技術的概要：凹関数は新たな線形性

問題定義

分散型自律組織（DAO）は、トークンに基づくガバナンスに依存しており、投票権は通常ウォレット残高に比例する。「1 トークン 1 投票」モデルはプラトクラシー（金権政治）を生み出し、大規模保有者（「ホエール」）の間に支配権を集中させ、プロトコルをトークン支配攻撃に対して脆弱にする。これに対抗するため、コミュニティは反プラトクラシーメカニズムを提案してきた。最も注目すべきは**二次的投票（QV）**および他の凹関数投票ルール（例：べき則 $w^\beta$、対数則）である。これらのメカニズムは、1 トークンあたりの投票権を非線形（例：$w$ トークンに対して $\sqrt{w}$ 票）に割り当てることで、大規模保有者の影響力を抑制する。

しかし、これらのメカニズムは、投票者ごとに単一の安定したアイデンティティが存在するという仮定の下で設計された。パーミッションレスなブロックチェーンでは、敵対者が複数の偽のアイデンティティ（ウォレット）を作成してトークン保有を分割するシビル攻撃により、この仮定は破綻する。本論文が扱う中心的な問題は、残高のみから権限を導出する任意のウォレットレベルの投票ルールが、パーミッションレスチェーン上の合理的なシビル攻撃者に対して効果的に耐性を持てるかどうかである。著者らは、凹関数ルールが真にプラトクラシーを防止できるのか、それとも意図せず新たな線形脆弱性を生み出しているのかを検証する。

手法

著者らは、シビル攻撃下での DAO ガバナンスを分析するための、統合されたコスト付き数学モデルを開発した。

1. モデルパラメータ:

   • $a$: 攻撃者の総トークン予算。
   • $f(w)$: ウォレットレベルの投票ルール（例：線形 $w$、二次 $\sqrt{w}$、べき $w^\beta$、対数 $\ln(w+1)$）。
   • $C = (m, v, p, s)$: 現実的なブロックチェーンの摩擦を捉えるコスト体系:
     • $m$: 投票に必要な最小残高。
     • $v$: ウォレットあたりの投票コスト（ガス代）。
     • $s$: ウォレットあたりの分割コスト（トークン転送のガス代）。
     • $p$: 固定のワンタイムセットアップコスト（例：スプリッターコントラクトのデプロイ）。

2. 最適化問題:
   攻撃者は、コスト制約 $\sum w_i + n(s+v) + p \leq a$ の下で、予算 $a$ を $n$ 個のウォレット（残高 $w_i$）に分割し、総投票権 $V^*(a)$ を最大化しようとする。
   目的関数は $\sum f(w_i)$ の最大化である。

3. 解析アプローチ:

   • 下限: 著者らはまず、任意の非自明な投票ルール（$f(m) > 0$）において、攻撃者が少なくとも $a$ に比例して成長する投票権（$\Omega(a)$）を達成できることを証明する。
   • 漸近解析: 凹関数ルールについて、最適な分割戦略を導出する。ヤングの不等式を用いて、トークンをウォレット間で均等分割することが最適であることを示す。次に、ウォレット数 $n$ を最適化し、最大投票権の漸近的挙動を明らかにする。
   • 実証的適用: 本モデルを 5 つの主要な DAO（ENS、Compound、Uniswap、Arbitrum、ZKsync）の現実データに適用する。著者らは、各 DAO の直近 10 の確定提案を再生し、実際のオンチェーンガス価格とトークン価値を用いて、線形、二次、対数、およびべき（$\beta=0.25$）ルール下で過半数の投票権を支配するための攻撃コストを計算する。

主要な貢献

1. 統合されたコスト付きモデル: 投票ルールと現実的なブロックチェーンコスト（分割、投票、セットアップ、最小残高）の相互作用を捉える形式的な枠組み。
2. 普遍的な不可能性の結果: 制限のないシビル分割の下では、すべての非自明なウォレットベースの投票ルールがプラトクラシー的になるという証明。いかなるサイズのウォレットでも非ゼロの投票権を生む場合、攻撃者の調整済み投票権は、特定の凹関数や線形コスト体系に関わらず、少なくとも線形に成長する（$V^*(a) = \Omega(a)$）。
3. 凹関数ルールのtightな漸近傾き: 著者らは凹関数ルールの下限を精緻化し、最適な投票権がトークン保有量に対して漸近的に線形であることを証明する。増幅定数 $\kappa$ の閉形式表現を導出する:
   $$\kappa = \sup_{x \geq m} \frac{f(x)}{x + v + s}$$
   これは、凹性が定数倍の抑制しか提供せず、非線形な抑制を提供しないことを示している。
4. 実証的影響分析: シビル攻撃が凹関数ルール下では誠実な投票よりも桁違いに安価であることを示す定量的証拠。
   • 二次的投票（QV）下では、シビル増幅係数は1,172 倍から 4,039 倍の範囲にある。
   • より急峻なべき則（$\beta=0.25$）下では、増幅は229,000 倍を超える。
   • ケーススタディ: Uniswap において、攻撃者はシビル最適戦略を用いて約75,000 ドルのコストで 3 億ドル規模の投票を支配できるのに対し、同じ予算を持つ単一ウォレット攻撃者は必要な投票権の約 1/259 しか得られない。
5. 緩和策の評価: 最小残高、手数料増額、Proof-of-Personhood、二院制ガバナンスなどの候補防御策の調査。著者らは、ウォレットごとの経済的摩擦だけでは漸近的線形性を排除できず、アイデンティティベースの層（Proof-of-Personhood）または構成防御のみが脅威を効果的に緩和できると結論づける。

結果

• 理論的: 本論文は「凹関数は新たな線形性である」ことを証明する。凹関数ルールは単一の大型ウォレットの投票権を減らすものの、合理的な攻撃者は保有を分割することで線形な投票権を回復できる。「反プラトクラシー」の恩恵は、シビルを作成できる能力によって無効化される。
• 実証的: 主要な DAO を攻撃するコストは、凹関数ルールによって劇的に低下する。
  • Uniswap: 線形コスト $\approx 3.026$ 億ドル；二次コスト $\approx 74,900$ ドル（4,039 倍安価）。
  • Compound: 線形コスト $\approx 1,160$ 万ドル；二次コスト $\approx 6,400$ ドル（1,820 倍安価）。
  • 「増幅係数」（攻撃がどれだけ安価になるか）は、投票ルールがより凹的になるにつれて（例：対数則やべき則は二次則よりもはるかに脆弱）大幅に増加する。
• 摩擦分析: ウォレットごとのコスト（$s, v$）や最小残高（$m$）を増加させると傾き $\kappa$ は低下し（攻撃がより高価になる）、漸近的線形性は変わらない。十分な規模の予算があれば、攻撃は依然として採算が取れる。

意義と主張

本論文は、外部のアイデンティティ層なしには、パーミッションレスブロックチェーン上でプラトクラシーを防止するウォレットレベルの投票ルールは存在しないと主張する。

• 単独の凹関数投票の拒絶: 著者らは、二次的投票や同様のメカニズムを主要なガバナンス防御として実装する提案は、パーミッションレス環境では根本的に欠陥があると論じる。QV の最適性に必要な「単一アイデンティティ」の仮定は、アイデンティティ検証なしには実行不可能である。
• 脅威の再定義: この研究は焦点を「トークンの集中」から「ウォレットの分割」へと移す。小規模保有者を守るために設計されたメカニズム（凹関数投票）こそが、攻撃者に対してトークンを分割する巨大な経済的インセンティブを生み出し、最終的には単純な線形システムよりも、資金力のある敵対者による支配に対してシステムをより脆弱にする実証を示す。
• 処方的結論: 著者らは、凹関数投票が決して主要な防御線となってはならないと断言する。それは、敵対者が制御できるウォレット数を制限するアイデンティティベースのシビル耐性層（例：Proof-of-Personhood）を備えた複合メカニズムの一部としてのみ展開可能である。そのような層がなければ、凹関数ルールが目指す「公平な競争環境」は逆転し、攻撃者が線形システムで必要なコストのほんの一部でガバナンスを支配することを可能にする。

本論文は、分散化にはまずアイデンティティ層の保護が必要であると結論づける。そうでなければ、小規模保有者を力づけることを意図したメカニズムは、結果として全員にとってシステムを不安定化させてしまう。