DAO-Governance-Best Practices: Was die Angriffe und die Daten tatsächlich lehren
DAO-Governance-Best Practices, die auf den dokumentierten Misserfolgen basieren: der Beanstalk-Flash-Darlehen-Governance-Angriff (April 2022, ~$182M — Stimmrechte wurden geliehen und in einer Transaktion verwendet), die böswillige Übernahme des Tornado Cash-Vorschlags (Mai 2023) und der Walstreit um Compound's Vorschlag 289 (Juli 2024) — plus die empirischen Aufzeichnungen: Eine 21-DAO-Studie fand eine hohe Konzentration von Stimmrechten, versteckte Governance-Kosten und erhebliche sinnlose Governance-Aktivitäten, während führende DAOs Schwierigkeiten haben, eine Wahlbeteiligung von 10% zu erreichen. Die fünf Säulen, die dies ansprechen: Delegationssysteme, die die Teilnahme skalierbar machen, ohne die Konzentration zu verbergen; strukturierte Argumentation, damit die Governance-Überlegungen zum institutionellen Gedächtnis werden, anstatt in verstreuten Forumsthreads zu enden; mehrstufige Vorschlagsprozesse mit Zeitverriegelungen und gegen Flash-Darlehen resistente Abstimmungen; rechtliche Rahmenbedingungen, die Mitwirkende vor persönlicher Haftung schützen; und Governance-Gesundheitsmetriken — Wahlbeteiligung, Delegierten-Konzentration, Vorschlagsqualität — die kontinuierlich gemessen werden.
Die DAO-Governance hat sowohl die transparentesten Entscheidungssysteme hervorgebracht, die je entwickelt wurden, als auch einige der lehrreichsten Misserfolge in der Softwaregeschichte — oft im selben Protokoll. Die ehrliche Synthese:
- Die Misserfolge sind spezifisch, nicht vage: Beanstalk verlor ~$182M durch einen Flash-Loan-Governance-Angriff in einer einzigen Transaktion (2022); die DAO von Tornado Cash wurde durch einen böswilligen Vorschlag übernommen (2023); der Vorschlag 289 von Compound wurde mit 51/49 inmitten eines von Walen geführten Streits angenommen, bevor er zurückgezogen wurde (2024). Jeder einzelne lehrt eine konkrete Entwurfsregel.
- Das alltägliche Versagen ist leiser: Eine empirische Studie von 21 großen DAOs ergab eine hohe Konzentration der Stimmkraft, versteckte Governance-Kosten und eine bemerkenswerte Menge an sinnloser Governance-Aktivität – während führende DAOs Schwierigkeiten haben, eine Wahlbeteiligung von 10 % zu erreichen.
- Die fünf Säulen: skalierbare Delegation · strukturierte Argumentation als institutionelles Gedächtnis · mehrstufige Vorschläge mit Zeitvorgaben · rechtliche Rahmenbedingungen · Gesundheitskennzahlen, die Sie tatsächlich verfolgen.
- Der gemeinsame Nenner aller fünf: Governance-Qualität ist Argumentations-Qualität — die Chains stimmen on-chain ab, aber die Argumente leben weiterhin in flachen Foren, und genau in dieser Lücke wachsen sowohl Angriffe als auch Apathie.
Am 17. April 2022 wurde jemand der größte Tokeninhaber für die Governance des Beanstalk-Stablecoin-Protokolls, stimmte über einen "Notfall"-Vorschlag ab, den er einen Tag zuvor eingereicht hatte, entnahm ungefähr 182 Millionen Dollar, beglich das Flash-Darlehen, das ihm die Stimmrechte verschafft hatte, und trat aus — alles in einer einzigen Transaktion. Es wurde kein Fehler im üblichen Sinne ausgenutzt. Das Governance-System funktionierte genau wie geschrieben.
Das ist das unangenehme Genie des Falls: Beanstalk wurde nicht um seine Governance gehackt — es wurde durch sie gehackt. Und es steht am dramatischen Ende eines Spektrums, dessen ruhiges Ende ebenso schädlich ist: DAOs, bei denen nichts angegriffen wird, weil fast niemand erscheint, die Stimmkraft still mit einer Handvoll Wallets gebündelt wird und Vorschläge mit einer Wahlbeteiligung im einstelligen Bereich angenommen werden, die niemand von Zustimmung unterscheiden kann.
Dieser Beitrag ist die Praxisebene für unseren Blockchain-Governance-Cluster: Was die dokumentierten Angriffe und die empirische Forschung tatsächlich lehren, destilliert in fünf Säulen, die jede DAO — Protokoll, Schatzkammer oder Gemeinschaft — umsetzen kann. Wenn Sie Governance betreiben, in einer delegieren oder entscheiden, ob Ihre Gemeinschaft überhaupt eine DAO wird, ist dies die Checkliste, die die Misserfolge geschrieben haben.
Die Governance funktionierte genau wie codiert.
Das war das Problem.
Die Lehre des Beanstalk-Angriffs, April 2022
Die gemessene Realität, nicht das Whitepaper
Das Gründungsversprechen der DAO-Governance — transparente, erlaubnisfreie, kollektiv besessene Entscheidungsfindung — verdient es, an gemessenen Praktiken bewertet zu werden, und die Messungen existieren. Eine empirische Studie zur On-Chain-Governance von 21 großen DAOs (Feichtinger et al.) fand drei unangenehme Muster: Stimmrechte sind hoch konzentriert, die On-Chain-Governance bringt signifikante versteckte monetäre Kosten mit sich, und ein bemerkenswert hoher Anteil der Governance-Aktivitäten ist sinnlos — Abstimmungen, die nichts ändern, die entschieden werden, bevor sie eröffnet werden.
Die Teilnahme erzählt die gleiche Geschichte von der anderen Seite: Selbst führende DAOs haben Schwierigkeiten, 10% Wählerbeteiligung bei wichtigen Vorschlägen zu erreichen. Das Ergebnis ist ein System, das nominal dezentralisiert und praktisch dünn ist – Entscheidungen, die durch die Enthaltung der Vielen legitimiert und durch die Konzentration der Wenigen getragen werden. Das alles ist kein Argument gegen die DAO-Governance; es ist die Grundlage, von der jede ehrliche Liste bewährter Praktiken ausgehen muss.
Drei Angriffe, drei Gestaltungsregeln
Die berühmten Misserfolge sind nützlicher als die berühmten Erfolge, denn jeder von ihnen wird direkt in eine Regel umgewandelt:
Beanstalk (April 2022): Stimmrecht darf nicht geliehen werden.
Ein Flash-Darlehen erwarb die Mehrheit der Stimmrechte, verabschiedete einen vorab eingereichten Vorschlag und entleerte ~$182M — in einer atomaren Transaktion. Die Regeln, die es aufstellte: Zeitverriegelungen zwischen der Annahme und der Ausführung von Vorschlägen (damit die geliehene Macht nicht sofort handeln kann), Stimmrechts-Schnappschüsse, die vor der Öffnung der Vorschläge gemacht werden, und Notfallmechanismen, die nicht denselben Sofortausführungsweg teilen, den sie schützen sollen.
Tornado Cash (Mai 2023): Lies den Code des Vorschlags, nicht seine Beschreibung
Ein Angreifer fügte einem Governance-Vorschlag versteckte Logik hinzu, und dessen Annahme verschaffte ihm 1,2 Millionen Stimmen — mehr als alle legitimen Inhaber — und die volle Kontrolle über die DAO. (In einer surrealen Coda schlugen sie später vor, die Kontrolle wiederherzustellen, und die DAO stimmte dafür.) Die Regel: Der Vorsch codes muss unabhängig mit seiner Beschreibung vor der Abstimmung verifiziert werden — eine Prozessgarantie, keine freiwillige Hoffnung.
Kombination (Juli 2024): Konzentration ist eine Angriffsfläche, selbst wenn sie legal ist.
Vorschlag 289 — die Verlagerung von ~$24M COMP in ein von der Gruppe "Golden Boys" kontrolliertes Vault, die von dem Wal namens Humpy geleitet wird — wurde mit 51% zu 49% gegen laute Einwände der Community angenommen und wurde nur nach einem ausgehandelten Waffenstillstand zurückgezogen. Kein Exploit, kein versteckter Code: nur konzentrierte Token, die eine verteilte Community überstimmen. Die Regel: Verfolgen und Veröffentlichen der Delegierten-Konzentration und enge Abstimmungen über die Verlagerung von Staatsfonds als erforderten erhöhten Quorum und Verzögerung behandeln.
Ketten stimmen on-chain ab.
Das Denken lebt immer noch in flachen Foren.
Die fünf Säulen der Arbeits-DAO-Governance
Die Säulen sind von Teilnahme bis Schutz angeordnet – jede von ihnen spricht ein oben dokumentiertes Versagen an:
1. Delegation, die die Teilnahme skaliert — ohne Konzentration zu verbergen
Die meisten Tokeninhaber werden die meisten Vorschläge niemals lesen; Delegation ist der Weg, wie ihr Anteil dennoch durchdacht teilnimmt. Was gesunde Delegation von stiller Oligarchie trennt, ist Sichtbarkeit und Verantwortlichkeit: veröffentlichte Delegiertenplattformen, dokumentierte Begründungen pro Stimme, einfache Wiederdelegation und öffentliche Konzentrations-Dashboards — sodass das Compound-Szenario zumindest sichtbar ist, während es sich bildet, und nicht bei 51/49 entdeckt wird.
2. Strukturierte Argumentation als institutionelles Gedächtnis
Jede wichtige DAO-Entscheidung wird heute in flachen Forum-Threads und Chats erörtert — und die Begründungen verschwinden, während nur die Abstimmungsergebnisse on-chain bestehen bleiben. Die Debatte als explizite Pro-/Contra-Argumente zu strukturieren, die dem Vorschlag beigefügt und mit dem Ergebnis bewahrt werden, tut für eine DAO, was Entscheidungsprotokolle für ein Unternehmen tun: Neueinsteiger erben das Warum, Präzedenzfälle werden auffindbar, und erneut verhandelte Vorschläge treffen auf ihre eigene Geschichte. Dies ist das Fundament, das die Chains selbst nicht bieten können — Governance wird on-chain ausgeführt, aber die Qualität der Begründungen ist ein Off-Chain-Problem.
3. Mehrstufige Vorschläge mit echten Zeitbeschränkungen
Das Muster, auf das die reifen DAOs konvergierten: eine Temperaturüberprüfungsphase (Off-Chain-Signal, kostengünstige Iteration), gefolgt von einer verbindlichen On-Chain-Phase, getrennt durch eine Überprüfungszeit — mit Ausführungszeitverriegelungen nach der Genehmigung. Jede Phase ist ein Angriffsfilter: Die Temperaturüberprüfung fängt schlechte Ideen ein, die Überprüfung entdeckt versteckten Code (Tornado's Lektion), und die Zeitverriegelung fängt geliehenes Macht (Beanstalk's) ein. Die Kosten für Geschwindigkeit sind hier die Prämie für eine ziemlich gute Versicherungspolice.
4. Rechtliche Rahmenbedingungen für die beteiligten Personen
Ein unwrapped DAO kann aktive Teilnehmer als Komplementäre einer nicht eingetragenen Vereinigung exponieren — persönlich haftbar für die Handlungen des Kollektivs in einigen Jurisdiktionen. Rechtliche Wrapper-Strukturen (Vereinigung, Stiftung und DAO-spezifische LLC-Formen) existieren genau, um diese Exposition zu begrenzen und dem DAO die rechtliche Fähigkeit zu geben, Verträge abzuschließen. Die Einzelheiten sind von der Jurisdiktion abhängig und ändern sich; die Praxis ist: wählen Sie einen Wrapper bewusst, mit rechtlichem Beistand — bevor die Staatskasse oder ein Streit die Wahl für Sie trifft.
5. Gesundheitskennzahlen, die Sie tatsächlich beobachten
Was die empirische Forschung gemessen hat, kann Ihre DAO überwachen: Wählerbeteiligung pro Vorschlagsklasse, Konzentration der Delegierten (wie wenige Wallets Ergebnisse entscheiden), Verhältnis der Vorschlagsqualität (wie viel Governance-Aktivität etwas verändert) und Zeit bis zur Ausführung. Eine DAO, die dies verfolgt, hat ein Frühwarnsystem; eine, die dies nicht tut, entdeckt ihre Zahlen in der Forschungsarbeit eines anderen — oder in einer 51/49-Stimmabgabe im Schatzamt.
Ist On-Chain Governance nicht nur Theater über eine Plutokratie?
Die stärkste Version der Kritik ist gut gerüstet – teilweise durch die oben zitierte Studie: das Wählen ist konzentriert, viel Aktivität ist sinnlos, die Wahlbeteiligung ist gering, und token-gewichtetes Wählen ist definitionsgemäß plutokratisch. Nach dieser Auffassung sollten ehrliche Projekte die Vorwände fallen lassen und eine kompetente Stiftung mit einem Multisig führen; zumindest wäre die Zentralisierung nachvollziehbar.
Die ehrliche Antwort erkennt die Prämissen an und lehnt die Schlussfolgerung ab. Ja — Token-Voting konzentriert sich; deshalb macht Säule 1 die Konzentration sichtbar und Säule 5 misst sie. Ja — viel Governance ist Lärm; dafür gibt es mehrstufige Filter, um das zu reduzieren. Aber die hier dokumentierten Mängel sind Design-Fehler mit Designlösungen, und die Alternative ist nicht neutral: Ein Foundation-Multisig ist eine permanente Vertrauensannahme ohne Ausstieg, während ein DAO mit funktionierenden Säulen etwas bietet, das keine Unternehmensstruktur hat — Entscheidungen, deren vollständige Begründung, einschließlich der abweichenden Meinungen, öffentlich und dauerhaft ist. Die Transparenz ist kein Theater; sie ist das Substrat, auf dem die Lösungen aufgebaut sind.
Die zu bewahrende Konzession: Für kleine Projekte ohne Schatzamt oder Gemeinschaftsmaßstab ist eine DAO oft eine verfrühte Zeremonie — die Governance-Maschine sollte ankommen, wenn es tatsächlich etwas zu regieren gibt. Die Übernahme des Vokabulars vor dem Bedarf ist der Ursprung der meisten "sinnlosen Governance-Aktivitäten".
Die Diagnose
Drei Zahlen zu deinem DAO, jetzt gerade: die Abstimmungsteilnahme des letzten Vorschlags, der Anteil der Stimmrechte, der von den fünf wichtigsten Delegierten gehalten wird, und wo ein Neuling die Begründung für deine letzte umstrittene Entscheidung finden würde. Wenn du nicht alle drei in fünf Minuten liefern kannst, fang mit Säule 5 an.
Wo Argumentree passt: Die Argumentationsschicht
Säulen 2 und 3 sind genau das, was Argumentrees Governance-Integration bietet: Vorschläge, die als strukturierte Pro-/Contra-Argumentbäume erörtert werden — während der Temperaturüberprüfungsphase, in der das Denken tatsächlich die Ergebnisse verändert — mit Argumenten, die nach ihrem Wert bewertet und zusammen mit der endgültigen On-Chain-Abstimmung aufbewahrt werden. Delegierte erhalten einen öffentlichen, überprüfbaren Nachweis darüber, warum sie abgestimmt haben, was die Verantwortlichkeit der Säule 1 konkret macht.
Die Integration ist ketten-native, wo es darauf ankommt: wallet-überprüfte Teilnahme an Cardanos Governance der Conway-Ära, Polkadot OpenGov, Ethereums DAO-Ökosystem und der Arbitrum DAO — strukturierte Überlegungen, die in jede Abstimmungsschiene einfließen, auf der Ihre Community läuft. Siehe den DAO-Governance-Anwendungsfall für den End-to-End-Workflow.
Die Fehler haben bereits die Checkliste geschrieben.
Beanstalk lehrte den Zeitverschluss. Tornado lehrte die Überprüfung von Vorschlägen. Compound lehrte Konzentrations-Dashboards. Die Forschung lehrte, dass die stillen Misserfolge — geringe Beteiligung, sinnlose Stimmen, verschwindende Argumentation — im Laufe der Zeit mehr kosten als die spektakulären. Keine dieser Lektionen erfordert die Erfindung von etwas; sie erfordern die Umsetzung von fünf Säulen, die mittlerweile gründlich dokumentiert sind.
Und unter all fünf verläuft dasselbe Substrat: Die Qualität der Governance eines DAO ist die Qualität des Denkens, das seine Gemeinschaft produzieren, bewahren und überprüfen kann. Strukturieren Sie die Argumente und machen Sie das Protokoll dauerhaft, und die Stimmen – auf welcher Kette auch immer – beginnen, die Legitimität zu verdienen, die sie beanspruchen. Die Governance sollte genau so funktionieren, wie sie entworfen wurde. Entwerfen Sie sie.
Die Governance wird genau wie vorgesehen funktionieren. Also gestalte es.
Geben Sie Ihrer DAO eine Argumentationsschicht
Strukturierte Pro-/Contra-Diskussion für Vorschläge, wallet-verifiziert, mit jeder Stimme erhalten — über Cardano, Polkadot, Ethereum und Arbitrum Governance hinweg.
Quellen & Weiterführende Literatur
- Feichtinger, R., Fritsch, R., Vonlanthen, Y., & Wattenhofer, R. (2023). Die verborgenen Mängel von (D)AOs — Eine empirische Studie zur On-Chain-Governance. arXiv:2302.12125.Die 21-DAO empirische Studie hinter dem Abschnitt zur gemessenen Realität: Abstimmungs Konzentration, versteckte Kosten, sinnlose Governance-Aktivitäten.
- CoinDesk (April 2022). Angreifer entzieht 182 Millionen Dollar aus dem Beanstalk-Stablecoin-Protokoll.Der Flash-Darlehen-Governance-Angriff — zeitgleiche Berichterstattung über den Fall, der die Timelock-Regel schrieb.
- Der Block (Mai 2023). Angreifer nutzt bösartigen Vorschlag, um die Governance von Tornado Cash zu übernehmen.Die Übernahme durch bösartige Vorschläge — 1,2 Millionen Angreiferstimmen gegen etwa 700.000 legitime.
- CoinDesk (Juli 2024). COMP-Token steigt, während Wal sich von angeblichem 'Governance-Angriff' auf Compound zurückzieht.Vorschlag 289: der 51/49-Walstreit und dessen Rückzug — rechtliche Konzentration als Angriffsfläche.
- CIP-1694 — Cardanos On-Chain-Governance-Spezifikation.Das dreigliedrige Governance-Design (DReps, Verfassungsausschuss, SPOs), das in unserer Cardano-Berichterstattung erwähnt wird.
Häufig gestellte Fragen
Was sind die besten Praktiken für die Governance von DAOs?
Fünf Säulen, jede verfasst von einem dokumentierten Misserfolg: Delegationssysteme mit veröffentlichten Begründungen und sichtbarer Konzentration; strukturierte Argumentation, damit die Governance-Begründung als institutionelles Gedächtnis bestehen bleibt; mehrstufige Vorschlagsprozesse mit Überprüfungsphasen und Ausführungszeitvorgaben; rechtliche Rahmenbedingungen, die die Teilnehmer vor persönlicher Haftung schützen; und kontinuierlich verfolgte Gesundheitsmetriken — Teilnahme, Delegierten-Konzentration, Vorschlagsqualität.
Was war der Beanstalk-Governance-Angriff?
Im April 2022 nutzte ein Angreifer einen Flash-Kredit, um vorübergehend die Mehrheit der Stimmrechte im Beanstalk-Stablecoin-Protokoll zu erwerben, reichte einen bösartigen Vorschlag ein, den er zuvor platziert hatte, und entnahm in einer einzigen Transaktion etwa 182 Millionen Dollar. Dies etablierte die grundlegende Entwurfsregel, dass Stimmrechte nicht sofort geliehen werden dürfen: Schnappschüsse vor der Öffnung von Vorschlägen und Zeitverriegelungen zwischen Annahme und Ausführung.
Wie häufig sind Angriffe auf die DAO-Governance?
Spektakuläre Angriffe sind selten, aber wiederkehrend — Beanstalk (2022), die Übernahme des Tornado Cash Vorschlags (2023) und umstrittene Wal-Aktionen wie Compounds Vorschlag 289 (2024). Der häufigere Misserfolg ist leise: Empirische Forschung über 21 große DAOs ergab eine hohe Abstimmungskonzentration, versteckte Kosten und erhebliche sinnlose Governance-Aktivitäten, wobei Flagship-DAOs oft unter 10% Wahlbeteiligung liegen.
Warum haben DAOs eine niedrige Wählerbeteiligung?
Weil informierte Abstimmungen teuer sind: Vorschläge zu lesen, Argumente zu bewerten und den Kontext zu verfolgen, ist echte Arbeit, und rationale Tokeninhaber enthalten sich — dieselbe Dynamik der rationalen Unwissenheit, die in anderen Governance-Systemen zu beobachten ist. Arbeitsdelegation (Teilnahme durch rechenschaftspflichtige Vertreter) und strukturierte, verdauliche Überlegungen sind die beiden Hebel, die die effektive Teilnahme erhöhen, ohne zu verlangen, dass jeder alles liest.
Brauchen DAOs einen rechtlichen Rahmen?
Jede DAO mit einer Schatzkammer, Verträgen zur Unterzeichnung oder aktiven Mitwirkenden sollte dies bewusst mit Beratung entscheiden. Ohne eine rechtliche Hülle können aktive Teilnehmer in einigen Jurisdiktionen als Mitglieder eines nicht eingetragenen Vereins persönlicher Haftung ausgesetzt sein. Optionen für rechtliche Hüllen — Vereine, Stiftungen, DAO-spezifische LLC-Formen — unterscheiden sich je nach Jurisdiktion und entwickeln sich weiter, weshalb die Wahl genau vor dem Streit getroffen werden sollte.
Wie unterscheidet sich die DAO-Governance von der Unternehmensführung?
Die Ausführung ist transparent und programmatisch – Abstimmungen und Treasury-Bewegungen sind on-chain und dauerhaft – während die Mitgliedschaft pseudonym und global ist. Aber die Deliberationsschicht steht vor denselben Problemen wie jede Organisation: Rahmenbedingungen, Dissens, Qualität des Denkens und institutionelles Gedächtnis. Die Chains haben die Abstimmungsausführung gelöst; die Denkebene muss noch gestaltet werden, und hier kommt die strukturierte Argumentation ins Spiel.
Von Chaos zu Konsens — Mit der angehängten Begründung
Strukturierte Überlegungen zu DAO-Vorschlägen, wallet-überprüft über vier Ökosysteme, mit einem dauerhaften öffentlichen Protokoll.
Über Argumentree Team
Web3 Strategy
The Argumentree team is building the collaborative decision-making platform Argumentree. Our mission is to transform how organizations make, document, and learn from decisions.
Verwandte Artikel
Denken Sie, dass Multisigs DAOs überlegen sind?
Führen Sie den Fall strukturiert und protokolliert im Argumentree-Forum aus.
Nehmen Sie an der Diskussion teil