आज से दस साल पहले, द डीएओ को हैक कर लिया गया था, जिससे लाखों ईथर (ETH) की निकासी हुई, जो उस समय इतिहास का सबसे बड़ा क्राउडफंडिंग कार्यक्रम था, और अंततः इथेरियम के सबसे महत्वपूर्ण निर्णय को मजबूर किया: एक हार्ड फोर्क जिसने चेन को इथेरियम और इथेरियम क्लासिक में विभाजित कर दिया।

द डीएओ को जर्मन ब्लॉकचेन फर्म स्लॉकिट द्वारा डेवलपर क्रिस्टोफ जेंट्ज़श के तहत बनाया गया था, जिसने हमले से तीन सप्ताह से भी कम समय पहले बंद हुई एक टोकन बिक्री में 11,000 से अधिक निवेशकों से लगभग 12 मिलियन ईटीएच, उस समय लगभग $150 मिलियन जुटाए थे।

17 जून 2016 को, एक तब-अज्ञात हमलावर ने द डीएओ के स्प्लिटडीएओ फ़ंक्शन में एक रीएंट्रेंसी बग का फायदा उठाया, जिससे कॉन्ट्रैक्ट द्वारा अपने शेष को अपडेट करने से पहले बार-बार ईथर निकाला गया।

लगभग 3.6 मिलियन ईटीएच, जो फंड का लगभग एक तिहाई था, एक "चाइल्ड डीएओ" में चला गया, जिसमें 28-दिवसीय निकासी लॉक था, यह देरी जिसने इथेरियम समुदाय को जवाब देने का अवसर दिया।

व्हाइट हैट ग्रुप के नाम से जाने जाने वाले डेवलपर्स के एक ढीले-ढाले समूह, जिसमें द डीएओ के समुदाय प्रबंधक ग्रिफ ग्रीन भी शामिल थे, ने शेष कमजोर निधियों को उन कॉन्ट्रैक्ट्स में निकालने की दौड़ लगाई जिन पर उनका नियंत्रण था, यह एक अभूतपूर्व बचाव था जो एक लाइव ब्लॉकचेन पर पूरी तरह से देखा जा रहा था।

कोड ही कानून है की बहस

इस घटना ने इथेरियम समुदाय को दो खेमों में बांट दिया।

एक ने तर्क दिया कि हैक ने कॉन्ट्रैक्ट के कोड का पालन किया जैसा कि लिखा गया था और परिणाम को कायम रहना चाहिए, एक ऐसी स्थिति जो अंततः इथेरियम क्लासिक बन जाएगी।

दूसरे ने तर्क दिया कि एक बग अपेक्षित व्यवहार नहीं था और समुदाय को पीड़ितों को पूरा मुआवजा देने के लिए अपने सामूहिक निर्णय का उपयोग करना चाहिए।

आज का इथेरियम ने बाद वाला विकल्प चुना।

20 जुलाई 2016 को, ब्लॉक 1,920,000 पर, नेटवर्क ने एक हार्ड फोर्क निष्पादित किया जिसने चेन की स्थिति को हैक से पहले की स्थिति में वापस कर दिया, जिसमें लगभग 85% से 89% मतदाताओं का समर्थन था। निकाले गए ईटीएच एक रिकवरी कॉन्ट्रैक्ट में चले गए, और मूल डीएओ टोकन धारक प्रति 100 डीएओ टोकन पर 1 ईटीएच की दर से अपना हिस्सा निकाल सकते थे।

नई चेन के प्रतिभागियों को पूरा मुआवजा मिला और विभाजन से बोनस ईटीसी प्राप्त हुआ। मूल चेन, इथेरियम क्लासिक पर, हैक रिकॉर्ड के अनुसार कायम रहा और हमलावर ने अपना ईटीसी का हिस्सा रखा। यह इथेरियम का पहला बड़ा हार्ड फोर्क था और वह घटना जिसने नेटवर्क को स्थायी रूप से दो भागों में विभाजित कर दिया।

एक दशक बाद

हैक ने फोर्क से परे विकेंद्रीकृत वित्त को प्रभावित किया। आज तक, इसे व्यापक रूप से क्रिप्टो के स्मार्ट-कॉन्ट्रैक्ट सुरक्षा उद्योग को शुरू करने का श्रेय दिया जाता है, क्योंकि ऑडिटिंग और औपचारिक सत्यापन बाद के विचार के बजाय मानक अभ्यास बन गए।

यह अमेरिकी प्रतिभूति कानून में एक मील का पत्थर भी बन गया। अमेरिकी एसईसी की 2017 डीएओ रिपोर्ट ने निष्कर्ष निकाला कि डीएओ टोकन मौजूदा कानून के तहत प्रतिभूतियों के रूप में योग्य थे, यह एक तथ्यों और परिस्थितियों का विश्लेषण है जिसने तब से क्रिप्टो प्रवर्तन कार्रवाइयों को आधार प्रदान किया है।

द डीएओ, पुनर्जन्म

एक दशक बाद, द डीएओ वापस आ गया है, लेकिन इस बार एक उद्यम फंड के बजाय एक सुरक्षा फंड के रूप में।

द डीएओ फंड की उत्पत्ति हैक के तुरंत बाद की गई एक प्रतिबद्धता से हुई है: जनवरी 2017 तक लावारिस बचा हुआ कोई भी ईटीएच अंततः इथेरियम सुरक्षा कार्य का समर्थन करेगा।

यह वादा तब तक निष्क्रिय पड़ा रहा जब तक कि विंटरम्यूट के एक शोधकर्ता ने पुराने ब्लॉग पोस्ट को फिर से खोजा और ग्रीन को इसकी सूचना दी, जिन्होंने जनवरी में फंड के लॉन्च की घोषणा की।

मूल रिकवरी से 75,000 से अधिक ईटीएच, एक लावारिस एक्स्ट्राबैलेंस कॉन्ट्रैक्ट में पड़े लगभग 70,500 ईटीएच और द डीएओ के क्यूरेटर मल्टीसिग में 4,600 ईटीएच को एक दीर्घकालिक बंदोबस्ती के रूप में स्टेक किया जा रहा है, जिसकी उपज सुरक्षा अनुसंधान, टूलिंग और घटना प्रतिक्रिया को वित्तपोषित करेगी।

सात क्यूरेटर फंड की देखरेख करते हैं, जिनमें इथेरियम सह-संस्थापक विटालिक ब्यूटेरिन और पूर्व मेटामास्क सुरक्षा प्रमुख टेलर मोनहान शामिल हैं, और यह इथेरियम फाउंडेशन की ट्रिलियन डॉलर सुरक्षा पहल के साथ समन्वय करता है।

जनवरी में द ब्लॉक को ग्रीन ने बताया, "हम पिछले छह सालों से एक दलदल में फंसे हुए हैं," उन्होंने फ़िशिंग हमलों और वॉलेट निकासी की ओर इशारा करते हुए कहा कि सामान्य इथेरियम उपयोगकर्ताओं के लिए सुरक्षा पिछड़ गई है, भले ही प्रोटोकॉल खुद परिपक्व हो गया हो।

फंड ने अपना पहला आवंटन, इथेरियम सिक्योरिटी क्यूएफ राउंड, 23 अप्रैल से 14 मई तक चलाया, जिसमें 250 से अधिक आवेदकों में से चुने गए 134 परियोजनाओं में $1 मिलियन से अधिक ईटीएच वितरित किए गए, जिसमें मार्केट मेकर विंटरम्यूट ने मैचिंग पूल में $200,000 जोड़े।

जनवरी में जब ग्रीन ने फंड की घोषणा की थी, तब 75,000 ईटीएच का मूल्य $220 मिलियन से अधिक था। ईटीएच की वर्तमान कीमत लगभग $1,750 पर, उसी हिस्सेदारी का मूल्य $130 मिलियन के करीब है।

जोखिम स्थानांतरित हो गया है

हर कोई इस पुन:लॉन्च को इथेरियम के 2016 के चुनाव का एक स्वच्छ सत्यापन नहीं मानता है।

वॉलेट-सुरक्षा फर्म ब्लॉकेड के सीईओ इडो बेन-नातन ने कहा, "'कोड ही कानून है' हमेशा एक ऐसा ढांचा था जो पूरी तरह से टिकाऊ नहीं था।" उनके विचार में, कोई भी प्रणाली जो वास्तविक मूल्य का निपटान करती है, उसे किनारों पर मानवीय निर्णय के लिए जगह चाहिए, और नए फंड को निष्क्रिय, पहले से बरामद संपत्तियों तक सीमित रखना इसे रूढ़िवादी रखता है क्योंकि यह उन लेन-देन को फिर से नहीं खोलता है जिन्हें नेटवर्क ने 2016 में पहले ही निपटा दिया था।

ओरेकल प्रदाता रेडस्टोन के सह-संस्थापक मार्सिन काज़मिएरज़ाक ने तर्क दिया कि प्रत्येक हैक के बाद चंदा मांगने के बजाय एक स्थायी स्टेक की गई बंदोबस्ती से सुरक्षा को वित्तपोषित करना वास्तविक प्रगति को चिह्नित करता है, लेकिन यह सिस्टम में विश्वास को समाप्त नहीं करता है, बल्कि इसे केवल स्थानांतरित करता है।

प्रतिभागी अब सात क्यूरेटर और एक फंडिंग प्रक्रिया पर भरोसा करते हैं कि वे प्रति वर्ष लगभग $8 मिलियन की उपज को बुद्धिमानी से आवंटित करें, बजाय इसके कि अंतर्निहित कोड दोषरहित है।

काज़मिएरज़ाक ने द ब्लॉक को बताया, "यह विश्वास को हटाता नहीं है, यह बस इसे स्थानांतरित करता है।"

डॉलर के आंकड़े संदर्भ में भी अलग दिखते हैं। चेनालिसिस ने पाया कि क्रिप्टो को 2025 में हैक से $3.4 बिलियन का नुकसान हुआ, जिसमें अकेले फरवरी में हुए $1.5 बिलियन के बायबिट उल्लंघन ने कुल का 44% हिस्सा लिया।

ऐसी संख्याओं के मुकाबले, $1 मिलियन का अनुदान दौर मुश्किल से दर्ज होता है, काज़मिएरज़ाक ने कहा। नुकसान का आकार अभी भी गलत पैमाना है, उन्होंने कहा, क्योंकि अधिक सार्थक बदलाव यह है कि इथेरियम के पास अब एक स्थायी, स्व-वित्तपोषित सुरक्षा पूल है जहां पहले कोई नहीं था।

उन्होंने यह भी सवाल उठाया कि क्या फंड सही खतरे का पीछा कर रहा है। द डीएओ हैक एक कॉन्ट्रैक्ट बग था, एक ऐसी श्रेणी जो अब ऑडिटिंग के परिपक्व होने के साथ काफी हद तक नियंत्रण में है, जबकि आज के विनाशकारी नुकसान तेजी से संचालन से आते हैं: चोरी की गई चाबियाँ, सोशल इंजीनियरिंग और समझौता किए गए हस्ताक्षर इंटरफ़ेस।

बायबिट उल्लंघन इसका सबसे स्पष्ट उदाहरण था, सॉलिडिटी बग नहीं, बल्कि, काज़मिएरज़ाक के शब्दों में, "एक छेड़छाड़ की गई हस्ताक्षर स्क्रीन जिसने हार्डवेयर-वॉलेट अनुमोदन को ब्लाइंड सिग्नेचर में बदल दिया।" उन्होंने तर्क दिया कि स्मार्ट-कॉन्ट्रैक्ट ऑडिट की एक और लहर को वित्तपोषित करने से वह जगह छूट जाएगी जहां पैसा वास्तव में अब जा रहा है।

बेन-नातन ने उसी बदलाव को और अधिक स्पष्ट रूप से रखा। उन्होंने द ब्लॉक को बताया कि रीएंट्रेंसी ने उद्योग को कोड का ऑडिट करना सिखाया, लेकिन "हमें यह भी देखना होगा कि जब लोग अप्रूव पर क्लिक करते हैं तो क्या हो रहा है।"