2020年的这场疫情，把很多企业都打懵了。
餐饮业旅游业元气大伤，至今仍然难以恢复。
目前海外疫情仍在蔓延，顺应大势，很多公司都开始线上办公，视频会议公司Zoom的股价更是顺势上涨了145%。
在疫情的挑战下，分布式办公又成了讨论的热点。
有人甚至预判，2020年就是分布式组织的元年，现有公司的形态迟早会被瓦解。
其实，更加分布、更加自治的组织形式早就在区块链里实现了，它就是DAO：分布式自治组织，即“DecentralizedAutonomousOrganization”的简称。
鉴叔认为，借着区块链的发展，DAO正在逐渐崛起，也成了你不能忽视的趋势。
一、怎么理解DAO？
美国作家奥里·布莱福曼曾经用
蜘蛛和海星来比喻中心化组织和分布式组织。
蜘蛛的智力都集中在大脑中，如果切掉它的头，蜘蛛就无法生存了，就好比军队等中心化组织，没有首领就会变成一团散沙。
而海星是由彼此对称的一堆细胞组成的，每只断裂的触手都可以成长为一只完整的海星，就像是分布式组织，具备很强的生存能力。
彭博社：美国对加密货币的打击提升了对友好海外中心的吸引力:金色财经报道，美国的一系列加密调查促使备受打击的数字资产公司转向海外金融中心，这给该国作为行业基石的地位蒙上了阴影。根据对十几位高管、前监管机构、投资者和分析师的采访，新加坡、香港、欧洲和迪拜对加密货币公司更具吸引力，因为它们的监管努力、税收优势和更友好的政府。（彭博社）[2023/2/19 12:15:26]
图片来源：腾讯网
北美洲有一个叫阿帕奇族的部落就是非常典型的
“海星式组织”，这个部落的每个小队都是一个自治单位，分散在部落各处。各个自治小队都很骁勇善战，在战斗中，即便部分小队被打败了，剩下的群组仍然能继续战斗，因此整个部落可以一直保持很强的战斗力。
当年，强悍的西班牙军队横扫南美洲，几个中心化帝国很轻易就被打败了。但在入侵北美洲时，却和这个部落进行了整整两百年的拉锯战。
在如今的区块链世界中，这样的海星式组织就被称为DAO，人们将组织的管理和运营规则等以智能合约的形式写在区块链上，各个节点根据智能合约办事，公正公开，从而实现在没有集中控制、无人干预的情况下还能自我运转。
为了便于理解，鉴叔举个现实生活中的例子，通常在大型的智能仓库里，会用到成千上百个机器人实现自动规划路线，自动接收、识别、分类、组织和提取货物。
每个机器人可以类比成区块链上的每个运行节点，而机器人的控制程序就像是智能合约，整个仓库就好比一个可以自动化运作的组织，也是一个DAO。
孙宇晨：提供每股60美元的价格将推特私有化，希望将推特转移到海外减少以美国为中心:4月14日消息，孙宇晨发推表示，提供每股60美元的价格将推特私有化，但完全支持马斯克的改革举措，希望推特成为加密原生并对Web3友好。此外，希望将Twitter转移到海外并使其员工去中心化，从而使其更加中立，减少以美国为中心。希望把Twitter变成一个更加开放和去中心化的Web3框架。
此前报道，马斯克提出以54.20美元/每股的现金收购推特。[2022/4/14 14:25:03]
图片来源：知投网
二、DAO的发展
DAO的真正落地得益于区块链技术的快速发展。
因为区块链融合了分布式数据存储、点对点传输、共识机制、加密算法等技术，具有去中心化、不可篡改等特点。你可以在以太坊这样的开发平台上，创建自己的智能合约，进而实现一个去中心化组织。
2016年4月30日，第一个建立在以太坊区块链上的DAO项目“TheDAO”上线了，从名字就能看出这个项目一定占据了天时地利人和。
TheDAO的本质就是一个融资平台，任何人都可以在上面宣传自己的项目，持有DAOToken的人可以为自己感兴趣的项目投票。智能合约规定，如果项目盈利就会获得回报。
韩国金融服务委员会主席：接受韩元支付的海外交易所必须向FIU报告:韩国金融服务委员会主席Eun Seong-soo 13日表示，位于国外的虚拟货币交易所也必须向金融情报室（FIU）报告。被问及像币安这样的海外交易所是否受FIU报告的影响时，Eun主席表示，根据《特别规定法》，“如果通过韩元支付与国内客户进行交易，则须进行FIU注册”。据悉，根据《特别规定法》，虚拟货币交易所必须在9月24日前满足ISMS认证和实名账户等条件，如果交易所没有完成向金融情报室 (FIU) 的报告，则必须停止营业。（韩联社）[2021/7/13 0:47:39]
当时Codeislaw的极客思维越来越盛行，人们野心勃勃，希望借助区块链创建一个真正的去中心化的自治组织。
所以“TheDAO”的诞生可谓是顺势而为，受到了加密社区的极大关注。最终在私募阶段就募集了高达1.5亿美元的以太坊ETH，成为当时历史上最大的众筹项目。
虽然后来由于TheDAO代码漏洞导致360多万个ETH被黑客盗走，进而引发了ETH的硬分叉，又一次创下了社区记录。
但人们已经开始意识到DAO的价值和广阔前景。
随后一系列的相关项目被相继推出，如Polkadot、AragonDAO、DashDAO、MakerDAO等等。
其中头部项目MakerDAO自2017年12月在以太坊主网上线后，发展势头非常猛，据分析，其锁仓资金的价值最高突破了7.6亿美金，并且还在持续增长。
韩国国税局：明年起需报告余额超过5亿韩元的海外金融账户 包括虚拟资产:根据韩国国税局16日的说法，为了防止外国虚拟资产成为逃税手段，从明年开始，持有人将承担汇报义务。因此，从明年开始，在每年的最后一天，海外金融帐户（包括海外交易所的虚拟资产）的总余额超过5亿韩元的国内居民或国内公司必须在次年6月向主管税务机关报告。违反报告海外金融帐户义务的行为将处以最高达未报告金额20％的罚款。如果未报告金额超过50亿韩元，则将受到刑事起诉和清单披露审查。据悉，韩国明年起将对虚拟资产的收入征税，但有人担心海外交易所将成为应纳税的盲点。（韩联社）[2021/3/16 18:47:46]
图片来源：DeFiPulse
三、DAO存在的问题
▌1.合约安全风险
鉴叔认为DAO的愿景确实很强大，但没有一个智能合约是设计完美的，不然TheDAO也不会被抓到漏洞了。
那么这个漏洞到底是怎么回事呢？
作为资深码农，鉴叔会深入智能合约代码分析解释。为了便于描述，我将真实代码进行了简化处理，并只筛选出漏洞的核心部分：
DATA(DTA)项目新增三位智囊加盟并获多家海外资本支持:丹华资本创始人张首晟教授，确认担任DATA (DTA)项目首席顾问，TechCrunch创始人Michael Arrington和Pantera合伙人Paul Veradittakit也确认加入DATA项目顾问委员会。DATA项目新增战略合作伙伴包括：Pantera资本、Alphabit基金、Kenetic资本、 Arrington XRP资本等。据了解，DATA将于1月18日14:00上线火币pro交易。[2018/1/18]
图片来源：区块链鉴查院
这段代码其实就是个简单的提现逻辑，目的是为了让TheDAO的成员可以取回自己投入到合约账号中的资金，在资金提现后，将用户的提现额度设置为0。
其中的amountToWithdraw表示的就是需要提现的资金大小；userBalances表示的就是用户的提现额度；
msg.sender.call.value(amountToWithdraw)()表示转账操作；userBalances=0;就表示提现后，用户的可提现额度就会变成0了。
正常情况下，用户提现一次，这段逻辑也只会执行一次，并且是先执行转账操作，然后再将提现额度设置为0，这样是没有问题的。
但是黑客利用了智能合约的特性，编写了一个子合约，使得转账代码在执行的过程中，再次触发执行withdrawBalance逻辑并进行新一轮的转账，这意味着，黑客可以在用户的提现额度变成0之前，多次进行相同金额的转账操作。
最终黑客进行了两百多次攻击，成功转走了360多万个以太坊，超过了该项目筹集的以太坊总数目的三分之一，影响非常之大。
没多久，社区就发现了黑客的攻击行为，当时以太坊创始人V神紧急发布公告：“暂停交易，我们遭到了攻击。”
对于如何处理这次的漏洞，以太坊社区进行了激烈的讨论，最终多数人同意对以太坊进行了一次硬分叉，形成了两条链，一条为原链，一条为新的分叉链。
其实其他已知的智能合约安全性问题还有非常多，比如交易顺序依赖漏洞、时间戳依赖漏洞等等，它们都极大地制约了DAO的发展，并且也给DAO带来了非常大的安全隐患和风险，还需要不断优化解决。
▌2.人为操纵风险
和智能仓库里的机器人不同，人都是自私的，是人就有自己的小心思。
在DAO组织的治理形式中，投票是一个非常重要的环节，社区中的所有提案都需要通过投票决定是否通过。
但是有多少人投票、每人持有多少代币是完全不可控的。
2019年11月18日，MakerDAO推出了一个支持多种抵押物的新版本，需要整个社区投票决定：哪些资产可以作为抵押品？
MakerDAO的负责人表示，MakerDAO的治理应该由MKR通证的持有人，来决定整个系统的未来。如果提案最终没有通过，升级方案将会被搁置。
看上去还是挺公平公正的，但实际呢？
我们分析了下MakerDAO多抵押版本提案的投票参与情况。从vote.makerdao上可以查询到，这个提案一共只有150多个地址投票，这已经是目前为止投票率最高的提案之一了。
但是统计发现，其中5个地址所占的投票比例就超过了50%。也就是说，剩下那140多人的投票只是走了个形式，基本没啥用。
不过这个投票结果其实是在意料之中的。
大部分MakerDAO的提案参与投票的地址只有不到30个。
图片来源：vote.makerdao
而通过MKR持有地址的统计可以发现，持有MKR的地址达到了18025个，但排名前10的大户持币数占比高达61.2%，并且还在明显上升。
这说明了MKR的集中度非常高，大户们拥有绝对的投票决定权。
图片来源：非小号
这次版本的升级对于MakerDAO来说具有重大意义，但是却暴露出很多DAO项目的治理困境：
即使智能合约是开源的，但是背后开发运营的团队和大户们依然具有极大的影响力。
果然有人的地方就有江湖。
▌3.法律风险
区块链可以打破国界，聚集来自世界各地的人为一个愿景努力。不过，也给现行的法律体系也带来了极大的挑战。
DAO的智能合约并不会界定合法或非法，只要交易符合合约逻辑，即便是非法交易也会继续执行。再加上链上的数据不可篡改，地方执行机关也将无法废止这次的非法交易。
其次因为去中心化、跨国界、成员匿名化等特征，一旦实际运营过程中出现法律问题也难以追责，比如TheDAO被攻击，导致以太坊价格大跌30%，遭受了这么大的损失，社区成员也只能打掉牙往肚子里咽。
鉴叔总结
愿景是美好的，社会文明不断进步，DAO的崛起顺应大势。
但现实是残酷的，鉴叔认为，纯靠智能合约的分布式自治需要克服人性的弱点和贪婪，而目前的人类社会还远远没有做好准备。
在刘慈欣小说《三体》中，三体社会其实就是一个DAO，一个高度分布式自治的区块链社区。
每个三体人都是一个天生的区块链节点，所有的节点通过透明的思维连接，心里想什么别人就能看到什么。
这就是三体文明远比人类文明高级的原因，透明思维会让信息快速无误的共享，推动科学进步。
但这对于人类来说，毫无隐私的思维会不会是不是觉得匪夷所思？人一旦没有隐私，活着还有什么意思？
所以这是鉴叔觉得我们还没有做好准备迎接DAO的原因。
也许随着人类文明不断发展，我们会习惯彼此透明，坦诚相待。不过那时，把决定对错的权利都交给代码，你会安心吗？
区块链鉴查院
我是
鉴叔
一个北美新金融研究学者
比特币血汗矿工
空气币高速套路收费员
区块链东亚非官方打假专家
我想从一个程序员的角度
把各种区块链项目拆碎了拿给您看
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。