Web3 Governance

Praktik Terbaik Tata Kelola DAO: Dari Kekacauan ke Konsensus

AT
Argumentree Team
Web3 Strategy
March 20, 2026
12 min baca
Praktik Terbaik Tata Kelola DAO: Dari Kekacauan ke Konsensus

Praktik Terbaik Tata Kelola DAO: Apa yang Diajarkan oleh Serangan dan Data Sebenarnya

Praktik terbaik tata kelola DAO, yang didasarkan pada kegagalan yang terdokumentasi: serangan tata kelola pinjaman kilat Beanstalk (April 2022, ~$182M — kekuatan suara dipinjam dan digunakan dalam satu transaksi), pengambilalihan proposal jahat Tornado Cash (Mei 2023), dan sengketa paus Proposal 289 Compound (Juli 2024) — ditambah catatan empiris: studi 21-DAO menemukan konsentrasi hak suara yang tinggi, biaya tata kelola yang tersembunyi, dan aktivitas tata kelola yang substansial namun tidak berarti, sementara DAO unggulan berjuang untuk mencapai partisipasi 10%. Lima pilar yang mengatasi ini: sistem delegasi yang membuat partisipasi dapat diskalakan tanpa menyembunyikan konsentrasi; argumentasi terstruktur sehingga alasan tata kelola menjadi memori institusional alih-alih utas forum yang tersebar; proses proposal multi-tahap dengan penguncian waktu dan pemungutan suara yang tahan terhadap pinjaman kilat; pembungkus hukum yang melindungi kontributor dari tanggung jawab pribadi; dan metrik kesehatan tata kelola — partisipasi, konsentrasi delegasi, kualitas proposal — diukur secara terus-menerus.

Share:
TL;DR

Tata kelola DAO telah menghasilkan baik sistem pengambilan keputusan yang paling transparan yang pernah dibangun maupun beberapa kegagalan yang paling mendidik dalam sejarah perangkat lunak — seringkali dalam protokol yang sama. Sintesis yang jujur:

  • Kegagalan itu spesifik, bukan samar: Beanstalk kehilangan ~$182 juta akibat serangan tata kelola pinjaman kilat dalam satu transaksi (2022); DAO Tornado Cash ditangkap melalui proposal jahat (2023); Proposal 289 Compound disetujui 51/49 di tengah sengketa yang dipimpin oleh paus sebelum ditarik kembali (2024). Masing-masing mengajarkan aturan desain yang konkret.
  • Kegagalan sehari-hari lebih tenang: sebuah studi empiris tentang 21 DAO utama menemukan konsentrasi kekuatan suara yang tinggi, biaya pemerintahan yang tersembunyi, dan jumlah aktivitas pemerintahan yang tidak berarti yang luar biasa — sementara DAO unggulan berjuang untuk mencapai partisipasi 10%.
  • Lima pilar: delegasi yang dapat diskalakan · argumentasi terstruktur sebagai memori institusional · proposal multi-tahap dengan penguncian waktu · pembungkus hukum · metrik kesehatan yang benar-benar Anda lacak.
  • Jalur yang menghubungkan semua lima: kualitas tata kelola adalah kualitas penalaran — rantai memberikan suara di on-chain, tetapi argumen masih hidup di forum datar, dan celah itu adalah tempat di mana serangan dan apati tumbuh.

Pada 17 April 2022, seseorang menjadi pemegang token tata kelola terbesar dari protokol stablecoin Beanstalk, yang dipilih melalui proposal "darurat" yang mereka ajukan sehari sebelumnya, menguras sekitar $182 juta, membayar kembali pinjaman kilat yang telah membeli kekuatan suara mereka, dan keluar — semuanya dalam satu transaksi. Tidak ada bug yang dieksploitasi dalam arti biasa. Sistem tata kelola dijalankan persis seperti yang tertulis.

Itulah kecerdasan yang tidak nyaman dari kasus ini: Beanstalk tidak diretas di sekitar tata kelolanya — ia diretas melalui tata kelolanya. Dan itu berada di ujung dramatis dari spektrum yang ujung tenangnya sama merusaknya: DAO di mana tidak ada yang diserang karena hampir tidak ada yang hadir, kekuatan suara berkumpul diam-diam dengan segelintir dompet, dan proposal disetujui dengan partisipasi satu digit yang tidak dapat dibedakan siapa pun dari persetujuan.

Postingan ini adalah lapisan praktik untuk kluster governansi blockchain kami: apa yang diajarkan oleh serangan yang terdokumentasi dan penelitian empiris, disaring menjadi lima pilar yang dapat diterapkan oleh DAO mana pun — protokol, kas, atau komunitas. Jika Anda menjalankan pemerintahan, mendelegasikan dalam satu, atau sedang memutuskan apakah komunitas Anda akan menjadi DAO sama sekali, ini adalah daftar periksa yang ditulis oleh kegagalan.

Tata kelola berfungsi persis seperti yang diprogramkan.
Itu adalah masalahnya.

Pelajaran dari serangan Beanstalk, April 2022

Realitas yang Diukur, Bukan Kertas Putih

Janji pendirian dari tata kelola DAO — pengambilan keputusan yang transparan, tanpa izin, dan dimiliki secara kolektif — layak untuk dievaluasi terhadap praktik yang terukur, dan pengukuran tersebut ada. Sebuah studi empiris tentang tata kelola on-chain dari 21 DAO besar (Feichtinger et al.) menemukan tiga pola yang tidak nyaman: hak suara sangat terkonsentrasi, tata kelola on-chain membawa biaya moneter tersembunyi yang signifikan, dan sebagian besar aktivitas tata kelola tidak ada gunanya — suara yang tidak mengubah apa pun, diputuskan sebelum dibuka.

Partisipasi menceritakan kisah yang sama dari sisi lain: bahkan DAO unggulan pun kesulitan untuk mencapai 10% partisipasi pemilih pada proposal-proposal penting. Hasilnya adalah sistem yang secara nominal terdesentralisasi dan secara praktis tipis — keputusan yang dilegitimasi oleh ketidakhadiran banyak orang dan dibawa oleh konsentrasi segelintir orang. Semua ini bukanlah argumen melawan tata kelola DAO; ini adalah dasar yang harus dimiliki oleh setiap daftar praktik terbaik yang jujur.

Tiga Serangan, Tiga Aturan Desain

Kegagalan yang terkenal lebih berguna daripada kesuksesan yang terkenal, karena masing-masing langsung diubah menjadi sebuah aturan:

Beanstalk (April 2022): kekuatan suara tidak boleh dapat dipinjam

Sebuah pinjaman kilat membeli kekuatan suara mayoritas, meloloskan proposal yang sudah ditanam sebelumnya, dan menguras ~$182M — dalam satu transaksi atomik. Aturan yang ditulisnya: penundaan waktu antara penerimaan proposal dan pelaksanaan (sehingga kekuatan yang dipinjam tidak dapat bertindak secara instan), pengambilan snapshot kekuatan suara dilakukan sebelum proposal dibuka, dan mekanisme darurat yang tidak berbagi jalur pelaksanaan instan yang dimaksudkan untuk dilindungi.

Tornado Cash (Mei 2023): baca kode proposal, bukan deskripsinya

Seorang penyerang melampirkan logika tersembunyi pada proposal tata kelola, dan meloloskannya memberi mereka 1,2 juta suara — melebihi semua pemegang yang sah — dan kontrol penuh atas DAO. (Dalam sebuah coda yang surreal, mereka kemudian mengusulkan untuk mengembalikan kontrol, dan DAO menyetujuinya.) Aturannya: kode proposal harus diverifikasi secara independen terhadap deskripsinya sebelum pemungutan suara — sebuah jaminan proses, bukan harapan sukarela.

Kompound (Juli 2024): konsentrasi adalah permukaan serangan bahkan ketika itu legal

Proposal 289 — memindahkan ~$24M COMP ke dalam vault yang dikendalikan oleh kelompok "Golden Boys" yang dipimpin oleh paus yang dikenal sebagai Humpy — disetujui 51% berbanding 49% meskipun ada keberatan keras dari komunitas, dan ditarik hanya setelah gencatan senjata yang dinegosiasikan. Tidak ada eksploitasi, tidak ada kode tersembunyi: hanya token terkonsentrasi yang mengalahkan komunitas yang terdistribusi. Aturannya: lacak dan terbitkan konsentrasi delegasi, dan perlakukan suara yang dekat dalam pemindahan dana kas sebagai memerlukan kuorum yang lebih tinggi dan penundaan.

Rantai memberikan suara di dalam rantai.
Penalaran masih hidup di forum datar.

Lima Pilar Tata Kelola DAO yang Efektif

Pilar-pilar diurutkan dari partisipasi hingga perlindungan — masing-masing mengatasi kegagalan yang didokumentasikan di atas:

1. Delegasi yang meningkatkan partisipasi — tanpa menyembunyikan konsentrasi

Sebagian besar pemegang token tidak akan pernah membaca sebagian besar proposal; delegasi adalah cara agar kepentingan mereka tetap berpartisipasi dengan bijaksana. Apa yang membedakan delegasi yang sehat dari oligarki yang diam adalah visibilitas dan akuntabilitas: platform delegasi yang dipublikasikan, alasan yang dicatat per suara, re-delegasi yang mudah, dan dasbor konsentrasi publik — sehingga skenario Compound setidaknya terlihat saat terbentuk, bukan ditemukan pada 51/49.

2. Argumentasi terstruktur sebagai memori institusional

Setiap keputusan besar DAO hari ini dibahas dalam thread forum datar dan obrolan — dan alasan menguap sementara hanya hasil suara yang tetap ada di rantai. Menyusun debat sebagai argumen pro/con yang eksplisit, yang dilampirkan pada proposal dan dipertahankan dengan hasilnya, melakukan untuk DAO apa yang dilakukan catatan keputusan untuk sebuah perusahaan: pendatang baru mewarisi alasan, preseden menjadi dapat ditemukan, dan proposal yang diperdebatkan kembali bertemu dengan sejarahnya sendiri. Ini adalah pilar yang tidak dapat disediakan oleh rantai itu sendiri — tata kelola dieksekusi di rantai, tetapi kualitas alasan adalah masalah di luar rantai.

3. Proposal multi-tahap dengan penguncian waktu nyata

Pola yang disepakati oleh DAO yang matang: fase pemeriksaan suhu (sinyal off-chain, iterasi murah), kemudian fase on-chain yang mengikat, dipisahkan oleh waktu ulasan — dengan penundaan eksekusi setelah disetujui. Setiap tahap adalah filter serangan: pemeriksaan suhu menangkap ide-ide buruk, ulasan menangkap kode tersembunyi (pelajaran Tornado), dan penundaan menangkap kekuatan yang dipinjam (Beanstalk). Biaya kecepatan di sini adalah premi pada polis asuransi yang cukup baik.

4. Pembungkus hukum untuk manusia yang terlibat

DAO yang tidak dibungkus dapat membuat peserta aktif terpapar sebagai mitra umum dari asosiasi yang tidak terdaftar — bertanggung jawab secara pribadi atas tindakan kolektif di beberapa yurisdiksi. Struktur pembungkus hukum (asosiasi, yayasan, dan bentuk LLC khusus DAO) ada untuk membatasi paparan tersebut dan memberikan DAO kapasitas hukum untuk berkontrak. Spesifikasinya tergantung pada yurisdiksi dan dapat berubah; praktiknya adalah: pilih pembungkus dengan hati-hati, dengan penasihat — sebelum kas atau sengketa membuat pilihan untuk Anda.

5. Metrik kesehatan yang benar-benar Anda perhatikan

Apa yang diukur oleh penelitian empiris, DAO Anda dapat memantau: partisipasi pemilih per kelas proposal, konsentrasi delegasi (seberapa sedikit dompet yang memutuskan hasil), rasio kualitas proposal (seberapa banyak aktivitas tata kelola mengubah sesuatu), dan waktu hingga eksekusi. DAO yang melacak ini memiliki sistem peringatan dini; yang tidak melakukannya menemukan angkanya dalam makalah penelitian orang lain — atau dalam suara perbendaharaan 51/49.

Apakah Tata Kelola On-Chain Hanya Teater di Atas Plutokrasi?

Versi kritik yang paling kuat dipersenjatai dengan baik — sebagian oleh studi yang disebutkan di atas: pemungutan suara terkonsentrasi, banyak aktivitas yang tidak ada gunanya, partisipasi rendah, dan pemungutan suara berbasis token secara definisi bersifat plutokratis. Dalam pandangan ini, proyek yang jujur seharusnya menghapus kepura-puraan dan menjalankan fondasi yang kompeten dengan multisig; setidaknya sentralisasi tersebut akan dapat dipahami.

Jawaban yang jujur mengakui premis dan menolak kesimpulan. Ya — pemungutan suara token terkonsentrasi; itulah sebabnya pilar 1 membuat konsentrasi terlihat dan pilar 5 mengukurnya. Ya — banyak tata kelola adalah kebisingan; itulah yang ada untuk dipotong oleh penyaringan multi-tahap. Tetapi kegagalan yang didokumentasikan di sini adalah kegagalan desain dengan perbaikan desain, dan alternatifnya tidak netral: multisig fondasi adalah asumsi kepercayaan permanen tanpa jalan keluar, sementara DAO dengan pilar yang berfungsi menawarkan sesuatu yang tidak dimiliki oleh struktur korporat — keputusan yang alasan penuhnya, termasuk dissent, bersifat publik dan permanen. Transparansi bukanlah teater; itu adalah substrat tempat perbaikan dibangun.

Konsesi yang layak dipertahankan: untuk proyek kecil tanpa skala perbendaharaan atau komunitas, DAO sering kali merupakan upacara yang terlalu dini — mesin pemerintahan seharusnya hadir ketika benar-benar ada sesuatu yang perlu diatur. Mengadopsi kosakata sebelum ada kebutuhan adalah tempat munculnya sebagian besar "aktivitas pemerintahan yang tidak berguna".

Diagnosis

Tiga angka tentang DAO Anda, saat ini: partisipasi proposal terakhir, porsi kekuatan suara yang dipegang oleh lima delegasi teratas, dan di mana pendatang baru dapat menemukan alasan di balik keputusan kontroversial terakhir Anda. Jika Anda tidak dapat menghasilkan ketiganya dalam lima menit, mulai dengan pilar 5.

Di Mana Argumentree Cocok: Lapisan Penalaran

Pilar 2 dan 3 adalah tepat apa yang integrasi tata kelola Argumentree sediakan: proposal yang dibahas sebagai pohon argumen pro/con yang terstruktur — selama fase pemeriksaan suhu, di mana alasan sebenarnya mengubah hasil — dengan argumen yang dinilai berdasarkan kualitas dan dipertahankan bersama dengan suara on-chain yang akhirnya. Delegasi mendapatkan catatan publik yang dapat diperiksa tentang mengapa mereka memberikan suara, yang merupakan akuntabilitas pilar 1 yang diwujudkan.

Integrasi ini bersifat asli rantai di mana itu penting: partisipasi yang diverifikasi dompet di seluruh pemerintahan era Conway Cardano, Polkadot OpenGov, ekosistem DAO Ethereum dan DAO Arbitrum — deliberasi terstruktur yang memberi umpan pada jalur pemungutan suara mana pun yang dijalankan komunitas Anda. Lihat kasus penggunaan pemerintahan DAO untuk alur kerja end-to-end.

Kegagalan Sudah Menulis Daftar Periksa

Beanstalk mengajarkan timelock. Tornado mengajarkan verifikasi proposal. Compound mengajarkan dasbor konsentrasi. Penelitian mengajarkan bahwa kegagalan yang tenang — partisipasi yang tipis, suara yang tidak berarti, penalaran yang menguap — lebih mahal seiring waktu dibandingkan dengan yang spektakuler. Tidak ada dari pelajaran ini yang memerlukan penemuan apapun; mereka memerlukan penerapan lima pilar yang, saat ini, sudah terdokumentasi dengan baik.

Dan di bawah semua lima menjalankan substrat yang sama: kualitas tata kelola DAO adalah kualitas penalaran yang dapat dihasilkan, dipertahankan, dan diperiksa oleh komunitasnya. Atur argumen dan buat catatan permanen, dan suara — di rantai mana pun — mulai layak mendapatkan legitimasi yang mereka klaim. Tata kelola harus berfungsi persis seperti yang dirancang. Rancanglah.

Tata kelola akan berfungsi persis seperti yang dirancang. Jadi, rancanglah.

Berikan DAO Anda Lapisan Penalaran

Deliberasi pro/con yang terstruktur untuk proposal, terverifikasi dompet, dipertahankan dengan setiap suara — di seluruh tata kelola Cardano, Polkadot, Ethereum, dan Arbitrum.

Sumber & Bacaan Lanjutan

Pertanyaan yang Sering Diajukan

Apa saja praktik terbaik dalam tata kelola DAO?

Lima pilar, masing-masing ditulis oleh kegagalan yang terdokumentasi: sistem delegasi dengan alasan yang dipublikasikan dan konsentrasi yang terlihat; argumentasi terstruktur sehingga pemikiran tata kelola tetap ada sebagai memori institusional; proses proposal multi-tahap dengan fase tinjauan dan batas waktu pelaksanaan; perlindungan hukum yang melindungi peserta dari tanggung jawab pribadi; dan metrik kesehatan yang terus dilacak — partisipasi, konsentrasi delegasi, kualitas proposal.

Apa itu serangan tata kelola Beanstalk?

Pada April 2022, seorang penyerang menggunakan pinjaman kilat untuk sementara memperoleh kekuatan suara mayoritas dalam protokol stablecoin Beanstalk, mengesahkan proposal jahat yang telah mereka tanam sebelumnya, dan menguras sekitar $182 juta — semuanya dalam satu transaksi. Ini menetapkan aturan desain inti bahwa kekuatan suara tidak boleh dapat dipinjam secara instan: pengambilan gambar sebelum proposal dibuka, dan penguncian waktu antara pengesahan dan pelaksanaan.

Seberapa umum serangan terhadap tata kelola DAO?

Serangan spektakuler jarang terjadi tetapi berulang — Beanstalk (2022), pengambilalihan proposal Tornado Cash (2023), dan tindakan paus yang diperdebatkan seperti Proposal 289 Compound (2024). Kegagalan yang lebih umum adalah yang tenang: penelitian empiris di 21 DAO besar menemukan konsentrasi suara yang tinggi, biaya tersembunyi, dan aktivitas pemerintahan yang substansial tetapi tidak berarti, dengan DAO unggulan sering kali memiliki partisipasi di bawah 10%.

Mengapa DAO memiliki partisipasi pemilih yang rendah?

Karena pemungutan suara yang terinformasi itu mahal: membaca proposal, mengevaluasi argumen, dan melacak konteks adalah pekerjaan nyata, dan pemegang token yang rasional memilih untuk tidak berpartisipasi — dinamika ketidaktahuan rasional yang sama terlihat dalam sistem pemerintahan lainnya. Delegasi yang bekerja (partisipasi melalui wakil yang dapat dimintai pertanggungjawaban) dan deliberasi yang terstruktur serta mudah dipahami adalah dua pengungkit yang meningkatkan partisipasi yang efektif tanpa mengharuskan semua orang membaca semuanya.

Apakah DAO memerlukan kerangka hukum?

Setiap DAO dengan kas, kontrak yang harus ditandatangani, atau kontributor aktif harus memutuskan ini dengan hati-hati dengan nasihat. Tanpa pembungkus, peserta aktif dapat terpapar tanggung jawab pribadi sebagai anggota asosiasi yang tidak terdaftar di beberapa yurisdiksi. Opsi pembungkus — asosiasi, yayasan, bentuk LLC khusus DAO — berbeda-beda tergantung yurisdiksi dan berkembang, itulah sebabnya pilihan harus dilakukan sebelum sengketa.

Bagaimana pemerintahan DAO berbeda dari pemerintahan korporasi?

Eksekusi bersifat transparan dan programatik — suara dan pergerakan kas berada di rantai dan permanen — sementara keanggotaan bersifat pseudonim dan global. Namun, lapisan deliberasi menghadapi masalah yang sama seperti organisasi mana pun: pembingkaian, perbedaan pendapat, kualitas penalaran, dan memori institusional. Rantai telah menyelesaikan eksekusi suara; lapisan penalaran masih harus dirancang, di sinilah argumen terstruktur masuk.

Dari Kekacauan ke Konsensus — Dengan Alasan yang Terlampir

Deliberasi terstruktur untuk proposal DAO, diverifikasi dompet di empat ekosistem, dengan catatan publik permanen.

Tidak perlu kartu kreditSiapkan dalam beberapa menitBatalkan kapan saja
AT

Tentang Argumentree Team

Web3 Strategy

The Argumentree team is building the collaborative decision-making platform Argumentree. Our mission is to transform how organizations make, document, and learn from decisions.

Artikel Terkait

Apakah Anda berpikir multisig lebih baik daripada DAO?

Buat argumen — terstruktur, tercatat — di forum Argumentree.

Bergabunglah dalam Diskusi