➥ DAO yönetimine daha iyi güvenlik önlemleri gerekiyor https://t.co/Pn6hU0xz7U, Grape DAO'da bir kötü niyetli teklifi doğrudan teklif sayfasında YÜKSEK risk olarak işaretledi. Bu önemli çünkü çoğu DAO saldırısı ilk bakışta açıkça görünmez. Üyeler genellikle neyin yanlış olduğunu fark etmek için ham talimatları, cüzdanları ve transferleri incelemek zorunda kalır. Burada, kırmızı bayraklar otomatik olarak ortaya çıkarıldı: ➜ Yazarın aktif Grape Doğrulaması yoktu ➜ Yazarın bu sezonda DAO itibarı sıfırdı ➜ Oy verenin DAO içinde önceki oy geçmişi yoktu ➜ Hazinenin varlıkları DAO tarafından kontrol edilen hesaplardan ayrılıyordu ➜ Hedef cüzdan doğrulanmamıştı ve itibarı sıfırdı ➜ Teklifin hiçbir açıklaması yoktu Bireysel olarak, bunların hiçbiri kötü niyeti kanıtlayamaz. Ancak bir araya geldiklerinde çok açık bir risk deseni oluştururlar. İşte $GRAPE | @grapeprotocol'un yığınının gerçek değeri: ★ Doğrulama: Cüzdanlar ile sosyal hesaplar arasında gizliliği koruyan kimlik bağlantısı. ★ İtibar: Gerçek katkıda bulunanların zincir üzerinde, sezona dayalı takibi. ★ Yönetim araçları: Hem doğrulama hem itibar üzerine kurulan teklif risk puanlaması. Kimlik + itibar + yönetim bağlamı tek bir katmanda birleştiğinde bu tür tespitler mümkün olur. DAO güvenlik araçları hâlâ erken aşamada, ancak bu sadece bir hikâye değil, pratik bir kullanım senaryosu. Kişisel olarak, yönetim riskinin oy vermeden önce görünür hale geldiği yer olan Grape Cüzdan'ın bu aynı teklif işaretlerini ve güven sinyallerini doğrudan kullanıcıya nasıl taşıdığını izliyorum. Bu tür korumaya ihtiyaç duyan DAO'lar https://t.co/LI4Mfd2jZA adresine bakmalı. Ben, hazineleri erken aşamada koruyan altyapı için buradayım.