В DAO большинство токенов может перевести казну на кошелёк злоумышленника

Как голосование превращается в перевод денег

DAO — это организация, чьи правила и часть управления записаны в смарт-контрактах, то есть программах, которые автоматически выполняют заданные условия. Её казна может храниться на блокчейн-кошельке, которым распоряжается такой контракт. Вместо единственного руководителя решения о расходах нередко принимают владельцы токенов управления.

Токен в этой системе — не просто цифровой актив: он может давать право голоса. В зависимости от правил DAO вес голоса определяется количеством токенов, а принятое предложение может содержать конкретную команду — например, отправить средства на указанный адрес. Если за неё набирается нужное большинство, а остальные условия выполнены, контракт способен исполнить команду без отдельного разрешения банка или администратора.

Почему важна концентрация голосов

Предположим, для принятия решения достаточно большинства голосов, участвующих в голосовании. Тот, кто контролирует достаточно токенов, может повлиять на исход — даже если среди остальных участников есть несогласные. Поэтому важны не только общее число владельцев, но и то, у кого сосредоточен вес голосов и какие пороги установлены правилами.

Так возникает уязвимость управления: злоумышленнику не обязательно взламывать сам контракт, если он может добиться, чтобы контракт выполнил формально допустимое решение. Покупка токенов, однако, не гарантирует успеха сама по себе: конкретный результат зависит от устройства голосования, требований к участию и прав на исполнение.

Как ограничивают риск

DAO могут вводить минимальный порог участия, задержку между одобрением и исполнением или дополнительную проверку крупных переводов. Задержка, например, оставляет время заметить опасное решение и попытаться остановить его предусмотренным правилами способом. Но ограничения усложняют и обычное управление: чем больше проверок, тем медленнее казна реагирует на законные решения.

В итоге смарт-контракт обеспечивает точное исполнение правил, но не определяет, справедливы ли сами правила. Если власть голосования чрезмерно сосредоточена, автоматизация может превратить решение узкой группы в перевод, который уже нельзя отменить привычным банковским звонком.