The DAO、悪名高きハッキングから10年、1.3億ドルのセキュリティファンドとして再始動

The DAOは、2016年のハッキングで360万ETHが流出し、イーサリアムを二分した分散型自律組織（DAO）だが、今回1億3000万ドルのセキュリティファンドとして再始動した。暗号資産（仮想通貨）史上最も悪名高い不正利用事件の残骸を、恒久的な防衛リソースへと転換する試みだ。

「The DAOの遺産は、たった一つのバグによって定義されるべきではない」と、新たに設立されたTheDAO Security FundのキュレーターであるGriff Green氏は声明で述べた。「我々は当初の回収手続きから引き出されなかった資産を、次の不正利用が発生する前にそれを防ぐための手段へと振り向けている」

このファンドは、2016年のハードフォークによる回収手続きで引き取り手がなかった約7万5000ETHのトークンによって資金化された。これは、当初のDAOトークン保有者が回収に来なかった資産である。現在の価格で、その割り当て分は約1億3000万ドルに相当する。ただし、Web検索結果[2]によれば、このストックは今年初めに初期発動された時点では約2億2000万ドルの価値があったという。ガバナンス構造には、イーサリアムの共同創業者であるVitalik Buterin氏がGreen氏とともにキュレーターとして名を連ね、資金の配分を監督する。

最初の不正利用は2016年6月17日に発生した。匿名の攻撃者がリエントランシーバグを悪用し、The DAOのスマートコントラクトから364万1694ETHを吸い上げた。これは、当時最大級のクラウドファンディングの一つとして同プロジェクトが調達した1億5000万ドルの約3分の1に相当する。イーサリアムコミュニティは2016年7月20日のハードフォークで対応し、不正利用を差し戻して投資家に資金を返還した。このフォークされたチェーンが現在知られるイーサリアムネットワークとなり、一方、改変されなかった元のチェーンはイーサリアムクラシックとして存続し、ブロックチェーンの不変性は絶対であるべきだと主張する者たちによって支持されている。

脆弱性を防御ファンドへ

The DAOのハッキングを可能にしたリエントランシーの脆弱性は、スマートコントラクトのセキュリティにおいて最も研究された攻撃ベクトルの一つとなった。同じバグの亜種はその後も何年にもわたって不正利用に出現し、監査人や開発者にとって優先課題となっている。TheDAO Security Fundは、監査助成金、バグ報奨金プログラム、形式検証ツールの研究など、イーサリアムエコシステム全体のセキュリティイニシアチブを支援する。

イーサリアムの長期的な価値提案を評価する投資家にとって、回収されなかったハッキング収益を原資とする1億3000万ドルの専用セキュリティファンドの創設は、より安全なプロトコル構築に関する修辞的な約束ではなく、インフラの回復力への具体的な取り組みを意味する。ファンドの展開戦略や最初の助成先はまだ明らかにされていない。

イーサリアムクラシックを生み出した哲学的分断は、今なお重要性を持つ。プロトコルが緊急介入を検討するたびに——ハッキングされた資金の凍結であれ、バグのあるアップグレードのロールバックであれ——The DAOの先例が背景に立ち現れる。イーサリアムクラシックの取引価格はイーサリアムの数分の一だが、分散化が実際に何を意味するのかについての生きた議論を体現している。

本記事は情報提供のみを目的としており、投資助言を構成するものではない。