ЧТИВО Кто взломал THE DAO в 2016 году на 3,6 миллиона эфиров? ч.2
Статья расследования журнала Forbes

Время приближалось к сроку 21 июля —вывод средств был в определенные даты. Чтобы помешать злоумышленнику обналичить деньги, нужно было бы поместить токены в DarkDAO, а затем в любые будущие “дочерние DAO”. (Согласно правилам смарт-контракта DAO, злоумышленник не мог вывести средства, если кто-либо еще в их дочернем DAO возражал.)

В конце концов Ethereum совершил “хардфорк". 20 июля блокчейн Ethereum был разделен на две части. Все ETH, которые были в THE DAO, были переведены в контракт “вывод средств”, который давал первоначальным вкладчикам право отправлять свои токены THE DAO и получать обратно ETH на новом блокчейне.

На Ethereum Classic остались THE DAO и добыча злоумышленника (в виде 3,64 миллиона и т.д.). Летом злоумышленник переместил свои ETC в новый кошелек, который оставался бездействующим до конца октября, когда он начал пытаться использовать биржу под названием ShapeShift для обналичивания денег в BTC. ShapeShift в то время не собирал личную идентификационную информацию, личность злоумышленника не была известна, хотя все их движения в блокчейне были видны.

В течение следующих двух месяцев хакеру удалось получить 282 биткоина (тогда на сумму 232 000 долларов, сейчас более 11 миллионов долларов). А затем, ShapeShift отказались от обналичивания, оставив после себя 3,4 миллиона ETC.
Это могло бы стать концом истории — неизвестный хакер, сидящий на состоянии, которое он не может обналичить.

Среди первых подозреваемых во взломе были швейцарский бизнесмен и его сообщники, и, отслеживая средства, также обнаружили еще одного подозреваемого: российского разработчика Ethereum Classic. Но все эти люди находились в Европе / России и не попадали под время вывода
Chainalysis увидел, что предполагаемый злоумышленник отправил 50 BTC на кошелек Wasabi, целью которого является анонимизация транзакций путем объединения нескольких в так называемый CoinJoin.

Chainalysis тоже размешал транзакции Wasabi и отследил их вывод на четыре биржи. На последнем, решающем этапе сотрудник одной из бирж, что средства были обменены на Grin и выведены на узел Grin под названием grin.toby.ai.

На IP-адресе этого узла также размещались узлы Bitcoin Lightning: ln.toby.ai, lnd.ln.toby.ai и т.д., это не был VPN.
Он был размещен на Amazon Singapore. Lightning explorer 1ML показал узел с этим IP-адресом под названием TenX.

В в июне 2017 года, когда увлечение ICO достигло своего первоначального пика, было проведено ICO стоимостью 80 миллионов долларов под названием TenX. Генеральный директор и соучредитель использовали дескриптор @tobyai в AngelList, Betalist, GitHub, Keybase, LinkedIn, Medium, Pinterest, Reddit, StackOverflow и Twitter. Его звали Тоби Хениш.

Где он базировался? В Сингапуре.
Хотя Хоениш родился в Германии и вырос в Австрии, он свободно владеет английским языком.
Операции по обналичиванию средств происходили в основном с 8 утра до 11 вечера по сингапурскому времени.
И адрес электронной почты, используемый в этой учетной записи на бирже, был [название биржи]@toby.ai .

Ведущий технический инженер Лефтерис Карапетсас, в своем письме он сообщили, что в свое время у них была переписка с Хоениш на реддите, где он указывал на недостатки системы THE DAO

“Он был неприятным … он был довольно настойчив в том, что обнаружил множество проблем”. Услышав, что Darkdao ETC был переведен на узел Grin с псевдонимом Хоениша, Карапетсас заметил, что, если бы Хоениш вместо этого исправил ситуацию, он получил бы гораздо больше и не испортил свою репутацию.

Карапетсас услышав, что Хоениш был вероятным злоумышленником THE DAO, начал вспоминать детали взаимодействия со своим бывшим партнером, которые теперь, казалось, приобрели новое значение. Например, когда его спросили, увлекался ли Хоениш – Grin. Хосп сказал: “Да! Да, так оно и было.”

“Он всегда использовал tobyai”. Он подтвердил, что один из обычных адресов электронной почты Тоби заканчивался на @toby.ai .

Что, тоже является подтверждением участия во всем этом Хоенииша.

Оригинал

​Лучше подписаться и читать хоть что-то (как я), чем не подписаться и не прочитать ничего!
Если у вас есть интересное по теме – делитесь в комментариях.

https://defieducation.substack.com/archive
https://cobie.substack.com/archive
https://ethhub.substack.com/archive
https://zeneca33.substack.com/archive
https://todayindefi.substack.com/archive
https://wublock.substack.com/archive
https://newsletter.banklesshq.com/archive
https://developerdao.substack.com/archive
https://incentivized.substack.com/archive
https://ournetwork.substack.com/archive
https://rektcapital.substack.com/archive
https://tokenterminal.substack.com/archive
https://curve.substack.com/archive
https://www.newsletter.economicsdesign.com/archive
https://theknower.substack.com/archive
https://thereadingape.substack.com/archive
https://wrongalot.substack.com/archive
https://medium.com/@cyberacademy-dev
https://medium.com/@xuanling11
https://medium.com/momentum6
https://medium.com/@officercia
https://medium.com/@MetaZebre
https://medium.com/@cryptohayes
https://medium.com/@andrecronje
https://medium.com/@bludex

Библиотека RabbitHole посвящена управлению в Web3. Enjoy!

https://rabbithole-gg.notion.site/The-Governance-Library-d337b94b650d4874a32a8f40fa29247b

Икс3 что это будет, но пусть пока тут отлежится...

https://daopedia.xyz/

Перевод статьи от A16Z про DAO:

https://crypto-markets.ru/obshhaya-analitika/effektivnoe-upravlenie-dao/

Service DAOs - Landscape, Challenges, and Solutions | by Terry Chung | 1kxnetwork | Apr, 2022 | Medium
https://medium.com/1kxnetwork/service-daos-landscape-challenges-and-solutions-b1af1a212ea

Как создать децентрализованную автономную организацию (ДАО) в настоящее время.

Краткая справка - DAO - это группа, организованная вокруг миссии, управляемая общими правилами на блокчейне и подпитываемая общей казной для стимулирования вклада каждого участника сообщества.

Существует множество инструментов в ландшафте DAO, поэтому эта тема будет неполной, но она содержит основные компоненты, необходимые для эффективного создания и управления DAO на данный момент.

Ничто здесь не является финансовым советом, пожалуйста, проведите собственное исследование на предмет должной осмотрительности.

1) Привлечение - начните привлекать ранних последователей, пишите людям в Twitter.

2) Структура DAO - определите начальную структуру DAO, блокчейн, управление, голосование, токеномику (это критический шаг, и он должен быть тщательно ппродуман) - разверните смарт-контракты (для этого можно использовать @AragonProject, @daostack, @OpenZeppelin).

3) Сбор средств - создайте @viamirror для выпуска токенов и сбора средств для финансирования вашей миссии.

4) Коммуникации - создайте открытый Discord, чтобы начать вовлекать ваше сообщество, найдите несколько лидеров сообщества; появятся под-проекты и их лидеры, так же можно использовать Telegram для быстрых сообщений/объявлений.

5) Казначейство - создайте mutlisig-кошелек для безопасного управления средствами, диверсификации портфеля казначейства и т.д. - @gnosisSafe, @parcelHQ, @llamacommunity_ (см. лучшие казначейства DAO https://t.co/HxKFiBph9M)

6) Разрешение – создание закрытых групповых чатов с входом с помощью токена в discord - @Collab_Land_.

7) Dashboard - сделайте так, чтобы людям было очень легко найти основную информацию о DAO, т.е. руководство, предложения, используемые платформы и т.д. - т.е. в Notion: https://t.co/H7idxioWZt.

8) Форум - развивайте асинхронные предложения через @discourse или другие инструменты форумов.

9) Голосование - позволяйте людям голосовать по предложениям/управлению - @SnapshotLabs, @voteWithTally, @boardroom_info

10) Выплаты - управляйте выплатами для ваших участников – например с помощью, @utopialabs_

11) Согласование стимулов и вкладов - настройте первичное распределение токенов, вознаграждения за ранний вклад, вознаграждения за репутацию и многое другое для стимулирования активного участия заинтересованных сторон - @coordinape, @rabbithole_gg

12) Аналитика - отслеживайте аналитические данные о других DAO и о членах вашего собственного сообщества, используя ончейн и оффчейн аналитику - @DeepDAO_io, @DuneAnalytics

13) Юридическая поддержка - добавьте юридический вес вашим смарт-контрактам с помощью @OpenLawOfficial или воспользуйтесь законом штата Вайоминг о DAO, чтобы зарегистрировать DAO как LLC https://t.co/3rJZWO0XdX.

14) Гранты - подавайте заявки на гранты для продолжения роста вашей DAO, например, @gitcoin

15) Делегирование - позвольте членам делегировать голоса самым компетентным людям, чтобы увеличить скорость и эффективность прогресса - например, как сделал @ensdomains https://t.co/Q1Xm7yQJU1.

16) Рабочие капсулы и управление задачами - организуйте группы в модульные капсулы и задачи для более эффективного выполнения задач - @OrcaProtocol, @wonderverse_xyz

17) Дизайн и код – используйте инструменты коллективной работы @figmadesign и @github, чтобы вы могли беспрепятственно сотрудничать в процессе строительства.

18) Минимизация управления - уменьшение управления для увеличения скорости эволюции: автоматизация казначейства, автоматизация выплат по заданиям и т.д. - т.е. @Superfluid_HQ

19) Интероперабельность блокчейна - все еще находится в зачаточном состоянии, используйте совместимые среды, чтобы ваши смарт-контракты могли работать на нескольких блокчейнах - @neonlabsorg

Дао в корне меняют глобальное сотрудничество – запускайте свои ДАО, пробуйте, экспериментируйте и меняйте нарратив совместной работы уже сейчас!

Оригинал

Вот уже и русскоязычный Форбс пишет про ДАО. Возможно массадопшен ближе чем кажется😁
https://www.forbes.ru/mneniya/461747-kak-tehnologia-dao-pozvolaet-privlekat-den-gi-upravlat-kompaniami-ili-gosudarstvom

Задумывались ли вы, что крупнейшие криптовалютные фонды думают об управлении DAO?

Основные моменты ниже:

Мы заметили потребность в портфельных компаниях. Необходимость в том, чтобы инвесторы играли активную роль в управлении и рабочем протоколе.

Вопрос: Почему важно управление протоколом?

Ответ: Если мы хотим перестроить финансовую, развлекательную и интернет-индустрию, сделав ее более криптоориентированной, нам нужно принять правильные решения.
Управление позволяет контролировать судьбу протоколов, принимая правильные решения.

Вопрос: Какие модели управления следует искать в качестве источника вдохновения для управления протоколами?

Ответ: Исторически сложилось так, что большинство протоколов черпали вдохновение в политической философии.
Но, как космическая природа, модели корпоративного управления могут стать еще одним полезным источником вдохновения.

Настоятельно рекомендуем прослушать весь эпизод, чтобы увидеть невероятные комментарии по управлению:

https://anchor.fm/i-pledge-allegiance/episodes/Protocol-Governance--with-A16zs-Jeff-Amico-e1h3gfr

Что, если бы вы могли построить что-то с группой единомышленников и вместе вложить ресурсы для достижения важных целей?

Хорошая новость в том, что в основе DAO лежит то, как вы можете это сделать, стать более гибкими, и доступными для более широкой аудитории. NFT продолжают захватывать воображение создателей и коллекционеров, DAO Сотрудничество и творческая рука об руку, и DAO открывают новые возможности для предприятий под представлением художников, игровыми моделями галерей, игровыми продуктами и многого другого.

Имея это в виду, мы здесь, чтобы поделиться некоторыми советами о том, как они работают, что вам необходимо, чтобы начать их, и потенциально, которые они собирают для построения более общего будущего.

Что такое ДАО?

«ДАО» - «Децентрализованная автономная организация».
По сути, DAO — это группа людей, преследующих общие цели, использующих решения для принятия решений прозрачными и эффективными способами.
Вы можете думать о DAO, как о совместной группе, связанной набором уставов, и эти уставы жестко закодированы в отдельных.

Возможности того, что вы можете сделать с DAO, безграничны. Подобно NFT, они используют гибкую смесь.
DAO может быть творческим, как группа друзей, объединяющих средства для покупки вещей для поездок, или стремящихся, как быстро некоммерческая организация с сотнями спонсоров, десятками собраний и миллионов долларов на столе.

Как работает ДАО?

DAO позволяет организациям, коллективам, грантополучателям и другим организациям беспрепятственно собираются вместе через Интернет, даже если никто в DAO никогда раньше не встречался.
DAO стали рассматривать способы управления всеми видами фруктов, полезных ископаемых, в связи с тем, что они увеличивают потребление овощей и фруктов в организации совместной работы в Интернете.

DAO являются «автономными» в смысле, что они работают так же, как и обеспечение безопасности.

Например, если DAO получает деньги, способ хранения и распределения ресурсов будет обрабатываться в смарт-контракте DAO и будет автоматически обрабатываться.

Каждый человек может участвовать в представлении и голосовании по предложениям для групп, что делает их выборочными для прозрачной и преимущественно коллективной организации.

Какие есть примеры DAO и чего они добились?

Вы слышали о PleasrDAO , о группе коллекционеров, которые, возможно, впервые будут участвовать в Твиттере за покупку NFT pplpleasr в честь запуска Uniswap V3.

Они также собрали NFT исторического генезиса Эдварда Сноудена в Фонде, потому что, как они сказали, для этих NFT важно «принадлежать людям».

FlamingoDAO и $WHALE — еще два примера коллекционных DAO с казначейскими обязательствами на сумму более 1 миллиона долларов.

Однако , DAO не обязательно должны сосредотачиваться на инвестировании или коллекционировании предметов искусства.

Также в мире есть социальные сообщества, которые образуются через DAO.
$FWB, — это известное сообщество любителей криптовалют в Discord. В первой итерации участники могли покупать токены $FWB, чтобы получить доступ к серверу.

Теперь потенциальные участники по-прежнему могут покупать токены $FWB, но существующее сообщество коллективно голосует, чтобы решить, кто может выбрать вариант. Создание сообществ — один из наиболее популярных инструментов, которые могут использовать DAO.

Существуют также приложения DeFi (децентрализованные финансы) DAO, такие как MakerDAO, Uniswap и Synthetix.

Они подпитывают появление цифровой экономики, поскольку все больше участников получают миллиарды долларов, зафиксированные в их смарт-контрактах.

Есть много других примеров DAO — количество от нескольких до нескольких миллионов участников, с казначейством от 0 до 230 миллионов долларов — и у каждого из них есть свои цели и структура управления.

Каковы преимущества участия в DAO?
DAO - это крипто-нативный способ координации группы лиц в достижении общей цели или видения.

Подобно кооперативной бизнес-модели, участники стимулируются вкладывать свое время и ресурсы, поскольку каждый из них заинтересован в будущем успехе организации. DAO намного эффективнее традиционных бизнес-структур, поскольку процессы принятия решений в них полностью прозрачны и автоматизированы. Это означает, что здесь меньше возможностей для злоупотребления властью и больше пространства для сотрудничества, инноваций и экспериментов.

Несколько преимуществ ДАО:
Прозрачность: DAO предоставляет пользователям четкий набор правил и положений. Участники DAO могут видеть код, который управляет организацией, и все транзакции, которые происходят на блокчейне.
Эффективность: DAO - это отличный способ глобального сотрудничества, поскольку технология делает их действительно безграничными. Правила участия также четко прописаны, и как только решение принимается на основе концепции DAO, контракты выполняются автоматически.
Автономия: Поскольку DAO управляются сообществами самостоятельно, они могут работать без авторитарного руководства, давая равные права и возможности всем участникам организации.
Анонимность: Члены сообщества могут инвестировать в DAO анонимно, что часто означает, что они могут быть более гибкими в экспериментах со своими инвестициями.

Каковы юридические основы деятельности ДАО?
В настоящее время DAO находятся в серой правовой зоне, поскольку регулирование еще не догнало технологию. Вообще говоря, создать DAO проще, чем юридически признанный кооператив, предприятие или фонд, поскольку в настоящее время они не признаны юридическими субъектами.
Хотя это позволяет им быть более гибкими и легко создаваться, это также означает, что они не регулируются, и надзор за ними практически отсутствует.
Однако ситуация быстро развивается. Недавно ДАО одержали большую победу в Вайоминге, где они теперь могут зарегистрированы в качестве компаний с ограниченной ответственностью (LLC).

В конечном счете, другие штаты могут последовать этому примеру, прокладывая путь к тому, чтобы ДАО стали широко использоваться всеми видами бизнеса и организаций.

Каков процесс создания DAO?
Как и при чеканке NFT, фундаментальный процесс создания DAO требует технических знаний. Но мы можем представить себе ближайшее будущее, в котором сообщество получит целый арсенал инструментов, которые сделают процесс создания DAO простым и интуитивно понятным.

Чем больше людей будут экспериментировать и формировать понимание того, как DAO работают сейчас, тем ближе мы будем к тому, чтобы увидеть более широкий спектр творческих возможностей для применения технологии.

Если вы хотите попробовать создать своё собственное DAO, вам сначала нужно иметь готовый кошелек и компанию единомышленников, которые будут поддерживать вашу идею. Затем вы можете вместе со своими единомышленниками разработать коллективные цели и определить свой собственный свод правил.

Как только вы выработаете подход к принятию решений, вы можете закодировать этот процесс в смарт-контракте (здесь начинаются технические тонкости). Мы не будем вдаваться в подробности того, как это работает, в этой статье, вот несколько платформ для создания DAO, с помощью которых вы сможете выполнить эти действия Gnosis Safe, Moloch, Aragon, Colony и DAOStack.

Если вы хотите пофантазировать, вы также можете создать токен, добавить ликвидность на биржи и обеспечить казначейство. Токен будет уникальным для DAO и может быть использован для управления экосистемой вашей организации. Например, новые члены могут присоединиться к группе, покупая и инвестируя токены в казну DAO, что, в свою очередь, дает им право голоса и определенный уровень влияния развитие DAO и его членами предложения.
По мере роста DAO к ней могут присоединяться новые члены, а токен позволит чаждому из участников вносить новые предложения и голосовать за них.
Помните, что DAO принадлежит всем, кто является его частью, поэтому, как только вы запустите его, оно уже не будет "вашим" - оно будет принадлежать коллективу.

Как DAO будут формировать будущее Интернета?

DAO трансформируют традиционную модель централизованного бизнеса или организации и возвращают себе право собственности на то, что создано, передавая власть в руки создавшего ее сообщества.

В отличие от централизованных бизнес-моделей, все решения, принимаемые DAO, принимаются сообществом на основе того, что лучше всего отвечает потребностям и желаниям группы. Представьте, если бы любой из технологических гигантов Web 2, например, Facebook или Twitter, был бы DAO.


Как это изменит способ разработки платформ и лежащих в их основе технологий?

ДАО готовят почву для появления новых моделей общественной собственности и управления, которые позволят интернету будущего стать более демократичным, ориентированным на сообщества и основанным на участии.

Что дальше?

DAO становятся все более популярными и с каждым днем ​​становятся применимыми во все большем количестве вариантов использования. Взрыв NFT в Интернете подогрел интерес к DAO, и в будущем мы, вероятно, увидим множество людей, экспериментирующих с тем, как они могут объединить средства для инвестиций в пространство.

Мы также начнем видеть больше организаций (таких как некоммерческие организации, стартапы и т. д.), формирующихся как DAO, и больше самоактуализирующихся групп, реализующих DAO, чтобы помочь управлять новыми и интересными решениями о том, как мы создаем ценность и думаем о собственности. Это только начало, и Foundation предпринимает шаги, чтобы предоставить DAO больше возможностей для беспрепятственной покупки, создания, взаимодействия или совместного использования NFT.

Лонгрид на выходные.

Отличный, хоть и старенький (сентябрь 2021) отчёт о деятельньности различных ДАО с огромным количеством статистической информации в совместном авторства Gitcoin и Bankless DAO.

Enjoy it guys!

https://docs.google.com/presentation/d/1fLJvPOvibcCUpJ9ES44_cdoX5Hb7LpDaloGWz5FbUEM/edit?usp=drivesdk

Прогрессивная децентрализация. Как Web 3.0 проекты трансформируются в DAO.

Часть 1/3

Джесси Уолден - человек, к работам которого я обращаюсь чаще всего, когда пытаюсь понять Web3 и экономику собственности. Поэтому, когда я задал Патрику Ривере из Mirror вопрос, который поставил меня в тупик - "Как вы можете рассчитывать на разработку отличных продуктов сообщества?"- он неудивительно направил меня к статье Уолдена о прогрессивной децентрализации. 
Уолден написал, что не имеет смысла пытаться разрабатывать продукты силами сообщества или выдавать токены с первого дня. Вместо этого Уолден изложил схему децентрализации в виде трехэтапного процесса с "целью создания устойчивого, соответствующего требованиям и принадлежащего сообществу продукта"

1. Соответствие продукта рынку

Первые дни криптовалютного стартапа должны быть похожи на первые дни любого стартапа: небольшая, сфокусированная команда вкладывает всю свою энергию в создание, обучение и итерации, пока не найдет соответствие продукта рынку. Если ваш продукт плохой, сообщество не спасет его и станет невовлеченным независимо от владения токенами. Посмотрите, сколько времени венчурные инвесторы тратят на своих победителей по сравнению с неудачниками
У стартапов Web3 здесь есть преимущество - из-за открытого характера Web3 они могут быстро создавать и тестировать, соединяя существующие смарт-контракты, код и продукты в новые. DeFi не зря называют "денежным Лего"; каждый раз, когда кто-то создает что-то новое, это становится строительным блоком, который могут использовать другие. Волшебство часто происходит от того, как команды объединяют существующие "Лего", а не от создания новых "Лего"
"На этом этапе, - говорит Уолден, - не должно быть никакой претензии на децентрализацию - основная команда принимает все решения по продукту по необходимости, в интересах поиска соответствия продукта/рынка"
Это стало для меня открытием в том, как я думаю о компаниях Web3: Я объединил все крипто-стартапы в группу, которую, как я узнал позже, называют "Максималисты децентрализации", но в действительности это очень небольшое подмножество, и лучшие крипто-стартапы более прагматичны

Многие криптостартапы привлекают традиционный венчурный капитал для финансирования разработки продукта/рынка, часто в рамках простого соглашения о будущих токенах (SAFT) - структуры, разработанной Protocol Labs и Cooley, которая похожа на SAFE Y Combinator, за исключением того, что она конвертируется в токены вместо акций, если компания выпустит токены в будущем

2. Участие в сообществе

Как только компания достигла соответствия продукта рынку, ей следует начать экспериментировать с привлечением большего числа заинтересованных сторон. 
Уолден сравнивает это с разработкой открытого исходного кода: приглашение к участию сообщества, предоставление щедрых вознаграждений, грантов и других стимулов, открытая разработка, создание сообщества и достижение приблизительного консенсуса при принятии решений. Даже компании, не имеющие открытого исходного кода, такие как Twilio и Stripe, создали сильное конкурентное преимущество, создав сообщество разработчиков, создающих свои API. 
Однако в отличие от Stripe и Twilio, которые не раздают акции своим сообществам разработчиков, криптокомпании могут и должны начать думать о том, как использовать плату и токены для стимулирования постоянного вклада, чтобы повысить вовлеченность и лояльность сообщества. 
Что касается платы, то здесь существует компромисс между взиманием платы с пользователей, чтобы потом отдать ее вкладчикам, и отказом от взимания платы до тех пор, пока платформа не создаст достаточный сетевой эффект. Поскольку криптовалютные сервисы являются сервисами с открытым исходным кодом, взимание высокой платы может привести к тому, что кто-то форкнет ваш сервис, но если не взимать плату, которую вы сможете передать вкладчикам, это означает, что у вас не будет денег для стимулирования вклада. Равновесным состоянием здесь является то, что протоколы являются минимально добывающими, то есть взимают плату, достаточную для покрытия расходов.
Источник