Em um leilão silencioso, alguns anos atrás, eu fiquei observando a planilha de lances a noite toda. Dez minutos antes de encerrar, eu escrevi dois dólares a mais do que o maior valor na página e ganhei um pacote de viagem por uma fração do que qualquer pessoa pagaria para realmente competir por ele.
Eu não ganhei porque o valorizava mais. Eu ganhei porque conseguia ver exatamente quanto os outros valorizavam e ultrapassei esse número pela menor margem possível. Comecei a chamar isso de “voto observado”: um voto ou um lance que permanece visível enquanto ainda está aberto não é uma disputa; é um alvo que você consegue calibrar até o número exato necessário para vencê-lo.
Em 6 de julho, um atacante gastou cerca de US$ 4,4 milhões comprando aproximadamente 1% da oferta do BONK — o suficiente para ultrapassar o quórum da BonkDAO por uma margem extremamente pequena: 882,38 bilhões de tokens contra um limite de 879,95 bilhões, quase exatamente igual ao montante de stake reunido. Apenas sete carteiras votaram fora de mais de 18.000 membros, em um fim de semana tranquilo de feriado, com a contagem em andamento visível o tempo todo. A proposta foi aprovada e cerca de US$ 20 milhões drenaram automaticamente, sem atraso, sem uma segunda olhada.
A abordagem de governança da Newton mantém as cédulas criptografadas pelo Envelope de Privacidade da Newton até o período de votação se encerrar, avaliando-as coletivamente somente nesse momento. Alguém tentando comprar exatamente votos suficientes para ultrapassar um limite não tem um limite visível para mirar. Teria que chutar no escuro, gastando a mais para ficar seguro ou gastando a menos e perdendo de vez.
O que eu não sei é se apenas a confidencialidade das cédulas teria impedido esse ataque específico. Vários analistas apontaram para a ausência de um timelock na BonkDAO como a maior falha — um atraso entre uma votação ser aprovada e o tesouro realmente mover os fundos, dando tempo para qualquer um notar e reagir. A criptografia da Newton remove a parte de precisão-calibração do ataque. Ela não adiciona esse atraso e não corrige um quórum dimensionado errado para o quanto o token realmente é líquido.
Eu ainda penso naquela planilha de leilão. Gostaria que quem estivesse tentando ganhar um voto tivesse que adivinhar quanto realmente é necessário, do jeito que eu nunca fiz.
@NewtonProtocol $NEWT #Newt #newt
Eu não ganhei porque o valorizava mais. Eu ganhei porque conseguia ver exatamente quanto os outros valorizavam e ultrapassei esse número pela menor margem possível. Comecei a chamar isso de “voto observado”: um voto ou um lance que permanece visível enquanto ainda está aberto não é uma disputa; é um alvo que você consegue calibrar até o número exato necessário para vencê-lo.
Em 6 de julho, um atacante gastou cerca de US$ 4,4 milhões comprando aproximadamente 1% da oferta do BONK — o suficiente para ultrapassar o quórum da BonkDAO por uma margem extremamente pequena: 882,38 bilhões de tokens contra um limite de 879,95 bilhões, quase exatamente igual ao montante de stake reunido. Apenas sete carteiras votaram fora de mais de 18.000 membros, em um fim de semana tranquilo de feriado, com a contagem em andamento visível o tempo todo. A proposta foi aprovada e cerca de US$ 20 milhões drenaram automaticamente, sem atraso, sem uma segunda olhada.
A abordagem de governança da Newton mantém as cédulas criptografadas pelo Envelope de Privacidade da Newton até o período de votação se encerrar, avaliando-as coletivamente somente nesse momento. Alguém tentando comprar exatamente votos suficientes para ultrapassar um limite não tem um limite visível para mirar. Teria que chutar no escuro, gastando a mais para ficar seguro ou gastando a menos e perdendo de vez.
O que eu não sei é se apenas a confidencialidade das cédulas teria impedido esse ataque específico. Vários analistas apontaram para a ausência de um timelock na BonkDAO como a maior falha — um atraso entre uma votação ser aprovada e o tesouro realmente mover os fundos, dando tempo para qualquer um notar e reagir. A criptografia da Newton remove a parte de precisão-calibração do ataque. Ela não adiciona esse atraso e não corrige um quórum dimensionado errado para o quanto o token realmente é líquido.
Eu ainda penso naquela planilha de leilão. Gostaria que quem estivesse tentando ganhar um voto tivesse que adivinhar quanto realmente é necessário, do jeito que eu nunca fiz.
@NewtonProtocol $NEWT #Newt #newt