CULT:簡析三個典型DAO模型，揭示DAO社區的運作機制

2021年3月，俄亥俄州參議院正式通過DAO法案，允許用戶通過DAO來處理事務，DAO的法律地位也逐步得到認可。從此，DAO開始以更加強勁的勢頭迅猛發展，各種不同類型的DAO也競相登上加密領域的舞臺。本文將以1個眾籌DAO和2個投資DAO為例，對DAO的運作機制進行簡要分析。什么是DAO?

DAO是一種新型的人類合作模式，鏈茶館此前在《DAO賽道研究：DAO的起源、演變與未來》中總結出3個核心要素：1.內部資本：用內部資本發行代幣，從而激勵參與者的行為，保證組織良好運行；2.自治：即不依賴人類意志和行為的自動決策及執行能力，通常依靠代碼完成；3.人治：擁有一定程度的人治，且人治模式是高度民主的，即所有成員均擁有參與決策的途徑。當然，DAO中的自治和人治的占比沒有明確的規則，但自治的元素必須大于0，否則就喪失了DAO的本義。DAO作為一種基于區塊鏈的組織，給予了DAO組織者和參與者很大的發揮空間，隨后各種DAO也層出不窮。有些DAO憑借其優秀的組織架構，一躍成為圈內標桿，也有些不了了之。憲法DAO——募資神話

Beosin：SEAMAN合約遭受漏洞攻擊簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，2022年11月29日，SEAMAN合約遭受漏洞攻擊。Beosin分析發現是由于SEAMAN合約在每次transfer函數時，都會將SEAMAN代幣兌換為憑證代幣GVC，而SEAMAN代幣和GVC代幣分別處于兩個交易對，導致攻擊者可以利用該函數影響其中一個代幣的價格。

攻擊者首先通過50萬BUSD兌換為GVC代幣，接下來攻擊者調用SEAMAN合約的transfer函數并轉入最小單位的SEAMAN代幣，此時會觸發合約將能使用的SEAMAN代幣兌換為GVC，兌換過程是合約在BUSD-SEAMAN交易對中將SEAMAN代幣兌換為BUSD，接下來在BUSD-GVC交易對中將BUSD兌換為GVC，攻擊者通過多次調用transfer函數觸發_splitlpToken()函數，并且會將GVC分發給lpUser，會消耗BUSD-GVC交易對中GVC的數量，從而抬高了該交易對中GVC的價格。最后攻擊者通過之前兌換的GVC兌換了50.7萬的BUSD，獲利7781 BUSD。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），將持續關注資金走向。[2022/11/29 21:10:04]

ConstitutionDAO成立始于一個玩笑。2021年11月，蘇富比公開拍賣美國憲法的第一批印刷品，美國憲法是人類現代社會的第一部成文憲法，首次印刷只有十幾份，而蘇富比拍賣的這份印刷品是是民間流傳的最后1份。因此有人在Twitter開玩笑，表示想公開募資買下憲法，后來憲法DAO就真正落地了。成立原因是想運用DAO的去中心化特點，將憲法副本這個具有歷史意義的文物保留給大眾，避免落入私人的口袋。如果競拍成功，如何收藏憲法副本將由捐贈者共同投票決定。項目成立后，憲法DAO支持者一直在Twitter宣傳此次競標，并建立了Discord社區。此外，Coinbase、z16z等知名機構也紛紛為其宣傳，曾經的FTX創始人兼首席執行官SBF也參加了此次捐贈。憲法DAO最終在數日內就通過JuiceBox平臺成功籌集到了約4000萬美元，創下了史上最快募資案。憲法DAO的運作機制非常簡單：項目方通過智能合約發布治理代幣$people，人們通過捐贈ETH為憲法DAO捐款，捐贈1個ETH可以獲得100萬個$people，僅此而已。不過憲法DAO的競拍沒有成功，最后還是被傳統收藏家以4320萬美元的出價買下，有關競拍成功后如何投票和運營DAO的想法也都胎死腹中。正由于DAO去中心化組織的公平和透明，所以募資金額也是公開的，DAO的優點在拍賣會上就成了缺點，競爭者很容易知道出價底線，從而贏得競拍。競拍失敗后，憲法DAO直接開啟退款機制，捐贈者可自主選擇是否要回贈款，$people也隨后淪為了meme，當前代幣價格為0.02817美元，市值為153,174,783美元。CultDAO——自治里程碑

Beosin：Skyward Finance項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，Near鏈上的Skyward Finance項目遭受漏洞攻擊，Beosin分析發現由于skyward.near合約的redeem_skyward函數沒有正確校驗token_account_ids參數，導致攻擊者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39傳入相同的token_account_id，并多次領取了WNear獎勵。本次攻擊導致項目損失了約108萬個Near，約320萬美元。Beosin Trace追蹤發現被盜金額已被攻擊者轉走。[2022/11/3 12:12:36]

DAO的探索之路荊棘叢生，困難重重，失敗的項目比比皆是。但優秀的項目也不在少數，CultDAO就是其中之一。CultDAO是投資型DAO，其創始團隊完全匿名，項目于2022年4月初爆發。它的過人之處主要在于經濟模型：

Beosin：ULME代幣項目遭受黑客攻擊事件簡析:金色財經報道，10月25日，據Beosin EagleEye 安全預警與監控平臺檢測顯示，ULME代幣項目被黑客攻擊，目前造成50646 BUSD損失，黑客首先利用閃電貸借出BUSD，由于用戶前面給ULME合約授權，攻擊者遍歷了對合約進行授權的地址，然后批量轉出已授權用戶的BUSD到合約中,提高價格ULME價格，然后黑客賣掉之前閃電貸借出的ULME，賺取BUSD，歸還閃電貸獲利離場。Beosin安全團隊建議用戶用戶取消BUSD對ULME合約的授權并及時轉移資金減少損失。[2022/10/25 16:38:21]

安全團隊：Audius項目惡意提案攻擊簡析，攻擊者總共獲利約108W美元:7月24日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Audius項目遭受惡意提案攻擊。成都鏈安安全團隊簡析如下：攻擊者先部署惡意合約并在Audius: Community Treasury 合約中調用initialize將自己設置為治理合約的監護地址，隨后攻擊者調用ProposalSubmitted 提交惡意85號提案并被通過，該提案允許向攻擊合約轉賬1,856w個AudiusToken，隨后攻擊者將獲得的AudiusToken兌換為ETH，總共獲利約108W美元，目前獲利資金仍然存放于攻擊者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]

如圖，創始團隊通過智能合約發布$cult代幣，用戶自由選擇是否質押。質押將會得到$dcult代幣，持有量前50名將動態自動成為守護者，守護者有權發起提案，但無法參與治理投票。其他dCult持有者擁有CultDAO的治理投票權力。選民也可以自發將其選票委托給公開選出來的代理選民。個人資產是衡量守護者資格的唯一標準，所以代理選民不會因此成為守護者。用戶交易$cult時需繳納0.4%的稅款。這些稅款自動進入國庫。每當國庫積攢到價值為15.5ETH的$cult時，就會將其中價值13E的$cult用于投資提案，余下價值2.5E的$cult則被自動銷毀，從而實現通縮。DAO投資其他提案時，所投資的提案需在一定時期內將一定比例的所發代幣兌換成$cult，兌換的$cult中有一半獎勵給$dcult持有者，另一半將被銷毀。新提案獲得投資的前提是國庫擁有至少價值15.5ETH的$cult。據官網顯示，目前$cult價格為0.00000910美元，總市值為41,178,371美元，已發送1,391個ETH，說明已經有107個提案被投資。NounsDAO——投票表率

慢霧：BSC項目Value DeFi vSwap 模塊被黑簡析:據慢霧區情報，幣安智能鏈項目 Value DeFi 的 vSwap 模塊被黑，慢霧安全團隊第一時間介入分析，并將結果以簡訊的形式分享，供大家參考：

1. 攻擊者首先使用 0.05 枚 WBNB 通過 vSwap 合約兌換出 vBSWAP 代幣；

2. 攻擊者在兌換的同時也進行閃電貸操作，因此 vSwap 合約會將兌換的 vBSWAP 代幣與閃電貸借出的 WBNB 轉給攻擊者；

3. 而在完成整個兌換流程并更新池子中代幣數量前，會根據池子的 tokenWeight0 參數是否為 50 來選擇不同的算法來檢查池子中的代幣數量是否符合預期；

4. 由于 vSwap 合約的 tokenWeight0 參數設置為 70，因此將會采用第二種算法對池子中的代幣數量進行檢查；

5. 而漏洞的關鍵點就在于采用第二種算法進行檢查時，可以通過特殊構造的數據來使檢查通過；

6. 第二種算法是通過調用 formula 合約的 ensureConstantValue 函數并傳入池子中緩存的代幣數量與實時的代幣數量進行檢查的；

7. 在通過對此算法進行具體分析調試后我們可以發現，在使用 WBNB 兌換最小單位(即 0.000000000000000001) vBSWAP 時，池子中緩存的 WBNB 值與實時的值之間允許有一個巨大的波動范圍，在此范圍內此算法檢查都將通過；

8. 因此攻擊者可以轉入 WBNB 進行最小單位的 vBSWAP 代幣兌換的同時，將池子中的大量 WBNB 代幣通過閃電貸的方式借出，由于算法問題，在不歸還閃電貸的情況下仍可以通過 vSwap 的檢查；

9. 攻擊者只需要在所有的 vSwap 池子中，不斷的重復此過程，即可將池子中的流動性盜走完成獲利。詳情見原文鏈接。[2021/5/8 21:37:37]

在英語中，名詞是語言中的基本架構，作為投資型DAO的Nouns同樣也在Web3領域建立重要的基元，解決了很多DAO社區存在的治理權力高度集中、社區活躍度低等問題。自2021年8月起，Nouns協議每24小時生成并拍賣一個Noun，所有收益將進入Nouns持有人控制的中央財庫。財庫的資金將用于建立和資助新的NounsDAO項目提案。Nouns持有人可以發起提案，其他持有人對此提案進行投票。每個NFT代表著對財庫平等的、按比例的治理權。1個NFT=1票。同時，因為PFP的產物可以用作獨一無二的頭像，這種形式能給用戶更好的參與感、歸屬感和投資感。

到目前為止，Nouns投票權分布良好，將近一半的投票權屬于僅有一個Nouns的持有者。同時，只有不到25%的投票權集中在鯨魚身上。這種良性局面的出現離不開每日拍賣的貢獻——每日拍賣系統會逐漸稀釋所有權。所以可以預見，單一所有者的數量將隨著時間的推移而增加，從而解決了治理權集中的問題。所有Nouns持有者都可以提交鏈上提案，詳細說明提案內容和所需資金。該提案將被投票表決。通過的標準是至少需要總票數10%的法定人數。如果通過，資金將直接發放。現在已經有239多個鏈上提案，其中超過164個成功通過，NounsDAO投票參與率較高，約在12%。其他DAO的投票率通常不到10%。該指標可以很好地反映DAO的基本健康狀況。一直以來，低參與率是DAO的一個重要問題，這意味著一小部分投票就可以做出重大決定。時至今日，NounsDAO依舊是加密領域中的一顆明星，一枚NFT的價格仍高達30ETH。總結

通過對以上三個典型DAO模型的分析，可以大致總結出3點內容。第一，DAO的公開透明性是一把雙刃劍，在明底牌競拍中需要增加策略。憲法DAO競拍雖然失敗，但其將藏品歸屬權賦予社區的想法對后來的DAO發展產生了深遠的影響。第二，目前DAO社區治理或多或少都會摻雜中心化的因素，由此引起的溝通紛爭必然造成資源耗散。盡力將核心骨干和底層基礎規則固化不僅得人心，也會提高資源利用效率，CultDAO在這方面可謂是一次里程碑式的嘗試。最后，在DAO的治理模式探索中，可以適當增加NFT、SFT、SBT等其他元素，在豐富社區內容的同時，提高用戶的歸屬感和投資感。

Tags：DAOCULTULTUSDHKD.com DAOCULT幣ULTGG價格GUSD幣

USDC