💻 computer science

DAO to (Anonymous) DAO Transactions

O artigo apresenta o \textsc{Dao $^2$ }, um framework que formaliza e viabiliza transações seguras e anônimas entre organizações descentralizadas (DAOs) controladas por múltiplas chaves, combinando derivação distribuída de chaves, geração de endereços sigilosos e assinaturas de limite para permitir pagamentos sem reconstruir segredos mestres.

Autores originais: Minfeng Qi, Lin Zhong, Qin Wang

Publicado 2026-04-17

📖 5 min de leitura🧠 Leitura aprofundada

CC BY 4.0

Autores originais: Minfeng Qi, Lin Zhong, Qin Wang

Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo

Imagine que o mundo das criptomoedas é como um grande banco digital onde, até agora, quase todo mundo tinha sua própria conta individual. Mas, recentemente, as coisas mudaram: em vez de pessoas, são organizações (como clubes, fundos de investimento ou comunidades online chamadas DAOs) que estão guardando o dinheiro.

O problema é que essas organizações não têm uma única "chave" para abrir o cofre. Elas têm um sistema de segurança onde várias pessoas precisam concordar para gastar o dinheiro (como precisar de 2 chaves de 3 guardiões para abrir um cofre).

Agora, imagine que uma dessas organizações quer enviar dinheiro para outra. Como elas fazem isso de forma segura? E se a organização que recebe quiser manter o anonimato (ninguém saber que é ela)?

O papel que você leu apresenta uma solução chamada DAO2. Vamos explicar como funciona usando uma analogia simples.

A Analogia do "Cofre Mágico e Invisível"

Pense em duas organizações, a Organização A (quem envia) e a Organização B (quem recebe).

1. O Problema Antigo

Antes, se a Organização A quisesse enviar dinheiro para a Organização B de forma anônima, era um pesadelo.

Se usassem o endereço normal da Organização B, todo mundo saberia que o dinheiro foi para lá.
Se usassem um endereço "invisível" (anonimato), a Organização B não conseguiria abrir o cofre depois, porque o sistema de "várias chaves" delas não sabia como lidar com aquele endereço novo e secreto. Era como tentar usar uma chave mestra em uma fechadura que não existe mais.

2. A Solução DAO2: O "Cofre de Papel"

O DAO2 cria um sistema onde a Organização B pode receber dinheiro em um endereço novo e invisível, mas ainda consegue abrir esse cofre usando o sistema de múltiplas chaves delas.

Aqui estão os três "truques de mágica" que eles usam:

Truque 1: A Escada de Chaves (Derivação Distribuída)
Imagine que a Organização B tem uma "chave-mãe" que é dividida em pedaços entre seus membros. Eles não querem juntar os pedaços para ver a chave-mãe (isso seria perigoso).
O DAO2 permite que eles criem uma "chave-filha" nova apenas somando um número secreto a cada pedaço que eles já têm. É como se cada membro tivesse um pedaço de um quebra-cabeça e, sem mostrar o quebra-cabeça inteiro, todos adicionassem um novo bloco ao seu pedaço. O resultado é um novo quebra-cabeça (novo endereço) que só eles podem montar.
Truque 2: O Camaleão Invisível (Endereço Furtivo Distribuído)
Quando a Organização A quer enviar dinheiro, ela não envia para o endereço "filho" normal. Ela usa um truque matemático para criar um endereço de camaleão.
Imagine que a Organização B tem um casaco invisível. A Organização A usa uma "lupa mágica" (matemática) para ver onde a Organização B está, mas cria um endereço temporário que parece ser de um estranho.
- O segredo: Apenas a Organização B, com seus pedaços de chave, consegue olhar para a blockchain, usar sua "lupa" interna e dizer: "Ei, esse endereço de camaleão é nosso!". Para qualquer outro observador, parece que o dinheiro foi para um estranho.
Truque 3: A Assinatura em Grupo (Assinatura de Limiar)
Para gastar esse dinheiro recebido, a Organização B não precisa juntar todas as chaves para ver a chave-mestra. Elas apenas usam seus pedaços para assinar o gasto, como se estivessem apertando a mão de várias pessoas ao mesmo tempo para validar a transação. O banco (a blockchain) vê apenas que a assinatura é válida, sem saber quem são as pessoas por trás.

Como funciona na prática?

Preparação: A Organização B avisa à Organização A: "Ei, aqui está meu endereço público atual".
O Envio: A Organização A usa um algoritmo para criar um endereço único e descartável (o Camaleão) baseado no endereço de B, mas de forma que ninguém saiba que é B.
A Assinatura: A Organização A assina a transação com o acordo de seus membros e envia o dinheiro para o endereço do Camaleão.
A Descoberta: A Organização B varre a blockchain. Seus membros usam seus pedaços de chave para "desvendar" o Camaleão e descobrir: "Ah, esse dinheiro é nosso!".
O Resgate: Eles usam seus pedaços de chave novamente para assinar e gastar o dinheiro, mantendo tudo organizado e seguro.

Por que isso é incrível?

Privacidade Real: Ninguém sabe que a Organização B recebeu o dinheiro. Parece que foi para um endereço aleatório.
Segurança Coletiva: O dinheiro nunca fica sob o controle de uma única pessoa. Ele continua protegido pelo sistema de "várias chaves" da organização.
Velocidade: O teste mostrou que, mesmo com 7 pessoas na organização, a transação completa leva menos de 27 milissegundos (mais rápido que um piscar de olhos!).

Resumo Final

O DAO2 é como um sistema de correio ultra-seguro para grandes grupos. Ele permite que um grupo envie dinheiro para outro grupo de forma que o destinatário possa receber em um "endereço fantasma" (ninguém sabe quem é), mas ainda assim tenha a chave secreta para abrir o cofre e usar o dinheiro, sem nunca precisar revelar quem são os guardiões do cofre.

É a união perfeita entre privacidade (ninguém vê quem recebe) e governança (o dinheiro só pode ser gasto se o grupo concordar).

Título: DAO2: Um Framework para Transações Privadas e Controladas por Limiar entre Organizações Descentralizadas

1. O Problema

O cenário atual de ativos digitais baseados em blockchain está mudando: os ativos estão cada vez mais controlados por organizações (como DAOs, carteiras de consórcio e exchanges custodiantes) em vez de indivíduos. Essas organizações operam sob autorização por limiar (threshold authorization) e gestão de chaves multi-partes, onde nenhuma parte individual possui a chave mestra.

No entanto, os mecanismos de pagamento existentes são projetados para carteiras de usuário único. Isso cria duas lacunas críticas quando se tenta transferir ativos entre organizações:

Falta de Solução Unificada: Não há um mecanismo padrão para transferir fundos de uma organização controlada por limiar para outra.
Privacidade e Controle Distribuído: Técnicas de privacidade existentes (como endereços furtivos/stealth addresses) assumem que o destinatário é um único usuário. Em uma DAO, a geração de endereços e o gasto subsequente devem manter a estrutura de controle distribuído. Se uma DAO receber fundos anonimamente, ela precisa poder gastar esses fundos sem reconstruir uma chave mestra centralizada, mantendo a governança coletiva.

O problema central é: Como uma DAO pode transferir ativos para outra DAO preservando a privacidade do destinatário e garantindo que os fundos recebidos permaneçam sob controle distribuído?

2. Metodologia: O Framework DAO2

Os autores propõem o DAO2, um framework unificado que integra três componentes criptográficos principais para permitir transações entre organizações, com ou sem anonimato do destinatário:

Derivação Distribuída de Chaves (DKD - Distributed Key Derivation):
- Adapta a derivação hierárquica determinística (estilo BIP32) para um ambiente de limiar.
- Permite que os membros da DAO derivem localmente uma nova chave filha (endereço de recebimento) a partir de suas partes de chave compartilhadas, sem nunca reconstruir a chave mestra.
- Usado para transferências normais (não anônimas), onde o endereço derivado é um endereço padrão.
Geração Distribuída de Endereço Furtivo (DSAG - Distributed Stealth-Address Generation):
- Permite que uma DAO receba fundos em um endereço de uso único (one-time) que não pode ser vinculado ao seu endereço público principal.
- Utiliza um protocolo distribuído de Diffie-Hellman (ECDH) onde o remetente e o destinatário (através de subconjuntos qualificados) calculam um segredo compartilhado distribuído.
- Gera um endereço furtivo ( $D^{(k)}$ ) que é um deslocamento do endereço filho público do destinatário. O destinatário pode detectar o pagamento e recuperar as partes da chave de gasto de uso único sem revelar sua identidade.
Assinaturas de Limiar (Threshold Signatures):
- Serve como a espinha dorsal de autorização tanto para o envio quanto para o resgate dos fundos.
- Garante que apenas um subconjunto qualificado de membros (ex: 2 de n) possa assinar transações, mantendo a segurança e a governança da organização.

Fluxo da Transação:

Configuração: As DAOs geram chaves públicas agregadas e partes privadas compartilhadas.
Geração da Transação (Remetente):
- O remetente solicita um identificador de sessão do destinatário.
- O destinatário deriva uma chave filha pública ( $B^{(k)}$ ) via DKD.
- O remetente usa DSAG para criar um endereço furtivo de uso único ( $D^{(k)}$ ) baseado em $B^{(k)}$ .
- O remetente assina a transação usando sua assinatura de limiar e a envia para a blockchain.
Resgate (Destinatário):
- A DAO receptora escaneia a blockchain, detecta o endereço furtivo e recalcula o segredo compartilhado distribuído.
- Deriva as partes da chave de gasto de uso único ( $d^{(k)}_j$ ).
- Verifica a consistência e usa a assinatura de limiar para gastar os fundos.

3. Principais Contribuições

Formulação do Problema: Definição formal do problema de transações DAO-para-(anônima)-DAO, identificando a lacuna entre assinaturas de limiar, privacidade de pagamento e derivação de chaves distribuída.
Protocolo Unificado (DAO2): Criação de um protocolo end-to-end que combina DKD, DSAG e assinaturas de limiar. O sistema é modular e reduz-se naturalmente ao caso de usuário único quando $n=1$ .
Provas de Segurança: Formalização do modelo de ameaça e provas de:
- Correção da transação.
- Segurança de gasto por limiar (impossibilidade de forjar assinaturas sem o limiar).
- Privacidade do destinatário e não vinculabilidade (unlinkability) na blockchain.
- Robustez contra comportamentos maliciosos (Byzantine).
- Sigilo futuro (forward secrecy) mediante o apagamento de chaves de uso único.
Implementação e Avaliação: Desenvolvimento de um protótipo na curva secp256k1 (usada no Bitcoin e Ethereum) e avaliação de desempenho.

4. Resultados e Avaliação

Os autores implementaram o framework e realizaram testes experimentais com DAOs de tamanhos variados (de 3 a 20 membros).

Desempenho:
- Uma transação anônima completa para uma DAO típica (7 membros) é concluída em menos de 27 ms de tempo de computação.
- A latência total escala linearmente com o tamanho da DAO, mas permanece baixa (73 ms para 20 membros).
- O overhead de comunicação é de menos de 1,2 KB para uma DAO de 7 membros, escalando para cerca de 2,9 KB para 20 membros, o que é insignificante comparado ao tamanho típico de transações em blockchain.
Comparação: O custo computacional do DAO2 é comparável a soluções de usuário único quando o tamanho da organização é pequeno, tornando-o viável para a maioria das DAOs reais (que geralmente têm poucos membros ativos na assinatura).
Escalabilidade: A derivação de chaves (DKD) não apresenta degradação de desempenho com a profundidade da árvore de derivação, permitindo que as DAOs gerenciem grandes volumes de transações históricas.

5. Significado e Impacto

O trabalho DAO2 preenche uma lacuna crítica na infraestrutura de Web3 e finanças descentralizadas:

Institucionalização da Privacidade: Permite que fundos institucionais (tesourarias de DAOs, fundos de consórcio) sejam transferidos com o mesmo nível de privacidade que transações individuais, protegendo a estratégia financeira das organizações contra análise de cadeia (chain analysis).
Governança Preservada: Garante que a privacidade não comprometa a segurança organizacional; os fundos recebidos anonimamente continuam sob o controle de múltiplas partes, impedindo que um único membro desvie os ativos.
Generalização: O framework não substitui os padrões existentes, mas os estende. Ele reduz-se a pagamentos de usuário-para-usuário padrão quando aplicado a entidades únicas, demonstrando versatilidade.
Aplicabilidade Prática: Com tempos de execução na ordem de milissegundos e overhead de comunicação baixo, o DAO2 está pronto para implementação em redes como Bitcoin e Ethereum, facilitando a adoção de pagamentos privados entre entidades corporativas descentralizadas.

Em resumo, o DAO2 estabelece um novo padrão para transações B2B (Business-to-Business) no ecossistema blockchain, resolvendo o dilema entre privacidade do destinatário e controle distribuído de ativos.