The DAO explicado. Meetup Ethereum Madrid.

Transcript

Ah bienvenida a todos a este evento aunque no sé esperábamos un poco más gente a lo mejor bien más tarde empezamos ya y primero quiero decir el programa es así que yo voy a haca una pequeña introducción también con algo visual para mostrar un poco Cómo ha reaccionado el mundo a este tema y después va hablar Lu del isum de da y que es la acción y después continúa Carlos e luego explico quién somos e con la ataque más en detalle y al final Alejandro explica un poco el mundo legal

no Y claro y más interesante es la mesa redonda tenemos algunas preguntas preparadas pero si tenéis vosotros muchas preguntas lo dejamos nuestras y directamente vamos con vuestras Bueno quién somos muy por encima somos un grupo pequeño de nos llamamos de momento yio Madrid no es muy creativo pero es la verdad que todos somos bastante diferentes pero que tenemos en común es este este interés de eum y y blockchain y el mundo descentralizado Y tenemos dos personas una real aquí Alejandro Que es abogado y se concentra en el blockchain trabaja

como consultant y Denis está conectado no lo veis pero está aquí no Denis Denis trabaja en consensus con fullstack engineer y él va a participar luego también en la mesa redonda y también queremos dec Muchísimas gracias a la gente de shutle Cloud porque nos dejaban este espacio que está genial y nos ayuda mucho en toda la organización Bueno okay empiezo Es que yo un intro y lo voy a dec vale Okay vivimos en un mundo centralizado

Aunque me parece un poco da igual vale Yo vo preparado y lo voy a decir okay Bueno vivimos en un mundo centralizado Okay estamos todo informados que cuando queremos transferir dinero entre nosotros y no nos conocemos hay bancos entre nosotros Porque estos bancos nos dan la confianza que nosotros no tenemos entre nosotros pero cuando escribimos mensajes por Facebook también todos pasan por Mr suab y cuando y después salía una nueva idea la idea de la economía colaborativa que pensábamos Wow Ahora sí Ahora vamos a compartir todo entre nosotros y somos p

Pía Pero por qué hay airbnb por qué lo necesitamos airbnb para conectarnos es esto que que dan ellos que les necesitamos a ellos y si es así tenemos que pagar tenemos que pagar a los bancos tenemos que pagar a a estos suc a los airbnbs con nuestro dinero y sobre todo con nuestros datos pero ahora y claro ya sabéis a dónde vamos imaginar que hay una tecnología que que que permite conectarnos a nosotros directo todos esto sin externos sin muros sin nada entre nosotros y podemos realmente

intercambiar dinero mensajes casas todo y esto sin pagar sin pagar con nuestro dinero y sin pagar con nuestros datos Y esa tecnología como imagino que ya sabéis se llama blockchain ya existe Y pues esa tecnología a mucha parece como un nuevo mundo un mundo que nos da la posibilidad de crear nuevas ideas y a un mundo descentralizado un mundo conectado un mundo libre y un mundo seguro eso es un poco la pregunta como a lo mejor ya sabéis y una idea muy buena que ha salido en base de blockchain es

la idea de la del dao que es una organización decentralizada Autónoma como sabéis y la idea es que que la gente pueden invertir con su dinero en los proyectos que le parece interesante y con mucho potencial Entonces es como una inversión descentralizada Pero conjunta y que tiene el concepto de la democracia y esa idea parece super bien parece Tan bien que mucha gente en el mundo pensaban Wow Yo voy a invertir en esto y ha llegado a Como creo que sabéis 150 millones de dólares y el crowdfunding más grande de la historia y eso creo que todos no esperábamos porque

realmente eum blockchain ID todavía están en fase de proof of concept realmente entonces claro esto ha traído a los hecas porque hay mucho dinero y esto quieren aprovechar y un de ellos lo ha conseguido el de la semana pasada de entrar realmente en en un hueco que dejaba esa organización y ahora Estamos en esto no cómo vamos a reaccionar a este ataque y este lo van a explicar los expertos pero yo quería Ah pues quería Mostrar dos tres mapas de los tweets y este mapa por ejemplo son los tweets del da y se

muestra las horas el vies cuando ha salido esa información por por los redes sociales Cómo se ha distribuido toda esa información y se ve muy bien que isum dao todo esto es descentralizado también hay interés por el mundo es que se ve que no es como un punto y ahí van van la información sio van por todos lados no por Europa por por América por también en África suráfrica este Este es un tema realmente mundial eso quería Mostrar con este mapa y también se ve la pán el pánico no y bueno Y aquí porque la otra pregunta es

bueno es un es una cosa de da o de iium aquí veis los tweets de de los dos en comparación y se ve muy bien que por ejemplo en en el norte en Inglaterra es más yio que tiene mucho más presencia y en el sur son más esos conceptos de de daado que que realmente tienen presencia y el último Sí el último porque no quiero hablar tanto esto es una mapa es toda la misma los mismos datos pero así veis los retweets entonces La pregunta es cuál es el tweet que tenía más presencia y de hecho es un un que se ve también distribuido por el mundo Este sí

Este es el más retado en en estos ah hasta hoy y parece que porque es un chico que es profesor y se llama su mismo heck entonces parece que él está en los dos mundos un poco y explica muy bien las consecuencias y tal y para mí era interesante de ver que este tweet Okay es en inglés pero también es por el mundo Entonces toda la comunicación de este tema es mundial entonces también es descentralizado y os voy a pasar los links de los mapas porque realmente se puede jugar con esto y si tenéis interés en un lugar especial podéis hacer un zoom o o enviar a los amigos o no lo sé bueno Y esto es mi introducción y

ahora lo dejo Sí para Lu os quería hacer una pregunta primero de quién sabe día de blockchain y ethereum bueno la contraria Quién no sabe nada de ethereum y blockchain y Quién controla todo el tema vamos en en las entrañas Entonces vamos a o sea queremos hacer un repaso básico de lo que es puesto que ha habido bastante confusión también después del caso de la dao y durante de que esto viene de ethereum que ethereum tiene partes de la de la

dao que ha metido dinero etcétera as Así que la primera presentación vamos a intentar separar las cosas y explicar qué es cada una de de ellas y Qué relación hay entre entre ambas entonces un repaso pues rápido ya que que sabéis más o menos lo que es el tema de Por qué existe eorum después del bitcoin se han dado cuenta programadores que manejaban el concepto de blockchain que podía servir para mandar otras cosas o intercambiar otras cosas que no sea dinero como con el bitcoin utilizando esa última parte de la transacción donde puedes meter código y esto se podría aplicar por ejemplo a productos como se está hablando ahora en el caso del internet of things el como

máquinas se pueden comunicar incluso pagarse entre ellas intercambiando código para servicios como veremos el caso de dao es una organización que utiliza esa parte de código en una transacción entre entre dos personas directamente y esto se hace a través de los contratos inteligentes o los Smart contracts que es lo fundamental de ethereum es es su potencial por ejemplo En qué se podría utilizar ese intercambio de contratos entre personas o entre organizaciones combinar la las dos partes de productos y servicios imaginamos que se podía realizar una transacción liberar un pago condicionado a una decisión interna en una

organización por ejemplo al llegar a un consenso sobre una decisión se liberaliza automáticamente el pago a un proveedor a un cliente se podrá condicionar también también el que se abra una cerradura de la casa de un airbnb sin intermediarios vale quiero que la cerradura se abre según se acerque el usuario que le he dado de alta en en el servicio y haya pagado ese usuario el servicio por por el que que que ha contratado si se si se validan esas dos razones se abre la cerradura automáticamente no hace falta que nadie intervenga en el en el proceso el tercer ejemplo que os quería poner es eh Por ejemplo no existen los los seguros de viaje podríamos

automatizar todo esto si si sabemos Cuándo ha degado realmente el avión cuando ha aterrizado y si y si lleva retraso se podría automatizar lo que es el cobro del seguro de viaje automatizando lo que es comprobar que ha llegado tarde el avión que el pasajero ha estado en el avión que ha llegado a su destino pero con retraso y en ese caso se automatizaría todo el cobro de del seguro es la combinación de produ y servicios en una plataforma que trabaja con Smart Contract es la idea de El por existe vale Y luego mencionar también que es una plataforma que reside en internet y por lo tanto toda la gestión esa es independiente del lugar físico

donde esté ubicada la organización o la persona que quiera hacer uso de de ella cómo se ha organizado eum hay mucha eh mucha discusión es un tema bastante amplio he intentado poner las tres cosas fundamentales creo que son importantes es un protocolo de código abierto vale No es una empresa que la que lo ha diseñado y que se lucra por por por ella es de código abierto y nadie tiene autoridad sobre sobre ese código está la fundación ium que ha jugado un papel importante cuando se ha lanzado la moneda ether que ahora

veremos al principio hacía falta una figura legal que que era una fundación para no eh para para asumir esa responsabilidad de que no tenía que pertenecer a nadie esos fondos sino que todo se tenía que reinvertir en el propio proyecto y esto se hace a través de una fundación que hoy en día tiene el rol de guiar y y y promocionar el que se abra nuevos códigos de que salgan nuevas aplicaciones y y hacer toda la revisión que se quieran hacer sobre el código el protocolo fundamental de etherum eso lo lleva la fundación y como tercer agente digamos importante en ese ecosistema por supuesto son los mineros como sabéis la

transacción para que esté confirmada vale igual que hoy lo hace un banco que te dice que has pagado has hecho una transferencia en en la tecnologías blockchain son los mineros los que validan un minero no es nada más que una Potencia de cálculo importante y que hace y nos lo explicar Carlos luego cálculos para poder validar esas transacciones vale Lo que pasa que los mineros también utilizan el protocolo protocolo en vigor actualmente de etherum con lo cual los que escriben la historia en ese sentido son los mineros veremos luego lo que está pasando con el caso de softwork en hardwork esa decisión al final una parte

lo puede decidir el usuario pero los mineros son los que infine toman la la decisión Entonces qué tenemos en ethereum de nuevo para resumir y poner las cosas más importantes tenemos una criptomoneda que es el ether y que se puede que se intercambia en en exchanges por el mundo y tenemos el verdadero potencial digamos de etherum que es un lenguaje de programación más o menos abstracto que permite escribir los Smart contracts estos vale actualmente los dos más en uso son solidity y serpent y ahí es donde empieza realmente la cosa uno de estos sm contracts que existe en

ethereum a día de hoy es el caso de The da es es uno de ellos se creó en ethereum se interactúa con ese contrato en ethereum pero no pertenece a ethereum eum ni la fundación ni los desarrolladores tienen algo que deir directamente en su gestión en que haya sido creado y en que haya sido creado correctamente vale son dos cosas separadas vital Bin el creador de ethereum lo dejó bien claro en redit el jueves pasado la fundación no tiene nada de criptomoneda de la dao él personalmente ha puesto un dinero y seguirá siendo transparente al respecto para resumir qu es se podr

considerar como un ordenador muy grande ahora mismo un ordenador porque al final tú le metes código a una máquina descentralizada y esa máquina procesa una serie de información que son los Smart contracts y te da un resultado en ese sentido se puede considerar un ordenador muy lento porque una transacción ahora mismo que sea una decisión en la dao o que sea un pago con criptomoneda una transacción se se verifica cada 15 16 segundos ahora mismo es muy lento vale no quiere tampoco reemplazar uno todos los oradores del del mundo vale está pensado ahora mismo para cosas muy específicas basado en la blockchain por supuesto y permite actuar e con los e

con los Smart contracts implementarlos escribirlos publicarlos interactuar con ellos entre personas sin necesidad de de un intermediario vale esto es ethereum brevemente resaltando unos puntos importantes ahora pasamos al al al caso de do dao Qué es do dao Pues a día de hoy lo que existe eh públicamente que que se conoce del caso vale hay alrededor y ahora lo veremos más de 20,000 personas que han decidido formar parte de ese proyecto y para ello han invertido dinero en forma de criptomoneda que es la de Doo vale el la idea era poner conjuntamente esas

20,000 personas dinero en un fondo para que ese fondo tome decisiones sobre en qué proyectos Sería bueno invertir eso nos cambia un poco la foto tal como se conoce a día de hoy es y pienso no equivocarme en los fondos de inversión No es que cada uno decida individualmente En qué invertir sino que en el caso de The da las 20,000 personas iban a llegar a un consenso entre ellas sobre si si invertir o si no invertir en tal proyecto y tú arriesgabas digamos los fondos que habías aportado pero la decisión es es es común a ambos O sea que si tú habías votado que no a un proyecto y resulta que la mayoría dice

que sí tus fondos van también a invertir en ese proyecto independientemente de lo que habis elegido hacer vale Y y claro una vez invertido los fondos veremos a través de Qué mecanismo se puede llegar a a poner de esos fondos en la práctica Pero la idea es que en ese mismo Smart Contract se definían también los términos bajo el cual los inversores iban a recuperar su dinero más o menos pérdidas o ganancias según la la el éxito económico del proyecto en el que se invertía repito the dao es código no hay nadie que opina que me parece bien que haría lo otro que todo se basa en el

código y como está organizado Ese es el mensaje que para mí a mí me gustaría personalmente que os quedara con con este porque de ahí viene mucha confusión Y es que the como la transparencia lo indica es un Smart Contract que se sienta encima de ethereum hay muchos otros Smart contracts que tienen exactamente la misma representación la misma interacción con ethereum la única diferencia realmente es que ha metido más de 200000 personas un 14 por de lo que pesa a día de hoy en bolsa ethereum los 150 millones de dólares que nos indicaba Sandra al principio eso lo hace muy apetecible

para atacantes pero el Smart Contract en Sí vale no tiene nada Es distinto pero no tiene nada especial con respecto a los demás Smart contracts que existen y augur makers lck Dj wf son todos proyectos basados en la misma tecnología y no ha pasado nada nada con su Smart contracts a día de hoy vale ha pasado algo con el delada para que os hagáis una idea de cómo se reparten los fondos entre los los que han metido dinero en dao aquí lo que veis es una tarta con representados los 50 primeros y más importantes shareholders de la dao

Entonces el primer cuadrante el más grande son todos los demás vale el primer cuadrante sin embargo que indica aquí el 7% es uno una dirección no sed saber si es una organización una persona una dirección donde hay fondos metidos tiene el 7% vale Y ahora e creo que sería bueno eh saber un poco vale esto existe en algo que se entiende más o menos que es eh tiene un Smart Contract pero en la práctica esto que significa para alguien que quisiera utilizar esto la tecnología es muy bonita pero si no sirve a nadie

en la vida real tampoco es de mucha utilidad entonces hemos recorrido un poco el los casos de uso y como explicaba antes de que sucediera claro el evento el cómo se iba a poder usar esto en la práctica dao tenía pensado ser el fondo donde se se disponía de de los fondos para invertir bien contratando a lo que llaman contractors es decir encargo tal empresa de hacerme el logo para doado no cualquier cosa que quieras comprar a un proveedor y por otra parte quería meter dinero también pero ya apostando es decir invirtiendo en una empresa nueva con vista a que desarrolle un producto o

un servicio y luego también podía tener una relación entre los los proveedores y estos productos y servicios Este era el ecosistema que tenían pensado implementar Y cómo pues bueno recorramos los pasos que que habría en el camino entre tengo una idea que es lo primero que la idea tenga un un sentido tanto para ethereum como eh que se pueda escribir en un Smart Contract hasta poder realmente utilizar esos fondos vale vamos a a repasar esos esos pasos después de la idea claro Hay que Traducir toda esa idea es decir toda la lógica del negocio en un Smart Contract cosa que que no Es evidente para para

quien para el mortal de los comunes digamos pero que es un paso necesario el escribir describir la lógica del negocio en un Smart Contract y claro bajo qué condiciones también se piensa devolver los fondos una vez que la empresa está fundada existe y genere una actividad económica todo eso tiene que estar pensado de antes de antemano Perdón luego se manda ese código ese Smart Contract se se le manda a a la a la dao y la dao tiene ahora mismo una serie de de de personas que eran los los curadores curadores y que e iban a revisar el código eh que no haya problemas que que haya una lógica de

negocio real que nadie se quiera aprovechar de esos fondos y también validar que e que ese proyecto tenía algún sentido para la plataforma en la que está diseñado Eh redactado vale sería el equivalente a un Pitch cuando una startup se se acerca a inversores pues tiene que hacer un Pitch para que le cojan su idea Entonces en ese caso se validaba el contrato el Smart Contract con todas las condiciones eso lo hace ahora mismo una serie de de curadores en The da y luego ya es el momento Vení el momento de votar si todo el mundo en la

plataforma que había metido dinero previamente en dodo podía votar esta este proyecto si me parece que sí tenemos que invertir que me parece bien las condiciones que ponen que me parece justificado el importe que estén pidiendo y me parece adecuado el cuánto piensan devolverme o cuándo y bajo qué condiciones y qué beneficios me va va a poder generar esa actividad todo eso se vota el proyecto entero y finalmente eh Te financian O sea si te dicen que sí la mayoría de los token holder holders en la dao dicen que sí se financia problema Qué hago con tokens de la dao no puedo ir a nadie aquí en la calle y decirle Oye tengo un millón de

tokens dao Me puedes escribir el cartel para no entonces lo que en ese momento venía a pasar es que se disponía de los fondos o mejor dicho acceso a los fondos lo que estaba medio existen pero que se estaba haciendo era eso era crear una empresa basada en Suiza una joint Venture entre slit y bt que iban a eh hacer digamos el enlace entre ese mundo de los tokens ese mundo de la blockchain y la vida real Por qué Porque en Suiza no necesitas conocer a alguien legalmente su identidad donde reside etcétera para tener un intercambio para hacer una transacción con con él con tal

que tengas habéis visto la las direcciones en ethereum son cosas números y letras interminables eso es suficiente Aparentemente para poder hacer una transacción en Suiza entonces una empresa que se llama la John Venture entre que se llama dowling y va a poder iba a poder recibir la factura que la empresa que había conseguido acceso a los fondos le iba a hacer por ejemplo para hacer el cartel de esa empresa da link con su propio Smart Contract iba a reclamar esos fondos fond a la dao la dao Se lo iba a pagar y una vez validado el pago Se le iba a transferir los fondos en euros o en dólares en lo que sea a esa empresa que había conseguido

el acceso era como una especie de intermediario necesario por temas legales para hacer la conexión entre el el acceso a los fondos en ethereum y la vida real de la empresa que quería disponer de esos fondos y es el ejemplo que que pongo aquí un proponente que ha conseguido los el dinero en da tokens por ejemplo un món puede facturar a da link para la compra de materiales de oficina por ejemplo de 10.000 hace una factura a da link y a través de su propio Smart Contract da link reclama los fondos a la dao por el

importe en da tokens se hace el pago y finalmente con esa factura validada da link transferir los fondos a la empresa para devolver los fondos Exactamente lo mismo si la empresa por ejemplo tiene eh ganancias por su actividad económica y quería como se estipulaba en el Smart Contract devolver esos fondos más o menos pérdidas o ganancias pues se hacía el proceso pero al revés utilizando dowling para eso y ya está yo creo que lo más importante en resumen es decir que ethereum es necesario para interactuar con los Smart contracts es la plataforma donde viven y es la plataforma donde se intercambia con ellos pero the dao solo es uno de muchos

Smart contracts que reside actualmente en en ethereum y el buen o mal funcionamiento de de un Smart Contract no pone en cuestión el funcionamiento de la plataforma ethereum vale No hay conexión directa entre que ese Smart Contract ha funcionado mal y que etherum no valga para nada esa relación no existe Muchas gracias [Aplausos] Bueno yo soy Carlos Buen día voy a explicar un poco yo voy a explicar un poquito ya la parte más polémica de todo de todo el de todo de todo el ataque y todo el conflicto que ha que ha habido en concreto con con el robo con el robo

deedo o sea sabemos que se han robado c 150 se han robado unos 60 millones unos 3 millones de éter vamos a robar se han atacado vamos vamos a vamos a ser no vamos a a concretar de momento en palabras pero se han atacado unos unos 3 millones de éter vamos a ver cómo se cómo se ha atacado y cuáles son los métodos que vamos a poder que vamos a tener para ante este ataque es una situación nueva primer lugar vamos a vamos a vamos a ya nos ha contado un poquito Logan Pero sabemos que que de daado es un es un Smart Contract o sea realmente es un

lo que es un Smart Contract es es una una una una dirección dentro de la blockchain en la cual en en en lugar de de estar controlada por una persona externa va a estar controlada por código esta este Smart Contract ha sido desarrollado por por el equipo de por el equipo de slit y no es pero no es propiedad suya sino que es propiedad de los de los token holders de la gente que de aquella gente que compró todos los tokens de los tokens en su momento y y que es la gente que ahora mismo ha perdido su dinero una cronología del ataque bueno el 12 de junio

se se comenzó a hablar de de una serie se empezó se empezó a hablar de una serie de de patrones en el de patrones de código que podían llevar a una podían a robos realmente el el este esto era un patrón que tenían muchos muchos Smart contas por por aquel entonces y el primero que que dio la alerta después de después de comentarse en los medios fue el el creador de Maker el cual dijo que tenía una vulnerabilidad y pero que ya la habían que ya la habían arreglado Poco después eh stepen tual que es el el coo básicamente pues se podría decir que se

podría decir que es el líder de de dunque aunque no tenga un líder directo decía que que no da fans que no tenía básicamente que no todos los todos los tokens de da estaban estaban seguros bueno solo tuvieron que pasar 5 días para que saliese el mismo el mismo stepen tual diciendo que que la dao está siendo atacada esto es estábamos

nosotros recién recién llegados al trabajo eran las 9 de la mañana todavía no se sabía muy bien queé estaba pasando se empezaban a comentar cosas por redit Y bueno pues poco poco después empieza a comentar que que que el atacante ha movido ha movido el ha movido todo el dinero a un a un a una a un hijo de vamos a un Child del dao Como qué está Qué está pasando realmente nad nadie sabe muy bien que es esto de que se está moviendo todo el dinero a un a a un hijo Bueno pues realmente esto Pues fue directo eh toda la gente que tuviese éter que te tuviese que te tuviese dados en ese

momento Pues claro esto es una vulnerabilidad muy grande es una de las mayores que se conoce en vamos sobre todo en la historia de seguro y en la historia de y la historia de la blockchain Se podría decir que también entendiendo blockchain también como la parte de bitcoin y bueno Pues básicamente lo que ocurrió dentro de ese dentro de ese hijo de edado pues se habían movido ya 3 millones 364 mes de lo que podría ser equivalente por aquel entonces a 55 millones de dólares estos estos estos 55 millones de dólares o estos 3 millones de eters estaban presentes en otro contrato lo

cual quiere decir que básicamente existía una dao Exactamente igual que es lo que que es lo que lo que lo que se realiza al crear una ch en la cual el único el único el único el único participante de La daado tenía 3,64 millones de el equivalente a 3,64 millones de éter que básicamente acaba de aparecer un una cuenta con con todo este dinero ya que solo él podría acceder a ese a ese dinero sin embargo este dinero Aunque por los principios que que tiene le ha dado no podría ser sacado porque según

se según Está tipificado también en el el código hay 27 tiene unos 27 días en los cuales Eh cuántos días unos 27 no eh Pues hay un hay unos 27 días en los cuales no se puede sacar el dinero no se puede transformar todavía el dinero de los los tokens en en ether no bueno Eh Esto ya pues empezó a ser empezó a ser completamente ridículo se empezó se empezó a mover dinero por todos caer las noticias eran más eran más extravagantes resulta

que el 22 nos dicen que que ahora han robado el resto del dinero que quedaba en el en el contrato principal y y se lo han metido a se lo han se lo han metido a otro contrato distinto se llama que se fue un ataque de fue un ataque de hain ético y en el cual realmente los los creadores como podría ser como podría ser el equipo podría ser equipo de iium o derivados habían hecho un ataque a la habían hecho un ataque al al contrato principal para hacer exactamente lo mismo que había hecho el atacante o sea hicieron exactamente el mismo

procedimiento que realizó el atacante básicamente para tener para tener ese dinero congelado durante otros 27 días porque ahí va a estar más ahí iba a estar más seguro quiere decir que el dinero que estuviese en un contrato nuevo en un contrato de en un contrato de de un hijo no iba a poder ser modificado por lo igual Bueno pues tiene un poco más de tiene esta un poco más seguro Bueno lo que fue lo que es el ataque realmente no no voy a aburrir con programación pero realmente se se puede entender bien el patrón que se encontró en un primer en un primer lugar o en un primer momento fue

básicamente el el hecho de poder de de realizar un movimiento de dinero una transferencia de dinero antes de actualizar el balance si realizamos movimientos de dinero antes de actualizar el balance en este en este Método en el de withdraw reward que es el es el en el que comenzó todo el ataque no este método no va no va a estar controlado el flujo completo de dónde el flujo completo de dónde puede pasar y y puede permitir que un atacante ponga un contrato intermedio entre entre todas las entre todo entre todo el flujo de manera que se que se produzca se produzcan continuamente woss

antes de actualizar el balance esto lo Realmente está muy simplificado no es no no está no es no es exactamente es Es realmente una una simplificación completa de lo que lo que ocurrió pero básicamente desde desde el atacante Eh pues llamaría la función de de split de de dao le diría que que querría crear un un contrato quiere crear una una da hija con con a través de a través de lo que conocemos como un Contract wallet que es básicamente una es básicamente una como hacer las funciones de wallet

pero tiene una Pero puedes inyectar una serie un unos parámetros con los que que se vayan a ejecutar un código up bueno Esto el la función split que es donde estaba donde estaba el error pero el hecho de que est de que estuviese el error en la función split no significa que no significa que que básicamente O sea que tenga que ver con split sino que es un patrón como como he dicho de de de programación realmente es un fallo de programación que podía haber ocurrido en cualquier otro lado y es en la función withdraw donde realmente Eh Pues básicamente le añadía añadía dinero a la Child dao pero a la vez recurría otra vez y otra vez al mismo

código que volvía a llamar a que podía volver a llamar a a split básicamente se creaba un flujo continuo en el que se en el que cada vez se sacaba más dinero más dinero más dinero en la en la parte de en la parte de al contrato que es el es el que tiene el hijo y después de sacar todo ese dinero podía comprobar que podía actualizar el balance de podía actualizar el balance de de la persona así que bueno Pues básicamente decir que realmente esto no ha sido no ha sido un error de no ha sido una vulnerabilidad de c ni mucho menos no ha sido tamp una vulnerabilidad de de

solidity o por lo menos en o por lo menos no directa no podemos decir que no podemos decir que haya sido un fallo de de cómo se de cómo se ha hecho el lenguaje de programación podríamos decir que a lo mejor necesitamos lenguajes un poco más un poco más orientados a que no ocurran este tipo de de sucesos pero no ha sido no ha sido no ha sido culpa de de solidity ha sido un error humano no sé quién no sé quién habría Quién habría sido el que puso la línea pero pero pero bueno ha sido un error humano de código realmente el el código estaba auditado por por el creador de solidity esta auditado por los mejores est auditado por los mejores por las personas que más

podían entender realmente de de Cómo encontrar un fallo aquí o sea no es un no es un error tampoco no es una no es un fallo realmente que se que se encontrase de manera sencilla ni mucho menos y el hecho de que recursive recursive split solo porque está en la función de split pero la vulnerabilidad no es directa con con este con esta función bueno básicamente la la las las realmente la lección la lección más importante es que esto ya se conocía desde hace una semana se había se había ya se había hablado mucho de de este de este nuevo patrón en el que primero hay que actualizar el balance y o sea primero primero tienes que

actualizar el balance y luego ya realizas aquellas funciones que que muevan que hagan transferencia de fondos Pero bueno ahora una vez que ha ocurrido esto pues mucho más evidentemente va a haber que buscar nuevos patrones de seguridad va a haber que probablemente los próximos meses van a estar muy enfocados en en intentar que los en intentar que los Smart contras sean seguros porque realmente si no no ahora mismo no me da ninguna seguridad un Smart Contract para para meter dinero no creo que no creo que en un mes o dos la gente ha metido otra vez 150 millones en una en una nueva daado y bueno también es partes de dentro de esa dentro de esa seguridad

pues entra también nuevas soluciones de de auditabilidad bueno esto ya ha ocurrido o sea ha ocurrido hemos tenido hemos tenido este hack y me gustaría Vamos pues el la problemática y cuando empieza ya aquí ya toda la polémica es cómo cómo solucionamos estos Y es que hay que solucionarlo eh Y la lo primero de todo la la primera solución que se ha propuesto y y que realmente no es podría ser temporal y no tiene por qué ser realmente un una no tiene no tiene por qué ser para siempre es la solución del softwork queé significa la esta solución

básicamente lo que significa que los mineros o los que validan las transacciones durante un determinado tiempo para para darnos tiempo para pensar qué hacemos con esto si si deberíamos si deberíamos devolverle el dinero a la gente que lo a la gente que lo ha a la gente que ha invertido su dinero o se lo merecen o o o que se lo quede el At o que se lo quede el atacante claro Exacto O sea quiero decir hay muchas hay muchas teorías dentro de hay muchas hay muchas teorías y ambas partes sonas son Realmente los argumentos de ambas partes son muy Son muy fuertes

Eh bueno est Esta es la solución que se que se que se que se ha propuesto de momento básicamente consiste en en no en acordar entre todos los mineros que no vamos a que no vamos a aceptar transacciones realizadas desde desde contratos que tengan que ver con la dao con la dao padre o con con cualquiera de las hijas que ha aparecido ahora pero queremos decir la queremos decir cualquier Cualquier relación con la da vamos a congelarla de momento no vamos a validarla quizás en algún momento volvemos a validar pero de momento lo vamos a de momento lo vamos a congelar porque no está muy claro Cuál es la cuál es el camino a seguir esto Pues realmente se está votando para para realizar la votación

como como los que los que realmente tienen actualizar el código son los mineros pues son ellos mismos los que lo están los que están ahora mismo votando por ello esta votación se hace pues realmente Igual igual que salía en un mecanismo de consenso Pues a través de con un mecanismo de de validación de transacciones se haale también a través de de potencia de de empleo de potencia de cálculo por parte de cada uno de los mineros y bueno Ah ahora mismo Realmente está bastante está bastante desequilibrada la parece que de momento tiene un apoyo bastante bastante más grande la el del soft fork el soft for Sí bueno a aún más aún más polémico hard

fork harf es cambiar el protocolo con con hard for podemos hacer todo básicamente todo lo que se nos ocurra o todas todas todas las leyes de la blockchain que que hemos venido diciendo hasta ahora las podemos cambiar Si queremos harf realmente es una es hacer un ataque de es hacer el mismo ataque un ataque de 51 que es el Pues el ataque según el cual si alguien tiene el 51 por de La potencia de red podría hacer lo que quisiese con las transacciones es ponernos de acuerdo y modificar para para lo que para para la solución que que decidamos a mí me parece que esta solución es muy complicada que llegue a

una que llegue a un a un cauce porque realmente siempre va a haber partes siempre va a haber partes interesadas y por mucho que se haga un por mucho que se haga un voto que la que que que hubiese una unos sectores que tuviesen un determinadas eh opiniones al final podría derivar en en tener diferentes for de iium es pero bueno realmente sería también realmente aunque aunque estemos diciendo que perdemos principios también uno de los argumentos que también es el que pongo aquí que realmente un cambio de protocolo un cambio de protocolo esto es un cambio de protocolo y al final unoc vamos col consisten en alcanzar un consenso

entre todos nosotros para Cuál es la mejor solución O sea que quiero decir que hay hay muchos hay muchos argumentos para por cualquiera de las formas y vamos realmente luego en la mesa redonda creo que es cuando más se va a hablar de ello y como antecedente pues bitcoin ya se ya lo realizó en lo realizó en 2010 era Tenía ya más era menos madura incluso queum Ya llevaba 2 años aunque también aunque también bitcoin era más vamos yon puede mirar también de bitcoin lo que lo que ha ocurrido pero básicamente ante un problema es eh bitcoin realizó un hard fork un rollback en un problema ante un problema de

creación de se deó un error en el cual la gente podía crear nuevas monedas Y decidieron hacer un rollback eh las la última solución que también tiene muchos seguidores pues es no hacer nada eh Esto va mucho también dentro de la filosofía que se ha llevado en la en la blockchain realmente siempre hemos hablado de principio de inmutabilidad todo lo que ocurre en la blockchain o toda transacción que se realiza en la blockchain no tiene estamos completamente seguros que que se va a realizar todo lo que todo lo que ocurre en el Smart Contract está claro que se va a realizar qué ocurre si ahora tenemos una un mecanismo en el cual podemos modificar

lo que podemos decidir nosotros lo que ha pasado podemos Modificar el pasado también realmente es para es como para plantearse es como para plantearse si si si realmente esto no esto no esto no viola los principios que de los que hemos comentado desde el comienzo en este caso pues bueno el atacante Pues adquiriría los 3 con6 éther se Y probablemente lo que lo que ocurriría después es que todo el esto de no solo estos 3,6 millones sino que el resto se el resto también se lo se lo repartiría en otros hackers

probablemente básicamente porque básicamente porque en el momento en el que en el que se acabase el en el que se acabase que el algoritmo no que se acabase el softw y que no hubiese fondos congelados la gente podría atacar instantáneamente y y mandarselo a la suya o sea esto es esto es esto es un error que ya que ya se sabe y que todo el mundo que todo el mundo puede utilizar Bueno y con esto con esto termino vamos aquí hay unos cuantos links de interés sobre todo para la parte de seguridad hay un el blog sobre todo este hay un blog de de seguridad de blockchain donde han comentado todos los ataques que se llama hacking

distributed y que y donde realmente pues podéis ver en detalle Cómo cómo se ha realizado todo el ataque también el otro blog es uno personal de Peter venes es también es muy bueno y y también explica un poquito menos en detalle pero también muy bien de cómo de cómo Cómo realizar este este ataque y de hecho fue uno de los primeros que alertó de la de la vulnerabilidad vamos al principio ahora en la época del 12 de junio y bueno la votación del softw que la tenemos ahí y con eso ya está cona terminado eh vamos a hablar de

implicaciones legales pero también me gusta Añadir la coletilla de gobernanza porque cuando hablamos de implicaciones legales siempre pensamos en hacer una tracción a una jurisdicción en concreto que aplique una normativa u otra me gusta pensar en gobernanza porque hay muchos casos donde la ley actual eh es difícilmente aplicable a temas tan descentralizados Por qué Pues porque no se no se puede hacer lo que se llama un Forum shopping es decir elegir qué jurisdicción va a aplicar en función de una dado porque los entes no se conocen en una red y pueden estar en cualquier parte del mundo por tanto lo la propuesta que quiero hacer al final es Buscar mecanismos de gobierno que funcion internamente en la dao más allá de las regulaciones que tenemos actualmente entonces bueno Cómo funciona la dao ya creo que lo hemos trillado

bastante eh básicamente consiste en un Smart contra sobre la blockchain que tiene dos fases eh una recaudación es decir un crowdsourcing donde la gente compra tokens que representan de forma discutible títulos de propiedad eh que traen consigo derechos de Voto para elegir el destino y de del éter que va debajo de estos tokens y luego está el ya el lanzamiento donde se van a hacer propuestas al adao y se votan unas u otras propuestas no voy a entrar más en detalle Cuáles son las características principales de un adao que no es jerárquica en términos de responsabilidad es decir no es como una empresa donde hay distintos cargos que van teniendo distinta responsabilidad desde el coo hacia abajo eh se en este caso aquí también hay que hacer matices según Qué tipo de datos tengamos va a

ser una cosa u otra pero concretamente la que se atacó era un pseud vehículo de inversión y está basada en Smart contracts y aquí es donde voy a empezar un poco con la parte legal eh bajo la mayoría de jurisdicciones Eh bueno eh primero en este caso el código es el único contrato del que disponían las partes no hay un contrato firmado como lo conocíamos hasta ahora en papel con firma de las partes por tanto lo único que va a regular la dado y por tanto el contrato que hay detrás eh va a ser el propio código por otro lado en la mayoría de jurisdicciones eh el contrato va a ser ley entre partes y por otro lado tenemos que un Smart Contract de este tipo una dao se autoejecuta y funcion autónomamente en teoría sin intervención humana luego Aquí hay un montón de cuestiones

jurídicas no sé si hay algún abogado aquí que son muy interesantes de analizar lo que sí tenemos claro es que un d token nos va a dar derechos de Voto eh Para poder elegir el futuro de los de los el futuro Destino de Los fondos pero hay que plantearse si verdaderamente se considera un título de propiedad Porque en muchos casos emula lo que ocurre en una en una sociedad y por tanto somos holders de acciones Por así decirlo o de participaciones en una Cooperativa y luego por otro lado en teoría eh los tokens se van a poder retirar a cambio de eter lo que sería un símil con una reducción de capital a mí lo que me gusta analizar ahora con todas estas novedades es ver qué cida tiene esto en los Marcos jurídicos que tenemos con lo cual es un reto bastante grande porque

es muy difícil y luego otra cosa que es muy interesante que bueno se había comentado antes que ya en ciertos países le habían buscado una especie de parches o soluciones en la cual una adado podía contratar con eh con empresas o con particulares y que haya una relación jurídica estable Por así decirlo qué ocurre cuando un adao interactúa con una persona física o jurídica por ejemplo imaginemos que tenemos una adado que le va a requerir los servicios a una empresa en concreto cómo contabiliza esa empresa el ingreso de esos sets que le van a llegar o esos da tokens que le van a llegar a cambio de esa prestación de servicios entonces estas cuestiones van surgiendo conforme va evolucionando esta tecnología ahora la parte legal de la ya hemos visto un poco el marco legal tan etéreo donde se mueve una dao y ahora

vamos a ver un poco el marco legal en el que se ha movido el ataque como bien ya se ha comentado bastantes veces el código tenía vulnerabilidades hay que matizar que muchas de estas vulnerabilidades eran conocidas y avisadas antes de invertir en ellas no esta última a través de la que se robó pero se sabía que era un vehículo de mucho riesgo esto es un detalle tener en cuenta para una cosa que comentaremos luego luego mediante el hackeo hay gente que lo quiere llamar exploit gente lo quiere llamar hackeo bueno llamemos como lo llamemos se han sustraído tres y pico millones de éter que equivale a unos 60 mill millones de de dólares se han planteado varias soluciones que era la de no hacer nada hard fork o soft fork que congelar activos y a posterior Pues requisar los fondos que sería el hard fork esto es importante porque de hecho

el propio hacker el propio atacante había dicho que había argumentado jurídicamente con argumentos unos más sólidos y otros más pobres que su ataque era completamente legal porque dado que el contrato era ley entre partes y que él había utilizado únicamente la las condiciones que todas las partes de unado habían han firmado decía que él había obtenido el dinero eh legítimamente eso es defendible la postura contraria también lo es él dice que no que como el código es contrato no actúa en contra del código y por tanto como no como el código es ley entre partes no actúa ni siquiera en contra del derecho privado aquí surge otra cuestión qué legislación aplica o sea normalmente Estados Unidos suele querer acaparar todos estos asuntos internacionales pero no está claro que qué ley no se aplicaría en este caso y el otro punto importante es identificar

al responsable Aquí hay varios posible responsable de los que se puedan argumentar jurídicamente Quién es el culpable de lo que ha ocurrido si los creadores de la dao por el por haber dejado un bug abierto incluso por haber llegado a incentivar que la gente meta sus fondos en est daado eh si por otro lado estos accionistas llamémoslo de esta forma o d holders d token holders por el hecho de haber metido el dinero obviando el riesgo o el atacante por considerar que ha podido llegar a incumplir el contrato cosa que también es difícilmente defendible Aunque lo es entonces aquí quería comentar un poco el todo el timeline de lo que ocurrió se creó la daos hubo una inversión de50 millones hubo un ataque y nos encontramos en este momento una de las posibilidades es seguir hacia delante es

decir el dinero se ha robado Se ha perdido y bueno alguien de aquí tiene dado tokens Bueno pues eh la primera dao desde mi punto de vista ha servido para financiar al primer bet tester de una dao que verdaderamente ha encontrado un bug en el código no sé si ha salido caro o barato Se estudiará en el futuro pero sería una de las vías Cuál es la otra vía la que se comentaba el hard fork esto puede ser defendible puede no serlo per pero es peligroso Por qué Porque el hard fork es un viaje atrás en el tiempo por eso he metido aquí el logo de regreso al futuro dice Bueno he puesto nuestro código civil porque soy abogado en España y es la ley que conozco la validez y cumplimiento de los contratos no pueden dejarse al arbitro de uno de los contratantes Esto está referido a

contratos entre dos partes pero vamos a extrapolarlo nado donde hay muchos es decir que por consenso se unas condiciones distintas a las que inicialmente se firmaron puede ser de dudosa legalidad por eso es un punto a tener en cuenta primero porque nos va a eliminar seguridad jurídica y porque la retroactividad solo está bien vista cuando va en favor de los derechos de Los afectados pero aquí habrá afectados de los dos tipos he querido plantear una hipótesis paralela una realidad paralela donde imaginemos que el hard for se llega a producir y se llegan a sacar los setes y este hacker o atacante o bet tester como lo queramos Llamar empieza a interactuar con Tercer los de buena fe es decir terceros que no saben el origen de los fondos y que han llevado a cabo relaciones jurídicas con él perfectamente válidas en este caso

replantear yamos el hard fork Entonces tenemos que ver si este parche Por así decirlo de Volver atrás en el tiempo va a ser lo lógico de aquí al futuro y por otro lado hay algún economista por aquí Bueno eh sabéis lo que es el riesgo moral el riesgo moral es cuando un individuo tiene información privilegiada acerca de consecuencias de sus propias acciones pero sin embargo él no se va a hacer responsable del riesgo de las decisiones que está tomando Es decir nos informa de cómo los individuos asumen que eh en sus propias decisiones unos riesgos cuando las consecuencias negativas no las van a asumir ellos sino terceros es qué ocurre con el riesgo moral que reduce la capacidad del mercado para asignar eficientemente el riesgo entre las partes por qué he dicho esto está verborrea

eh Por ejemplo el riesgo moral es cuando las entidades financieras empezaron a ver que los inversores de de alto riesgo tenían una rentabilidad muy alta y Y decidieron a bancar sus propios intereses hasta cinco o seis o siete veces con el dinero de la gente que tenía esos fondos porque el riesgo no lo están asumiendo ellos o lo que ocurre por ejemplo cuando hay un rescate eh yo apalanco mis fondos y me y arriesgo el dinero de otra gente sabiendo que además me van a rescatar quería trasladar esto a lo que está ocurriendo aquí aquí hay mucha gente que ha metido su dinero sin saber las consecuencias de o sea sabiendo que había riesgo mucho riesgo eh sabiendo que había Bugs en el código porque estaban avisados previamente y habían entrado aquí sin asesoramiento cuál las consecuencias de salvar a estas

personas de devolverle los fondos a esta persona que en un futuro no va a tener ningún desincentivo Para volver a cometer una acción de este tipo es decir meter su dineros sin un asesoramiento previo de hecho este del problema del regreso al pasado he querido meter aquí un vídeo donde doc nos lo explica más fácilmente vamos a volver a 1985 luego destruiré la maga delo vas a destruirla y todo ese rollo de la humanidad De dónde venimos Y a dónde vamos este paseado o este incidente lo demuestra yendo que yo soy mu imagina lo que puede pasar si la máquina cae en malas manos solo Vento que nunca podré visitar mi época favorita y el viejo Este pero viajar en

el tiempo es demasiado peligroso será mejor dedicarles al estudio del otro gran misio del universo las mujeres Bueno y con esto lo que quería decir era que hacer un un Back In Time es Es peligroso cre que usar f5 No aquí entonces lo que quiere decir que volver hacia atrás tiene consecuencias es decir hacer descentralizar una mentira es decir el hecho de que algo no ha ocurrido va a tener consecuencias a futuro para la confianza de los Smart contra yo por ejemplo en mi caso personal considerar que eh que un Smart contra es reversible me hace desconfiar todo lo que nos llevamos vendiendo hasta ahora que es la

seguridad de que cuando yo a firmar una transacción esta se va a producir de la forma de la que esperábamos entonces eh este aunque haya sido muy caro es muy útil el el hackeo que han hecho o el ataque que han hecho como lo queramos llamar porque nos va a permitir Buscar soluciones para que en lugar de tener que arreglarlo a posteriori nos permita poner soluciones previas eh para que esto no no nos ocurra en un futuro Aquí he propuesto tres soluciones y seguro que a vosotros os ocurren muchas más eh una de ellas son sistemas de arbitraje previ donde la daado contrata árbitros pueden ser descentralizados o no eh donde va a tomar decisiones en caso de conflicto Aquí he querido traer una figura que si luego vamos creo que vamos mals de tiempo la tocaré muy brevemente que es una figura de derecho anglosajón

que se llama equitable remedies que son figuras de jurídicas para buscar soluciones alternativas resoluciones de conflicto cuando la ley Tiene ciertas lagunas por otro lado es montar un sistema de seguro descentralizado es decir una da paralela que cubra el riesgo de la otra y que haya gente Que decida apostar Porque esa daado es segura con lo cual en el caso de que haya un hackeo los fondos de esa segunda daado irían a la primera esta forma mitigar el riesgo sin tener que un problema de este tipo en el futuro y el otro que queríamos proponer era un sistema de auditoría de código decentralizada es decir que una parte de los fondos de la dao vaya destinada a auditores de código haciendo un sistema reputacional y calibrar un poco en función del de todo el pasado que tenga este auditor para ver si si si su

revisión del código es eficiente incluso podríamos meter a varios auditores del mismo código y hacer un sistema de incentivo similar al de al de prueba de trabajo el primero que entre los Books de de un de un Smart Contract se va a llevar los beneficios eh que que ha puesto esa dado a disposición de del bote para los para los auditores aquí quería proponer una cosa para la comunidad que estamos aquí y es eh hacer un meetup de D esa una un dado meap como experimento es decir en lugar de hacer una adado que recad de 150 millones que se puedan perder que cada uno metamos qué sé yo entre 1 eur y 5 que estemos dispuestos a perderlos para por ejemplo organizar eh otros meetups eh depositando fondos Es decir y ver luego las las implicaciones técnicas y jurídicas de lo que se realiza

imaginemos que aquí hemos metido 5 cada uno y hemos recaudado qué sé yo pues 100 150 para organizar el siguiente meap contratar un local comprar cervezas etcétera y llegar a un acuerdo con la empresa de catering para que acepte el pago de la dao y lanzar por ejemplo consultas al instituto de contabilidad auditoría de cuentas o la agencia tributaria para que nos digan cómo narices tributa esto porque yo a día de hoy no lo sé y soy abogado y luego ya con esto termino eh quería hablar de los equitable remedies que es una figura que no tenemos en nuestro derecho continental pero que los estadounidenses Eh bueno derecho los en general en Reino Unido ya tienen prevista y son eh En este caso lo que quería era descentralizar esta figura

pero se llaman coach of equity que son tribunales que se encargan de aplicar equidad implementando medidas o recursos complementarios para suplir aquellos puntos donde hay carencia en el derecho eh Cuáles son las posibles actuaciones de estos tribunales eh Hay tres muy sencillas que de hecho tenemos figuras similares en nuestro derecho español que sería void que sería considerar nulo un contrato eh o que o carente de fuerza ejecutiva en determinados supuestos cuando ocurran ciertos acontecimientos que hemos previsto decir que este contrato se invalide o sea como una especie de cláusula de suicidio que sea ejecutada pues por un tercero descentralizado o no damis que es la concesión de sumas de dinero en concepto de indemnización de daños y perjuicios cuando algo de este tipo suceda por

quien determinamos que deba ser el responsable Cuando esto suceda pero es muy importante determinar esto antes de crear la dado y no después para que no ocurra lo que ha ocurrido ahora los profit que es una compensación de un lucro cesante derivado de un cumplimiento contractual por una de las partes eh si determinamos un reglas de funcionamiento de la dado y se consiguen incumplir pero muchas veces estas figuras resultan insuficientes y aquí es donde otra vez el derecho anglosajón que tiene su ventajas y sus desventajas en este caso desventajas viene con la solución especific performance que es obligar a una de las partes a cumplir los compromisos asumidos En el contrato tal y como se estipularon es decir que el terminar que en este caso el contrato se va a cumplir tal y cual se escribió sin ningún tipo de Matiz injection eh obligación a una de las partes que haga

una determinada acción especificada en el mandato del tribunal en este caso llamamos tribunal a este tribunal descentralizado que habíamos determinado o que se abstenga de realizar es decir una obligación de hacer o no hacer podemos ver diferentes traducciones como interdicto preno que tenemos aquí Bueno no son relevantes y la última es la de rectificación en este caso de la dao obviamente eh creo que casi nadie invirtio dinero en dao quería que este bug en el código estuviera en este caso esta figura lo que podría hacer es considerar que el contrato no está reflejando correctamente la intención que buscaban las partes cuando invirtieron que creo que bueno es el único creo que no no esperaba que esto ocurriese no lo ponía en ningún sitio Bueno o sea y en ningún ino decía también es cierto que no me he leído el

código entero pero por eso hablamos antes de auditores de código es decir igual que cuando una persona va eh con un abogado de la mano cuando va a llevar a cabo un contrato relativamente complejo eh invierte También un abogado para llevarlo a cabo aquí es Buscar soluciones donde la propia daado invierta en este tipo de soluciones de forma previa pero en este caso que decíamos de rectificación es que se pueda cambiar ciertas líneas de código eh Por una parte una tercera parte de buena fe que podría ser otra d o otra comunidad que se dedique reputacional mene hacer este tipo de cuestiones y que le permita corregir ese bug por ejemplo eh Porque se le ha autorizado previamente a que si ocurre esto Esto se llega a hacer y dudas legales me imagino que saldrán muchas más eh yo tengo más en la cabeza pero no quería extenderme

mucho y hasta aquí la presentación lo mismo que hace en las últimas reuniones cuando se hablaba de los temas de seguridad se debía a todos explicar que nunca se había atacado ninguna de las currency porque no había un ceo suficientemente grande para que atacas hemos pasado de pronto a que todo el sistema se nos ha desbordado la pregunta concreta es que el Go que ha salido al final es lo que hacen los bancos ahora lo que esto nu absolutamente hemos pasado de la Euforia absoluta de que estamos en el mundo del blockchain de que iba todo de que no haba tema DEA de seguridad de quea un código caja civil Oiga cuidado cuando usted pone el dinero

roban los bancos roban el dinero que ha hay gente en Armenia y no ha pasaba nada de pronto todo el que la banca pues se monta un arbitraje se monta una Comisión Nacional de Mercado de valores se monta un código unos tribunales Civiles para que vaya el pueo lo a demandar hemos pasado Solamente por 60 millones de algo que era maravilloso a un tema que la banca vuelve a mandar y tod ciudadanos pierden dinero me recuerda a otros temas que ha habido y no hablo de de temas que España Entonces quiero saber si hemos pasado en tres semanas de un tema maravilloso de que todo iba de que los bancos estaban contra las cuerdas de que estaban destrozados y de que desarrollando s íbamos a romper el

sistema ahora De pronto es que que vengan los bancos que Mon un sistema civil soy abogado ingeniero de telecomunicación soy economista por la universidad de navarra no y de software en tiempo real Llevo unos cuantos años como se físicamente y he venido a ver qué ha pasado con la conclusión es que estamos en manos de los bancos no s si mi conclusión incorrecta el código siempre se va poder atacara realmente que prometan quee seguro en algún momento yo creo que es mentira y de hecho no es la primera vez que se pierden fondos se han perdido fondos de otos contratos no por una t de este tipo pero por otros por otros

errores como no tener en cuenta Cuánto gas costaba Cuál era el límite de gas etcétera habido otras pérdidas y losos Durante los próximos meses y años va a haber bastantes más o a decir No hay ninguna sorpresa en este caso ha llamado la atención y la comunidad está respondiendo de una forma diferente precisamente porque son 60 millones pero la seguridad Total no va a haber nunca realmente un tema pe top de una una entidad una corporación con otra corporación el traso tiene un banco tiene suficiente Power para hacer la minería No pasa nada Ahora si yo distribuyo y Ja intento un tema de Oye poner 150 millon que no pasa nada vamos mir Acá está el último que son dos temas distintos el código deum el código de RIP el código de

del lers es muy distinto a de pronto Yo abro un banco dejo las puertas abiertas y que vaya todo el mundo a por el dinero que son dos temas conceptuales no es lo mismo un tema de un código para hacer una transacción en rort que yo hago de un banco a un banco y le paso un millón dó en menos de 10 segundos 8 segundos y a ver qui me pilla se ha terminado aquí son 27 días que la transacción puede ser bueno una cosa a ver dentro de lo que está la dado la persona que por si decir ha hackeado esto ha sido una persona que ya estaba metido que esa persona ya había invertido dinero ahí dentro vale lo que son las referencias utilizando ethereum eso es algo completamente distinto y no hay forma de atacar a ese

sistema que te metas tú en medio y robes ese dinero vale luego sí que es cierto que la comunidad se ha unido están hablando de intentar sacar soluciones vale Y es cierto que se habla del S fork se habla del hard fork vale Pero dentro de lo que es este sistema está bastante controlado vale porque lo que comentaba que esta persona ha hecho un split vale un splet básicamente es que tú metías los fondos Y si decías que no querías seguir invirtiendo sacabas ese dinero y lo metías en un chown vale Y para tener una forma de seguridad estabas obligada a tener ese fondo ahí 27 días vale en el

peor de las situaciones que es cierto que los inversores pueden perder todo su dinero pero tú puedes a nivel de programación atacar a ese hacker y sacar todo el dinero que tiene él en otro cho Vale entonces el código ya la c imagino estamos todos un poco descentralización ent creo que una una vez descentralizada un unaan descentralizada creo que cualquier lado juego de una se define previamente al código del juego estas del juego Def el

consenso de todos los que los que participan buen ent ías del juego leyes puramente pero luego después la moral que son leyes que tiene todo el mundo en la sociedad esta ley Morales de alguna manera lo que pueden aplicar es una propuesta para activar una serie de mecanismos también bajo consenso siempre de que se puedar cambios en esa organización en Esas reglas del juego porque es perfecto que se ha hecho un reglas de juego entre muchos puede haber algún error que se det en el futuro que se por por sociedad deberí ha siempre consenso smente todo

el mundo cree que un cambio se tiene que hacer que se hagan incluso revertir unaa contrario velva Donde antes que sea te cuentes que haya consenso si empezamos a lo que di a montar arbitr centralizar en un grupo que Tom decisiones ya no estamos descentralizando y estamos haciendo pues el blog si no gustaba porque hab bancos centrales Pues ahora ponemos unaa central un mandatario no s eso es un poco lo que pore un poco raras no queremos descentralizar queremos una democracia pura y que así se puede hecho a ver primero de todo

eh estoy de acuerdo contigo en que se ha vendido eh dado como si fuera la piedra filosofal y no hay que olvidar que es un experimento Beta eh Muy Beta de hecho una de las diferencias que yo he visto entre bitcoin queando pasos muy pequeños y esto pues estaban ya hablando de lavadoras descentralizadas que compraren automáticamente el detergente o sea entonces hay que ver un poco eh si cogemos la sociedad actual eh El problema es que la gente piensa que muchas cosas que no le cuestan dinero son gratis ni mucho menos lo que contábamos antes con el tema de de riesgos Morales es que las partículas de riesgo se dispersan y la gente no sabe dónde están hemos intentado centralizar el sistema y ahora la gente creo que en ciertos puntos debe de asumir la responsabilidad de sus actos eh si voy a

invertir en un producto que se ha avisado ya que tiene bu en el código que es de alto riesgo que demás Pues entro bajo mi propia responsabilidad pero o sea el problema es que ahora se está queriendo eh esparcir riesgos para aquí para allá para que alguien me salve mi problema Entonces volviendo al tema de comparando el sistema bancario con con este otro eh la O sea descentralización y centralización son cosas opuestas pero si queremos descentralización hay que buscar puntos de equilibrio antes de entrar en el sistema si no tenemos un punto de equilibrio o lo que llaman de juegos un equilibrio de nas no tiene sentido desarrollarlo Entonces cuando hablábamos antes de sistemas de arbitraje y auditoría pueden ser centralizados o pueden no serlo pueden ser sistemas de autoría descentralizado donde yo meto decenas de de revisores de código y el rigual se lo lleva primero

Sigue estando un sistema centralizado pero por lo menos es es me he acercado más al punto de equilibrio porque sé que va a haber menos Books el tema de otra dado de seguros es decir Oye yo quiero entrar aquí y no quiero asumir ciertas partículas de riesgo vale voy a pagar la extrapolación de partículas de riesgo pero las d no son gratis ni pretend serlo ni bitcoin es gratis ni pretend serlo ni cion es gratis ni nunca ha pretendido hacerlo el mantener el sistema cuesta dinero y eso es algo que creo que hay que asumir el minuto uno y los riesgos que una persona asuma cuando entra en un sistema de este tipo vale Ah vale vale tod cola Sí yo creo que estamos perdiendo un punto de vista clarísimo la daado la habéis definido y agradezco personalmente Supongo que todos no habéis expuesto la presentación

no pero la ahora habis presentado como un Smart contra no entonces eh Por favor diferenciemos lo que es un contrato de lo que es la tecnología una cosa es que la tecnología haya sido usada a favor de la autonomía de la voluntad que es uno de los elementos para que exista contrato sin autonomía de la voluntad no hay contrato ese contrato puede ser Ahí está abogado para poderlo decir Entonces yo creo que ahí es donde está la clave está muy bien la parte de gobernanza que estamos aquí explicando pero es que estamos discutiendo la tecnología o estamos discutiendo un contrato Entonces es normal que nos vayamos a la parte centralizada porque estamos hablando de un contr la discusión los foros se

periodismo con ingeniería es el tema y entonces cuando venimos a estos foros es un tema de ingenería y de profundidad de derecho no es un tema de PR exactamente y Enton entonces a un señor brillante que se ha metido y ha hecho un malo las conclusiones que se están sacando del lado no es que ha hecho mal uso ha hecho un uso absolutamente correcto del blockchain para usar un de ese sm contrar Pero antes pero no se está mando la tecnología no está jugando conora es hacer el buen uso es el motivo de seguir adelante el uso de la tecnología porque la contabilidad detim vida lleva funcionando en el mundo 40 años y los M

todos las grandes corporaciones la contabilidad de esa lleva funcionando Qué sucede que hay unos costes como decía el compañero hay unos costes que se lo llevan Y esto es abierto y los F son inferiores y es algo abierto y ese es el punto clave para y y desde el punto de vista eh que me pareció eh que lo lleva a un terreno muy interesante super interesante Entonces desde el punto de vista eh Tú crees que eh Alor piso son los que van a poner a de juego porque es lo que yo pienso yo no pienso que van los bancos Yo pienso que los bancos van a hacer un uso igual o mejor que los jes a lo mejor denes a lo mejor tú

quieres comentar algo la pregunta hab quedamos prun deberí invertir en este problema como hemos explicado antes realmente está directo eh conectado con isum Y eso puede ser una pregunta si en general está bien que ahora estamos discutiendo estas soluciones de softw

hard o n y me gustaría ahora hablar con Denis primero si me has oído la pregun la pregunta que habas preguntado que sium debería intervenir toda esta cuestión siendo esto siendo algo aum debería la cúpula Por así decirlo de iium intervenir en el problema muchas cre bastante cuidado ya que son tecnologías que a nivel legal están bante

y Alo y queos eh prente se puede ser utizado en un futuro parair responsabilidades con respecto a otos ataques porque decir que este es el primer ataque a per en un futuro existirán nuevos temas y por seguro que que habros ates porque como dich la seguriad es y má inform que cada vez que escribimos no sé cómo hacemos pero siempre siempre metemos curso Entonces yo mi cto de vista que la

comunidad lo que tiene que hacer es intentar minimizar esos riesgos y errores pero tener cuidado con con las responsabilidades y Y qué tipo de prentes eh generemos alguien quiere Añadir algo Yo no tengo nada que Añadir me ha parecido estoy Completamente de acuerdo vale vale bueno otra pregunta yo creo que es muy importante y de hecho estamos discutiendo entre nosotros es quién lleva Ah un poco la responsabilidad porque ha pasado este y hay mucho dinero detrás entonces quién es responsable elga el el creador de solidity eum los fundadores del da la gente que han

metido su dinero deberían conocer todo el código dónde hay la responsabilidad eso Eh bueno habíamos comentado que hay tres posibles responsables eh los propios responsables o sea los dueño de sus fondos de sus propios fondos eh el atacante o como queramos llamarlo o la comunidad de iium desde mi punto de vista y es totalmente discutible y no tengo una opinión dogmática Pero sí que un acercamiento es que eh la gente ha entrado a estos contratos sin saber en qué estaba invirtiendo la mayoría de la gente no sabía para qué servi Una dao cuando compró estos da tokens Pero por otra otro lado creo que también eh se podría llegar a pedir cierta responsabilidad a aquellas personas que han incentivado a comprar estas cosas

vendiendo esto como si fuera una piedra filosofal cuando cuando realmente no lo era cuando coes por ejemplo nos estaba avisando de ciertos Books y haba y por otro lado teníamos a gente de arriba de la comunidad diciendo que era completamente seguro pero entonces tengo una pregunta yo por ejemplo no yo sang sino otra persona me interesa mucho el concepto quego pero yo no entiendo código qué hago Es que así Nunca puedo entender todo y esto En mi opinión personalmente si llegamos a esto que la gente tiene que entender todo el código la gente se van no con miedo yo creo y no van a invertir mucho más a ver yo yo creo que a ver yo he comprado Tao

y justo en la página donde lo compras en absoluto había ninguna información asociada a que han encontrado box que esto a lo mejor no es totalmente seguro vale con lo cual yo creo que la responsabilidad cabe mucho en los desarrolladores por saber que había un problema y no lo han dicho entiendo también perfectamente que una persona que compra tokens de da es imposible que sepa lo que está en el código Sabes Yo quiero responder con otra pregunta a la gallega eh Cuando cuando tengo que firmar un contrato extremadamente complejo ya sea de hipoteca o de fusiones y adquisiciones me da igual eh No voy a firmarlo con mi puño y letra yo

solo ante la otra parte o ante el abogado de la otra parte voy con un abogado como decíamos antes las cosas no son gratis nos han vendido dado como si fuese descentralizado que lo es y gratuito gratuito no lo ves En ningún momento igual que firmar un contrato normal si tú quieres asumir ciertos riesgos eh los puedes asumir y te saldrá gratis ahora asumes también el riesgo asociado a no haber llevado un asesoramiento detrás quién debe de asesorar en estas cuestiones Yo creo que con el tiempo se irá definiendo ese tipo de figura la tecnología está en pañales pero sí que creo que al final eh si al final tiene que responder un tercero porque yo no me he asesorado correctamente cuando he metido mi dinero en un producto estoy repartiendo mi responsabilidad cuando realmente la responsabilidad era mía y

es lo que comentaba otra vez antes de riesgo moral clir que que sí que es cierto que tiene responsabilidad por parte ajor de desarrollo hace de mar porque aquí pero s es c a de buenas prácticas desarrollo y seguridad porque tampoco se sabía de an Podría tener Y cuánta inversión podría

traer podría un proceso pero ahora miso a lo mejor pues sí eh En este sentido eh yo creo que la responsabilidad recaer que puedar eh la empresa o con todo este este sistema no impresión que porque si no también estamos como matando la libertades que una pregunta que también teníamos

nosotros es siens aco esa pregunta e si en el futuro llegamos a un momento en que los Smart Contract que sean sin sin posibilidad de hackar un poco como los bancos también ha empezar en un momento y ahora están tan seguro Porque muchos ataques ya han pasado no Y esa es la primera entonces queréis que pensáis que en Elo es es código va hacia casi 100% seguro un día yo creo sinceramente que no o sea es código y el código al final siempre se

va pue atacar yo creo que en el futuro lo que vamos a tener va a ser quizás un sistema de auditores que por reputación tú usarás aquellos contratos que hayan sido auditados previamente por aquel auditor en el que tú confíes y si estos te fallan pues van a perder reputación y vas a dejar de confiar en ellos y vas a dejar de usar esos contratos que han obitado pero pensar que va 100% seguro a nivel de código Yo creo que es posible y si este código No no va ser Dear explotable tenemos que cambiar o sea yo quiero hablar sobre los el softw o elw porque no me parece una buena una buena opción uno de los dos casos o sea tanto el softw ensucia al código ensucia el código base sobre que sean todos los

contratos y for es bastante peloso Entonces si este código no es va a ser siempre explotable porque tenemos que mover la base y cambiar el el suelo de que se sienta es código realmente no hay que cambiarlo pero este caso Yo creo que es excepcional porque aunque Es verdad que no ataca cio al protocolo es un contrato que está por encima Pero sí afecta yo creo a tod la por la cantidad de dinero que mu y la cantidad de al final una situación excepcional se puede tomar una decisión excepcional y un poco lo que comentaba antes es lo que el público decan que quizás eh Se puede tomar una decisión moral descentralizada

al final son los Mineros min escriben la historia incluso va puer escribir o sea y eso la minería descentralizada no te sal propon en un momento dado importante que acaba de tocar ese tema de que se los mineros que toman la moralmente filosóficamente que que no me gustan esto y es que supar ser los mineros los que están votando no todos los miembros que que ya no ha una persona unot ha nú de to que centrando m la red es losos están

votando para cambiar su propio código que están están gestionando deciendo por todos en vez de deir tod al final pod interés que nos cés el interés de todos podría pasar vale a ver lo que pasa aquí es que los mineros son los que están procesando todos los datos Y son los que directamente pueden cierto que podríamos votar todos pero ellos son los que más Eh pues tienen el control ahora mismo por el hecho de que ellos están minando las transacciones con lo cual ahora mismo se les está dando el voto a ellos pero en un futuro las próximas versiones de de etherum no va a haber mineros con lo cual si ocurre algo así yo creo que sí que se podrá hacer

este tipo de votación a nivel global Bueno tengo una pregunta y comentar lo que entiendo O clar es digamos sofw y ese software se hacer una nueva versión ent para hacer esa nueva versión eso es lo que tienen que modificar todos los Mineros no no sé si Entonces por qué no es posible hacer una nueva versión con elg corregido Y respetar el contrato es el equivalente comentario lo equiparo a tener un un

modelo de contrato de vivienda se podría es para un explicar lo que quiero dado digamos sería un modelo vivienda con una cláusulas como si yo digamos lo bajo ahora aquí en mi casa y Me destroza la pared a agujeros y me doy cuenta que el contrato no ponía que no me destroce la pared contratos pues hac una nueva versión de la plantilla que diga Oye no me destrozo la pared pero claro yo he hecho un contrato basándome en la plantilla Entonces el el hacker realmente no no ha violado el contrato se ha limitado a respetar el protocolo pero no ha hecho moralmente se pued hacer todas discusiones pero legalmente

ha respetado al contrato entonces se puede hacer una nueva versión y que a partir de Entonces ya la plantilla tiene esa acción y si ese contrato a partir de esas fechas con la versión 1.1 debería problemas y contrato celebrado a ver aquí hay dos cosas primero que el dinero que ha sacado esa persona está metido como si fuera una caja y está 27 días vale las opciones que tienen el resto de la gente que sabe programar esto y todo eso es puede ir acabando sacando esos fondos de ese usuario vale si haces un segundo

contrato Ese dinero está en el primer contrato y él tiene metido su dinero en su propia caja con lo cual no lo puedes pasar a otro Sí s Yo no digo hacer un segundo contrato cambiar el protocolo para que para va a pasar y que la gente se tranquil Bueno lo ideal sería es arreglar ese problema que estaba comentando Carlos sobre cómo ha sacado esa persona el dinero sabes luego la otra parte problemática de lo que es la dao es el hacker este se ha llevado una cantidad inmensa de ethereum vale Y en el las próximas versiones que es proof stake la cantidad de ethereum que tengas te va a dar muchísimo poder con lo cual

el hecho de que le demos a esta persona que salga con la suya y se lleve ese etherum significa que la próxima versión que va a ser muy importante va a tener muchísimo poder sobre el resto de la gente que tiene y por eso están intentando tomar una decisión si la las decisiones pueden ser Bloquear todo lo que está ahí dentro y no se vuelva a tocar jamás la otra es Volver al punto de cuando se empezó yver volver todo el dinero y la otra que podría ser no hacer nada pero lo que harían los hackers es atacar a esa cuenta ir sacando el dinero y sería una lucha entre el hacker y el que le está hackeando

estando la confianza porque está incumpliendo lo que se prometió que eso era sí que es cierto pero también como han dicho es estamos en una especie de versión beta y yo creo que la gente que ha sacado al dado no se esperaba esa cantidad de dinero se hablaba de como mucho 5 millones y se han visto sobrepasados con la cantidad de respecto a lo que ha dicho el último comentario que digamos eh una analogía a Linux vale Linux está basado software libre y ti Eso no significa que haad porque software y veras Eh qué pasa que va apurando es

muchísimo más difícil encontrar vulnerabilidad que su buso y la gente lo usa pu sería un poco el equivalente a lo mejor no es perfecto pero si lo mejorando poco a poco la gente es el tema que ha dicho compañero ot vez que por un contrato mal hecho por un ent se nos ha caído el sistema son dos cosas distintas decir que yo recuerdo en el brexit que no iba a salir el brexit porque las casas de apuesta decían que no iba a salir una vez que ha salido ya la que hacemos pues aquí una tecnología que es brillante en elum que de verdad Está bien hecha el r y todo eso que por un mal uso Alguien ha cebado ha subido a 150 millones algo que iba a ser de andar por casa de pronto pues hace parte inteligencia para ver lo que se hace en

el futuro son dos cosas no nos podemos quedar eneng tengo yo cono Def vamos empezar son dos temas que ahora mismo no hayo que ha hecho sí había una pregunta má otra pregunta sí yo menos voy entrando de esta tecnología pero realmente la parte que no logré ver es Cuál es la diferencia entre usar la tecnología actual con el dinero actual y este tipo de

aplicaciones Bueno nos pusieron el ejemplo de rbm rbm por algo que hace aparte de algo más de gobernancia vale algo así como 30 billones de dólares o algo así jurada de dinero y pero de tod yo llegar a algún lugar puedo abrirla con mi smartphone mandar h en Que se saque de mi cuenta real eh bajo legislaciones actuales y por todo el servicio me cobra un c pun fin por gobernanza sí al final esta sistema también va una gobernanza y va tener un fin el valor agregado eh el valor que tienes es que eh es un sistema descentralizado y no estás trabajando

ahora mismo cuando tú quieras alquilar algo con airbnb estás pasando por el bnb y ellos están llevando su porcentaje pero en este caso tú estás haciendo eh una transferencia otra persona directamente no interviene un banco no te están cobrando los porcentajes que te cobra un banco tiene que cobrar el sistema para su Ah y más ahora que tienen seguros que grado centralizado se trata de lo menos posible es una opción más ecm que en lugar del me van a cobrar el dos no es Añadir una cosilla no solo es eso es es eh en una lo que hace básicamente todo esto es distribuir confianza en un entorno de que la gente no confía Punto

a Punto con rbnb Tú te tienes que fiar de rbnb Y de todos los onboarding t te fías y te pagas un f No pasa nada pero aquí es una es la distribución de toda esta confianza es absolutamente Punto a Punto persona a persona sin necesidad deir confiar en un tercero Este es el valor que aporta esto es un una confianza en donde nadie se fentre nadie digámoslo así Vale entonces cómo se los sistemas de gobernanza seguro que se puede montar todo eso encima que que va a encarecer de todo Claro pero no quita ese valor de de confianza Punto a Punto que es el que es Ela el bitcoin me estoy tomando monedas tú te fías de que yo te lo he mandado no ha falta no hace falta fiarse de nadie más eso y es Punto a Punto

entre toda la red pues es exactamente eso Por ejemplo a bnb maneja tus datos de tarjeta de crédito datos de carácter personal la página se puede caer puedes Man de mide lo que te permite una descentralización de este tipo aparte de la reducción el costes porque es verdad que el bien vite de una gobernanza pero aparte Se lleva su su mordisco por prestar de servicio que su parte beneficio eso primero la reduce y segundo no tener que dar todos tus datos por ejemplo eso es una de las cosas que te aporta que airbnb no opere en tu país O que airbnb tenga un problema regulatorio en tu país en el tema bancario hay muchos países donde no hay inclusión financiera Entonces eso es lo que aporta al final la descentralización es un poco un principio de neutralidad entre las partes que no lo tenemos en

tema traducional en muchos puntos Ahí es donde me flojea la parte que habéis dicho de la Jo vent Esta que está en Suiza que va a serer de intermediario porque justo Entonces sería el losos que deí bueno eso ha sido un parche regulatorio que se ha hecho para complen salir o sea al final y para poder dotar de medios humanos por detrás visibles a tod est infrastr siempre va a ha el mundo real losch existen y se puede caer siempre hay un pu caer en fin siempre ese nexo al mundo real Entonces siempre tiene que haber una puerta por algún lado que que de Pues que el dinero que transform que pague a la gente dinero judiciario como sea y

eso es lo que ha hecho esta en este caso específico es la ley en alemia no no contempla que una máquina pag una persona tiene que tener una persona pero no es la da de la ley si en Alemania fuera distinto Entonces eso no no no haía eso en Suiza es más Suiza para todo entonces entonces por eso crearon eso pero yo creo que lo que él ha dicho bueno no eh lo que él ha dicho tiene fundamento porque al final bueno se dice que eso no no va a ser

pago no va a tener un eh gratuito pero no es gratuito al final va a tener sí ehes de gobernanza que van a hacer van a hacer hag ya una taza pero el acto de haber una competencia el sist entonces las Tas van a bajar Pero gratuito no será no hay có es el objetivo tampoco el objetivo gratuito incluso ni siquiera sea bajar los ces En mi opinión Bueno yo bajar los ceslo de Brasil lleg a Brasil en y y son cosas que no no son no tiene

fundo es es un caso de un abuso y un abuso y micropagos por ejemplo que trabaj con grupo Grand mueres enor y son personas que muy sencillas eso aquí entonces son cosas podan pagar microos sin Cos ahí unaa much pequeñ y unaa Absurda Eso sí sería per sostenible caso o sea que también Además de que en

algunos casos también puede reducir los costes asociados a a determinadas a determinado servicio el objetivo en este caso no es no es la no es la bajada de costes sino la descentralización de la descentralización de Dónde están los poderes o sea realmente en el momento en el que tú estás pagando un intermediario a a una sola persona esa persona tiene poder tiene un poder sobre ti tiene un poder para para utilizar tu tercero como como dich no sabes realmente va a hacer esa persona con tu dinero Espe un caso en el que hay casos en los que esa centralización lleva a abusos como es el caso los casos que me estás contando en el quees estás

pagando unos costes que son absurdos es ese abuso es precisamente por porque ser pues un monopolio un oligopolio que que hace que todo todo el calizado eso es el caso en el que eso es el caso en el que realmente sí que se vaar mucho la transacción hay hay puntos donde yo no sé por ejemplo si si realmente realiza las transacciones las transacciones más baratas que que lo haba que había rico No imagino que sí por economa probablemente mejor que lo mejor que otra de las cosas que no nos damos

cuenta aquí en Europa es que eh eh a nivel mundial hay muchísima gente que no tiene acceso a a bancos vale Y el hecho de que tengas este tipo de sistemas te permite hacer micropagos donde tú puedes tener tu propio banco y no dependes de un Banco Central vale depender de para el cas Ah si ties que depender para el cas Igualmente tienes par figur otas figuras es un Elo que tú le cambias un pueblo de África sí se lo cambias te comprar con dinero una tarjeta para tú puedes pagar a otros como empresa es una empresa de de micropago sí la conozco entonces siempre

al final siempre va a aparecer un personaje que tiene que de No necesariamente para cambiar el cas eso también existe no es necesariamente Porque si el país trabaja con por ejemplo bitpeso no es necesario yo he leído que en dis peso una vez que lo conviertes a eso se utiliza para pagar todo estás pagando un taxista pero si tienes que ir al supermercado y puedes pagar conas una ciudad y quiere el dinero y tú le pagas con empresa SMS va a ir el cambio eso dinero buo si es que no está extendido pero deso esa microtransaction la comisión es muy baja en otro caso una

tara de Clara es imposible llevarlo a cabo porque tampo tampoco tiene tarjetas Bueno aparte de eso se pueden jaar las tarjetas sabes Entonces siempre va a aparecer un tercer personaje que tiene que tener el cas o dar cas no es necesariamente A ver no tienes por sobrevivir con cas puedes vivir perfectamente con este tipo de sistema de valor ahí la tien el taxista que le ha pagado pequeñito de de Nigeria ha cogido un taxi en la ciudad sí ha pagado elesa el taxista no quiere el dinero de siempre un personaje que vaar dinero

yo no estoy yo no estoy del todo seguro Yo creo que si es un sistema que todo el mundo lo puede acabar utilizando se puede acabar quitando lo que es la moneda en sí y por ejemplo yo que bastante que se está utilizando en África y le puedes pagar a un taxista como puedes ir a un supermercado y pagarles porque es un sistema que funciona muy bien con teléfonos muy sencillos lo cuals que siempre elista o el servicio que al final va hoy cierto hoy en día puede ser así pero

la embajada ñ nair la última pregunta que tengo claro es el futuro Entonces quiero otra vez empezar con cómo lo ves futuro de los Ah no a lo laro cre Pues yo creo que todos los que trabajamos con proyectos

similares de organización autónomos digamos pues estamos en un momento de pausa para reflexionar sobre esc mal y por eemplo Pues estamos desarrollando un documento de prácticas porque al final lo que ha sucedo aquí son patrones o diseños o o prácticas programar que son y yades ent por ejemplo en trabajo ahora mismo estamos en y a sacar una nua versión pero vamos

a un poco de c ahora porque queremos sacar un proyecto seguro y y y para eh Hay muchos proyectos en Cono está orientado a a poder realizar pronósticos resultados mediante que son mercados de inversiónes intir resultado no y y en función de có usemos pues poder o organizar un sistema de apuestas o pronosticar resultado se va realizar o

eh tomar decisiones respecto a al uso de esas fones esados y par de aquí en en el Skype la página web de de noches de de Pina y y estar pendientes noas vemos los mensajes escribiendo tenemos los mensajes a la vista pued yer las gracias a

s yo la prxima porque aquí me gustaría contestar más pero al público sio no se escuch escucho compañ o sea yo en cuanto al futuro de dao yo creo que este ataque nos ha servido para tener en cuenta la cosa más importante de la dao que es todo lo que ocurre exante eh nos había dado igual porque era muy bonito Eh todo lo que se iba a poder hacer con dado Pero no se había tenido en cuenta lo que se le había lo que se le iba a poder hacer al daado

desde fuera Entonces yo creo que esto nos va a servir también para construir con ladrillos sin no con paja y por otro lado también Creo que otro de los grandes desarrollos que va a tener que tener alrededor como como bien comentaba era que e todos los agentes externos son adado que van a afectar internamente temas de oráculos prevision Markets etcétera porque al final una dao per s no sirve para casi nada necesita relacionarse con los agentes externos Yo creo que es muy importante determinar Cómo esta daado Va a relacionarse tanto como con entes centralizados como con entes descentralizados bien decíamos la posibilidad de que un dado que interactúe con personas jurídicas y ver cómo estas podrían contabilizar eso en sus balances eh si podía llegar a obligarse contractualmente

por un contrato de una dado con o sea una firma del contrato en la dado con la firma de un contrato de una persona jurídica y resolver ese tipo de cuestiones entonces eh Por un lado toda la parte de ciberseguridad y de y de mecanismos de solución de conflictos eh incluidos en el código de exante y por otro lado Cómo se va a relacionar la dado con el exterior para para evitar abusos pues entonces yo creo que terminamos así muchísimas gracias y antes una cosa porque di meup Entonces escrib los comentarios cosas que os gustáis o cosas que queréis mejorar estamos totalmente descentralizados así