TheDAO 的 2.2 亿美元安全基金能让以太坊更安全吗？

在我的上一篇文章中，我探讨了七位管理人如何控制了 2.2 亿美元无人认领的 TheDAO 资金。Griff Green 将这一使命描述为确保以太坊“准备好成为世界金融基础设施的支柱”。该倡议是以太坊基金会万亿美元安全计划的一部分。但这笔钱真的会让以太坊更安全吗？

手段摧毁了目的

私有财产权不可侵犯。这是文明建立的基础原则。

美国宪法第五修正案规定：“非经正当法律程序，不得剥夺任何人的生命、自由或财产；非经公正补偿，不得将私有财产征为公用。”欧洲人权公约和世界人权宣言也保护同样的原则。

在未获得所有者明确同意的情况下，不能以任何善意为借口使用他人的资金来牟利、建立控制权或推广意识形态立场。

管理人控制了 2.2 亿美元，旨在使以太坊更安全、更可靠。但这一行为本身（实际上是在没有法院裁决、没有正当程序的情况下未经同意使用他人的资金）使以太坊变得不那么可靠。

滑坡效应

还存在先例升级的问题。今天是管理人决定质押并花费其奖励的 2016 年无人认领资金。但每一步都降低了下一步的门槛。

Eugene Volokh 在《哈佛法律评论》中指出，当英国、纽约市和澳大利亚引入枪支登记时，最终随之而来的是枪支没收。这并不是因为登记在逻辑上要求这样做，而是因为它使没收变得更便宜、更容易实施。一旦基础设施存在，下一步就在政治上变得可行。

Volokh 称此为“降低成本的滑坡”：决策 A 不会改变任何人关于 B 是对还是错的看法，但它降低了 B 的实际成本，使其更有可能发生。

今天的理由是：这些资金已多年不活动，因此管理它们的人可以对其进行质押并将奖励用于生态系统。这一理由不仅适用于 TheDAO。它适用于任何资金长期未移动的智能合约钱包。

一旦确立了为良好事业使用他人资金的权利，“良好事业”的定义就可以扩大，被认为可用于此目的的资金池也可以扩大。

你无法通过花钱来解决你不断制造的问题

至于以太坊的区块链安全，局势已经到了仅仅砸钱无济于事的地步。

最好的情况是，我们会看到几乎每个 DAO 资助实验中都会出现的、在狭窄接收者圈子中的同一场人气竞赛，无论机制如何。

正如DL News所言，“DAO 主导的赠款从未远离源于涉嫌内部交易和缺乏透明度的争议。”BlockScience研究了 Gitcoin 的二次融资轮次，发现此类系统表现出马太效应，即“富者愈富”的失控效应，同时伴随着持续的女巫攻击和共谋。

获胜者会变得稍微富有，甚至可能产出一些补丁。而黑客很快就会绕过这些补丁。

脱离现实

更深层次的问题是，以太坊的领导层似乎不再能够认识到自己行为的后果。Blockworks将这种情况描述为“以太坊领导层脱节且缺乏竞争力的当前叙事”。当船长们不断钻出新洞时，你无法堵住船上的漏洞。

例如：

尽管知道以太坊面临许多未解决的安全问题，领导层仍推进了 Fusaka 升级，该升级降低了费用，并使垃圾邮件攻击在以太坊区块链上在经济上可行。

低费用与攻击量之间的联系已有记录：卡内基梅隆大学的一项研究在升级前十个月发表，发现“交易费用较低的链中攻击更为普遍”。根据我的数据，仅在 Fusaka 升级后的两个月内，地址投毒攻击就造成了 6330 万美元的损失，比升级前同期增加了 13 倍。

作为 Pectra 升级一部分于 2025 年 5 月引入的 EIP-7702 正被攻击者积极利用以掏空钱包。Wintermute报告称，超过 80% 的所有 EIP-7702 授权都与恶意合约有关，称“相同的复制字节码占据了大多数 EIP-7702 授权，这既荒谬又残酷”。截至 Wintermute 在 2025 年中期的研究时，个别攻击已造成高达 154 万美元的损失，受害者在欺诈性 DeFi 网站上签署了批量交易。

安全公司Fireblocks在 Pectra 启动前两个月警告说：“鲁莽的做法会力求允许尽可能开放和自由的授权，但这很可能很快导致所有资金丢失。只需一次恶意授权就足够了。”

而现在他们正在开创一个先例：可以宣布智能合约中的资金在一段时间不活动后即被遗弃，并在未经所有者同意的情况下动用它们。当成千上万的用户通过账户抽象迁移到智能合约钱包时，这可能会给任何只是长期持有加密货币的人带来风险。

破损严重，无法修补

但即使开发者不再犯新的错误，以太坊中漏洞、攻击类型和攻击向量的数量也如此庞大，而黑客又能够如此轻易地适应变化并洗白资金，以至于任何安全投入都只会被迅速耗尽。

智能合约在部署后无法修补，这使得默认情况下每个漏洞都是永久性的，每个被盗资产几乎无法恢复。每次协议升级引入新攻击面的速度都快于防御者的响应速度。MEV 提取嵌入在以太坊的交易排序机制本身中，每天发生超过4,400 次三明治攻击，且在协议层面没有统一的保护。

ERC-20 授权模型（核心设计选择）在 2021 年至 2024 年间被利用造成了27 亿美元的网络钓鱼损失，促使美国特勤局开展了一项专门针对以太坊授权诈骗的行动。Frontiers in Blockchain 的一项研究记录了220 起重大事件，造成 84.9 亿美元的量化损失。一项对 62 种开源安全工具的 2025 年调查发现，没有一种工具涵盖所有已知漏洞类型，新类别出现的速度快于工具构建以检测它们的速度。

正如 2025 年 ScienceDirect 的一项关于以太坊两年 MEV 活动的研究所总结的，攻击者正变得“更加老练，因为他们倾向于串联不同类型的攻击”，并且“提取的价值可能会阻碍以太坊在未来项目中的采用”。或者正如ACM更直白地说：“我们保护以太坊系统的能力有限。”

无论是有意还是无意，结果都是一个过度奖励不诚实行为、从而对其形成激励的系统。

安全问题需要从根本上解决。有一些方法可以做到这一点。我可能会在未来的文章中探讨其中一些方法。