以太坊攻擊向量

❶ 2022年新趨勢，「DAO」到底是什麼

你能想像一種與世界各地的其他人一起組織的方式，彼此不了解對方但是建立相應的規則，並自主地做出自己的決定，所有這些都編碼在區塊鏈上嗎？

DAO 正在使這成為現實。

最近，一些 DAO 開始吸引更多傳統投資者的注意力，包括億萬富翁馬克·庫班 (Mark Cuban)，他稱它們為「進步主義的終極結合」。風險投資公司 a16z還在個人 DAO 和支持 DAO 創建的公司中領導了數百萬美元的融資。

隨著Messari 預測 DAO 將成為該領域的「下一個大趨勢」時， 你可能想知道 DAO 到底是什麼？

今天，我們就為你解讀一番。

1

那，什麼是DAO？

DAO的全稱是Decentralized Autonomous Corporations，意為 去中心化自治組織。

要了解 DAO，首先需要了解其背後的技術。 大多數 DAO 依賴於區塊鏈技術和智能合約，它們是在區塊鏈上運行的代碼集合。

我們知道，在傳統組織中，通常有一個層次結構： 正式的董事會、高管或高層管理人員決定結構並有權做出改變。

而DAO 是去中心化的，這意味著它們不受個人或實體的管理， 每個 DAO 的規則和治理都編碼在區塊鏈上的智能合約中，除非由 DAO 成員投票通過，否則無法更改。 每個 DAO 的成員可以共同對決策進行投票，而不是少數人擁有多數發言權，通常是在平等的基礎上進行投票。

對於 DAO 來說，區塊鏈可以充當主幹，保持每個鏈上的結構和規則。 一個DAO的誕生，必須具備三個基本要素：

DAO 並不新鮮，但它們正變得越來越主流，接下來我們來分解它們如何工作以及它們是否安全。

2

DAO 的運行與安全問題

DAO 需要以下要素才能充分發揮作用：一組運行的規則，組織可以用來獎勵其成員的某些活動的代幣之類的資金，以及為建立操作規則而提供的投票權。 此外，也是最重要的，是一個良好而安全的結構。

投票系統的一個潛在問題是，即使在其初始代碼中發現了安全漏洞，也無法在多數人投票之前予以糾正。在投票過程中，黑客可以利用代碼漏洞中的漏洞進行攻擊。

2016 年 5 月，德國初創公司 Slock.it 推出了創意命名的「The DAO」，以支持他們的去中心化版 Airbnb。當時，眾籌活動取得了巨大的成功，籌集了價值超過 1.5 億美元的以太坊。

不幸的是，他們在 DAO 中使用的代碼存在某些問題。 不可避免地，在 2016 年 6 月，黑客基於這些漏洞攻擊了 DAO。黑客獲得了 360 萬個 ETH，當時價值約 5000 萬美元。

這在 DAO 投資者中引發了一場大規模且有爭議的爭論，一些人提出了各種解決黑客問題的方法，另一些人則呼籲永久解散 DAO。

當時DAO 建立在以太坊網路上，使用智能合約演算法來確保其治理結構和經濟激勵。為了阻止網路攻擊，以太坊區塊鏈進行了硬分叉，導致以太坊分裂成兩個不同的區塊鏈——今天的以太坊，被盜資金被撤回並返還，以及以太坊經典，原始區塊鏈繼續運行，被黑客入侵的資金被從未恢復。

這仍然被稱為加密貨幣中最大的黑客攻擊之一，暴露了 DAO 的風險並削弱了投資者的信任。

根據IEEE Spectrum 的說法 ，DAO 容易受到編程錯誤和攻擊向量的影響。 事實上，該組織結構的潛在後果還有可能很多，投資者擔心他們會為 DAO 作為一個更廣泛的組織所採取的行動承擔責任。

3

今天如何使用 DAO？

到目前為止，DAO被用於許多場景， 例如投資、慈善、籌款、借貸等 ，所有這些都沒有「中介」參與。

例如，一個慈善DAO可以接受來自世界各地的人們的捐贈，成員們可以決定如何使用捐贈；自由職業者網路DAO可以創建一個承包商網路，這些承包商將資金用於辦公空間和軟體訂閱；風險投資DAO可以創建一個風險基金，匯集投資資本並投票支持風險投資，償還的錢可以在 DAO 成員之間重新分配。

近兩年，由於去中心化金融 (DeFi) 的爆炸式增長，導致人們對 DAO 的興趣重新升溫。

DAO 的未來會怎樣？截至 2020 年中期，最初設想的 DAO 尚未恢復。盡管如此，人們對去中心化自治組織作為一個更廣泛的群體的興趣繼續增長。

DAO 還需要克服許多潛在的監管和法律挑戰，尤其是在美國。關於美國潛在的法律框架如何影響 DAO 以及它們如何運作，還有幾個未知數。

盡管在合法性、安全性和結構方面存在許多揮之不去的擔憂和潛在問題，但一些分析師認為，這種類型的組織最終會脫穎而出，甚至可能取代傳統結構的企業。