網(wǎng)上有很多關(guān)于智能pos機(jī)顯示域名解析失敗,全景解析 Lido 治理的風(fēng)險(xiǎn)和機(jī)遇的知識(shí)，也有很多人為大家解答關(guān)于智能pos機(jī)顯示域名解析失敗的問題，今天pos機(jī)之家(m.afbey.com)為大家整理了關(guān)于這方面的知識(shí)，讓我們一起來(lái)看下吧!
本文目錄一覽：
智能pos機(jī)顯示域名解析失敗
免責(zé)聲明：本文旨在傳遞更多市場(chǎng)信息，不構(gòu)成任何投資建議。文章僅代表作者觀點(diǎn)，不代表MarsBit官方立場(chǎng)。
小編：記得關(guān)注哦
來(lái)源：Medium
原文標(biāo)題：DAO Vulnerabilities: A Map of Lido Governance Risks & Opportunities
研究背景基于我們針對(duì) DAO 脆弱性的研究成果，Lido 發(fā)起了“Lido DAO 治理脆弱性全景研究”的提案，并聯(lián)系到我們，對(duì) LIDO 流動(dòng)質(zhì)押協(xié)議（liquid staking protocol）的治理進(jìn)行韌性評(píng)估。在這篇文章中，我們將分享 Lido DAO 治理脆弱性的評(píng)估報(bào)告，包括以下部分：
研究方法和途徑什么是 Lido，它在權(quán)益證明（PoS）領(lǐng)域的重要性以及利益相關(guān)者（Stakeholders）分析圖。治理的直覺（Governance Intuition）：對(duì)治理最小化和"合理規(guī)模"的見解。從系統(tǒng)的社會(huì)、技術(shù)和經(jīng)濟(jì)動(dòng)態(tài)層面看 Lido 的脆弱性。結(jié)論和解決措施。本研究的目標(biāo)是描繪 Lido 的治理現(xiàn)狀，以了解其目標(biāo)、動(dòng)態(tài)和風(fēng)險(xiǎn)。這可以幫助指導(dǎo) Lido治理過程的發(fā)展，在確保社會(huì)和技術(shù)彈性的同時(shí)，做好風(fēng)險(xiǎn)管理來(lái)支持 Lido 的發(fā)展目標(biāo)，推動(dòng)其在流動(dòng)性質(zhì)押行業(yè)的領(lǐng)先地位。
在這篇文章中，我們把“脆弱性”定義為一個(gè)與“威脅”相關(guān)的概念。“脆弱性”通常出現(xiàn)在系統(tǒng)內(nèi)部，而不是外部。因此在許多情況下，一旦發(fā)現(xiàn)脆弱性就可以進(jìn)行干預(yù)。對(duì)脆弱性的識(shí)別有助于提高系統(tǒng)的適應(yīng)能力、復(fù)原力和增長(zhǎng)發(fā)展的機(jī)會(huì)，這對(duì)旨在實(shí)現(xiàn)去中心化和自治（指獨(dú)立于外部方向）的 DAO 來(lái)說(shuō)是至關(guān)重要的。
研究方法和途徑我們采用了定性分析的研究方法，包括利益相關(guān)者訪談，文獻(xiàn)、代碼庫(kù)、區(qū)塊瀏覽器、數(shù)據(jù)看板、合約接口、公共傳播渠道等方面的研究。這項(xiàng)研究的范圍主要集中在以太坊上的 Lido（注意：我們沒有運(yùn)行一個(gè)完整的節(jié)點(diǎn)來(lái)檢查和驗(yàn)證 Lido 合約，也沒有訪問任何與我們交互的網(wǎng)絡(luò)服務(wù)器）。另外， Lido 是一個(gè)復(fù)雜的適應(yīng)性系統(tǒng)，這些信息在研究期間（2021 年 12 月至 2022 年 3 月）是準(zhǔn)確的，現(xiàn)在有些信息可能已經(jīng)有了變化。
什么是Lido流動(dòng)性質(zhì)押Lido 是一個(gè)提供 ETH 質(zhì)押衍生品服務(wù)并收取管理費(fèi)的金融平臺(tái)。Lido 允許用戶無(wú)需鎖定資產(chǎn)或維持自己的質(zhì)押基礎(chǔ)設(shè)施就可以獲得流動(dòng)性代幣獎(jiǎng)勵(lì)，將 ETH 存入 Lido 智能合約即可收到可轉(zhuǎn)讓的 stETH（Lido 平臺(tái)質(zhì)押 ETH 的流動(dòng)性代幣）。作為回報(bào)，所有 ETH 質(zhì)押收益的 10%（可通過 LDO 投票改變）歸入 Lido DAO ，由 LDO 代幣持有人控制。
LDO 代幣持有者是該平臺(tái)的所有者/管理者。LDO 代幣持有者管理 Lido DAO 的組織架構(gòu)、一套擴(kuò)展合約，Lido DAO 的國(guó)庫(kù)，以及 LDO 代幣本身。任何以太坊鏈（多鏈）之外的事物或 IRL（人）不由 LDO 代幣持有人直接擁有或管理。雖然這在未來(lái)可能會(huì)改變，但 Lido 的治理責(zé)任目前由鏈上 LDO 代幣投票者和用腳投票的終端用戶以及運(yùn)營(yíng)者共同承擔(dān)。
流動(dòng)性質(zhì)押是一個(gè)高技術(shù)、資本密集和充滿競(jìng)爭(zhēng)的市場(chǎng)。通過資產(chǎn)管理規(guī)模（AUM）的快速增長(zhǎng)來(lái)提升 Lido 收取的管理費(fèi)數(shù)額，然后繼續(xù)投資于進(jìn)一步的增長(zhǎng)和安全建設(shè)，這符合 LDO 代幣持有人的利益。
為什么 Lido 在權(quán)益證明（PoS）領(lǐng)域舉足輕重
區(qū)塊空間生產(chǎn)是一個(gè)競(jìng)爭(zhēng)性市場(chǎng)。權(quán)益證明（PoS）的通貨膨脹獎(jiǎng)勵(lì)自然是中心化的，少數(shù)大玩家可能會(huì)主導(dǎo)市場(chǎng)。Lido 需要獲得足夠的市場(chǎng)份額成為領(lǐng)先的"去中心化" ETH 質(zhì)押服務(wù)供應(yīng)商，它現(xiàn)在已經(jīng)有了先發(fā)優(yōu)勢(shì)。
如果 Lido 成功了，它將填補(bǔ)公共區(qū)塊鏈領(lǐng)域中心化交易所質(zhì)押服務(wù)和 DIY 興趣質(zhì)押之間的重大空白。這樣，個(gè)人、機(jī)構(gòu)、去中心化應(yīng)用（dApps）、DAO 和去中心化金融（DeFi）協(xié)議都可以從簡(jiǎn)單、安全、流動(dòng)性質(zhì)押的 ETH 中受益。然而，如果 Lido（或類似的去中心化流動(dòng)性質(zhì)押解決方案）不能做到這一點(diǎn)，中心化的交易所又受制于其管轄區(qū)和監(jiān)管機(jī)構(gòu)的法律，很可能會(huì)控制以太坊等主要區(qū)塊鏈上的大部分質(zhì)押，進(jìn)而擁有所有主要公共區(qū)塊鏈上的區(qū)塊空間生產(chǎn)。區(qū)塊空間在公共區(qū)塊鏈中是關(guān)鍵和寶貴的資源，誰(shuí)生產(chǎn)區(qū)塊空間，誰(shuí)就可以重新排序或?qū)彶榻灰住?/p>
如果像 Lido 這樣一個(gè)更"去中心化"的系統(tǒng)保證了當(dāng)前和未來(lái)大部分權(quán)益證明（PoS）區(qū)塊鏈的安全，那么區(qū)塊空間就更有可能保持可信的中立性（意味著不太可能被單個(gè)或聯(lián)合集團(tuán)壟斷）。這將使 LDO 作為控制區(qū)塊空間生產(chǎn)的治理代幣，以及從該區(qū)塊空間生產(chǎn)中流出的價(jià)值越來(lái)越高。這意味著 Lido 需要識(shí)別和解決內(nèi)部的社會(huì)、技術(shù)和經(jīng)濟(jì)脆弱性，以便它能夠調(diào)整自身來(lái)保持競(jìng)爭(zhēng)力和對(duì)外部威脅和環(huán)境變化的復(fù)原力，從而避免中心化或走向失敗。
可以閱讀 Lido 的白皮書和 2022 OKRs 來(lái)更好地理解該項(xiàng)目
Lido 利益相關(guān)者
圖 2：以太坊上的 Lido 利益相關(guān)者圖解。一些類別的利益相關(guān)者經(jīng)常在不同的背景下發(fā)生角色重疊或互相轉(zhuǎn)換。隨著 Lido 的發(fā)展，它的利益相關(guān)者群體也可能會(huì)發(fā)生變化。
Lido 有幾個(gè)關(guān)鍵的利益相關(guān)者群體，他們對(duì)實(shí)現(xiàn)簡(jiǎn)單、安全、流動(dòng)性強(qiáng)的 ETH 有重要作用。分別為：
主要利益相關(guān)者：所有者、經(jīng)營(yíng)者和用戶，如 LDO 代幣持有人、治理小組委員會(huì)、多重簽名者、Lido 員工和 stETH 終端用戶。二級(jí)利益相關(guān)者：外部合作者，如整合 stETH 的 DApps、驗(yàn)證者運(yùn)營(yíng)、預(yù)言機(jī)運(yùn)營(yíng)、接口運(yùn)營(yíng)等。外部利益相關(guān)者：與 Lido 有間接關(guān)系的團(tuán)體或系統(tǒng)，如 Layer 1 底層區(qū)塊鏈、競(jìng)爭(zhēng)性的質(zhì)押服務(wù)（staking-as-a-service） 提供者等。這些利益相關(guān)者幫助實(shí)現(xiàn)了簡(jiǎn)單安全的 ETH 流動(dòng)性質(zhì)押。一些類別的利益相關(guān)者也經(jīng)常在不同的背景下重疊或在不同的角色之間轉(zhuǎn)換。隨著不斷的發(fā)展， Lido 的利益相關(guān)者群體可能也會(huì)發(fā)生變化（特別是在多個(gè)鏈上，但本文主要關(guān)注以太坊生態(tài)系統(tǒng)，所以這不在我們的初步分析范圍內(nèi)）。
治理直覺關(guān)于治理最小化和治理規(guī)模的看法
Lido 發(fā)布了《以太坊上的無(wú)信任質(zhì)押》的路線圖，強(qiáng)調(diào)了通過智能合約托管和節(jié)點(diǎn)運(yùn)營(yíng)者的自動(dòng)化參與來(lái)實(shí)現(xiàn)治理最小化?！爸卫碜钚』蓖鶗?huì)在利益相關(guān)者中引起各種假設(shè)，明確它的定義有助于統(tǒng)一利益相關(guān)者對(duì)未來(lái)治理討論和決策的期望。
在此語(yǔ)境下，治理最小化意味著"盡可能減少對(duì)治理的權(quán)力和依賴"。正如 Paradigm 所說(shuō)：“最廣泛使用的協(xié)議將趨于治理最小化?！边@個(gè)觀點(diǎn)想表達(dá)的是：人們更愿意使用和信任一個(gè)不會(huì)違背他們利益的系統(tǒng)，而不是一個(gè)當(dāng)前所有者或運(yùn)營(yíng)者說(shuō)他們不會(huì)改變的系統(tǒng)。
自動(dòng)化治理就是一種實(shí)現(xiàn)治理最小化的方法，目前正得到普及，尤其是在 DeFi 協(xié)議中。自動(dòng)化治理是指通過技術(shù)層的自動(dòng)化將治理過程算法化。例如，Lido 路線圖強(qiáng)調(diào)了驗(yàn)證器節(jié)點(diǎn)選擇等功能的自動(dòng)化。我們認(rèn)為這里指的是治理過程的自動(dòng)化，因?yàn)橹卫肀旧硎遣荒鼙蛔詣?dòng)化的。如果一個(gè)算法做出了治理決定，那是因?yàn)樗辉O(shè)計(jì)為以特定方式進(jìn)行治理。因此，流程自動(dòng)化將治理從系統(tǒng)操作層轉(zhuǎn)移到設(shè)計(jì)層。
然而，批準(zhǔn)該設(shè)計(jì)同樣需要治理，而引入算法治理則引入了新的治理面（需要塑造行為的行動(dòng)領(lǐng)域）。自動(dòng)化改變了系統(tǒng)中的治理方式，以及對(duì)誰(shuí)來(lái)說(shuō)是透明和可識(shí)別的，而不只是簡(jiǎn)化流程或者提高效率。治理更多的是一個(gè)什么功能應(yīng)該被自動(dòng)化，什么需要人類的監(jiān)督的問題。
圖 3：來(lái)自《結(jié)合 DAO 的概念與控制論的先例》（Zargham，Nabben，2022）
實(shí)際上，這通?？雌饋?lái)是通過引入自動(dòng)化來(lái)減少人為治理的過程，同時(shí)有意將人為治理應(yīng)用到其他方面。然而，如果治理過程變得如此簡(jiǎn)化或局限，系統(tǒng)便不能再被"引導(dǎo)"或治理，那么對(duì)意外的威脅和事件做出反應(yīng)的能力就會(huì)降低。例如，Lido 可能希望對(duì)地方團(tuán)隊(duì)的權(quán)力進(jìn)行限制，同時(shí)給予他們?cè)谶@些限制下行動(dòng)的自由來(lái)提高操作效率（見下文"運(yùn)營(yíng)效率的輔助性原則"），這種方式可以保持高效的運(yùn)營(yíng)，同時(shí)減少系統(tǒng)性風(fēng)險(xiǎn)。隨著 Lido 的發(fā)展，保持適應(yīng)性和彈性（復(fù)原力）的平衡，并隨著時(shí)間的推移不斷調(diào)整這種平衡，會(huì)是持續(xù)成功的關(guān)鍵。
治理規(guī)?；?/strong>
Lido DAO 的問題是：DAO 如何通過自動(dòng)化和對(duì)代碼的信任保證操作效率，同時(shí)使 DAO 治理者對(duì)戰(zhàn)略責(zé)任有足夠的認(rèn)識(shí)、接觸和參與？這需要一種規(guī)?；卫淼淖龇ǎㄒ簿褪俏覀兪熘?必要多樣性“），即哪些東西可以剔除，哪些東西是引導(dǎo)一個(gè)系統(tǒng)的必要因素。
思考治理規(guī)?；囊环N方法是想清楚以下幾點(diǎn)：什么是可操作（并且可以自動(dòng)化）的？采用什么戰(zhàn)略（可能需要投入人力）？什么可以被監(jiān)測(cè)到（控制理論術(shù)語(yǔ)為“通過傳感器和反饋”）？什么可以被控制（通過“執(zhí)行機(jī)構(gòu)”）？這些要素可以被調(diào)整，以達(dá)到實(shí)現(xiàn)系統(tǒng)目標(biāo)所需的可靠性和運(yùn)行效率。
換句話說(shuō)，為了"去中心化"而"去中心化"是低效的。也許更有效的是減少單點(diǎn)故障，限制運(yùn)營(yíng)人員的權(quán)限，并為用戶提供"參與"或 "退出"系統(tǒng)的選擇。從這個(gè)角度來(lái)看，限制 LDO 代幣持有者對(duì)大多數(shù)事情的權(quán)力，但保留他們對(duì)需要人力投入的核心功能的權(quán)力，其實(shí)是一件好事。這可能會(huì)違背“什么是 DAO”的主流概念，但也有可能不會(huì)。
過度簡(jiǎn)化治理的風(fēng)險(xiǎn)是會(huì)消除適應(yīng)性。如果治理的目的是使一個(gè)系統(tǒng)能夠適應(yīng)并完成其功能，那么治理面應(yīng)該是在一定范圍內(nèi)盡可能小，但不能過小。定義治理面的目的是建立盡可能小但可控的規(guī)模。如果治理面過大，就無(wú)法控制和觀察，從而破壞了治理。如果治理面太小，就沒有足夠的操縱來(lái)影響和引導(dǎo)系統(tǒng)。適當(dāng)?shù)闹卫砻娲笮∈峭ㄟ^剛好的而不是過度的操縱來(lái)引導(dǎo)系統(tǒng)實(shí)現(xiàn)其目標(biāo)。本文所探討的多種脆弱性是關(guān)于最大限度地降低治理風(fēng)險(xiǎn)以及如何區(qū)分治理和運(yùn)營(yíng)。
從代幣系統(tǒng)安全方面來(lái)看，"去中心化"的主要目的之一是防止任何一方（內(nèi)部或外部）將其意志強(qiáng)加于系統(tǒng)發(fā)展方向及其利益相關(guān)者。如果一個(gè)系統(tǒng)是"去中心化"的，即使你不相信參與者，你也可以相信這個(gè)系統(tǒng)。本節(jié)旨在探討 Lido 可能存在「單點(diǎn)故障」（中心化）的領(lǐng)域，這些領(lǐng)域可能會(huì)降低它的彈性，阻礙其成為簡(jiǎn)單、安全、流動(dòng)性強(qiáng)的代幣。
Lido的脆弱性思考這個(gè)問題的一種方式是通過控制論概念中的可控性和可觀察性。在這里，"可控性"指的是系統(tǒng)中的操縱桿控制，而"可觀察性"指的是如何觀察和測(cè)量系統(tǒng)的行為。
系統(tǒng)是否可控（可受信號(hào)影響，在有限的時(shí)間內(nèi)達(dá)到給定的狀態(tài)）？是否可觀察（可從系統(tǒng)輸出了解狀態(tài)的關(guān)鍵變化）？如果是，如何可控，如何可觀察？哪里是增加感應(yīng)器（測(cè)量狀態(tài)和產(chǎn)品輸出以產(chǎn)生反饋回路）和執(zhí)行機(jī)構(gòu)（施加力量或控制操縱桿）的最有效的地方？系統(tǒng)中的哪些狀態(tài)應(yīng)該被量化，哪些可以被估計(jì)？根據(jù)這一方式，我們將從 Lido 治理面的脆弱性開始探索，包括：可控制和可觀察的事物集合；關(guān)于系統(tǒng)目標(biāo)和針對(duì)該目標(biāo)的優(yōu)化能力。我們將從社會(huì)、技術(shù)和經(jīng)濟(jì)層面分析。
圖 4: Lido 脆弱性的變革動(dòng)力
社會(huì)面的脆弱性
目標(biāo)適應(yīng)性
適應(yīng)性和治理最小化是密不可分的。有些人可能認(rèn)為，適應(yīng)性（變化）與治理最小化（不變）是對(duì)立的，但事實(shí)并非如此。
適應(yīng)性是改變的能力。相反，治理的最小化限制了可以改變的東西和在系統(tǒng)中如何改變的方法。隨著時(shí)間的推移，通過增加對(duì)決策的限制，適應(yīng)性使治理最小化成為可能，并且不會(huì)在出現(xiàn)意外時(shí)完全喪失對(duì)系統(tǒng)的治理能力。這樣一來(lái)，一個(gè)系統(tǒng)就可以在不斷變化的環(huán)境中發(fā)展得更有彈性。
功能決定形式
一個(gè)機(jī)構(gòu)的組織形式需要遵循它想要優(yōu)化的功能。廣義上講，Lido是一個(gè)"DAO"，但它采取什么樣的組織形式取決于它所要實(shí)現(xiàn)的功能以及它所處的環(huán)境。在宏觀層面上，DAO 的"去中心化"和"自治 "概念意味著沒有任何一方控制這個(gè)系統(tǒng)。然而，這個(gè)概念應(yīng)用在質(zhì)押即服務(wù)（staking as service）和底層協(xié)議的共識(shí)其實(shí)是有區(qū)別的。Lido 的治理需要讓系統(tǒng)盡可能簡(jiǎn)單，同時(shí)還允許系統(tǒng)具備適應(yīng)性來(lái)提供簡(jiǎn)單、安全、流動(dòng)的質(zhì)押。Lido 治理面的正確范圍是由系統(tǒng)的目的和可能性（或可達(dá)性）決定的。Lido 需要具備適應(yīng)不斷變化的 L1 協(xié)議（如 ETH2.0）和多個(gè)區(qū)塊鏈生態(tài)系統(tǒng)的能力，同時(shí)還要有效地追求其目標(biāo)。
Lido 的治理過程已經(jīng)有了調(diào)整和發(fā)展，在能實(shí)現(xiàn)新功能的同時(shí)，對(duì)現(xiàn)有功能進(jìn)行約束，以優(yōu)化其目標(biāo)。其中一個(gè)例子便是 Easy Track 治理。這是 Lido 的一個(gè)子系統(tǒng)，它為運(yùn)營(yíng)者提供了自由，讓他們?cè)谧钌俚闹С窒驴焖賳?dòng)（適應(yīng)性），但限制了可實(shí)施的內(nèi)容（治理最小化）。這降低了治理風(fēng)險(xiǎn)，同時(shí)也將高層次的目標(biāo)設(shè)定決策（Aragon 投票）與低層次的執(zhí)行決策（Easy Track 投票）分開。
Lido 正在探索增加 DAO 的投票時(shí)間和難度，以及對(duì)Easy Track 治理施加更多限制。在未來(lái)，通過創(chuàng)建與戰(zhàn)略、整個(gè) DAO 決策相分離的運(yùn)營(yíng)功能子系統(tǒng)，Lido 可以實(shí)現(xiàn)最小化治理（減少超級(jí)用戶層面的活動(dòng)），并向無(wú)信任的以太坊質(zhì)押（更多普通用戶層面的活動(dòng)）發(fā)展。
溝通 & 協(xié)調(diào)
溝通和緊急預(yù)案對(duì) DAO的 運(yùn)作和治理至關(guān)重要。DAO 需要避免因溝通產(chǎn)生的協(xié)調(diào)費(fèi)用過多的情況，同時(shí)要有明確的危機(jī)應(yīng)對(duì)計(jì)劃和危機(jī)適應(yīng)流程。這是一個(gè)跨越組織職能的領(lǐng)域，當(dāng) Lido 將其運(yùn)營(yíng)規(guī)模擴(kuò)大到多個(gè)底層協(xié)議、執(zhí)行團(tuán)隊(duì)和驗(yàn)證者節(jié)點(diǎn)，以及將團(tuán)隊(duì)轉(zhuǎn)變?yōu)橹苯痈綄儆?DAO 的多個(gè)工作組時(shí)，才可以實(shí)現(xiàn)專業(yè)化。
目前，Lido 團(tuán)隊(duì)和利益相關(guān)者的 DAO 內(nèi)溝通是通過非正式的模式進(jìn)行的。如果出現(xiàn)一個(gè)漏洞、一場(chǎng)有爭(zhēng)議的辯論或出現(xiàn)任何信任破裂的場(chǎng)景，用戶很難獲得信息并采取行動(dòng)保護(hù)他們的利益。一些關(guān)鍵的溝通功能依賴于特定的團(tuán)隊(duì)成員在半開放的渠道中看到信息，并且是否意識(shí)到與更廣泛的 Lido 社區(qū)分享信息。如果信息沒有被看到，人們會(huì)離開項(xiàng)目。如果項(xiàng)目繼續(xù)擴(kuò)大規(guī)模，關(guān)鍵功能必須由程序而不是個(gè)體組成。這種溝通中斷的潛在可能也是一種治理風(fēng)險(xiǎn)。
治理設(shè)計(jì)對(duì) DAO 的溝通改進(jìn)有重要作用。為了減少對(duì)單個(gè)團(tuán)隊(duì)成員的依賴，可以制定組織功能，以提高適應(yīng)性和降低冗余度。組織功能可以根據(jù)角色、責(zé)任和流程來(lái)確定范圍，這樣即使人員發(fā)生變化也能維持。這樣，即使貢獻(xiàn)者隨時(shí)間變化，組織也能繼續(xù)穩(wěn)定地運(yùn)作。
運(yùn)營(yíng)治理的輔助性原則
經(jīng)濟(jì)學(xué)家埃莉諾·奧斯特羅姆的《公共事物治理之道》中提到的原則正是自下而上的自我治理策略的一種方法。奧斯特羅姆提到了"嵌套企業(yè)"這一原則，認(rèn)為長(zhǎng)期存續(xù)的、復(fù)雜的資源系統(tǒng)通常被規(guī)劃成許多層級(jí)的嵌套組織，共同完成供應(yīng)、監(jiān)測(cè)、執(zhí)行、沖突解決和治理活動(dòng)。換句話說(shuō)，復(fù)合的、可擴(kuò)展的組織可以在多個(gè)層面運(yùn)作——橫跨個(gè)人、組織以及更廣泛的系統(tǒng)等。通過將組織相互嵌套，用戶能夠利用許多不同范圍的組織，在每個(gè)范圍上更好地治理他們的資源，管理復(fù)雜的體系，實(shí)現(xiàn)整體效率、所有權(quán)、問責(zé)制和范圍的提升。
這種治理形式和“復(fù)原力”息息相關(guān)，復(fù)原力是一種"應(yīng)對(duì)干擾的適應(yīng)能力和轉(zhuǎn)變能力，以繼續(xù)履行其核心功能"。
這種治理設(shè)計(jì)的一個(gè)適當(dāng)?shù)某霭l(fā)點(diǎn)是輔助性原則：將決策權(quán)分配給治理安排中可勝任的最低層級(jí)。輔助性原則是根據(jù)組織的功能，而不是系統(tǒng)中的具體行為者來(lái)規(guī)劃的。明確一個(gè)組織功能像是提供了一個(gè)容器，它被賦予必要的權(quán)力和激勵(lì)措施來(lái)履行其功能，而不是對(duì)某些人的依賴。這允許冗余度在每個(gè)組織功能中被適當(dāng)?shù)卦O(shè)計(jì)，并為每個(gè)功能之間的互動(dòng)創(chuàng)造一個(gè)共同理解的基礎(chǔ)。它還允許系統(tǒng)所有者授予或撤銷在這些“容器”內(nèi)活動(dòng)的權(quán)利。
Lido 已經(jīng)開始這樣做了，為一些團(tuán)隊(duì)制定了不同的投票通道和業(yè)務(wù)預(yù)算，只有在改變金額時(shí)才需要 DAO 投票（例如 LEGO 撥款）。了解輔助性原則和嵌套治理的原則可以幫助 Lido 在適當(dāng)?shù)念I(lǐng)域檢驗(yàn)和執(zhí)行這種方法。
非加密財(cái)產(chǎn)的所有權(quán)和運(yùn)營(yíng)權(quán)
這里的非加密財(cái)產(chǎn)是指任何與 Lido DAO 相關(guān)的，包括「Lido」這一名稱、「隱私政策」下存儲(chǔ)的信息、網(wǎng)站域名、通信基礎(chǔ)設(shè)施、軟件訂閱等需要法人實(shí)體和/或非加密支付才能擁有和運(yùn)營(yíng)的數(shù)字產(chǎn)權(quán)或知識(shí)產(chǎn)權(quán)。
如果出現(xiàn)有爭(zhēng)議的治理事件，「Lido」這一名稱的知識(shí)產(chǎn)權(quán)（IP）最有可能成為法律或政治斗爭(zhēng)的中心。目前，它沒有被注冊(cè)，也沒有人明確地?fù)碛兴?/p>
為了避免生態(tài)系統(tǒng)合作伙伴退出、訴訟（如 Craig Wright Bitcoin 訴訟）或社區(qū)分叉等潛在的風(fēng)險(xiǎn)，Lido 可能會(huì)考慮成立一個(gè)向 DAO 報(bào)告的附屬公司，來(lái)處理法律業(yè)務(wù)或開源 IP。
技術(shù)面的脆弱性
圖 5：Lido 技術(shù)架構(gòu)的不完全概述
本節(jié)探討了 Lido 的主要治理機(jī)制和與之相關(guān)的技術(shù)脆弱性
全球節(jié)點(diǎn)（Lido Aragon DAO，目前由 LDO 代幣投票控制）
節(jié)點(diǎn)運(yùn)營(yíng)者注冊(cè)O(shè)racle 操作人員注冊(cè)財(cái)務(wù)管理DAO 權(quán)限 和 ACL子系統(tǒng)
Easy Track 治理Lido 節(jié)點(diǎn)運(yùn)營(yíng)商次級(jí)治理小組Lido 生態(tài)系統(tǒng)撥款組織reWards 委員會(huì)存款監(jiān)護(hù)委員會(huì)協(xié)調(diào)主要渠道
Telegram（非正式聊天）Governance Forum（細(xì)節(jié)討論）Snapshot (簽名投票)Social Media（通知和更新）Aragon 早期投票
以太坊上的 Lido 是通過 Aragon DAO 并由 LDO 代幣投票來(lái)控制的，包括 Lido 金庫(kù)、ETH2 提款密鑰、節(jié)點(diǎn)和預(yù)言機(jī)操作員列表、DAO 訪問控制列表（ACL）權(quán)限、EVM 腳本的執(zhí)行等等。因此，投票應(yīng)用程序?qū)嶋H上是 Lido 的根訪問權(quán)限。
在撰寫本文時(shí)（2022 年 3 月），Lido DAO 的權(quán)限包括：
任何擁有歸屬或未歸屬 LDO 代幣的地址都可以創(chuàng)建一個(gè)新的投票為了使投票通過，參與投票的數(shù)量需要至少占 LDO 代幣供應(yīng)量的 5%（批準(zhǔn)/法定人數(shù)）在投票窗口結(jié)束時(shí)，50% 的投票參與者批準(zhǔn)提案后才能通過（支持/閾）。如果總供應(yīng)量的 50% 投票贊成或反對(duì)一項(xiàng)提案，它符合絕對(duì)多數(shù)制并且可以立即執(zhí)行。這幾件事也許會(huì)降低出現(xiàn)治理俘虜或治理妥協(xié)的可能性。
不要降低投票支持門檻?？紤]增加難度（時(shí)間、支持度和參與度），盡可能減少根訪問（更多地使用子系統(tǒng)）【進(jìn)行中】考慮創(chuàng)建更多的 Lido 子系統(tǒng)（如 Easy Track），其權(quán)限受到限制，但這給了操作者在這些限制中行動(dòng)的自由，這樣就不必頻繁使用主要的（根訪問）投票應(yīng)用程序。將 LDO 分發(fā)給廣泛的生態(tài)系統(tǒng)參與者，特別是那些長(zhǎng)期參與者。這樣一來(lái)，更多治理參與者的利益與 Lido 的長(zhǎng)期愿景是一致的。在未來(lái)，甚至可以添加一個(gè)時(shí)間加權(quán)的投票系統(tǒng)（投票托管、信任投票等等），賦予長(zhǎng)期的利益相關(guān)者更多的治理權(quán)力。創(chuàng)建自動(dòng)監(jiān)測(cè)工具，為每一次投票提供警報(bào)，最好是在出現(xiàn)不尋常的EVM 腳本時(shí)提供額外警告（例如，資金轉(zhuǎn)移 >X%）。評(píng)估自動(dòng)化可以應(yīng)用在哪些方面、如何幫助治理過程以及它引入了哪些額外的動(dòng)態(tài)因素（治理面）。由于 Aragon Voting 相當(dāng)于對(duì) DAO 的根訪問，因此治理妥協(xié)可能會(huì)對(duì) Lido 造成嚴(yán)重的生存威脅。
托管接口
接口是連接用戶和服務(wù)的門戶。通常情況下，用戶相信接口向他們展示的東西。雖說(shuō)眼見為實(shí)，但看到了不等于看懂了。當(dāng)大多數(shù)用戶連接他們的以太坊錢包或與 DApp 交互時(shí)，他們往往不會(huì)驗(yàn)證他們屏幕上顯示的內(nèi)容是否真的上鏈了。這就產(chǎn)生了一個(gè)風(fēng)險(xiǎn)，即接口可能不可用或有誤導(dǎo)性，導(dǎo)致用戶沒有采取最佳行動(dòng)來(lái)代表他們的利益。為了使 Lido 能夠應(yīng)對(duì)內(nèi)部和外部的壓力，利益相關(guān)者需要能夠找到信息并對(duì)其采取行動(dòng)。任何阻礙或干擾這一點(diǎn)的因素都可能成為治理知情權(quán)和參與權(quán)的風(fēng)險(xiǎn)。
潛在的威脅包括但不限于：
對(duì)接口進(jìn)行審查以防止利益相關(guān)者使用。修改接口顯示的數(shù)據(jù)，使協(xié)調(diào)/溝通變得困難和/或誘導(dǎo)用戶對(duì)錯(cuò)誤的提案投票。黑客攻擊接口以竊取用戶的資產(chǎn)。例如，最近 Badger DAO 的接口被利用，損失金額達(dá)到 1.2 億美元。這與他們的合約或以太坊區(qū)塊鏈無(wú)關(guān)，是他們的網(wǎng)站出現(xiàn)了問題。
另一個(gè)例子是第三方合約驗(yàn)證。安全研究員@Samczun 最近在Etherscan 的合約驗(yàn)證引擎中發(fā)現(xiàn)了一個(gè)零日漏洞。除了自己發(fā)現(xiàn)漏洞之外，防止零日漏洞的最好辦法是盡量減少對(duì)受信任的第三方的依賴。
總的來(lái)說(shuō)，接口被攻擊的面通常比智能合約要大，并且它們更不透明，所以很難保證安全性。當(dāng)然，也有一些措施可以使接口更有彈性：
內(nèi)容尋址：最初的方法是盡可能使用內(nèi)容尋址接口。如果每個(gè)版本都是不可改變的，這可以幫助最小化接口的治理。然后，內(nèi)容尋址接口可以托管在 IPFS 或 Arweave。TornadoCash 接口 便是這樣一個(gè)例子。自我托管的接口：讓用戶更容易啟動(dòng)或托管他們的接口也很重要。這將允許個(gè)人運(yùn)行他們自己的接口，而不需要信任第三方，同時(shí)也允許生態(tài)系統(tǒng)的合作伙伴（和騙子）在主要接口癱瘓的情況下托管他們的 Lido 接口。這為競(jìng)爭(zhēng)性的接口市場(chǎng)建立了基礎(chǔ)，并且不需要依賴任何特定的服務(wù)提供商。多個(gè)獨(dú)立的接口：另一個(gè)解決接口漏洞的策略是供應(yīng)商的競(jìng)爭(zhēng)性市場(chǎng)。攻擊者要破壞多個(gè)接口或數(shù)據(jù)提供者是比較困難的，也是不太可能的。有了多種選擇，用戶可以在不同的供應(yīng)商之間比較結(jié)果。驗(yàn)證者的多樣性
正如在 Lido 研究論壇上提到的，驗(yàn)證者客戶端的多樣性對(duì)于削減相關(guān)性以及減少對(duì)單一基礎(chǔ)設(shè)施供應(yīng)商的依賴非常重要。如果 Lido 驗(yàn)證者都使用相同的客戶端軟件，一個(gè)錯(cuò)誤可能會(huì)影響 Lido 所有的資產(chǎn)管理規(guī)模，但如果 Lido 驗(yàn)證者使用多樣化的客戶端，那么任何一個(gè)錯(cuò)誤都只會(huì)影響資產(chǎn)管理規(guī)模的其中一個(gè)子集。這在以太坊合并后可能特別重要，因?yàn)槟菚r(shí)驗(yàn)證者將能夠獲得最大可提取價(jià)值（MEV），但大多數(shù) ETH2 客戶端不提供 MEV 相關(guān)的功能（這可能導(dǎo)致圍繞以太坊客戶端的合并）。Lido 節(jié)點(diǎn)運(yùn)營(yíng)商分組（LNOSG）正致力于實(shí)現(xiàn) "無(wú)信任的以太坊抵押"，LDO 代幣持有人應(yīng)該注意這些變化，特別是對(duì)于批準(zhǔn)新的節(jié)點(diǎn)運(yùn)營(yíng)商和/或任何對(duì)節(jié)點(diǎn)運(yùn)營(yíng)商進(jìn)行排名和獎(jiǎng)勵(lì)的自動(dòng)化系統(tǒng)。
我們注意到這是 Lido 運(yùn)營(yíng)的核心競(jìng)爭(zhēng)力，而且 Lido 似乎已經(jīng)意識(shí)到這一點(diǎn)并在努力。
經(jīng)濟(jì)面的脆弱性
Lido 通過競(jìng)爭(zhēng)在權(quán)益證明（PoS）系統(tǒng)中生產(chǎn)區(qū)塊空間?？梢垣@得區(qū)塊補(bǔ)貼、費(fèi)用和未來(lái)的 MEV 作為回報(bào)。
投資區(qū)塊生產(chǎn)是具有前瞻性和概率性的。這意味著，如果你控制了百分之十的驗(yàn)證權(quán)利（質(zhì)押的代幣），那么未來(lái)你也許能獲得區(qū)塊獎(jiǎng)勵(lì)的百分之十左右。但是，如果其他驗(yàn)證者增加了他們的質(zhì)押，那么你只能獲得較低比例的區(qū)塊生產(chǎn)獎(jiǎng)勵(lì)。為了保持競(jìng)爭(zhēng)力，你必須購(gòu)買更多的代幣。這就產(chǎn)生了一種激勵(lì)機(jī)制，即盡早購(gòu)買盡可能多的代幣，這樣就可以盡早參與質(zhì)押賺取獎(jiǎng)勵(lì)。你越早質(zhì)押就越早掙錢，而你越早掙錢就可以越早質(zhì)押更多。簡(jiǎn)而言之，PoS 驗(yàn)證可能是一個(gè)贏家通吃的市場(chǎng)，質(zhì)押市場(chǎng)的好處多多。Lido 的目標(biāo)是：以去中心化、非托管的質(zhì)押池模式，成為合并質(zhì)押中的領(lǐng)軍者。
這里需要提到 Lido 所處的市場(chǎng)競(jìng)爭(zhēng)動(dòng)態(tài)，在 PoS 網(wǎng)絡(luò)中占主導(dǎo)地位的驗(yàn)證者可能會(huì)變得非常有價(jià)值，因此，對(duì)該驗(yàn)證者的治理也會(huì)變得有價(jià)值。但這可能會(huì)造成對(duì)該系統(tǒng)控制權(quán)的競(jìng)爭(zhēng)（想想 MEV 的曲線戰(zhàn)爭(zhēng)）。如果發(fā)生這種情況，有兩種力量可能使這樣的系統(tǒng)能夠避免中心化，同時(shí)繼續(xù)提供中立的競(jìng)爭(zhēng)性去中心化區(qū)塊空間生產(chǎn)：競(jìng)爭(zhēng)市場(chǎng)和 DAO。
如果區(qū)塊空間是一個(gè)競(jìng)爭(zhēng)市場(chǎng)，那么用戶和驗(yàn)證者將有選擇的權(quán)利。他們可以選擇購(gòu)買和出售哪些代幣，以及使用或驗(yàn)證哪些鏈。如果某一方成為網(wǎng)絡(luò)中大多數(shù)區(qū)塊的生產(chǎn)者，他們不太可能"提高租金"，并且用戶和驗(yàn)證者可以輕松出售他們的代幣并選擇離開。也就是說(shuō)，專業(yè)的 PoS 驗(yàn)證者是高技術(shù)和資本密集型的。在這方面最擅長(zhǎng)的人可能會(huì)得到更多的資本（代幣、電腦和融資），進(jìn)而可以參與到所有鏈。如果一個(gè)去中心化的治理系統(tǒng)控制了大部分區(qū)塊生產(chǎn)，那么這個(gè)系統(tǒng)可以由一個(gè)不同的利益相關(guān)者群體來(lái)指導(dǎo)，同時(shí)不受他們中任何一個(gè)人的控制。 這在實(shí)踐中如何呈現(xiàn)取決于該質(zhì)押系統(tǒng)的代幣分配和治理方式，但隨著時(shí)間的推移可能會(huì)涉及到最小化治理面。通過資源的最小化治理，利益相關(guān)者爭(zhēng)奪和捕獲該資源的能力也被最小化了。因此，如果提前預(yù)料到一個(gè)系統(tǒng)會(huì)被爭(zhēng)奪，那么應(yīng)該盡快并盡其所能去減少治理，當(dāng)且僅當(dāng)它達(dá)到了這一點(diǎn)，同時(shí)保持它所需的適應(yīng)性，才能使其功能得以實(shí)現(xiàn)。結(jié)論和下一步措施這篇文章中的目標(biāo)是根據(jù)系統(tǒng)在社會(huì)、技術(shù)和經(jīng)濟(jì)層面的動(dòng)力來(lái)找到 Lido 治理的脆弱性。一旦找到了脆弱性，就可以對(duì)它們進(jìn)行"治理"，以提高 Lido 的適應(yīng)性和復(fù)原力。由于系統(tǒng)是動(dòng)態(tài)的、不斷變化的，所以將治理脆弱性轉(zhuǎn)化為機(jī)會(huì)的過程也將是持續(xù)性的。
治理社會(huì)技術(shù)系統(tǒng)的脆弱性需要對(duì)人類利益相關(guān)者和技術(shù)機(jī)制進(jìn)行分析。治理是在一個(gè)系統(tǒng)的邊界內(nèi)使用操縱桿來(lái)引導(dǎo)該系統(tǒng)。Lido 目前的結(jié)構(gòu)使其能夠?yàn)橐蕴坏牧鲃?dòng)性質(zhì)押提供一個(gè)去中心化的平臺(tái)，同時(shí)也有足夠的控制力來(lái)適應(yīng)以太坊 1.0 到 2.0 的過渡中不斷變化的架構(gòu)。隨著時(shí)間的推移，以太坊變得更加穩(wěn)定，Lido 治理結(jié)構(gòu)的適應(yīng)能力就可以不斷得到應(yīng)用，使 Lido 更加具有彈性。這是及其重要的，隨著 Lido 發(fā)展到多條區(qū)塊鏈上并且變得更有價(jià)值，對(duì) Lido 流動(dòng)性質(zhì)押的治理也將變得有價(jià)值。
通過最大限度地減少單點(diǎn)故障，增加"根級(jí)"治理的難度，利用組織功能的輔助性和能在約束范圍內(nèi)快速執(zhí)行決策的子系統(tǒng)機(jī)制（如 Easy Track）創(chuàng)造出更多的子系統(tǒng)治理，Lido 可以提高其復(fù)原力。Lido 的目標(biāo)是為去中心化的 ETH 流動(dòng)性質(zhì)押做出貢獻(xiàn)，同時(shí)減少任何特定行為者或運(yùn)營(yíng)過程的系統(tǒng)性風(fēng)險(xiǎn)。理想情況下，解決脆弱性問題可以降低惡意攻擊或表現(xiàn)不佳的可能性，同時(shí)以更加無(wú)需許可和更有效的方式獎(jiǎng)勵(lì)富有成效的貢獻(xiàn)。這需要在戰(zhàn)略層面上即時(shí)得到重視。
在去中心化自治組織和流動(dòng)性質(zhì)押這兩個(gè)新興的、高風(fēng)險(xiǎn)的領(lǐng)域，完成這項(xiàng)任務(wù)是非常復(fù)雜的。我們要贊揚(yáng) Lido 團(tuán)隊(duì)和社區(qū)為實(shí)現(xiàn)以太坊去中心化流動(dòng)性質(zhì)押所做的貢獻(xiàn)。
本報(bào)告由 Kelsie Nabben、Burrrata、Michael Zargham 和 Jessica Zartler 共同撰寫。特別感謝 Lido 團(tuán)隊(duì)、參與訪談的 Lido 利益相關(guān)者以及 BlockScience 團(tuán)隊(duì)提出的所有意見和反饋，尤其是 Jeff Emmett、Peter Hacker 和 David Sisson 給予了很多幫助。
責(zé)編：Lynn
以上就是關(guān)于智能pos機(jī)顯示域名解析失敗,全景解析 Lido 治理的風(fēng)險(xiǎn)和機(jī)遇的知識(shí)，后面我們會(huì)繼續(xù)為大家整理關(guān)于智能pos機(jī)顯示域名解析失敗的知識(shí)，希望能夠幫助到大家！
