DAO
Kısaca DAO, fonları veya bir protokolü akıllı sözleşmeler ve holder oylarıyla yöneten gruptur. Oylamanın işleyişini ve güvenmeden önce bakılacakları öğrenin.
DAO, yani decentralized autonomous organization (merkeziyetsiz otonom organizasyon), ortak fonları veya bir protokolü akıllı sözleşmelere yazılmış kurallarla yöneten bir gruptur. Hazinenin nereye gideceğine tek bir patron veya yönetim kurulu karar vermek yerine üyeler teklif sunar ve bunları oylar. Bir teklif kabul edilirse bir sözleşme veya küçük bir imzacı grubu onu uygular. Bazı DAO'lar kendi etraflarında bir tüzel kişilik veya başka bir yapı da kurar; dolayısıyla DAO ve şirket her zaman zıt kavramlar değildir.
Çoğu DAO bir yönetişim token'ı (governance token) çıkarır ve oy gücünüz genellikle tuttuğunuz veya size delege edilen token sayısıdır. Tipik akış şöyledir: bir forum tartışması, resmî bir teklif, birkaç günlük bir oylama penceresi ve sonucun geçerli sayılması için gereken asgari katılım olan bir yeter sayı (quorum). Bundan sonra uygulama çoğu zaman bir timelock'un, yani holder'lara tepki verme süresi tanıyan bir gecikmenin arkasında bekler. Bazı DAO'lar gas ücretlerinden kaçınmak için imzalı mesajlarla off-chain oylama yapar; bu durumda uygulama multisig imzacılar veya zincir üstü bir yürütme modülü gibi ayrı bir mekanizmaya bağlıdır.
Bir alıcı için DAO kelimesi tek başına çok az şey söyler. Önemli olan bir oylamanın gerçekte neyi değiştirebileceğidir: hazineyi, ücret ayarlarını, sözleşme güncellemelerini ya da hiçbir şeyi. Birçok küçük token kendine DAO der, oysa arzın çoğunu ekip ve birkaç cüzdan tutar; böylece her oylama onların istediği gibi sonuçlanır. Daha büyük projelerde bile düşük katılım, küçük bir delege veya balina grubunun sonuçların çoğuna karar verebileceği anlamına gelir.
Bir DAO etiketine güvenmeden önce en büyük token holder'larına ve ne kadar yoğunlaştıklarına bakın. Hazineyi kimin kontrol ettiğini ve bir multisig'de mi durduğunu yoksa yalnızca kabul edilen oylarla mı hareket ettirildiğini kontrol edin. Yönetişim sözleşmesinin güncellenip güncellenemeyeceğini ve bunu kimin yapabileceğini, oylama ile uygulama arasında bir timelock olup olmadığını öğrenin. Ardından geçmiş teklifleri okuyun ve gerçekte kaç cüzdanın oy kullandığına bakın.
Bilinmesi gereken iki risk var. Biri, zararlı bir teklifi geçirmek için snapshot alınmadan önce yeterince token satın alabilir veya ödünç alabilir. Oy gücünün oylama açılmadan önce snapshot ile sabitlenmesi, token'ların tek bir işlem içinde ödünç alınıp iade edildiği bazı flash loan saldırılarını engeller, ama birinin önceden token biriktirmesini durdurmaz. Diğer risk kod hatalarıdır: 2016'da The DAO adlı orijinal Ethereum projesinden milyonlarca ETH çekildi ve bu olay Ethereum'u Ethereum Classic'ten ayıran hard fork'a yol açtı.