区块链学堂——道可道,非常道,theDAO攻击带来的思考

区块链学堂第13篇

The DAO项目的由来

去中心化自治组织DAO,是随着区块链技术发展流行起来的一个概念,比特币和以太坊的大行其道,使得很多开发者、企业、组织机构都开始尝试在不同的行业,建立垂直领域的DAO系统,其中一个叫Slock.it的公司发起了一个众筹项目,后来该项目被称做The DAO。该项目在发起之初,计划通过物联网和区块链技术,提供智能锁等设备,把人们生活中的租赁关系用去中心化的方式建立起来,比如租房、租车、租雨伞等。

最开始,TheDAO的几个创始人,通过以太坊开发了智能合约来筹集资金,并且按照事先的规则进行运作,计划在取得盈利后,系统能按照智能合约里的约定分配利润给众筹参与者,参与者也可以通过theDAO系统监控自己投入的资金去向、运行情况,TheDAO团队通过系统实时反馈项目的一切进展、面临的问题、和最新成果,整个过程,都无需人工干预,公开、透明,看起来一切都很美好,这确实是一项伟大的创新和发明。

后来,随着TheDAO项目的深入展开,Slock.it团队发现,这个智能合约的框架不仅可以给theDAO项目使用,还可以给其它类似的DAO项目重用。于是他们决定创建The DAO (The Mother of all DAOs ——DAO之母)。

飞来横祸

不幸的是,在2016年6月17日,这个被号称区块链业界最大的众筹项目TheDAO(被攻击前 拥有1亿美元左右资产)遭到攻击,导致300多万以太币资产被分离出TheDAO 资产池。消息迅速扩散,TheDAO项目、以太坊、区块链等技术都受到巨大的质疑,在区块链历史上留下了沉重一笔。由于其编写的智能合约存在着重大缺陷,TheDAO编写的智能合约中有一个splitDAO函数,攻击者通过此函数中的漏洞重复利用自己的DAO资产来不断从TheDAO项目的资产池中分离DAO资产给自己。而由于theDAO项目量个完全去中心化自治组织系统,智能合约一经发布,则无法更改的特性,导致theDAO团队也束手无策。

解决方案

一石激起千层浪,一夜之间,不仅TheDAO项目的安全性倍受质疑,因其基于以太坊开发,以太坊的声誉和发展也受到了前所未有的质疑和挑战 ,就在TheDAO团队如坐针毡的时候,以太坊的核心团队伸出了援手,阻止了黑客的攻击,因为黑客控制的以太币(转移的资产)要在27天后才可以拿走,给以太坊团队留下了足够的缓冲时间来寻求最佳解决方案。

最后,他们决定先采用软分叉(Soft Fork)技术,锁定TheDAO及其子DAO账号,不允许发生任何交易,以便冻结黑客转移的以太币,使其无法出售获利,然后,在软分叉的基础上,实施硬分叉(Hard Fork),把黑客控制的以太币转到一个新的智能合约当中,退回给参与众筹的投资者。遗憾的是,而该方案的实施涉及到修改以太坊协议规则,相当于直接修改了黑客(用户)的账户余额,这违背了区块链数据不可篡改的设计初衷。在行业内,引起了巨大的争议。

道可道,非常道

虽然以太坊团队的出手相助,帮theDAO团队挽回了众筹者的损失,但是开发者、研究员、投资人、律师、分析师等各方人士中,仍争辩不休,支持者认为,不能让黑客的阴谋得逞,修改协议规则是替天行道,是维护正义之“道”;而反对者则认为,以太坊以去中心化,安全,不可篡改作为“卖点”,却在某些应用出现严重漏洞的时候,擅自修改底层规则,严重违背了其安全、数据不可篡改的鲜明特性,损害了其公信力和公平性,这恰恰是失道之举。到底是维护用户的利益重要,还是维护以太坊平台的公正性重要,众说纷云,终无定论,只能留给后人评说。

总结和思考

1、中心化和去中心化是一把双刃剑;

2、现阶段,基于区块链去中心化系统,标榜的安全特性仍需时间来检验;

3、不能完成自我疗伤,自救(容错、修复错误)的去中心化自治组织DAO,不是真正的自治;

4、智能合约应该出台一套安全标准,以及自动化验证规范,给安全加码;

5、成长和蜕变都无法逃避挫折和魔难,理性看待theDAO攻击事件的恶性影响,它不仅促进了以太坊、区块链等技术的发展进步以及人们的深度思考,同时给所有人敲响了警钟,对技术需保持敬畏之心,安全没有边界,永远只是相对的,潜在的危险却无处不在。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏CSDN技术头条

区块链和比特币的6个神话:揭穿了这项技术的有效性

本文讨论将区块链技术应用于不同版本的比特币加密技术。本文也提到了一些其他的实现方式,它们可能摈弃了“传统区块链”的一些缺点,但是通常这些方式都是依据相同的原理实...

1959
来自专栏奇点大数据

区块链 : 历史、现在与未来

就区块链而言,问不同的人,你会得到不同的答案。有人说,区块链是自互联网以来最重要的技术创新。也有人说,区块链不过是问题的解决方案而已。 最初的区块链,是数字货...

3554
来自专栏互联网数据官iCDO

半小时读懂区块链在互联网营销上的应用——核心问题还远未解决!

至少,区块链在互联网营销领域有价值的应用,我还真的没看到。但乐观的想,或许不久就能看到那一天?:P

3686
来自专栏Seebug漏洞平台

智能合约游戏之殇——类 Fomo3D 攻击分析

作者:LoRexxar'@知道创宇404区块链安全研究团队 发布时间:2018/08/23

1154
来自专栏区块链大本营

麻将算什么? 纽约时报竟然暗藏着世界上最早的区块链

随着加密货币的火热,区块链自去年以来一直充斥着人们的茶余饭后,甚至连街边的大妈说起区块链都头头是道,不知道大家是通过什么途径听说区块链的。

1012
来自专栏企鹅号快讯

区块链=活在未来?

稿件由路可比特整理自《区块链生存训练》 「导读」 介绍完区块链中的十多个概念 还是总结一下吧 你也一定很期待 ▍区块链的自组织体系 区块链中的十多个概念,用一张...

2127
来自专栏区块链大本营

关于区块链安全,这四位大咖分享了这么些干货...

7月28日(周六)下午,由CSDN主办,区块链大本营、柏链道捷、极客帮创投协办的“区块链安全”专场沙龙,在北京朝阳区酒仙桥恒通商务园举行。别看今天是周末,全场没...

652
来自专栏区块链大本营

刚入门区块链的程序员应该看些什么?

44912
来自专栏技术记录

话说区块链,它真的不是比特币

好像是去年吧,2017年,随着比特币的大火,各种数字货币出现了,显卡价格飙升了,区块链技术传的神乎其神了。看到网上凡是和区块链沾边的股价,都跟吃了火药一样往上冲...

35812
来自专栏智能计算时代

比特币入门科普

比特币是什么比特币是一种开放的数字货币的p2p形式。这到底意味着什么呢?有了比特币,我们第一次拥有了“人民货币”,没有政府或中央人物控制诸如利率或通货膨胀之类的...

2726

扫码关注云+社区