Блокчейн от А до Я. Все о технологии десятилетия | страница 41
Помимо этого, “залогодатели” могут идентифицировать себя в качестве “бенефициаров”, получателей. На первый взгляд, этот механизм кажется, в принципе, подходящим для DAO: сообщество (залогодатели) организуется для приобретения (в свою пользу) имущества или прав (биткойнов, эфира, токенов…) для осуществления определенной цели, после того как будут назначены “кураторы” (попечители).
Но возможно ли это на практике?
Подобный контракт требует составления письменного договора (содержащего некоторые обязательные требования), зарегистрированного в налоговой службе.
В свою очередь, попечителем должно быть финансовое учреждение или адвокат.
Таким образом, вполне возможно создать DAO, члены которого остаются в блокчейне “анонимными” (определены только их адрес либо публичный ключ), но их личность будет известна государственным службам.
В результате договор доверительного управления будет в максимально возможной степени исполняемым умным контрактом.
А юристы неожиданно откроют для себя новую область деятельности – в качестве “администраторов” DAO…
Практика покажет, окажется ли этот подход реалистичным».
Атака на The DAO, или Слабые места системы
Напомним факты: проект The DAO, запущенный сообществом, организованным в основном вокруг стартапа Slock.it 16 мая 2016 года, начал широкую кампанию по сбору средств. В течение четырех недель им удалось собрать более 120 миллионов долларов.
17 июня 2016 года The DAO оказалась жертвой крупномасштабной атаки, которая привела к прекращению ее разработки.
Дефект, присутствующий в The DAO, позволил хакеру растратить при помощи адреса, не контролируемого членами сообщества, треть капитала DAO, или более 10 % от общей суммы криптовалюты (эфир), находящейся в обращении.
Анализ Паскаля Агости
«В июне 2016 года один человек (или группа лиц) использовал уязвимость в коде умного контракта автономной децентрализованной организации (The DAO), разработанной Slock.it, опирающейся на блокчейн Ethereum и использующей виртуальную валюту – эфир. Ее задачей было собрать средства с целью финансирования интернет-проектов, а также умных объектов (IOT) и автомобилей. В конечном счете ущерб составил почти треть от собранных 168 миллионов долларов – около 50 миллионов долларов. Злоумышленник придерживался кода (информационного) The DAO и поэтому оказался “юридически” неуязвимым. Поскольку не существует центрального органа, определяющего, какие действия в подобной ситуации необходимо предпринять, майнеры The DAO должны были до 14 июля 2016 года принять окончательное решение путем голосования. В противном случае этот человек мог забрать свою добычу и нанести ущерб инвесторам. Для решения проблемы в июле 2016 года Ethereum прибег к hard fork