Share this article

May Learn ba ang Ethereum Mula sa $55M DAO Attack?

Ang bagong libro ni Matthew Leising, "Out of the Ether," ay nagsasabi sa kuwento ng pag-atake na halos nagpabagsak sa Ethereum. Dito siya nakikipag-usap kay Dan Kuhn.

Hanggang sa ito ay bumagsak, Ang DAO ay kumakatawan sa pinakamataas na teknolohikal na tagumpay - at ang paparating na alon ng pagbabago - na pinagana ng Ethereum blockchain.

Ang matalinong kontrata at blockchain ay magkakaugnay na mga ideya. Sa mga unang sinulat ni Vitalik Buterin na nagdedetalye sa network ng mga computer na magiging Ethereum, ang pangalawang pinakamalaking sa mundo sa pamamagitan ng blockchain sa pamamagitan ng market cap ngunit pinakamalaki sa aktibidad ng developer, iniharap niya ang ideya ng ganap na desentralisado, autonomous na mga korporasyon o organisasyon (o, mga DAC at DAO).

Story continues
Don't miss another story.Subscribe to the Crypto for Advisors Newsletter today. See all newsletters

Ang DAO, na nakakuha ng pangalang iyon bilang unang naka-encode na bersyon ng konsepto, ay ang patunay na ang nakakagambalang mundo ng venture capitalism ay maaaring magambala mismo. Humigit-kumulang $150 milyon sa eter ay nag-ambag sa proyekto, at higit sa 50 mga proyekto ang na-teed up na posibleng mapondohan ng isang matalinong kontrata na walang ONE nagmamay-ari.

Tingnan din ang: Ang $55M Hack na Halos Nagbawas ng Ethereum

Pagkatapos ay inatake ito. Noong Biyernes ng umaga noong Hunyo 2016, sinamantala ng hindi kilalang hacker (o mga hacker) ang isang kahinaan sa code at kinumpiska ang sampu-sampung milyong dolyar sa Cryptocurrency. Sumunod naman agad ang mga copycats. Inalis ng mga mamumuhunan ang kanilang mga pondo, isang "madilim na DAO" ang ginawa upang protektahan ang natitira at isang seryosong debate ang naganap kung kailan maaaring angkop na i-hard fork o i-roll back ang mga Events sa isang blockchain.

Apat na taon pagkatapos ng The DAO hack, si Matthew Leising, isang beteranong reporter ng Bloomberg News, ay hindi sigurado kung ano ang ibig sabihin ng lahat. Ang mga halatang aral tungkol sa kagalakan at seguridad sa merkado ay halos hindi pinansin, gaya ng pinatunayan ng bubble ng ICO na lumitaw taon na ang nakalipas at pagtaas ng DeFi ngayon.

"Bumalik ito sa pananaw na inilatag ni Vitalik para sa isang desentralisadong plataporma kung saan magagawa ng mga tao ang anumang gusto nila," sabi ni Leising. "Kapag binigyan mo ang mga tao ng kakayahang umangkop at malikhaing lisensya, makakakuha ka ng mga nakatutuwang proyekto."

Sa kanyang pinakabagong libro, "Out of the Ether: The Amazing Story of Ethereum and the $55 Million Heist That Almost Destroyed It All," sinusubaybayan ni Leising ang mga Events na humahantong sa at kasunod ng mahalagang sandali (sipi dito). Naabutan siya ng CoinDesk upang talakayin ang pamana ng DAO at kung ano ang iniisip ni Leising na susunod na darating sa blockchain.

Available ang "Out of the Ether" saanman ibinebenta ang mga audiobook.
Available ang "Out of the Ether" saanman ibinebenta ang mga audiobook.

Ano sa palagay mo ang pinakamatagal na legacy ng DAO hack?

Sa tingin ko ito ay nagkaroon ng maikling epekto sa pamumuhay. Sa oras na iyon, sa palagay ko napagtanto ng mga tao na ang matalinong kontrata ay dapat na nilimitahan, na T dapat ito pinayagang lumaki sa $150 milyon sa ether, lalo na sa pagiging bago. Ang Ethereum ay isang taong gulang lamang noong panahong iyon. Dapat ay mayroong ilang emergency stop button o safety hatch, sa ilang paraan makontrol kung may nangyaring mali.

Gustung-gusto ko ang ideya ng desentralisadong pamamahala, ngunit kapag nagsusulat ka sa wikang tulad ng Solidity, na wala pang isang taong gulang, kailangan mong magkaroon ng fail-safe [posisyon]. Lalo na kung isasaalang-alang ang dami ng mga bug na natagpuan na sa The DAO bago ang hack.

Kapag nakikitungo ka sa pera ng ibang tao – kailangan mong mag-ingat. Nais kong sabihin na ang mga aral na ito ay natutunan, sa palagay ko ay T . Sa palagay ko nakikita natin ang parehong mga pagkakamali na ginawa sa DeFi ngayon. Nakakabaliw lang ang kumakalat na pera. Ito ay mas masahol pa sa ilang mga aspeto, sa mga taong nag-aanunsyo na T nila na-audit ang code.

Tingnan din ang: Nawala ang DeFi Lender bZx ng $8M sa Ikatlong Pag-atake Ngayong Taon

Hindi bababa sa Ang DAO [ito] ay gumawa ng mga pag-audit sa seguridad, ngunit may mga problema pa rin. Kapag nag-compile ka sa isang wika tulad ng Solidity, magkakaroon ka ng mga problema. Kailangang magkaroon ng higit pang pagsusuri kapag lumabas ang mga proyektong ito upang ang mga tunay na tao ay T mawalan ng pera.

Ito ay tila napupunta sa pangunahing sigasig sa Crypto. Ang mga tao ay naaakit sa panganib at pagkasumpungin.

Tiyak na T mo mapipigilan ang sigasig, at sa palagay ko ay T mo gugustuhin. Bumalik ito sa pananaw na inilatag ni Vitalik para sa isang desentralisadong plataporma kung saan magagawa ng mga tao ang anumang gusto nila. Kapag binigyan mo ang mga tao ng kakayahang umangkop at malikhaing lisensya, makakakuha ka ng mga nakatutuwang proyekto. Ang tanging bagay na maaari mong gawin tungkol dito ay ang hindi lumahok.

Sa tingin ko ay may mga kagiliw-giliw na bagay na ginagawa upang matugunan ang isyung ito. Sinasaliksik ni Fabian Vogelsteller ang "mga nababagong ICO." Siya ang taong sumulat ng ERC-20 code na nagpapahintulot para sa mga ICO, at ngayon ay sinusubukang tugunan iyon. Gumawa siya ng mekanismo sa pangangalap ng pondo na nagpapahintulot sa mga tao na kunin ang kanilang pera kahit kailan nila gusto. Kaya hindi tulad ng pagtatapon mo ng ETH sa isang pool at maaaring lumabas ang dev team at bumili ng Lambos.

Magtitiwala ako sa isang tulad ni Fabian sa isang hindi kilalang tao tulad ng SUSHI Chef. Ito ang mga tanong na dapat mong itanong. Sino ang mga tao sa likod ng proyekto? Kilala ba ang mga ito sa dami? Nakarating na ba sila sa Ethereum ng ilang sandali o sila ay lumalabas sa gawaing kahoy?

Nagpasya kang hindi tiyak na tawagan ang DAO hacker sa aklat at isulat sa kabuuan na maraming mga pinagkukunan na nakilala mo ay may mga hinala ngunit tahimik din. Sa tingin mo ba ay iginagalang ng Crypto ang pseudonymity sa isang fault?

Gusto kong linawin na mayroong iba't ibang mga pag-atake ng DAO, na isang punto na hindi napagtanto ng maraming tao. Ang $55 milyon na pag-atake sa Biyernes ay marahil kung ano ang iniisip ng mga tao kapag pinag-uusapan nila ang pag-atake ng DAO.

Pagkatapos ay nagkaroon ng pag-atake noong sumunod na Martes. Doon ako nakakuha ng ilang mga lead, gumawa ng ilang pag-uulat at subaybayan ang isang tao na sa tingin ko ay kasangkot. Naniniwala ako na ito ay isang copycat. Ang code para sa kontrata ng pag-atake ay nai-circulate na.

Sapat na ang palpak nila para ma-trace ko sila. Iyon sa akin ay nagsasabi na T sila masyadong maingat, samantalang ang umaatake sa Biyernes ay natakpan ang kanilang mga track nang mahusay. Dapat mong makita ang mga paraan ng pag-scramble nila sa eter at Bitcoin. Alam nila ang kanilang ginagawa at napakaingat.

Inuusad ko ang bola dito nang BIT, ngunit T ko nagawang makalayo sa pagtukoy sa sinumang sangkot sa $55 milyon na pagnanakaw.

Kung mayroon man, ang dalas at saklaw ng mga pag-atake ay tumataas lamang - ngunit tila naging mas mahalaga ang mga ito. Sa palagay mo ba ay tinanggap ng industriya na ang mga pag-atake ay ONE lamang sa mga panganib na kailangan nating harapin?

Kung pinag-uusapan mo ang tungkol sa mga taong nawalan ng malaking halaga ng kanilang pera, sa tingin ko ang mga tao ay nag-aalala rin ngayon gaya noong 2016. T ako makapagsalita para sa industriya, ngunit dahil sa dalas kung saan nangyayari ang mga bagay na ito, tila may bahagi ng industriya na binabawasan ang seguridad.

Dapat malaman ng lahat na nakikipagpalitan ng Crypto sa puntong ito na huwag iwanan ang iyong mga barya sa isang palitan – iyon ang pinakabobong bagay na magagawa mo.

Sa kabila ng lahat ng pulitika at backstabbing, ang ideya ay napakahusay at wasto na ang Ethereum ay nakaligtas.

Hindi ako sigurado kung alam ng mga tao na kakarating lang sa kalawakan. Ang Coinbase at Gemini ay parang pangarap ng isang hacker. Kailangan mong ilagay ang iyong mga pondo sa isang wallet sa isang blockchain. May mga pangunahing bagay lang na dapat gawin ng mga tao. Ngunit mayroon bang sapat na edukasyon tungkol dito? Mayroon bang nagsasabi sa kanila na gawin ang mga hakbang na ito? Tiyak na T sinasabi ng Coinbase sa mga tao, “Ngayong nabili mo na ang iyong BTC, alisin ito sa aming palitan at ilagay ito sa iyong wallet.” Wala yun sa interes nila.

Pinagtatawanan ng mga tao ang [Securities and Exchange Commission] at [Commodity Futures Trading Commission] sa larangan ng regulasyon sa US, ngunit mahusay silang turuan ang mga potensyal na mamumuhunan tungkol sa kung paano KEEP ligtas ang kanilang pera kapag bumibili at nagbebenta sila sa mga Markets.

Ano ang pinakanagulat mong Learn ang tungkol sa Vitalik habang nagsasaliksik sa aklat?

Talagang nag-click si Vitalik para sa akin pagkatapos ibahagi ng kanyang ama ang ilan sa dokumentong ito na isinulat niya noong siya ay pitong taong gulang na tinawag na "Encyclopedia of Bunnies." Ito ang 20-pahinang dokumento ng Word na isinulat niya dahil talagang nahuhumaling siya sa mga kuneho. Ito ay talagang kahanga-hanga.

Para sa ilang mga tao, makakahanap ka ng isang partikular na detalye tungkol sa kanilang buhay na uri ng pag-unlock sa kanila, o pag-encapsulate sa kanila. Naramdaman kong iyon ang libro ng kuneho para sa kanya. Alam nating lahat na siya ay napakatalino, ngunit siya rin ay talagang nakakatawa at maselan. Ibinuhos niya ang lahat ng enerhiyang ito sa bagay na ito bilang isang pitong taong gulang. Kapag nagkaroon ako nito, nakatulong ito sa akin na makita siya bilang isang tao.

T ko rin alam na sa likod ng mga eksena ng Ethereum Foundation ay isang kalokohang palabas. May mga taong pinaalis pagkatapos ng anim na buwan, isang reorganisasyon at pagkatapos ay mas maraming tao ang nagpaputok. Sinubukan nilang magtuwid sa pamamagitan ng pagdadala ng isang lupon ng mga direktor at executive director - ngunit sila ay nasa lalamunan ng bawat isa sa simula.

Gustung-gusto ko ang kuwento ng lahat ng mga taong nagsama-sama upang lumikha ng Ethereum, at ang maling pamamahala nito mula pa noong una. Hindi na talaga ito gumanda. Sa kabila ng lahat ng pulitika at backstabbing, ang ideya ay napakahusay at wasto na ito ay nakaligtas sa lahat ng iyon.

Sa tingin mo ba ay matagumpay nilang mapapamahalaan ang paglilipat sa ETH 2.0?

sa tingin ko. Matagal nang dumating. Nakapanayam ko si Vitalik sa isang Devcon3 noong 2017, kung saan sinabi niyang proof-of-stake ay darating dito sa katapusan ng taon. Ang isa pang bagay na natutunan ko tungkol sa Ethereum ay hindi pa ito naihatid sa oras. Naisip nila na magagawa nila ang kanilang crowdsale sa Martes pagkatapos ng Miami Bitcoin Conference. Nahuli ito ng anim na buwan. Palagi silang may problema sa mga timeline.

Iyon ay sinabi, nagsimula akong makakita ng mga palatandaan na ang ETH 2.0 ay papalapit na sa katuparan. T akong anumang dahilan upang imungkahi na T sila makakapaghatid.

Tingnan din ang: Ipinaliwanag ang Planong ' HOT Swap' na Ilipat ang Ethereum sa Proof-of-Stake

Mukhang nabili mo na talaga ang vision ng Ethereum. Ano ang pinakanasasabik mo?

Interesado ako sa lahat ng Web 3.0 application na binuo sa Ethereum na nagpapahintulot sa mga tao na kontrolin ang kanilang data at Privacy. Nagsisimula na kaming makita na mature. Naging mobile ang Metamask. May mga tunay na desentralisadong web application na inilalagay.

Nakarating ito sa puso ng idealismo na mayroon ang mga tao tulad nina Gavin Woods, Vitalik at Neha Nerula mula pa noong una. Ang mga taong ito ay talagang naisip na mababago nila ang mundo at ginagawa nila ang gawain upang makatulong na magawa ito.

Ito ay mabagal at unti-unti. Ngunit ang pananaw na iyon ay mas malinaw ngayon kaysa sa anumang oras sa nakaraan. Ang Ethereum, DeFi, Web 3.0 ay magiging mga alternatibo, ngunit T nila mapapalitan ang anuman. T papalitan ng Bitcoin ang US dollar bilang pandaigdigang pera, ngunit ito ay isang alternatibo.

Ang lahat ng mga bagay na ito, kung gagawin nang maayos, ay maaaring maging matatag na alternatibo para sa mga gustong magkaroon ng higit na Privacy. Karamihan sa mga tao ay nagnanais ng kaginhawahan kaysa sa Privacy, at nasa kanila iyon. Ngunit sa ngayon, T masyadong pagpipilian.

Ang pangakong iyon ang magpapasulong nito. Ito ay halos tila isang pagbabalik sa isang bagay na mayroon ang internet sa simula. Sinabi ni Andreas Antonopoulos na kailangan nating i-redecentralize ang web – na parang kung ano ang nangyayari dito. T aalis ang Google, ngunit gusto ko ng alternatibo.

Ano sa palagay mo ang magiging paksa ng susunod na mahusay na aklat ng Crypto ?

Sa tingin ko ang Tether saga - kung may makapagsasabi talaga ng kuwentong iyon at makuha ang lahat ng detalye. sinubukan ko. Napakahirap. Iniisip ko pa rin na may mga kwentong Bitcoin na sasabihin. Ngunit ang espasyo ay gumagalaw nang napakabilis, mahirap sabihin.

Note: The views expressed in this column are those of the author and do not necessarily reflect those of CoinDesk, Inc. or its owners and affiliates.

Daniel Kuhn

Si Daniel Kuhn ay isang deputy managing editor para sa Consensus Magazine, kung saan tumulong siya sa paggawa ng mga buwanang editoryal na pakete at ang seksyon ng Opinyon . Sumulat din siya ng isang pang-araw-araw na rundown ng balita at isang dalawang beses-lingguhang column para sa The Node newsletter. Una siyang lumabas sa print sa Financial Planning, isang trade publication magazine. Bago ang pamamahayag, nag-aral siya ng pilosopiya bilang isang undergrad, panitikang Ingles sa graduate school at pag-uulat sa negosyo at ekonomiya sa isang propesyonal na programa ng NYU. Maaari kang kumonekta sa kanya sa Twitter at Telegram @danielgkuhn o hanapin siya sa Urbit bilang ~dorrys-lonreb.

Daniel Kuhn