La DAO

La DAO era una organización autónoma digital descentralizada ^{[ 5 ]} y una forma de fondo de capital de riesgo dirigido por inversores . ^{[ 6 ]} Después de su lanzamiento en abril de 2016 a través de una venta de tokens , se convirtió en una de las campañas de financiación colectiva más grandes de la historia, ^{[ 6 ]} pero cesó su actividad después de que gran parte de sus fondos, en forma de dólares estadounidenses intercambiados por " criptomonedas Ether ", fueran robados en un hackeo en junio de 2016.

La DAO tenía como objetivo proporcionar un nuevo modelo de negocio descentralizado para organizar empresas tanto comerciales como sin fines de lucro . ^{[ 7 ] [ 8 ]} Se implementó en la cadena de bloques Ethereum y no tenía una estructura de gestión convencional ni un consejo de administración. ^{[ 7 ]} El código de la DAO es de código abierto . ^{[ 9 ]}

En junio de 2016, algunos usuarios explotaron una vulnerabilidad en el código de The DAO para desviar un tercio de sus fondos a una cuenta subsidiaria. La comunidad de Ethereum decidió, de forma controvertida, realizar una bifurcación dura (hard fork) de la cadena de bloques de Ethereum para restaurar prácticamente todos los fondos al contrato original. Esto dividió la cadena de bloques de Ethereum en dos ramas, cada una con su propia criptomoneda, mientras que la cadena de bloques original sin bifurcar continuó como Ethereum Classic . ^{[ 10 ]}

En septiembre de 2016, el token de valor de The DAO, conocido como DAO , fue retirado de las principales plataformas de intercambio de criptomonedas (como Poloniex y Kraken ). The DAO, en efecto , había quedado obsoleto. ^{[ 11 ] [ 12 ]}

El código fuente abierto de la organización fue escrito principalmente por Christoph Jentzsch y publicado en GitHub , donde otros colaboradores añadieron y modificaron el código. ^{[ 6 ]} Simon Jentzsch, hermano de Christoph Jentzsch, también participó en el proyecto. ^{[ 6 ]}

La DAO se lanzó el 30 de abril de 2016 con un sitio web y una campaña de financiación colectiva de 28 días para financiar la organización. ^{[ 13 ]}

La venta de tokens había recaudado más de US$34 millones para el 10 de mayo de 2016, y más de US$50 millones en Ether (ETH) —el token de valor digital de la red Ethereum— para el 12 de mayo, y más de US$100 millones para el 15 de mayo de 2016. ^{[ 13 ] [ 14 ]} El 17 de mayo de 2016, el mayor inversor en la DAO poseía menos del 4% de todos los tokens de la DAO y los 100 principales poseedores poseían poco más del 46% de todos los tokens de la DAO. ^{[ 15 ]} El valor del fondo en Ether al 21 de mayo de 2016  fue más de US$150 millones , ^{[ 16 ]} de más de 11 000 inversionistas. ^{[ 17 ]}

A mayo de 2016, The DAO había atraído casi el 14% de todos los tokens Ether emitidos hasta la fecha. ^{[ 1 ]}

El 28 de mayo de 2016, los tokens DAO comenzaron a ser negociables en varios exchanges de criptomonedas. ^{[ 18 ] [ 11 ] [ 12 ]}

Un documento publicado en mayo de 2016 señaló varias vulnerabilidades de seguridad asociadas con The DAO y recomendó que los inversores en The DAO se abstuvieran de ordenar a The DAO que invirtiera en proyectos hasta que se hubieran resuelto los problemas. ^{[ 19 ]} Un desarrollador de Ethereum en GitHub señaló una falla relacionada con las "llamadas recursivas". El 9 de junio, Peter Vessenes, fundador de la Blockchain Foundation, escribió sobre ello en su blog. ^{[ 20 ]} Para el 14 de junio, se habían propuesto soluciones y estaban pendientes de aprobación por parte de los miembros de The DAO.

El 16 de junio, blogueros afiliados a la Iniciativa para Criptomonedas y Contratos (IC3) llamaron la atención sobre las vulnerabilidades de llamadas recursivas. ^{[ 21 ]}

El 17 de junio de 2016, la DAO fue objeto de un ataque que explotó una combinación de vulnerabilidades, incluida la relacionada con las llamadas recursivas, que resultó en la transferencia de 3,6 millones de Ether, aproximadamente un tercio de los 11,5 millones de Ether que se habían comprometido con la DAO, valorados en ese momento en unos 50 millones de dólares. ^{[ 2 ] [ 22 ]} Los fondos se transfirieron a una cuenta sujeta a un período de retención de 28 días según los términos del contrato inteligente de Ethereum, por lo que en realidad no se perdieron.

Los miembros de The DAO y la comunidad Ethereum debatieron qué hacer a continuación, algunos calificaron el ataque de poco ético pero válido, ya que no violó las reglas de DAO tal como estaban codificadas, mientras que otros pidieron que se reapropiara el Ether y/o que se cerrara The DAO. ^{[ 22 ] [ 23 ]} El administrador de la comunidad de The DAO, Griff Green, organizó un grupo de programadores voluntarios conocido como The White Hat Group para recuperar los fondos en las otras 500 billeteras antes de que también pudieran ser hackeadas. ^{[ 24 ]} Finalmente, el 20 de julio de 2016, la red Ethereum fue bifurcada para mover los fondos en The DAO a una dirección de recuperación donde sus propietarios originales podrían intercambiarlos de nuevo por Ethereum. ^{[ 25 ]} Sin embargo, algunos continuaron usando la cadena de bloques Ethereum original sin bifurcar, ahora llamada Ethereum Classic .

En septiembre de 2016, Poloniex eliminó de su lista los pares de negociación DAO, seguido por Kraken en diciembre de 2016. ^{[ 11 ] [ 12 ]}

La DAO era una organización autónoma descentralizada ^{[ 26 ]} que existe como un conjunto de contratos en la cadena de bloques Ethereum ^{[ 27 ]} , sin dirección física ni funcionarios con autoridad formal. La teoría subyacente a la DAO era que mantener el poder operativo directamente en manos de los propietarios, sin delegarlo a los administradores, garantizaría que los fondos invertidos se utilizaran en beneficio de los propietarios, resolviendo así el problema principal-agente ^{[ 28 ]} .

Como organización en cadena, The DAO afirmaba ser completamente transparente, ya que todo se realizaba mediante código que cualquiera podía ver y auditar. ^{[ 29 ]} Sin embargo, la complejidad de la base de código y el rápido despliegue de la DAO significaron que ni los programadores, ni los auditores, ni los propietarios podían garantizar el comportamiento previsto de la organización, y un eventual atacante podía encontrar una vulnerabilidad inesperada . ^{[ 30 ]}

La DAO fue concebida para funcionar como "un centro que distribuye fondos (actualmente en Ether, el token de valor de Ethereum) a proyectos". Los inversores reciben derechos de voto mediante un token de acciones digitales; ^{[ 26 ]} votan sobre las propuestas presentadas por los contratistas , y un grupo de curadores voluntarios se asegura de que los proyectos sean legales y los contratistas estén debidamente identificados antes de incluirlos en la lista blanca . ^{[ 6 ]} Las ganancias de una inversión se redistribuirán entre sus partes interesadas según lo especificado en un contrato inteligente en la cadena . ^{[ 3 ]}

La DAO no custodiaba el dinero de los inversores; en cambio, los inversores poseían tokens DAO que les otorgaban derechos de voto sobre proyectos potenciales. ^{[ 16 ]} Cualquiera podía retirar sus fondos antes de la primera votación. ^{[ 3 ]}

La dependencia de la DAO de Ether permitía a las personas enviarle su dinero desde cualquier parte del mundo sin proporcionar ninguna información de identificación. ^{[ 16 ]}

Para proporcionar una interfaz con las estructuras legales del mundo real, los fundadores de The DAO establecieron una empresa con sede en Suiza , "DAO.Link", registrada en Suiza como una sociedad de responsabilidad limitada ( SARL), aparentemente cofundada por Slock.it y la plataforma de intercambio de criptomonedas Bity SA, con sede en Neuchâtel . Según Jentzsch, DAO.Link se constituyó en Suiza porque la legislación local le permitía "recibir dinero de una fuente desconocida siempre que se supiera a dónde iba". ^{[ 6 ]}

En mayo de 2016, TechCrunch describió The DAO como "un cambio de paradigma en la idea misma de organización económica. ... Ofrece transparencia total, control absoluto de los accionistas, flexibilidad sin precedentes y gobernanza autónoma". ^{[ 26 ]}

El logotipo del grupo presentaba una letra mayúscula Đ .

En mayo de 2016, el plan contemplaba que The DAO invirtiera Ether en proyectos empresariales. Respaldaría a contratistas y recibiría a cambio "condiciones de pago claras" de estos. ^{[ 31 ]} Los organizadores promocionaron The DAO como una plataforma que proporcionaba a los inversores un retorno de su inversión a través de esas "condiciones de pago claras" y les advirtieron que existía un "riesgo significativo" de que los proyectos financiados por ellos pudieran fracasar.

Los riesgos incluían vectores de ataque desconocidos y errores de programación . ^{[ 27 ] [ 32 ]} Otros riesgos incluían la falta de precedentes legales: se desconocía cómo los gobiernos y sus agencias reguladoras tratarían las empresas y los contratos de The DAO. Por ejemplo, los sistemas legales podrían no reconocer un velo corporativo que protegiera a los inversores de la responsabilidad legal y financiera individual por las acciones tomadas por The DAO y sus contratistas. No estaba claro si The DAO estaba vendiendo valores, que están altamente regulados, y de ser así, qué tipo de valores. ^{[ 17 ]}

La DAO tiene una estructura organizativa democratizada que permite que el control se distribuya entre los miembros, sin liderazgo ni regulación oficiales. Normalmente, no hay forma de recuperar los fondos si un miembro transfiere por error criptomonedas a la billetera equivocada, incluso en caso de fraude. ^{[ 33 ]}

Además, para operar en el mundo real, los contratistas probablemente necesitarían convertir el Ether invertido en monedas nacionales. En mayo de 2016, el abogado Andrew Hinkes afirmó que esas ventas de Ether probablemente deprimirían su valor de mercado.

El código de The DAO incluía varias medidas de seguridad para evitar que alguien se apropiara de los derechos de voto de los accionistas con el fin de obtener inversiones. ^{[ 16 ]} Sin embargo, esto no impediría propuestas fraudulentas o excesivamente optimistas. Un documento citaba una serie de vulnerabilidades de seguridad. ^{[ 19 ]}

Slock.it (una empresa alemana de blockchain ) y Mobotiq (una empresa francesa de vehículos eléctricos ) figuraban en el sitio web daohub.org como empresas que buscaban financiación potencial durante el "período de creación" de mayo. Los hermanos Jentzsch también participaron en Slock.it. ^{[ 6 ]}

El 25 de julio de 2017, la Comisión de Bolsa y Valores de Estados Unidos (SEC) publicó un informe sobre las ofertas iniciales de monedas (ICO) y The DAO, examinando "si The DAO y las entidades e individuos asociados violaron las leyes federales de valores con ofertas y ventas no registradas de tokens DAO a cambio de 'Ether', una moneda virtual". La SEC concluyó que los tokens DAO vendidos en la cadena de bloques Ethereum eran valores y, por lo tanto, posibles violaciones de las leyes de valores de Estados Unidos. ^{[ 34 ]}

• Vessenes, Peter (18 de junio de 2016). "Deconstruyendo el ataque DAO: un breve recorrido por el código" . Archivado del original el 28 de enero de 2018.
• DuPont, Quinn (2017). “ Experimentos en gobernanza algorítmica: una etnografía de «The DAO», una organización autónoma descentralizada fallida ” ( enlace al archivo ). En Bitcoin y más allá: los desafíos y las oportunidades de las cadenas de bloques para la gobernanza global , editado por Malcolm Campbell-Verduyn. Routledge (en prensa).