Лучшие практики управления DAO: чему на самом деле учат атаки и данные
Лучшие практики управления DAO, основанные на задокументированных неудачах: атака на управление Beanstalk с использованием флеш-займов (апрель 2022 года, ~$182M — голосующая сила была заимствована и использована в одной транзакции), захват злонамеренного предложения Tornado Cash (май 2023 года) и спор с китами по Предложению 289 в Compound (июль 2024 года) — плюс эмпирические данные: исследование 21 DAO показало высокую концентрацию голосующих прав, скрытые затраты на управление и значительную бесполезную активность в управлении, в то время как флагманские DAO с трудом достигают 10% явки. Пять столпов, которые решают эту проблему: системы делегирования, которые делают участие масштабируемым, не скрывая концентрацию; структурированная аргументация, чтобы рассуждения о управлении стали институциональной памятью, а не разбросанными темами на форумах; многоступенчатые процессы предложений с временными блокировками и голосованием, устойчивым к флеш-займам; юридические оболочки, которые защищают участников от личной ответственности; и метрики здоровья управления — явка, концентрация делегатов, качество предложений — измеряемые непрерывно.
Управление DAO создало как самые прозрачные системы принятия решений, когда-либо построенные, так и некоторые из самых поучительных неудач в истории программного обеспечения — часто в одном и том же протоколе. Честный синтез:
- Неудачи конкретны, а не расплывчаты: Beanstalk потерял ~$182M из-за атаки на управление с использованием флеш-займа в одной транзакции (2022); DAO Tornado Cash был захвачен через злонамеренное предложение (2023); Предложение 289 Compound прошло 51/49 на фоне спора, возглавляемого китами, прежде чем было отозвано (2024). Каждое из них учит конкретному правилу проектирования.
- Обычное неудача тише: эмпирическое исследование 21 крупного DAO выявило высокую концентрацию голосующей власти, скрытые затраты на управление и замечательное количество бессмысленной управленческой активности — в то время как флагманские DAO с трудом достигают 10% явки.
- Пять столпов: масштабируемая делегирование · структурированная аргументация как институциональная память · многоступенчатые предложения с временными ограничениями · юридические оболочки · метрики здоровья, которые вы действительно отслеживаете.
- Нить, проходящая через все пять: качество управления — это качество рассуждений — цепочки голосуют в сети, но аргументы все еще существуют на плоских форумах, и именно в этом разрыве растут как атаки, так и апатия.
17 апреля 2022 года кто-то стал крупнейшим держателем токенов управления протокола стейблкоина Beanstalk, проголосовал за "экстренное" предложение, которое он подал за день до этого, вывел примерно $182 миллиона, погасил флеш-кредит, который купил ему право голоса, и вышел — все это произошло в одной транзакции. Никакая ошибка не была использована в обычном смысле. Система управления сработала точно так, как было написано.
Это и есть неудобный гений ситуации: Beanstalk не был взломан вокруг своего управления — он был взломан через него. И он находится на драматическом конце спектра, тихий конец которого не менее разрушителен: DAO, где ничего не атакуется, потому что почти никто не появляется, голосующие права молча сосредоточены в руках нескольких кошельков, а предложения проходят при однозначном участии, которое никто не может отличить от согласия.
Этот пост является практическим слоем для нашего кластера управления блокчейном: что документированные атаки и эмпирические исследования на самом деле учат, сведенное в пять столпов, которые может реализовать любой DAO — протокол, казна или сообщество. Если вы управляете управлением, делегируете в одном или решаете, станет ли ваше сообщество DAO, это контрольный список, написанный неудачами.
Управление работало точно так, как было закодировано.
В этом и была проблема.
Урок атаки Beanstalk, апрель 2022 года
Измеренная реальность, а не техническое задание
Основное обещание управления DAO — прозрачное, безразрешительное, коллективно принадлежащее принятие решений — заслуживает оценки по сравнению с измеренной практикой, и такие измерения существуют. Эмпирическое исследование ончейн-управления 21 крупным DAO (Feichtinger et al.) выявило три неприятных паттерна: права голоса высоко сконцентрированы, ончейн-управление несет в себе значительные скрытые денежные затраты, и невероятно высокая доля управленческой активности является бессмысленной — голоса, которые ничего не меняют, решаются до их открытия.
Участие рассказывает ту же историю с другой стороны: даже флагманские DAO испытывают трудности с достижением 10% явки избирателей по критически важным предложениям. В результате получается система, которая номинально децентрализована и практически тонка — решения легитимируются воздержанием многих и принимаются концентрацией немногих. Ничто из этого не является аргументом против управления DAO; это базовый уровень, с которого должна начинаться любая честная lista лучших практик.
Три атаки, три правила дизайна
Знаменитые неудачи более полезны, чем знаменитые успехи, потому что каждая из них напрямую превращается в правило:
Beanstalk (апрель 2022): голосующая сила не должна быть заимствуема.
Флеш-займ приобрел большинство голосов, прошел заранее подготовленное предложение и вывел ~$182M — за одну атомарную транзакцию. Правила, которые он установил: временные блокировки между принятием и выполнением предложения (чтобы заимствованная сила не могла действовать мгновенно), снимки голосующей силы, сделанные до открытия предложений, и аварийные механизмы, которые не используют тот же путь мгновенного выполнения, который они должны защищать.
Tornado Cash (май 2023): читайте код предложения, а не его описание
Злоумышленник прикрепил скрытую логику к предложению по управлению, и его принятие дало ему 1,2 миллиона голосов — что превышало количество всех легитимных держателей — и полный контроль над DAO. (В сюрреалистическом эпилоге они позже предложили восстановить контроль, и DAO проголосовал за это.) Правило: код предложения должен быть независимо проверен на соответствие его описанию перед голосованием — это гарантия процесса, а не надежда на волонтерство.
Комплекс (июль 2024): концентрация является уязвимой точкой даже когда она законна
Предложение 289 — перемещение ~$24M COMP в хранилище, контролируемое группой "Золотые Мальчики", возглавляемой китом по имени Хампи — прошло с результатом 51% против 49% несмотря на громкое возражение сообщества и было отозвано только после переговорного перемирия. Никаких эксплойтов, никакого скрытого кода: просто сосредоточенные токены переиграли распределенное сообщество. Правило: отслеживать и публиковать концентрацию делегатов, и рассматривать близкие голосования по перемещению средств казны как требующие повышенного кворума и задержки.
Цепочки голосуют в цепочке.
Разумение все еще существует на плоских форумах.
Пять столпов управления DAO
Столпы расположены от участия к защите — каждый из них касается недостатка, описанного выше:
1. Делегация, которая масштабирует участие — не скрывая концентрацию
Большинство держателей токенов никогда не прочитают большинство предложений; делегирование — это способ, которым их доля все равно участвует осмысленно. Что отличает здоровое делегирование от молчаливой олигархии, так это видимость и подотчетность: опубликованные платформы делегатов, зафиксированные обоснования каждого голоса, легкое пере-делегирование и публичные панели концентрации — так что сценарий Compound по крайней мере виден в процессе формирования, а не обнаруживается при 51/49.
2. Структурированная аргументация как институциональная память
Сегодня каждое важное решение DAO обсуждается в плоских форумах и чатах — и обоснования исчезают, в то время как только подсчет голосов сохраняется в блокчейне. Структурирование дебатов в виде явных аргументов "за" и "против", прикрепленных к предложению и сохраненных с результатом, делает для DAO то, что документы о решениях делают для компании: новички унаследуют причины, прецеденты становятся доступными, а повторно рассматриваемые предложения сталкиваются со своей историей. Это тот столп, который сами цепочки не могут предоставить — управление осуществляется в блокчейне, но качество обоснования является проблемой вне цепочки.
3. Многоступенчатые предложения с реальными временными замками
Шаблон, к которому пришли зрелые DAO: фаза проверки температуры (внецепочечный сигнал, недорогая итерация), затем обязательная фаза в цепочке, разделенная временем на обзор — с временными блокировками на выполнение после прохождения. Каждая стадия является фильтром для атак: проверка температуры отлавливает плохие идеи, обзор выявляет скрытый код (урок Tornado), а временная блокировка ловит заимствованную силу (урок Beanstalk). Здесь затраты на скорость являются премией за довольно хорошую страховую политику.
4. Юридические оболочки для вовлеченных людей
Необернутый DAO может оставить активных участников подверженными риску в качестве генеральных партнеров неинкорпорированного объединения — лично ответственными за действия коллектива в некоторых юрисдикциях. Юридические структуры-обертки (ассоциация, фонд и специфические для DAO формы ООО) существуют именно для того, чтобы ограничить этот риск и предоставить DAO юридическую возможность заключать контракты. Конкретные детали зависят от юрисдикции и могут изменяться; практика такова: выбирайте обертку осознанно, с юридической помощью — до того, как казначейство или спор сделают выбор за вас.
5. Метрики здоровья, которые вы действительно отслеживаете
Что измерило эмпирическое исследование, то ваш DAO может отслеживать: явка избирателей по классам предложений, концентрация делегатов (насколько мало кошельков решают исходы), соотношение качества предложений (насколько деятельность в области управления что-либо меняет) и время до выполнения. DAO, который отслеживает эти показатели, имеет систему раннего предупреждения; тот, который этого не делает, обнаруживает свои цифры в исследовательской работе кого-то другого — или в голосовании казначейства 51/49.
Разве управление на блокчейне не является просто театром над плутократией?
Сильнейшая версия критики хорошо вооружена — отчасти благодаря самому исследованию, упомянутому выше: голосование сосредоточено, большая часть активности бессмысленна, явка низкая, а голосование с учетом токенов по определению является плутократическим. С этой точки зрения, честные проекты должны отказаться от притворства и создать компетентный фонд с мультиподписью; по крайней мере, централизация будет понятной.
Честный ответ признает предпосылки и отвергает вывод. Да — токенное голосование концентрируется; именно поэтому столп 1 делает концентрацию видимой, а столп 5 измеряет её. Да — много управления — это шум; именно для этого существует многоуровневая фильтрация. Но неудачи, задокументированные здесь, являются дизайнерскими неудачами с дизайнерскими решениями, и альтернатива не нейтральна: мультиподписка фонда — это постоянное предположение доверия без выхода, в то время как DAO с работающими столпами предлагает то, чего не делает ни одна корпоративная структура — решения, полное обоснование которых, включая несогласие, является публичным и постоянным. Прозрачность — это не театр; это основа, на которой строятся исправления.
Концессия, которую стоит сохранить: для небольших проектов без казначейства или масштаба сообщества DAO часто является преждевременной церемонией — механизмы управления должны появляться, когда действительно есть что-то, что нужно управлять. Принятие словаря до появления необходимости — это то, откуда происходит большинство "бессмысленных действий по управлению".
Диагностика
Три числа о вашем DAO прямо сейчас: явка на последнее предложение, доля голосующей силы, принадлежащая пятерке лучших делегатов, и где новичок может найти обоснование вашего последнего спорного решения. Если вы не можете предоставить все три числа за пять минут, начните с столпа 5.
Где подходит Argumentree: Уровень рассуждений
Столбы 2 и 3 — это именно то, что предоставляет интеграция управления Argumentree: предложения, обсуждаемые в виде структурированных деревьев аргументов "за" и "против" — в фазе проверки мнения, где рассуждения действительно меняют результаты — с аргументами, оцененными по достоинству и сохраненными вместе с окончательным голосованием в блокчейне. Делегаты получают публичную, проверяемую запись о том, почему они проголосовали, что является конкретизацией подотчетности, заложенной в столбе 1.
Интеграция является нативной для цепочки там, где это важно: участие, подтвержденное кошельком, в управлении эпохи Конвея Cardano, Polkadot OpenGov, экосистеме DAO Ethereum и DAO Arbitrum — структурированное обсуждение, поддерживающее любую голосовательную платформу, на которой работает ваше сообщество. См. случай использования управления DAO для полного рабочего процесса.
Неудачи уже написали контрольный список
Beanstalk научил временной блокировке. Tornado научил проверке предложений. Compound научил концентрационным панелям. Исследование показало, что тихие неудачи — низкая явка, бессмысленные голоса, испаряющееся рассуждение — со временем обходятся дороже, чем зрелищные. Ни один из этих уроков не требует изобретения чего-либо; они требуют реализации пяти столпов, которые на данный момент хорошо задокументированы.
И под всеми пятью лежит один и тот же субстрат: качество управления DAO — это качество рассуждений, которые его сообщество может производить, сохранять и проверять. Упорядочите аргументы и сделайте запись постоянной, и голоса — на любой цепочке — начнут заслуживать ту легитимность, которую они заявляют. Управление должно работать точно так, как задумано. Спроектируйте это.
Управление будет работать именно так, как задумано. Так что разработайте его.
Дайте вашему DAO уровень рассуждений
Структурированное обсуждение за и против предложений, подтвержденное кошельком, сохраняемое с каждым голосованием — в управлении Cardano, Polkadot, Ethereum и Arbitrum.
Источники и дополнительная литература
- Фейхтингер, Р., Фритш, Р., Вонлантен, Й., & Ваттенхофер, Р. (2023). Скрытые недостатки (D)AOs — эмпирическое исследование ончейн-управления. arXiv:2302.12125.Эмпирическое исследование 21-DAO, лежащее в основе раздела измеренной реальности: концентрация голосования, скрытые затраты, бессмысленная управленческая деятельность.
- CoinDesk (апрель 2022). Злоумышленник украл $182 млн из протокола стейблкоина Beanstalk.Атака на управление с помощью флеш-займов — современное освещение дела, которое написало правило временной блокировки.
- Блок (май 2023). Злоумышленник использует вредоносное предложение для захвата управления Tornado Cash.Захват с недобросовестным предложением — 1,2 млн голосов атакующих против ~700 тыс. легитимных.
- CoinDesk (июль 2024). Токен COMP растет, так как кит отступает от предполагаемой 'атаки на управление' на Compound.Предложение 289: спор о китах 51/49 и его вывод — юридическая концентрация как поверхность атаки.
- CIP-1694 — спецификация ончейн-управления Cardano.Упомянутое в нашем обзоре Cardano трехстороннее управление (DReps, Конституционный комитет, SPOs).
Часто задаваемые вопросы
Каковы лучшие практики управления DAO?
Пять столпов, каждый из которых написан задокументированным неудачником: системы делегирования с опубликованными обоснованиями и видимой концентрацией; структурированная аргументация, чтобы рассуждения о управлении сохранялись как институциональная память; многоступенчатые процессы предложений с фазами обзора и временными ограничениями на выполнение; юридические оболочки, защищающие участников от личной ответственности; и постоянно отслеживаемые показатели здоровья — явка, концентрация делегатов, качество предложений.
Что такое атака на управление Beanstalk?
В апреле 2022 года злоумышленник использовал флеш-займ, чтобы на короткое время получить большинство голосующих прав в протоколе стейблкоина Beanstalk, провел злонамеренное предложение, которое он заранее подготовил, и вывел около 182 миллионов долларов — все в одной транзакции. Это установило основное правило проектирования, что голосующие права не должны быть мгновенно заимствуемыми: снимки должны делаться до открытия предложений, а между принятием и выполнением должны быть временные блокировки.
Насколько распространены атаки на управление DAO?
Зрелищные атаки редки, но повторяются — Beanstalk (2022), захват предложения Tornado Cash (2023) и оспариваемые действия китов, такие как Предложение 289 от Compound (2024). Более распространенной неудачей является тихая: эмпирическое исследование 21 крупного DAO показало высокую концентрацию голосования, скрытые затраты и значительную бесполезную деятельность по управлению, при этом флагманские DAO часто имеют явку ниже 10%.
Почему у DAO низкое участие избирателей?
Поскольку информированное голосование дорого: чтение предложений, оценка аргументов и отслеживание контекста — это настоящая работа, и рациональные держатели токенов воздерживаются — та же динамика рационального невежества, наблюдаемая в других системах управления. Рабочая делегация (участие через ответственных представителей) и структурированные, усваиваемые обсуждения — это два рычага, которые повышают эффективное участие, не требуя от всех читать всё.
Нужен ли юридический каркас для DAO?
Любая DAO с казной, контрактами для подписания или активными участниками должна принимать это решение осознанно с консультацией. Без обертки активные участники могут подвергаться личной ответственности как члены неинкорпорированной ассоциации в некоторых юрисдикциях. Варианты обертки — ассоциации, фонды, специфические для DAO формы ООО — различаются в зависимости от юрисдикции и развиваются, что именно и объясняет, почему выбор должен предшествовать спору.
Как управление DAO отличается от корпоративного управления?
Исполнение прозрачно и программно — голоса и движения казны находятся в блокчейне и являются постоянными — в то время как членство является псевдонимным и глобальным. Однако слой обсуждения сталкивается с теми же проблемами, что и любая организация: формулировка, разногласия, качество аргументации и институциональная память. Блокчейны решили проблему исполнения голосования; слой аргументации все еще нужно разработать, и именно здесь вступает в игру структурированная аргументация.
От Хаоса к Консенсусу — с Приложенным Обоснованием
Структурированное обсуждение предложений DAO, подтвержденное кошельком в четырех экосистемах, с постоянной публичной записью.
О нас Argumentree Team
Web3 Strategy
The Argumentree team is building the collaborative decision-making platform Argumentree. Our mission is to transform how organizations make, document, and learn from decisions.
Связанные статьи
Думаете, мультиподписи лучше ДАО?
Представьте дело — структурированно, с записью — на форуме Argumentree.
Присоединяйтесь к обсуждению