Obwohl die Implementierung des DAO und seiner intelligenten Verträge unglaublich aufregende Experimente sind, deutete der jüngste Angriff auf das DAO eindeutig darauf hin, dass der Code nicht sicher ist und möglicherweise mehr Schwachstellen aufweist oder nicht.
Ist das das Ende von DAO?
BEARBEITEN: Verstehen Sie mich nicht falsch, Fehler sind ein untrennbarer Bestandteil des täglichen Lebens eines Entwicklers, und trotz der bequemen Lösung, die Vitalik anbietet, gibt es einen legitimen und effektiven Weg, den Code (noch mehr) zu sichern und zu verhindern, dass solche Vorfälle im Zukunft?
Der von Ethcore angebotene Fork-Code macht TheDAO ein Ende:
Wir möchten Ihnen die Möglichkeit geben, sich auf einen anderen Zustand der Welt zu einigen. In diesem Zustand wäre es dem DAO-Angreifer nicht erlaubt, die Kontrolle über den Äther innerhalb des DAO zu übernehmen – noch wäre er oder sie in der Lage, ihn zu bewegen oder auszugeben. Stattdessen werden die DAO-Token an die Dao-Token-Inhaber zurückgegeben, das DAO-Experiment endet und wir werden klüger weitermachen.
Wir bieten Ihnen diese Wahl durch ein optionales Update des Paritätsclients, das Ether in einen Wiederherstellungsvertrag verschiebt, der es DAO-Token-Inhabern ermöglicht, ihr Ether zurückzugewinnen. Dadurch wird der Konsens mit anderen Aktualisierungen des Geth-Teams und des CPP-Teams aufrechterhalten.
https://blog.ethcore.io/attack-on-thedao-what-will-be-your-response/
Minern steht es frei, diesen Code heute auszuführen, wenn sie dies wünschen. Wir wissen noch nicht, ob dies letztendlich die Entscheidung der Community sein wird.
Uns liegen auch Statements von Vitalik vor:
https://www.reddit.com/r/ethereum/comments/4oj7ql/personal_statement_regarding_the_fork/
und ein Geth-Core-Entwickler:
https://www.reddit.com/r/ethereum/comments/4ojsjm/personal_statement_from_one_geth_core_developer/
All dies macht deutlich, dass es die Entscheidung der Gemeinschaft ist.
Visgean Skeloru
Dennis Petersen