DAO Yönetimi En İyi Uygulamaları: Saldırıların ve Verilerin Gerçekten Öğrettikleri
DAO yönetişiminde en iyi uygulamalar, belgelenmiş başarısızlıklara dayanmaktadır: Beanstalk flash-kredi yönetişim saldırısı (Nisan 2022, ~$182M — oy verme gücü bir işlemde borç alındı ve kullanıldı), Tornado Cash kötü niyetli öneri ele geçirme (Mayıs 2023) ve Compound'un Öneri 289 balina anlaşmazlığı (Temmuz 2024) — ayrıca ampirik kayıt: 21-DAO çalışması, oy haklarının yüksek yoğunluğunu, gizli yönetişim maliyetlerini ve önemli ölçüde gereksiz yönetişim faaliyetlerini buldu; önde gelen DAO'lar %10 katılımı aşmakta zorlanıyor. Bunu ele alan beş temel ilke: yoğunluğu gizlemeden katılımı ölçeklenebilir hale getiren delegasyon sistemleri; yönetişim aklının dağınık forum başlıkları yerine kurumsal hafıza haline gelmesini sağlayan yapılandırılmış argümantasyon; zaman kilitleri ve flash-krediye dayanıklı oylama ile çok aşamalı öneri süreçleri; katkıda bulunanları kişisel sorumluluktan koruyan yasal çerçeveler; ve sürekli ölçülen yönetişim sağlık metrikleri — katılım, delege yoğunluğu, öneri kalitesi.
DAO yönetimi, şimdiye kadar inşa edilmiş en şeffaf karar sistemlerini ve yazılım tarihindeki en öğretici başarısızlıklardan bazılarını - genellikle aynı protokolde - üretmiştir. Dürüst sentez:
- Başarısızlıklar spesifik, belirsiz değil: Beanstalk, tek bir işlemde yaklaşık 182 milyon doları bir flash-loan yönetişim saldırısına kaybetti (2022); Tornado Cash'in DAO'su kötü niyetli bir öneri ile ele geçirildi (2023); Compound'un Öneri 289, bir balina liderliğindeki tartışma sırasında 51/49 oyla geçti ve ardından geri çekildi (2024). Her biri somut bir tasarım kuralı öğretir.
- Gündelik başarısızlık daha sessizdir: 21 büyük DAO üzerinde yapılan ampirik bir çalışma, yüksek oy gücü yoğunluğu, gizli yönetim maliyetleri ve dikkate değer miktarda gereksiz yönetim faaliyeti buldu — bu arada önde gelen DAO'lar %10 katılımı aşmakta zorlanıyor.
- Beş temel ilke: ölçeklenebilir delege etme · kurumsal hafıza olarak yapılandırılmış argümantasyon · zaman kilitli çok aşamalı teklifler · yasal çerçeveler · gerçekten takip ettiğiniz sağlık metrikleri.
- Beşinin ortak noktası: yönetim kalitesi, akıl yürütme kalitesidir — zincirler oylama yapar, ancak argümanlar hâlâ düz forumlarda yaşar ve bu boşluk, hem saldırıların hem de kayıtsızlığın büyüdüğü yerdir.
17 Nisan 2022'de, biri Beanstalk stabilcoin protokolünün en büyük yönetişim token sahibine dönüştü, bir gün önce sundukları "acil" öneriyle oy kullandı, yaklaşık $182 milyon çekti, kendilerine oy verme gücünü kazandıran anlık krediyi geri ödedi ve tek bir işlem içinde ayrıldı. Alışıldık anlamda bir hata istismar edilmedi. Yönetişim sistemi tam olarak yazıldığı gibi çalıştı.
Bu durumun rahatsız edici dehası şudur: Beanstalk, yönetişimi etrafından değil, onun içinden hacklendi. Ve bu, sessiz ucunun da aynı derecede zararlı olduğu bir spektrumun dramatik ucunda yer alıyor: Hiçbir şeyin saldırıya uğramadığı DAOs, neredeyse kimsenin gelmediği, oy verme gücünün sessizce birkaç cüzdanda toplandığı ve önerilerin, kimsenin onaydan ayırt edemeyeceği tek haneli katılımla geçtiği yerler.
Bu gönderi, blok zinciri yönetimi kümesi için uygulama katmanıdır: belgelenmiş saldırıların ve ampirik araştırmaların aslında ne öğrettiği, herhangi bir DAO'nun — protokol, hazine veya topluluk — uygulayabileceği beş ilkeye damıtılmıştır. Eğer yönetim yürütüyorsanız, birine delege ediyorsanız veya topluluğunuzun bir DAO olup olmayacağına karar veriyorsanız, bu, başarısızlıkların yazdığı kontrol listesidir.
Yönetim tam olarak kodlandığı gibi çalıştı.
Sorun buydu.
Beanstalk saldırısının dersi, Nisan 2022
Ölçülen Gerçeklik, Beyaz Kitap Değil
DAO yönetiminin kurucu vaadi — şeffaf, izin gerektirmeyen, kolektif mülkiyete dayalı karar alma — ölçülen uygulamalarla değerlendirilmelidir ve ölçümler mevcuttur. 21 büyük DAO'nun zincir üstü yönetimi üzerine yapılan ampirik bir çalışma (Feichtinger ve diğ.) üç rahatsız edici örüntü bulmuştur: oy hakları yüksek oranda yoğunlaşmıştır, zincir üstü yönetim önemli gizli maliyetler taşımaktadır ve yönetim faaliyetinin dikkate değer bir yüksek payı anlamsızdır — hiçbir şeyi değiştirmeyen, açılmadan önce kararlaştırılan oylar.
Katılım, diğer taraftan aynı hikayeyi anlatıyor: hatta önde gelen DAO'lar bile kritik önerilerde %10 oy verme katılımını aşmakta zorlanıyor. Sonuç, nominal olarak merkeziyetsiz ve pratikte zayıf bir sistemdir — birçok kişinin katılmamasıyla meşrulaştırılan ve azınlığın yoğunlaşmasıyla taşınan kararlar. Bunların hiçbiri DAO yönetimine karşı bir argüman değil; bu, dürüst bir en iyi uygulamalar listesinin başlaması gereken temel noktadır.
Üç Saldırı, Üç Tasarım Kuralı
Ünlü başarısızlıklar, ünlü başarılardan daha faydalıdır, çünkü her biri doğrudan bir kurala dönüşür:
Beanstalk (Nisan 2022): oy verme gücü ödünç alınamaz olmalıdır.
Bir flaş kredi, çoğunluk oylama gücünü satın aldı, önceden yerleştirilmiş bir teklifi geçirdi ve yaklaşık 182 milyon doları boşalttı — tek bir atomik işlemde. Yazdığı kurallar: teklifin geçişi ile yürürlüğe girmesi arasında zaman kilitleri (böylece ödünç alınan güç anında hareket edemez), tekliflerin açılmasından önce alınan oylama gücü anlık görüntüleri ve korumak için tasarlandıkları aynı anlık yürütme yolunu paylaşmayan acil durum mekanizmaları.
Tornado Cash (Mayıs 2023): önerinin kodunu okuyun, açıklamasını değil
Bir saldırgan, bir yönetişim önerisine gizli bir mantık ekledi ve bu önerinin geçmesi onlara 1.2 milyon oy kazandırdı — tüm meşru sahiplerden daha fazla — ve DAO'nun tam kontrolünü sağladı. (Gerçeküstü bir son olarak, daha sonra kontrolü geri kazandırmayı önerdiler ve DAO bunu onayladı.) Kural: öneri kodu, oylamadan önce tanımına karşı bağımsız olarak doğrulanmalıdır — bir süreç garantisi, gönüllü bir umut değil.
Bileşik (Temmuz 2024): konsantrasyon, yasal olsa bile bir saldırı yüzeyidir.
Teklif 289 — Humpy olarak bilinen balina tarafından yönetilen "Golden Boys" grubunun kontrolündeki bir kasaya yaklaşık 24 milyon dolar COMP aktarılması — gürültülü topluluk itirazlarına rağmen %51'e %49 oyla geçti ve yalnızca müzakere edilmiş bir ateşkesin ardından geri çekildi. Hiçbir istismar, gizli kod yok: sadece yoğunlaşmış tokenlar, dağıtılmış bir topluluğu geride bıraktı. Kural: temsilci yoğunluğunu takip et ve yayınla, ve hazine fonlarını hareket ettiren yakın oylamaları yüksek quorum ve gecikme gerektiren işlemler olarak değerlendir.
Zincirler zincir üzerinde oy kullanır.
Akıl yürütme hala düz forumlarda yaşıyor.
Çalışan DAO Yönetiminin Beş Temeli
Sütunlar, katılımdan korumaya doğru sıralanmıştır — her biri yukarıda belgelenen bir başarısızlığı ele almaktadır:
1. Katılımı ölçeklendiren delegasyon — yoğunluğu gizlemeden
Çoğu token sahibi, çoğu teklifi asla okumayacaktır; delegasyon, paylarının düşünceli bir şekilde katılmasını sağlar. Sağlıklı delegasyonu sessiz bir oligarşiden ayıran şey görünürlük ve hesap verebilirlik: yayımlanan delege platformları, her oy için kaydedilen gerekçeler, kolay yeniden delegasyon ve kamuya açık yoğunluk panoları — böylece Compound senaryosu en azından oluşurken görünür, 51/49'da keşfedilmez.
2. Yapılandırılmış argümantasyon kurumsal hafıza olarak
Bugün her büyük DAO kararı, düz forum başlıkları ve sohbetlerde tartışılıyor — ve akıl yürütme buharlaşıyor, yalnızca oy sayımı zincirde kalıyor. Tartışmayı açıkça artı/eksi argümanları olarak yapılandırmak, öneriye eklenip sonuçla birlikte korunması, bir DAO için karar kayıtlarının bir şirket için yaptığı şeyi yapar: yeni gelenler nedenini miras alır, emsal bulmak mümkün hale gelir ve yeniden tartışılan öneriler kendi tarihleriyle karşılaşır. Bu, zincirlerin kendisinin sağlayamayacağı bir temeldir — yönetişim zincirde yürütülür, ancak akıl yürütme kalitesi zincir dışı bir sorundur.
3. Gerçek zaman kilitleri ile çok aşamalı teklifler
Olgun DAO'ların üzerinde birleştiği model: bir sıcaklık kontrol aşaması (off-chain sinyal, ucuz yineleme), ardından gözden geçirme süresi ile ayrılmış bir bağlayıcı on-chain aşaması — geçişten sonra yürütme zaman kilitleri ile. Her aşama bir saldırı filtresi: sıcaklık kontrolü kötü fikirleri yakalar, gözden geçirme gizli kodları yakalar (Tornado'nun dersi) ve zaman kilidi ödünç alınan gücü yakalar (Beanstalk'ın). Buradaki hız maliyetleri, oldukça iyi bir sigorta poliçesi üzerindeki primdir.
4. İlgili insanlar için yasal çerçeveler
Açık bir DAO, aktif katılımcıları, bazı yargı bölgelerinde kolektifin eylemlerinden kişisel olarak sorumlu olan tescil edilmemiş bir derneğin genel ortakları olarak bırakabilir. Hukuki çerçeve yapıları (dernek, vakıf ve DAO'ya özgü LLC formları), bu maruziyeti sınırlamak ve DAO'ya sözleşme yapma hukuki kapasitesi vermek için mevcuttur. Detaylar yargı bölgesine bağlıdır ve değişir; uygulama şudur: bir çerçeve seçimini dikkatlice yapın, danışmanlık alın — hazine veya bir anlaşmazlık sizin için seçimi yapmadan önce.
5. Gerçekten takip ettiğiniz sağlık metrikleri
Ampirik araştırmanın ölçtüğü şeyleri, DAO'nuz izleyebilir: öneri sınıfına göre seçmen katılımı, delege yoğunluğu (kaç cüzdanın sonuçları belirlediği), öneri kalitesi oranı (yönetim faaliyetinin ne kadar şeyi değiştirdiği) ve yürütme süresi. Bunları takip eden bir DAO, erken uyarı sistemine sahiptir; takip etmeyen bir DAO ise rakamlarını başkalarının araştırma makalesinde veya 51/49 hazine oylamasında keşfeder.
On-Chain Yönetimi, Sadece Bir Plütokrasi Üzerinde Bir Tiyatro Değil Mi?
Eleştirinin en güçlü versiyonu iyi donanımlıdır — kısmen yukarıda alıntılanan çalışmadan: oy verme yoğunlaşmıştır, birçok etkinlik anlamsızdır, katılım düşüktür ve sembolik ağırlıklı oy verme tanım gereği plütokratiktir. Bu görüşe göre, dürüst projeler maskeyi düşürmeli ve çok imzalı bir yapı ile yetkin bir temel işletmelidir; en azından merkezileşme anlaşılır olacaktır.
Dürüst cevap, önermeleri kabul eder ve sonucu reddeder. Evet — token oylama yoğunlaşmayı artırır; bu yüzden sütun 1 yoğunlaşmayı görünür kılar ve sütun 5 bunu ölçer. Evet — birçok yönetim gürültüdür; çok aşamalı filtrelemenin amacı budur. Ancak burada belgelenen başarısızlıklar tasarım başarısızlıklarıdır ve tasarım çözümleri ile düzeltilebilir, alternatif ise tarafsız değildir: bir temel multisig, çıkışı olmayan kalıcı bir güven varsayımıdır, oysa çalışan sütunlara sahip bir DAO, hiçbir kurumsal yapının sunmadığı bir şeyi sunar — tam gerekçesi, muhalefet dahil, kamuya açık ve kalıcı olan kararlar. Şeffaflık bir gösteri değildir; çözümlerin inşa edildiği alt yapıdır.
Tutmaya değer olan ayrıcalık: hazine veya topluluk ölçeği olmayan küçük projeler için bir DAO genellikle erken bir tören niteliğindedir — yönetişim mekanizması, gerçekten yönetecek bir şey olduğunda devreye girmelidir. İhtiyaçtan önce kelime dağarcığını benimsemek, çoğu "anlamsız yönetişim etkinliği"nin kaynağıdır.
Tanı
DAO'nuz hakkında şu anda üç rakam: son teklifin katılım oranı, en iyi beş delegenin elindeki oy gücünün payı ve bir yeni katılımcının son tartışmalı kararınızın arkasındaki gerekçeyi nerede bulabileceği. Eğer beş dakikada üçünü de üretemiyorsanız, 5. sütundan başlayın.
Argumentree'nin Uygulandığı Yer: Akıl Yürütme Katmanı
Pillar 2 ve 3, tam olarak Argumentree'nin yönetişim entegrasyonu tarafından sağlananlardır: önerilerin, sonuçları gerçekten değiştiren akıl yürütme aşamasında — yapılandırılmış artı/eksi argüman ağaçları olarak tartışıldığı — ve argümanların erdemine göre değerlendirildiği ve nihai zincir üzerindeki oylama ile birlikte korunduğu bir süreç. Delegeler, neden oy verdiklerine dair kamuya açık, denetlenebilir bir kayda sahip olurlar; bu, pillar 1'in hesap verebilirliğinin somut hale gelmesidir.
Entegrasyon, önemli olduğu yerlerde zincir yerelidir: Cardano'nun Conway dönemi yönetimi, Polkadot OpenGov, Ethereum'un DAO ekosistemi ve Arbitrum DAO'su üzerinden cüzdan onaylı katılım — topluluğunuzun çalıştığı her türlü oylama sistemine beslenen yapılandırılmış müzakere. Uçtan uca iş akışı için DAO yönetim kullanım durumuna bakın.
Başarısızlıklar Zaten Kontrol Listesini Yazdı
Beanstalk, zaman kilidini öğretti. Tornado, teklif doğrulamasını öğretti. Compound, konsantrasyon panolarını öğretti. Araştırma, sessiz başarısızlıkların — düşük katılım, anlamsız oylar, buharlaşan akıl yürütme — zamanla daha fazla maliyete neden olduğunu öğretti. Bu derslerin hiçbiri yeni bir şey icat etmeyi gerektirmiyor; bunlar, artık tamamen belgelenmiş olan beş temel ilkenin uygulanmasını gerektiriyor.
Ve beşinin altında aynı alt yapı yatıyor: bir DAO'nun yönetişiminin kalitesi, topluluğunun üretebildiği, koruyabildiği ve inceleyebildiği aklın kalitesidir. Argümanları yapılandırın ve kaydı kalıcı hale getirin, o zaman oylar — hangi zincirde olursa olsun — iddia ettikleri meşruiyeti hak etmeye başlar. Yönetişim tam olarak tasarlandığı gibi çalışmalıdır. Tasarlayın.
Yönetim tam olarak tasarlandığı gibi çalışacaktır. O yüzden tasarlayın.
DAO'nuz için bir Akıl Katmanı Sağlayın
Öneriler için yapılandırılmış artı/eksi tartışma, cüzdan doğrulamalı, her oyla birlikte korunur — Cardano, Polkadot, Ethereum ve Arbitrum yönetişimi boyunca.
Kaynaklar ve Daha Fazla Okuma
- Feichtinger, R., Fritsch, R., Vonlanthen, Y., & Wattenhofer, R. (2023). (D)AO'ların Gizli Eksiklikleri — Zincir Üstü Yönetimin Ampirik Bir Çalışması. arXiv:2302.12125.Ölçülen gerçeklik bölümünün arkasındaki 21-DAO ampirik çalışması: oy yoğunluğu, gizli maliyetler, anlamsız yönetim faaliyetleri.
- CoinDesk (Nisan 2022). Saldırgan Beanstalk Stabilcoin Protokolünden 182 Milyon Dolar Çekti.Flash-kredi yönetişim saldırısı — zaman kilidi kuralını yazan davanın çağdaş raporlaması.
- The Block (Mayıs 2023). Saldırgan, Tornado Cash yönetimini ele geçirmek için kötü niyetli bir öneri kullanıyor.Kötü niyetli teklif alımı — 1.2M saldırgan oyu, ~700K meşru oya karşı.
- CoinDesk (Temmuz 2024). COMP Token, Balinanın Compound Üzerindeki Sözde 'Yönetim Saldırısı'ndan Geri Adım Atmasıyla Yükseliyor.Teklif 289: 51/49 balina anlaşmazlığı ve geri çekilmesi — hukuki yoğunlaşma bir saldırı yüzeyi olarak.
- CIP-1694 — Cardano'nun zincir üzerindeki yönetişim spesifikasyonu.Cardano kapsamımızda atıfta bulunulan üçlü yönetişim tasarımı (DReps, Anayasa Komitesi, SPO'lar).
Sıkça Sorulan Sorular
DAO yönetişiminde en iyi uygulamalar nelerdir?
Beş temel ilke, her biri belgelenmiş bir başarısızlık tarafından yazılmıştır: yayımlanmış gerekçeler ve görünür yoğunluk ile delegasyon sistemleri; yönetişim gerekçesinin kurumsal hafıza olarak sürmesi için yapılandırılmış argümantasyon; gözden geçirme aşamaları ve uygulama zaman kilitleri ile çok aşamalı öneri süreçleri; katılımcıları kişisel sorumluluktan koruyan yasal çerçeveler; ve sürekli izlenen sağlık metrikleri — katılım, delege yoğunluğu, öneri kalitesi.
Beanstalk yönetişim saldırısı neydi?
Nisan 2022'de, bir saldırgan bir flaş kredi kullanarak Beanstalk stabilcoin protokolünde geçici olarak çoğunluk oy gücünü ele geçirdi, daha önce yerleştirdiği kötü niyetli bir teklifi geçirdi ve yaklaşık 182 milyon doları boşalttı — hepsi tek bir işlemde. Bu, oy gücünün anında borç alınabilir olmaması gerektiği temel tasarım kuralını belirledi: teklifler açılmadan önce anlık görüntüler ve geçiş ile yürütme arasında zaman kilitleri.
DAO yönetişim saldırıları ne kadar yaygındır?
Görkemli saldırılar nadir ama tekrarlayıcıdır — Beanstalk (2022), Tornado Cash öneri devralımı (2023) ve Compound'un Öneri 289 gibi tartışmalı balina eylemleri (2024). Daha yaygın olan başarısızlık ise sessizdir: 21 büyük DAO üzerinde yapılan ampirik araştırmalar, yüksek oy yoğunluğu, gizli maliyetler ve önemli ölçüde gereksiz yönetim faaliyetleri bulmuş, önde gelen DAO'ların genellikle %10'un altında katılım sağladığını göstermiştir.
DAOlarda neden düşük oy verme katılımı var?
Çünkü bilgilendirilmiş oy verme pahalıdır: önerileri okumak, argümanları değerlendirmek ve bağlamı takip etmek gerçek bir iştir ve rasyonel token sahipleri çekimser kalır — diğer yönetişim sistemlerinde görülen aynı rasyonel cehalet dinamiği. Çalışan delegasyon (hesap verebilir temsilciler aracılığıyla katılım) ve yapılandırılmış, sindirilebilir müzakere, herkesin her şeyi okumasını talep etmeden etkili katılımı artıran iki kaldıraçtır.
DAOlardan yasal bir çerçeveye ihtiyaç var mı?
Hazineye, imzalanacak sözleşmelere veya aktif katkıda bulunanlara sahip herhangi bir DAO, bunu danışmanlık alarak kasıtlı bir şekilde karar vermelidir. Bir yapı olmadan, aktif katılımcılar bazı yargı bölgelerinde tüzel kişiliği olmayan bir derneğin üyeleri olarak kişisel sorumlulukla karşılaşabilirler. Yapı seçenekleri — dernekler, vakıflar, DAO'ya özgü LLC formları — yargı bölgesine göre farklılık gösterir ve evrim geçirir, bu nedenle seçim, anlaşmazlıktan önce yapılmalıdır.
DAO yönetimi, kurumsal yönetimden nasıl farklıdır?
Yürütme şeffaf ve programatik — oylar ve hazine hareketleri zincir üzerinde ve kalıcı — üyelik ise takma adlı ve küreseldir. Ancak tartışma katmanı, herhangi bir organizasyonda olduğu gibi aynı sorunlarla karşı karşıyadır: çerçeveleme, muhalefet, akıl yürütme kalitesi ve kurumsal hafıza. Zincirler oy yürütmesini çözdü; akıl yürütme katmanının hala tasarlanması gerekiyor, bu noktada yapılandırılmış argümantasyon devreye giriyor.
Kaostan Konsensüse — Ekli Akıl Yürütme ile
DAO önerileri için yapılandırılmış müzakere, dört ekosistem boyunca cüzdanla doğrulanmış, kalıcı bir kamu kaydı ile.
Hakkında Argumentree Team
Web3 Strategy
The Argumentree team is building the collaborative decision-making platform Argumentree. Our mission is to transform how organizations make, document, and learn from decisions.
İlgili Makaleler
Multisiglerin DAO'ları yendiğini mi düşünüyorsun?
Argumentree forumunda durumu belirtin — yapılandırılmış, kayda geçirilmiş.
Tartışmaya Katıl
