El ataque Sybil a BanklessDAO
Nadie esta a salvo de actores mal intencionados
NounsDaoAmigos ayuda a crear bienes públicos, impacto social, arte, diseño y tecnología. No te pierdas la oportunidad de formar parte de esta maravillosa comunidad. 1 Amigo un voto, la primera DAO Latinoamérica resistente a la censura y amigable con cualquier persona que participe.
Síguelos en Twitter para seguir creciendo y no olvides entrar a las llamadas, actualizaciones y propuestas en su servidor de Discord.
Hoy en día, las redes peer-to-peer y las blockchains, han ganado popularidad debido a su capacidad para proporcionar un alto grado de transparencia y seguridad. Sin embargo, estos sistemas también son vulnerables a ataques malintencionados, como el ataque Sybil. Este tipo de ataque implica la creación de múltiples identidades falsas por parte de un usuario malintencionado, lo que puede socavar la confianza en la red y permitir al atacante manipularla para obtener beneficios. En esta ocasión, hablaremos de las fallas de gobernanza y el ataque Sybill que sufrió BanklessDAO y la propuesta.
Escritor Bankless en Español: Cryptoreumd
Introducción a la gobernanza
Querida comunidad Bankless, en los últimos meses hemos tenido una decadencia en los procesos, dado que trabajar dentro de una organización autónoma con un nivel alto de descentralización, permite mecanismos de votación en todo momento, pero estos tienen tiempos prolongados para la toma de decisiones, lo que implica, sin lugar a dudas que las decisiones sean tomadas de una manera lenta y de cierta forma desorganizada.
Y esto no significa por sí mismo un problema dado que contamos con diferentes tipo de votación dentro de la DAO:
Encuesta: Dentro del Discord de BanklessDAO se propone un tema con opciones en las cuales los miembros del equipo, deciden si se toma o no un camino X o Y, estas son muy rápidas, pero no son verificables, no son anónimas y pueden suscitar la discusión, dado que solo son “Cualitativas”.
Votos moderados o “Soft voting”: Este mecanismo de votación tiene un poco más de sensación y sabor robusto, dado que en esta votación, los miembros tienen voz 1:1 sobre las decisiones, son cuantificables “Cuantitativas”, auditables y verificables, pero carecen de resistencia a la censura y al tiempo, dado que pueden tomarse decisiones arbitrarias sobre temas muy simples y a veces con poca trascendencia.
Votos firmes o “Hard voting”: El mejor hasta antes de la creación de los votos en cadena, en el cual el poder de voto está simplificado por la cantidad de Tokens que existen dentro de tu cartera, con base en estos se toman decisiones firmadas, las cuales son verificables y auditables, siempre públicas, para ser revisadas, estas decisiones activan mecanismos y llaves para mover fondos o tomar en cuenta una decisión de distribución de incentivos o permisos.
Desde los esbozos que Vitalik proponía, en el artículo DAOs, DACs, DAs and More: An Incomplete Terminology Guide, la mejor situación en las cuales se pueden tomar decisiones es en en la que no existe el ser humano de por medio, dado que las decisiones serán 100% autónomas y verificadas por contratos, pero esto deja de lado, en este momento la toma apropiada de decisiones y del conocimiento tácito. ¿Cómo puede un ente autómata, tomar decisiones si no conoce toda la historia, hasta ese momento creada?, por lo que por el momento esta opción es fácilmente descartada.
En la actualidad existen foros de discusión en donde tenemos contratos inteligentes de por medio, los cuales desafortunadamente no son resistentes a la censura y tampoco resistentes a un ataque malintencionado.
Ejemplos de estos:
100% autómata: Inteligencia artificial
75% autómata, 25% humanos: Votos en cadena, Tally
50% autómata, 50% humanos: Votos off chain, como Snapshot
25% autómata, 75% humanos: Foros públicos: Reddit, Foro de Bankless
100% humanos: Gobierno actual.
Además no todos participan, los miembros activos en el foro de toma de decisiones, está concentrado en las personas que más tiempo tienen en el ecosistema y que de cierta forma se interesan en lo que está pasando. Lo que deja a la mayoría de las personas interesadas fuera de la votación o de las decisiones que se encuentran en ese momento aplicadas.
¿Qué es un ataque Sybil?
El nombre se toma de Sybil Dorsett, se debe a un caso de un trastorno neuropsiquiátrico de personalidad múltiple en donde Sybil aseguraba tener múltiples identidades, con diferentes decisiones sobre un mismo tema. En blockchain nos aterra esta situación, dado que es lo que conocemos como un ataque del 51% o un ataque coordinado malintencionado.
Básicamente lo que pasa es que un ente, agente, persona o grupo de personas (o nodos) crear cuentas diferentes, con nombres distintos y comienzan a tomar el control de un foro, red o comunidad, al votar por su idea, por su compensación, para obtener un bien basado en el poder de voto.
Esto es lo que básicamente pasó en BanklessDAO…
Uno de nuestros mejores contribuyentes, con más experiencia, con más ánimo y ganas de aprender, creó varias cuentas dentro del foro de BanklessDAO para votar por su propuesta y “Demostrar” las fallas de coordinación con las que cuentan las DAOs en la actualidad. Esto por supuesto fue detectado al notar un mismo IP y correo electrónico de las cuentas creadas, sin embargo pasando votaciones a favor de esta iniciativa y creando un caos dentro del ecosistema, generando un problema importante y abriendo un grifo interminable de sangre en su paso, debido a que es ampliamente sabido, que los foros, son sensibles a este tipo de ataques.
Infortunadamente, pasa y seguirá pasando, es particularmente problemático en redes descentralizadas y más ahora en sistemas de Gobernanza en cadena con firmas o “Gas Less”, porque estas redes se basan en la idea de que cada usuario tiene una identidad única y que la mayoría de los usuarios son honestos. Si un usuario malintencionado puede crear múltiples identidades falsas, puede ganarle a la confianza en la red y manipularla para obtener beneficios, con miles de transacciones sin costo, es fácil crear una cuenta y simplemente hacer spam hasta obtener la recompensa.
Pensemos algunas soluciones
¿Cuál es la solución? Crear un comité que tome las decisiones, pero esto ya suena bastante anormal, ¿Cómo se va a crear ese comité?, ¿Quiénes lo conforman?, no nos vuelve esto a la estrategia vieja de Web2, con corporaciones y gente de traje tomando nuestras decisiones. La respuesta: Si, es una estrategia que por lo demás no cuenta con una solución apropiada.
Sistemas de puntos, sistemas de reputación, sistemas de votación cuadrática, todos de manera infortunada tienen un problema: El ser humano que los controla. Tal vez suena algo anarquista o sociópata, pero es una realidad, mientras exista la codicia, la ambición y la falta de coordinación para un bien común, terminaremos siempre en el problema de merecer un poco más o merecer más. Desde la concepción de las DAO, podemos entender que el día a día es construcción e innovación y cada una de las personas que trabaja dentro del ecosistema busca el bien común, la ayuda mutua y el emprendimiento conjunto, en las DAOs no hay un solo ideal de superación, la intención es y siempre será que la DAO florezca, dado que desde la concepción de la constitución el éxito es de todos y el éxito permite que ganemos y avancemos y todos son recompensados.
Otra de las soluciones que se han ido formando con los AirDrop de Optimism y Arbitrum, es una mecanismo de decisión en masa, imagina por un momento que el resto del mundo es ahora propietario de un token único, con el que puede procesar su decisión, pero volvemos al primer problema, ¿Qué nos hace estar seguros de que tomaremos las decisiones correctas? ¿Cuáles son los motivos por los cuales votamos? El dinero, el poder, el dominio mundial, el sentido aspiracional del ser humano es fácilmente corrompible y la mayoría busca el bien común, para su nombre o empresa, más allá del beneficio total de la comunidad, por lo que aquí, dependemos en su totalidad de nuestro mayor problema: La identidad humana.
El sistema de Delegados de las L2 que actualmente están dominando el mercado, las convierte en ecosistemas un poco más descentralizados, en donde las personas con unos cuántos Tokens pueden delegar a su personaje favorito para tomar las decisiones que competen, pero también es sujeto a errores, ¿Qué pasa con mis Tokens?, estaré siempre al pendiente del mecanismo de gobierno o solo dejaré ese “Staking” de mis tokens para que alguien más continué decidiendo sobre lo que yo no me siento capaz o listo para emprender y ahora bien, si me propongo como delegado, en que se basa mi credibilidad: ¿En programación, ejecución, bienes públicos, economía? Esta situación lo hace débil para la eficiencia y gobernanza, puesto que no resuelve el problema principal: ¿Para que formar una DAO?, por qué acorde a esta visión, sólo jugamos al Monopoly.
Todo esto me recuerda un poco a nuestros errores frecuentes en la sociedad, permitiendo tropezar una y otra vez dentro de un mismo problema, pero además me lleva 20 años, en uno de los primeros juegos cooperativos en línea, que tal vez alguno de ustedes conozca. Tibia, es un juego de rol masivo, multijugador de universo semi abierto, creado en 1996, en donde básicamente escojas uno de los múltiples roles y tenías que llevar a cabo diferentes misiones o empresas para poder ir avanzando y subiendo de nivel. ¿Pero qué es lo que lo hizo atractivo? Que es inclusivo y cooperativo, es decir para poder alcanzar un nivel mas alto, vencer un jefe que prácticamente hace imposible la vida de todos, si existían robos, ataques o problemas existían guilds específicas que resolvian estos problemas y uno de los quest que nunca se me olvida, era vencer al malvado “Orshabaal”, para el cual, en el momento en el que aparecía, se conectaba todo el servidor para vencerlo, como comunidad y cooperación.
Este ejemplo es algo burdo y tal vez sin sentido para muchos de nuestros lectores, pero me da justo en el cora, cuando lo recuerdo, dado que esta situación permitió que nos organizaremos como sociedad y como empresa y al final todos eran recompensados al estar ahí y formar parte del ejército del bien.
La propuesta
Vamos a crear un nuevo ecosistema, uno de votación en el cual la reputación siga siendo basada en el número de Tokens o NFT que poseen de BanklessDAO, es cierto, aún existirán diferentes actores plutocráticos, pero estas personas han demostrado en todo momento tener y ganarse ese poder de voto porque se encuentran alineados al ecosistema y si continuamos bajo esa premisa, no importa quien se encuentre en el podio o firmando la última transacción, serán personas confiables que tienen un concepto claro en la cabeza: El bien de BanklessDAO. Por lo que he estado masticando dos ideas, principalmente:
Lens: El tener un sistema de votación en una L3, actualmente y 100% social, permitirá que podamos encontrar el camino para la creación de un foro de votación basado en un NFT, que obviamente será inclonable y permitirá a los usuarios de BanklessDAO nadar libremente y votar sobre la propuesta que mas les interesa, con un sistema de votación moderado o encuestas, lo que resuelve por completo el problema y posteriormente pasar a la votación en cadena sobre la misma plataforma o en Tally.
Push Protocol: El sistema de mensajería y con el que ya cuenta, nos permitiría pasar nuestro Discord o muchas de las funciones o llamadas dentro de la DAO hacía un nuevo ecosistema y sobre todo encriptado y resistente a la censura, dejando de lado la toma del servidor o un ataque coordinado por Bots. La intención sería crear un foro privado de Bankless en el cual se encuentran las propuestas y las decisiones, no solo conectado tu wallet y ya, sino teniendo acceso solo si posees la cantidad de tokens o el NFT que demuestra que las tienes bloqueadas.
Conclusiones
Se que hay muchas y otras mejores opciones sin embargo sigo pensando todos los días en mejorar el sistema de gobernanza, porque lo que hoy construimos en BanklessDAO es el esbozo de la sociedad futura de la toma de decisiones y del mecanismo por el cual nos vamos a regir y estoy plenamente seguro que con un mecanismo horizontal será fácil lograrlo. Aún no se si será creado en Push, Lens o en otro ecosistema, pero creo que será fascinante cuando lo logremos. ¿Te avientas a ayudarnos Anon?
Pasos de acción Bankless en Español
📖 Leer: Tokenizando nuestros deseos
⛏️ Profundiza en: ¿Qué es Push Protocol?
📚 Curso: Cryptoversidad y aprende sobre cripto y mejora tus probabilidades de éxito en el ecosistema con mejores conocimientos.
🙏 Espacio Libre para Patrocinadores
¡Hola! 🐼 ¿Te interesa aparecer en nuestros newsletters o patrocinar el podcast de Bankless en Español? 🚀 Actualmente con más de 2 mil visitas al mes y 200 suscriptores, no te pierdas esta oportunidad.
Si te interesa: Envíanos un mensaje en el Twitter de Bankless en Español 🏴
¿Quieres conocer todo lo que pasa en el ecosistema cripto y web3 día a día? Pues bien, puedes suscribirte a Bankless para estar al tanto de todo lo que pasa y invita a tus amigos para que no se lo pierdan 🚀