Amalan Terbaik Tadbir Urus DAO: Apa yang Serangan dan Data Sebenarnya Ajar
Amalan terbaik tadbir urus DAO, yang berasaskan kegagalan yang didokumenkan: serangan tadbir urus pinjaman kilat Beanstalk (April 2022, ~$182M — kuasa mengundi dipinjam dan digunakan dalam satu transaksi), pengambilalihan cadangan jahat Tornado Cash (Mei 2023), dan pertikaian ikan paus Cadangan 289 Compound (Julai 2024) — ditambah dengan rekod empirikal: satu kajian 21-DAO mendapati tumpuan tinggi hak mengundi, kos tadbir urus tersembunyi, dan aktiviti tadbir urus yang tidak bermakna yang substansial, sementara DAO terkemuka bergelut untuk mencapai 10% kehadiran. Lima tiang yang menangani ini: sistem delegasi yang menjadikan penyertaan boleh diskala tanpa menyembunyikan tumpuan; hujah berstruktur supaya alasan tadbir urus menjadi ingatan institusi dan bukannya benang forum yang berselerak; proses cadangan berbilang peringkat dengan kunci masa dan pengundian yang tahan terhadap pinjaman kilat; pembungkus undang-undang yang melindungi penyumbang daripada liabiliti peribadi; dan metrik kesihatan tadbir urus — kehadiran, tumpuan delegasi, kualiti cadangan — diukur secara berterusan.
Tadbir urus DAO telah menghasilkan kedua-dua sistem keputusan yang paling telus yang pernah dibina dan beberapa kegagalan yang paling mendidik dalam sejarah perisian — sering dalam protokol yang sama. Sintesis yang jujur:
- Kegagalan adalah spesifik, bukan kabur: Beanstalk kehilangan ~$182M akibat serangan tadbir urus pinjaman kilat dalam satu transaksi (2022); DAO Tornado Cash ditangkap melalui cadangan jahat (2023); Cadangan 289 Compound diluluskan 51/49 di tengah pertikaian yang dipimpin oleh ikan paus sebelum ditarik balik (2024). Setiap satu mengajar satu peraturan reka bentuk yang konkrit.
- Kegagalan sehari-hari adalah lebih senyap: satu kajian empirik terhadap 21 DAO utama mendapati terdapat konsentrasi kuasa mengundi yang tinggi, kos tadbir urus yang tersembunyi, dan jumlah aktiviti tadbir urus yang tidak bermakna yang luar biasa — sementara DAO terkemuka berjuang untuk mencapai 10% penyertaan.
- Lima tiang: delegasi yang boleh skala · hujah berstruktur sebagai ingatan institusi · cadangan berbilang peringkat dengan kunci masa · pembungkus undang-undang · metrik kesihatan yang anda benar-benar jejak.
- Benang yang menghubungkan semua lima: kualiti tadbir urus adalah kualiti hujah — rantaian mengundi di dalam rantaian, tetapi hujah-hujah masih hidup di forum yang rata, dan jurang itu adalah tempat di mana serangan dan apati berkembang.
Pada 17 April 2022, seseorang menjadi pemegang token tadbir urus terbesar bagi protokol stablecoin Beanstalk, mengundi melalui cadangan "kecemasan" yang mereka kemukakan sehari sebelumnya, mengeluarkan kira-kira $182 juta, membayar balik pinjaman segera yang telah membeli kuasa mengundi mereka, dan keluar — semuanya dalam satu transaksi. Tiada pepijat yang dieksploitasi dalam erti kata biasa. Sistem tadbir urus berfungsi tepat seperti yang ditulis.
Itu adalah kejeniusan yang tidak selesa dalam kes ini: Beanstalk tidak diretas di sekeliling tadbir urusnya — ia diretas melaluinya. Dan ia terletak di hujung dramatik spektrum yang hujung senyapnya sama merosakkan: DAO di mana tiada apa yang diserang kerana hampir tiada siapa yang hadir, kuasa mengundi berkumpul secara senyap dengan segelintir dompet, dan cadangan diluluskan dengan kehadiran satu digit yang tidak dapat dibezakan daripada persetujuan.
Pos ini adalah lapisan amalan untuk kluster tadbir urus blockchain kami: apa yang diajarkan oleh serangan yang didokumenkan dan penyelidikan empirik, disaring menjadi lima tiang yang boleh dilaksanakan oleh mana-mana DAO — protokol, perbendaharaan, atau komuniti. Jika anda menjalankan tadbir urus, mewakilkan dalam satu, atau sedang memutuskan sama ada komuniti anda akan menjadi DAO, ini adalah senarai semak yang ditulis oleh kegagalan.
Tadbir urus berfungsi tepat seperti yang dikodkan.
Itulah masalahnya.
Pengajaran daripada serangan Beanstalk, April 2022
Realiti yang Diukur, Bukan Kertas Putih
Janji asas tadbir urus DAO — pengambilan keputusan yang telus, tanpa kebenaran, dan dimiliki secara kolektif — layak dinilai berdasarkan amalan yang diukur, dan pengukuran tersebut wujud. Kajian empirik mengenai tadbir urus dalam rantaian 21 DAO utama (Feichtinger et al.) mendapati tiga corak yang tidak selesa: hak mengundi adalah sangat tertumpu, tadbir urus dalam rantaian membawa kos kewangan tersembunyi yang ketara, dan bahagian aktiviti tadbir urus yang luar biasa tinggi adalah tidak bermakna — undi yang tidak mengubah apa-apa, diputuskan sebelum ia dibuka.
Penyertaan menceritakan kisah yang sama dari sisi yang lain: bahkan DAO terkemuka pun berjuang untuk mencapai 10% pengundian pada cadangan kritikal. Hasilnya adalah sistem yang secara nominal terdesentralisasi dan secara praktikal tipis — keputusan yang disahkan oleh pengabaian ramai dan dibawa oleh tumpuan segelintir. Semua ini bukanlah hujah menentang tadbir urus DAO; ia adalah asas yang perlu dimulakan oleh mana-mana senarai amalan terbaik yang jujur.
Tiga Serangan, Tiga Peraturan Reka Bentuk
Kegagalan yang terkenal lebih berguna daripada kejayaan yang terkenal, kerana setiap satu bertukar secara langsung menjadi satu peraturan:
Beanstalk (April 2022): kuasa mengundi tidak boleh dipinjam.
Pinjaman kilat membeli kuasa undi majoriti, meluluskan cadangan yang telah ditanam lebih awal, dan menguras ~$182M — dalam satu transaksi atom. Peraturan yang ditulisnya: kunci masa antara kelulusan cadangan dan pelaksanaan (jadi kuasa yang dipinjam tidak boleh bertindak serta-merta), pengambilan gambar kuasa undi diambil sebelum cadangan dibuka, dan mekanisme kecemasan yang tidak berkongsi laluan pelaksanaan serta-merta yang mereka sepatutnya lindungi.
Tornado Cash (Mei 2023): baca kod cadangan, bukan penerangannya
Seorang penyerang melampirkan logik tersembunyi kepada cadangan tadbir urus, dan meluluskan cadangan itu memberikan mereka 1.2 juta undi — melebihi semua pemegang yang sah — dan kawalan penuh ke atas DAO. (Dalam coda yang surreal, mereka kemudiannya mencadangkan untuk memulihkan kawalan, dan DAO mengundi untuk meluluskan cadangan itu.) Peraturan: kod cadangan mesti disahkan secara bebas terhadap penerangannya sebelum mengundi — satu jaminan proses, bukan harapan sukarela.
Kompaun (Julai 2024): kepekatan adalah permukaan serangan walaupun ia sah
Proposal 289 — memindahkan ~$24M COMP ke dalam peti yang dikawal oleh kumpulan "Golden Boys" yang diketuai oleh ikan paus yang dikenali sebagai Humpy — diluluskan 51% berbanding 49% walaupun terdapat bantahan kuat daripada komuniti, dan ditarik balik hanya selepas gencatan senjata yang dirundingkan. Tiada eksploitasi, tiada kod tersembunyi: hanya token yang tertumpu mengundi lebih banyak daripada komuniti yang teragih. Peraturannya: jejak dan terbitkan kepekatan wakil, dan anggap undi yang hampir memindahkan dana perbendaharaan memerlukan kuorum yang lebih tinggi dan penangguhan.
Rantaian mengundi dalam talian.
Penalaran masih hidup dalam forum yang rata.
Lima Tiang Tadbir Urus DAO yang Berfungsi
Tiang-tiang tersebut disusun dari penyertaan kepada perlindungan — setiap satu menangani kegagalan yang didokumenkan di atas:
1. Delegasi yang meningkatkan penyertaan — tanpa menyembunyikan tumpuan
Kebanyakan pemegang token tidak akan pernah membaca kebanyakan cadangan; delegasi adalah cara untuk memastikan pegangan mereka masih mengambil bahagian dengan bijak. Apa yang memisahkan delegasi yang sihat daripada oligarki senyap adalah ketelusan dan tanggungjawab: platform delegasi yang diterbitkan, alasan yang direkodkan bagi setiap undi, pengdelegasian semula yang mudah, dan papan pemantauan tumpuan awam — jadi senario Compound sekurang-kurangnya dapat dilihat semasa ia terbentuk, bukan ditemui pada 51/49.
2. Argumentasi terstruktur sebagai ingatan institusi
Setiap keputusan utama DAO hari ini dibincangkan dalam thread forum rata dan chat — dan alasan menghilang sementara hanya pengiraan undi yang kekal di atas rantai. Menyusun perdebatan sebagai hujah pro/con yang jelas, yang dilampirkan pada cadangan dan dipelihara dengan hasilnya, melakukan untuk DAO apa yang rekod keputusan lakukan untuk syarikat: pendatang baru mewarisi sebabnya, preseden menjadi boleh dicari, dan cadangan yang dibangkitkan semula bertemu dengan sejarah mereka sendiri. Ini adalah tiang yang tidak dapat disediakan oleh rantai itu sendiri — tadbir urus dilaksanakan di atas rantai, tetapi kualiti alasan adalah masalah di luar rantai.
3. Cadangan pelbagai peringkat dengan kunci masa sebenar
Corak yang dipersetujui oleh DAO yang matang: fasa pemeriksaan suhu (isyarat luar rantai, iterasi murah), kemudian fasa pengikatan dalam rantai, dipisahkan oleh masa semakan — dengan kunci masa pelaksanaan selepas kelulusan. Setiap peringkat adalah penapis serangan: pemeriksaan suhu menangkap idea buruk, semakan menangkap kod tersembunyi (pengajaran Tornado), dan kunci masa menangkap kuasa yang dipinjam (Beanstalk). Kos kelajuan di sini adalah premium pada polisi insurans yang agak baik.
4. Pembungkus undang-undang untuk manusia yang terlibat
DAO yang tidak dibungkus boleh membiarkan peserta aktif terdedah sebagai rakan kongsi umum dalam persatuan yang tidak diperbadankan — bertanggungjawab secara peribadi terhadap tindakan kolektif dalam beberapa bidang kuasa. Struktur pembungkus undang-undang (persatuan, yayasan, dan bentuk LLC khusus DAO) wujud tepat untuk mengehadkan pendedahan itu dan memberikan DAO kapasiti undang-undang untuk berkontrak. Spesifiknya bergantung kepada bidang kuasa dan berubah; amalan adalah: pilih pembungkus dengan sengaja, dengan nasihat — sebelum perbendaharaan atau pertikaian membuat pilihan untuk anda.
5. Metrik kesihatan yang anda benar-benar pantau
Apa yang diukur oleh penyelidikan empirik, DAO anda boleh memantau: kadar pengundi bagi setiap kelas cadangan, kepekatan wakil (betapa sedikit dompet yang menentukan hasil), nisbah kualiti cadangan (sejauh mana aktiviti tadbir urus mengubah sesuatu), dan masa untuk pelaksanaan. DAO yang menjejak ini mempunyai sistem amaran awal; yang tidak melakukannya akan mendapati angkanya dalam kertas penyelidikan orang lain — atau dalam undi perbendaharaan 51/49.
Adakah Tadbir Urus Dalam Rantaian Hanya Teater Dalam Plutokrasi?
Versi kritikan yang paling kuat adalah bersenjata dengan baik — sebahagiannya oleh kajian yang disebutkan di atas: pengundian adalah tertumpu, banyak aktiviti adalah tidak bermakna, kehadiran adalah rendah, dan pengundian yang diberi berat token secara definisinya adalah plutokratik. Dalam pandangan ini, projek yang jujur harus menghentikan kepura-puraan dan menjalankan sebuah yayasan yang kompeten dengan multisig; sekurang-kurangnya pusatnya akan dapat dibaca.
Jawapan yang jujur mengakui premis dan menolak kesimpulan. Ya — pengundian token menumpukan; itulah sebabnya tiang 1 menjadikan tumpuan itu jelas dan tiang 5 mengukurnya. Ya — banyak tadbir urus adalah bunyi; itulah yang wujud untuk dipotong oleh penapisan berbilang peringkat. Tetapi kegagalan yang didokumenkan di sini adalah kegagalan rekabentuk dengan pembetulan rekabentuk, dan alternatifnya tidak neutral: multisig asas adalah andaian amanah tetap tanpa keluar, sementara DAO dengan tiang yang berfungsi menawarkan sesuatu yang tidak dilakukan oleh struktur korporat — keputusan yang alasan penuhnya, termasuk bantahan, adalah awam dan kekal. Ketelusan bukan teater; ia adalah substrat yang mana pembetulan dibina.
Konsesi yang berharga untuk dikekalkan: untuk projek kecil tanpa perbendaharaan atau skala komuniti, DAO sering kali merupakan upacara yang terlalu awal — mesin tadbir urus seharusnya hadir apabila benar-benar ada sesuatu untuk ditadbir. Menggunakan kosa kata sebelum keperluan adalah di mana kebanyakan "aktiviti tadbir urus yang tidak berguna" berasal.
Diagnosis
Tiga nombor tentang DAO anda, sekarang: kehadiran cadangan terakhir, bahagian kuasa mengundi yang dipegang oleh lima wakil teratas, dan di mana seorang pendatang baru akan menemui alasan di sebalik keputusan kontroversi terakhir anda. Jika anda tidak dapat menghasilkan ketiga-tiganya dalam lima minit, mulakan dengan tiang 5.
Di Mana Argumentree Sesuai: Lapisan Penalaran
Tiang 2 dan 3 adalah tepat apa yang integrasi tadbir urus Argumentree sediakan: cadangan yang dibincangkan sebagai pokok hujah pro/con yang terstruktur — semasa fasa pemeriksaan suhu, di mana alasan sebenarnya mengubah hasil — dengan hujah dinilai berdasarkan merit dan dipelihara bersama undi on-chain yang akhirnya. Wakil mendapat rekod awam yang boleh diperiksa tentang mengapa mereka mengundi, yang merupakan pertanggungjawaban tiang 1 yang menjadi nyata.
Integrasi ini adalah asli rantai di mana ia penting: penyertaan yang disahkan dompet merentasi tadbir urus era Conway Cardano, Polkadot OpenGov, ekosistem DAO Ethereum dan DAO Arbitrum — perbincangan yang terstruktur memberi maklumat kepada mana-mana saluran pengundian yang dijalankan oleh komuniti anda. Lihat kes penggunaan tadbir urus DAO untuk aliran kerja dari awal hingga akhir.
Kegagalan Sudah Menulis Senarai Semak
Beanstalk mengajarkan kunci masa. Tornado mengajarkan pengesahan cadangan. Compound mengajarkan papan pemuka tumpuan. Penyelidikan mengajarkan bahawa kegagalan senyap — kehadiran yang rendah, undi yang tidak bermakna, pemikiran yang menguap — lebih mahal dari segi masa berbanding yang spektakuler. Tiada satu pun daripada pelajaran ini memerlukan penciptaan apa-apa; ia memerlukan pelaksanaan lima tiang yang, pada masa ini, telah didokumenkan dengan teliti.
Dan di bawah semua lima terdapat substrat yang sama: kualiti tadbir urus DAO adalah kualiti pemikiran yang dapat dihasilkan, dipelihara dan diperiksa oleh komuniti. Susun hujah-hujah dan jadikan rekodnya kekal, dan undi — di mana-mana rantai sekalipun — mula layak mendapat legitimasi yang mereka tuntut. Tadbir urus harus berfungsi tepat seperti yang dirancang. Rancanglah.
Tadbir urus akan berfungsi seperti yang dirancang. Jadi, reka bentuknya.
Berikan DAO Anda Lapisan Penalaran
Perbincangan pro/con yang terstruktur untuk cadangan, disahkan melalui dompet, disimpan dengan setiap undi — merentasi tadbir urus Cardano, Polkadot, Ethereum dan Arbitrum.
Sumber & Bacaan Lanjut
- Feichtinger, R., Fritsch, R., Vonlanthen, Y., & Wattenhofer, R. (2023). Kelemahan Tersembunyi (D)AOs — Satu Kajian Empirikal tentang Tadbir Urus Dalam Rantaian. arXiv:2302.12125.Kajian empirik 21-DAO di sebalik bahagian realiti yang diukur: tumpuan pengundian, kos tersembunyi, aktiviti tadbir urus yang tidak bermakna.
- CoinDesk (April 2022). Penyerang Menguras $182J Dari Protokol Stablecoin Beanstalk.Serangan tadbir urus pinjaman kilat — laporan kontemporari mengenai kes yang menulis peraturan kunci masa.
- The Block (Mei 2023). Penyerang menggunakan cadangan jahat untuk mengambil alih tadbir urus Tornado Cash.Pengambilalihan cadangan jahat — 1.2M undi penyerang berbanding ~700K undi sah.
- CoinDesk (Julai 2024). Token COMP Meningkat apabila Paus Mengundurkan Diri daripada 'Serangan Tadbir Urus' yang Didakwa ke atas Compound.Cadangan 289: pertikaian ikan paus 51/49 dan penarikannya — penumpuan undang-undang sebagai permukaan serangan.
- CIP-1694 — Spesifikasi tadbir urus dalam rantai Cardano.Reka bentuk tadbir urus tripartit (DReps, Jawatankuasa Perlembagaan, SPOs) yang dirujuk dalam liputan Cardano kami.
Soalan Lazim
Apakah amalan terbaik dalam tadbir urus DAO?
Lima tiang, masing-masing ditulis oleh seorang yang telah gagal yang didokumentasikan: sistem delegasi dengan alasan yang diterbitkan dan tumpuan yang jelas; argumentasi terstruktur supaya pemikiran tadbir urus kekal sebagai ingatan institusi; proses cadangan berbilang peringkat dengan fasa semakan dan had masa pelaksanaan; pembungkus undang-undang yang melindungi peserta daripada liabiliti peribadi; dan metrik kesihatan yang dipantau secara berterusan — kehadiran, tumpuan delegasi, kualiti cadangan.
Apakah serangan tadbir urus Beanstalk?
Pada April 2022, seorang penyerang menggunakan pinjaman segera untuk secara sementara memperoleh kuasa undi majoriti dalam protokol stablecoin Beanstalk, meluluskan cadangan jahat yang telah mereka tanam lebih awal, dan menguras kira-kira $182 juta — semuanya dalam satu transaksi. Ini menetapkan peraturan reka bentuk teras bahawa kuasa undi tidak boleh dipinjam dengan serta-merta: tangkapan sebelum cadangan dibuka, dan kunci masa antara kelulusan dan pelaksanaan.
Seberapa biasa serangan tadbir urus DAO?
Serangan yang spektakuler adalah jarang tetapi berulang — Beanstalk (2022), pengambilalihan cadangan Tornado Cash (2023), dan tindakan paus yang dipertikaikan seperti Cadangan 289 Compound (2024). Kegagalan yang lebih biasa adalah senyap: penyelidikan empirik di 21 DAO utama mendapati tumpuan pengundian yang tinggi, kos tersembunyi, dan aktiviti tadbir urus yang tidak bermakna yang substansial, dengan DAO terkemuka sering kali di bawah 10% kehadiran.
Mengapa DAO mempunyai penyertaan pengundi yang rendah?
Kerana pengundian yang berinformasi adalah mahal: membaca cadangan, menilai hujah dan menjejak konteks adalah kerja sebenar, dan pemegang token yang rasional tidak mengambil bahagian — dinamik ketidaktahuan rasional yang sama dilihat dalam sistem tadbir urus lain. Delegasi yang berfungsi (penyertaan melalui wakil yang bertanggungjawab) dan perbincangan yang terstruktur serta mudah difahami adalah dua penggerak yang meningkatkan penyertaan yang berkesan tanpa memerlukan semua orang membaca segala-galanya.
Adakah DAO memerlukan pembungkus undang-undang?
Mana-mana DAO dengan perbendaharaan, kontrak untuk ditandatangani, atau penyumbang aktif harus memutuskan ini dengan teliti dengan nasihat. Tanpa pembungkus, peserta aktif boleh terdedah kepada liabiliti peribadi sebagai anggota persatuan yang tidak diperbadankan di beberapa bidang kuasa. Pilihan pembungkus — persatuan, yayasan, bentuk LLC khusus DAO — berbeza mengikut bidang kuasa dan berkembang, yang merupakan sebab mengapa pilihan harus didahulukan sebelum pertikaian.
Bagaimana pemerintahan DAO berbeza daripada pemerintahan korporat?
Pelaksanaan adalah telus dan berprogram — undi dan pergerakan perbendaharaan adalah dalam rantai dan kekal — sementara keanggotaan adalah pseudonim dan global. Namun, lapisan perbincangan menghadapi masalah yang sama seperti mana-mana organisasi: pembingkaian, perbezaan pendapat, kualiti alasan dan ingatan institusi. Rantaian menyelesaikan pelaksanaan undi; lapisan alasan masih perlu direka, di sinilah hujah berstruktur masuk.
Dari Kekacauan ke Konsensus — Dengan Penjelasan yang Dilampirkan
Perbincangan terstruktur untuk cadangan DAO, disahkan melalui dompet di empat ekosistem, dengan rekod awam yang kekal.
Tentang Argumentree Team
Web3 Strategy
The Argumentree team is building the collaborative decision-making platform Argumentree. Our mission is to transform how organizations make, document, and learn from decisions.
Artikel Berkaitan
Fikir multisig lebih baik daripada DAO?
Buat kes — terstruktur, direkodkan — di forum Argumentree.
Sertai Perbincangan