The DAO 去中心化基金：为什么募到 1.5 亿美元的 The DAO，会在上线 51 天后被人一次性搬空？

# 商业复盘备忘录：The DAO 去中心化基金

> 为什么募到 1.5 亿美元的 The DAO，会在上线 51 天后被人一次性搬空？
> 周期: 2016 - 2016 | 行业: 金融与科技
> 巅峰: 史上规模最大的众筹项目，28 天募集超过 1200 万个以太币，被视作「代码即法律」的自治组织范本
> 终局: 上线不到两个月因智能合约漏洞被盗走约 360 万个以太币，以太坊为追回资金实施硬分叉，项目本身被终止

## 核心概览
把一个未经审计的合约当成制度，用不可撤销的代码去承载可撤销的人性。巅峰期史上规模最大的众筹项目，28 天募集超过 1200 万个以太币，被视作「代码即法律」的自治组织范本；终局是上线不到两个月因智能合约漏洞被盗走约 360 万个以太币，以太坊为追回资金实施硬分叉，项目本身被终止。

## 社区公投头号死因
1. [产品技术] 核心合约未经充分安全审计就承载全部资金 (1,640 票)
2. [战略决策] 把「代码即法律」当成免责条款 (1,378 票)
3. [组织管理] 治理结构无法处理利益冲突 (1,115 票)

## 可执行教训
### 自动化不能替代治理设计
> 智能合约可以替代执行，但不能替代仲裁与追责。

- ✅ 推荐做 (DOs):
  - 关键资金合约必须经过独立审计并设置额度上限
  - 为不可逆流程预留可验证的紧急停止机制
- ❌ 绝不能做 (DON'Ts):
  - 不要把「不可篡改」当成「不用负责」
  - 不要在缺少争议解决机制时放开全部资金

## 救亡方案
### 分片托管资金，重写合约并引入人工仲裁层 — 良略编辑部
干预时点: 2016 年 5 月合约正式接管资金之前
- 必须断腕:
  - 停止让单一合约持有全部资金
  - 取消一次性全额拨款
  - 暂停未经审计的提案执行
- 破局动作:
  - 把资金拆到多个独立合约并设置单笔与累计额度上限
  - 高额度拨款必须经过多签与延时执行
  - 由独立第三方完成审计并公开报告后再开放投票
- 预期结果: 项目以更小的规模继续运行；即使出现单点漏洞，损失也能被限制在一个分片内，不至于动摇整条链的共识。

## 社区见解
### 把不可撤销的代码和不可撤销的资金绑在一起，等于把一次普通的 bug 直接放大成一次系统性事故。 — 良略编辑部 (工程师)
The DAO 的技术错误本身并不高级，属于当时已经被记录过的递归调用类型。真正的问题是它没有给自己留任何缓冲：没有额度上限、没有分期拨款、没有人工叫停，于是唯一能用的补救手段就是修改整条链的共识规则，代价由所有人承担。
- 如果重来一次的纠偏招式 任何管理大额资金的自动化系统，都应该把「最坏情况能挽回多少」当作第一设计目标，而不是把「不会被干预」当作卖点。

---
来源: 良略 · https://www.lianglue.com/c/the-dao