以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

復盤 Juno 沒收日本巨鯨 Token 始末:DAO 治理的缺陷與改進_JUNO

Author:

Time:1900/1/1 0:00:00

隨著 Juno Network 17號提案的正式發布,持續兩周的Juno巨鯨制裁事件似乎走到了新的轉折點。

Juno 核心開發團隊 Core-1 和日本巨鯨 CCN 的協調談判,推特上各方陣營的高強度對線,加密領域影響力大的人物紛紛加入討論,普通觀眾帶著焦灼的心情,捧著爆米花觀看這部奈飛網劇(一場開拓性的鏈上治理民主實驗)。

Juno 網絡一個可信驗證節點@polka_chu 對巨鯨事件及其行為圖景做了精準的解釋:https://twitter.com/polka_chu/status/1502880775460450305

2021年10月1日,Juno 進行創世空投時,大部分初始供應給到了 ATOM 持有者(Cosmos生態原生代幣),價值三千萬美元的 JUNO 以 1:1 的比例分配給 46137 個唯一的 ATOM 地址。創世空投時,團隊為避免大量空投代幣集中在同一地址而造成網絡不安全和拋售危險,書面規定了一個地址 5 萬顆 JUNO 的“鯨魚上限”。

(來源:Juno Network 官網)

即便規定了“鯨魚上限”,一日本鯨魚(推特@takumiasano_jp , 地址以“juno1aeh”開頭)還是借助創世空投漏洞博取了大量 JUNO 廉價籌碼。

據背景調查,鯨魚是一家日本基金,業務是托管經營其日本客戶(據說是帶著老年人炒幣,有點 cx 性質)的 ATOM 錢包,因此匯集了大量 ATOM 資產。鯨魚通過將大量 ATOM 資產拆分為 50 個錢包來博弈 Juno 空投規則,從而規避了Juno空投設定的 5 萬顆上限,最終從 50 個地址收集了 250 萬顆 JUNO 代幣到一個單一地址。巨鯨鏈上地址一系列操作:https://docs.google.com/spreadsheets/d/1McQE3Ot-QkAElou6_Qs1TS9ZaCHeTVp0dYRAWZ7TOYM/edit#gid=0

這一行為很快被 Juno Core-1 團隊監測到,C1 隨后發起 4 號提案:https://www.mintscan.io/juno/proposals/4 。提案解釋了該地址打破了“每個實體最多獲得 5 萬顆 JUNO”的規則,提議消減該地址 90% 的 JUNO 余額,以避免籌碼集中化和傾銷問題。然而在提案投票期間,鯨魚聯系了@wolfcontract(Juno Core-1 核心成員),表明自己是一家日本基金,并承諾會將非法得來的 JUNO 空投質押來支持網絡安全。

Certik復盤Yearn閃電貸攻擊:黑客完成5次DAI與USDT從3crv中存取操作后償還閃電貸:Certik發布文章,復盤Yearn閃電貸攻擊。黑客操作的具體操作如下:

1.利用閃電貸籌措攻擊所需初始資金。

2.利用 Yearn.Finance 合約中漏洞,反復將 DAI 與 USDT 從 3crv 中存入和取出操作,目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。

3.完成5次重復的DAI 與 USDT 從 3crv 中存取操作后,償還閃電貸。[2021/2/5 18:57:51]

整個事件的詭異之處就在于,當時 Juno 團隊接受了鯨魚的口頭承諾(目前沒有強有力的證據證明巨鯨和團隊之間有黑幕交易)。

這種嘗試建立“默契的契約關系”的話術,竟在信任感更脆弱的 web3 世界起了效果。Wolfcontract 接受了巨鯨的道歉,并在推特上發表意見,整個社區也接受了巨鯨的承諾,4 號提案最終以 56.4% 的反對率失敗,社區逐漸遺忘了巨鯨的潛在威脅。

但近幾個月來,巨鯨開始大量傾銷 JUNO,16號提案發生前,鯨魚每天賣出 1.7 萬顆 JUNO 換成 OSMO,再從 OSMO 換成 ATOM,并將 ATOM 發送到新地址上。巨鯨在鏈上地址的行為明顯背棄了其最初承諾,此舉再次引發了社區的恐慌。

這促使 Wolfcontract 和 Core-1 團隊于 3 月 11 日發起 16 號提案重新訴訟鯨魚:https://www.mintscan.io/juno/proposals/16 。提議將巨鯨的 52 個賬號持幣數量從 300 萬枚(當時總價值 1.2 億美元)消減至 5 萬枚,并向社區財庫轉移同等數量的資金。

這一提案的發布,引爆了Juno代幣持有者的討論,Juno 因此出圈,在推特上獲得熱烈討論,很多人因此了解 Juno 巨鯨事件。我整理了 Juno 提案事件中主要意見人物的 list:https://twitter.com/i/lists/1509897211739799552?s=20 。

3月11日,提案發布的第一天,支持率曾超過 90%,支持率一度碾壓反對率;

3月15日,Juno Network 開發團隊 Core-1 發推表示,希望社區成員對有關移除巨鯨賬戶資產的16號提案投反對票,并將制定新的提案以提供更多的替代性解決方案;

主力數據復盤:火幣ETH主力在下跌過程中買入超過2600萬美元:AlCoin PRO版K線主力大單統計顯示:8月15日10:00-8月16日20:15,ETH從442美元跌至最低412美元。這一過程中,火幣ETH/USDT出現并成交了大量委托買單。

其中,成交了70筆,總價值超過2600萬美元的大額委托買單(單筆委托金額20萬美元以上),買入均價426美元。[2020/8/17]

3月16日凌晨,Cosmos 生態智能合約平臺鏈 Juno Network 關于移除巨鯨賬戶資產的16號提案最終獲得通過,最終提案投票率創 98.58%(前所未有的治理參與度),其中 40.85% 的投票者同意該提案。

投票結果分布如下:

驗證節點投票如下:

(來源:mintscan.io)

社區對削減沒收鯨魚資產提案上意見的分裂,導致 16 號提案通過后并沒有立即執行。16 號提案發布后,巨鯨不斷下場道歉解釋,依然在使用 “trust me bro” 的口頭承諾來爭取社區原諒,并以基金公司的無辜客戶利益來博取同情。(實際上鯨魚早已通過 JUNO 空投質押獎勵收獲巨額利潤,完全有能力用既得利潤來補償其客戶)

但隨著越來越多巨鯨鏈下行為的挖掘,鯨魚行為實質逐漸浮出海面。可信調查表明,此鯨魚收獲空投后,沒有將 JUNO 收益告知客戶,大多數客戶并不知道存在空投。JUNO 實際歸屬于委托給此基金會的日本客戶,但卻變成了鯨魚自己的暴利,鯨魚本質經營著一家向客戶隱瞞重要信息并將 Juno 空投利潤留給自己的業務,這不公平。

這樣的行為引起社區的憤怒,提案反對者原本持有的 “打土豪分田地不正義,私有財產不可侵犯,空投漏洞的錯誤” 等觀點,逐漸轉向了 “這是一次正義的追繳行為,巨鯨玩弄了系統,欺騙了客戶,burn the Token”。

Juno C1 團隊為巨鯨事件不懈努力,和鯨魚的協商談判持續了兩周多,試圖尋找更安全干凈的處理方式。千萬只眼睛在看這部戲劇如何收場,以及JUNO代幣價格將如何表現。

主力大單復盤:拉升前BitMEX主力平空5193萬美元:AICoin PRO版K線主力大單跟蹤顯示:昨天13:00~今天01:00,BitMEX XBT永續合約主力大單成交頻繁,一共成交了40筆,5193.65萬大額委托買單。AI-PD-持倉差值在這一過程中為較高紅柱,即持倉減少明顯,因此可判斷大部分為買入平空。[2020/7/23]

3月28日,C1 發表聲明,擬通過 17 號提案進行 Lupercalia 升級,升級的內容包括:性能改進、治理模塊實例化和實現智能合約的調用等。提案細節表示,此升級不會對正在進行的 鯨魚問題采取直接行動。

升級包含:安全修復;性能改進;升級到 CosmWasm/wasmd 0.24.0;將 Juno 移動到主線 CosmWasm/wasmd 而不是分叉;升級到 Cosmos SDK 45 和 Tendermint 0.34.16。至關重要的是,對 CosmWasm 模塊的升級允許治理執行智能合約。

3月30日,17號提案投票正式啟動:

https://www.mintscan.io/juno/proposals/17 ,4月4日投票結束,提案以 98.53% 的贊成票通過。從投票結果看,社區對于鯨魚事件的意志似乎達到了高度統一,萬眾矚目期待著 Lupercalia 第一階段升級后 Core-1 的行動。雖然 Core-1尚未對本次升級做出細節闡述,但人們猜測 C1 或許是想通過代碼和數學作為社區法律對鯨魚進行制裁。

投票結果分布:

節點投票分布:

之后 Juno 社區又先后發起18號、19號提案。

18號提案就 CCN 問題提出折中解決方案:

https://www.mintscan.io/juno/proposals/18

投贊成票,“社區”(50%)和“CCN客戶”(50%)之間平分所有JUNO,包括地址中的質押獎勵。分配給 JUNO 的“社區部分”資金將用于智能合約,分配給 JUNO 的“CCN 客戶部分”將由 CCN 在 20 個月內以每月 5% 的費率分配給 CCN 客戶地址。但18號提案遭到社區投票拒絕。

主力數據復盤:幣安現貨主力3142.71枚BTC砸盤引發瀑布:AICoin PRO版K線主力成交數據顯示:通過秒級周期數據對比,昨晚的劇烈下跌或由幣安現貨主力砸盤引起。 22:46:21,幣安BTC/USDT以10055.01美元市價賣出709.82枚BTC,最終被買價格10000美元,賣出滑點95.01美元,價格直接跌至9905美元。

3秒后,繼續以9969美元市價賣出361.96枚BTC,最終被買價格9905.99,賣出滑點73.44美元,價格跌至9871美元。 隨后繼續有大額市價賣單成交,3分鐘內累計主動賣出41筆,共計3142.71枚BTC。

可見,幣安現貨主力的大量市價賣出或引起了此輪瀑布。[2020/6/3]

18號提案遭到社區拒絕后,19號提案又提出請中立的第三方審計員通過標準 KYC 系統確認 CCN 客戶的身份,確認分配給每個地址的 JUNO 的適當數量。投贊成票意味著同意將代幣分發到 CCN 客戶的地址,投反對票意味著不同意分發到 CCN 客戶的地址,即使客戶地址已通過中立的第三方審計得到證實。19號提案將于4月24日截止,目前投票分布如下:

驗證節點投票:

(來源:mintscan, 2022/4/21)

即便巨鯨從11號開始 Giveaway JUNO代幣,每天為10位幸運獲獎者送出 50 JUNO:https://www.mintscan.io/juno/txs/D3B59A483117173E3FD41FC7CCE2C55197D79C5F558AAD79B1CA6AB82A33DF86

但社區意見已然走向極端。Juno 事件主要參與者之一@JoeAbbey 發起提案草案(更新于4月18日):

https://commonwealth.im/juno/discussion/4044-softwareupgradeproposal-stakedrop-remediation-for-gameccndebo

主力大單跟蹤復盤:開多又平多 主力已完成短線操作:AICoin PRO版K線主力大單跟蹤顯示:3月9日全天,OKEx及火幣的季度合約總計有6筆千萬美元級別以上的買單成交,總成交金額超過7600萬美元。這一過程中,AI-PD-持倉差值為大正值,為主力開多。3月10日早上九點后,OKEx及火幣的季度合約總計有10筆千萬美元級別以上的賣單成交,這一過程中,AI-PD-持倉差值為大負值,為主力平多。數據表明,過去36小時,主力開多又平多,已完成短線操作。[2020/3/11]

JoeAbbey 從日本《支付服務法》和鯨魚 CCN 的公司注冊地來討論,指出 CCN 實際沒有資格參加創世空投,理由如下:鯨魚 CCN的業務符合日本支付服務法對“加密資產交換服務”的定義,CCN 代理接收客戶的比特幣存款并將其換成 $ATOM,CCN 曾表明其擁有驗證節點 GAME(原CCN)和 DEBO 的所有權,因此這兩個驗證節點實際由交易所經營,而空投規則是質押在交易所節點的代幣無資格獲得空投。

JoeAbbey 還提出了空投事件的修復措施,若對此草案投贊成票,即同意 CCN 本不應該收到創世空投,并同意進行軟件升級以調整CCN 持有的 JUNO 余額。調整包括:取消 CCN 當前所有授權,解除所有委托(繞過28天的解鎖期),將 CCN 地址余額發送到公鑰為 0 的地址。

Juno 鯨魚事件已經持續一個多月,社區依舊沒有得到最優解。Juno 核心團隊以及參與者 JoeAbbey 等人的觀點是:17號提案通過后在軟件升級基礎上對鯨魚資產進行分配。

“4月24日,20號提案開始投票,

https://www.mintscan.io/juno/proposals/20。本次提案由needlecast節點、Abbey和其他節點對Juno進行3個測試網之后發布。提案內容為:對 16 號社區提案的執行,具體包括調整 CCN 的 JUNO 余額、將其可用的 JUNO 發送 Juno Network 社區控制的智能合約。”

C1 從代碼的角度切入,選擇在升級期間處理巨鯨事件,似乎在走向分叉的道路。我們有必要回顧一下比特幣、以太坊的歷次分叉升級,以及 POW 機制和 POS 機制在鏈上治理的區別,DAO 的歷史及優缺點。最后,鏈上治理將走向何處,以及可能的解決方案,也在下部分討論范圍內。

相信即便剛了解加密世界一周的人,也會對分叉有所耳聞。分叉是區塊鏈系統進化的方式之一,但它會削弱共識。分叉后需要時間來恢復元氣,當然也可能再也恢復不了。

早期比特幣的大量分叉,大多是因為技術方案不同產生社區分歧,以“比特幣可擴展性問題”為動機,在 POW 共識機制下,社區通過算力達成共識,分叉衍生出了許多區塊鏈。第一個比特幣分叉發生在 2011 年10 月,創造了萊特幣。2017 年,比特幣也經歷了一次硬分叉,最終形成了兩個獨立的區塊鏈:原始比特幣和比特幣現金 BCH。這里有一份分叉幣匯總:https://forkdrop.io/ 。

DAO 用戶主張以更加分散自主、技術驅動的解決方案來設計以虛擬為中心的組織,DAO 代表了組織設計的創新,強調計算機化規則和合同,成員擁有的社區和基于共識的管理掌舵,不受集中結構的影響力。

隨著區塊鏈最初的普及之后,DAO 概念在 2016 年以太坊 “The DAO” 的引入而受到更多關注。2016 年,以太坊平臺上的知名 ICO 項目 “The DAO” 遭遇黑客攻擊,時價超過 6000 萬美元的 ETH 被盜。以太坊社區因此決定以硬分叉的方式回滾交易,挽回投資者的被盜損失:

https://ethereum.org/zh/history/#dao-fork 。

在以太坊硬分叉事件中,一部分社區成員認為,回滾交易不符合區塊鏈世界的基本原則,投資者應該自擔風險。他們堅守在以太坊原鏈上,而這條原鏈,則在此后被稱作“以太經典 ETC”。現在V神帶領的就是分叉后的以太坊 ETH。

隨著 POS 機制的誕生,大量公鏈從 POW 轉向 POS。POS 機制強調社區自治,DAO 概念再度成為潮流。

POS 機制支持鏈上原生代幣委托質押。早期項目經常通過空投給早期參與者,以分散的資產和高質押率保證網絡協議安全性。這種使用區塊鏈原生代幣來驗證區塊鏈的方式,解耦了挖礦與網絡安全性之間的聯系。

DAO 鏈上治理(通過社區發布提案)使得區塊鏈硬分叉(修改代碼)的可能性大大降低,因為每個提案的通過與否都需要社區成員投票(不只是通過驗證節點少數投票即通過),鏈上治理還通過獎勵的使用,為參與投票過程的節點提供經濟激勵。

聽起來很 NICE 很民主,但本次 Juno 巨鯨制裁事件,把 POS 機制缺陷和 DAO 鏈上治理的問題最大程度暴露了出來。

1、治理權重分配不均

基于 POS 機制的協議,經常通過創世空投撒播代幣,激勵早期用戶質押來保護網絡安全,但這使得早期參與者輕易獲得大量資本。隨著更多投資人進入,代幣需求大于供應,因此代幣價格因此升高。由于用戶參與 DAO 治理,是通過一系列提案進行的,成員通過區塊鏈對其進行投票,擁有更多的治理代幣通常會轉化為更大的投票權,治理權力逐漸集中到一小部分富翁/機構/項目方朋友的手中,他們實際在控制整個系統。

2、治理程序乏味

民主安排中的乏味,無論是虛擬的還是真實的,都會阻止參與者在考慮成本效益計算后將精力分配給事業功能,選民投票率低。

3、法律風險

鏈上 DAO 治理類似 web2 的普通合伙結構,而不是公司制,這使得參與者承擔了無限責任,治理中存在著可怕的法律負擔,底層的問責結構需要符合法律框架,然而很多開發團隊是匿名的,隨時有 rug 風險。

4、選民操縱

一旦出現一方或多方合謀,行賄或私自收購代幣,控制了超過網絡 50% 的代幣,積累了足夠的代幣集中度,就有機會發布提案或者通過投票發動政變。也會出現 Juno 網絡巨鯨這種情況,先將資金分散放在許多小額賬戶中,隱藏自己的代幣集中度,巨鯨會逐漸掌控整個網絡,或一朝拋售代幣導致幣價暴跌,引發恐慌拋售導致幣價下跌,整個 POS 系統崩潰。

5、多數人的暴政

Juno 網絡自稱是一個開創性的民主制度,但這種類似的民主程序參與門檻很低(只要你擁有協議的質押代幣和一點 gas fee,你就有權為提案投票),這使得進程混亂。這與 web2 世界的選舉和公司治理,更大限度拓展了弱小人物的話語權,社區投票機制使得決策更加個人化,但人心容易被操縱。比如 Juno 巨鯨兩次三番的虛假承諾,竟為未來埋下這樣的戲劇。民主作為一種糾正機制需要保持適度。

以下是幾條 DAO 治理優化方案:

1、提高投票活躍度和參與率

設置獎勵遞減時間表,投票獎勵隨著投票時間逐步遞減,直到在結束時變為 0。這種設置幫助治理主動性強的質押者獲得更多獎勵。

2、提高投票的慎重程度和專業度

進一步發揮節點驗證者的作用,促進委托投票復興,發展委托市場,使活躍節點和獨立委托人都可以靠代理投票獲得獎勵。質押者將投票權委托給節點或獨立委托人,被委托節點/人獲得投票激勵,并將一定比例的獎勵返還給質押者。

委托節點/個人必須通過市場審核標準才能進行委托代理工作。審核評估可包括多個維度:專業能力(看得懂提案,會設計提案)、治理活躍度、聲譽背景(運營者是否合規合法)、是否可信中立、是否為中心化交易所、是否為 0 傭金節點(跑路風險)、委托人關系(委托人和節點/個人之間有效溝通程度)。

3、代碼作為法律

對智能合約進行升級,自動化決定對一個地址代幣的增加/削減,激勵/剝奪。使用計算機智能決策,實現自動化,當然需要社區定期審查調整。密切關注 Juno 17 號提案實行及對巨鯨的制裁。

4、同股不同權

核心團隊:協議的靈魂,股權理應大些,但要避免“獨裁”;

專業投資機構:資金的來源,POS 網絡安全性的保障,但要避免“權力壟斷”;

節點驗證人:有個體,有中心化交易所,需要持有較多質押代幣并且精通網絡架構;

持幣大戶:利益深度相關,通常對協議了解深入且治理積極,甚至自發搭建節點成為驗證者為產品貢獻價值;

小額投資者:質押目的可能僅為獲取空投和質押獎勵,治理相對冷漠,搭便車式投票,用腳投票很多;

不同群體的利益、目標、投資期限的長短和能力差異很大。對于 DAO 社區多樣性的組成部分,治理權重應該做出一些調整。比如:考慮根據社區貢獻評分分配治理權重;時間權重(即代幣鎖定時間,但對新玩家不夠友好);質押權重(質押數量比重)等。

加密世界在沿著 POS 機制和 DAO 潮流快速發展,盡管存在如此多的 bug,但值得進行實驗、努力和想象。Juno 對鯨魚的制裁事件是一場偉大的實驗,我們繼續密切關注事件發展,盡快結束這部奈飛網劇。

Tags:JUNOUNOCCNPOSjuno幣在哪買UNOC價格ccn幣什么時候上交易所Composable Finance

以太坊價格
首發 | Fortress Loans「被薅羊毛」298萬美元攻擊事件分析_FTS

北京時間2022年5月9日凌晨4:34:42,CertiK安全技術團隊監測到Fortress Loans遭到攻擊.

1900/1/1 0:00:00
金色觀察|Animoca Brands創始人豪擲30ETH:MOAR NFT成長路線_MOAR

4月27日消息,Animoca Brands董事長Yat Siu(錢包地址ysiu.eth)以30ETH買入MOAR#24(NFT系列"MOAR" by Joan Cornella).

1900/1/1 0:00:00
Celer IM 主網正式上線:開啟跨鏈 dApp 新時代_CEL

跨鏈 dApp 的新時代已經到來! 今天我們正式推出 Celer 消息跨鏈(Celer Inter-chain Messaging,以下簡稱Celer IM)框架主網.

1900/1/1 0:00:00
金色觀察 | 為什么美聯儲宣布加息后不久比特幣價格上漲_比特幣

美國聯邦公開市場委員會(FOMC)當地時間周三公布最新利率決議,將基準利率上調50個基點至0.75%-1.00%區間,為2000年5月以來最大幅度加息,符合市場預期.

1900/1/1 0:00:00
去中心化世界里的極端計算完整性_區塊鏈

CS Lewis?說,完整性即“做正確的事,即使沒有人在看”。?尖端的密碼學將使區塊鏈能夠根據這一理念管理每個人的數據.

1900/1/1 0:00:00
寫在無聊猿賣地之前......_無聊猿

在寫這篇文章之后的不久,圈內當下最引人關注的事件--------無聊猿賣地就要開始了。無聊猿是我在文章中和大家聊得比較多的話題.

1900/1/1 0:00:00
ads