➥ La gouvernance DAO a besoin de meilleures mesures de sécurité https://t.co/Pn6hU0xz7U a signalé une proposition malveillante dans Grape DAO comme à haut risque, directement sur la page de la proposition. Cela importe car la plupart des attaques contre les DAO ne sont pas évidentes au premier abord. Les membres doivent généralement analyser les instructions brutes, les wallets et les transferts pour repérer ce qui ne va pas. Ici, les signaux d'alerte ont été détectés automatiquement : ➜ L'auteur n'avait aucune vérification Grape active ➜ L'auteur n'avait aucune réputation DAO cette saison ➜ Le votant n'avait aucune historique de vote précédent dans la DAO ➜ Les actifs du trésor quittaient des comptes contrôlés par la DAO ➜ Le wallet de destination n'était pas vérifié et n'avait aucune réputation ➜ La proposition ne comportait aucune description Individuellement, aucun de ces éléments ne prouve une intention malveillante. Ensemble, ils forment un schéma de risque très clair. Voici la véritable valeur de $GRAPE | la pile de @grapeprotocol : ★ Vérification : lien d'identité préservant la vie privée entre wallets et comptes sociaux. ★ Réputation : suivi sur chaîne, basé sur des saisons, des contributeurs réels. ★ Outils de gouvernance : notation de risque des propositions construite sur ces deux fondements. L'identité + la réputation + le contexte de gouvernance en une seule couche rendent ce type de détection possible. Cela reste tôt pour les outils de sécurité DAO, mais c'est un cas d'utilisation concret, pas seulement un récit. Personnellement, je surveille comment Grape Wallet transmet ces mêmes indicateurs de risque et signaux de confiance directement à l'utilisateur, car c'est là que le risque de gouvernance devient visible avant le vote. Les DAO qui ont besoin de ce type de protection devraient consulter https://t.co/LI4Mfd2jZA. Je suis là pour l'infrastructure qui protège les trésoreries dès le départ.