O que é um DAO?

Um DAO, ou organização autônoma descentralizada, é um grupo que toma decisões por meio de votações registradas em blockchain e executadas por contratos inteligentes, geralmente usando tokens de governança como poder de voto. A maioria dos grandes protocolos DeFi é governada dessa forma. Os DAOs podem ser mais abertos do que empresas, mas enfrentam baixa participação e ataques à própria votação.

Como funciona um DAO

1. Alguém propõe uma mudança, como ajustar uma taxa, adicionar um novo ativo ou gastar fundos da tesouraria.
2. Os detentores de tokens votam, geralmente com peso proporcional à quantidade de tokens de governança que possuem ou que lhes foram delegados.
3. Se a proposta for aprovada, um contrato inteligente a executa, geralmente após um período de espera chamado timelock.

Muitos DAOs discutem propostas primeiro em fóruns e usam enquetes off-chain antes de uma votação on-chain. Nosso artigo sobre tokens de utilidade versus tokens de governança explica o que fazem os tokens de governança.

Figura: O caminho típico de uma proposta de DAO.

A jornada de uma proposta na prática

Na maioria dos grandes DAOs, uma mudança passa por várias etapas antes de qualquer ação on-chain. Uma ideia é publicada no fórum da comunidade para discussão e feedback. Se ganhar apoio, uma enquete não vinculante, chamada “temperature check”, mede o interesse, geralmente usando uma ferramenta de votação off-chain que não tem custo de uso. Em seguida, redige-se uma proposta formal com parâmetros específicos e submete-se a uma votação on-chain, que exige um número mínimo de participantes, chamado quórum, para ser válida. Se for aprovada, normalmente aguarda em um timelock por um período definido antes que o contrato inteligente a execute. Todo o processo pode levar semanas, o que protege contra decisões precipitadas, mas dificulta respostas rápidas.

Delegação

A maioria dos detentores de tokens não acompanha todas as propostas, por isso muitos DAOs permitem que deleguem seu poder de voto a outra pessoa, frequentemente um membro conhecido da comunidade, um pesquisador ou uma organização que publica seu raciocínio. A delegação concentra conhecimento especializado e aumenta a participação efetiva, mas também concentra poder em poucos delegados. Os detentores geralmente podem trocar de delegado a qualquer momento, o que mantém alguma responsabilização.

O que os DAOs controlam

No DeFi, os DAOs frequentemente definem os parâmetros-chave de um protocolo: modelos de taxa de juros, quais ativos podem ser usados como garantia, configurações de liquidação e taxas. Muitos também controlam uma tesouraria de tokens usada para pagar desenvolvedores, auditores e programas de incentivo. Alguns DAOs existem para outras finalidades, como financiar bens públicos ou colecionar arte digital.

Tesourarias

Muitos DAOs controlam grandes tesourarias, muitas vezes compostas principalmente pelo próprio token, junto com stablecoins e outros ativos. Eles as utilizam para financiar desenvolvimento, subsídios, auditorias de segurança e incentivos. Como uma tesouraria concentrada no token do próprio DAO perde valor quando esse token cai, muitos DAOs debatem o quanto devem diversificar e se vender o token para isso prejudicaria os detentores. A forma como um DAO gerencia sua tesouraria revela muito sobre sua sustentabilidade.

DAOs fora do DeFi

Nem todo DAO governa um protocolo. Alguns reúnem recursos para financiar projetos de bens públicos, alguns coletam arte ou outros ativos em conjunto, e outros atuam como clubes de investimento ou comunidades online com orçamentos compartilhados. As ferramentas são semelhantes, votação com tokens e gastos por meio de uma carteira compartilhada, mas os riscos e as questões jurídicas variam conforme a finalidade.

Onde os DAOs têm dificuldades

Poder concentrado. Votar pelo saldo de tokens significa que grandes detentores, incluindo investidores iniciais e equipes, podem decidir os resultados.

Baixa participação. Muitos detentores nunca votam, então um pequeno grupo pode aprovar propostas.

Incerteza jurídica. Os membros de um DAO podem enfrentar responsabilidade pouco clara, e muitos DAOs atuam em conjunto com uma fundação ou empresa para fins legais.

Decisões lentas em emergências, motivo pelo qual muitos mantêm um pequeno grupo capaz de pausar contratos.

Quando a governança é atacada

Em 17 de abril de 2022, um atacante usou empréstimos relâmpago (flash loans) de cerca de US$ 1 bilhão, tomados e devolvidos dentro de uma única transação, para obter cerca de 79% do poder de voto no protocolo Beanstalk. Ele aprovou uma proposta que enviava os fundos do protocolo para si mesmo, causando perdas de cerca de US$ 182 milhões. O Beanstalk contava o poder de voto no momento da votação, e não com base em um snapshot anterior. Muitos DAOs agora contam os votos a partir de um bloco passado ou exigem que os tokens sejam mantidos por um período antes de conferir poder de voto.

O primeiro DAO famoso, “The DAO”, na Ethereum em 2016, foi esvaziado por meio de uma falha no código, e não por meio de uma votação. Nosso relato sobre o ataque ao DAO conta essa história.

Estruturas jurídicas

Como um DAO não é uma empresa no sentido tradicional, a posição jurídica de seus membros pode ser incerta e, em alguns casos, tribunais trataram membros de DAOs como sócios com responsabilidade pessoal. Por isso, muitos DAOs funcionam junto com uma fundação ou empresa que pode assinar contratos, pagar colaboradores e deter propriedade intelectual. Algumas jurisdições, incluindo alguns estados dos EUA, criaram formas jurídicas voltadas para DAOs. O arranjo escolhido por um DAO afeta quem é responsabilizado caso algo dê errado.

Defesas contra a compra de votos

Após ataques como o do Beanstalk, muitos DAOs mudaram a forma como o poder de voto é contabilizado. Defesas comuns incluem tirar um snapshot dos saldos de tokens antes de uma proposta ser aberta, de modo que tokens emprestados depois não possam votar; exigir que os tokens sejam mantidos por um período antes de contarem; e atrasar a execução por meio de timelocks, para que propostas suspeitas possam ser contestadas. Essas medidas dificultam muito as tomadas de controle por flash loan, embora não consigam impedir um atacante com muitos recursos que compre tokens abertamente ao longo do tempo.

Para quem está começando, a maneira mais simples de entender um DAO específico é ler suas últimas propostas aprovadas com sucesso e as discussões no fórum que as antecederam. Elas mostram quem de fato conduz as decisões, o quão disputadas são as votações, como o tesouro está sendo gasto e com que rapidez a comunidade reage quando algo dá errado, o que diz mais do que qualquer descrição no site do projeto. Verificar com que frequência os mesmos poucos endereços decidem os resultados, e se propostas de fora da equipe principal algum dia são aprovadas, mostra com clareza o quão aberto o DAO realmente é na prática do dia a dia.

Perguntas a fazer sobre um DAO

• Quem detém a maior parte dos tokens de votação?
• Quantas pessoas votam em uma proposta típica?
• Há um timelock antes que as mudanças entrem em vigor?
• Um pequeno grupo pode pausar ou atualizar contratos, e quem são essas pessoas?

Para os protocolos que os DAOs governam, leia o que é DeFi e o que é um contrato inteligente.

Este artigo é um conteúdo educacional e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Ativos digitais são voláteis e você pode perder o valor investido.

Perguntas frequentes

Preciso de tokens de governança para participar de um DAO?

Para votar, normalmente sim, diretamente ou recebendo votos delegados. Qualquer pessoa geralmente pode ler propostas e participar das discussões do fórum sem possuir tokens.

As votações de um DAO são vinculantes?

Votações on-chain que acionam contratos inteligentes são vinculantes no sentido de que o código as executa. Enquetes off-chain são sinais de que se espera que a equipe ou um multisig siga o resultado, mas não há obrigação de fazê-lo.

Fontes

• Protocolo stablecoin Beanstalk perde milhões em ataque (exploração de governança via flash loan; cerca de US$ 182 milhões segundo a PeckShield) — GovInfoSecurity, abril de 2022
• Governance Exploits in Disguise (cerca de US$ 1 bilhão em flash loans; cerca de 79% do poder de voto) — Ric Shreves
• Governance Attack (votação baseada em snapshot e períodos de retenção como defesas) — Spark