UNO:復盤Juno沒收日本巨鯨Token始末：DAO治理的缺陷與改進_tps幣圈

作者：jiyue，吳說區塊鏈隨著JunoNetwork17號提案的正式發布，持續兩周的Juno巨鯨制裁事件似乎走到了新的轉折點。Juno核心開發團隊Core-1和日本巨鯨CCN的協調談判，推特上各方陣營的高強度對線，加密領域影響力大的人物紛紛加入討論，普通觀眾帶著焦灼的心情，捧著爆米花觀看這部奈飛網劇。Juno網絡一個可信驗證節點@polka_chu對巨鯨事件及其行為圖景做了精準的解釋：https://twitter.com/polka_chu/status/15028807754604503052021年10月1日，Juno進行創世空投時，大部分初始供應給到了ATOM持有者，價值三千萬美元的JUNO以1:1的比例分配給46137個唯一的ATOM地址。創世空投時，團隊為避免大量空投代幣集中在同一地址而造成網絡不安全和拋售危險，書面規定了一個地址5萬顆JUNO的“鯨魚上限”。

來源：JunoNetwork官網即便規定了“鯨魚上限”，一日本鯨魚還是借助創世空投漏洞博取了大量JUNO廉價籌碼。據背景調查，鯨魚是一家日本基金，業務是托管經營其日本客戶的ATOM錢包，因此匯集了大量ATOM資產。鯨魚通過將大量ATOM資產拆分為50個錢包來博弈Juno空投規則，從而規避了Juno空投設定的5萬顆上限，最終從50個地址收集了250萬顆JUNO代幣到一個單一地址。巨鯨鏈上地址一系列操作：https://docs.google.com/spreadsheets/d/1McQE3Ot-QkAElou6_Qs1TS9ZaCHeTVp0dYRAWZ7TOYM/edit#gid=0這一行為很快被JunoCore-1團隊監測到，C1隨后發起4號提案：https://www.mintscan.io/juno/proposals/4。提案解釋了該地址打破了“每個實體最多獲得5萬顆JUNO”的規則，提議消減該地址90%的JUNO余額，以避免籌碼集中化和傾銷問題。然而在提案投票期間，鯨魚聯系了@wolfcontract，表明自己是一家日本基金，并承諾會將非法得來的JUNO空投質押來支持網絡安全。整個事件的詭異之處就在于，當時Juno團隊接受了鯨魚的口頭承諾。這種嘗試建立“默契的契約關系”的話術，竟在信任感更脆弱的web3世界起了效果。Wolfcontract接受了巨鯨的道歉，并在推特上發表意見，整個社區也接受了巨鯨的承諾，4號提案最終以56.4%的反對率失敗，社區逐漸遺忘了巨鯨的潛在威脅。但近幾個月來，巨鯨開始大量傾銷JUNO，16號提案發生前，鯨魚每天賣出1.7萬顆JUNO換成OSMO，再從OSMO換成ATOM，并將ATOM發送到新地址上。巨鯨在鏈上地址的行為明顯背棄了其最初承諾，此舉再次引發了社區的恐慌。這促使Wolfcontract和Core-1團隊于3月11日發起16號提案重新訴訟鯨魚：https://www.mintscan.io/juno/proposals/16。提議將巨鯨的52個賬號持幣數量從300萬枚消減至5萬枚，并向社區財庫轉移同等數量的資金。這一提案的發布，引爆了Juno代幣持有者的討論，Juno因此出圈，在推特上獲得熱烈討論，很多人因此了解Juno巨鯨事件。我整理了Juno提案事件中主要意見人物的list：https://twitter.com/i/lists/1509897211739799552?s=20。3月11日，提案發布的第一天，支持率曾超過90%，支持率一度碾壓反對率；3月15日，JunoNetwork開發團隊Core-1發推表示，希望社區成員對有關移除巨鯨賬戶資產的16號提案投反對票，并將制定新的提案以提供更多的替代性解決方案；3月16日凌晨，Cosmos生態智能合約平臺鏈JunoNetwork關于移除巨鯨賬戶資產的16號提案最終獲得通過，最終提案投票率創98.58%，其中40.85%的投票者同意該提案。投票結果分布如下：

Certik復盤Yearn閃電貸攻擊：黑客完成5次DAI與USDT從3crv中存取操作后償還閃電貸:Certik發布文章，復盤Yearn閃電貸攻擊。黑客操作的具體操作如下：

1.利用閃電貸籌措攻擊所需初始資金。

2.利用 Yearn.Finance 合約中漏洞，反復將 DAI 與 USDT 從 3crv 中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。

3.完成5次重復的DAI 與 USDT 從 3crv 中存取操作后，償還閃電貸。[2021/2/5 18:57:51]

驗證節點投票如下：

來源：mintscan.io社區對削減沒收鯨魚資產提案上意見的分裂，導致16號提案通過后并沒有立即執行。16號提案發布后，巨鯨不斷下場道歉解釋，依然在使用“trustmebro”的口頭承諾來爭取社區原諒，并以基金公司的無辜客戶利益來博取同情。但隨著越來越多巨鯨鏈下行為的挖掘，鯨魚行為實質逐漸浮出海面。可信調查表明，此鯨魚收獲空投后，沒有將JUNO收益告知客戶，大多數客戶并不知道存在空投。JUNO實際歸屬于委托給此基金會的日本客戶，但卻變成了鯨魚自己的暴利，鯨魚本質經營著一家向客戶隱瞞重要信息并將Juno空投利潤留給自己的業務，這不公平。這樣的行為引起社區的憤怒，提案反對者原本持有的“打土豪分田地不正義，私有財產不可侵犯，空投漏洞的錯誤”等觀點，逐漸轉向了“這是一次正義的追繳行為，巨鯨玩弄了系統，欺騙了客戶，burntheToken”。JunoC1團隊為巨鯨事件不懈努力，和鯨魚的協商談判持續了兩周多，試圖尋找更安全干凈的處理方式。千萬只眼睛在看這部戲劇如何收場，以及JUNO代幣價格將如何表現。3月28日，C1發表聲明，擬通過17號提案進行Lupercalia升級，升級的內容包括：性能改進、治理模塊實例化和實現智能合約的調用等。提案細節表示，此升級不會對正在進行的鯨魚問題采取直接行動。升級包含：安全修復；性能改進；升級到CosmWasm/wasmd0.24.0；將Juno移動到主線CosmWasm/wasmd而不是分叉；升級到CosmosSDK45和Tendermint0.34.16。至關重要的是，對CosmWasm模塊的升級允許治理執行智能合約。3月30日，17號提案投票正式啟動：https://www.mintscan.io/juno/proposals/17，4月4日投票結束，提案以98.53%的贊成票通過。從投票結果看，社區對于鯨魚事件的意志似乎達到了高度統一，萬眾矚目期待著Lupercalia第一階段升級后Core-1的行動。雖然Core-1尚未對本次升級做出細節闡述，但人們猜測C1或許是想通過代碼和數學作為社區法律對鯨魚進行制裁。投票結果分布：

主力數據復盤：比特幣下跌前多個平臺主力平多:AICoin PRO版K線主力數據顯示：在昨天拉升后的盤整中，包括OKEx BTC當季合約、火幣BTC當季合約、BitMEX XBT永續合約，幣安BTC永續合約在內多個合約主力均有較多大額委托賣單成交。 其中，火幣BTC季度主力在昨天17:30-今天00:35時間段，累計出現了29筆大額委托賣單，最終成交3488.72萬美元。AI-PD-持倉差值在大部分大額委托單的過程為較高紅柱，可判斷大部分為賣出平多。[2020/9/29]

節點投票分布：

來源：mintscan.io之后Juno社區又先后發起18號、19號提案。18號提案就CCN問題提出折中解決方案：https://www.mintscan.io/juno/proposals/18投贊成票，“社區”和“CCN客戶”之間平分所有JUNO，包括地址中的質押獎勵。分配給JUNO的“社區部分”資金將用于智能合約，分配給JUNO的“CCN客戶部分”將由CCN在20個月內以每月5%的費率分配給CCN客戶地址。但18號提案遭到社區投票拒絕。投票結果分布如下：

來源：mintscan.io18號提案遭到社區拒絕后，19號提案又提出請中立的第三方審計員通過標準KYC系統確認CCN客戶的身份，確認分配給每個地址的JUNO的適當數量。投贊成票意味著同意將代幣分發到CCN客戶的地址，投反對票意味著不同意分發到CCN客戶的地址，即使客戶地址已通過中立的第三方審計得到證實。19號提案將于4月24日截止，目前投票分布如下：

萬卉復盤Yam事件：反饋周期將是未來線上治理的關鍵參數:8月13日消息，Primitive Ventures創始合伙人萬卉在微博復盤Yam事件，她提到反饋周期將是未來線上治理的關鍵參數，此外，項目方不應通過軟性賄賂影響博弈結構。萬卉還表示，在溝通過程中沒有把復雜的信息做到社區可以消化的轉述（這個確實很難，但是未來的社區治理要吸取經驗教訓），并且合約寫死的時間線過于緊湊，導致出事沒有足夠的協調時間，這個當年在312的時候MAKER拍賣也發生過，當時也是時間太緊張導致流拍。這個反饋周期是未來線上治理一個很關鍵的參數，不能太短，也不能太長。

在號召投票的時候，不應該通過“軟性賄賂”來影響博弈結果。譬如為了獲取足夠的票倉，來進行投票獎勵。這個會影響理性的判斷，特別是對于信息有限的社區成員，可能會帶來負外部性。[2020/8/13]

驗證節點投票：

來源：mintscan,2022/4/21即便巨鯨從11號開始GiveawayJUNO代幣，每天為10位幸運獲獎者送出50JUNO：https://www.mintscan.io/juno/txs/D3B59A483117173E3FD41FC7CCE2C55197D79C5F558AAD79B1CA6AB82A33DF86但社區意見已然走向極端。Juno事件主要參與者之一@JoeAbbey發起提案草案：https://commonwealth.im/juno/discussion/4044-softwareupgradeproposal-stakedrop-remediation-for-gameccndeboJoeAbbey從日本《支付服務法》和鯨魚CCN的公司注冊地來討論，指出CCN實際沒有資格參加創世空投，理由如下：鯨魚CCN的業務符合日本支付服務法對“加密資產交換服務”的定義，CCN代理接收客戶的比特幣存款并將其換成$ATOM，CCN曾表明其擁有驗證節點GAME和DEBO的所有權，因此這兩個驗證節點實際由交易所經營，而空投規則是質押在交易所節點的代幣無資格獲得空投。JoeAbbey還提出了空投事件的修復措施，若對此草案投贊成票，即同意CCN本不應該收到創世空投，并同意進行軟件升級以調整CCN持有的JUNO余額。調整包括：取消CCN當前所有授權，解除所有委托，將CCN地址余額發送到公鑰為0的地址。Juno鯨魚事件已經持續一個多月，社區依舊沒有得到最優解。Juno核心團隊以及參與者JoeAbbey等人的觀點是：17號提案通過后在軟件升級基礎上對鯨魚資產進行分配。“4月24日，20號提案開始投票，https://www.mintscan.io/juno/proposals/20。本次提案由needlecast節點、Abbey和其他節點對Juno進行3個測試網之后發布。提案內容為：對16號社區提案的執行，具體包括調整CCN的JUNO余額、將其可用的JUNO發送JunoNetwork社區控制的智能合約。”C1從代碼的角度切入，選擇在升級期間處理巨鯨事件，似乎在走向分叉的道路。我們有必要回顧一下比特幣、以太坊的歷次分叉升級，以及POW機制和POS機制在鏈上治理的區別，DAO的歷史及優缺點。最后，鏈上治理將走向何處，以及可能的解決方案，也在下部分討論范圍內。相信即便剛了解加密世界一周的人，也會對分叉有所耳聞。分叉是區塊鏈系統進化的方式之一，但它會削弱共識。分叉后需要時間來恢復元氣，當然也可能再也恢復不了。早期比特幣的大量分叉，大多是因為技術方案不同產生社區分歧，以“比特幣可擴展性問題”為動機，在POW共識機制下，社區通過算力達成共識，分叉衍生出了許多區塊鏈。第一個比特幣分叉發生在2011年10月，創造了萊特幣。2017年，比特幣也經歷了一次硬分叉，最終形成了兩個獨立的區塊鏈：原始比特幣和比特幣現金BCH。這里有一份分叉幣匯總：https://forkdrop.io/。DAO用戶主張以更加分散自主、技術驅動的解決方案來設計以虛擬為中心的組織，DAO代表了組織設計的創新，強調計算機化規則和合同，成員擁有的社區和基于共識的管理掌舵，不受集中結構的影響力。隨著區塊鏈最初的普及之后，DAO概念在2016年以太坊“TheDAO”的引入而受到更多關注。2016年，以太坊平臺上的知名ICO項目“TheDAO”遭遇黑客攻擊，時價超過6000萬美元的ETH被盜。以太坊社區因此決定以硬分叉的方式回滾交易，挽回投資者的被盜損失：https://ethereum.org/zh/history/#dao-fork。在以太坊硬分叉事件中，一部分社區成員認為，回滾交易不符合區塊鏈世界的基本原則，投資者應該自擔風險。他們堅守在以太坊原鏈上，而這條原鏈，則在此后被稱作“以太經典ETC”。現在V神帶領的就是分叉后的以太坊ETH。隨著POS機制的誕生，大量公鏈從POW轉向POS。POS機制強調社區自治，DAO概念再度成為潮流。POS機制支持鏈上原生代幣委托質押。早期項目經常通過空投給早期參與者，以分散的資產和高質押率保證網絡協議安全性。這種使用區塊鏈原生代幣來驗證區塊鏈的方式，解耦了挖礦與網絡安全性之間的聯系。DAO鏈上治理使得區塊鏈硬分叉的可能性大大降低，因為每個提案的通過與否都需要社區成員投票，鏈上治理還通過獎勵的使用，為參與投票過程的節點提供經濟激勵。聽起來很NICE很民主，但本次Juno巨鯨制裁事件，把POS機制缺陷和DAO鏈上治理的問題最大程度暴露了出來。1、治理權重分配不均基于POS機制的協議，經常通過創世空投撒播代幣，激勵早期用戶質押來保護網絡安全，但這使得早期參與者輕易獲得大量資本。隨著更多投資人進入，代幣需求大于供應，因此代幣價格因此升高。由于用戶參與DAO治理，是通過一系列提案進行的，成員通過區塊鏈對其進行投票，擁有更多的治理代幣通常會轉化為更大的投票權，治理權力逐漸集中到一小部分富翁/機構/項目方朋友的手中，他們實際在控制整個系統。2、治理程序乏味民主安排中的乏味，無論是虛擬的還是真實的，都會阻止參與者在考慮成本效益計算后將精力分配給事業功能，選民投票率低。3、法律風險鏈上DAO治理類似web2的普通合伙結構，而不是公司制，這使得參與者承擔了無限責任，治理中存在著可怕的法律負擔，底層的問責結構需要符合法律框架，然而很多開發團隊是匿名的，隨時有rug風險。4、選民操縱一旦出現一方或多方合謀，行賄或私自收購代幣，控制了超過網絡50%的代幣，積累了足夠的代幣集中度，就有機會發布提案或者通過投票發動政變。也會出現Juno網絡巨鯨這種情況，先將資金分散放在許多小額賬戶中，隱藏自己的代幣集中度，巨鯨會逐漸掌控整個網絡，或一朝拋售代幣導致幣價暴跌，引發恐慌拋售導致幣價下跌，整個POS系統崩潰。5、多數人的暴政Juno網絡自稱是一個開創性的民主制度，但這種類似的民主程序參與門檻很低，這使得進程混亂。這與web2世界的選舉和公司治理，更大限度拓展了弱小人物的話語權，社區投票機制使得決策更加個人化，但人心容易被操縱。比如Juno巨鯨兩次三番的虛假承諾，竟為未來埋下這樣的戲劇。民主作為一種糾正機制需要保持適度。以下是幾條DAO治理優化方案：1、提高投票活躍度和參與率設置獎勵遞減時間表，投票獎勵隨著投票時間逐步遞減，直到在結束時變為0。這種設置幫助治理主動性強的質押者獲得更多獎勵。2、提高投票的慎重程度和專業度進一步發揮節點驗證者的作用，促進委托投票復興，發展委托市場，使活躍節點和獨立委托人都可以靠代理投票獲得獎勵。質押者將投票權委托給節點或獨立委托人，被委托節點/人獲得投票激勵，并將一定比例的獎勵返還給質押者。委托節點/個人必須通過市場審核標準才能進行委托代理工作。審核評估可包括多個維度：專業能力、治理活躍度、聲譽背景、是否可信中立、是否為中心化交易所、是否為0傭金節點、委托人關系。3、代碼作為法律對智能合約進行升級，自動化決定對一個地址代幣的增加/削減，激勵/剝奪。使用計算機智能決策，實現自動化，當然需要社區定期審查調整。密切關注Juno17號提案實行及對巨鯨的制裁。4、同股不同權核心團隊：協議的靈魂，股權理應大些，但要避免“獨裁”；專業投資機構：資金的來源，POS網絡安全性的保障，但要避免“權力壟斷”；節點驗證人：有個體，有中心化交易所，需要持有較多質押代幣并且精通網絡架構；持幣大戶：利益深度相關，通常對協議了解深入且治理積極，甚至自發搭建節點成為驗證者為產品貢獻價值；小額投資者：質押目的可能僅為獲取空投和質押獎勵，治理相對冷漠，搭便車式投票，用腳投票很多；不同群體的利益、目標、投資期限的長短和能力差異很大。對于DAO社區多樣性的組成部分，治理權重應該做出一些調整。比如：考慮根據社區貢獻評分分配治理權重；時間權重；質押權重等。加密世界在沿著POS機制和DAO潮流快速發展，盡管存在如此多的bug，但值得進行實驗、努力和想象。Juno對鯨魚的制裁事件是一場偉大的實驗，我們繼續密切關注事件發展，盡快結束這部奈飛網劇。引用及推薦閱讀：GAME-ingStakedrops?https://jabbey-io.medium.com/game-ing-stakedrops-d02a826ff791WhaleDropCompromisehttps://commonwealth.im/juno/discussion/4157-whale-drop-compromisePeoplevs.JunoWhalehttps://polkachu.com/blogs/people-vs-juno-whaleTheDecentralizedAutonomousOrganizationandGovernanceIssueshttps://papers.ssrn.com/sol3/papers.cfm?abstract_id=3082055HardForkCompletedhttps://blog.ethereum.org/2016/07/20/hard-fork-completed/

主力數據復盤：主力此輪拉盤始于9500美元:AICoin PRO版K線主力數據指標顯示：

昨晚21:00-21:30間，火幣BTC現貨共有20筆，共計1999.87BTC主動買入大單成交，買入均價9485.79美元。

昨晚22:00-22:30間，OKEx BTC現貨共計有9筆，掛單量4563.12BTC的大額委托買單出現，最終成交2232.75BTC，買入均價9507.3美元。

今晨01:15-05:00，Bitstamp BTC現貨共計有2筆，掛買量為850.58BTC的大額委托買單出現，最終成交798BTC，買入均價9736.05美元。

可見，此輪主力拉升始于火幣、OKEx等有大量國內用戶平臺，價格在9500美元附近，此位置正是市場普遍認為的壓力位。Bitstamp凌晨跟上。?[2020/5/8]

動態 | EOS備選節點CryptoLions復盤叢林測試網遭受攻擊全過程:EOS備選節點CryptoLions發文，復盤了叢林測試網遭受攻擊和恢復的過程。攻擊者濫用叢林測試網的faucet，用測試網上的代幣投票給不生產區塊的節點，從而導致測試網罷工。CryptoLions提到，這次攻擊不會發生在EOS主網上，因為EOS主網沒有faucet。[2018/9/11]

Tags：UNOJUNOCCNTPSHARUNOjuno幣為什么跌這么多數字人民幣穩定幣CCNYtps幣圈

MEXC