SoK: DAOsへの攻撃

分散型自律組織（DAOs）は、分散型ガバナンスを促進するブロックチェーンベースの組織です。今日、DAOsはその財務に数十億ドルを保有するだけではなく、最も人気のある分散型金融（DeFi）プロトコルの多くを管理しています。本論文は、DAOsに対するセキュリティ脅威を体系的に分析し、彼らが直面する攻撃の種類に焦点を当てています。過去に発生したDAOsへの攻撃、理論的に可能とされる攻撃、監査で発見され防止された潜在的な攻撃を研究します。これらの（潜在的な）攻撃ごとに、攻撃ベクトルを4つのカテゴリーに分類して説明します。これにより、多くのDAOsへの攻撃が、ガバナンスに関与するより具体的で複雑な人間の性質を利用している一方で、監査はコードとプロトコルの脆弱性に焦点を当てていることが明らかになります。したがって、本論文では、DAOの脆弱性に関する実証データを検討し、これらの攻撃に寄与するリスクファクターを概説し、そのような脆弱性から守るための緩和戦略を提案します。