DAO治理最佳实践：攻击和数据实际上教会了我们什么
DAO治理最佳实践，基于已记录的失败案例：Beanstalk闪电贷治理攻击（2022年4月，约1.82亿美元——在一次交易中借用并使用的投票权）、Tornado Cash恶意提案接管（2023年5月）以及Compound的提案289鲸鱼争议（2024年7月）——加上实证记录：一项21个DAO的研究发现投票权高度集中、隐藏的治理成本以及大量无意义的治理活动，而旗舰DAO的投票率难以超过10%。解决这一问题的五大支柱：使参与可扩展的委托系统，而不隐藏集中度；结构化论证，使治理推理成为制度记忆，而不是分散的论坛主题；具有时间锁和抗闪电贷投票的多阶段提案流程；保护贡献者免受个人责任的法律保护；以及持续测量的治理健康指标——投票率、委托集中度、提案质量。
DAO治理产生了有史以来最透明的决策系统，同时也出现了一些软件历史上最具启发性的失败——通常是在同一个协议中。诚实的综合：
- 失败是具体的，而不是模糊的：Beanstalk 在一次交易中因闪电贷治理攻击损失了约 1.82 亿美元（2022 年）；Tornado Cash 的 DAO 通过恶意提案被控制（2023 年）；Compound 的提案 289 在鲸鱼主导的争议中以 51/49 通过后被撤回（2024 年）。每一个案例都教会了一个具体的设计规则。
- 日常失败更为安静：一项对21个主要DAO的实证研究发现，投票权集中度高、隐性治理成本高，以及大量无意义的治理活动——而旗舰DAO的投票率难以超过10%。
- 五大支柱：可扩展的委托 · 作为机构记忆的结构化论证 · 带有时间锁的多阶段提案 · 法律框架 · 你实际跟踪的健康指标。
- 贯穿所有五个主题的是：治理质量就是推理质量 — 链条在链上投票，但论点仍然存在于平面论坛中，这个差距是攻击和冷漠滋生的地方。
在2022年4月17日，有人成为Beanstalk稳定币协议最大的治理代币持有者，通过他们前一天提交的“紧急”提案进行了投票，提取了大约$182百万，偿还了购买他们投票权的闪电贷，并在一次交易中退出——没有以通常意义上的漏洞被利用。治理系统的执行完全按照书面规定进行。
这就是这个案例的不安分天才：Beanstalk并不是在其治理之外被黑客攻击的——而是通过其治理被黑客攻击的。它位于一个光谱的戏剧性末端，而这个光谱的安静末端同样具有破坏性：在几乎没有人出现的情况下，DAO没有受到攻击，投票权在少数钱包中默默聚集，提案在单数字的投票率下通过，而没有人能将其与同意区分开。
这篇文章是我们区块链治理集群的实践层：记录的攻击和实证研究实际上教会了我们什么，提炼成任何DAO——协议、财政或社区——都可以实施的五个支柱。如果你负责治理、在其中委托，或者正在决定你的社区是否成为DAO，这就是失败者写的检查清单。
治理按编码的方式正常运作。
这就是问题所在。
豆茎攻击的教训，2022年4月
测量的现实，而非白皮书
DAO治理的创始承诺——透明、无权限、集体拥有的决策——值得与实际情况进行评估，而这些评估是存在的。对21个主要DAO的链上治理的实证研究（Feichtinger等）发现了三个令人不安的模式：投票权高度集中，链上治理带来了显著的隐性货币成本，而且相当高比例的治理活动是无意义的——那些没有任何改变的投票，在投票开始之前就已决定。
参与从另一个角度讲述了同样的故事：即使是旗舰DAO在关键提案上也难以达到10%的投票率。结果是一个名义上去中心化而实际上薄弱的系统——决策由多数人的弃权合法化，并由少数人的集中推动。以上这些并不是对DAO治理的反对论据；这是任何诚实的最佳实践清单必须起步的基线。
三次攻击，三条设计规则
著名的失败比著名的成功更有用，因为每一个都直接转化为一条规则：
Beanstalk（2022年4月）：投票权不得可借用
一个闪电贷购买了大多数投票权，推动了一项预先种植的提案，并在一次原子交易中抽走了约1.82亿美元。它制定的规则是：提案通过与执行之间的时间锁（以便借来的权力不能立即行动），在提案开放之前进行投票权快照，以及不共享其旨在保护的即时执行路径的紧急机制。
龙卷风现金（2023年5月）：阅读提案的代码，而不是其描述
攻击者在一个治理提案中附加了隐藏逻辑，成功通过后使他们获得了120万票——超过了所有合法持有者——并完全控制了DAO。（在一个超现实的结尾，他们后来提议恢复控制权，DAO对此进行了投票通过。）规则是：提案代码必须在投票前与其描述独立验证——这是一个过程保证，而不是志愿者的希望。
复合体（2024年7月）：即使在合法的情况下，浓度也是一个攻击面。
提案289 — 将约2400万美元的COMP转移到由名为Humpy的鲸鱼领导的“金童”小组控制的金库中 — 在强烈的社区反对声中以51%对49%通过，只有在经过谈判达成停火后才被撤回。没有漏洞，没有隐藏代码：只是集中代币投票超过了分散的社区。规则：跟踪并发布代表集中度，并将接近的投票视为需要提高法定人数和延迟的财政资金转移。
链上投票。
推理仍然存在于平坦的论坛中。
工作DAO治理的五大支柱
这些支柱的顺序是从参与到保护——每一个都针对上述记录的失败：
1. 扩大参与的代表团 — 不隐藏集中性
大多数代币持有者永远不会阅读大多数提案；委托是他们的股份仍然能够参与思考的方式。健康的委托与沉默的寡头政治之间的区别在于可见性和问责制：发布的代表平台、每次投票的记录理由、便捷的重新委托和公共集中仪表板——因此，Compound 的情况至少在形成时是可见的，而不是在 51/49 时被发现。
2. 结构化论证作为制度记忆
今天每个主要的DAO决策都是在平坦的论坛线程和聊天中进行讨论的——而推理在链上只留下投票结果。将辩论结构化为明确的支持/反对论点，附加在提案上并与结果一起保存，给DAO带来的效果就像决策记录对公司所做的那样：新成员继承了原因，先例变得可查找，而重新审议的提案则与其历史相遇。这是链本身无法提供的支柱——治理在链上执行，但推理质量是一个链下问题。
3. 具有真实时间锁的多阶段提案
成熟的DAO所趋向的模式：一个温度检查阶段（链外信号，便宜的迭代），然后是一个绑定的链上阶段，中间有审查时间——通过后有执行时间锁。每个阶段都是一个攻击过滤器：温度检查捕捉坏主意，审查捕捉隐藏代码（Tornado的教训），而时间锁捕捉借用的权力（Beanstalk的）。这里的速度成本是相当不错的保险政策的溢价。
4. 涉及人员的法律保护措施
未包装的DAO可能会使活跃参与者作为未注册协会的普通合伙人暴露在外——在某些司法管辖区对集体的行为承担个人责任。法律包装结构（协会、基金会和特定于DAO的有限责任公司形式）正是为了限制这种风险并赋予DAO签约的法律能力。具体情况因司法管辖区而异并且会变化；实践是：在财政或争议为您做出选择之前，故意选择一个包装，并咨询法律顾问。
5. 你实际关注的健康指标
实证研究测量的内容，你的DAO可以监控：每个提案类别的投票率、代表集中度（多少个钱包决定结果）、提案质量比率（治理活动对任何事物的改变程度）和执行时间。一个跟踪这些指标的DAO拥有早期预警系统；而一个不跟踪的DAO则会在其他人的研究论文中发现其数据——或者在51/49的财政投票中。
“链上治理难道不只是对寡头政治的表演吗？”
最强烈的批评版本武装得很好——部分原因是上述研究：投票集中，许多活动毫无意义，投票率低，象征性加权投票在定义上是富豪政治。从这个角度来看，诚实的项目应该放弃伪装，建立一个有多重签名的合格基金会；至少这种集中化是可以理解的。
诚实的回答承认前提并拒绝结论。是的——代币投票集中；这就是为什么支柱1使集中变得可见，而支柱5对其进行测量。是的——许多治理是噪音；这就是多阶段过滤存在的原因。但这里记录的失败是设计失败，具有设计修复，而替代方案并不中立：基础多重签名是一种永久的信任假设，没有退出，而一个拥有有效支柱的DAO提供了企业结构所没有的东西——决策的完整推理，包括异议，是公开和永久的。这种透明性不是表演；它是修复所建立的基础。
值得保留的让步：对于没有财政或社区规模的小项目来说，DAO往往是过早的仪式——治理机制应该在确实有东西需要治理时出现。在需求之前采用这种词汇是大多数“无意义治理活动”产生的地方。
诊断
关于您的DAO的三个数字，现在：上一个提案的投票率、前五名代表所持有的投票权份额，以及新来者在哪里可以找到您上一个有争议决定的理由。如果您在五分钟内无法提供全部三个数字，请从支柱5开始。
Argumentree适用的地方：推理层
第2和第3个支柱正是Argumentree的治理整合所提供的：作为结构化的支持/反对论证树进行审议的提案——在温度检查阶段，推理实际上会改变结果——论点根据优点进行评分，并与最终的链上投票一起保留。代表们获得了一个公开的、可检查的记录，说明他们为什么投票，这就是第1个支柱的问责制得以具体化。
集成是链原生的，关键在于：在 Cardano 的 Conway 时代治理、Polkadot OpenGov、以太坊的 DAO 生态系统 和 Arbitrum DAO 中经过钱包验证的参与——结构化的审议为您的社区运行的任何投票轨道提供支持。请参阅 DAO 治理用例 以了解端到端的工作流程。
失败者已经写好了清单
Beanstalk 教会了时间锁。Tornado 教会了提案验证。Compound 教会了集中仪表板。研究表明，安静的失败——投票率低、无意义的投票、推理消失——随着时间的推移成本更高，而不是那些壮观的失败。这些教训没有一个需要发明任何东西；它们需要实施五个支柱，这些支柱现在已经被彻底记录。
在所有五个方面之下，运行着相同的基础：一个DAO的治理质量就是其社区能够产生、保存和检查的推理质量。将论点结构化并使记录永久化，投票——无论在哪条链上——开始应得其声称的合法性。治理应该按设计的方式运作。设计它。
治理将按设计的方式运作。所以请设计它。
为您的DAO提供推理层
针对提案的结构化利弊讨论，经过钱包验证，随着每次投票被保留——涵盖Cardano、Polkadot、Ethereum和Arbitrum治理。
来源与进一步阅读
- Feichtinger, R., Fritsch, R., Vonlanthen, Y., & Wattenhofer, R. (2023). (D)AOs 的隐性缺陷 — 一项关于链上治理的实证研究。arXiv:2302.12125。21-DAO 实证研究背后的测量现实部分：投票集中度、隐性成本、无意义的治理活动。
- CoinDesk（2022年4月）。攻击者从Beanstalk稳定币协议中窃取了1.82亿美元。闪电贷治理攻击 — 同时报道了制定时间锁规则的案例。
- 区块 (2023年5月)。攻击者利用恶意提案接管Tornado Cash治理。恶意提案收购 — 120万攻击者投票反对约70万合法投票。
- CoinDesk（2024年7月）。COMP代币上涨，鲸鱼在所谓对Compound的“治理攻击”中退缩。提案289：51/49鲸鱼争议及其撤回——法律集中作为攻击面。
- CIP-1694 — 卡尔达诺的链上治理规范。我们在Cardano报道中提到的三方治理设计（DReps、宪法委员会、SPOs）。
常见问题解答
DAO治理的最佳实践是什么？
五个支柱，每个支柱由一个有记录的失败者撰写：具有已发布理由和可见集中度的委托系统；结构化论证，以便治理推理作为制度记忆得以持续；具有审查阶段和执行时间锁的多阶段提案流程；保护参与者免受个人责任的法律保护；以及持续跟踪的健康指标——投票率、代表集中度、提案质量。
Beanstalk治理攻击是什么？
在2022年4月，一名攻击者利用闪电贷瞬间获得了Beanstalk稳定币协议的多数投票权，提出了他们之前植入的恶意提案，并在一次交易中抽走了大约1.82亿美元。这确立了核心设计规则：投票权不得立即借用：在提案开放之前进行快照，以及在通过和执行之间设置时间锁。
DAO治理攻击有多常见？
壮观的攻击虽然罕见但会反复出现——如豆茎（2022年）、龙卷风现金提案接管（2023年）以及像Compound的提案289（2024年）这样的争议鲸鱼行动。更常见的失败是安静的：对21个主要DAO的实证研究发现高投票集中度、隐藏成本和大量无意义的治理活动，旗舰DAO的投票率通常低于10%。
为什么DAO的投票参与率低？
因为知情投票是昂贵的：阅读提案、评估论点和跟踪背景是真正的工作，而理性的代币持有者选择弃权——这与其他治理系统中看到的理性无知动态相同。有效的参与可以通过工作委托（通过负责任的代表参与）和结构化、易于消化的讨论这两个杠杆来提高，而不要求每个人都阅读所有内容。
DAO需要法律框架吗？
任何拥有财库、需要签署合同或有活跃贡献者的DAO都应在咨询后谨慎决定这一点。在某些法域中，缺乏法律框架的活跃参与者可能会作为非法人协会的成员面临个人责任。法律框架选项——协会、基金会、特定于DAO的有限责任公司形式——因法域而异并不断演变，这正是选择应在争议之前进行的原因。
DAO治理与公司治理有什么不同？
执行是透明和程序化的——投票和财政流动是链上且永久的——而成员身份是伪匿名和全球性的。但审议层面临与任何组织相同的问题：框架、异议、推理质量和机构记忆。区块链解决了投票执行的问题；推理层仍需设计，这就是结构化论证介入的地方。
从混乱到共识 — 附带推理
针对DAO提案的结构化审议，经过四个生态系统的钱包验证，并有永久的公共记录。
关于 Argumentree Team
Web3 Strategy
The Argumentree team is building the collaborative decision-making platform Argumentree. Our mission is to transform how organizations make, document, and learn from decisions.