tiền tệ và phi tiền tệ đang hoạt động trong hệ thống. Ví dụ về các hệ thống này là: BrightID, bằng chứng về nhân loại, hệ thống sinh trắc học.

Owocki：女巫攻击的特征、设计空间和开放讨论

Tiêu chí 3 : Thông đồng

Giả sử bạn đã xây dựng được hệ thống nhận dạng chống phù thủy hoàn hảo.

Hoặc một hệ thống đủ tốt. IMO đủ tốt là một hệ thống trong đó TCF (tổng chi phí làm hàng giả) lớn hơn số phần thưởng mà công dân của hệ thống có thể tận dụng.

Do đó, một hệ thống nhận dạng kháng Sybil đủ tốt là hệ thống

có 3 , 000 , $000 TCF và $2 , 999 , $999 nhóm phù hợp.

Ngoài ra, trong một thế giới nơi Passport được triển khai bởi nhiều dApp, TCF là 3 , 000 , 000, tất cả đều là The tổng cơ hội kinh tế là $2 , 999 , 999.

Ngoài ra, có thể DAOI quyết định sẵn sàng chấp nhận rủi ro gian lận 10 % khi có $3 , 000 , 000 trong TCF , tổng cơ hội kinh tế mà nó hỗ trợ cho tất cả các dapp trong hệ sinh thái Passport là 3.299.999 USD.

Trong trường hợp này, bạn vẫn phải đối phó với các cuộc tấn công thông đồng.

Một hệ thống thực sự đủ tốt là hệ thống trong đó TCB (tổng chi phí hối lộ) + TCF (tổng chi phí làm hàng giả) lớn hơn số tiền thưởng có sẵn cho công dân của hệ thống để khai thác nó.

Tiêu chuẩn 4 : Sự cần thiết phải thiết lập khả năng bảo vệ hệ thống

Về bằng chứng cổ phần và bằng chứng công việc Một trong những điều tôi thấy truyền cảm hứng nhất về cách thiết kế các hệ thống là chúng hoạt động bằng cách thừa nhận sự tồn tại của các đối thủ + về cơ bản nghiêng thiết kế hệ thống theo hướng phòng thủ và khả năng cải thiện nghịch cảnh. PoW/Pow, tất cả đều tập trung vào một nguyên tắc đơn giản, đó là làm cho chi phí phòng thủ của hệ thống thấp hơn nhiều so với chi phí tấn công.

Trong PoW, việc sử dụng phần cứng khai thác của tôi để khai thác khối tiếp theo sẽ có lợi hơn (và ít rủi ro hơn) so với việc cố gắng tấn công mạng 51 %.

Trong PoS sử dụng phần cứng khai thác của tôi để khai thác khối tiếp theo sẽ có lợi hơn (và ít rủi ro hơn) so với việc cố gắng tấn công mạng 51 %.

Điều này dẫn tôi đến các tiêu chí sau: Trong Gitcoin Passport, việc tham gia hợp pháp vào mạng sẽ mang lại nhiều lợi nhuận hơn (ít rủi ro hơn) so với việc tấn công mạng.

Tiêu chí 5 : Cần xây dựng hiệu ứng mạng

Nếu bạn xây dựng được Hệ thống tín hiệu hoàn hảo hệ sinh thái kháng cự và không ai sử dụng nó. Điều này được gọi là vấn đề khởi động nguội trong mạng n-side.

Bánh đà của hộ chiếu có thể phát triển như thế này: càng nhiều người dùng sử dụng Gitcoin Passport, TCF của Passport càng tăng và càng có nhiều dApp/tem được tích hợp với nó, thì nó cung cấp nhiều tiện ích hơn, dẫn đến có nhiều người dùng sử dụng nó hơn (và chu kỳ lặp lại).

Làm thế nào để khởi động nguội mạng này?

Với cấu hình phù hợp - khi bánh đà này quay, TCF sẽ bắt đầu tăng trưởng theo cấp số nhân vì về cơ bản mạng đang tăng trưởng theo cấp số nhân.

Owocki：女巫攻击的特征、设计空间和开放讨论

Tiêu chuẩn 6 : Cho phép đổi mới và ngăn chặn sự chiếm đoạt thông qua tính mô đun hóa và khả năng phân nhánh

Một điều tôi nghĩ thực sự quan trọng về Gitcoin Passport là khả năng phân nhánh của nó.

Nếu bạn không đồng ý với Gitcoin (tem | thuật toán tính điểm | tập trung vào Kháng phù thủy), bạn có thể chọn tính điểm. Theo thời gian, người ta có thể xây dựng một thị trường cho các công cụ đóng dấu xung quanh thuật toán chấm điểm Hộ chiếu Gitcoin. Một hệ sinh thái phong phú như vậy là nền tảng của hiệu ứng mạng xã hội phi tập trung.

Owocki：女巫攻击的特征、设计空间和开放讨论

Bạn có thể tìm thấy một chiến dịch phát triển tuyệt vời trên Giao thức hộ chiếu Để đạt được sự đổi mới phi tập trung. Nó kêu gọi sự đóng góp từ khắp nơi trên thế giới và biến Passport thành một điểm tập trung để giải quyết vấn đề phản kháng âm thầm và tạo ra sự hợp tác đa dạng trong khoảng cách xã hội trở nên mạnh mẽ hơn theo thời gian.

Một chiến dịch dành cho nhà phát triển tuyệt vời sẽ đóng vai trò là điểm quy hoạch meme để thu hút những người muốn giải quyết vấn đề này + cho phép họ đóng góp nguồn lực của mình (kỹ năng viết mã, tài trợ, Chống gian lận phân tích dữ liệu, v.v.) để giải quyết vấn đề này.

Tiêu chuẩn 7 : Thúc đẩy đổi mới và ngăn chặn sự chiếm đoạt thông qua phân cấp

Với Gitcoin khi nó trở thành phi tập trung hơn theo thời gian, tôi nghĩ nó sẽ chuyển từ tập trung sang một bộ giao thức mô-đun và phi tập trung dựa trên cơ sở mã.

Nó sẽ chuyển từ phần mềm xã hội sang phần mềm tin cậy.

"Phần mềm xã hội - một cơ chế tạo ra sự đảm bảo thông qua các mối quan hệ giữa các cá nhân, sẽ phải chịu chi phí điều phối xã hội cao"

"Phần mềm tin cậy - tạo ra cơ chế đảm bảo thông qua công nghệ, giúp giảm chi phí điều phối xã hội"

Owocki：女巫攻击的特征、设计空间和开放讨论

"Bằng cách sử dụng blockchain làm cơ chế đảm bảo cơ bản, chúng ta có thể dựa vào mã thay vì dựa vào con người. các nguyên tắc phối hợp được ghi chép thuần túy hệ thống hóa quản trị tổ chức. Khi làm như vậy, chúng tôi xây dựng niềm tin lớn hơn giữa tất cả các bên bằng cách giảm thiểu niềm tin vào con người và tối đa hóa niềm tin vào công nghệ.”

Tiêu chí 8 : Bản chất tiến hóa của trò chơi

Định luật Gower phát biểu rằng tất cả giá trị của các hệ thống phức tạp đều tiến triển từ các hệ thống đơn giản hơn, hiệu quả hơn.

Đối với Gitcoin Grants, quy tắc đơn giản là cấp vốn bậc hai. về cơ bản.

Quỹ liên tục được huy động vào quỹ phù hợp và được khớp.

Owocki：女巫攻击的特征、设计空间和开放讨论

Mục tiêu chính đã nêu của Gitcoin Grants là tài trợ cho hàng hóa công cộng. Nhưng nếu bạn nhìn nó từ một góc độ nhất định, vì Gitcoin Grants cần có khả năng kháng Sybil, nên mỗi vòng Gitcoin Grants thực sự là một cuộc tập trận khổng lồ của đội đỏ/đội xanh để thử nghiệm cuộc chiến của các công nghệ kháng Sybil bản địa kỹ thuật số.

Khả năng kháng phù thủy của Gitcoin sẽ phát triển khi những kẻ tấn công tiến hóa. Điều quan trọng là phải coi đây là một trò chơi tiến hóa và nhận ra rằng hệ sinh thái luôn thay đổi và các đối thủ sẽ đến rồi đi (và có khả năng trở nên tiến bộ hơn).