TheDAO周年祭--攻击事件回顾及区块链固有安全性分析

题记：若干年后，将来的新人类写《新史记》的时候，the DAO事件应该会是一个重要的篇章。

由于区块链的不可篡改的特性和存证的特长，the DAO事件的细节被完整地保存了下来，包括攻防双方的在以太坊区块链上的具体动作，如果说这是一场战争的话，那将是有史以来被最真实地记录下来的一场战争。

因为the DAO出事了，所以备受关注。但是就算the DAO没有出事，它也照样会被载入史册，因为它出现标志着一种新的人类社会的组织形式。

说了这么多，可能有人还不知道the DAO是什么？

这么说吧，the DAO其实是一个去中心化运作的基金，任何人都可以往里面打钱，打钱后有了投票权，投给你喜欢的投资项目，进而享受收益。和以前的基金会不同，不需要配备会长、经理、秘书。所有会务都是通过区块链自动处理的。不同于人性的的不确定性，开源代码的运行结果是可预期的，具有确定性。很多人期望the DAO能够投石问路，开创一种新的社会组织形态。

正所谓“code is law”，代码即法律。

人和代码，哪一个更可信？

回顾这次著名的攻击事件之前，先准备预备知识：

---

预备知识1：以太坊两种不同的账户

• 外部账户，由人类控制（通过拥有私钥）

• 合约账户，由代码控制（代码即法律）