原文作者:?Raho
创作者：Heyyawn
审核者：DAOctor
原文:?GovernanceFundObservations
本文来自MessariGovernor团队两名分析师Raho和Tnorm对OP治理激进的观察，OP采用的是委托投票治理模式，本文对于了解委托投票及其中存在的漏洞具有一定的参考意义。
鉴于Optimism强大的委托网络和活跃的社区，我们希望与社区分享我们有限研究的一些发现，以平衡对该类型报告的透明度，并强调了Optimism在继续发展其治理基金和授权基础设施中所拥有的一些机会。
委托
治理权力的分配仍然是DAO治理中一个具有争议的话题。许多DAO都认为，让一个由个人组成的中心小组来做决策，会比让大量可能不参与决策个人所组成的分布式小组来做决策要好。不管怎么说，如果要把投票权分配给代表，参与就变得至关重要。下图是迄今为止前五十名代表的投票参与分布情况，以及每个地址的投票参与情况。
数据：美国实体持有的BTC数量较一年前减少11%:6月5日消息，据Glassnode数据显示，目前美国实体持有的BTC数量比2022年6月减少了11%，而同一时间段内的亚洲市场活跃投资者数量则增加了9.9%，这种情况与2020-21牛市周期有很大不同。在稳定币方面，USDT供应量近期创下历史新高，由于稳定币是不计息的，因此表明随着监管压力不断增加，美国市场资金在数字资产上的活跃度已有所下降。[2023/6/5 21:16:11]
虽然存在离群值，但许多顶级代表积极参加了大部分投票。LindaXie、Polynya、Quixotic和Lefteris都作为模范参与其中，这是我们社区最期望的杰出代表。对于那些未能参与的人，一些行为的解释是他们可能存在需要GnosisSafe和Snapshot支持的技术问题。
LindaXie和Quixotic代表了如此庞大的委托群体，这也是去中心化中一个令人鼓舞的信号。展望未来，我们希望未参与的顶级代表能有更多的参与。随着报道的一致性和可见性的提高，我们希望看到更小、更积极的代表能从冷漠的代表中吸收一些投票权。
FastSwap (FAST)项目遭到闪电贷攻击:金色财经报道，据CertiK监测，FastSwap (FAST)项目遭到闪电贷攻击，损失26.77枚BNB（约8812美元）。BSC合约地址：0x3cf0fc9920102CCC2EB4df5E1B3471D555AFb361。
注意：请勿将FastSwap (FAST)与其他同名项目混淆。[2023/3/24 13:23:55]
为了更好地了解OP治理的权力动态，我们使用Boardroom和SnapshotAPI来分析迄今为止每个Optimism提案的个人投票数据。迄今为止，治理权力一直集中在DAO的最大代表中。在治理基金的四个阶段中，前5名代表占到了总投票数的近50%。
治理基金的范围
在多个场景都有项目申请治理基金和合作伙伴基金的例子。由于目前治理基金和合作伙伴基金的案例都用于流动性挖矿的激励，因此有必要界定治理和合作伙伴基金的范围。除了公开列出合作伙伴资金的接受者，另一个办法是立即将该项目列入黑名单，以确保该项目无法从两个来源获得资金。社区应该与Optimism基金会合作，为这个问题制定合适的指导方针。
除了解决合作伙伴和治理资金的重叠问题外，社区还需要对治理资金的范围有充分的了解。由于计算流动性挖矿激励的复杂性，申请曾不止一次缺乏具体的时间表。
可行的解决方案：
Polygon首席安全官：Web2安全漏洞频发，Web3公司应为此聘请传统安全专家:9月9日消息，Polygon首席安全官Mudit Gupta敦促Web3公司聘请传统安全专家来结束容易预防的黑客攻击，认为完美的代码和密码学是不够的。
Mudit Gupta在接受采访时表示，最近发生的几起加密攻击最终是Web2安全漏洞的结果，例如私钥管理和网络钓鱼攻击以获取登录信息，而不是设计不良的区块链技术；在不采用标准Web2网络安全实践的情况下获得经过认证的智能合约安全审计并不足以保护协议和用户的钱包不被攻击。（Cointelegraph）[2022/9/9 13:18:56]
为治理基金和合作伙伴基金制定明确的指导方针。
Optimism的文件粗略地解释表明了，与治理基金相比，流动性挖矿活动更适合在合作伙伴基金的范围内进行。由于流动性挖矿活动已经消耗了63%的治理资金，因此，如果能制定一个更精确的融资目标大纲，并确定流动性挖矿是否属于这些目标，将会很有成效。
Web3基金会Grant资助项目已超400个:金色财经报道，据波卡官方消息，Web3基金会Grant资助项目已超400个，截至目前共有415个项目通过我们的资助计划，而且已经拥有超过1000份的Grant申请。自2018年12月启动Grant资助计划以来，共收到1054份申请，其中415份已被接受，其中14.4%的团队在美国，12.8%在中国，8.1%在新加坡。迄今为止，已有181个团队完成了至少一个项目，300个团队成功交付了他们的第一个里程碑。[2022/8/2 2:52:57]
合作伙伴基金：
“5.4%的OP代币将分配给专门用于合作伙伴的基金。这些资金将由Optimism基金会进行战略性分配，以促进Optimism生态系统的发展，造福整个集体。”
治理基金：
"5.4%的OP代币将专门用于第一个治理基金。所有展示使用Optimism的项目都可以在gov.optimism.io上向该基金申请代币。"
治理基金的潜在漏洞
OP代币的主要用途是为项目和计划提供资金的治理权。因此，很明显，目前的模式没有突显其利用的潜力。
在Airdrop#1之后，获得OP代币的途径是接受资金或参与项目主办的流动性挖矿活动。由于获得OP的能力有限，Optimism社区相信，在投票支持或反对治理资金提案时，代表们的投票会符合用户的最佳利益，并支持Optimism集体的长久发展。虽然我们支持Optimism在其原生生态系统内为项目提供资金并设定目标，但[在资金分配后缺乏对资金使用的问责，这让一些社区成员感到担忧(https://gov.optimism.io/t/perpetual-protocol-optimism-governances-first-failure/3029)。
Web3Auth启动Sign-in With StarkWare，允许用户用其StarkWare账户登陆Web2应用:5月24日消息，钱包身份验证基础设施Web3Auth宣布正式启动Sign-in With StarkWare，旨在为Web2带来链上身份验证的无需信任的安全性。通过该功能，Web2应用现在可以实现用户使用StarkWare身份作为身份验证机制进行登录。[2022/5/24 3:38:25]
为了强调这些投票的重要性，我们想提供一个利用潜在漏洞的例子，幸运的是该情况还没有发生。在治理资金的第0阶段，两个独立的协议获得了9,000,000OP的资助。
假设说，拥有了该数额的OP，就可以很容易自我委托OP并代表未来的自筹资金提案投票。由于获得了这一数额的OP，我们在治理筹资第0阶段或第1阶段看到的任何提案都会很容易达到最低法定人数。
最低法定人数：
10%的"可投票OP"：25,751,126OP*0.1=2,575,112.6OP
(来源：Dune)
每个提案的平均票数为17,974,761.68OP。在可投票的总票数上加上900万的OP，可投票的总票数将是34,751,126，而最低法定人数是3,475,112.6OP。假设用于投票的平均OP数量不变，增加900万OP将使一个恶意项目获得近35%的投票权。
((9,000,000OP/(17,974,761.68OP+9,000,000OP))*100=33.36452091%)
据我们所知，不存在任何故障保护措施可以阻止已经获得资金的项目自我委托他们的OP并代表未来的自筹资金进行投票。
潜在的风险缓解：
这个话题已经在赠款提案模板V2中有所涉及，但理想的做法是有一条明确的路径来实现问责。
赠款提案模板V2
我们的期望是，代币赠款将不会被自我委托用于治理。这些代币赠款的主要目的是激励Optimism生态系统的可持续使用和增长。申请人应披露他们是否计划通过并将一部分授予代币委托给自己或密切关联方来增加其投票权。
作为一个社区，有一些方法可以减轻这种风险，并确保资金仍然掌握在为Optimism集体作出贡献的项目手中。
增加法定人数：
目前的法定人数不能反映分配给治理基金和合作伙伴基金的分发量，为治理操纵开辟了空间。
目前可投票的OP法定人数约占总流通量的1.1%。相对而言，这个门槛明显低于许多拥有较高TVL的DeFiDAO——即Uniswap或Compound。观察投票周期4的结果，很明显，根据目前的代表参与情况，提高法定人数可以增加治理的安全性，也不具有扼杀未来治理提案进展的风险。迄今为止，每一次投票都远远超过了法定人数。
代表们确保问责制：
接受治理资金的项目要接受3/4的多重签名。使用这种模式，代表们可以直接对资金接受者进行问责。
问责委员会：
按照Optimism基金会推出的模式，成立一个问责委员会，以确保资金接受者遵守其最初提案中所提出的资金用途。
开源的资金图谱：
该模式需要开发一个开源的仪表板，映射出代币的踪迹，但允许社区自我监管，并停止对不遵守其拟议资金用途的项目提供资助。
(注：此模式将假设资金是通过流进行分配的，Optimism可以根据社区的决定停止资金流。此模式也可能产生开发成本)
总结
我们概述这些意见是为了促进社区内进行富有成效的讨论，以解决复杂的治理挑战。发布的所有解决方案都是我们认为有益于社区讨论的主题，不应被视为建议。祝贺治理基金第一阶段的成功完成，我们期待着听到你的想法！
参考
https://messari.io/governor/overview
https://gov.optimism.io/t/gfx-labs-delegate-communication-thread/2728/12
https://twitter.com/AaveAave/status/1555230478394966018?s=20&t=DDOZTVpenl1IFg7SwwBHUg
https://twitter.com/VelodromeFi/status/1545434763951017986?s=20&t=By9CVeuOw-AVOu9lgauDng
https://docs.google.com/spreadsheets/d/1VZp7x8YdNTY1dYHOu-u8zmu5_YQL_tHP1bYw7mTults/edit?usp=sharing
http://gov.optimism.io/
https://community.optimism.io/docs/governance/allocations/#ecosystem-fund
https://dune.com/queries/872016/1521063
https://gov.optimism.io/t/grant-proposal-template-v2/3233
https://gov.optimism.io/t/introducing-governance-committees/3238
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。