💻 computer science

Concave is the New Linear: The Impossibility of Anti-Plutocratic DAO Governance

本文证明，任何仅基于钱包余额的投票规则都无法有效防止无许可去中心化自治组织中的财阀控制，因为女巫攻击者总能将其代币分散到多个钱包中，从而获得至少与其持有量呈线性增长的投票权，致使诸如二次方投票之类的反财阀机制在面对现实攻击成本时几乎失效。

原作者： Austin Bennett, Preston Vander Vos, Duc V. Le, Mira Belenkiy

发布于 2026-05-20

📖 1 分钟阅读☕ 轻松阅读

原作者： Austin Bennett, Preston Vander Vos, Duc V. Le, Mira Belenkiy

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

以下是用通俗语言和日常类比对论文《凹函数是新线性》的解释。

大局观：“一人一票”的梦想与现实

想象一个巨大的社区花园（一个去中心化自治组织 DAO），每个拥有地块（代币）的人都可以投票决定花园如何运营。

旧方式（线性投票）： 如果你拥有 100 块地，你就有 100 票。如果你拥有 1 块地，你就有 1 票。这听起来很公平，但现实中，少数富人（巨鲸）几乎拥有所有土地。他们可以轻易地压倒其他人。
** Proposed 的修复方案（凹函数投票）：** 为了防止富人主导，社区提出了一项新规则：二次方投票。根据这项规则，你的投票权增长的速度不如你的土地增长得快。如果你拥有 100 块地，你不会得到 100 票；你只能得到 10 票（100 的平方根）。如果你拥有 4 块地，你得到 2 票。其想法是给予小园丁相对于其规模更大的影响力，同时削弱巨人的力量。

论文的主要主张： 作者证明，这种“公平”的修复方案在无许可区块链上行不通。他们表明，一个富有的攻击者可以如此有效地欺骗系统，以至于“公平”的规则变得和旧规则一样不公平，但利用它的成本低得多。

作弊代码："Sybil 攻击”

这篇论文专注于一种特定的作弊行为，称为Sybil 攻击。

类比：
想象花园规则规定：“你的投票权基于你拥有的地块数量，但你在一个地方拥有的地块越多，每多一块地带来的权力就越少。”

一个聪明的攻击者意识到：“等等，如果我把我的 100 块地分成 100 个不同的小花园（钱包），而不是把它们保留在一个大田里，数学就会改变。”

一个大花园（100 块地）： 在二次方投票下，你得到 $\sqrt{100} = 10$ 票。
100 个小花园（每处 1 块地）： 你得到 $\sqrt{1} + \sqrt{1} + ...$ （100 次）。这等于 $1 + 1 + ... = 100$ 票。

通过将资金分散到许多小的“身份”（钱包）中，攻击者将一条旨在限制其权力的规则，变回了一条让他们重新获得全部权力的规则。

作弊的“成本”

作者问道：“如果开设新花园需要花钱怎么办？如果分割土地需要手续费怎么办？”

他们建立了一个包含现实世界成本的数学模型：

Gas 费： 创建新钱包和转移代币的成本。
最低余额： 某些花园要求你持有少量资金才允许投票。

令人震惊的结果：
论文证明，无论你设置多高的费用，只要可以用任何金额开设钱包，富有的攻击者最终都能获胜。

隐喻： 想象一个收费亭，进入投票亭需收费 1 美元。
- 如果你有 100 美元，你可以支付 100 次过路费，获得 100 票。
- 如果你有 100 万美元，你可以支付 100 万次过路费。
- “成本”会拖慢你的速度，但无法阻止你。如果你有足够的钱，你仍然可以买到比诚实的小园丁加起来更多的选票。

作者称这种现象为**“凹函数是新线性”**。这意味着，尽管投票规则看起来是弯曲且公平的（凹函数），但一旦你考虑到分割资金的能力，攻击者的权力就会随着其预算呈直线（线性）增长。

现实世界的证据："Uniswap"案例

作者不仅做了数学推导，还在五个真实的大型加密项目（如 Uniswap、Compound 和 ENS）上进行了测试。

场景： 他们观察了 Uniswap 上最近的一次投票，该投票的总价值约为 3 亿美元。
诚实的方式： 要诚实地赢得这次投票（通过购买所需的所有代币），攻击者需要花费约 3 亿美元。
“分割”的方式： 利用二次方投票的“分割”技巧，攻击者只需花费约 7.5 万美元 即可获得同等数量的投票权。
结果： 攻击者获得的权力是诚实投票者的 4,039 倍。

他们在其他规则（如“权力投票”或“对数投票”）中也发现了类似的结果，攻击者可以用同样的钱获得数十万倍的权力。

为什么我们不能直接修复它？

论文讨论了三种常见的阻止这种攻击的想法，并解释了为什么它们单独使用时会失败：

人类证明（一人一身份）：
- 想法： 要求每个人在投票前证明自己是真人。
- 问题： 论文指出，这是唯一真正有效的方法，但它需要一个目前尚不完美存在的身份层（如护照）。如果没有这个，数学原理依然成立。
提高费用（经济摩擦）：
- 想法： 让创建新钱包变得极其昂贵（例如每个钱包 1,000 美元）。
- 问题： 这仅仅是提高了价格标签。如果攻击者有 10 亿美元，他们仍然负担得起支付 100 万次 1,000 美元的费用。这会拖慢他们，但无法阻止他们。
叠加规则（两院制）：
- 想法： 设置两票：一票“公平”票，一票“富人”票。两者都必须通过。
- 问题： 这是作者建议的唯一可行解决方案。你需要一个“安全网”（如线性投票或身份检查），以便在攻击者破坏“公平”投票时将其拦截。

结论

论文得出结论：你不能仅依靠“公平”的数学公式来保护去中心化的花园。

如果你允许人们创建任意数量的虚假身份（钱包），富有的攻击者总会找到一种方法，将“公平”系统转变为“富人获胜”的系统。要真正保护小园丁，你需要将数学与证明谁是真人的方法结合起来，或者拥有一个数学无法破坏的第二层安全机制。

简而言之： 你不能仅仅通过改变投票公式来阻止富人；你必须首先阻止他们创建无限的虚假身份。

技术摘要：凹函数即新的线性

问题陈述

去中心化自治组织（DAO）依赖基于代币的治理，其中投票权通常与钱包余额成正比。这种“一币一票”模型创造了财阀政治，将控制权集中在大持有者（“鲸鱼”）手中，并使协议容易受到代币控制攻击。为了应对这一问题，社区提出了反财阀机制，其中最著名的是**二次方投票（QV）**和其他凹函数投票规则（例如幂规则 $w^\beta$ 、对数规则）。这些机制为每个代币分配次线性的投票权（例如， $w$ 个代币对应 $\sqrt{w}$ 票），以削弱大持有者的影响力。

然而，这些机制的设计基于每个投票者拥有单一、稳定身份的假设。在无许可区块链中，由于女巫攻击（Sybil attacks），这一假设失效，即攻击者可以创建多个虚假身份（钱包）来拆分其代币持有量。本文解决的核心问题是：在无许可链上，任何仅从余额推导权力的钱包级投票规则，能否有效抵御理性的女巫攻击者？作者探讨了凹函数规则是否真能防止财阀政治，或者它们是否无意中创造了一种新的线性脆弱性。

方法论

作者开发了一个统一的、带成本约束的数学模型，以分析女巫攻击下的 DAO 治理。

模型参数：
- $a$ ：攻击者的总代币预算。
- $f(w)$ ：钱包级投票规则（例如线性 $w$ 、二次方 $\sqrt{w}$ 、幂 $w^\beta$ 、对数 $\ln(w+1)$ ）。
- $C = (m, v, p, s)$ ：捕捉现实区块链摩擦的成本方案：
  - $m$ ：投票所需的最低余额。
  - $v$ ：每钱包投票成本（Gas）。
  - $s$ ：每钱包拆分成本（转移代币的 Gas）。
  - $p$ ：一次性固定设置成本（例如部署拆分合约）。
优化问题：
攻击者旨在通过将预算 $a$ 拆分为 $n$ 个余额为 $w_i$ 的钱包，在满足成本约束的前提下最大化总投票权 $V^*(a)$ ：
$\sum w_i + n(s+v) + p \leq a$
目标函数是最大化 $\sum f(w_i)$ 。
分析方法：
- 下界证明： 作者首先证明，对于任何非平凡的投票规则（其中 $f(m) > 0$ ），攻击者所能获得的投票权至少随 $a$ 线性增长（ $\Omega(a)$ ）。
- 渐近分析： 对于凹函数规则，作者推导了最优拆分策略。利用詹森不等式（Jensen's inequality），他们证明了均匀拆分代币至各钱包是最优策略。随后，他们优化钱包数量 $n$ ，以确定最大投票权的渐近行为。
- 实证实例化： 该模型应用于五个主要 DAO（ENS, Compound, Uniswap, Arbitrum, ZKsync）的真实数据。作者重放了每个 DAO 最近十个已最终确定的提案，利用实际的链上 Gas 价格和代币价值，计算攻击者在不同规则（线性、二次方、对数和幂规则 $\beta=0.25$ ）下获取多数票的成本。

主要贡献

统一成本模型： 一个形式化框架，捕捉投票规则与现实区块链成本（拆分、投票、设置和最低余额）之间的相互作用。
通用不可能性结果： 证明了所有非平凡的基于钱包的投票规则在不受限制的女巫拆分下都是财阀政治的。如果任何规模的钱包都能产生非零投票权，那么无论具体的凹函数或线性成本方案如何，攻击者的调整后投票权至少呈线性增长（ $V^*(a) = \Omega(a)$ ）。
凹函数规则的紧渐近斜率： 作者细化了凹函数规则的下界，证明了最优投票权在代币持有量上渐近线性。他们推导出了放大常数 $\kappa$ 的闭式表达式：
$\kappa = \sup_{x \geq m} \frac{f(x)}{x + v + s}$
这表明凹性仅提供常数因子的抑制，而非次线性抑制。
实证影响分析： 定量证据表明，在凹函数规则下，女巫攻击的成本比诚实投票低几个数量级。
- 在二次方投票下，女巫放大倍数范围为 1,172 倍至 4,039 倍。
- 在更陡峭的幂规则（ $\beta=0.25$ ）下，放大倍数超过 229,000 倍。
- 案例研究： 在 Uniswap 上，攻击者使用女巫最优策略，仅需约 7.5 万美元 的成本即可获取价值 3 亿美元的投票权；而拥有相同预算的单钱包攻击者仅能获得所需投票权的约 $1/259$ 。
缓解措施评估： 对候选防御措施（最低余额、增加费用、人证、两院制治理）进行了调查。作者得出结论：任何基于钱包的经济摩擦都无法消除渐近线性；只有基于身份的层级（人证）或组合防御才能有效缓解该威胁。

结果

理论方面： 本文证明了“凹函数即新的线性”。虽然凹函数规则降低了单个大钱包的投票权，但理性攻击者可以通过拆分其持有量来恢复线性投票权。“反财阀”的好处因创建女巫的能力而被抵消。
实证方面： 凹函数规则大幅降低了攻击主要 DAO 的成本。
- Uniswap： 线性成本约 3.026 亿美元；二次方成本约 7.49 万美元（便宜 4,039 倍）。
- Compound： 线性成本约 1,160 万美元；二次方成本约 6,400 美元（便宜 1,820 倍）。
- “放大因子”（攻击变得便宜的程度）随着投票规则变得更加凹性而显著增加（例如，对数和幂规则比二次方规则脆弱得多）。
摩擦分析： 增加每钱包成本（ $s, v$ ）或最低余额（ $m$ ）会降低斜率 $\kappa$ （使攻击更昂贵），但不会改变渐近线性。对于足够大的预算，攻击仍然有利可图。

意义与主张

本文主张，若无外部身份层，没有任何钱包级投票规则能在无许可区块链上成功防止财阀政治。

拒绝独立的凹函数投票： 作者认为，在无许可环境中，将二次方投票或类似机制作为主要治理防御的提议存在根本缺陷。QV 最优性所需的“单一身份”假设，在没有身份验证的情况下是无法执行的。
重新定义威胁： 这项工作将焦点从“代币集中”转移到“钱包拆分”。它表明，旨在保护小持有者的机制（凹函数投票）恰恰为攻击者拆分代币创造了巨大的经济激励，最终使系统比简单的线性系统更容易受到资金充足的攻击者的控制。
规范性结论： 作者断言，凹函数投票绝不能作为主要防线。它只能作为组合机制的一部分部署，其中基于身份的女巫抵抗层（例如人证）限制了攻击者可控制的钱包数量。如果没有这样的层级，凹函数规则所意图的“公平竞争环境”将被颠倒，允许攻击者以线性系统所需成本的一小部分主导治理。

本文结论指出，去中心化首先需要 securing 身份层；否则，旨在赋能小持有者的机制将无意中使整个系统陷入不稳定。