大量のシビル攻撃を防ぐには?記事を読んで、Optimism ID レイヤー AttestationStation を理解してください。
著者: LeftOfCenter
著者: LeftOfCenter
Web2 に対する最も一般的な批判の 1 つは、ユーザーが自分が貢献するネットワークやプラットフォームに対する所有権を持たないということです。Web3 は代替のコミュニティベースの所有権モデルを提供し、トークンはこの新しいパラダイムの重要な部分です。
ただし、分散型のコンテキストでは、どのウォレット アカウントがアクティブ ユーザーであるかを定義するのは困難ですが、確かなことは、多数のエアドロップ ハンター ウォレットが存在し、これらのウォレットはエアドロップ関連の操作に参加する以外の相互作用がないということです。記録によれば、これはシビル攻撃と呼ばれるものです。
最初のレベルのタイトル
シビルアタックとドロップハンター
シビル攻撃とは、ネットワーク システム内で操作のために複数の異なる偽の ID を作成する行為を指します。これにより、ネットワーク内の少数の参加者が、自分に属さない影響力割り当てを取得できるようになります。ブロックチェーン上の PoS およびプルーフ・オブ・ワークのメカニズムは、単一のユーザーが多数のノードを起動して経済的コストが原因でネットワークに影響を与えることを防ぐ、Sybil 耐性ソリューションを提供します。
現段階では、エアドロップ ハンターは新しい形式のシビル攻撃となっており、これらのアカウントは意図的にスマート コントラクトやプロトコルと対話して、大量のエアドロップ トークン シェアを取得します。
Web3 での新しい ID の作成は秘密キーを生成するのと同じくらい簡単で、複数の異なるウォレットに資金を送金することで少額のガス料金のみが必要なため、エアドロップ ハンターのコストはほぼゼロになります。取引手数料が減少するにつれて、シビル攻撃はより暴力的になるでしょう。
多数のエアドロップ ハンターの存在により、多くの分散型アプリケーションは、エアドロップ メカニズムの単純な設計が機能しない可能性があるという問題に直面することを余儀なくされており、審査なしでエアドロップ ハンティング ロボットに大量のトークンが割り当てられた場合、多くのユーザーはトークンを失うことになります。報酬を受け取ったらすぐに現金化し、トークンの価格を短期間で急落させます。
単一のウォレット アドレスでプロジェクトの実際のニーズを測定することが不可能な場合、プロジェクト側としては、少なくとも 1 つのアドレスがロボットである可能性を除外する必要があります。そうすることで、これらのアドレスを除外できるようになります。ホワイトリスト。
これには、プライバシーと分散化を犠牲にすることなくあなたの本当の身元を証明するための新しい分散型 KYC 方法、つまり「あなたはあなたである」という証明が必要であり、これが AttestationStation が達成したいことです。
最初のレベルのタイトル
アテステーションステーションとは何ですか?
AttestationStation は、Optimism にデプロイされた許可不要のレピュテーション スマート コントラクトで、ユーザーがチェーン上の任意のアドレスに対して証明書を生成できるようにします (このシステムでは証明書と呼ばれます)。複数の証明書がチェーン上のアドレスの社会関係グラフを構成します。
では、認証とは何でしょうか?
認証とは、実際にはあらゆるものに対する任意のコメントです。たとえば、「彼の名前はロバート ポールソンです」は、日常生活でよく使われるタイプの認証であり、誰かの身元を証明できます。電子メール アカウントにログインするときは、デジタル ID を証明するためのパスワードを入力する必要があります。
ブロックチェーンでは、対応する証明方法は秘密キーです。たとえば、トランザクションに署名するときは、ウォレット内の資産の所有者であることを証明するために秘密キーを使用して署名します。ユーザーのオンチェーントランザクション記録を見ると、本質的にこのタイプの操作は、スマートコントラクトに対応する証明を開始することであることがわかります。
AttestationStation システムでは、証明は、特定のアドレスの「信頼スコア」、または任意の「定性的」または定量的なステートメントにすることができます。例えば、ガバナンスに参加した、寄付をした、オフラインミーティングに参加した、Attestationによる友人の社会的関係によって証明された、などを申告方法として利用できます。
最初のレベルのタイトル
特性
AttestationStation は、分散型、ポイントツーポイント、マルチソース、モジュール式のオンチェーン関係マップです。ますます多くのデータ、サンプル、反復アルゴリズムを蓄積することで、さまざまなデータに基づいてユーザー アドレスの定性分析を実行できます。このアルゴリズムにより、より正確なユーザーのポートレートが抽出されます。
プライバシーを漏らさない分散型アイデンティティ信頼ネットワーク
AttestationStation はゼロ知識証明で構築されており、ユーザーは完全な身元情報を提供せずに 1 つのものの信頼性を証明できます。つまり、暗号化されたプライバシーを明らかにすることなく、「あなたがあなたである」ことを証明できます。業界の基礎となるこれは、もちろん避けられない選択です。
AttestationStation は、単一のエンティティが所有するユーザー データとアイデンティティではなく、ネットワークのノードが相互に認証するピアツーピア ネットワークです。
画像の説明
各証明書は、チェーン上のアドレスがチェーン上の別のアドレスに署名していることを証明し、署名するたびにネットワーク内に新しい接続 (技術的に言えば、有向グラフ) が生成され、匿名ノードを構成します。 -point ソーシャル ネットワーク (zain.eth など) は、「kathy.eth は彼の同僚である」ことを証明するために証明を開始し、kathy.eth は「will.eth は彼の友人である」ことを証明するために証明を開始します...
画像の説明
分散型アイデンティティ グラフには、参加者のさまざまな参加証明が必要です
従来の認証方法は、ビデオ通話や電子メールなどの単一ソースの情報であり、偽造が容易でしたが、AttestationStation では、マルチポイントソースの対話型認証を使用し、複数のソースで構成される個人のデジタル ID をより安全に、より安全に認証することができます。鍛造が難しい、大きい。
定量的および定性的分析
さまざまな次元からの上記の多点ソース データ マップを通じて、ある人が過去に参加した活動、友人や隣人、仕事の経験、経験、スキル、これらの関係のデータを定量的および定性的に分析することにより、ウォレット アドレスごとに対応する信頼スコア値を生成できます。
特定のウォレットアドレスについては、アドレスに基づいてさまざまな次元からの社会的関係の複数の証拠が存在します（この証拠は、トランザクションだけでなく、彼が参加したアクティビティ、メタバースフットプリント、彼のコレクション内のNFT、参加したコミュニティ）やコミュニティでの活動、オンラインガバナンスへの参加など）を考慮すると、開発者はさまざまなアルゴリズムに基づいてより多くの情報を抽出し、アドレスに関する基本的な判断だけでなく、より詳細なユーザーポートレート分析を実行できます。前述した「アドレスがロボットアカウントかどうかの審査」について。
エアドロップのために忠実なユーザーをスクリーニングする場合でも、実際の市場需要データを取得する場合でも、さらには特定の雰囲気属性を探しているコミュニティ プレーヤーでさえも、さまざまなアプリケーション ニーズを持つすべてのプロジェクトは、このデータ マップからデータの洞察を抽出することで大きな利益を得ることができます。
モジュール式関係グラフ
AttestationStation は、分散型で権限のないオープン ID データ グラフを作成するために、最初からピアツーピア アプローチを採用しました。したがって、ユーザーが送信したすべての証明書はチェーン上の証明であり、さまざまなアプリケーションのさまざまなスマート コントラクトによって呼び出すことができます。
モジュール式の AttestationStation を使用すると、実際の効果に基づいてデータセットを任意に組み合わせ、抽出して再利用し、反復して再結合することができます。アルゴリズムが進化し続けるにつれて、より大規模な信頼ネットワークを導き出し、完全にピアツーピアの信頼できる中立的な評判システムを確立することができます。信頼ネットワークがネットワーク効果を蓄積するにつれて、Sybil 攻撃はますます困難になり、これは反 Sybil のコストがますます低くなるということは注目に値します。
最初のレベルのタイトル
認証ステーションと市民の家
AttestationStation の誕生は、分散型ガバナンスに対するオプティミズムの直接的な要求から生じています。つまり、オプティミズムの広報ガバナンスに幅広いコミュニティやグループを組み込むことを望んでおり、その結果、OP トークン所有者は「オプティミズムに関する世論とは何か」に参加する資格が得られます。 ?「ビジネスフレンドリー」なガバナンスと対話。
楽観主義者は、公的統治権が単純かつ大まかにトークンの所有権と同等である場合、最終結果として、最も多くのトークンを保有する者が発言し統治する絶対的な権利を占有する者となり、彼らの決定は国家の意志を代表することはできないと信じています。大衆化し、最終的には金権政治（金権政治）につながります。
この金権政治を抑制するために、オプティミズムは、OP ホルダーと OP シチズン ハウスを含む公的組織オプティミズム コレクティブを設立しました。 「OPホルダー」の場合は、主に「1通貨1票」の代理投票モデルを採用するか、他人に議決権を委ねることになり、トークン投票は資本優先を表し、その他の部分は主にRetroPGFでの投票を担当し、投票に続いて行われます。 「１人１票」の原則。
オプティミズムが立ち上げたレトロPGFと呼ばれるこの遡及的公共製品融資計画が、その「インパクト＝利益」という概念の実験場となることは言及に値する。その考え方は、集団組織にプラスの影響を与える個人には利益が与えられ、集団が全体として利益を得ることができ、経済的に循環的で多様なエコシステムが形成されるべきであるというものです。
この計画によると、RetroPGFは将来的に遡及的な資金配分計画を複数回実施し、Optimismエコシステムで公共製品を作成するプロジェクト当事者にRetroPGFの資金を配分する予定だという。 Optimism は、OP の初期供給量の 20% を RetroPGF に割り当てました。その他の収入源には、Optimism プロトコルの再展開によって生成された利益の一部や、他のプロジェクト関係者からの寄付が含まれます。「これらの資金をどのように配分するか、どのくらいの額を配分するかが最優先事項となる。」これは市民院のメンバーによって決定される予定である 現在、RetroPGF の第 1 ラウンドでは 58 件のオープンソース ソフトウェア プロジェクトに投票が行われ、100 万ドルの資金が割り当てられている、RetroPGFの第2ラウンド
現在進行中の RetroPGF 2 は、OP スタック開発および関連ユースケースをサポートする公開製品に資金を提供するために 1,000 万の OP トークンを割り当てます。
オプティミズム コレクティブのもう 1 つの重要な部分である「OP 保有者」は、オプティミズム財団の設立文書の変更を拒否することができます。オプティミズムは、この構造的なガバナンス システムにより、短期的なインセンティブと長期的なビジョンの目標の間のバランスを達成できると信じています。
しかし、ブロックチェーンでは、この「1人1票」の仕組みも偽造が容易であり、結局のところ、アイデンティティとして新しいウォレットを作成するコストはかからないため、分散型アイデンティティシステムが必要となります。
AttestationStation の目標は、チェーン上の金権政治を排除し、人類の公益を最大化するための鍵となる強力な評判システムを構築することです。トークンベースのガバナンス システム (1 コイン、1 票) がトークン所有者の好みを反映するのと同じように、評判ベースのガバナンス システムは個々の国民 (1 人、1 票) の声を表します。
最初のレベルのタイトル
それはどのような問題を解決しますか?
短期的には、AttestationStation をアイデンティティ プリミティブとして使用して、暗号化業界の最大の問題である大規模な Sybil 攻撃を解決できます。ロボット アドレスをフィルタリングすることで、AttestationStation の最も直接的な役割は、プロジェクト関係者が実際のユーザーを識別できるようにすることです。簡単な使用例は、オープンでライセンス不要の Sybil 攻撃対策 API を使用して Sybil アカウントを排除することです。さらに、実際のユーザーのニーズやエアドロップのコンバージョン率などを測定するために、より効果的な指標を取得できます。
偽の個人情報の問題は暗号化業界だけで発生しているわけではありません。インターネットには多数の偽のアカウントが溢れており、何十億人もの人々に影響を与えています。そのようなアカウントは偽のニュースを広めるだけでなく、政治世論の方向性にも影響を与えています。大統領選挙など、世論の誘導にロボットが介入する。
もちろん、十分な多様性とデータを備えた評判システムには、取引に関するものだけでなく、その人が参加した活動、どこにいたか、どのコミュニティに参加したかなど、個人としてのチェーン上のより幅広い情報が含まれる必要があります。 NFTが開催されているアクティビティ、ガバナンスへの参加や活動など、これらのデータは定性分析に使用して、詳細な多次元のユーザーの関心/バイブマップの洞察などを取得できます。
最初のレベルのタイトル
ハッカソンとデータ
もちろん、上記の応用が有効かどうかは、今後データグラフライブラリに十分な検証データが蓄積できるか、開発者がそれらのデータをどのように活用・実践し、実際の事例で最終的にどのような効果が得られるかによって決まります。
したがって、契約には十分な開発者またはプロジェクト関係者を紹介することが非常に重要であり、現在、以下のような契約が作成されています。ID Oracle Clique は現在、プロトコルに基づいています。ゼロ知識証明に基づくプライバシー保護本人確認アプリケーションを開発
Flipsidecrypto、ユーザーがOPのDiscordでzkを使用して、Discord IDを公開せずにユーザーグループのアイデンティティを証明できるアプリです。AttestationStation に基づいてオンチェーン スコアを開始するGitcoin Passport, Guild, nxyz, Otterspace, Trust Protocol, and Wonderverse、さらに、AttestationStation が付属します。
チームが協力してこの評判に基づいたエコシステムを構築するまで待ちます。オプティミズムが正式に発売カスタムイメージNFTアイテム
こちらもAttestationStationをベースに開発されています。ETHデンバー2023ハッカソンでは、AttestationStation に基づいてアプリケーションを構築する
これがこのハッカソンの唯一のテーマであり、Optimism が Attestation の開発者のエコロジーを非常に重視していることがわかるだけで十分です。
一方で、豊富なデータソースを用いてアイデンティティマップを作成するためには、多数のユーザーからのデータ検証入力が必要となるため、一般ユーザーにどのように認証への参加動機を与えるかが重要な課題となる。 Optimism エアドロップ インセンティブ AttestationStation の環境関連アプリケーションと対話します。dashboard@oplabspbc から作成されました
、これまでに 513 人のユーザーによって提供された 540,000 の証明書が AttestationStation で生成されており、単一のアドレスが高度なアクティビティを持っていることがわかります。
リーダーボードによると、Clique はこれまでに最も多くの証拠データを作成しており、合計 69,000 のアドレスが 60% 以上を占めており、証拠データのほとんどは Twitter と Discord を中心に運用されています。シビル攻撃と反シビル解決策は、知恵と勇気の勝負となる運命にあります。ボットの悪用を防ぐために、Arbitrum が初期シビル アドレス ハンティングを実施
, Optimism は、Sybil 攻撃者と疑われるアドレス 17,000 件を削除しました。
暗号化システムにトラストレス ID システムを作成することは、DeFi レンディングに適用する場合でも、暗号化業界の長期主義と有機的成長への進化を促進する場合でも、非常に重要な部分です。現在、さまざまなソリューションが登場しています。 DID はこの問題を解決するものですが、仕組みがどれほどうまく設計されていても、ビジョンがどれほど野心的であっても、成功の鍵となるのは、参加してデータを提供するのに十分なユーザーを引きつけることができるかどうかです。ゲームのインセンティブメカニズムで知られ、イーサリアムの持続可能な未来を築くことを目指しているオプティミズムは、今後のエアドロップ第3ラウンドでこのゲームの鍵となり、AttestationStationのデータ貢献をエアドロップタスクとリンクさせるかどうか、そしてその設定方法が鍵となるだろう。一方、「エアドロップハンター」はそれについて考える必要があります。
参照元：
https://www.youtube.com/watch?v=o0N1Z9AyrEM
https://dev.optimism.io/making-blockchains-human-friendly/
https://community.optimism.io/docs/governance/citizens-house/#how-retropgf-works
https://community.optimism.io/docs/governance/attestation-station/#
IOS
Android