The DAO, la organización autónoma descentralizada cuyo hackeo de 2016 drenó 3.6 millones de ETH y dividió Ethereum en dos, ha relanzado un fondo de seguridad de 130 millones de dólares, transformando los restos del exploit más infame de las criptomonedas en un recurso de defensa permanente.
"El legado de The DAO no debería definirse por un solo error", declaró Griff Green, curador del recién formado TheDAO Security Fund, en un comunicado. "Estamos redirigiendo los activos no reclamados de la recuperación original hacia un vehículo que previene el próximo exploit antes de que ocurra".
El fondo se capitalizó con aproximadamente 75,000 ETH en tokens no reclamados de la recuperación del hard fork de 2016, activos que los titulares originales de tokens de The DAO nunca regresaron a recoger. A los precios actuales, esa asignación está valorada en aproximadamente 130 millones de dólares, aunque el resultado de búsqueda web [2] señaló que el tesoro valía alrededor de 220 millones de dólares en el momento de su activación inicial a principios de este año. La estructura de gobierno incluye al cofundador de Ethereum, Vitalik Buterin, junto a Green como curadores que supervisan el despliegue de capital.
El exploit original ocurrió el 17 de junio de 2016, cuando un atacante anónimo utilizó un bug de reentrancia para desviar 3,641,694 ETH del contrato inteligente de The DAO, aproximadamente un tercio de los 150 millones de dólares que el proyecto había recaudado en uno de los mayores esfuerzos de financiación colectiva de su época. La comunidad de Ethereum respondió con un hard fork el 20 de julio de 2016, revirtiendo el exploit y devolviendo los fondos a los inversores. Esa cadena bifurcada se convirtió en la red Ethereum que se conoce hoy, mientras que la cadena original sin alteraciones continuó como Ethereum Classic, defendida por quienes argumentaban que la inmutabilidad de la blockchain debía ser absoluta.
Convirtiendo una vulnerabilidad en un fondo de defensa
La vulnerabilidad de reentrancia que permitió el hackeo de The DAO se convirtió en uno de los vectores de ataque más estudiados en la seguridad de contratos inteligentes. Variaciones del mismo bug han aparecido en exploits durante años posteriores, convirtiéndolo en una prioridad para auditores y desarrolladores. TheDAO Security Fund apoyará iniciativas de seguridad en todo el ecosistema de Ethereum, incluyendo subsidios para auditorías, programas de recompensas por errores e investigación en herramientas de verificación formal.
Para los inversores que evalúan la propuesta de valor a largo plazo de Ethereum, la creación de un fondo de seguridad dedicado de 130 millones de dólares respaldado por los ingresos no reclamados del hackeo representa un compromiso concreto con la resiliencia de la infraestructura, más que promesas retóricas sobre la construcción de protocolos más seguros. La estrategia de despliegue del fondo y los primeros beneficiarios de las subvenciones aún no se han dado a conocer.
El cisma filosófico que produjo Ethereum Classic sigue vigente. Cada vez que un protocolo considera una intervención de emergencia —ya sea congelar fondos hackeados o revertir una actualización defectuosa— el precedente de The DAO se cierne en el trasfondo. Ethereum Classic cotiza a una fracción del precio de Ethereum, pero representa un argumento vivo sobre lo que significa la descentralización en la práctica.
Este artículo es solo con fines informativos y no constituye asesoramiento de inversión.