風險提示：理性看待區(qū)塊鏈，提高風險意識！
說起The Dao，就不得不回憶起Dao攻擊事件。
2015年7月30日，Vitalik Buterin和以太坊基金會創(chuàng)建了第一個基于區(qū)塊鏈的圖靈完備智能合約平臺。這一天以太坊正式和公眾見面。接著Sock.it設(shè)計了TheDao以太坊合約，并在2016年4月30日正式部署TheDao智能合約。2016年5月27日完成了當時全世界最大規(guī)模的眾籌，一共籌集了驚人的1.5億美元。
2016年6月17日，TheDao被黑客攻擊并盜取了大量的以太幣(3,641,694 ETH)。這就是著名的Dao攻擊。也正是因為這一次的攻擊，對原以太坊傷害巨大，最后在百般無奈之下，為了挽救TheDao投資者的損失，最后決定硬分叉。在2016年7月20日，于區(qū)塊高度1920000硬分叉成功。被廢棄的原鏈就是現(xiàn)在的以太經(jīng)典ETC。
很多人在討論數(shù)字貨幣和區(qū)塊鏈的時候，經(jīng)常會將比特幣、以太坊、或者某個項目稱為DAO，而又聽說有個叫DAO的眾籌項目被黑客攻擊，為什么有兩個DAO?這兩個DAO是一回事情嗎?那么到底什么是DAO?
其實，這兩個DAO是不一樣的，前面說的DAO，是“分布式自治組織”(Distributed Autonomous Organization)的縮寫，這是一種基于區(qū)塊鏈的組織結(jié)構(gòu)形式。而本文說的DAO僅僅是一個基于以太坊區(qū)塊鏈的項目名稱。為了區(qū)分這兩個DAO，一般稱第二個DAO為“the DAO”。
DAO，英文全稱是Decentralized Autonomous Organization ，去中心化自治組織，是V神提出的一個概念。
這個去中心組織，依靠智能合約在區(qū)塊鏈上運行，沒有法律實體，我們可以把它理解成“去中心化的公司”。
The DAO則是區(qū)塊鏈公司Slock.it發(fā)起的一個眾籌項目。The DAO其實也可以理解為是一個去中心化運作的基金，任何人都可以往里面打錢，打錢后有了投票權(quán)，投給你喜歡的投資項目，進而享受收益。和以前的基金會不同，不需要配備會長、經(jīng)理、秘書。所有會務(wù)都是通過區(qū)塊鏈自動處理的。不同于人性的的不確定性，開源代碼的運行結(jié)果是可預(yù)期的，具有確定性。很多人期望the DAO能夠投石問路，開創(chuàng)一種新的社會組織形態(tài)。
Slock.it是一家將區(qū)塊鏈與物聯(lián)網(wǎng)相結(jié)合的公司。一開始，他們只是想利用以太坊來開發(fā)他們的“全民分享網(wǎng)絡(luò)”。隨著開發(fā)的深入，他們發(fā)現(xiàn)，去中心分享經(jīng)濟很有前景。他們在倫敦的Devcon1大會上演示了這個概念和愿景，出乎意料的是，這個項目反響熱烈。
于是，就有了The DAO項目。
在The DAO項目中，代幣的持有人擁有很大的權(quán)力，比如項目資金的用途需要代幣持有人投票決定，相關(guān)的提議由智能合約支撐。
創(chuàng)始人們野心勃勃，他們想創(chuàng)建一個真正的“DAO”，一個真正去中心化自治組織。
2016年4月30日，The DAO項目開始眾籌。項目代幣DAO，眾籌時間為期28天，代幣價格大約是100個DAO兌換1至1.5個以太坊。The DAO項目總共籌到了超過1200萬個以太坊，幾乎占到了當時以太坊數(shù)量的14%，當時價值超過1.5億美金，參與眾籌的人數(shù)超過11000人。之后The DAO項目迅速被黑客盯上。
2016年6月17日，黑客利用The DAO代碼里的一個遞歸漏洞，不停地從The DAO 資金池里分離資產(chǎn);隨后，黑客利用了The DAO的第二個漏洞，避免分離后的資產(chǎn)被銷毀。如果是正常情況，The DAO的資產(chǎn)被分離之后，就會被銷毀。但是，黑客在調(diào)用結(jié)束前，把盜來的The DAO資產(chǎn)轉(zhuǎn)移到了其他賬戶，避免了被銷毀。如此熟悉The DAO代碼與機制的人，全世界或許不超過100個。黑客利用這兩個漏洞，進行了兩百多次攻擊，總共盜走了360萬的以太坊，超過了該項目籌集的以太坊總數(shù)目的三分之一。
隨后，The DAO監(jiān)護人提議，社區(qū)發(fā)送垃圾交易阻塞以太坊網(wǎng)絡(luò)，以減緩The DAO的資產(chǎn)被轉(zhuǎn)移的速度。
The DAO項目籌集的以太數(shù)目差不多占到當時以太坊總量的14%，這個數(shù)量實在是太大了。如果The DAO出了什么事，整個以太坊網(wǎng)絡(luò)都會遭殃，更不要說以太坊基金會也參與了The DAO項目。
萬幸的是，也正是由于這些“不良”代碼，黑客無法將這些以太坊提走。因為代碼里規(guī)定，要過28天之后才能提現(xiàn)，這給了社區(qū)足夠的時間研究對策。
2016年6月17日，以太坊創(chuàng)始人V神心急如焚，急匆匆在Reddit上發(fā)了一篇帖子“DAO遭到攻擊，請交易平臺暫停ETH/DAO的交易，充值以及提現(xiàn)，等待進一步的通知。新消息會盡快更新?！盫神在公告中，解釋了這次攻擊的一些細節(jié)問題，同時提到已經(jīng)提交了軟分叉的建議，不過不會回滾，也不會撤銷交易和區(qū)塊。分叉，對于以太坊來說，可是一個艱難的抉擇。
受此事件影響，以太坊價格第二天暴跌約30%。
與此同時，以太坊社區(qū)就分叉事宜進行了激烈的討論，社區(qū)中已經(jīng)有人坐不住了，不少人受夠了這擔驚受怕的日子，經(jīng)過激烈的討論(V神是支持硬分叉)，最后，多數(shù)人還是同意了進行硬分叉。
2016年7月20日晚，以太坊硬分叉成功，分叉之后，形成了兩條鏈，一條為原鏈(以太坊經(jīng)典，ETC)，一條為新的分叉鏈(ETH)，各自代表不同的社區(qū)共識以及價值觀。
ETC一方認為，發(fā)生的事就已經(jīng)發(fā)生了，區(qū)塊鏈的精神就是不可篡改，賬本形成了就不應(yīng)該去篡改，這是原則問題。
ETH一方則認為，這是盜竊，是違法行為，必須予以打擊。
2017年，在一次采訪中，V神回顧The DAO事件時，說：
“我覺得以太坊現(xiàn)在不錯。有些人對于純潔和道德十分看重，如果一次出錯，那么以后就永遠會出錯。但我覺得，隨著時間的推移，他們會發(fā)現(xiàn)，以太坊的治理會越來越穩(wěn)定，項目在向前發(fā)展”
Slock.it的聯(lián)合創(chuàng)始人兼首席技術(shù)官Christoph Jentzsch曾撰文回憶了The DAO事件，在文末，他總結(jié)了他們學到的教訓：
1、智能合約的安全問題還需要通過實踐來改進，這個領(lǐng)域還處于早期階段。不用說，這個行業(yè)才剛剛起步，有太多的東西需要發(fā)展，事情得一步一步來。
2、對于未知事物要時刻保持警惕?，F(xiàn)在已經(jīng)有不少安全方面的工具可用，我們團隊也知道很多攻擊手段，問題就在于，編寫The DAO代碼的時候沒人意識到這點。
3、以太坊的工具還不成熟。格式證明驗證工具，在當時還沒有開發(fā)出來。隨著The DAO事件的出現(xiàn)，促進了這些安全工具的開發(fā)。
4、去中心化系統(tǒng)的治理和投票機制需要改進。提交意見來指導去中心化軟件的工具還沒有開發(fā)出來，而中心化的論壇，比如Reddit，并不適合去中心化系統(tǒng)。
5、逐步發(fā)布產(chǎn)品。The DAO在發(fā)布的時候應(yīng)該更謹慎一些，逐步的推出。類似的項目在推出的時候保留部分的中心化，逐步去中心化。
6、復(fù)雜性最小化。The DAO的代碼有663行，根據(jù)統(tǒng)計數(shù)據(jù)，每1000行代碼就會有15-50個Bug，所以，智能合約代碼要盡可能簡單。
The DAO事件影響之大，甚至驚動了美國SEC，雖然他們不是來調(diào)查是誰偷走了那些代幣。不過，這也對之后的項目在進行代幣眾籌時的做法產(chǎn)生了不小的影響，項目方也會更注意法律風險。
The DAO項目目前已經(jīng)失敗了，但Slock.it公司還存在。2018年11月，Slock.it公司的CEO 還參加了柏林的一個活動。
至于DAO，“去中心化自治組織”這個理念能否活下去，還有待時間的檢驗。
