¿Qué es un DAO?

Un DAO, o organización autónoma descentralizada, es un grupo que toma decisiones mediante votaciones registradas en una blockchain y ejecutadas por contratos inteligentes, normalmente con tokens de gobernanza como poder de voto. La mayoría de los grandes protocolos DeFi se gobiernan de esta manera. Los DAO pueden ser más abiertos que las empresas, pero enfrentan una baja participación y ataques a la propia votación.

Cómo funciona un DAO

1. Alguien propone un cambio, como ajustar una comisión, añadir un nuevo activo o gastar fondos de la tesorería.
2. Los poseedores de tokens votan, a menudo con un peso proporcional a la cantidad de tokens de gobernanza que poseen o que les han sido delegados.
3. Si la propuesta se aprueba, un contrato inteligente la ejecuta, a menudo tras un periodo de espera llamado timelock.

Muchos DAO debaten primero las propuestas en foros y usan encuestas fuera de la cadena antes de una votación en cadena. Nuestro artículo sobre tokens de utilidad frente a tokens de gobernanza explica qué hacen los tokens de gobernanza.

Figura: El recorrido típico de una propuesta de DAO.

El recorrido de una propuesta en la práctica

En la mayoría de los grandes DAO, un cambio pasa por varias etapas antes de que ocurra algo en la cadena. Una idea se publica en el foro de la comunidad para su debate y sus comentarios. Si recibe apoyo, un sondeo no vinculante, llamado «sondeo de temperatura» (temperature check), mide el interés, a menudo mediante una herramienta de votación fuera de la cadena que no tiene coste de uso. Después se redacta una propuesta formal con parámetros específicos y se somete a una votación en cadena, que requiere una participación mínima, llamada quórum, para ser válida. Si se aprueba, normalmente espera en un timelock durante un periodo establecido antes de que el contrato inteligente la ejecute. Todo el proceso puede tardar semanas, lo que protege contra decisiones precipitadas pero dificulta las respuestas rápidas.

Delegación

La mayoría de los poseedores de tokens no siguen todas las propuestas, así que muchos DAO les permiten delegar su poder de voto en otra persona, a menudo un miembro conocido de la comunidad, un investigador o una organización que publica su razonamiento. La delegación concentra conocimiento y aumenta la participación efectiva, pero también concentra el poder en unos pocos delegados. Los titulares suelen poder cambiar de delegado en cualquier momento, lo que mantiene cierta rendición de cuentas.

Qué controlan los DAO

En DeFi, los DAO suelen fijar los parámetros clave de un protocolo: los modelos de tipos de interés, qué activos pueden usarse como colateral, la configuración de las liquidaciones y las comisiones. Muchos también controlan una tesorería de tokens que se usa para pagar a desarrolladores, auditores y programas de incentivos. Algunos DAO existen con otros fines, como financiar bienes públicos o coleccionar arte digital.

Tesorerías

Muchos DAO controlan grandes tesorerías, que a menudo contienen sobre todo su propio token, junto con stablecoins y otros activos. Las usan para financiar desarrollo, subvenciones, auditorías de seguridad e incentivos. Como una tesorería concentrada en el token propio del DAO pierde valor cuando dicho token cae, muchos DAO debaten cuánto diversificar y si vender su token para hacerlo perjudicaría a los poseedores. La forma en que un DAO gestiona su tesorería dice mucho sobre su sostenibilidad.

Los DAO fuera de DeFi

No todos los DAO gobiernan un protocolo. Algunos reúnen dinero para financiar proyectos de bienes públicos, algunos reúnen colectivamente arte u otros activos, y otros funcionan como clubes de inversión o comunidades en línea con presupuestos compartidos. Las herramientas son similares: votar con tokens y gastar a través de una cartera compartida. Sin embargo, lo que está en juego y las cuestiones legales varían según el propósito.

Dónde tienen dificultades los DAO

Poder concentrado. Al votar según el saldo de tokens, los grandes poseedores, incluidos los primeros inversores y los equipos, pueden decidir los resultados.

Baja participación. Muchos poseedores nunca votan, por lo que un grupo pequeño puede aprobar propuestas.

Incertidumbre legal. Los miembros de un DAO pueden enfrentarse a una responsabilidad poco clara, y muchos DAO trabajan junto a una fundación o empresa a efectos legales.

Decisiones lentas en situaciones de emergencia, por lo que muchos mantienen a un pequeño grupo capaz de pausar los contratos.

Cuando se ataca la gobernanza

El 17 de abril de 2022, un atacante usó préstamos flash de aproximadamente 1.000 millones de dólares, prestados y devueltos dentro de una misma transacción, para obtener alrededor del 79% del poder de voto en el protocolo Beanstalk. Presentó una propuesta que enviaba sus fondos a sí mismo, lo que causó pérdidas de unos 182 millones de dólares. Beanstalk contaba el poder de voto en el momento de la votación, no a partir de una instantánea anterior. Muchos DAO ahora cuentan los votos a partir de un bloque pasado o exigen que los tokens se mantengan durante un período antes de conferir poder de voto.

El primer DAO famoso, «The DAO» en Ethereum en 2016, fue drenado mediante un fallo en el código y no a través de una votación. Nuestro relato sobre el hackeo de The DAO cuenta esa historia.

Estructuras legales

Como un DAO no es una empresa en el sentido tradicional, la posición legal de sus miembros puede ser poco clara, y en algunos casos los tribunales han tratado a los miembros de un DAO como socios con responsabilidad personal. Por ello, muchos DAO operan junto a una fundación o empresa que puede firmar contratos, pagar a colaboradores y poseer propiedad intelectual. Algunas jurisdicciones, incluidos algunos estados de EE. UU., han creado formas jurídicas diseñadas para los DAO. La estructura que elija un DAO afecta a quién es responsable si algo sale mal.

Defensas frente a la compra de votos

Tras ataques como el de Beanstalk, muchos DAO cambiaron la forma en que se cuenta el poder de voto. Entre las defensas habituales se encuentran tomar una instantánea de los saldos de tokens antes de que se abra una propuesta, de modo que los tokens prestados después no puedan votar; exigir que los tokens se mantengan durante un período antes de que cuenten; y retrasar la ejecución mediante timelocks para que las propuestas sospechosas puedan impugnarse. Estas medidas dificultan mucho las tomas de control con préstamos flash, aunque no pueden detener a un atacante con muchos fondos que compre tokens abiertamente a lo largo del tiempo.

Para un recién llegado, la forma más sencilla de entender un DAO concreto es leer sus últimas propuestas aprobadas con éxito y los hilos del foro que las originaron. Muestran quién impulsa realmente las decisiones, cuán disputadas son las votaciones, cómo se gasta la tesorería y con qué rapidez responde la comunidad cuando algo sale mal, lo que dice más que cualquier descripción en el sitio web del proyecto. Comprobar con qué frecuencia las mismas pocas direcciones deciden los resultados, y si alguna vez se aprueban propuestas de fuera del equipo principal, muestra con claridad cuán abierto es realmente el DAO en la práctica cotidiana.

Preguntas que hacer sobre un DAO

• ¿Quién posee la mayoría de los tokens de voto?
• ¿Cuántas personas votan en una propuesta típica?
• ¿Existe un timelock antes de que los cambios entren en vigor?
• ¿Puede un grupo pequeño pausar o actualizar los contratos, y quiénes son?

Para los protocolos que gobiernan los DAO, lea qué es DeFi y qué es un contrato inteligente.

Este artículo es contenido educativo y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Los activos digitales son volátiles y puede perder el importe que invierta.

Preguntas frecuentes

¿Necesito tokens de gobernanza para participar en un DAO?

Para votar, normalmente sí, ya sea directamente o recibiendo votos delegados. Por lo general, cualquiera puede leer las propuestas y unirse a los debates del foro sin poseer tokens.

¿Son vinculantes las votaciones de un DAO?

Las votaciones on-chain que activan contratos inteligentes son vinculantes en el sentido de que el código las ejecuta. Las encuestas off-chain son señales que se espera que el equipo o un multisig sigan, aunque no están obligados a hacerlo.

Fuentes

• Stablecoin Protocol Beanstalk Loses Millions in Attack (exploit de gobernanza con préstamos flash; unos 182 millones de dólares según PeckShield) — GovInfoSecurity, abril de 2022
• Governance Exploits in Disguise (~1.000 millones de dólares en préstamos flash; ~79% del poder de voto) — Ric Shreves
• Governance Attack (votación basada en instantáneas y períodos de tenencia como defensas) — Spark