The DAO un projet qui tourne au désastre

DAO à marqué les esprits par la vitesse à laquelle il s'est développé, mais également par son record établi de 150Millions d'USD récupérés pour le développement du projet via crowdfunding. Cependant son histoire à été très brève, et il à bouleversé le monde crypto à tout jamais.
Relaché sur la blockchain Ethereum en mai 2016, il sera finalement supprimé par poloniex et kraken en septembre 2016. Voyons ici son histoire.

The DAO

Développé afin de répondre à la demande de décentralisation, le DAO avait pour but de de créer une organisation décentralisée afin d'organiser les entreprises a but lucratif ou non d'évoluer sur la blockchain. Il était voué à ne pas être lié au moindre état, beaucoup de questions tournaient autour du comment les gouvernements allaient réguler cette organisation. Dans leur but de toujours ouvrir la voie à la décentralisation, ils ont ouvert un contrat intelligent avec la fondation Ethereum et ont mis le code à disposition des développeurs indépendants afin d'ils puissent améliorer le code d'eux mêmes, toujours dans une optique de simplification du code.
A son apogée DAO comportait un code de 600 lignes, ce qui représente une moyenne de 18 bugs (selon les statistiques moyennes qui sont de 15 à 60 bugs toutes les 1000 lignes de code).

Une ICO fructueuse

A la suite de leur ICO qui à été fructueuse puisque 150Millions d'USD ont étés levés dont un tiers en ETH (Ethereum) ce qui leur à permis d'obtenir la plus grande levée de fonds jamais vue dans l'histoire du crowdfunding. Cependant c'est à partir de la que les choses vont commencer à se compliquer...

Le désastre

Une fois le code relaché sur la blockchain, certaines personnes ont posté des messages concernant des boucles qui s'entre appelaient causant des bugs qui pourraient créer un problème de vols d'ethereum, en effet 2 personnes ont réussi à se voler leurs ethereums dans le projet (pour ne pas commettre d'action illégale).
Deux de ces bugs furent résolus, et une update à été faite... Le 17 juin, une personne mal intentionnée avait repéré une nouvelle faille que personne d'autre n'avait vue dans la fonction splitDAO (J'explique le fonctionnement dans ce post).
L'attaquant avait réussi à retirer 3.5M d'Ethereum (environs 50Millions d'USD) dans un token enfant à DAO.

Dans le code de DAO, avait été prévu un temps de retrait de 2 semaines, ce qui à permis de geler les fonds et de faire un HARD FORK afin de récupérer les Ethereums volés. Cependant ce Hard fork à conduit à une scission dans la bockchain Ethereum puisqu'a la suite de cet évènement, les tokens sur Ethereum Classic sont les tokens crées avant cet hard fork et les nouveaux ont étés développés sur le standart ERC-20 qui à permis de "réguler" toutes les créations de tokens de façon sécurisée.

Que retenir de tout cela ?

• C'était la naissance des contrats intelligents et la technologie n'était pas encore mature
• Il vaut mieux s'éloigner des "inconnus inconnus", trop de liberté conduirait donc à des abus
• Les outils d'Ethereum étaient immatures
• Les systèmes de votes décentralisés doivent être déployés, il s'agit d'un concept qui motive les gens
• Lancez graduellement ce que vous faites afin de résoudre les problèmes avant qu'ils ne prennent trop d'importance
• Réduisez la complexité au maximum, sinon vous vous exposez à des bugs importants

Pensez vous que le piratage de DAO aurait pu être évité ? Pensez vous que les technologies ont aujourd'hui obtenu un niveau de maturité suffisant afin de sécuriser au maximum les fonds des investisseurs ?

Répondez moi dans les commentaires !!

Sources:
https://blog.slock.it/the-history-of-the-dao-and-lessons-learned-d06740f8cfa5
https://en.wikipedia.org/wiki/The_DAO_