DAOs in gevecht met zichzelf: noodremmen versus decentralisatie
Gedecentraliseerde organisaties (DAOs) in crypto bevinden zich in een onhoudbaar dilemma. Veiligheidsmaatregelen die moeten voorkomen dat geld wordt gestolen, geven tegelijk meer macht aan een kleine groep mensen – wat het hele idee van decentralisatie ondermijnt.
Dat probleem werd vorig jaar pijnlijk duidelijk bij Compound, een leenplatform dat wordt bestuurd door eigenaren van COMP-tokens. Voorstel 289 wilde 24 miljoen dollar uit de gemeenschapskist overhevelen naar een kleine groep beleggers. Twee eerdere pogingen waren mislukt, maar in de allerlaatste 34 minuten mobiliseerden insiders plotseling 563.591 stemmen. Het plan ging door.
De code werkte perfect. Alleen de regels van het systeem zelf maakten het mogelijk.
Wie bestuurt eigenlijk?
Onderzoekers van het Max Planck Instituut en de Universiteit van Amsterdam analyseerden 48 grote DAOs op Ethereum. Hun bevinding: op papier hebben duizenden deelnemers zeggenschap, maar in praktijk beheerst een handvol grootgrondbezitters, beurs-wallets en professionele afgevaardigden alles.
De bottlenecks beginnen al vroeg. Wie een voorstel wil indienen, moet genoeg tokens hebben. Wie wil stemmen, moet zich registreren, tokens vastzetten, of ze delegeren aan iemand anders. Deze drempels voorkomen spam – maar gunnen vooral rijke houders en gevestigde spelers voordeel.
Bij 36 van de 48 onderzochte DAOs stonden maar gemiddeld 21 procent van alle tokens daadwerkelijk ingeschreven voor stemming. Het gros lag op beurzen of in DeFi-protocollen, waar één wallet soms vertegenwoordigt wat duizenden klanten bezitten.
Het onmogelijke compromis
Compound voegde na het incident een noodrem in – iemand met veto-macht. Maar elke bescherming tegen overhaaste besluiten geeft iemand meer controle. Langere lockperiodes verminderen aanvallen, maar geven geduld voordeel boven snelheid. Delegatie helpt passieve houders mee te spreken, maar concentreert macht bij professionals.
De onderzoekers vonden zeven DAOs met dezelfde kwetsbaarheid als Compound: Uniswap, Gitcoin, Silo, Ampleforth, Hop en anderen. Nieuwe vormen van aanvallen kunnen nog steeds binnen de regels plaatsvinden.