# Twitter Space #1 精要 | 黑客横行，DAO 如何保证资产安全？

By [HotpotDAO中文社区](https://paragraph.com/@hotpotdao) · 2022-04-06

---

**👇点击收听完整录音**👇

[https://twitter.com/i/spaces/1nAJEYewnLlJL?s=20](https://twitter.com/i/spaces/1nAJEYewnLlJL?s=20)

![](https://storage.googleapis.com/papyrus_images/8deb06f4f657c63e23831603304edf6b3f33507c9dc46610edf065f987b8fb96.jpg)

**1)近期黑客事件频发，对于 DAO 而言，主要的黑客攻击风险在哪里？**

`DAOVoice：`首先是多签签名的保管问题，合约设计再好，如果多签暴露在公共服务器上，也是白费；其次是合约升级的问题，最好避免过多升级的情况，在升级的时候，DAO 的受攻击风险会暴增。

`NEO：`合约部分&行为部分。合约部分要找到实力更强、更专业的开发团队，专业公司出具审计报告；在行为部分，DAO 要找到更多的背书，对于成员实施邀请&推荐机制。个人更倾向于敢于实名的团队。

**2)“坚固的堡垒，总是从内部被攻破”。DAO 越来越像传统公司，有子 DAO（公会）、管理委员会，乃至会出现职业经理人等，如何防止内部作恶？**

`DAOVoice：`投票权限进行限制，比如二次方投票；投票不按角色，而是根据参与的时间、贡献；委托投票的时候，加入随机的因素。

`Chilism Chen：`公司化对 DAO 有没有优点？如果过度去中心化，那么琐碎的事件过于浪费 DAO 成员的时间，不利于 DAO 推进。

公司化会让 DAO 内部腐败问题更严重吗？其本质还是人的问题，需要设计更好的激励制度。

**3)假如内部无作恶，DAO投票决定使用国库资金支付的过程中，存在被黑客攻击盗取资金的可能性吗？**

`DAOVoice：`有可能。

**4)对于想要深度参与 DAO 的 Web3 新秀，如何评判一个 DAO 的安全性？**

`DAOVoice：`审计报告；查看合约；代码规范性，也就是代码功底。

`HotpotDAO中文社区：`最好的手段，就是仔细研读审计报告。

`Chilism Chen：`很多 DAO 在最开始没有或很少使用智能合约，但这不影响它们很“有趣”。

**5)如果自己做一个DAO应该怎么去做？还有什么加强的措施？**

`DAOVoice：`从0到1的话，直接借鉴知名项目的就好，因为实力更强，安全性更好，也经过更严格的审计。

`Chilism Chen：`部分认可；借鉴的时候，需要考虑一个平衡，更认可专业人士独立去做开发与审计。

**6)DAO类似公司的财务部门，如果真出现了重大的安全事故，该如何面对？**

`DAOVoice：`这不是一件坏事，而是一件好事，因为这意味着自己的 DAO 为整个行业又发现了一种未知的攻击方式，是值得记录在 DAO 发展历史中的。

`HotpotDAO中文社区：`The DAO 被攻击之后，直接将 ETH 分叉，这是一般的 DAO 所做不到的；而对于更多的 DAO 而言，如果被攻击之后，不能回避，敢于担当。

`Chilism Chen：`对于普通 DAO，很多 DAO 国库中可能也没有资产，只是比较“有趣”，没有特别大的利益相关性。

`HotpotDAO中文社区：`在最开始技术搭建的时候，就要选择比较安全的方式。推荐使用成熟组件，并做好业务隔离。

**7）当DAO的资产安全能够完全保证的情况下，DAO最有希望的领域会是什么？**

`DAOVoice：`粉丝经济变现。当前的平台，明星博主的变现能力和实际影响力有较大的差别。

民权组织。借助 DAO，民权组织可以完成追踪，对积极的参与者进行激励，以完善组织性和扩大影响力。

`Chilism Chen：`当前的 DAO 整体比较趋同，但一直有新的尝试。目前很多市场痛点还没被满足，希望有 DAO 可以做出尝试，比如产品测试。

`NEO：`目前的 DAO 我认为可以分为三种：共同价值、共享价值、学习价值。

个人认为，学习价值的DAO更有潜力，以学习价值为价值取向，通过投研吸引人才，再根据兴趣去分组，形成化合反应，就相当于一个孵化器。

**总结：** `HotpotDAO中文社区：`有很多投资 DAO 国库已拥有巨额资金，其资产安全，不出问题很“小透明”，一旦出现问题将是有毁灭性影响的。安全是重中之重，需要一直着重关注。

➖➖➖ **HOTPOT 简介** ➖➖➖ HOTPOT 是一个基于多链生态开发的 DAO 启动平台，将普通大众与 DAO 联系起来，这是一种新兴的、创造性的生产力组织方式。DAO 也被称为去中心化的自治组织，是一个人们可以在没有专制和垄断的干扰下投资、投票和赚钱的地方。 在 HOTPOT 中，一个没有技术背景的人可以通过预设的规则无缝地发起一个新的 DAO 或加入一个现有的 DAO。这些规则主要包括项目目标（例如，把人送到火星）、代币经济和投票权。HOTPOT 指导人们在代币经济部分使用联合曲线发行（BCO）。

关注 HotpotDAO 中文社区，跟踪官方最新动态 & 中文资料 🌀导航：[https://hotpotcn.gitbook.io/hotpot\_cn/](https://hotpotcn.gitbook.io/hotpot_cn/) 💠Twitter：[https://twitter.com/DaoHotpot](https://twitter.com/DaoHotpot) 📕Mirror：[https://mirror.xyz/0x2a0059207cE61945420F76A37D56605fBb86e2c5](https://mirror.xyz/0x2a0059207cE61945420F76A37D56605fBb86e2c5)

🧿 HotpotDAO 官方 官网：[https://hotpot.network/](https://hotpot.network/) Discord：[https://discord.gg/vmmjgXZvCX](https://discord.gg/vmmjgXZvCX) Twitter：[https://twitter.com/Hotpotdao](https://twitter.com/Hotpotdao)

---

*Originally published on [HotpotDAO中文社区](https://paragraph.com/@hotpotdao/twitter-space-1-dao)*