Share this article

Pagkatapos ng $130M Hack, Sinusuri ng Badger's Restitution Plan ang mga Limitasyon ng Pamamahala ng DAO

ONE sa mga pinakamapangwasak na hack sa kamakailang memorya ay humantong sa isang ambisyosong payback plan.

Pagkatapos ng mapangwasak na $130 milyon na hack, ang BadgerDAO ay sumusulong sa mga unang hakbang sa isang ambisyosong plano sa pagsasauli na maaaring kabilang sa pinakamasalimuot sa kasaysayan ng decentralized autonomous organization (DAO).

Noong unang bahagi ng Disyembre, naubos ng isang front-end na pagsasamantala ang DeFi yield vault platform na $130 milyon sa iba't ibang asset - pataas ng 10% ng kabuuang value locked (TVL) nito sa oras ng pag-atake. Ngayon ang DAO - sa kasong ito, isang kolektibong tila walang pinuno na namamahala sa isang desentralisadong Finance (DeFi) protocol - ay nakikipagbuno sa kung paano at kung gagawing buo ang mga user.

Story continues
Don't miss another story.Subscribe to the The Protocol Newsletter today. See all newsletters

Bagama't ang mga plano sa pagsasauli ay karaniwang nangyayari sa DeFi - isang umuusbong at mapanganib na $250 bilyon na sektor kung saan ang mga pagsasamantala ay nangyayari nang napakadalas - ang pagsisikap ng BadgerDAO na mabayaran ang mga biktima ay maaaring ang pinakamalaki sa uri nito.

Read More: Inihayag ng BadgerDAO ang Mga Detalye ng Paano Ito Na-hack sa halagang $120M

Ayon sa tagapagtatag ng BadgerDAO na si Chris Spadafora, ang gawain ay nakasalalay sa mga kontribusyon ng 32,000 user ng Badger at 25 CORE Contributors, na marami sa kanila ay may magkakaibang mga ideya tungkol sa kung paano pinakamahusay na pangasiwaan ang isang sitwasyon kung saan ang mga pagkalugi ay higit na lumampas sa kasalukuyang DAO. kaban ng bayan ng humigit-kumulang $53 milyon.

Sa isang panayam sa CoinDesk, sinabi ni Spadafora na hinati ng DAO ang mga nawawalang asset sa tatlong "tranches," na ang bawat isa ay mangangailangan ng hiwalay na proseso ng pamamahala upang gawing buo ang mga gumagamit.

Sa kalahating dosenang BADGER Improvement Proposals (BIP), maraming post sa blog at patuloy na mga talakayan sa mga forum ng komunidad, nagsisimula nang mabuo ang isang outline ng payback plan ng protocol para sa bawat isa sa mga tranche.

Dumarating din ang pagsisikap sa gitna ng isang panahon ng mas malawak na pagsisiyasat para sa mga proseso ng DAO. Ang mga DAO bilang isang modelo ay binatikos nitong mga nakaraang linggo dahil ang DeFi platform SUSHI ay nabalisa ng panloob na pag-aaway, at isang ad-hoc DAO ang nabuo para bumili ng isang RARE kopya ng Konstitusyon ng U.S nabigo, sa bahagi, dahil ang kanilang pinakamataas na posibleng bid ay kaalaman ng publiko bago ang auction.

Gayunpaman, naniniwala si Spadafora na kayang harapin BADGER ang hamon.

"Ito ay ONE sa mga mas precedent-setting at monumental, malakihang desisyon ng DAO - o maraming mga desisyon - na nakita ng espasyo," sabi niya.

Mga asset ng pamamahala

Ang unang tranche ng mga nawawalang asset na tutugunan ay ang pinakasimple rin mula sa pananaw ng pamamahala: ang 192,000 BADGER token na ninakaw sa pag-atake, na kasalukuyang nagkakahalaga ng $2.8 milyon.

Ang pagpapanumbalik ng asset na ito ay lalong mahalaga para sa proseso ng pamamahala, dahil ang token na ito ay nagbibigay sa mga may hawak ng karapatang bumoto sa mga pangunahing desisyon ng BadgerDAO.

"Ang tila iniisip ng komunidad ay ang mga naapektuhan ay dapat na ibalik ang kanilang mga karapatan sa pamamahala sa pamamagitan ng pamamahagi ng BADGER mula sa treasury upang payagan silang lumahok sa pamamahala na may kaugnayan sa kanilang pagsasauli, at sumulong sa protocol," sabi ni Spadafora.

Ang treasury ng protocol ay kasalukuyang mayroong 7.5 milyong BADGER na hindi nakalaan para sa iba pang gamit at maaaring ipamahagi ang mga token sa isang simpleng boto. Ang BIP-79, isang panukala para gawin iyon nang eksakto, ay kasalukuyang patungo sa pag-abot ng korum sa pamamahala ng BADGER mga forum at mapupunta sa isang on-chain na boto para sa pag-apruba sa mga darating na araw.

Ayon sa Spadafora, ang pagpapanumbalik ng tranche ng pamamahala ay hahantong sa 17% ng lahat ng apektadong user na mabawi ang 100% ng kanilang mga asset mula sa pagsasamantala, kahit na ang BADGER ay bumagsak ng higit sa 50% sa halaga sa $14.68 bawat token mula noong pag-atake.

Ang BADGER claws pabalik

Kinakatawan ng pangalawang tranche ang tinutukoy ng Spadafora bilang mga asset na "reclaimable".

Ipinakilala ng BIP-33 ang isang emergency function na magbibigay-daan para sa kakayahan ng iba't ibang wallet na i-pause ang mga smart contract ng protocol upang mabawasan ang pinsala ng isang pagsasamantala, na eksaktong nangyari noong gabi ng Disyembre 1.

"Pinigilan ng pag-pause ng kontrata ang 50% na higit pang mga user na naaprubahan na ang malisyosong aktor na iyon mula sa paggastos ng kanilang mga pondo, at kung ano din ang ginawa nito, pinigilan nito ang anumang iba pang mga vault token sa address ng mapagsamantala na mabawi," sabi ni Spadafora.

Ngayon, nais ng DAO na i-upgrade ang mga matalinong kontrata ng Badger upang paganahin ang "pagbabalik ng mga pondo," sabi ni Spadafora.

Ang address ng mapagsamantala ay kasalukuyang mayroong $9.2 milyon sa mga vault na token na maaaring makuha sa isang "one-time function" na pag-upgrade ng kontrata. Ito ay magbibigay-daan sa karagdagang 38% ng mga apektadong user na makakuha ng token-for-token refund sa mga pagkalugi.

Gayunpaman, para sa mga layuning pangseguridad, nangangailangan ito ng maraming panukala sa pamamahala: BIP-76, na nag-a-upgrade sa kontrata para paganahin ang pag-agaw ng mga ninakaw na asset; BIP-77, na magsisimulang muli sa mga kontrata at kukuha ng mga pondo; at BIP-78, na magbabalik ng mga pondo.

Ang tatlo ay kasalukuyang nakahanda para sa pagboto at lumilitaw na parang sila ay papasa na may napakaraming mayorya.

Malaking pagkalugi

Habang ang pamamahagi ng mga token ng pamamahala at pag-reclaim ng mga vault token ay magbabayad ng higit sa kalahati ng mga apektadong user sa hack, ang pinakamalaking tranche na kailangang tugunan ng DAO ay ang pinakakumplikado, na nagkakahalaga ng $121 milyon.

Dahil sa uri ng pagsasamantala, nagsimula ang umaatake sa pinakamalalaking apektadong user at gumawa ng paraan pababa sa listahan, ibig sabihin, 10 biktima ang bumubuo sa karamihan ng pagkawala. Nagpapakita ito ng hindi pangkaraniwang palaisipan para sa karamihan ng mga gumagamit ng Badger.

"Ano ang pakiramdam ng 32,000 na may hawak ng BADGER tungkol sa pagkakaiba, ang epekto ng pagsasamantala sa protocol sa kabuuan, kumpara sa napakaliit na halaga ng mga partikular na biktima. Hindi tulad ng 10,000 katao ang nawalan ng $10,000 bawat isa, at binago nito ang dinamika nang malaki," sabi ni Spadafora.

Read More: Inamin ng Crypto Lender Celsius ang mga Pagkalugi sa $120M BadgerDAO Hack

Ang supermajority ay T nagpatalo, ngunit hypothetically gusto nilang kumilos sa paraang makikinabang sa kanila, na nangangahulugan ng pagpapanumbalik ng tiwala sa protocol para sa pangmatagalang panahon na may ganap na pagsasauli.

Ang kabang-yaman, gayunpaman, ay hindi kayang bayaran ang buong pagbabayad kaagad, na humahantong sa isang bilang ng mga mahirap na katanungan.

"Mayroong mga pangunahing desisyon dito: Dapat bang magkaroon ng pagbabayad, ONE hakbang . Pangalawang hakbang, dapat bang agaran o sa paglipas ng panahon? Kung kaagad, ilang porsyento? At kung sa paglipas ng panahon, sa pamamagitan ng anong mekaniko? Mga token ng pamamahala, marahil isang uri ng vault na produkto na nagbabayad sa paglipas ng panahon kumpara sa nabuong interes ... maraming mga pagpipilian," sabi ni Spadafora.

Ang iba't ibang yield vault na produkto ng Badger ay gumagawa ng kita na maaaring isama sa isang compensation plan, at ang kabuuang platform ay nagdala ng $24,511,918 sa mga kita mula noong inilunsad noong Disyembre 2020, bawat isang Dune Analytics dashboard.

Sa ngayon, sinabi ng Spadafora na sinusubukan ng komunidad na gumawa ng balanseng diskarte na magsasama ng agarang kabayaran pati na rin ang isang uri ng mekanismo ng pagbabayad sa pamamagitan ng mga vault, na may timbang na agarang mga pagbabayad kumpara sa mga pangmatagalang opsyon.

"Maaaring wala itong tinukoy na timeframe o isang kumpletong pangako sa ganap na pagbabayad-pinsala, ngunit ang komunidad ay nagsasama-sama ng isang napakalinaw na mekaniko para sa kung paano nangyayari ang pagsasauli at kung paano ito sinusubaybayan - iyon ang nakita kong bumubulusok," dagdag ni Spadafora.

Mga precedent at monumento

Ang sukat ng kung ano ang sinusubukan ng DAO ay T nawawala sa Spadafora, na nagsasaad na ang pagpupulong sa mga mapagkukunan ng komunidad at pag-abot ng pinagkasunduan ay T palaging isang maayos na proseso.

Gayunpaman, umaasa siyang ang patuloy na mga debate sa pagbabayad-pinsala - na gaganapin lamang ng dalawang linggo pagkatapos ng unang pagsasamantala - ay makikita bilang isang modelo para sa kung ano ang maaaring magawa ng mga bukas na organisasyon.

"Pinag-uusapan mo ang tungkol sa mga taong hindi pa nakikilala, mula sa buong mundo, na dumadaan sa isang napakalaking bagay bilang isang kolektibo, pagkatapos ay nag-iipon ng lakas upang tumugon sa ganoong mataas na integridad na paraan," sabi niya. "Napakamangha tingnan."

Andrew Thurman

Si Andrew Thurman ay isang tech reporter sa CoinDesk. Dati siyang nagtrabaho bilang isang editor ng weekend sa Cointelegraph, isang partnership manager sa Chainlink at isang co-founder ng isang smart-contract data marketplace startup.

Andrew Thurman