Что такое DAO?

DAO, или децентрализованная автономная организация, — это группа, которая принимает решения путём голосования, зафиксированного в блокчейне и исполняемого смарт-контрактами; обычно голосующая сила определяется управляющими токенами. Большинство крупных DeFi-протоколов управляются таким образом. DAO могут быть более открытыми, чем компании, но сталкиваются с низкой явкой и атаками на сам процесс голосования.

Как работает DAO

1. Кто-то предлагает изменение, например корректировку комиссии, добавление нового актива или расходование средств казначейства.
2. Держатели токенов голосуют, часто с весом, пропорциональным количеству управляющих токенов, которыми они владеют или которые им делегированы.
3. Если предложение принято, смарт-контракт его исполняет, часто после периода ожидания, называемого таймлоком.

Многие DAO сначала обсуждают предложения на форумах и используют офчейн-опросы перед голосованием в блокчейне. Наша статья о utility vs governance tokens объясняет, что делают управляющие токены.

Рисунок: типичный путь предложения DAO.

Путь предложения на практике

В большинстве крупных DAO изменение проходит несколько этапов, прежде чем что-либо происходит в блокчейне. Идея публикуется в форуме сообщества для обсуждения и обратной связи. Если она получает поддержку, неформальный опрос «temperature check», который не является обязательным, оценивает интерес; часто для него используется офчейн-инструмент голосования, который бесплатен в использовании. Затем составляется формальное предложение с конкретными параметрами и выносится на голосование в блокчейне, для действительности которого требуется минимальная явка, называемая кворумом. Если предложение принято, оно обычно ждёт в таймлоке заданный срок, прежде чем смарт-контракт его исполнит. Весь процесс может занять несколько недель, что защищает от поспешных решений, но затрудняет быстрый ответ.

Делегирование

Большинство держателей токенов не следят за каждым предложением, поэтому многие DAO позволяют им делегировать свою голосующую силу другому участнику: часто известному члену сообщества, исследователю или организации, которая публикует своё обоснование решений. Делегирование концентрирует экспертизу и повышает фактическую явку, но также концентрирует власть в руках нескольких делегатов. Держатели обычно могут сменить делегата в любой момент, что сохраняет определённую подотчётность.

Что контролируют DAO

В DeFi DAO часто задают ключевые параметры протокола: модели процентных ставок, какие активы можно использовать в качестве залога, настройки ликвидации и комиссии. Многие также контролируют казначейство из токенов, которое используется для оплаты разработчиков, аудиторов и программ стимулирования. Некоторые DAO создаются для других целей, например для финансирования общественных благ или коллекционирования цифрового искусства.

Казначейства

Многие DAO контролируют крупные казначейства, часто состоящие в основном из собственного токена, а также из стейблкоинов и других активов. Они используют их для финансирования разработки, грантов, аудитов безопасности и стимулов. Поскольку казначейство, сконцентрированное в собственном токене DAO, теряет в стоимости, когда токен падает, многие DAO обсуждают, насколько нужна диверсификация и не навредит ли держателям продажа токена ради неё. То, как DAO управляет казначейством, многое говорит о её устойчивости.

DAO за пределами DeFi

Не каждая DAO управляет протоколом. Некоторые объединяют деньги для финансирования проектов в области общественных благ, некоторые совместно собирают искусство или другие активы, а некоторые действуют как инвестиционные клубы или онлайн-сообщества с общим бюджетом. Инструменты похожи: голосование токенами и расходование средств через общий кошелёк, но ставки и юридические вопросы различаются в зависимости от цели.

Слабые места DAO

Концентрация власти. Голосование пропорционально балансу токенов означает, что крупные держатели, включая ранних инвесторов и команды, могут определять исход голосований.

Низкая явка. Многие держатели никогда не голосуют, поэтому небольшая группа может провести предложения.

Правовая неопределённость. Ответственность участников DAO может быть неясной, и многие DAO работают вместе с фондом или компанией в юридических целях.

Медленные решения в экстренных ситуациях, поэтому многие сохраняют небольшую группу, которая может приостановить работу контрактов.

Когда управление подвергается атаке

17 апреля 2022 года злоумышленник использовал флеш-займы примерно на 1 миллиард долларов, которые были взяты и возвращены в рамках одной транзакции, чтобы получить около 79% голосующей силы в протоколе Beanstalk. Он провёл предложение, направлявшее средства протокола на его собственные адреса, что привело к убыткам примерно в 182 миллиона долларов. Beanstalk учитывал голосующую силу на момент голосования, а не по более раннему снимку. Многие DAO сейчас подсчитывают голоса по прошлому блоку или требуют, чтобы токены удерживались в течение определённого периода, прежде чем дать право голоса.

Первое известное DAO — «The DAO» в Ethereum в 2016 году — было опустошено из-за ошибки в коде, а не в результате голосования. Наш материал о взломе The DAO рассказывает эту историю.

Правовые структуры

Поскольку DAO не является компанией в традиционном смысле, правовое положение её участников может быть неясным, и в некоторых случаях суды рассматривали участников DAO как партнёров с личной ответственностью по обязательствам. Поэтому многие DAO работают наряду с фондом или компанией, которые могут подписывать контракты, платить участникам и владеть интеллектуальной собственностью. Некоторые юрисдикции, включая несколько штатов США, создали правовые формы, предназначенные для DAO. Выбранная DAO конструкция определяет, кто несёт ответственность, если что-то пойдёт не так.

Защита от покупки голосов

После атак, подобных атаке на Beanstalk, многие DAO изменили способ подсчёта голосующей силы. Распространённые меры защиты включают: снимок балансов токенов перед открытием предложения, чтобы токены, взятые в долг позже, не могли голосовать; требование удерживать токены в течение определённого периода, прежде чем они начнут учитываться; задержку исполнения через таймлоки, чтобы подозрительные предложения можно было оспорить. Эти меры существенно усложняют захват через флеш-займы, хотя не могут остановить хорошо финансируемого злоумышленника, который открыто покупает токены с течением времени.

Новичку проще всего понять конкретное DAO, изучив его последние успешно принятые предложения и обсуждения на форуме, которые к ним привели. Они показывают, кто на самом деле принимает решения, насколько спорны голосования, как расходуется казна и how быстро сообщество реагирует, когда что-то идёт не так. Это говорит больше, чем любое описание на сайте проекта. Проверка того, как часто решения определяют одни и те же несколько адресов и проходят ли вообще предложения от людей вне основной команды, наглядно показывает, насколько DAO открыто на практике.

Вопросы, которые стоит задать о DAO

• У кого находится большинство голосующих токенов?
• Сколько людей голосует по типичному предложению?
• Есть ли таймлок до вступления изменений в силу?
• Может ли небольшая группа приостановить или обновить контракты, и кто входит в эту группу?

О протоколах, которыми управляют DAO, читайте что такое DeFi и что такое смарт-контракт.

Эта статья носит образовательный характер и не является финансовой, инвестиционной, юридической или налоговой консультацией. Цифровые активы подвержены высокой волатильности, и вы можете потерять инвестированную сумму.

Часто задаваемые вопросы

Нужны ли управляющие токены, чтобы участвовать в DAO?

Чтобы голосовать, обычно да — либо напрямую, либо получив делегированные голоса. Читать предложения и участвовать в обсуждениях на форуме обычно может любой, даже без токенов.

Обязательны ли результаты голосований DAO?

Голосования в сети, которые запускают смарт-контракты, обязательны в том смысле, что код их выполняет. Опросы вне сети являются сигналами, которым команда или мультиподпись, как ожидается, но не обязаны следовать.

Источники

• Стейблкоин-протокол Beanstalk теряет миллионы в результате атаки (эксплойт управления через флеш-займы; около 182 миллионов долларов по данным PeckShield) — GovInfoSecurity, апрель 2022
• Governance Exploits in Disguise (около 1 миллиарда долларов флеш-займов; около 79% голосующей силы) — Ric Shreves
• Governance Attack (голосование на основе снимков и периоды удержания как защита) — Spark