La DAO era una organización autónoma descentralizada digital [5] y una forma de fondo de capital de riesgo dirigido por inversores . [6] Después de su lanzamiento en abril de 2016 a través de una venta de tokens, se convirtió en una de las campañas de financiación colectiva más grandes de la historia, [6] pero cesó su actividad después de que gran parte de sus fondos fueran tomados en un ataque informático en junio de 2016.
La DAO tenía como objetivo proporcionar un nuevo modelo de negocio descentralizado para organizar empresas comerciales y sin fines de lucro . [7] [8] Se creó en la cadena de bloques Ethereum y no tenía una estructura de gestión convencional ni una junta directiva. [7] El código de la DAO es de código abierto . [9]
En junio de 2016, los usuarios explotaron una vulnerabilidad en el código de The DAO para poder desviar un tercio de los fondos de The DAO a una cuenta subsidiaria. La comunidad Ethereum decidió, de manera controvertida, realizar una bifurcación dura de la cadena de bloques Ethereum para restaurar aproximadamente todos los fondos al contrato original. Esto dividió la cadena de bloques Ethereum en dos ramas, cada una con su propia criptomoneda, donde la cadena de bloques original no bifurcada continuó como Ethereum Classic . [10]
En septiembre de 2016, el token de valor de The DAO, conocido con el nombre DAO , fue retirado de las principales bolsas de criptomonedas (como Poloniex y Kraken ). De hecho, The DAO había dejado de existir. [11] [12]
El código informático de código abierto detrás de la organización fue escrito principalmente por Christoph Jentzsch y publicado en GitHub , donde otros colaboradores agregaron y modificaron el código. [6] Simon Jentzsch, el hermano de Christoph Jentzsch, también estuvo involucrado en la iniciativa. [6]
La DAO se lanzó el 30 de abril de 2016 con un sitio web y una venta colectiva de 28 días para financiar la organización. [13]
La venta de tokens había recaudado más de US$34 millones hasta el 10 de mayo de 2016, y más de US$50 millones en Ether (ETH)—el token de valor digital de la red Ethereum —hasta el 12 de mayo, y más de US$100 millones hasta el 15 de mayo de 2016. [13] [14] El 17 de mayo de 2016, el mayor inversor en la DAO poseía menos del 4% de todos los tokens de la DAO y los 100 principales poseedores poseían poco más del 46% de todos los tokens de la DAO. [15] El valor de Ether del fondo al 21 de mayo de 2016 [actualizar]era más de US$150 millones , [16] de más de 11.000 inversores. [17]
En mayo de 2016, The DAO había atraído casi el 14% de todos los tokens Ether emitidos hasta la fecha. [1]
El 28 de mayo de 2016, los tokens DAO comenzaron a comercializarse en varias bolsas de criptomonedas. [18] [11] [12]
En mayo de 2016, un artículo publicado señaló una serie de vulnerabilidades de seguridad asociadas con The DAO y recomendó que los inversores de The DAO se abstuvieran de ordenarle que invirtiera en proyectos hasta que se resolvieran los problemas. [19] Un desarrollador de Ethereum en GitHub señaló una falla relacionada con las "llamadas recursivas". El 9 de junio, Peter Vessenes, fundador de la Blockchain Foundation, escribió sobre ella en su blog. [20] Para el 14 de junio, se habían propuesto correcciones y estaban esperando la aprobación de los miembros de The DAO.
El 16 de junio, los blogueros afiliados a la Iniciativa para Criptomonedas y Contratos (IC3) llamaron la atención sobre las vulnerabilidades de las llamadas recursivas. [21]
El 17 de junio de 2016, la DAO fue objeto de un ataque que explotaba una combinación de vulnerabilidades, incluida la relativa a las llamadas recursivas, que resultó en la transferencia de 3,6 millones de Ether (alrededor de un tercio de los 11,5 millones de Ether que se habían comprometido con la DAO), valorados en ese momento en alrededor de 50 millones de dólares. [2] [22] Los fondos se transfirieron a una cuenta sujeta a un período de retención de 28 días según los términos del contrato inteligente de Ethereum, por lo que en realidad no desaparecieron.
Los miembros de The DAO y la comunidad Ethereum debatieron qué hacer a continuación, y algunos calificaron el ataque de poco ético pero válido, ya que no violaba las reglas de DAO tal como estaban codificadas, mientras que otros pidieron que se reapropiara el Ether y/o que se cerrara The DAO. [22] [23] El administrador de la comunidad DAO, Griff Green, organizó un grupo voluntario de codificadores conocido como The White Hat Group para recuperar los fondos en las otras 500 billeteras antes de que también pudieran ser pirateadas. [24] Finalmente, el 20 de julio de 2016, la red Ethereum se bifurcó para mover los fondos en The DAO a una dirección de recuperación donde sus propietarios originales pudieran intercambiarlos nuevamente a Ethereum. [25] Sin embargo, algunos continuaron usando la cadena de bloques Ethereum original sin bifurcar, ahora llamada Ethereum Classic .
En septiembre de 2016, Poloniex eliminó de su lista los pares comerciales DAO, seguido por Kraken en diciembre de 2016. [11] [12]
La DAO era una organización autónoma descentralizada [26] que existía como un conjunto de contratos en la cadena de bloques Ethereum [27] , sin dirección física ni funcionarios con autoridad formal. La teoría subyacente a la DAO era que mantener el poder operativo directamente en manos de los propietarios, no delegado a los gerentes, garantizaría que los fondos invertidos se utilizaran en el mejor interés de los propietarios, resolviendo así el problema principal-agente [28] .
Como organización en cadena, The DAO afirmó ser completamente transparente, ya que todo se hacía mediante el código que cualquiera podía ver y auditar. [29] Sin embargo, la complejidad de la base del código y la rápida implementación de la DAO significaron que ni los codificadores, ni los auditores, ni los propietarios podían garantizar el comportamiento previsto de la organización, y el atacante eventual encontraba una laguna inesperada . [30]
La DAO fue concebida para funcionar como "un centro que distribuye fondos (actualmente en Ether, el token de valor de Ethereum) a los proyectos". Los inversores reciben derechos de voto por medio de un token de acciones digitales; [26] votan sobre las propuestas presentadas por los contratistas , y un grupo de voluntarios curadores se asegura de que los proyectos sean legales y los contratistas estén debidamente identificados antes de incluirlos en la lista blanca . [6] Las ganancias de una inversión fluirán de vuelta a sus accionistas como se especifica en un contrato inteligente en cadena . [3]
La DAO no guardaba el dinero de los inversores; en cambio, los inversores poseían tokens de la DAO que les otorgaban derechos para votar sobre proyectos potenciales. [16] Cualquiera podía retirar sus fondos en el momento de su primera votación. [3]
La dependencia de la DAO de Ether permitió a las personas enviarle su dinero desde cualquier parte del mundo sin proporcionar ninguna información de identificación. [16]
Para proporcionar una interfaz con las estructuras legales del mundo real, los fundadores de The DAO establecieron una empresa con sede en Suiza , "DAO.Link", registrada en Suiza como una sociedad de responsabilidad limitada ( Société à responsabilité limitée , SARL), aparentemente cofundada por Slock.it y la casa de cambio de moneda digital Bity SA con sede en Neuchâtel . Según Jentzsch, DAO.Link se constituyó en Suiza porque la ley local le permitía "tomar dinero de una fuente desconocida siempre que se supiera a dónde iba". [6]
En mayo de 2016, TechCrunch describió a The DAO como "un cambio de paradigma en la idea misma de organización económica... Ofrece transparencia total, control total de los accionistas, flexibilidad sin precedentes y gobernanza autónoma". [26]
El logotipo del grupo presentaba una letra Đ mayúscula .
En mayo de 2016, el plan exigía que The DAO invirtiera Ether en empresas. Respaldaría a los contratistas y recibiría a cambio "condiciones de pago claras" de los contratistas. [ cita requerida ] Los organizadores promocionaron a The DAO como una entidad que ofrecería a los inversores un retorno de su inversión a través de esas "condiciones de pago claras" y advirtieron a los inversores que existía un "riesgo significativo" de que las empresas financiadas por ellos pudieran fracasar.
Los riesgos incluían vectores de ataque desconocidos y errores de programación . [27] [31] Otros riesgos incluían la falta de precedentes legales: no se sabía cómo los gobiernos y sus agencias reguladoras tratarían las empresas y contratos de The DAO. Por ejemplo, los sistemas legales podrían no reconocer un velo corporativo que protegiera a los inversores de la responsabilidad legal y financiera individual por las acciones tomadas por The DAO y sus contratistas. No estaba claro si The DAO estaba vendiendo valores, que están altamente regulados, y, de ser así, qué tipo de valores. [17]
La DAO tiene una estructura organizativa democratizada, de modo que el control puede distribuirse entre los miembros, sin un liderazgo oficial ni regulación. Normalmente, no hay forma de recuperar fondos si un miembro transfiere criptomonedas por error a la billetera equivocada, incluso en caso de fraude. [32]
Además, para funcionar en el mundo real, los contratistas probablemente tendrían que convertir el Ether invertido en monedas nacionales. En mayo de 2016, el abogado Andrew Hinkes dijo que esas ventas de Ether probablemente deprimirían su valor de mercado. [ cita requerida ]
El código detrás de The DAO tenía varias salvaguardas contra cualquier persona que capturara los derechos de voto de los accionistas para obtener inversiones. [16] Sin embargo, esto no evitaría propuestas fraudulentas o demasiado optimistas. Un artículo citó una "serie de vulnerabilidades de seguridad". [19]
Slock.it (una empresa alemana de blockchain ) y Mobotiq (una start-up francesa de vehículos eléctricos ) figuraban en la lista de empresas que buscaban financiación potencial en el sitio web daohub.org durante el "período de creación" de mayo. Los dos hermanos Jentzsch también estaban involucrados en Slock.it. [6]
El 25 de julio de 2017, la Comisión de Bolsa y Valores de Estados Unidos publicó un informe sobre las ofertas iniciales de monedas (ICO) y The DAO, en el que se examinaba "si The DAO y las entidades e individuos asociados violaron las leyes federales de valores con ofertas y ventas no registradas de tokens DAO a cambio de 'Ether', una moneda virtual". La SEC concluyó que los tokens DAO vendidos en la cadena de bloques Ethereum eran valores y, por lo tanto, posibles violaciones de las leyes de valores de Estados Unidos. [33]
comenzará a contratar empresas emergentes basadas en blockchain para crear tecnologías innovadoras. Lo extraordinario de The DAO es que no es propiedad de una sola entidad y no tiene una estructura de gestión convencional ni una junta directiva.