DAO安全新提案:组建专业团队应对潜在威胁
Slock.it首席运营官兼联合创始人近日向DAO提出了一项全新的安全导向提案。该计划包括组建一支DAO安全团队,这个由专家组成的专门小组将负责创建并监督安全框架,以保护DAO免受各种攻击。
背景与重要性
以太坊和DAO已经获得了主流媒体的广泛报道,这项技术的公众曝光度不断提升。值得注意的是,DAO目前持有超过14%的流通以太币,两者关系密切,若其中任一平台出现故障或崩溃事件,都将对彼此产生严重影响。
提案核心内容
该提案旨在加强DAO的运营安全性,计划包括开发DAO框架1.1版本,其中包含针对社区成员发现的攻击途径的热修复。在过去几个月里,人们已经提交了多个可能的漏洞以供审查。其中一个攻击途径被Vlad Zamfir称为"追猎者攻击",其他问题和修复措施可以在DAO的GitHub页面找到。
另一项关键内容是组建一个由2-3名安全分析师组成的监控团队,其中包括DAO框架作者,他们将"持续监控、预防和避免DAO可能面临的任何潜在攻击途径,包括社会、技术和经济攻击"。该团队还将投入时间研究已知的攻击提案和途径。
实施计划与预算
如果提案获得通过,分析团队将每月向DAO代币持有者发布报告,详细说明被挫败的攻击、DAO安全更新以及对框架所做的修改(如有)。同时还将建立漏洞赏金计划,以鼓励对DAO安全性的研究。这些服务的详细成本可以在相关博客中找到,总预算为125,000 ETH。
社区反应
这一新提案在以太坊相关subreddit社区中反响不佳。一些用户认为"Slock.it终于因为这个提案失去了理智",另一些用户则更加务实,认为大型DAO确实需要专门的团队来解决可能存在的安全漏洞。最终,社区不会被强制接受此类提案,可能会通过协商达成共识。