Du piratage de 2016 à une dotation de 150 millions de dollars : le second acte de la DAO se concentre sur la sécurité d’Ethereum

À l'été 2016, l'Organisation Autonome Décentralisée, connue sous le nom de DAO, est devenue la crise déterminante des premières années d'Ethereum. Un contrUne exploitation de contrat a siphonné des millions de dollars en ether (ETH) de ce projet initial, et la réaction de la communauté — un hard fork controversé pour récupérer ces fonds, a scindé la chaîne d'origine de la chaîne actuelle, laissant derrière elle l'ancienne chaîne, connue sous le nom d'Ethereum Classic.

Le DAO fut autrefois la plus grande campagne de financement participatif de l'histoire de la crypto, mais il est devenu un récit exemplaire sur la gouvernance, la sécurité, et les limites de « le code fait loi ».

Maintenant, près d'une décennie plus tard, cette histoire a pris une tournure inattendue. Ce qui a été perdu, ou plutôt, laissé intact, est réaffecté en tant que dotation de sécurité d'environ 150 millions de dollars (aux prix actuels) pour l'écosystème Ethereum.

La dotation, désormais connue sous le nom de TheDAO Security Fund, mettra en jeu une partie des 75 000 ether (ETH) dormants et déploiera les rendements obtenus via des cycles de financement pilotés par la communauté pour soutenir la recherche sur la sécurité d’Ethereum, les outils et les efforts de réponse rapide, tout en maintenant les réclamations ouvertes pour tout détenteur de jetons encore éligible.

Au cœur de cette histoire se trouve Griff Green, l’un des premiers curateurs de DAO et un vétéran de la gouvernance décentralisée Ethereum.

« Lorsque le piratage du DAO est survenu [en 2016], évidemment, je suis passé à l’action et j’ai essentiellement dirigé tout, sauf le hard fork », a déclaré Green à propos de la constitution du groupe de hackers éthiques qui ont sauvé des fonds sur la chaîne Ethereum originale. « Nous avons piraté tous ces hackers. C’était carrément une guerre du DAO ».

Cet effort, ainsi que d'autres, a contribué à récupérer des fonds qui auraient autrement été perdus à jamais.

À l'époque, le hard fork a permis de restaurer environ 97 % des fonds du DAO aux détenteurs de jetons, mais a laissé une petite fraction, environ 3 %, en suspens. Ces fonds dits « cas particuliers » provenaient des particularités des contrats intelligents originaux : des personnes ayant payé plus que prévu, celles ayant brûlé des jetons pour former des sous-DAOs, et d'autres anomalies qui ne se recoupaient pas clairement.

Au fil du temps, ce solde résiduel, autrefois évalué à seulement quelques millions, a explosé pour devenir quelque chose de bien plus significatif en raison de l’appréciation de l’ether [ETH]. « La valeur des fonds que nous contrôlons a augmenté de manière spectaculaire… bien au-delà de 75 000 ETH », un article de blog pour déclare le nouveau fonds DAO.

Green et ses collègues conservateurs ont passé la dernière décennie à aider discrètement les personnes à récupérer des fonds et à gérer ces soldes résiduels. Mais, d'après ses dires, le paysage a changé. « Six bénévoles sécurisaient 300 millions de dollars avec des clés datant d'une décennie. Cela n'avait aucun sens », a-t-il déclaré à CoinDesk lors d'un entretien. « Avec toutes ces attaques liées à l'IA et autres, nous avons juste un peu eu peur. » Leur ancien modèle de sécurité n'est tout simplement plus adapté pour protéger des sommes à neuf chiffres, a partagé Green.

Plutôt que de laisser ces fonds inactifs indéfiniment, l'équipe a décidé de miser l'ETH et d'utiliser les rendements pour financer des initiatives de sécurité d'Ethereum, honorer les réclamations indéfiniment, et professionnaliser la gouvernance ainsi que la gestion des clés. « Nous pouvons miser ces fonds, maintenir les réclamations ouvertes à jamais, et utiliser les récompenses de mise pour financer des projets de sécurité Ethereum », a expliqué Green.

Le fonds distribuera le capital par le biais de mécanismes décentralisés tels que le financement quadratique, le financement rétroactif des biens publics et le vote à choix classé pour les propositions.

« La colonne vertébrale financière du monde »

Pour Green, la renaissance est également personnelle.

Le piratage de la DAO a été le premier test existentiel d’Ethereum, révélant à quel point l’écosystème était encore expérimental. Près d’une décennie plus tard, soutient-il, l’industrie demeure vulnérable sous d’autres formes.

« MetaMask, les clés de portefeuilles chauds, tout type de clés privées sur votre ordinateur principal sont probablement la principale source d'alimentation d'une industrie entière du cybercrime », a déclaré Green. « Le fait que nous disposions de clés chaudes avec des milliards de dollars répartis sur environ 10 000 ordinateurs portables à travers le monde alimente une industrie du cybercrime. »

La persistance des piratages, des campagnes de phishing et des exploits de contrats intelligents le frustre. « Cela ne me surprend pas seulement, cela me déçoit et me frustre », a-t-il déclaré, décrivant l’état actuel de la sécurité d’Ethereum.

Cette urgence façonne la manière dont le nouveau fonds fonctionnera. Contrairement au processus de subvention plus descendante de la Fondation Ethereum, le DAO Security Fund est conçu comme une expérience ascendante, permettant aux participants du DAO de décider de la manière de distribuer les fonds. Les opérateurs de rounds devront postuler pour distribuer les fonds, des experts en sécurité contribueront à définir les critères d'éligibilité, et les récompenses de staking fourniront un pool de capitaux renouvelable.

Si Ethereum doit devenir ce que beaucoup considèrent comme étant, l'infrastructure centrale de la finance mondiale, Green affirme que la sécurité doit passer avant tout.

« Ethereum est au seuil de devenir l’épine dorsale financière du monde, à condition qu’il améliore sa sécurité », a-t-il déclaré.

Le Fonds de Sécurité TheDAO, selon Green, est donc à la fois une continuation d’un travail inachevé et un véhicule prospectif pour protéger Ethereum dans sa phase d’expansion.

Lire la suite : Les vétérans d'Ethereum relancent la DAO avec un fonds de sécurité de 220 millions de dollars, rapporte Unchained