➥ Управление DAO требует лучших механизмов безопасности https://t.co/Pn6hU0xz7U выявил вредоносное предложение в Grape DAO как ВЫСОКИЙ риск непосредственно на странице предложения. Это важно, потому что большинство атак на DAO сначала не выглядят подозрительно. Участникам обычно приходится вручную анализировать исходные инструкции, кошельки и переводы, чтобы обнаружить проблему. Здесь красные флаги были автоматически выявлены: ➜ Автор не имел активной верификации Grape ➜ Автор не имел репутации в DAO в этом сезоне ➜ Голосующий не имел предыдущей истории голосования в DAO ➜ Активы казны покидали аккаунты, контролируемые DAO ➜ Целевой кошелек не был верифицирован и не имел репутации ➜ У предложения вообще не было описания В отдельности ни один из этих признаков не доказывает злонамеренность. Вместе они образуют четкий паттерн риска. Вот в чем истинная ценность $GRAPE | стека @grapeprotocol: ★ Верификация: привязка идентичности между кошельками и социальными аккаунтами с сохранением конфиденциальности. ★ Репутация: отслеживание реальных участников на цепочке, по сезонам. ★ Инструменты управления: оценка рисков предложений, основанная на обоих вышеуказанных компонентах. Идентичность + репутация + контекст управления в одном слое — именно это делает подобное обнаружение возможным. Инструменты безопасности для DAO все еще находятся на ранней стадии, но это практический кейс, а не просто нарратив. Лично я наблюдаю, как Grape Wallet передает эти же флаги предложения и сигналы доверия непосредственно пользователю — именно там риск управления становится видимым до голосования. DAO, которым нужна такая защита, должны обратить внимание на https://t.co/LI4Mfd2jZA. Я здесь ради инфраструктуры, которая защищает казны с самого начала.