هک DAO که آینده اتریوم را تغییر داد
در ۱۷ ژوئن ۲۰۱۶، دنیای ارزهای دیجیتال با خبری تکاندهنده بیدار شد. شخصی از یک نقص در یک سازمان انقلابی جدید سوءاستفاده کرده بود و میلیونها دلار ارز دیجیتال را از آن خارج میکرد. این حمله در نهایت حدود ۶۰ میلیون دلار اتریوم، ارز دیجیتال بومی شبکه اتریوم، را به سرقت برد. مهمتر از آن، این اتفاق کل جامعه اتریوم را مجبور به انتخاب غیرممکنی کرد که بلاکچین را برای همیشه تغییر داد.
این داستان هک The DAO، یکی از حیاتیترین لحظات در تاریخ ارزهای دیجیتال است.
The DAO چه بود؟
The DAO (که مخفف سازمان خودمختار غیرمتمرکز است) یک آزمایش پیشگامانه بود. شرکتی را تصور کنید که مدیرعامل، کارمند و دفتر ندارد؛ فقط کدهای کامپیوتری که روی بلاکچین اتریوم اجرا میشوند و تصمیمات تجاری را بر اساس رای اعضا بهطور خودکار انجام میدهند.
The DAO به عنوان نوعی صندوق سرمایهگذاری تحت مدیریت جامعه ایجاد شد. افراد میتوانستند اتریوم به The DAO بفرستند و در ازای آن توکن دریافت کنند. این توکنها به آنها حق رای میداد تا تصمیم بگیرند The DAO روی چه پروژههایی سرمایهگذاری کند. اگر آن پروژهها سودآور بودند، دارندگان توکن در سود سهیم میشدند.
این ایده انقلابی، تخیل جامعه اولیه اتریوم را تسخیر کرد. در طول دوره تامین مالی در مه ۲۰۱۶، The DAO بیش از ۱۲.۷ میلیون اتریوم جمعآوری کرد که در آن زمان حدود ۱۵۰ میلیون دلار ارزش داشت. این بزرگترین کمپین تامین مالی جمعی در تاریخ بود.
اشتیاق بسیار بالا بود. The DAO نشاندهنده آینده احتمالی سازمانها بود؛ شفاف، دموکراتیک و ادارهشده توسط کد، نه انسانهای فسادپذیر. اما مشکلی در آن کد پنهان بود.
هک
چند هفته پس از راهاندازی The DAO، یک برنامهنویس متوجه چیزی نگرانکننده شد؛ یک آسیبپذیری در کد The DAO. آنها مقالهای منتشر کردند که مشکل را شرح میداد و جامعه شروع به بحث در مورد نحوه اصلاح آن کرد.
اما قبل از اینکه هر راهحلی اجرا شود، یک مهاجم ناشناس حمله کرد. در ۱۷ ژوئن، آنها شروع به سوءاستفاده از این آسیبپذیری کردند که به آنها اجازه میداد بارها اتریوم را از The DAO برداشت کنند بدون اینکه سیستم این برداشتها را بهدرستی ثبت کند.
جامعه با وحشت تماشا میکرد که مهاجم میلیونها دلار اتریوم را به چیزی که «کودک DAO» نامیده میشد، تخلیه میکرد؛ نوعی منطقه نگهداری که در آن وجوه سرقتشده به مدت ۲۸ روز قبل از دسترسی مهاجم به آنها، مسدود میماند.
خبر خوب این بود که وجوه سرقتشده بهطور موقت قفل شده بودند. خبر بد این بود که بدون مداخله، مهاجم در نهایت میتوانست تمام اتریومهای سرقتشده را برداشت کند. زمان به سرعت میگذشت.
انتخاب غیرممکن
هک The DAO جامعه اتریوم را با یک دوراهی وحشتناک مواجه کرد که قلب فلسفه بلاکچین را هدف قرار میداد.
یکی از اصول اصلی فناوری بلاکچین، تغییرناپذیری است؛ این ایده که تراکنشها پس از ثبت، قابل تغییر نیستند. این اصل به مردم در سیستمهای بلاکچین اعتماد میدهد. اگر تراکنشهای گذشته قابل تغییر باشند، چگونه میتوان به سیستم اعتماد کرد؟
جامعه با دو گزینه روبرو بود:
گزینه اول این بود که هیچ کاری انجام ندهند. اجازه دهند هک باقی بماند و مهاجم در نهایت ۶۰ میلیون دلار را بردارد. این کار به اصل «کد قانون است» احترام میگذاشت که بسیاری معتقد بودند برای بلاکچین اساسی است. طبق این دیدگاه، اگر کد اجازه آن را میداد، پس یک اقدام قانونی بود، حتی اگر ناخواسته باشد.
گزینه دوم تغییر تاریخچه اتریوم از طریق چیزی به نام «هارد فورک» بود؛ در واقع ایجاد نسخه جدیدی از بلاکچین که در آن هک هرگز اتفاق نیفتاده بود و وجوه سرقتشده به صاحبان اصلی بازگردانده میشد.
هیچکدام از راهحلها کامل نبود. انجام ندادن هیچ کاری به اصول بلاکچین احترام میگذاشت اما میلیونها دلار به سرمایهگذاران ضرر میزد. ایجاد یک فورک وجوه را نجات میداد اما مفهوم تغییرناپذیری را که به بلاکچین اعتبار میبخشید، تضعیف میکرد.
بحث در انجمنها، اتاقهای گفتگو و شبکههای اجتماعی بالا گرفت. استدلالهای فلسفی درباره ماهیت بلاکچین با نگرانیهای عملی درباره آینده اتریوم و ضررهای مالی افراد واقعی برخورد کرد.
انشعاب
در نهایت، جامعه اتریوم تصمیم گرفت آن را به رای بگذارد. دارندگان توکن میتوانستند در مورد اجرای هارد فورک رای دهند. اکثریت به نفع فورک رای دادند.
در ۲۰ ژوئیه ۲۰۱۶، اتریوم هارد فورک را اجرا کرد و نسخه جدیدی از بلاکچین ایجاد شد که در آن هک The DAO هرگز رخ نداده بود. وجوه سرقتشده به یک قرارداد بازیابی جدید بازگردانده شد و به صاحبان اصلی اجازه داد آنها را برداشت کنند.
اما همه با این تصمیم موافق نبودند. اقلیت قابلتوجهی معتقد بودند که صرفنظر از نتیجه، تغییر بلاکچین اصول اساسی آن را نقض میکند. این گروه به استفاده از بلاکچین اصلی و تغییرنیافته ادامه دادند که به اتریوم کلاسیک (ETC) معروف شد.
آنچه زمانی یک بلاکچین بود، به دو بلاکچین تبدیل شد که هر کدام نشاندهنده دیدگاه متفاوتی از آنچه فناوری بلاکچین باید باشد، بود.
میراث
هک The DAO و فورک متعاقب آن، لحظهای حیاتی در تاریخ بلاکچین را نشان میدهد. این اتفاق جامعه را مجبور کرد با تنش بین خلوص ایدئولوژیک و واقعیت عملی روبرو شود.
این حادثه منجر به بهبودهای مهمی در امنیت قراردادهای هوشمند شد. توسعهدهندگان در نحوه نوشتن و حسابرسی کد بسیار دقیقتر شدند و شیوههای امنیتی بهتری ایجاد کردند که امروزه نیز استفاده میشود.
این همچنین منجر به بحثهای گستردهتری در مورد حاکمیت در سیستمهای بلاکچین شد. تصمیمات چگونه باید گرفته شوند؟ چه کسی باید قدرت تصمیمگیری داشته باشد؟ هک The DAO روشن کرد که این سوالات نیاز به پاسخ دارند.
شاید مهمتر از همه، هک The DAO و پیامدهای آن نشان داد که فناوری بلاکچین فقط مربوط به کد نیست، بلکه مربوط به مردم است. پشت هر بلاکچین جامعهای با ارزشها، باورها و قدرت شکلدهی به آینده فناوری وجود دارد.
امروزه، اتریوم به دومین ارز دیجیتال بزرگ از نظر ارزش بازار تبدیل شده است که صدها میلیارد دلار ارزش دارد. هک The DAO میتوانست اتریوم را در روزهای اولیه پایان دهد، اما در عوض، جامعه را قویتر و خردمندتر کرد.
درس؟ حتی در دنیای کد و رمزنگاری، تصمیمات انسانی همچنان اهمیت دارند.
کنجکاو هستید که اتریوم و سایر بلاکچینها واقعاً چگونه کار میکنند؟ راهنمای توضیح فناوری بلاکچین ما را بخوانید، سپس با Kurdcoin شروع کنید: خرید بیتکوین یا خرید و فروش USDT بهطور مستقیم. درباره ما بیشتر بدانید، یا اگر سوالی دارید سوالات متداول ما را بررسی کنید. سلب مسئولیت: این مقاله فقط برای مقاصد اطلاعاتی و آموزشی است و توصیه مالی محسوب نمیشود؛ برای جزئیات بیشتر شرایط و ضوابط ما را ببینید.
