DeFi 中去中心化治理的脆弱性本质
密码学与安全
2023-08-09 v1
摘要
去中心化金融（DeFi）平台通常由去中心化自治组织（DAO）通过治理协议实施治理。治理代币分发给平台用户，赋予他们在平台治理协议中的投票权。许多 DeFi 平台已遭受攻击，导致用户资金损失达数百万美元。在本文中，我们表明治理代币往往未被按预期使用，并可能对 DeFi 平台的安全性造成危害。我们表明：（1）用户经常不使用治理代币进行投票；（2）投票率与 gas 价格呈负相关；（3）投票非常集中。我们探究了 DeFi 平台治理协议设计中的漏洞，并分析了不同的治理攻击，重点关注通过治理代币实现的投票权可转移特性。追踪治理代币的流动与持有情况，我们表明它们常被用于执行单一操作而后被抛售。我们提供了 DeFi 平台利用其他平台治理协议以牺牲宿主平台为代价推进自身议程的证据。
引用
@article{arxiv.2308.04267,
title = {The Vulnerable Nature of Decentralized Governance in DeFi},
author = {Maya Dotan and Aviv Yaish and Hsin-Chu Yin and Eytan Tsytkin and Aviv Zohar},
journal= {arXiv preprint arXiv:2308.04267},
year = {2023}
}