👇点击收听完整录音👇

https://twitter.com/i/spaces/1nAJEYewnLlJL?s=20

1)近期黑客事件频发，对于 DAO 而言，主要的黑客攻击风险在哪里？

DAOVoice：首先是多签签名的保管问题，合约设计再好，如果多签暴露在公共服务器上，也是白费；其次是合约升级的问题，最好避免过多升级的情况，在升级的时候，DAO 的受攻击风险会暴增。

NEO：合约部分&行为部分。合约部分要找到实力更强、更专业的开发团队，专业公司出具审计报告；在行为部分，DAO 要找到更多的背书，对于成员实施邀请&推荐机制。个人更倾向于敢于实名的团队。

2)“坚固的堡垒，总是从内部被攻破”。DAO 越来越像传统公司，有子 DAO（公会）、管理委员会，乃至会出现职业经理人等，如何防止内部作恶？

DAOVoice：投票权限进行限制，比如二次方投票；投票不按角色，而是根据参与的时间、贡献；委托投票的时候，加入随机的因素。

Chilism Chen：公司化对 DAO 有没有优点？如果过度去中心化，那么琐碎的事件过于浪费 DAO 成员的时间，不利于 DAO 推进。

公司化会让 DAO 内部腐败问题更严重吗？其本质还是人的问题，需要设计更好的激励制度。

3)假如内部无作恶，DAO投票决定使用国库资金支付的过程中，存在被黑客攻击盗取资金的可能性吗？

DAOVoice：有可能。

4)对于想要深度参与 DAO 的 Web3 新秀，如何评判一个 DAO 的安全性？

DAOVoice：审计报告；查看合约；代码规范性，也就是代码功底。

HotpotDAO中文社区：最好的手段，就是仔细研读审计报告。

Chilism Chen：很多 DAO 在最开始没有或很少使用智能合约，但这不影响它们很“有趣”。

5)如果自己做一个DAO应该怎么去做？还有什么加强的措施？

DAOVoice：从0到1的话，直接借鉴知名项目的就好，因为实力更强，安全性更好，也经过更严格的审计。

Chilism Chen：部分认可；借鉴的时候，需要考虑一个平衡，更认可专业人士独立去做开发与审计。

6)DAO类似公司的财务部门，如果真出现了重大的安全事故，该如何面对？

DAOVoice：这不是一件坏事，而是一件好事，因为这意味着自己的 DAO 为整个行业又发现了一种未知的攻击方式，是值得记录在 DAO 发展历史中的。

HotpotDAO中文社区：The DAO 被攻击之后，直接将 ETH 分叉，这是一般的 DAO 所做不到的；而对于更多的 DAO 而言，如果被攻击之后，不能回避，敢于担当。

Chilism Chen：对于普通 DAO，很多 DAO 国库中可能也没有资产，只是比较“有趣”，没有特别大的利益相关性。

HotpotDAO中文社区：在最开始技术搭建的时候，就要选择比较安全的方式。推荐使用成熟组件，并做好业务隔离。

7）当DAO的资产安全能够完全保证的情况下，DAO最有希望的领域会是什么？

DAOVoice：粉丝经济变现。当前的平台，明星博主的变现能力和实际影响力有较大的差别。

民权组织。借助 DAO，民权组织可以完成追踪，对积极的参与者进行激励，以完善组织性和扩大影响力。

Chilism Chen：当前的 DAO 整体比较趋同，但一直有新的尝试。目前很多市场痛点还没被满足，希望有 DAO 可以做出尝试，比如产品测试。

NEO：目前的 DAO 我认为可以分为三种：共同价值、共享价值、学习价值。

个人认为，学习价值的DAO更有潜力，以学习价值为价值取向，通过投研吸引人才，再根据兴趣去分组，形成化合反应，就相当于一个孵化器。

总结： HotpotDAO中文社区：有很多投资 DAO 国库已拥有巨额资金，其资产安全，不出问题很“小透明”，一旦出现问题将是有毁灭性影响的。安全是重中之重，需要一直着重关注。

➖➖➖ HOTPOT 简介 ➖➖➖ HOTPOT 是一个基于多链生态开发的 DAO 启动平台，将普通大众与 DAO 联系起来，这是一种新兴的、创造性的生产力组织方式。DAO 也被称为去中心化的自治组织，是一个人们可以在没有专制和垄断的干扰下投资、投票和赚钱的地方。 在 HOTPOT 中，一个没有技术背景的人可以通过预设的规则无缝地发起一个新的 DAO 或加入一个现有的 DAO。这些规则主要包括项目目标（例如，把人送到火星）、代币经济和投票权。HOTPOT 指导人们在代币经济部分使用联合曲线发行（BCO）。

关注 HotpotDAO 中文社区，跟踪官方最新动态 & 中文资料 🌀导航：https://hotpotcn.gitbook.io/hotpot_cn/ 💠Twitter：https://twitter.com/DaoHotpot 📕Mirror：https://mirror.xyz/0x2a0059207cE61945420F76A37D56605fBb86e2c5

🧿 HotpotDAO 官方 官网：https://hotpot.network/ Discord：https://discord.gg/vmmjgXZvCX Twitter：https://twitter.com/Hotpotdao