Vetoet der reddede sig selv: Compounds DAO-krise i 2026
Den 31. oktober annullerede Compounds vogtere et forslag, der skulle fjerne deres egen vetoret. Her er historien om nødbremsen, der standsede sin egen afskaffelse.
Den 31. oktober 2026 klokken 15.47 lagde en tegnebog ved navn CommunityMultisig en kort besked op i Compounds styringsforum. Beskeden annullerede Proposal 619, et forslag der skulle have frataget netop den tegnebog dens vigtigste magt: retten til at annullere forslag. Resultatet blev et af de mærkeligste øjeblikke i decentral styrings korte historie. Et veto blev brugt til at stoppe afskaffelsen af sig selv.
Forslaget var stillet af Humpy, den samme hval der i sommeren 2024 fik Compound-fællesskabet til at råbe »governance-angreb«. Hans nye forslag havde formelt vundet afstemningen. Men næsten hver eneste ja-stemme kom fra hans egne tegnebøger, mens atten andre delegerede stemte imod. Så greb vogterne ind, og den nødbremse, som en enkelt storaktionær havde forsøgt at rive ud af væggen, sad pludselig fastere end nogensinde, forlænget helt frem til 2030.
Sagen er på overfladen et teknisk skænderi om et forsikringsinstrument i en udlånsprotokol. Men den rammer præcis det spørgsmål, som hele DAO-eksperimentet er bygget rundt om, og som 2026 har stillet igen og igen: kan en organisation uden chef overhovedet forsvare sig selv, uden at indføre netop den slags menneskelige magt, den var sat i verden for at fjerne? Denne artikel går tæt på Compound-krisen, forklarer hvad der skete, og bruger den som nøgle til at forstå det år, hvor afstemningen blev kryptoverdenens farligste angrebsvektor.
Hvad der egentlig skete den 31. oktober
Lad os tage resultatet først, for det er her, de fleste overskrifter tog fejl. I dagene op til 1. november lød fortællingen, at Compound var ved at slukke for sin nødbremse. En storaktionær havde fået flertal for at fjerne fællesskabets ret til at annullere forslag, og klokken 00.00 UTC den 1. november ville protokollen gå over til ren token-styring uden menneskeligt sikkerhedsnet. Det var historien, lige indtil den ikke var det længere.
Det skete aldrig. Dagen før deadline brugte Compounds community multisig sin omstridte annulleringsret til at aflive selve forslaget om at fjerne annulleringsretten, som forummet dokumenterer i tråden om annulleringen af Proposal 619. Vetoet overlevede. Faktisk var det aldrig i reel fare, for den samme februar havde fællesskabet forlænget vetoets levetid helt frem til 2030. Compound gik altså ikke over til ren token-styring; protokollen bekræftede tværtimod, at et lille udvalg af betroede underskrivere stadig kan stoppe et flertal, hvis det flertal består af én person.
Hele forløbet udspillede sig på under tre uger og hører til i en langt større fortælling om det, man kan kalde 2026’s DAO-drama, en næsten ubrudt række af stemmekup, udmeldinger og magtkampe, som vi har fulgt tæt i vores oversigt over årets governance-angreb. Men ingen anden sag har så rent destilleret den grundkonflikt, som DAO’er aldrig har løst: hvem passer på kassen, når alle i princippet er lige, og nogle er mere lige end andre, fordi de ejer flere tokens?
Vogteren: hvad en community multisig egentlig er
For at forstå striden skal man forstå konstruktionen. Compound styres formelt af COMP-indehavere, der stemmer om forslag gennem en Governor-kontrakt. Men oven på den demokratiske maskine sidder en lille gruppe mennesker: en community multisig, en delt tegnebog, hvor fem ud af ni udpegede underskrivere skal godkende, før den kan handle. Adressen er offentlig og kan ses på Ethereum, og gruppen tæller både anonyme enkeltpersoner og professionelle firmaer, heriblandt risikofirmaet Gauntlet, der er en af de aktører, der har gjort styring til en forretning (et fænomen vi har beskrevet i artiklen om da institutionerne overtog koden).
Denne multisig har to kasketter. Den ene hedder Pause Guardian og giver ret til at fryse Compounds markeder i en sikkerhedskrise, for eksempel hvis et prisorakel går amok eller en sårbarhed opdages. Den anden, og den stridens æble, hedder Proposal Guardian: retten til at annullere et styringsforslag, før det bliver eksekveret, uanset om COMP-indehaverne har stemt ja. Tænk på det som en nødbremse i et selvkørende tog. Passagererne bestemmer ruten, men en konduktør kan trække i håndtaget, hvis toget er på vej mod afgrunden.
Nødbremsen blev ikke indført af magtbegær. Den blev født af frygt. Efter en stribe governance-angreb på tværs af DeFi, hvor stemmeflertal blev købt og kasser tømt, besluttede Compound-fællesskabet at beholde et menneskeligt sikkerhedsnet mod præcis den slags. I februar 2026 forlængede et forslag, Proposal 538, udtrykkeligt multisiggens annulleringsret med fire år, frem til 2030, og beskrev den som en kritisk fail-safe-mekanisme, som det fremgår af forummets RFC om fornyelsen af community multisiggen. Vetoet var med andre ord ikke en overrumpling. Det var en bevidst, nyligt fornyet beslutning om, at ren kodestyring ikke var nok.
Optakten: tre annulleringer på tre uger
Konflikten begyndte ikke med Humpy. Den begyndte med, at vogterne for alvor tog nødbremsen i brug. Den 7. oktober annullerede multisiggen et forslag, og den 22. oktober gentog den øvelsen med Proposal 618, et forslag der ville have flyttet protokollens nødfond, Emergency Protocol Contingency Fund på omkring 5 mio. USD (cirka 33 mio. kr.), over i multisiggens egen varetægt. Fem underskrivere, der i forummet optræder som Cylon, Gauntlet, Arr00, PGov og Zeroshadow, trak i håndtaget, før en eneste COMP-indehaver nåede at stemme, som btcwires har beskrevet i detaljer.
Her ligger det første tvetydige punkt. Set fra vogternes stol var en annullering af et forslag, der ville samle en nødfond på fem personers tegnebog, præcis det en vogter er til for. Set fra forslagsstillerens stol var det noget andet: et lille, delvist betalt udvalg, der afgjorde udfaldet af en afstemning, før den overhovedet fandt sted. Som et branchemedie tørt bemærkede, er en nødbremse, der selv vælger hvilke tog der får lov at køre, i realiteten en portvagt med et rødt håndtag. Spørgsmålet var ikke længere teoretisk. Det var blevet personligt.
Humpys modtræk: Proposal 619 og den røde knap
Den 26. oktober svarede Humpy igen med Proposal 619, kort og godt kaldet »End Community Multisig Cancellation Power«. Teknisk set var forslaget elegant: det kaldte funktionen setProposalGuardian på Governor-kontrakten og satte en udløbsdato for annulleringsretten til den 1. november 2026 klokken 00.00 UTC. Multisiggen ville beholde sin Pause Guardian-rolle og dermed stadig kunne fryse markeder i en nødsituation, men retten til at dræbe forslag ville forsvinde. Compounds egen forumtråd for forslaget lægger hele begrundelsen frem.
Argumentet var todelt. For det første, lød det, var Proposal 618 harmløst, og underskriverne havde aldrig ordentligt forklaret, hvorfor de annullerede det. For det andet, og det var den skarpe pointe, havde to af underskriverne, Arr00 og Cylon, modtaget rådgiverhonorarer fra Compound Foundation. Forslaget formulerede det som en interessekonflikt: »Signers who are paid by one party cannot be relied on to act neutrally when that party’s interests are in question«, altså at underskrivere, der betales af én part, ikke kan forventes at handle neutralt, når netop den parts interesser er på spil. Flere nyhedstjenester, heriblandt KuCoins nyhedsflash og Tokenpost, refererede forslaget, da det gik on-chain.
Der var en vis logik i angrebet. En vogter, der kan standse ethvert forslag uden at skulle redegøre for hvorfor, og hvis medlemmer samtidig får penge fra protokollens egen fond, ligner mindre et neutralt sikkerhedsnet og mere en siddende magt, der beskytter sig selv. Humpys forslag var, kynisk betragtet, et forsøg på at vende DAO’ens eget decentraliseringsideal mod de mennesker, der skulle vogte det. Problemet var bare, hvem der stillede forslaget, og hvordan det blev vedtaget.
Afstemningen: 99,996 procent fra to tegnebøger
På papiret vandt Proposal 619. Det fik 1.908.209 COMP for sig. Men da man kiggede på, hvor stemmerne kom fra, faldt fortællingen fra hinanden. Af de næsten 1,91 mio. ja-stemmer kom 1.908.141, svarende til 99,996 procent, fra blot to indbyrdes forbundne adresser: en delegeret ved navn dCOMP og humpy.eth, forslagsstilleren selv. Med andre ord stemte Humpy for sit eget forslag med sine egne tokens, og stort set ingen andre bakkede ham op.
Modstanden var til gengæld bred. 1.092.085 COMP fra atten forskellige stemmer gik imod, langt over den tærskel på 400.000 COMP, som vogterne bruger som målestok for, hvornår et forslag har mødt »betydelig modstand«. Navngivne delegerede som Curia, Tane, Avantgarde og Penn Blockchain stemte nej med den begrundelse, at vogteren netop er nødvendig som værn mod koncentreret stemmekraft, som Underground Cryptos gennemgik. Afstemningen var dermed et skoleeksempel på det paradoks, der plager token-demokrati: en enkelt aktør med nok tokens kan opnå »flertal« uden at have fællesskabet bag sig. Tallene var formelt et ja. Reelt var det en enmandshær, der stemte mod atten.
Vendingen: da vetoet annullerede sin egen afskaffelse
Så, dagen før udløbet, trak vogterne i håndtaget en sidste gang. Klokken 15.47 den 31. oktober annullerede CommunityMultisig Proposal 619 med en begrundelse, der hvilede på to kriterier: for det første at en enkelt enhed kontrollerede afstemningen, og for det andet at forslaget var gået igennem på trods af betydelig modstand. Begge dele var opfyldt, og multisiggen konkluderede, at Proposal 619 ville have ladet den samme position fjerne værnet mod sig selv, hen over hovedet på samtlige øvrige stemmende delegerede.
Her lukker cirklen sig. Vetoet blev brugt til at standse forslaget om at fjerne vetoet. For kritikerne beviste det netop deres pointe: et udvalg, der kan annullere alt, også et forslag om at begrænse dets egen magt, er pr. definition ikke underlagt flertallet. For forsvarerne beviste det den modsatte pointe lige så klart: havde nødbremsen ikke været der, ville én aktør med nok tokens have vundet alene, mod atten delegerede og hele den øvrige token-base. Begge havde ret, og det er præcis derfor sagen er så ubehagelig. Der findes ikke et rent svar.
Resultatet, da støvet lagde sig: annulleringsretten udløb ikke den 1. november. Den består, forankret i Proposal 538, frem til 2030. Compound blev ikke en ren token-styret protokol den morgen. Den forblev, hvad den var før, en hybrid, hvor et menneskeligt udvalg har sidste ord over koden, hvis flertallet ser ud som en enkelt hval.
| Dato | Hændelse | Udfald |
|---|---|---|
| Jul. 2024 | Humpy og »Golden Boys« får Proposal 289 vedtaget (499.000 COMP til en goldCOMP-kasse) | Kaldt et governance-angreb; trukket tilbage efter forlig |
| Feb. 2026 | Proposal 538 forlænger multisiggens annulleringsret til 2030 | Vetoet fornyes udtrykkeligt som fail-safe |
| 7. okt. 2026 | Multisiggen annullerer et forslag | Nødbremsen tages aktivt i brug |
| 22. okt. 2026 | Proposal 618 (flyt af 5 mio. USD nødfond) annulleres af fem underskrivere | Ingen COMP-afstemning nåede at finde sted |
| 26. okt. 2026 | Humpy stiller Proposal 619 for at fjerne annulleringsretten | Henviser til interessekonflikt hos to underskrivere |
| 31. okt. 2026, 15.47 | Multisiggen annullerer Proposal 619 | 99,996 % af ja-stemmerne kom fra Humpys egne adresser; vetoet overlever |
| 1. nov. 2026 | Annulleringsretten skulle efter forslaget være udløbet | Udløb aldrig; magten består til 2030 |
Et gensyn med Golden Boys: hvem er Humpy?
For at forstå, hvorfor Compound-fællesskabet reagerede så hårdt på Humpys forslag, skal man spole tilbage til sommeren 2024. Dengang var navnet Humpy ikke forbundet med decentraliseringsidealer, men med noget nær det modsatte. En gruppe, der kaldte sig »Golden Boys«, fik i juli 2024 vedtaget Proposal 289, med titlen »Trust Setup for DAO investment into GoldCOMP«. Forslaget flyttede 499.000 COMP, dengang omkring 24 til 25 mio. USD, over i en indpakket goldCOMP-kasse, som gruppen selv ville forvalte. Det gik igennem med 682.191 stemmer mod 633.636, ved en afstemning hvor kun cirka en femtedel af COMP-magten overhovedet deltog.
Samtidens overskrifter kaldte det et »governance-angreb«, og reaktionen var voldsom. Efter dages pres indgik Humpy et forlig: han trak Proposal 289 tilbage mod et nyt forslag om et stakingprodukt, der skulle dele 30 procent af protokollens markedsreserver ud til COMP-stakere, som Cointelegraph og The Block beskrev, og som DeFi-obduktionssitet Rekt dækkede under titlen »The Humpy Dance«. Det var episoden, der mere end nogen anden overbeviste Compound om, at protokollen havde brug for en menneskelig nødbremse.
Deraf ironien i 2026. Den samme aktør, der i 2024 blev selve symbolet på, hvorfor en DAO har brug for et værn mod koncentreret stemmekraft, stod to år senere og krævede værnet fjernet i decentraliseringens navn. Man kan læse det kynisk, som en hval der rydder sin egen vej, eller principielt, som en kritiker der peger på en reel skævhed i et udvalg med betalte medlemmer. Sandsynligvis er det begge dele på én gang. Det er netop derfor, sagen er godt stof og ikke bare endnu et teknisk forum-skænderi.
Mønsteret: da afstemningen blev angrebsvektoren
Compound-krisen giver kun mening i lyset af det år, den fandt sted i. 2026 blev året, hvor angribere holdt op med at bryde DAO’ers kode og i stedet begyndte at købe deres stemmer. Logikken blev allerede beskrevet i 2022, da venturefirmaet a16z udgav analysen »DAO governance attacks, and how to avoid them«. Dens centrale indsigt er en simpel regnestykke: et angreb betaler sig, når værdien af det, man kan stjæle, overstiger prisen for at skaffe stemmerne plus prisen for at udføre angrebet. Dertil kommer det, a16z kalder uadskillelighed: markedet kan ikke se forskel på en angriber, der køber tokens, og en almindelig investor, der gør det samme. Angrebet gemmer sig i den helt legitime handling at eje og stemme.
Når man har regnestykket i hovedet, bliver 2026’s hændelser til variationer over samme tema. Den 23. august tabte udlånsprotokollen Term Finance omkring 8,5 mio. USD, uden at en eneste linje kode blev brudt. Angriberen stakede styringstokens for cirka 0,5 ETH, svarende til omtrent 951 USD, og fik dermed 90,66 procent af stemmekraften i en pulje, hvor næsten ingen andre deltog. Et enkelt funktionskald senere var cirka 2.843 ETH (omkring 6,87 mio. USD) og 1,68 mio. USDC på vej ud. Kontrakterne gjorde præcis, hvad de var programmeret til; angriberen stemte bare. Term Labs lukkede efterfølgende sine Meta Vaults permanent og holdt kun udbetalinger åbne, som KuCoin og FXStreet dokumenterede. Afkastet på de 951 dollar var i omegnen af en faktor ni tusinde.
To måneder senere, den 24. oktober, ramte det X100 Global. Her lånte en angriber omkring 1,94 mio. USDT via et flash loan fra Aave, greb to af tre såkaldte Senate-sæder i protokollens styring og drænede cirka 4,85 mio. USD i en enkelt Ethereum-transaktion, hvorefter token $X faldt 96 procent på et døgn og dele af byttet blev vasket gennem Tornado Cash, som KuCoin og CryptoAdventure beskrev. Den tekniske årsag var en klassiker: X100 beregnede stemmekraft i realtid i stedet for fra et fastfrosset øjebliksbillede, så hvem som helst med adgang til et flash loan kunne låne sig til flertal i sekunder og betale lånet tilbage, før transaktionen var slut.
Ikke alle angreb lykkedes. Den 18. august oplyste Binance, at børsen havde stoppet et forsøg på et governance-angreb mod et ikke navngivet projekt, vurderet til cirka 1,2 mio. USD, under 48 timer før et ondsindet forslag ville være eksekveret. Ifølge Binances sikkerhedschef Jimmy Su havde intet eksternt sikkerhedsfirma flagget truslen, oplyste crypto.news, dog uden at Binance offentliggjorde identiteter eller transaktioner, så sagen kan ikke uafhængigt efterprøves. Og tidligere på året, den 6. juli, mistede BonkDAO omkring 20 mio. USD, efter en angriber brugte cirka 4,4 mio. USD på at købe stemmekraft nok til at nå quorum i en afstemning, hvor kun syv tegnebøger deltog, som CoinDesk rapporterede.
| Sag | Dato | Angriberens omkostning | Tabt eller truet | Metode |
|---|---|---|---|---|
| Term Finance | 23. aug. 2026 | ~951 USD (0,5 ETH) | ~8,5 mio. USD | Købte 90,66 % af stemmekraften; ét funktionskald |
| Binance-stoppet sag | 18. aug. 2026 | ukendt | ~1,2 mio. USD (afværget) | Lav forslagstærskel; standset før eksekvering |
| X100 Global | 24. okt. 2026 | ~1,94 mio. USDT (flash loan, tilbagebetalt) | ~4,85 mio. USD | Flash loan sikrede to af tre Senate-sæder |
| BonkDAO | 6. jul. 2026 | ~4,4 mio. USD | ~20 mio. USD | Købte ~1 % af forsyningen for at nå quorum |
| Compound (Prop 619) | okt.-nov. 2026 | Humpys egne COMP | 0 (afværget) | Stemmeflertal fra egne tegnebøger; annulleret af vogter |
Forsvarsværkerne: timelock, vogtere og dual governance
Hvis afstemningen er våbenet, hvad er så rustningen? Branchen har over årene bygget et lille arsenal af forsvarsmekanismer, og Compound-krisen er dybest set en strid om, hvilken af dem man skal stole på. Den mest udbredte er timelock: en tvungen forsinkelse mellem et forslag vedtages og eksekveres. OpenZeppelins meget brugte Governor- og timelock-kontrakter indbygger netop sådan en venteperiode, så brugere kan nå at trække deres midler ud, hvis et ondsindet forslag slipper igennem. Ethereums medstifter Vitalik Buterin har beskrevet en timelock som nærmere en betalingsmur på et nyhedssite end en rigtig lås: den forsinker og fordyrer et angreb, men stopper det ikke af sig selv.
Buterin har også leveret den skarpeste diagnose af, hvorfor token-afstemning er så sårbar. En styringstoken, skrev han allerede i 2021, er »a bundle of two rights«, et bundt af to rettigheder: en økonomisk interesse i protokollen og en stemmeret over den. De to kan skilles ad, og det er præcis det, et flash loan gør, når det giver låntageren stemmekraft uden nogen varig økonomisk interesse. X100-angrebet var denne adskillelse i sin reneste form.
Forsvaret mod netop flash loans er øjebliksbilleder: at stemmekraft tælles ud fra et fastfrosset tidspunkt før afstemningen, ikke i realtid. Det lukker den dør, X100 lod stå åben, men gør intet mod den, der langsomt opkøber tokens over uger, som Humpy og BonkDAO-angriberen gjorde. Andre protokoller går længere. Lido har indført en dual governance, hvor indehavere af stakede ETH kan forsinke eller i yderste tilfælde blokere beslutninger, de er dybt uenige i, så en magtfuld token-klasse ikke kan overkøre en anden. Og så er der Compounds egen model: den menneskelige vogter, der kan trække i nødbremsen. Hver mekanisme har en pris. Timelocken gør styringen langsom. Øjebliksbilledet stopper kun de hurtige. Vogteren genindfører præcis den tillid til mennesker, decentraliseringen skulle gøre overflødig.
Det principielle: er en afbryder forræderi mod decentralisering?
Her er vi ved sagens kerne. DeFi blev bygget på mottoet »code is law«: reglerne står i koden, og ingen person skal kunne gribe ind. En menneskelig vogter, der kan annullere et vedtaget forslag, er en direkte benægtelse af den idé. Alligevel er det netop den model, stadig flere af de store protokoller lander på, og Compound-krisen forklarer hvorfor. Når man ser på tallene, er token-demokratiet nemlig allerede et fåmandsvælde. En ofte citeret analyse fra Chainalysis fandt, at i ti af de største DAO’er ejede under 1 procent af indehaverne omkring 90 procent af stemmekraften, som Cointelegraph refererede. Ét berømt eksempel, låneprotokollen Solend, vedtog engang et forslag med 1,1 mio. ja-stemmer mod 30.000 nej, hvor cirka én million kom fra en enkelt bruger.
Hvis magten i forvejen er koncentreret, bliver spørgsmålet ikke »demokrati eller vogter«, men »hvilken slags koncentration vil vi have, en skjult eller en åben«. Det er den erkendelse, mange i branchen er nået frem til efter et årti med skuffelser. Ali Yahya, partner i a16z crypto, formulerede det skarpt til Fortune: »We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea«. Compound fjernede ikke sin vogter, fordi fællesskabet, da det kom til stykket, hellere ville have en synlig afbryder, det kan skælde ud på, end et usynligt flertal, det ikke kan stoppe.
Det er samme konflikt, der tidligere på året rev Aave fra hinanden, hvor et hold af professionelle udviklere forlod protokollen i strid om netop stemmekraft og kontrol, en sag vi fulgte i borgerkrigen i Aave. Mønsteret går igen: jo større en kasse bliver, desto mindre tør et fællesskab overlade den til et rent flertal. Den modne DAO ender et sted mellem anarki og aktieselskab, med træningshjul, der aldrig helt kommer af.
Jura, ansvar og Finanstilsynet
For en dansk læser rejser sagen et oplagt spørgsmål: hvem hæfter egentlig, hvis det går galt? Svaret er ubehageligt uklart. EU’s kryptoregulering MiCA, som Finanstilsynet håndhæver i Danmark, regulerer udstedere og udbydere af kryptotjenester, altså børser, udvekslere og depoter, men ikke selve den decentrale protokol eller dens styring. En DAO uden en klar udsteder falder i vid udstrækning uden for rammerne, og MiCA giver ikke en fuldt decentral DAO nogen juridisk form overhovedet. Den Europæiske Centralbank har i et arbejdspapir direkte peget på, at DAO’er mangler retlig status, og at det er et problem.
Men her bider Compound-sagen sig selv i halen. I det øjeblik et udvalg på fem ud af ni navngivne eller pseudonyme personer kan annullere ethvert forslag, er protokollen ikke »fuldt decentral« i nogen meningsfuld forstand. Og så kan en regulator eller en domstol begynde at se en kontrollerende part, altså nogen, der kan drages til ansvar. Det amerikanske råvaretilsyn CFTC fik i juni 2023 medhold i, at Ooki DAO var en »person« i form af en uregistreret sammenslutning, og at de token-indehavere, der stemte, i princippet kunne hæfte personligt, som det fremgår af CFTC’s egen pressemeddelelse. Den tanke, at et ja-tryk i et forum kan blive til personligt ansvar, er stadig ny, og den er en rød tråd i flere af de retssager, kryptoverdenen venter på, som vi har skrevet om i historien om stifteren der sagsøger. For danske COMP-ejere er den praktiske pointe mindre dramatisk: gevinster og tab på COMP skal opgøres og beskattes efter de almindelige danske regler for kryptoaktiver, uanset hvordan en fjern protokol vælger at styre sig selv.
Hvad betyder sagen for danske COMP-ejere?
Lad os slutte konkret. COMP handlede ved redaktionens afslutning omkring 20,10 USD, svarende til cirka 134 kr. med en dollarkurs på omtrent 6,67, med en markedsværdi på godt 201 mio. USD (cirka 1,34 mia. kr.) og en cirkulerende forsyning på 10 mio. tokens, ifølge CoinGecko. Prisen bevægede sig stort set ikke under hele dramaet; den var endda svagt i plus på selve dagen og lidt nede på ugen. Markedet behandlede altså striden som styringsstøj, ikke som en eksistentiel trussel, og det er i sig selv en pointe: for den passive ejer var det vigtigste udfald, at protokollens kasse og 5-millioner-dollars nødfond forblev beskyttet mod et stemmekup.
At kronen holder sig stabil over for euroen takket være Nationalbankens fastkurspolitik betyder, at en dansk investor primært mærker udsvingene gennem dollaren, et forhold vi har udfoldet i artiklen om den stædige dollar efter Fed-pausen. Men den vigtigste lære er ikke et kurstal. Det er et tjekpunkt i enhver due diligence: før du lægger penge i en DeFi-protokol, så undersøg, hvordan den forsvarer sig. Har den en timelock, så du kan nå ud? Tælles stemmekraften fra et øjebliksbillede, så et flash loan ikke kan kuppe den? Findes der en nødbremse, og hvem holder i håndtaget? Compound-krisen var ubehagelig, men den endte, hvor den gjorde, fordi svaret på de spørgsmål var ja. Rigtig mange protokoller kan ikke svare ja. Dette er ikke investeringsrådgivning, men en opfordring til at læse det med småt, før afstemningen bliver til din formue.
Det vetoet efterlader os med
Compound-krisen løste i virkeligheden ingenting. Den afgjorde en enkelt afstemning, men efterlod det store spørgsmål lige så åbent som før: hvor meget menneskelig magt tåler en maskine, der skulle gøre mennesker overflødige? Fællesskabet valgte nødbremsen, fordi en synlig vogter, man kan holde ansvarlig, føltes tryggere end et flertal, der kunne vise sig at være én person med mange tokens. Det er en fuldt forståelig beslutning. Men den er også en indrømmelse af, at den rene, tillidsløse vision aldrig helt holdt i praksis, i hvert fald ikke når der er milliarder i kassen.
For Humpys kritik var ikke grundløs. En vogter med betalte medlemmer, der ikke skylder nogen en forklaring, er sit eget lille styringsproblem, bare et andet end det, han selv repræsenterede. Og deri ligger den egentlige lære af oktober 2026: decentralisering er ikke en kontakt, man vipper over én gang for alle, men en vedvarende forhandling mellem idealet om, at koden er lov, og den banale virkelighed, at nogen et sted bliver nødt til at kunne sige stop. De mest ærlige DAO’er er måske ikke dem, der påstår at have afskaffet det røde håndtag, men dem, der åbent erkender, at de stadig har et, og tør tage diskussionen om, hvis hånd der bør hvile på det. Compound tog den diskussion offentligt og rodet og på åben blockchain. Det er trods alt mere, end de fleste organisationer, med eller uden chef, nogensinde gør.
Ofte stillede spørgsmål
Hvad er Compounds community multisig, og hvad kan den?
En community multisig er en delt tegnebog, hvor fem ud af ni udpegede underskrivere skal godkende en handling. I Compound har den to roller: en Pause Guardian, der kan fryse protokollens markeder i en nødsituation, og en Proposal Guardian, der kan annullere et styringsforslag, før det eksekveres. Den sidste ret blev i februar 2026 forlænget frem til 2030.
Hvem er Humpy i Compound-sagen?
Humpy er en kryptohval, der i juli 2024 stod bag gruppen Golden Boys og fik Proposal 289 vedtaget, et forslag der flyttede 499.000 COMP (dengang omkring 24 til 25 mio. USD) til en selvforvaltet goldCOMP-kasse. Det blev kaldt et governance-angreb og trukket tilbage efter et forlig. I oktober 2026 stillede han Proposal 619 for at fjerne community multisiggens ret til at annullere forslag.
Blev Compounds vetoret fjernet den 1. november 2026?
Nej. Selvom Proposal 619 formelt fik flertal, kom 99,996 procent af ja-stemmerne fra Humpys egne adresser, mens atten delegerede stemte imod. Den 31. oktober 2026 annullerede community multisiggen selve forslaget, og annulleringsretten består frem til 2030.
Hvad er et governance-angreb i en DAO?
Et governance-angreb er, når nogen skaffer sig nok stemmekraft i en DAO til at få et ondsindet forslag vedtaget og tømme kassen, uden at bryde en eneste linje kode. Stemmerne kan købes, lånes via et flash loan eller vindes ved lav deltagelse. Term Finance mistede i august 2026 omkring 8,5 mio. USD, efter en angriber fik 90,66 procent af stemmekraften for cirka 951 USD.
Hvad bør jeg som COMP-ejer være opmærksom på?
At token-styring ofte er stærkt koncentreret, så din stemme kan blive overkørt af en stor aktør, og at din beskyttelse afhænger af protokollens forsvar. Undersøg, om protokollen har en timelock, øjebliksbaseret stemmekraft og en nødbremse. Gevinster og tab på COMP skal desuden opgøres og beskattes efter de almindelige danske regler for kryptoaktiver.
Skrevet af Marcus Okafor, redaktør for kultur og lange analyser hos HOGE Wire.