作者：Chandler
编译：DAOctor@DAOrayaki.org
TLDR：治理风险可能来自许多领域，社会、经济或技术风险——有时是三者的结合。要为未来建立治理体系，了解如何降低风险对于我们建设未来至关重要。最重要的是，并非所有事情都需要投票！
去中心化合约具有永久性。合约中的任何更改都是通过受管理的治理流程完成的。治理过程本质上是人参与，因此要复杂得多。
本文将探讨治理过程中的一些危险，为思考治理风险提供一个通用框架。一般来说，任何有效的治理流程都旨在防止将项目或协议推向与其使命不同的方向的决策。
在这里，我们概述了三个主要风险类别，技术、社会和经济。除此之外，还有有效治理流程中的一些重要经验教训。
ULTRADX（奥创）与 MastersDAO、MoreMeta 元宇宙平台达成深度战略合作:据官方消息，ULTRADX（奥创）与 MastersDAO、MoreMeta 元宇宙平台达成深度战略伙伴合作关系。
据官方介绍，ULTRADX(奥创）是采用美国CME的全品类全仓保证金系统与OCC的实时清结算系统的加密货币交易平台。
MoreMeta是以沉浸式空间承载内容价值、社交价值的多元交互的综合元宇宙项?。现与多家艺术院校及文化机构达成数字艺术方向的产学研合作，且为多地实现文旅、文博的数字化解决方案，为生态链上下游提供创作与价值革新。
MastersDAO是通过全球各领域的爱好者与艺术家所组成的去中心化自治组织，涉及领域涵盖了美术、古董、字画、音乐、影视等方面。[2022/6/27 1:33:46]
治理最小化的过程
Vitalik Buterin：已向阿桑奇的AssangeDAO捐款:2月7日消息，AssangeDAO是一个以维基解密创始人阿桑奇命名的去中心化自治组织，该组织宣称将筹集资金，帮助阿桑奇支付法律费用，并开展活动，提高公众对司法系统系统性故障的认识。据以太坊生态去中心化基础设施Gnosis联合创始人Martin K?ppelmann在推特透露，他已经向AssangeDAO捐赠了10 ETH，而以太坊联合创始人Vitalik Buterin回应道，「我也捐赠了」。不过，目前尚不清楚Vitalik Buterin的具体捐赠金额。现阶段，AssangeDAO 通过 JuiceBox 平台的第一轮融资已于北京时间 2 月 7 日 6 时 32 分结束，目前共筹集了12630个ETH，超过了ConstitutionDAO（People）筹集的11613枚ETH，第二轮融资将于北京时间2月9日6时32分结束。[2022/2/8 9:36:31]
将治理行动最小化的治理系统更加稳健和可维护。变化越少越好。然而，协议需要升级。
TG DAO 3.0 Launchpad宣布为加密初创公司启动孵化和加速计划:12月6日消息，去中心化聚合器TG DAO 3.0 Launchpad宣布为传统初创公司和加密初创公司启动孵化和加速计划，现已接受项目申请。早期初创企业现在可以在TG DAO 3.0进行孵化或加速，并从由25000多名成员组成的加密投资者社区获得投资。
参与该计划包括几个阶段：初始评估、对初创企业的社区投票、孵化或加速阶段，包括但不限于创建和实施金融模型、包装产品、开发代币经济以及法律和营销支持。TG DAO 3.0为参与其孵化计划的初创公司提供持续支持。孵化阶段结束后，初创公司还会在TG生态系统中获得可扩展性和网络机会，TG DAO 3.0 Launchpad是该生态系统的成员公司。
据悉，TG DAO 3.0 Launchpad是IDO Launchpad和创企孵化器的组合。（Globenewswire）[2021/12/6 12:55:00]
广泛的治理系统还包括许多非协议特定的问题，例如，承诺拨款多少，这可以说是一个关键决定，但不会从根本上影响协议。一个可以区分特定协议选择与社会层面选择的系统会减少治理行动的整体范围。
以太坊域名服务正在转向DAO，Coinbase有意参与治理:11月10日消息，以太坊域名服务（ENS）开始授权DAO，以广泛分发其ENS治理代币。
DAO治理代币的意义在于使社区成员能够拥有他们自己使用的底层项目。ENS DAO的首要任务是对“宪法（Constitution）”进行投票。由ENS创始人和首席开发者Nick Johnson起草的五篇文章概述了创始人希望社区能够遵守的基本原则。在未来几天内，代币持有人须以绝对多数票通过。“这只是最初的ENS宪法，”Millegan解释说，“还有一个修正条款，我们希望未来DAO能够对其进行修订和改进。”
该项目还接受来自潜在委托人的申请，这些委托人将被社区授权承担管理ENS财库和代表DAO成员利益的责任。值得一提的是，Coinbase Inc.作为一个组织，有意成为一个委托人。这引起了一些人的不满，因为大型上市公司作为Web3基础设施重要部分委托人的想法与去中心化背道而驰。然而，Millegan对此表示欢迎：“Coinbase想要参与进来，我认为这很好。ENS是Web3的身份协议，所以我们需要广泛的视角：普通用户、开发人员、公司、DAO等。关键是Coinbase没有特殊的内部优势。他们和其他人一样。”Coinbase目前在委托人投票中排名第三，仅次于Millegan和Johnson，所以很有可能成为有影响力的委托人。该过程是开放式的，ENS代币持有者可以选择委托给任何委托人，或者直接就治理问题进行自我委托和投票。（Blockworks）[2021/11/10 21:40:04]
自治组织本来就是自治的，减少它们的治理足迹可以降低对人的依赖。
MakerDao超越Uniswap成为市值最高的DeFi协议:据 CoinMarketCap 数据显示，DeFi 协议 MakerDAO 代币MKR 大幅上涨，24小时涨幅达 54.53%。
截至目前 MakerDAO 锁仓量已突破46亿美元。正式超越了Uniswap 成为市值最高的DeFi协议。[2021/1/10 15:47:13]
正如我们所说，许多工具正在开发中，旨在帮助协议对具有社会或人类协调性质的治理行为与影响协议的行为采取不同的方法。例如ZodiacModule的出现，它允许用户提交交易并对其进行乐观验证。而不是每个链上行动都需要投票，交易可以被提交，只有在对交易的性质有分歧的情况下才需要投票。
安全多重认证的Zodiac模块
技术漏洞
智能合约的漏洞是许多协议的头疼之处--包括治理协议。许多治理合约作为一个链上投票机制存在，以执行一组给定的指令。只要链上有任何代码，就有可能出现技术漏洞。
这种风险的一个显着例子是价值2200万美元的Compound治理漏洞。Compound系统在负责分配流动性挖矿奖励的合约中存在缺陷。
唯一有权更改受影响合约的合约是总督合约，这意味着只有治理投票才能影响修补错误合约的变更。
缓慢的治理过程阻碍了修复漏洞和阻止资金流动。幸运的是，对于Compound团队来说，响应尽可能快，治理系统也以尽可能快的方式做出反应。
从另一个角度来看，合约完全按照规则执行包括漏洞。只是人类认为合约的目的与实际合约的编码不一致。
无论我们每个人的想法是对还是错，事实仍然是，人类认为一段代码可以做什么与它意味着做什么之间总是存在差异。令人震惊的现实是，我们常常直到为时已晚才意识到这一点。
社会漏洞
除了技术方面，治理的社会方面也有其自身的挑战。人类自然比代码复杂。
Snapshot：链下投票工具
链上vs链下投票：如上所述，协议治理行为应该最小化到绝对基础。链上投票应该影响链上合约，链下投票被指定用于人们可以在社会上达成一致的项目。我经常看到数百个链上投票可以轻松达成软共识。与标准运营项目相比，这自然会降低重要投票的重要性。
投票的机制和过程。虽然不是所有的投票过程都遵循这一趋势，但有足够的方法值得警惕。在某些情况下，链外的"温度"检查导致了链上的投票，并由多重签名的人执行。
作为从链上投票到的步骤，这毫无意义。要么放弃链上部分，让可信的多重签名管理软共识，要么让链上投票触发必要的行动。
治理过程中最有价值的项目是合格选民的注意力：更多的选票导致选民冷漠和较低的长期投票率。确保声音有意义，切中要点，达到全面投票的水准，才能确保您的投票结果。
法定人数和需要多少参与：正如我们在上一篇文章中所写的那样，选民参与和组织规模之间存在权衡。然而，在权力下放和一小群创始团队成员简单地推翻投票的能力之间也存在权衡。如果令牌没有充分分散，一个团队可以达到投票的法定人数要求。
选民的专业知识：最高的治理风险之一是选民必须具备的专业知识水平才能做出明智的选择。在很多情况下，用户可以廉价获得治理代币并有资格投票。选民不确定他们投票的内容是什么，他们要么弃权，要么根据其他人的倾向做出最受欢迎的决定。这不会导致足够去中心化和具有代表性的投票。
经济漏洞
经济利用是指攻击者可以部署资金来接管投票过程。在大多数情况下，治理是通过可以购买的代币完成的。这意味着获得通过投票份额的成本。
如果我们看一些理论上的数字，一个国库将需要拥有任何其他协议的至少50%的投票供应价值来完成这种利用。由于一些国库的规模比其他国库大几个数量级，这种类型的风险范围并不牵强。
幸运的是，许多协议都有足够多的代币被锁定，而流通供应不足，这样的攻击是现实的。然而，有了这个令牌，经济攻击就可以解锁时间表并随着时间的推移循环供应。
随着时间的推移，这种攻击可能不是经济上的。可能是打垮竞争对手，获得控制权以影响有争议的投票，甚至制造僵局。
在鲜为人知的协议中可以找到通过经济攻击利用协议的示例：TrueSeignorage。
TLDR版本是，由于他们的市值足够小，一个攻击购买了他们51%的投票代币。在获得代币后，攻击者发起投票，向其地址铸造11.5quintillion代币。投票自然通过了，用户可以在Pancakeswap上卖出尽可能多的代币。
攻击者从代币销售中获得的收益超过了购买通过投票的成本，而Dev钱包没有足够的资金来阻止他。
结语
治理将继续存在，我们有责任建立一个治理流程，将我们推向一个我们都希望进入的未来。了解治理系统的风险以及我们如何应对这些风险是一个不断发展的过程。一个明显的趋势是：治理系统存在缺陷，需要深思熟虑的工作才能兑现承诺。
去中心化治理仍处于起步阶段，其背后的技术也是如此。随着行业的成熟，治理攻击向量自然会消退。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。