DAO
En bref Une DAO gère des fonds ou un protocole via des smart contracts et les votes des détenteurs de tokens. Fonctionnement des votes et points à vérifier.
Une DAO, pour organisation autonome décentralisée (decentralized autonomous organization), est un groupe qui gère des fonds communs ou un protocole selon des règles écrites dans des smart contracts. Au lieu qu'un patron ou un conseil d'administration décide seul de l'usage de la trésorerie, les membres soumettent des propositions et votent dessus. Si une proposition est adoptée, un contrat ou un petit groupe de signataires l'exécute. Certaines DAO se dotent aussi d'une entité juridique ou d'une autre structure, donc DAO et entreprise ne s'opposent pas toujours.
La plupart des DAO émettent un token de gouvernance, et votre pouvoir de vote correspond généralement au nombre de tokens que vous détenez ou qui vous ont été délégués. Le parcours type : une discussion sur un forum, une proposition formelle, une fenêtre de vote de quelques jours et un quorum, c'est-à-dire la participation minimale pour que le résultat compte. Ensuite, l'exécution passe souvent par un timelock, un délai qui laisse aux détenteurs le temps de réagir. Certaines DAO votent off-chain avec des messages signés pour éviter les frais de gas, et l'exécution dépend alors d'un mécanisme séparé, comme des signataires multisig ou un module d'exécution on-chain.
Pour un acheteur, le mot DAO ne dit pas grand-chose en soi. Ce qui compte, c'est ce qu'un vote peut réellement changer : la trésorerie, les paramètres de frais, les mises à jour de contrats, ou rien du tout. Beaucoup de petits tokens se disent DAO alors que l'équipe et quelques wallets détiennent l'essentiel de l'offre, si bien que chaque vote finit comme ils le veulent. Même dans les gros projets, une faible participation permet à un petit groupe de délégués ou de whales de décider de la plupart des résultats.
Avant de faire confiance à l'étiquette DAO, regardez les principaux détenteurs du token et leur degré de concentration. Vérifiez qui contrôle la trésorerie, et si elle est dans un multisig ou ne bouge qu'après un vote adopté. Cherchez à savoir si le contrat de gouvernance peut être mis à jour et par qui, et si un timelock sépare un vote de son exécution. Lisez ensuite les anciennes propositions et regardez combien de wallets ont réellement voté.
Deux risques sont à connaître. Quelqu'un peut acheter ou emprunter assez de tokens avant la prise du snapshot pour faire passer une proposition nuisible. Figer le pouvoir de vote par snapshot avant l'ouverture du vote bloque certaines attaques par flash loan, où des tokens sont empruntés et rendus dans une seule transaction, mais n'empêche pas quelqu'un d'accumuler des tokens en amont. Les bugs de code sont l'autre risque : en 2016, le projet Ethereum originel appelé The DAO s'est fait vider de millions d'ETH, ce qui a mené au hard fork séparant Ethereum d'Ethereum Classic.