Взлом The DAO – многомиллионное ограбление и появление Ethereum Classic

The DAO – одна из наиболее драматичных страниц в истории платформы Ethereum и всей криптовалютной индустрии. Ошибка разработчиков, которая повлекла за собой потерю 50$ млн. заставила сообщество на шаг отступить от децентрализации – главного принципа криптовалют. Какие это имело последствия и почему Эфириума стало два?

Что такое The DAO и как его взломали?

Ни для кого не секрет, что Ethereum – это не просто платежное средство, но еще и платформа для создания децентрализованных приложений. На базе блокчейна эфира каждый желающий может разработать свое приложение, которое будет обслуживаться смарт-контрактами. Одним из первых на базе Эфириума возник The DAO – настоящая цифровая компания без руководителей, сотрудников и офисов. Проект являлся венчурным фондом и был создан независимыми от Ethereum разработчиками, но со стороны команды Бутерина всячески поощрялся. Очевидно, что успешный проект должен был показать всю мощь Эфириума, но на практике этого не случилось.

Идея The DAO была предельно простой, но по-своему оригинальной. Разработчики поставили перед собой цель создать венчурный фонд, который будет инвестировать те или иные проекты без вмешательства человеческого фактора. По сути, финансирование бы получали только наиболее интересные и популярные проекты, что исключило бы любые коррупционные схемы, которые так процветают в реальной жизни. 

Каждый желающий спонсор мог вложить в The DAO свои средства и в перспективе сумел бы заработать на успешных проектах. Надо сказать, что популярность у венчурного фонда росла очень стремительно – за недолгий период существования в течение пары месяцев в него вложили около 165$ млн. в эфирах (12 млн. ЕТН на то время, а это около 15% всего эфириума). Казалось, перспективы у децентрализованного приложения на базе Ethereum самые радужные, но вдруг что-то пошло не так.

А был ли взлом ДАО?

Свою работу ДАО начал 30 апреля 2016 года, а уже в мае появилась информация о том, что проект уязвим. Организаторы отнеслись к этому очень скептически и на любые вопросы пользователей отвечали лишь, что являются самым крупным краудфандинг-проектом, а значит, бояться им абсолютно нечего. Но спустя какое-то время запаниковали и создатели децентрализованного приложения – они нашли уязвимости и даже придумали как их решить. Но появился пользователь, который их опередил и использовал ошибки The DAO с выгодой для себя — очень скоро инвесторы смогли наблюдать, как миллионы эфиров начали перетекать в чужой кошелек. Остановить это уже никто не мог.

Главный недочет The DAO получила название «рекурсивный вызов». Многие утверждают, что проект взломали или в его коде была ошибка – это вовсе не так. На самом же деле ничего этого не было и код работал так, как был написан. Другое дело, что разработчики оказались хорошими программистами, но плохими бизнесменами, ведь по сути, некий пользователь завладел миллионами просто воспользовавшись теми функциями, которые и предлагал The DAO. В технические сложности всего процесса вникать не будем, в общих чертах можно сказать, что в системе The DAO было заложено вознаграждение за разделение. Пользователю осталось лишь узнать об этом моменте и начать создавать дочерние фирмы на блокчейне, бесконечно получая вознаграждение. В общем итоге, через The DAO было потеряно 50$ млн. в эфирах.

Самым эпичным стало то, что во время всеобщего ажиотажа, когда смешалось все — инвесторы паниковали, Эфириум терял курс, самому проекту и всей сети пророчили скорую погибель – вдруг появился тот самый анонимус и сообщил, что все полностью законно. По его словам, он ничего не взламывал, а лишь использовал ту возможность, которой мог воспользоваться каждый. В конце новоиспеченный миллионер всех поблагодарил и отметил, что подаст в суд, если его вознаграждение кто-то попытается забрать.

С одной стороны, нельзя назвать человека, использовавшего просчет создателей проекта, грабителем — он действительно ничего не взламывал и, пусть не является образцом порядочности, но по закону к нему и придраться не за что. С другой же стороны, огромное количество инвесторов остались без своих средств и поэтому перед разработчиками встал очень сложный вопрос по их возврату.

Последствия взлома для Ethereum

Ситуация с The DAO вызвала настоящую панику на рынке и стала серьезным уроком для всего криптосообщества. На фоне падения курса эфира и оттока инвесторов, стояли и гораздо более глобальные проблемы, которые вызвало «легальное ограбление» ДАО. В сообществе распространилось масса разговоров о том, что стоит ожидать не только краха The DAO, но и конца самого Ethereum.

Если посмотреть на ситуацию со стороны, то Ethereum практически не имел прямой связи с The DAO. Платформа работала, как и прежде, никакие проблемы в автономном приложении на всю эту глобальную экосистему не влияли. И тут Виталик Бутерин мог смело отойти в сторону и оставить разработчиков ДАО решать свои проблемы самостоятельно. Но так как было утрачено большую сумму средств именно в эфирах, да еще и все это произошло в проекте, созданном на блокчейне Ethereum, то остаться в стороне означало бы бросить тень на свою платформу.

По условиям смарт-контракта The DAO, так называемый похититель должен был получить доступ к деньгам через 27 дней. В течение этого периода эфиры были заморожены и у разработчиков было время для того, чтобы найти решение, но найти безболезненный выход им так и не удалось.

Ethereum Classic – истинный Эфириум

По инициативе Виталика Бутерина в сети Ethereum было принято решение провести хардфорк. Его целью было совершить своеобразный откат и вернуть систему до момента потери средств в ДАО. Новая ветвь в таком случае работала бы несколько по иным правилам, нежели старая, которая без поддержки должна была просто отмереть. Решение о хардфорке было очень непростым, ведь оно попирало главный криптовалютный принцип — децентрализацию сети. По сути, это являлось актом влияния на сеть отдельных лиц, пусть и разработчиков, тогда как изначально задумывалась сеть равноправной. Это и стало главным камнем преткновения в сообществе.

Виталику Бутерину удалось убедить сообщество в необходимости жесткого влияния на блокчейн Ethereum и большинство майнеров эту затею поддержало. Но Бутерин не учел, что несогласное меньшинство сообщества не пойдет на поводу у большинства и все-таки останется в старой сети. Те майнеры и пользователи, которые не обновили свое программное обеспечение попросту продолжили работать в старой ветви. Так на свет появился Ethereum Classic, собравший вокруг себя ярых сторонников децентрализации, которые считали действия Бутерина преступлением. Первое время вокруг классического эфириума был дикий хайп, но длилось это недолго и сейчас энтузиазм его сторонников начинает утихать.

Нужен ли был хардфорк Ethereum?

Взлом The DAO имел большие последствия для мира криптовалют. Это был яркий пример того, как недостаточная проработанность системы может привести к катастрофе, расхлебывать которую придется многим. Вместе с тем, крах The DAO вскрыл целых ряд проблем криптосообщества:

• Вопрос децентрализации. Как оказалось, не настолько сообщество независимо и все-таки центр управления у любой из криптовалют может вдруг возникнуть, хоть и без поддержки сообщества что-либо совершить он не в силах.
• Равноправие участников сети. Проблема подавления меньшинства большинством существует не только в криптовалютной плоскости, но и уходит корнями в глубь истории человечества. Криптосообществу же, которое гордилось равностью всех своих участников, было не просто признать, что интересы части сообщества могут не браться во внимание. С этим не смогли смириться инициаторы возникновения Эфириум классик, которые остались в старой ветви и находятся там по сей день, считая свою сеть истинной.
• Проблема плохой подготовки ICO-проектов. Хоть The DAO и возник практически в начале хайпа вокруг ICO, тем не менее, для многих разработчиков он не стал уроком – создатели новых проектов активно продолжают спешить со сбором средств, не уделяя достаточного внимания техническим проработкам. Как результат, различные взломы и баги возникают повсеместно и страдают от этого в основном инвесторы.

Однозначно, что явной необходимости в хардфорке не было и произведен он был только по той причине, что слишком много интересов сошлись воедино. Инвесторы желали вернуть свои деньги, разработчики исправить собственную вину, а Бутерин жаждал отстоять честь Эфириума. В то же время, нельзя не отметить и положительных результатов разделения блокчейна Ethereum, ведь это показало, что криптовалюты вовсе не беспомощны и, с согласия сообщества, в этой среде можно совершать различные выгодные для всех манипуляции. К примеру, при ограблении банка никто бы не смог отмотать время назад до момента кражи и начать все события заново – цифровые деньги в этом плане являются более прогрессивным явлением и все их сверхвозможности нам еще только предстоит узнать.

К счастью, по итогу взлом The DAO не привел к глобальным катаклизмам и больше всех пострадал сам проект, который прекратил свое существование. Для остальных же это был хороший урок, который лишь поднял престиж и популярность ICO-проектов, ведь если на ком-то The DAO и оставил негативный след, то точно не на своих вкладчиках.