如何起诉侵入DAO的黑客？

暴走时评：作为世上融资金额最大的项目DAO，昨天由于代码漏洞被入侵，导致损失高达5000万美元，这一消息无疑让DAO的关注者一片哗然，直接导致了以太币的价格下降。然而对于这些黑客我们也并不是无计可施，他们这样的行为需要承担刑事责任以及民事责任，代币持有者代表会起诉他们，但是即使追回损失的以太币，似乎也并不能消除整件事带来的影响，The DAO的名誉受到影响，以太币价格也骤降。DAO的这次重大事件，或许能让DAO更加完善。

翻译：Nicole

今天早上起来，手机信息提示音不断。DAO被攻击了！价值高达5000万美元的以太币人间蒸发。已经提出了至少一个技术解决方案。

有人欢喜有人忧。除了技术补救方案，有人已经寻求法律补救方案，以对抗入侵DAO的黑客。

可以追究他们的刑事责任还是民事责任？能起诉他们吗？如果可以，如何起诉？谁起诉他们？以下是这些问题的一些想法。

刑法

国家和联邦法规还处在争议中，有许多这样的法规，其一就像是以盗窃和迭代开始。许多联邦法律可以广泛应用于未授权访问计算机系统，或访问超出授权。除了要面临罚款、惩罚和监禁，刑法可以为受害方制定全套补救措施，为损失提供惩罚方案。

执法部门是否熟知此事又是一个独立的问题。我只是想指出，是的，他们已经违反刑法了。

还有其他潜在的对抗黑客的防御措施吗？他们会将以太币还回来吗？一位评论家在推特上表示，归还以太币只是一种减轻损失的行为，但这不是真正应对刑事责任的防御措施。

其他人表示，黑客不用负责，因为他们所作的都是合约允许的。这是一个有趣的想法。但是，简单来说，代码漏洞并不等同于同意。

作为防御措施来说，这还太脆弱了。盗窃就是盗窃，不论链上还是链下。

ATM机上卡片代码漏洞，并不意味着你有权从银行取走不属于你的钱。

民法

其次，黑客需要承担民事责任吗？黑客破坏或违反命令的行为应该被起诉吗？是的，他们需要。

他们的匿名或为伪匿名从一开始就不是问题。他们是否能一直躲在合约地址后面也很快会被测试。但是，这是一个程序问题，你不必知道谁或在哪起诉他们。

在美国，无名被告可用于首次申诉中（取决于司法部门），同时提供一个机制，开始追踪定位黑客。在起诉时，你有传唤权。

谁来起诉原告呢？这些从此处盗窃事件中受损的人可以代表他们自己起诉。他们也可以选一个代币持有者代表进行集体诉讼，The DAO或一个DAO可能不会成为原告。

The DAO起诉的话意味着，DAO有法人身份，可以在链下做决定，也就是起诉（雇佣一位律师）。不确定“The DAO”是否是罪魁祸首。而是代码，对吗？

对原告来说一个更简单（虽然不完美）的方法就是，通过代表所有代币持有者的公认代表进行起诉。

侵权法

可以从侵入者那索赔到什么呢？从侵权法的角度，想到了兑换。

当某人拿走了不属于他的财产，就可以用到侵权的补救措施。

有一个问题就是，兑换可能不能用在现金或货币上：这取决于司法部门，补救措施可能只对无形资产有用。（以太币属于无形资产吗？这也取决于司法部门）。

还有很多其他侵权行为理论可以利用，如民事盗窃、欺诈、非法入侵和默认合约索赔。

黑客违反了默认合约吗，或者违反了诚信公平交易的义务吗？同意的索赔理由还包括非正当获利、违反命令。这些只是例子，并不是非常全面的分析。

那损失如何处理呢？这就需要推敲了。代币损失也是损害赔偿的一种测量方式。其他的损失赔偿理论也会出现。例如，试想市场控制也是一个动机的案例。

黑客可能认为这次盗窃可以引起以太币的价格下降，从而可以在市场上下注。如果这样，非法所得的追缴也会是一个补救措施。

底线：如果你认为黑客是坏人，法律、衡平法救济损坏赔偿也会是一个解决方案。

作者：Stephen D Palley | 编译者：Nicole | 来源：Coindesk