|
我们鼓励社区对任何链上投票的结果保持高度怀疑，特别是因为链上投票成为区块链系统决策的重要组成部分。设计能够以比以往任何时候都更低的协调成本实现新形式滥用的机制的空间支持投票应该用于信号而不是决策的立场，并且各种各样的投票机制应该填补这些角色。如果没有这样的保护措施，所有链上投票系统仍有可能通过直接投票和参与购买，甚至投票代币化而退化为富豪统治。
此类攻击对所有基于区块链的投票系统的未来安全性具有重大影响。
致谢 我们要感谢帕特里克·麦科里（Patrick McCorry）在这篇文章的整个生命周期中提供的有用而全面的反馈，以及在投票购买和链上投票系统方面的开创性工作。
我们还要感谢Omer Shlomovits和István András Seres对本文早期访问版本的有益评论。
附录A—链上投票的差异化指标 我们注意到链上投票系统中有几个不同的差异化因素：
投票改变能力：如果用户无法改变他们的投票，任何提供加密检查收据的方法都可以进行普通投票的买票。智能合约可以简单地预先贿赂用户以获得他们的投票，现在永远无法改变。然而，大多数方案允许用户更改或撤回他们的投票，这意味着贿赂需要一些连续的时间组件（或在拍摄投票快照后进行）。随着时间的推移呈指数增长的支出提供了一个有趣的解决方案，可以阻止硬币移动并鼓励长期信号，而投票完成时的支出奖金是潜在的投票购买者可以使用的工具，当用户被允许更改投票时，可以用来创建可行的投票购买计划。
智能合约/委托投票：谁可以为智能合约存储的资金投票？这是一个困扰现有设计的悬而未决的问题；最初的CarbonVote允许任何可以调用函数进行投票然后改变主意的合约。EIP999投票允许合约部署者代表合约投票，这一决定被广泛批评为旨在影响投票结果。然而，这两种设计似乎都不理想。事实上，从直觉上看，单一设计似乎很难公平地捕捉智能合约中的所有托管细微差别：持有资金的智能合约的范围可以从简单的多重签名账户到具有自己的收入流和合约间财务关系的复杂去中心化组织。这些代币中的哪些具有投票权，以及如何公平分配这些权利仍然是构建公平的链上投票系统的完全未探索的哲学要求。强制合约作者提供显式功能也可能是不够的，因为此功能的需求在未来可能会发生变化，而不会向后兼容（通过链投票或分叉）。
可否认性/可证明性：本文中探讨的所有方案都具有使它们特别适合买票的功能：它们为选民提供某种形式的信任最小化加密证明，通过链上日志、安全的Web界面或智能合约的状态。此类计划特别容易受到买通的影响，因为它们使智能合约式逻辑可以轻松验证选票。学术文献中的一些传统电子投票方案提供了一种称为抗强迫性的特性。在这些方案中，用户可以使用他们用于投票的密钥在强制后改变主意，并且投票不属于个人用户。一般来说，投票与任何类型的长期身份相关联的隐私问题，尤其是那些持有代币的人，是很严重的。这种担忧将完全取消现实世界中任何严肃的投票系统的资格，并且可能应该取消所有深思熟虑的链上投票设计标准的资格。
(责任编辑：admin) |
