The DAO i lekcja, której nie zapomniano

The DAO wraca jako ważne przypomnienie

W historii Ethereum są wydarzenia, które na trwałe zmieniły sposób myślenia o bezpieczeństwie smart contractów. Jednym z nich jest The DAO – projekt, który w 2016 roku przyciągnął ogromny kapitał, a potem stał się symbolem jednego z najgłośniejszych kryzysów w dziejach kryptowalut.

Dziś, gdy temat wraca przy okazji rocznic i kolejnych przypadków odzyskiwania dawnych środków z błędnych kontraktów, widać wyraźnie, że historia The DAO nadal ma znaczenie dla całego ekosystemu Ethereum i szerzej dla DeFi.

Rekordowy crowdsale i ambitna idea

The DAO zostało uruchomione 30 kwietnia 2016 roku przez zespół Slock.it jako zdecentralizowany fundusz venture capital. Pomysł był prosty, ale jak na tamte czasy bardzo śmiały: zamiast klasycznego zarządu decyzje miały zapadać przez głosowanie posiadaczy tokenów DAO, a całość miała działać na smart contractach na blockchainie Ethereum.

Sprzedaż tokenów zakończyła się 28 maja 2016 roku po 28 dniach zbierania kapitału. Projekt zgromadził 12,7 mln ETH, co w tamtym czasie odpowiadało około 150 mln dolarów. To był rekordowy crowdsale w ówczesnej historii rynku krypto.

Znaczenie projektu było większe niż sama kwota. The DAO pokazywało, że Ethereum może służyć nie tylko do transferu wartości, ale też do budowania nowych modeli zarządzania kapitałem i podejmowania decyzji bez centralnego pośrednika.

Atak, który zmienił wszystko

Entuzjazm nie trwał długo. 17 czerwca 2016 roku napastnik wykorzystał reentrancy attack w kodzie smart contractu The DAO i wyprowadził środki o wartości około 3,6 mln dolarów. W źródłach pojawia się też szersze ujęcie tej skali jako około jednej trzeciej całego kapitału, czyli mniej więcej 50 mln dolarów według ówczesnej wyceny.

Kluczowa była tu jedna rzecz: problem nie leżał w samym Ethereum, lecz w kodzie The DAO. To rozróżnienie miało później ogromne znaczenie w dyskusji o odpowiedzialności, nieodwracalności transakcji i tym, czy „code is law” naprawdę działa bez wyjątków.

Hard fork i podział społeczności

Skala strat uruchomiła burzliwą debatę w społeczności Ethereum. Ostatecznie 20 lipca 2016 roku sieć przeszła hard fork, którego celem było odwrócenie skutków ataku i odzyskanie środków.

Decyzja nie była jednak jednomyślna. W jej wyniku blockchain podzielił się na dwie odrębne wersje:

• Ethereum – łańcuch, który przyjął hard fork i stał się dominującą wersją sieci,
• Ethereum Classic – łańcuch zachowujący oryginalny zapis historii.

To właśnie ten moment do dziś pozostaje jednym z najważniejszych punktów zwrotnych w dziejach kryptowalut.

Dlaczego ta historia wciąż jest aktualna

The DAO stało się wzorcowym przykładem tego, jak duże ryzyko niosą niedopracowane smart contracty. Choć od tamtego czasu narzędzia audytu, praktyki bezpieczeństwa i świadomość zagrożeń znacząco się rozwinęły, problem nie zniknął.

Przypomina o tym także inna, świeższa historia: odzyskanie 1 003 ETH związanych z projektem HONG ICO, które przez niemal 10 lat pozostawały zamrożone przez błąd w funkcji refundacji. W tym przypadku pomocne okazały się analiza kodu, współpraca z twórcami projektu i wykorzystanie podatności związanej z integer overflow.

Takie przypadki pokazują, że:

• stare smart contracty mogą nadal kryć poważne luki,
• zamrożone on-chain środki nie zawsze są bezpowrotnie stracone,
• bezpieczeństwo kodu pozostaje jednym z filarów całego rynku krypto.

Lekcja, która przetrwała dekadę

The DAO było jednocześnie sukcesem, katastrofą i punktem zwrotnym. Rekordowa zbiórka pokazała potencjał zdecentralizowanych modeli finansowania, a późniejszy atak ujawnił, jak kosztowne mogą być błędy w kodzie.

Dla Ethereum była to bolesna, ale fundamentalna lekcja. Dla całej branży – przypomnienie, że rozwój DeFi i smart contractów musi iść w parze z audytem, testami i ostrożnym projektowaniem protokołów.

Historia The DAO sprzed lat wciąż więc nie jest tylko wspomnieniem. To jeden z tych momentów, które ukształtowały standardy bezpieczeństwa w krypto na długie lata.