ENS DAO ने एक नई आठ-सदस्यीय सुरक्षा परिषद (Security Council) सक्रिय की है, जिसके पास दुर्भावनापूर्ण गवर्नेंस प्रस्तावों (governance proposals) को उनके निष्पादित (execute) होने से पहले रद्द करने की सीमित शक्ति है। 

यह परिषद पांच-में-से-आठ मल्टीसिग (multisig) संरचना के तहत दो साल तक काम करेगी, जिसका अर्थ है कि किसी लेनदेन को रोकने से पहले कम से कम पांच सदस्यों की सहमति होनी चाहिए।

यह कदम ENS गवर्नेंस के दो-दिवसीय टाइमलॉक (timelock) के दौरान एक अंतिम सुरक्षा जांच बनाता है। सफल प्रस्ताव मतदान समाप्त होने के तुरंत बाद निष्पादित नहीं होते हैं। इसके बजाय, वे प्रतीक्षा अवधि में प्रवेश करते हैं, जिससे समुदाय को कतारबद्ध लेनदेन का निरीक्षण करने और परिषद को तब हस्तक्षेप करने का समय मिलता है जब कोई प्रस्ताव परिभाषित आपातकालीन शर्तों को पूरा करता है। परिषद का कार्यकाल 16 जुलाई, 2028 तक है।

नई सुरक्षा परिषद ENS DAO ट्रेजरी (treasury) से फंड (funds) नहीं निकाल सकती, गवर्नेंस प्रस्ताव नहीं बना सकती या उन प्रस्तावों को नहीं बदल सकती जिन्हें टोकन धारकों (token holders) ने मंजूरी दी है। यह रद्द किए गए लेनदेन को किसी अन्य कार्रवाई से बदल भी नहीं सकती। इसका अनुबंध (contract) सदस्यों को केवल उन ऑपरेशनों को रद्द करने की अनुमति देता है जो गवर्नेंस टाइमलॉक के भीतर लंबित हैं।

ENS ने परिषद को ऐसे मामलों के लिए एक "आपातकालीन ब्रेक" (emergency brake) के रूप में वर्णित किया है, जहाँ एक दुर्भावनापूर्ण प्रस्ताव पहले ही डीएओ वोट (DAO vote) से पारित हो चुका है लेकिन अभी तक निष्पादित नहीं हुआ है। इसके जनादेश (mandate) में चोरी हुए गवर्नेंस क्रेडेंशियल (credentials), धोखाधड़ी, वोट खरीदना, फ्लैश लोन (flash loans) और सामान्य बाजार भागीदारी के बाहर वोटिंग शक्ति (voting power) हासिल करने के लिए उपयोग की जाने वाली अन्य विधियों से जुड़े हमले शामिल हैं। केवल विवादास्पद नीतिगत निर्णय परिषद को हस्तक्षेप करने का आधार नहीं देते हैं।

यह संरचना हस्तक्षेप के लिए आवश्यक सीमा (threshold) को भी बढ़ाती है। निवर्तमान सुरक्षा परिषद ने चार-में-से-आठ अनुमोदन आवश्यकता (approval requirement) का उपयोग किया था। नए समूह को किसी प्रस्ताव को रोकने से पहले पांच हस्ताक्षरों की आवश्यकता है। इसकी शक्ति दो साल के बाद स्वचालित रूप से समाप्त हो जाएगी जब तक कि ENS DAO किसी अन्य गवर्नेंस वोट के माध्यम से विस्तार को मंजूरी नहीं देता।

सदस्यों को एक सार्वजनिक चार्टर (charter) का भी पालन करना होगा, ENS फाउंडेशन (Foundation) के साथ नियुक्ति समझौतों (appointment agreements) पर हस्ताक्षर करने होंगे और पहचान व पृष्ठभूमि की जांच (identity and background checks) पूरी करनी होगी। ENS ने कहा कि इस ढांचे (framework) में परिषद के उन सदस्यों को हटाने की प्रक्रिया शामिल है जो जानबूझकर अपनी अनुमोदित शक्ति (approved authority) के बाहर काम करते हैं।

BonkDAO हमला गवर्नेंस सुरक्षा को फिर से सुर्खियों में लाता है

ENS ने BonkDAO पर एक बड़े गवर्नेंस हमले के तुरंत बाद परिषद की घोषणा की। जैसा कि crypto.news ने रिपोर्ट किया, BonkDAO ने कहा कि एक दुर्भावनापूर्ण प्रस्ताव ने जुलाई में उसके ट्रेजरी से लगभग $20 मिलियन मूल्य के BONK निकाल लिए थे। संगठन ने बाद में कानून प्रवर्तन (law enforcement) से संपर्क किया और फंड का पता लगाने के प्रयास शुरू किए।

BonkDAO हमले के crypto.news के एक बाद के विश्लेषण (analysis) में पाया गया कि डीएओ में कई सुरक्षा उपाय (safeguards) की कमी थी जो अब ENS मॉडल में निर्मित हैं, जिसमें एक टाइमलॉक और एक आपातकालीन मल्टीसिग वीटो शामिल है। BonkDAO मामले में, हमलावर ने एक वैध प्रस्ताव पारित करने के लिए पर्याप्त वोटिंग शक्ति हासिल कर ली थी, जबकि कम भागीदारी ने ट्रेजरी को गवर्नेंस कैप्चर (governance capture) के प्रति उजागर कर दिया था।

ENS ने BonkDAO घटना का हवाला (cited) दिया जब यह समझाया कि गवर्नेंस खुद कैसे एक हमले का मार्ग बन सकता है। इसने 2022 के Beanstalk एक्सप्लॉइट (exploit) की ओर भी इशारा किया, जहाँ एक हमलावर ने एक फ्लैश लोन के माध्यम से अस्थायी रूप से पर्याप्त वोटिंग शक्ति हासिल कर ली थी ताकि ऐसे प्रस्तावों को पारित किया जा सके जो संपत्तियों (assets) को स्थानांतरित करते थे। नया ENS जनादेश विशेष रूप से तब हस्तक्षेप की अनुमति देता है जब दस्तावेजी साक्ष्य (documentary evidence) यह दिखाते हैं कि कोई प्रस्ताव एक शोषित फ्लैश लोन (exploited flash loan) या इसी तरह की वोटिंग हेरफेर (voting manipulation) के माध्यम से पारित हुआ था।

ENS का दृष्टिकोण (approach) किसी दुर्भावनापूर्ण प्रस्ताव को गवर्नेंस में प्रवेश करने या वोट जीतने से नहीं रोकता है। इसके बजाय, यह अनुमोदन (approval) और निष्पादन (execution) के बीच दो-दिवसीय अवधि बनाता है। यदि प्रस्ताव परिषद चार्टर में निर्धारित आपातकालीन नियमों को पूरा करता है तो पांच परिषद सदस्य उस अवधि के दौरान कार्य कर सकते हैं।

Tornado Cash हमले ने दिखाया कि दुर्भावनापूर्ण कोड मतदान के बाद भी जीवित रह सकता है

ENS ने 2023 के Tornado Cash गवर्नेंस अधिग्रहण (governance takeover) को भी एक अन्य प्रकार के खतरे के रूप में बताया। उस मामले में, एक हमलावर ने एक प्रस्ताव प्रस्तुत (submitted) किया जो समीक्षा (review) के दौरान वैध (legitimate) प्रतीत हुआ लेकिन अनुमोदन के बाद अपना व्यवहार (behavior) बदल दिया। हमलावर ने तब प्रोटोकॉल की गवर्नेंस प्रणाली (governance system) पर नियंत्रण हासिल कर लिया।

जैसा कि crypto.news ने उस समय रिपोर्ट किया था, दुर्भावनापूर्ण प्रस्ताव ने हमलावर को Tornado Cash गवर्नेंस पर नियंत्रण दिया और लॉक किए गए वोटिंग संपत्तियों (locked voting assets) की निकासी (withdrawal) की अनुमति दी। इस घटना ने दिखाया कि टोकन धारक निष्पादन से पहले छिपे हुए व्यवहार (hidden behavior) का पता लगाए बिना कोड को मंजूरी दे सकते हैं।

ENS ने कहा कि मजबूत डेलिगेशन (delegation) और मतदाता भागीदारी (voter participation) कुछ गवर्नेंस हमलों को अधिक महंगा बना सकती है क्योंकि हमलावरों को परिणाम (outcome) को नियंत्रित करने के लिए अधिक वोटिंग शक्ति की आवश्यकता होती है। हालांकि, ये उपाय समझौता किए गए क्रेडेंशियल, समन्वित टोकन खरीद (coordinated token purchases), रिश्वतखोरी (bribery) या दुर्भावनापूर्ण कोड वाले प्रस्तावों को पूरी तरह से संबोधित नहीं कर सकते हैं। सुरक्षा परिषद मतदान समाप्त होने के बाद एक अलग समीक्षा विंडो (review window) जोड़ती है।

वह शक्ति ENS DAO द्वारा अनुमोदित आपातकालीन शर्तों तक ही सीमित रहती है। खर्च, प्रोटोकॉल (protocol) दिशा और संगठनात्मक नीति (organizational policy) पर सामान्य विवाद टोकन धारकों और प्रतिनिधियों (delegates) के पास रहते हैं, भले ही परिषद के सदस्य परिणाम से असहमत हों।

आठ सदस्य जुलाई 2028 तक नियंत्रण संभालेंगे

नई परिषद में ENS के संस्थापक निक जॉनसन, हडसन जेम्सन, पाब्लो सब्बाटेला, कोल्टन लिबरैकी, केविन गैस्पार, एलेक्स वैन डी सांडे, ग्रिफ ग्रीन और एलेक्स नेटो शामिल हैं। ENS ने गवर्नेंस प्रस्ताव EP 6.50 के तहत एक रैंक-पसंदीदा चुनाव (ranked-choice election) के माध्यम से सदस्यों का चयन किया।

उम्मीदवारों को ENS गवर्नेंस में रिकॉर्ड (record) या स्मार्ट कॉन्ट्रैक्ट सुरक्षा (smart contract security), घटना प्रतिक्रिया (incident response), गवर्नेंस डिजाइन (governance design) और मल्टीसिग संचालन (multisig operations) जैसे क्षेत्रों में व्यावसायिक अनुभव (professional experience) की आवश्यकता थी। डीएओ ने तब ऑनचेन प्रस्ताव (onchain proposal) को मंजूरी दी जिसने नई सुरक्षा परिषद के अनुबंध को उसकी रद्दीकरण भूमिका (cancellation role) दी।

निवर्तमान परिषद का रद्दीकरण अधिकार (cancellation authority) 24 जुलाई को समाप्त हो रहा है, जबकि नया कार्यकाल 16 जुलाई, 2028 तक चलेगा। ENS ने संक्रमण (transition) के दौरान डीएओ को आपातकालीन रद्दीकरण तंत्र (emergency cancellation mechanism) के बिना छोड़ने से बचने के लिए पिछली शक्ति समाप्त होने से पहले प्रतिस्थापन (replacement) को सक्रिय किया।

अनुमोदित संरचना (approved structure) के तहत, अधिकांश गवर्नेंस प्रस्ताव परिषद की भागीदारी (involvement) के बिना मतदान (voting) और निष्पादन (execution) के माध्यम से जारी रहेंगे। आठ-सदस्यीय समूह तभी प्रक्रिया में प्रवेश करता है जब एक सफल प्रस्ताव दो-दिवसीय टाइमलॉक के भीतर रहता है और एक दुर्भावनापूर्ण या शोषणकारी गवर्नेंस हमले के लिए परिभाषित शर्तों को पूरा करता है।