DAOs de criptomoedas: o que são? E o que verificar antes de participar

Imagine uma empresa sem CEO, sem conselho administrativo e sem ninguém que possa gerenciar o dinheiro em segredo.

Alternativamente, qualquer pessoa com um token pode enviar uma proposta, e todos votam nela. As regras estão escritas no código, e esse código determina os resultados.

Essa é a ideia básica por trás das Organizações Autônomas Descentralizadas (DAOs). Elas capacitam seus membros a tomar decisões por meio de tokens, propostas e votações públicas.

Mas existe um lado oculto. Votação pública não significa necessariamente amplo controle da comunidade. Alguns projetos usam o nome DAO enquanto um pequeno grupo de investidores ou a equipe fundadora, na verdade, toma as decisões. Antes de participar de qualquer DAO, comprar um token de governança ou mesmo confiar em um tesouro compartilhado, você deve entender como o processo de governança funciona na prática e onde residem suas fragilidades.

• O que é. A DAO é uma organização nativa do universo cripto que coordena votações, decisões financeiras e alterações de software por meio de regras comuns aplicadas por contratos inteligentes.
• O que mudou? Os acionistas podem gerir protocolos e fundos partilhados através de um processo público de proposta e votação, em vez de dependerem de uma estrutura corporativa tradicional que inclui diretores e gestores.
• O principal perigo. Os tokens DAO frequentemente concentram poder em poucas carteiras, o que significa que uma votação pública não garante necessariamente um controle mais amplo da comunidade sobre os resultados.

DAO significa Organização Autônoma Descentralizada. É a camada de governança nos mercados de blockchain e geralmente é construída em torno de tokens de governança, contratos inteligentes, propostas públicas e tesouros compartilhados.

Você pode pensar nisso como um conjunto de regras que descreve como um grupo toma decisões e gasta dinheiro, sendo que essas regras são aplicadas por meio de código, e não pelo CEO.

A maioria das organizações autônomas descentralizadas (DAOs) não são totalmente autônomas. Humanos ainda redigem propostas, discutem vantagens e desvantagens, delegam votos, analisam o código e cuidam das operações diárias. O termo "autônoma" significa que certas regras são impostas pelo código. Um contrato inteligente pode definir um período de votação ou enfileirar uma transação, mas não pode substituir o julgamento humano por trás de qualquer proposta.

Além disso, uma organização autônoma descentralizada (DAO) não é automaticamente descentralizada apenas por usar criptomoedas . Alguns projetos usam a marca DAO, enquanto uma fundação, equipe fundadora, investidor de capital de risco ou um pequeno grupo de delegados controla o resultado final. Para entender uma DAO corretamente, é essencial distinguir entre o nome e os mecanismos reais:

• Quem pode dar uma sugestão?
• Quem pode votar e qual o peso de cada voto?
• Quantos votos são necessários para aprovar uma proposta?
• Quem pode gastar fundos do tesouro e sob quais condições?
• O que acontece depois da aprovação da votação e quem a implementa?

MakerDAO, Uniswap DAO, ENS DAO, Gitcoin e ConstitutionDAO utilizam estruturas de DAO, mas cada uma possui suas próprias regras para adesão, votação, financiamento e implementação. Comparar duas organizações descentralizadas (DAOs) independentes apenas com base em seus nomes não fornece muitas informações.

Muitos iniciantes podem se surpreender ao saber que uma votação em uma DAO não desencadeia nenhuma ação automática; é apenas um sinal. A verdadeira questão reside no que acontece depois da votação.

Uma DAO funciona convertendo propostas da comunidade em votos e, quando as regras permitem, esses votos se traduzem em ações vinculativas para o tesouro ou protocolo. Esse processo pode ser simples para DAOs focadas em pequenas doações, mas torna-se muito mais complexo e multifacetado em protocolos DeFi maiores que gerenciam milhões de dólares.

Em muitas DAOs baseadas em Ethereum, os contratos inteligentes definem as regras de governança e administram os fundos de tesouraria . Um fluxo de trabalho de governança típico envolve várias etapas principais:

Um colaborador cria uma publicação no fórum ou realiza uma verificação de aceitação para avaliar a receptividade da comunidade. Os detentores de tokens ou delegados discutem a ideia e levantam quaisquer objeções. A proposta atinge o limite mínimo de submissão exigido, geralmente um saldo mínimo de tokens . Uma votação fora da blockchain, frequentemente via Snapshot, é realizada para medir o apoio sem incorrer em custos de gás. Uma votação na blockchain aplica então o quórum e as regras de aprovação definidas em um contrato inteligente. Um bloqueio temporal atrasa a implementação para permitir que os usuários optem por não participar ou tomem medidas antes que a decisão seja executada. Um contrato seguro, multisig ou inteligente executa então a ação aprovada. O resultado atualiza o saldo do tesouro, o parâmetro do protocolo, o pagamento da concessão ou a configuração do código.

Nem todas as DAOs seguem esses passos integralmente. DAOs menores podem depender de um portfólio multisig após uma votação Snapshot, enquanto DAOs mais automatizadas encaminham as propostas bem-sucedidas diretamente para o nó de execução.

Uma parte desse processo merece atenção especial: o bloqueio temporal . Não se trata de burocracia; é uma janela de oportunidade que permite aos usuários responderem antes que uma transação irreversível seja executada na blockchain. Se uma proposta se mostrar maliciosa ou precipitada, o bloqueio temporal dá à comunidade tempo para reagir. Sem ele, os fundos poderiam ser transferidos sem serem notados.

Um token DAO normalmente representa poder de voto, o direito de apresentar propostas ou direitos de delegação. A compra desse token não garante que o detentor possa dirigir a organização, nem constitui propriedade da empresa.

A votação ponderada de tokens é popular por ser fácil de calcular na blockchain, mas cria um desequilíbrio real de poder. Grandes detentores, como investidores iniciais , exchanges, instituições ou portfólios que nunca movimentaram seus tokens, podem dominar os resultados mesmo quando uma grande maioria dos detentores menores discorda. A delegação pode ajudar, permitindo que representantes informados votem em nome dos detentores passivos de tokens, mas também pode concentrar poder em um pequeno grupo de delegados gerais.

Antes de assumir que qualquer DAO seja democrática, é preciso distinguir as principais características dos tokens:

Os tokens de governança exigem uma interpretação diferente da dos ativos de mercado comuns. O preço de mercado de um token reflete especulação, incentivos de liquidez e atividade de negociação. O poder de governança, no entanto, depende da distribuição de tokens, da participação eleitoral, dos padrões de delegação e das regras específicas de propostas empregadas pela DAO.

A exposição ao preço pode impactar negativamente uma boa governança. Um detentor de tokens de curto prazo pode votar a favor de novas emissões, recompras de tokens ou vendas de ativos do tesouro, o que beneficia o preço no curto prazo, mas enfraquece o protocolo ao longo do tempo. Um acionista de longo prazo pode possuir menos tokens, mas ter uma compreensão muito melhor do sistema. A quantidade de tokens e uma governança bem fundamentada não são a mesma coisa, e os projetos de DAOs raramente abordam essa lacuna de forma clara.

O tesouro da DAO detém os ativos que a organização utiliza para financiar concessões aos acionistas, programas de liquidez, auditorias de segurança, serviços jurídicos e operações do protocolo. O tesouro pode residir em um contrato inteligente, uma carteira com múltiplas assinaturas ou uma combinação de contas on-chain e off-chain. Sua localização determina o grau de controle de voto público que ele efetivamente possui.

A autoridade de gasto é o que dá poder real a um voto. Uma DAO pode aprovar uma proposta publicamente, mas ainda depender de um pequeno grupo de signatários para movimentar fundos . Essa configuração pode ser razoável para organizações pequenas ou em estágio inicial, mas os usuários devem saber se o tesouro é controlado por um contrato inteligente com execução vinculativa, uma carteira multisig segura, uma instituição ou uma equipe de operações com autoridade discricionária.

Os testes mais importantes para o cofre DAO são:

• Se os endereços do tesouro são publicamente visíveis na blockchain (on-chain).
• Os ativos detidos pelo Tesouro e seu valor atual.
• Quem são os signatários da carteira com múltiplas assinaturas (multisig) e quantas assinaturas são necessárias?
• Se a votação governamental é vinculativa ou consultiva.
• Indica se um bloqueio temporal é aplicado antes da execução de grandes transferências.
• Faixa de frequência Relatório de Pagamentos As concessões e os benefícios para acionistas são divulgados publicamente.
• Se os contratos do Tesouro foram submetidos a auditoria independente.

A transparência, neste caso, não elimina o risco, mas fornece evidências. Se uma DAO (Organização de Aquisição Descentralizada) possui um endereço público para fins de tesouraria, mas não há registros de gastos, os participantes podem ver os saldos, mas ainda assim não conseguem ver quem tem acesso a eles.

O design da tesouraria também impacta diretamente a experiência dos acionistas. Uma DAO baseada em doações com regras de pagamento claras pode financiar desenvolvedores mais rapidamente e com menos atrito por parte do comitê de aprovação da empresa. Uma DAO orientada por protocolo com controles de tesouraria fracos pode perder dinheiro devido a programas de incentivo apressados, signatários comprometidos ou uma proposta de governança maliciosa que é aprovada antes que alguém possa se manifestar.

As Organizações Autônomas Descentralizadas (DAOs) podem gerenciar protocolos, financiar serviços públicos, captar recursos para uma aquisição específica ou coordenar comunidades criativas. O tipo de DAO altera significativamente o nível de risco; uma organização que gerencia um protocolo DeFi tem pontos de falha diferentes de um projeto de financiamento coletivo pontual ou de um clube social com uma carteira compartilhada.

As categorias a seguir ilustram como as organizações autônomas descentralizadas (DAOs) aplicam mecanismos de votação semelhantes para fins muito diferentes:

As DAOs de protocolo são as mais fáceis de observar no mundo DeFi, já que os protocolos de empréstimo, troca, staking e liquidez exigem alterações frequentes em seus parâmetros públicos. Uniswap (UNI) e Compound (COMP) são bons exemplos de tokens vinculados à governança do protocolo, e não apenas a pagamentos ou especulação.

Uma organização autônoma descentralizada (DAO) difere de corporações, protocolos de finanças descentralizadas (DeFi) e comunidades online na forma como distribui os direitos de decisão e a autoridade de execução. Uma corporação baseia-se em funções legais e uma hierarquia administrativa, enquanto um protocolo é simplesmente um software. Uma comunidade é um grupo de pessoas. Uma DAO pode apresentar características semelhantes a essas três entidades sem ser idêntica a nenhuma delas, e essa sobreposição é a fonte de muita confusão.

Existem muitos exemplos de Organizações Autônomas Descentralizadas (DAOs) dentro do ecossistema DeFi, o que explica a sobreposição entre as classes de tokens de governança e as classes de ativos DeFi na prática. No entanto, essa sobreposição não significa que todo protocolo DeFi seja controlado pelo usuário, ou que toda DAO execute um aplicativo financeiro.

Servidores do Discord, grupos do Telegram e fóruns podem dar suporte a uma Organização Autônoma Descentralizada (DAO), mas não são, em si, organizações descentralizadas independentes. Uma organização precisa de regras específicas para propostas, votação, prestação de contas e implementação de tesouraria. Sem esses elementos, o grupo é meramente uma comunidade com a marca de criptomoeda, e essa distinção é crucial quando se trata de dinheiro real.

A história das DAOs em criptomoedas remonta às primeiras ideias sobre organizações baseadas em blockchain, passando pelo lançamento do Ethereum, o ataque hacker às DAOs em 2016, a expansão da governança DeFi e experimentos recentes com mecanismos legais. Esse conceito foi reformulado repetidamente à medida que o dinheiro real, a pressão regulatória e a dinâmica dos protocolos em funcionamento expuseram as fragilidades do projeto original.

Os principais marcos nesta linha do tempo:

• Início da década de 2010: Surgimento de conceitos corporativos independentes e descentralizados em torno de projetos como o BitShares.
• 2015: O Ethereum foi lançado como uma plataforma de contratos inteligentes, tornando a coordenação no estilo DAO viável em larga escala.
• 2016: A DAO arrecadou fundos na Ethereum e foi alvo de intensa exploração.
• Julho de 2016: O Ethereum concluiu um hard fork, transferindo fundos do nó explorado para um nó de recuperação.
• 2020 e além: os protocolos DeFi se expandem para governança de tokens, sistemas de autorização, tesourarias on-chain e programas de concessão de subsídios.
• 2024 e anos seguintes: Os mecanismos legais para as DAOs (Organizações de Assistência Departamental) tornaram-se mais visíveis, incluindo o modelo DUNA no Wyoming.

O evento DAO de 2016 permanece um ponto de referência crucial, pois demonstrou simultaneamente o potencial e o perigo das organizações on-chain. O ataque à DAO drenou mais de 3.6 milhões de ETH de um nó inseguro e desencadeou um fork que transferiu os fundos para um nó de recuperação. Esse evento também destacou uma distinção crucial: a governança de uma DAO e a governança da blockchain subjacente são distintas. Uma DAO vota em um protocolo ou parâmetro específico, enquanto o próprio Ethereum é governado por uma coordenação social, técnica e de nível do cliente mais ampla, que não é controlada por um único token.

Organizações autônomas descentralizadas (DAOs) podem proporcionar uma coordenação transparente e eficaz, especialmente quando os cofres, os registros de votação e os processos de execução são públicos e auditáveis. O maior benefício reside não na igualdade absoluta de poder para cada membro, mas na capacidade das partes interessadas de examinar os processos de tomada de decisão e contestar qualquer governança frágil com evidências visíveis e on-chain.

Esses benefícios tornam-se ainda mais evidentes quando organizações descentralizadas e independentes incluem acionistas ativos, regras documentadas e um tesouro que um pequeno grupo não pode gastar secretamente. Nesse ambiente, a estrutura aberta cria vantagens que empresas privadas não conseguem replicar facilmente.

• As propostas públicas criam um registro de auditoria pesquisável para cada decisão.
• A votação na série produz resultados que qualquer pessoa pode verificar de forma independente.
• A delegação permite que especialistas representem detentores passivos de tokens sem precisar acompanhar cada membro em cada votação.
• As tesourarias podem financiar acionistas e promotores imobiliários além-fronteiras sem a necessidade de uma estrutura de folha de pagamento corporativa.
• Os contratos inteligentes podem reduzir a dependência de um único operador, aplicando regras no código.
• Fóruns abertos podem revelar divergências e levantar objeções antes que os fundos sejam movimentados.

Essas vantagens são mais evidentes para protocolos e comunidades que realmente exigem ampla participação. As DAOs são menos adequadas para situações que requerem decisões executivas rápidas, negociações confidenciais, atendimento ao cliente organizado ou um único operador responsável.

Os riscos das DAOs decorrem da discrepância entre a votação pública e o controle efetivo. Uma DAO pode parecer aberta, enquanto um pequeno número de governadores, delegados, signatários ou entidades jurídicas decide o que realmente acontece. Esses riscos são suficientemente significativos para justificar uma investigação antes de se associar, votar ou contribuir para a organização.

Os riscos legais merecem atenção especial, pois a designação de DAO não protege uma organização da fiscalização regulatória. Em 2023, a CFTC emitiu uma sentença à revelia contra a Ooki DAO, impondo uma multa civil, proibição de negociação e registro, e a obrigação de encerrar o site em um caso referente a uma plataforma de negociação ilegal.

A proteção legal é uma resposta, mas não é uma proteção universal. A legislação DUNA de Wyoming, de 2024, criou uma estrutura para uma organização sem fins lucrativos descentralizada e não registrada que pode deter propriedade, usar governança de registro distribuído e definir os direitos dos membros. Isso oferece a algumas DAOs um caminho para formalizar suas operações, mas não elimina as obrigações relativas a valores mobiliários, commodities, impostos, proteção ao consumidor ou sanções em outras jurisdições.

Os riscos de segurança são igualmente importantes. Se uma votação puder movimentar fundos imediatamente após sua aprovação, uma proposta prejudicial poderia esgotar o caixa antes mesmo que os participantes percebessem. Bloqueios temporais, limites de gastos, transparência dos signatários e auditorias regulares são defesas contra a irreversibilidade das transações on-chain.

Um ataque de governança ocorre quando alguém explora as regras de votação contra a comunidade que as estabeleceu.

Isso pode parecer paradoxal. Como seguir as regras pode ser considerado um ataque? É assim que acontece.

A maioria das organizações autônomas descentralizadas (DAOs) concede poder de voto com base na quantidade de tokens que possuem. Se alguém compra ou toma emprestado tokens suficientes, pode submeter e aprovar propostas que desviam fundos do tesouro para si próprio, alteram parâmetros do protocolo em seu benefício ou excluem completamente outros participantes. Como tudo acontece na blockchain, parece legítimo. A votação foi aprovada. O código foi executado. Os fundos foram transferidos.

O caso da Build Finance DAO é um exemplo claro. Em fevereiro de 2022, um único usuário acumulou tokens BUILD suficientes para aprovar uma moção que lhe permitiu liquidar os ativos da DAO e cunhar novos tokens. O ataque foi tecnicamente válido de acordo com as regras de governança. Não houve invasão. Não houve exploração de vulnerabilidades. Houve simplesmente um conjunto de regras que não levou em consideração a propriedade concentrada.

As defesas contra ataques à governança incluem o seguinte:

Limiares de proposta mais elevados. Para dificultar a submissão de propostas sem amplo apoio dos delegados.

Os bloqueios temporais são implementados antes da execução para dar à comunidade tempo para apresentar objeções ou optar por não participar antes que a transação seja finalizada.

Limites de gastos. Para determinar o montante que uma única proposta pode desviar do tesouro.

Mecanismos de veto de emergência. Para permitir que um endereço de múltiplas assinaturas (multisig) ou um endereço de guardião bloqueie temporariamente propostas suspeitas.

Delegação de voto. Distribuir o poder de voto entre delegados informados e ativos, em vez de o concentrar em pastas inativas.

Nenhuma dessas defesas é perfeita. Um atacante com recursos e capital suficientes ainda pode superar um sistema mal projetado. Mas a existência desses mecanismos, e a transparência de seu projeto, é um dos indícios mais claros de que a Organização Autônoma Descentralizada (DAO) foi construída por pessoas que consideraram possíveis cenários de falha.

Verificar qualquer DAO envolve analisar quem controla os votos e os fundos, e confirmar se as propostas anteriores foram implementadas conforme o planejado. O objetivo principal é entender como a DAO opera na prática antes de vincular uma carteira, comprar um token ou investir tempo e esforço.

Comece por pesquisar em registos públicos evidências de que a governação tem funcionado eficazmente:

• Leia sua constituição, estatuto ou documentos de governança.
• Analise as últimas 10 propostas, incluindo aquelas que foram rejeitadas ou contestadas.
• Compare as discussões nos fóruns com os resultados finais da votação.
• Confira os índices de comparecimento às urnas e as taxas de aprovação do quórum.
• Identifique os maiores detentores de tokens e delegados com base no saldo da carteira.
• Identifique os endereços do tesouro na cadeia e verifique sua propriedade.
• Analise os signatários múltiplos, os limites de assinatura exigidos e o registro de rotação.
• Verifique se os votos aprovados são executados automaticamente ou se exigem uma etapa manual.
• Procure por auditorias independentes ativas e programas de recompensa por bugs.
• Analise os registros de pagamento aos acionistas e os relatórios de concessão de bolsas.
• Observe se existe alguma organização, empresa ou entidade jurídica (instituição legal) trabalhando em conjunto com a DAO.
• Evite vincular sua carteira a qualquer link não oficial ou não confiável.

Uma DAO robusta não precisa ser completamente descentralizada desde o primeiro dia. Ela deve ser transparente quanto aos aspectos de centralização, o motivo desse controle e o plano de mudança proposto. Chaves de gerenciamento ocultas e acesso não autenticado ao tesouro são muito mais preocupantes do que um cronograma transparente para a transição.

Se o token de governança for negociado em uma corretora centralizada, aplique os mesmos padrões de segurança que você usa para qualquer outro criptoativo. O token em si pode ser legítimo, mas o mercado, a liquidez e o processo de negociação por meio da corretora ainda apresentam riscos inerentes.

Comece sua participação em uma DAO observando antes de gastar dinheiro ou assinar qualquer transação. A maioria dos usuários obtém uma compreensão mais profunda navegando pelos fóruns de discussão, registros de votação anteriores e atividades dos delegados, em vez de comprar tokens de governança diretamente.

Um caminho seguro e de baixo risco para ingressar:

1. Leia os documentos, fóruns e propostas recentes da DAO antes de tomar qualquer outra providência.
2. Observe um ou dois ciclos de votação sem participar ativamente para entender como o processo funciona.
3. Crie uma carteira digital somente quando precisar assinar uma transação ou autorizar o poder de voto.
4. Obtenha um token de governança somente se as regras da DAO exigirem para participação.
5. Comece com ações que exigem pouco comprometimento, como fornecer feedback em fóruns ou delegar o voto a um delegado já estabelecido.
6. Evite aprovar transações, transferir fundos ou clicar em links de canais não oficiais.

Algumas DAOs exigem um token de governança antes que os usuários possam votar ou enviar propostas. Nesse caso, uma plataforma de lançamento ou uma exchange pode ser o ponto de partida.

A governança de uma DAO não opera isoladamente. A maioria dos mecanismos discutidos neste artigo está ligada a um conjunto mais amplo de conceitos prevalentes no mundo das criptomoedas. Esses são os conceitos mais importantes para entender se você é novo nessa área.

As finanças descentralizadas (DeFi) são o ambiente em que a maioria dos protocolos DAO opera. Este guia sobre como funcionam os empréstimos e as negociações em DeFi fornece a base para a compreensão da importância da governança. Os protocolos DAO existem porque há uma necessidade de controlar os padrões das aplicações DeFi.

Os tokens de governança são um tipo de criptomoeda, mas funcionam de maneira diferente dos tokens de pagamento ou das stablecoins. O que são exatamente as criptomoedas? Essa distinção é explicada de forma clara, ajudando você a ler os white papers dos tokens sem confundir tokens de utilidade, tokens de governança ou participações acionárias.

Os formadores de mercado automatizados (AMMs) são o software que governa a maioria dos protocolos de DAOs, como Uniswap e Curve. Este guia sobre AMMs explica por que os padrões de protocolo são importantes e por que alterar os níveis de taxas ou os pesos dos pools é uma decisão de governança com consequências financeiras reais.

Empréstimos relâmpago são particularmente importantes devido aos seus riscos de governança. Um empréstimo relâmpago permite que alguém tome emprestado uma grande quantidade de tokens instantaneamente e os pague na mesma transação. Se uma DAO considerar os tokens emprestados por meio de empréstimos relâmpago como poder de voto, esse poder pode ser usado para aprovar uma proposta prejudicial e quitá-la antes que alguém reaja. Este guia sobre empréstimos relâmpago é leitura essencial para entender por que os vetores de ataque à governança são tão difíceis de neutralizar.

Os pools de liquidez são controlados diretamente por muitos protocolos DAO. Ajustar taxas, adicionar ativos ou alterar a ponderação de incentivos afeta o funcionamento dos pools de liquidez, e é por isso que essas propostas geram mais discussões nos fóruns de governança DeFi.

Ataques de "rug pull" e drenagem de caixa são riscos relacionados. Nem toda falha de uma DAO se deve à exploração técnica; algumas são deliberadas. Este guia sobre ataques de "rug pull" aborda padrões que aparecem em projetos fracassados, muitos dos quais envolvem o uso indevido de controles de caixa que uma lista de verificação de governança teria revelado.

O staking líquido é importante aqui porque o Lido, um dos maiores protocolos de staking líquido, é governado por uma DAO (Organização Autônoma Descentralizada). Entender como o staking líquido funciona é uma leitura valiosa se você estiver avaliando qual DAO controla a infraestrutura de staking.