当 DAO 自动执行时，会出什么问题？

自动执行的 DAO 提案是去中心化社区自治的顶峰。尽管如此，该功能还是带来了很多负担。

Decrypting DeFi 是 Decrypt 的 DeFi 电子邮件通讯。（艺术：格兰特·肯普斯特）

上周我们得到了两个关于DAO的自动执行提案何时出错的例子。

在Aave上的一项提案在提案通过后导致大约1.1 亿美元的资产冻结，而在Tornado Cash上的另一项提案则看到一名狡猾的提议者盗取了大约 372 ETH，价值超过 670,000 美元。

Aave 提案已修复，新提案执行了修复。至于 Tornado Cash，提议者提出了新的返还资金提议。但由于他仍然是 DAO 的治理代币 TORN 的主要持有者，因此投票是否真的通过仍然取决于他。

但是什么是自动执行的提案呢？

“自我执行的 DAO 治理模型允许更高级别的去中心化，”Open Zeppelin 的解决方案架构负责人 Michael Lewellen 告诉Decrypt。“他们消除了对 DAO 决定的行动进行‘立即行动’的中介或集中影响的需要，这种依赖有效地集中了整个模型。”

这意味着一旦 DAO 对提案进行投票，制定该提案的代码就会立即生效。

这些代表 DAO 行事的第三方也可以减少首字母缩写词中“A”的含义：Autonomous。

“第三方将风险和故障点注入系统，这是我们在 DAO 治理中一次又一次看到的痛点，”Delphi Digital 的研究分析师 Aaron D 告诉 Decrypt，并补充说这回避了这个问题， “谁控制 DAO——利益相关者，还是执行提案的人？”

这是一个有效的问题，但显然，这是一个平衡的行为。

一方面，您希望有一个活跃的社区来推动项目向前发展，但是，如上所示，这种愿望伴随着一些沉重的包袱。

“首先，任何包含智能合约代理升级的 DAO 提案都应由安全审计公司进行审查，以发现此类漏洞和潜在的后门，”Lewellen 说。“否则，升级可能会引入后门并利用系统，就像 Tornado Cash DAO 所做的那样。”

当然，现在还处于早期阶段，正如已经犯的一些错误所证明的那样，但这是一个开放的问题，有一些不同的解决方案在起作用。

“最好的协议利用时间锁在提议和新升级代码生效之间插入时间延迟，”Origin Protocol 联合创始人 Josh Fraser 告诉Decrypt。“这样一来，如果任何恶意提案获得通过，用户就有时间取钱。这也允许安全工程师在通过治理后将更多注意力放在提案上，而不是浪费时间评估每一个几乎没有机会被接受的垃圾邮件提案。”

平衡法案还进一步阐明了加密货币业务顾问（也称为代表）日益增长的家庭手工业。

DAO 代表基本上被授予代币持有者的投票权，他们可能不那么精通技术或无法始终监控项目。代表们代表他们以他们认为的方式——基于他们的专家意见——对哪些提案将对特定项目产生净收益进行投票。

“专业代表的报酬是为了确保一切顺利，DAO 不会损失所有的钱；这包括监控治理，并查看添加的新代码是否会破坏一切，”Snapshot Labs 的 Nathan van der Heyden 告诉Decrypt。他还是 Arbitrum 的代表，Arbitrum 是以太坊的第 2 层扩展解决方案。

最终，DAO 是否应该自我执行是一个错误的问题。

据一些人说，实现这种功能是不可避免的。

Delphi 的 Aaron D 说：“随着行业监管变得更加清晰，依赖第三方执行提案的 DAO 和治理的接受度将会降低。”我们更公平、公正地管理数字时代的公共产品。”