Smart Contract Governance, Tina Qian - DeFi Security Summit 2022

這場演講由Coinbase區塊鏈安全工程師Tina Chen主持，核心討論DeFi項目治理機制的安全漏洞。

演講首先定義治理的本質：社區決策系統。DeFi治理採用雙層結構—鏈下階段由社區在論壇或社交媒體討論提案，鏈上階段則透過智能合約進行正式投票。典型流程是提案提交後經歷24小時延遲期，隨後進入投票期（通常5-7天），代幣持有者以1代幣=1票的機制投票，投票權與持幣量成正比。成功通過的提案可執行鑄幣、黑名單、資金轉移、協議升級、費用調整等多種操作，掌握著項目的命運。

第一個案例是Beanstalk的2022年攻擊。Beanstalk的治理看似無懈可擊：要求35%的質押代幣參與投票、提案前有24小時延遲、投票期5天、緊急提案需要2/3絕對多數才能立即執行。從代幣分佈看也很去中心化，富豪持幣不到1%，沒有單一參與者能掌控足夠代幣。但攻擊者找到了漏洞：透過閃電貸臨時取得大量代幣，在24小時延遲期內無人注意的情況下，直接調用緊急提交函數，完全繞過了正常的投票流程，成功排空了流動性池。所幸Beanstalk項目最終恢復了。

第二個案例Binance Finance則更具災難性。Bill代幣從2021年的100美元跌至0.3美分，跌幅達99.7%。根本原因雙管齊下：代幣分佈高度集中，存在可以單方面通過提案的鯨魚；投票期設定過短（相比Beanstalk），社區無法及時反應。攻擊者的惡意提案在Discord上沒被及時發現，當社區意識到時已經太遲。雖然反對票接近通過票，但時間不夠。攻擊者通過提案將自己設定為鑄幣權限持有者和超級用戶賬戶指向自己的錢包，隨後自我授權大量鑄幣並賣出獲利。

基於這兩個慘痛教訓，演講提出了安全治理的防護架構。首先，法定人數要求必須足夠高（Aave的20%、Beanstalk的35%），這樣攻擊者難以在短時間內湊夠參與者。其次，投票期必須足夠長，給分散的社區成員足夠時間發現、討論並組織反對。第三，引入執行延遲機制，在提案通過後留出時間窗口給守護者賬戶或社區進行最後的否決。第四，進行徹底的代碼審計防止邏輯漏洞。Aave被舉為安全範例：20%法定人數（確保無單一主體能達到）、15%投票差異要求（使得51票的簡單多數不夠）、多簽守護者賬戶可否決任何提案、長投票期搭配執行延遲。

演講最後觸及了深層困境：匿名去中心化與安全性之間難以調和的矛盾。二次投票等創新方案雖然能減弱鯨魚投票權，但容易被單一行為者通過多錢包規避；一地址一票則易遭虛假賬戶攻擊。完全透明的小規模委員會會損失去中心化理念。業界仍在探索最優方案，目前的共識是在攻擊成本、社區反應時間、去中心化程度間尋找平衡。