탈중앙자율조직(DAO)은 제안의 자연어 설명을 근거로 회원이 투표하고 통과 시 그 뒤의 코드를 실행하는 제안 기반 프로세스로 프로토콜을 변경하는데, 설명된 의도와 실제 실행 코드가 어긋나는 '설명-실행 불일치(DEMI)' 공격에 구조적으로 취약하다. 이 논문은 실제 DAO 거버넌스에서 DEMI를 탐지하는 최초의 체계적 프레임워크를 제시한다. 과거 온체인 거래로 DAO별 거버넌스 프로필을 구축하고 새 제안을 전체 거버넌스 생애주기로 시뮬레이션하는 DAO-비의존적 프레임워크와, LLM이 전체적 판단 대신 행동별 명시적 텍스트 근거를 찾도록 요구하는 증거 매핑 방식을 결합했다. 실제 이더리움 DAO 거버넌스 대규모 데이터셋에서 활성 DAO의 92.7%, 실행된 제안의 89.3%에 대해 실행 결과를 도출했으며, 탐지기는 평균 정밀도 81.7%, 평균 재현율 98.3%를 달성했고 레드팀/블루팀 평가에서도 대부분의 적응형 공격을 방어했다.
- •제안 설명과 실제 실행 코드가 어긋나는 '설명-실행 불일치(DEMI)' 공격을 최초로 체계화
- •과거 온체인 거래로 DAO별 거버넌스 프로필을 구축하는 DAO-비의존적 시뮬레이션 프레임워크 사용
- •LLM이 행동별 명시적 텍스트 근거를 찾도록 요구하는 증거 매핑으로 정밀도·재현율 향상
- •활성 DAO 92.7%, 실행 제안 89.3%에서 결과 도출, 탐지기 정밀도 81.7%·재현율 98.3% 달성
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Mind the Gap: Detecting Description-Execution Mismatch Attacks in DAO Governance
- 1.DAO 거버넌스서 제안 설명과 실행 코드가 불일치하는 'DEMI 공격' 최초 탐지 프레임워크 제시
- 2.이더리움 DAO 92.7%, 실행된 제안 89.3%의 실행 결과를 시뮬레이션으로 도출
- 3.LLM 기반 증거매핑으로 탐지기 평균 정밀도 81.7%, 재현율 98.3% 달성
- 4.적대적 레드팀 평가에서도 탐지기 대부분의 적응 공격 방어에 성공
왜 중요한가?
DAO 투표는 자연어 설명만 보고 이뤄지는데, 실행 코드가 이를 배신할 경우 자금 탈취나 프로토콜 장악으로 이어질 수 있어 온체인 거버넌스 보안의 실질적 위협 탐지 도구로 의미가 크다.
본문 미리보기
arXiv:2609.13601v1 Announce Type: new Abstract: Decentralized autonomous organizations (DAOs) change protocols through a proposal-based process: initiators submit a proposal, members vote on it based on its natural-language description, and if it passes, the project executes the code behind it. This process is inherently vulnerable to deceptive proposals, where the described intent and the actual code execution mismatch. A malicious proposer can submit a benign-looking description to pass votin
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안



