Обзор DAO — падение и возможное восстановление

HodlX Гостевой пост  Отправить сообщение

За прошедшие годы технология блокчейна привела к нескольким приложениям. Криптовалюта была горячей темой с 2016 года, и теперь NFT доминируют в новостях. DAO — еще одно блокчейн-приложение, которое может занять центральное место.

Что такое DAO?

Децентрализованные автономные организации (DAO) — это децентрализованные венчурные фонды, которые работают через смарт-контракты. Здесь финансовые транзакции и правила закодированы в блокчейне, что устраняет необходимость в центральном управляющем органе.

В отличие от централизованного предприятия, DAO не имеет иерархической системы. Он не полагается на то, что генеральный директор будет передавать заказы по цепочке, а вместо этого полагается на смарт-контракты для выполнения действий.

Творческий старт для DAO

Идея DAO была впервые концептуализирована в 2015 году командой под названием slock.it. Эфириум был задуман Виталиком Бутериным всего за несколько месяцев до этого.

Эфириум все еще находился в зачаточном состоянии. В мае 2016 года был запущен DAO, и за несколько дней он стал горячей темой. Концепция была новой и творческой, и люди были в восторге.

У DAO был период создания, в течение которого люди могли обменивать эфир на токены DAO. Люди получали 100 токенов DAO за один эфир.

Период создания был огромным успехом, поскольку платформа собрала 12.7 эфира, что сделало ее крупнейшим краудфандингом за всю историю.

Децентрализованная платформа позволит любому представить свою идею сообществу для получения финансирования. Любой, у кого есть токены DAO, мог голосовать за эти идеи и получать вознаграждение, если проекты приносили прибыль. С такой структурой на месте все выглядело великолепно.

Инцидент со взломом, которого никто не ожидал

Это было 17 июня 2016 года, когда хакер нашел лазейку в коде. Хакер воспользовался возможностью вывести средства из DAO. Злоумышленники украли около 3.6 млн ETH — эквивалент 70 миллионов долларов в то время в течение нескольких часов. Хакер прекратил атаку, как только нанес предполагаемый ущерб.

Инцидент прояснил одну вещь – что код, написанный для DAO, имел множество недостатков, и повторяющаяся эксплуатация была одной из них. Еще один способ взглянуть на эту ситуацию — на примере.

Представьте, что вы снимаете 100 долларов в банкомате. Вы получаете 100 долларов, но баланс не изменился. Чтобы проверить еще раз, вы снимаете еще 100 долларов. Опять же - без изменений.

Вы продолжаете, снимая все больше и больше, пока не соберете наличных на сумму, превышающую общий баланс на вашем счете. Вы продолжаете, пока, наконец, ваш баланс не отобразится на экране как минус 100,000 XNUMX долларов или ноль долларов в идеальном случае.  - уet у вас был только общий начальный баланс в размере 1,000 долларов.

Теперь у вас на руках 100,000 1,000 долларов, что намного больше, чем ваш первоначальный баланс в XNUMX долларов. Случилось так, что банкомат продолжал снимать с вашего первоначального баланса, не обновляя предыдущие транзакции.

Банкомат видел ваш первоначальный баланс в 1,000 долларов каждый раз, когда вы снимали 100 долларов. Он никогда не обновлялся до 900 долларов. Вы запускали банкомат в цикле, чтобы снять первоначальные 1,000 долларов на неопределенный срок. Это то, что произошло во время взлома DAO.

Встроенное вредоносное приложение

Было приложение, построенное на Ethereum, которое эмулировало действие, подобное приведенному выше примеру с банкоматом. Это позволило хакерам вывести средства сверх разрешенного распределения. Хакер непрерывно выводил средства до того, как баланс был обновлен.

Однако разработчики разместили средства на счете с 28-дневным холд-периодом, чтобы хакер не смог уйти. Чтобы вернуть потерянные деньги, Ethereum провел хард-форк, чтобы отправить взломанные средства на счет, доступный первоначальным владельцам.

После атаки на DAO произошли серьезные последствия, поскольку криптобиржа Kraken и Poloniex исключили из листинга токен DAO. Кроме того, по данным Комиссии по ценным бумагам и биржам США (SEC), DAO нарушила федеральные законы о ценных бумагах вместе со всеми своими инвесторами.

Последствия

Весь инцидент преподает ценный урок о важности создания безопасных платформ блокчейна. Взлом DAO произошел из-за наличия лазейки в коде.

Последствия решения SEC в отношении DAO побудили блокчейн-стартапы искать способы избежать регистрации безопасности и федерального регулирования.

Нынешний ландшафт DAO

Через пять лет после инцидента миллиарды и миллиарды долларов находятся в нескольких смарт-контрактах в экосистеме Ethereum. По данным DeFi Pulse, три ведущих проекта Maker, AAVE и Compound в совокупности владеют Ethereum на сумму около 26.5 миллиардов долларов.

Можно сказать, что эти ранние неудачи сыграли решающую роль в создании здоровой экосистемы в долгосрочной перспективе, которая сейчас, похоже, процветает.

Возможное будущее DAO

В будущем доход людей будет состоять из нескольких вещей.  – будь то то, что мы делаем для развлечения (например, играем в игры), какая-то традиционная работа (например, вознаграждения или контракты) или то, что охватывает небольшой процент населения (например, инвестирование и пассивный доход).

Например, держатель токена может получать часть своего дохода от получения грантов для основных протоколов DeFi (например, Compound), от пассивного дохода от своих токенов и от сквозных доходов по мере того, как их доли владения со временем растут. С другой стороны, охотник за головами будет зарабатывать, выполняя поощрительные действия в сети. - и участник сети может зарабатывать, играя в такие игры, как Axie Infinity или другие игры, основанные на принципе «играй, чтобы заработать».

В этом новом будущем работы возможности станут более заметными, а затраты на переключение между работами будут ниже. Кроме того, работа будет сокращена до более атомарных единиц, и весь мир будет объединен единой рабочей силой с доступом ко всем возможностям. Мы станем свидетелями новых возможностей, основанных на нашей сетевой истории, собственности и репутации, и мы будем готовы внести свой вклад там, где у нас есть наилучшее преимущество.

Старым способом заработка была «работа, чтобы заработать», но будущий доход — «х, чтобы заработать».  –  играй, чтобы зарабатывать, учись, чтобы зарабатывать, создавай, чтобы зарабатывать, и работай, чтобы зарабатывать.

Сумен Датта — писатель-фрилансер. У него два года опыта написания блогов и один год в области технологии блокчейн. Он заядлый читатель и любит путешествовать по необычным местам.

Проверьте последние новости на HodlX

Подпишитесь на нас в Twitter Фейсбук Телеграм

Ознакомьтесь с последними отраслевыми объявлениями  

Отказ от ответственности: Мнения, высказанные в The Daily Hodl, не являются рекомендациями для инвестиций. Инвесторы должны проявлять должную осмотрительность, прежде чем делать какие-либо инвестиции с высоким риском в биткойн, криптовалютные или цифровые активы. Пожалуйста, имейте в виду, что ваши переводы и сделки на свой страх и риск, и любые потери, которые вы можете понести, являются вашей ответственностью. The Daily Hodl не рекомендует покупать или продавать какие-либо криптоконверсии или цифровые активы, а также The Daily Hodl инвестиционный советник. Обратите внимание, что The Daily Hodl участвует в аффилированном маркетинге.

Главное изображение: Shutterstock / sdecoret