Technische Zusammenfassung: Konkav ist das neue Linear

Problemstellung

Dezentrale Autonome Organisationen (DAOs) verlassen sich auf tokenbasierte Governance, bei der die Stimmkraft typischerweise proportional zum Wallet-Saldo ist. Dieses „ein-Token-eine-Stimme"-Modell schafft eine Plutokratie, die die Kontrolle bei großen Inhabern („Whales") konzentriert und Protokolle anfällig für Token-Kontrollangriffe macht. Um dem entgegenzuwirken, hat die Gemeinschaft anti-plutokratische Mechanismen vorgeschlagen, am prominentesten Quadratisches Voting (QV) und andere konkave Abstimmungsregeln (z. B. Potenzregeln $w^\beta$, logarithmische Regeln). Diese Mechanismen weisen pro Token eine sublineare Stimmkraft zu (z. B. $\sqrt{w}$ Stimmen für $w$ Token), um den Einfluss großer Inhaber zu dämpfen.

Diese Mechanismen wurden jedoch unter der Annahme einer einzigen, stabilen Identität pro Wähler entwickelt. In permissionless Blockchains scheitert diese Annahme aufgrund von Sybil-Angriffen, bei denen ein Angreifer mehrere gefälschte Identitäten (Wallets) erstellt, um seine Tokenbestände aufzuteilen. Das zentrale Problem, das von diesem Papier adressiert wird, ist, ob eine Wallet-abhängige Abstimmungsregel, die ihre Macht ausschließlich vom Saldo ableitet, einen rationalen Sybil-Angreifer auf einer permissionless Chain wirksam abwehren kann. Die Autoren untersuchen, ob konkave Regeln Plutokratie wirklich verhindern können oder ob sie unbeabsichtigt eine neue Form linearer Verwundbarkeit schaffen.

Methodik

Die Autoren entwickeln ein einheitliches, kostenbehaftetes mathematisches Modell, um DAO-Governance unter Sybil-Angriffen zu analysieren.

1. Modellparameter:

   • $a$: Das gesamte Token-Budget des Angreifers.
   • $f(w)$: Die Wallet-abhängige Abstimmungsregel (z. B. linear $w$, quadratisch $\sqrt{w}$, Potenz $w^\beta$, logarithmisch $\ln(w+1)$).
   • $C = (m, v, p, s)$: Ein Kostenplan, der realistische Blockchain-Reibungen erfasst:
     • $m$: Mindestsaldo, der erforderlich ist, um abzustimmen.
     • $v$: Kosten pro Wallet für die Abstimmung (Gas).
     • $s$: Kosten pro Wallet für die Aufteilung (Gas für Token-Transfers).
     • $p$: Fixe einmalige Einrichtungskosten (z. B. Bereitstellung eines Splitter-Vertrags).

2. Optimierungsproblem:
   Der Angreifer versucht, die gesamte Stimmkraft $V^*(a)$ zu maximieren, indem er sein Budget $a$ in $n$ Wallets mit Salden $w_i$ aufteilt, unter Einhaltung der Kostenbeschränkungen:
   $$\sum w_i + n(s+v) + p \leq a$$
   Das Ziel ist die Maximierung von $\sum f(w_i)$.

3. Analytischer Ansatz:

   • Untere Schranken: Die Autoren beweisen zunächst, dass der Angreifer für jede nicht-triviale Abstimmungsregel (wobei $f(m) > 0$) eine Stimmkraft erreichen kann, die mindestens linear mit $a$ wächst ($\Omega(a)$).
   • Asymptotische Analyse: Für konkave Regeln leiten sie die optimale Aufteilungsstrategie her. Unter Verwendung der Jensen-Ungleichung zeigen sie, dass eine gleichmäßige Aufteilung der Token über die Wallets optimal ist. Anschließend optimieren sie die Anzahl der Wallets $n$, um das asymptotische Verhalten der maximalen Stimmkraft zu bestimmen.
   • Empirische Instanziierung: Das Modell wird auf reale Daten von fünf großen DAOs angewendet (ENS, Compound, Uniswap, Arbitrum, ZKsync). Die Autoren spielen die zehn letzten finalisierten Vorschläge für jede DAO nach und berechnen die Kosten für einen Angreifer, um eine Mehrheitsstimme unter linearen, quadratischen, logarithmischen und Potenzregeln ($\beta=0.25$) zu erringen, unter Verwendung tatsächlicher On-Chain-Gaspreise und Tokenwerte.

Hauptbeiträge

1. Einheitliches Kostenmodell: Ein formaler Rahmen, der das Zusammenspiel zwischen Abstimmungsregeln und realistischen Blockchain-Kosten (Aufteilung, Abstimmung, Einrichtung und Mindestsalden) erfasst.
2. Universelles Unmöglichkeitsresultat: Ein Beweis, dass jede nicht-triviale Wallet-basierte Abstimmungsregel unter uneingeschränkter Sybil-Aufteilung plutokratisch ist. Wenn eine Wallet beliebiger Größe eine nicht-null Stimmkraft liefert, wächst die angepasste Stimmkraft eines Angreifers mindestens linear ($V^*(a) = \Omega(a)$), unabhängig von der spezifischen konkaven Funktion oder dem linearen Kostenplan.
3. Straffe asymptotische Steigung für konkave Regeln: Die Autoren verfeinern die untere Schranke für konkave Regeln und beweisen, dass die optimale Stimmkraft asymptotisch linear in den Tokenbeständen ist. Sie leiten einen geschlossenen Ausdruck für die Verstärkungskonstante $\kappa$ her:
   $$\kappa = \sup_{x \geq m} \frac{f(x)}{x + v + s}$$
   Dies zeigt, dass Konkavität nur eine Dämpfung um einen konstanten Faktor bietet, keine sublineare Dämpfung.
4. Empirische Wirkungsanalyse: Quantitative Belege, die zeigen, dass Sybil-Angriffe unter konkaven Regeln um Größenordnungen günstiger sind als ehrliches Voting.
   • Beim Quadratischen Voting liegen die Sybil-Verstärkungsfaktoren zwischen 1.172× und 4.039×.
   • Bei steileren Potenzregeln ($\beta=0.25$) übersteigt die Verstärkung 229.000×.
   • Fallstudie: Auf Uniswap kann ein Angreifer eine 300-Millionen-Dollar-Stimme mit Sybil-optimierter Strategie für ungefähr 75.000 $ an Kosten erringen, während ein Angreifer mit einem einzigen Wallet und demselben Budget nur $\approx 1/259$ der notwendigen Stimmkraft erreicht.
5. Bewertung von Minderungsmaßnahmen: Eine Übersicht über potenzielle Verteidigungsmaßnahmen (Mindestsalden, erhöhte Gebühren, Proof-of-Personhood, bikamerale Governance). Die Autoren kommen zu dem Schluss, dass keine Wallet-interne wirtschaftliche Reibung die asymptotische Linearität beseitigen kann; nur identitätsbasierte Schichten (Proof-of-Personhood) oder zusammengesetzte Verteidigungsmaßnahmen können die Bedrohung wirksam mindern.

Ergebnisse

• Theoretisch: Das Papier beweist, dass „Konkav das neue Linear ist". Während konkave Regeln die Stimmkraft einer einzelnen großen Wallet reduzieren, kann ein rationaler Angreifer seine Bestände aufteilen, um lineare Stimmkraft wiederherzustellen. Der „anti-plutokratische" Vorteil wird durch die Fähigkeit zur Erstellung von Sybils zunichte gemacht.
• Empirisch: Die Kosten für Angriffe auf große DAOs werden durch konkave Regeln drastisch gesenkt.
  • Uniswap: Lineare Kosten $\approx 302,6$ Mio. $; Quadratische Kosten $\approx 74,9$ Tsd. $ (4.039× günstiger).
  • Compound: Lineare Kosten $\approx 11,6$ Mio. $; Quadratische Kosten $\approx 6,4$ Tsd. $ (1.820× günstiger).
  • Der „Verstärkungsfaktor" (wie viel günstiger der Angriff wird) steigt signifikant an, je konkaver die Abstimmungsregel ist (z. B. sind logarithmische und Potenzregeln weitaus anfälliger als quadratische).
• Reibungsanalyse: Eine Erhöhung der Kosten pro Wallet ($s, v$) oder der Mindestsalden ($m$) senkt die Steigung $\kappa$ (macht den Angriff teurer), ändert aber nicht die asymptotische Linearität. Der Angriff bleibt für ausreichend große Budgets profitabel.

Bedeutung und Behauptungen

Das Papier behauptet, dass keine Wallet-abhängige Abstimmungsregel auf einer permissionless Blockchain erfolgreich Plutokratie verhindern kann, ohne eine externe Identitätsschicht.

• Ablehnung von eigenständigem konkaven Voting: Die Autoren argumentieren, dass Vorschläge, Quadratisches Voting oder ähnliche Mechanismen als primäre Verteidigung der Governance zu implementieren, in einem permissionless Setting fundamental fehlerhaft sind. Die für die Optimalität von QV erforderliche „einzelne Identität"-Annahme ist ohne Identitätsprüfung nicht durchsetzbar.
• Neudefinition der Bedrohung: Die Arbeit verlagert den Fokus von „Token-Konzentration" auf „Wallet-Aufteilung". Sie zeigt, dass der Mechanismus, der kleine Inhaber schützen soll (konkaves Voting), einen massiven wirtschaftlichen Anreiz für Angreifer schafft, ihre Token aufzuteilen, was das System am Ende anfälliger für die Kontrolle durch einen gut finanzierten Angreifer macht als ein einfaches lineares System.
• Präskriptive Schlussfolgerung: Die Autoren behaupten, dass konkaves Voting niemals die primäre Verteidigungslinie sein darf. Es kann nur als Komponente eines zusammengesetzten Mechanismus eingesetzt werden, bei dem eine identitätsbasierte Sybil-Resistenz-Schicht (z. B. Proof-of-Personhood) die Anzahl der Wallets begrenzt, die ein Angreifer kontrollieren kann. Ohne eine solche Schicht wird das von konkaven Regeln intendierte „faire Spielfeld" invertiert, was es Angreifern ermöglicht, die Governance zu einem Bruchteil der Kosten zu dominieren, die in einem linearen System erforderlich wären.

Das Papier kommt zu dem Schluss, dass Dezentralisierung erfordert, die Identitätsschicht zuerst zu sichern; andernfalls destabilisieren Mechanismen, die kleine Inhaber stärken sollen, das System unbeabsichtigt für alle.