Domstolen uden dommer: Arbitrum, Binance og de syv uger

Klokken 8:08 om morgenen, Hong Kong-tid, den 30. oktober 2026 gjorde tolv mennesker noget, en blockchain egentlig ikke burde kunne lade sig gøre: de omskrev den. Arbitrums Security Council, et udvalg på tolv underskrivere af en fælles multisig-pung, aktiverede sin nødfuldmagt, opgraderede kortvarigt netværkets Inbox-kontrakt på Ethereum og flyttede 8.425 ETH og godt 74,5 millioner ARB væk fra en adresse, der tilhørte den angriber, som to døgn forinden havde tømt kryptobørsen Binance for 6,3 milliarder dollar, rundt regnet 42 milliarder kroner. De overtog kontrollen med hackerens egen adresse, parkerede pengene i sikkerhed og satte kontrakten tilbage, præcis som den var. Det krævede ikke hackerens private nøgle.

Det var ikke dramaet. Dramaet begyndte seks dage senere, den 5. november, da Binance sendte en høflig anmodning til den samme DAO: må vi få pengene igen? I stedet for et ja eller et nej fik verdens største kryptobørs en procesplan. Syv uger. En uges forumdebat, en uges temperaturmåling, to ugers on-chain afstemning og halvanden uges forsinkelse, før en eneste mønt kan flytte sig.

Vi har brugt det meste af 2026 på at beskrive DAO-drama som noget larmende: hvalen, der køber sig til en afstemning, flash-lånet, der kaprer et senat, builderne, der forlader deres eget projekt i vrede. Det var historierne i vores oversigt over årets DAO-drama. Arbitrum-sagen er en anden slags drama, og måske den vigtigste af dem alle. Der er ingen skurk i rummet. Der er en flok for det meste anonyme token-indehavere, der fra den ene dag til den anden skal opføre sig som en domstol, afgøre hvem der ejer nogle frosne penge, og leve med, at deres svar bliver en præcedens for alle andre. Oprøret mod institutionerne er ved at blive til en institution.

Ugen hvor DAOen gik på arbejde

Hvis man vil forstå, hvor DAO-dramaet er på vej hen, er ugen fra 5. til 13. november 2026 et godt sted at kigge. I løbet af syv dage opførte den samme teknologi, der engang lovede at afskaffe banker, bestyrelser og domstole, sig som alle tre dele på én gang. Arbitrums token-indehavere blev bedt om at dømme i en tvist om frosne penge. CoW DAO stemte om et driftsbudget for 2027 og dermed i realiteten om løn til et hold af specialister. Aave DAO sad som en kreditkomité og afgjorde, om Bitcoin måtte blive sikkerhed i protokollens næste version. Og Arbitrums forsamling diskuterede samtidig, hvordan dens egen milliardkasse skulle forvaltes, og hvilken stablecoin den skulle læne sig op ad. Fire afstemninger, fire institutioner, ingen af dem med en adresse, man kan sende en stævning til.

Det er den udvikling, denne artikel handler om. Ikke hvem der har magten, og ikke hvem der blev bestjålet, men hvad en DAO i grunden er, når en regning fra den virkelige verden lander på bordet. Svaret, som november-ugen gjorde pinligt tydeligt, er: noget, der minder mere og mere om en langsom institution med meget store ansvar og meget uklare regler.

Røveriet bag det hele: en jobsamtale, der aldrig var ægte

For at forstå den frosne pose penge skal man kort tilbage til, hvordan de forsvandt. Den 29. oktober 2026 begyndte der klokken 20:05 UTC at strømme penge ud af Binances hot wallets. Da børsen fire timer senere havde fået lukket af, var der forsvundet omkring 6,3 milliarder dollar, det største kryptotyveri nogensinde. Angrebet begyndte med en jobsamtale, der aldrig var ægte: en softwareudvikler blev kontaktet via en rigtig jobportal af en, der udgav sig for projektleder, kom gennem falske HR- og direktørsamtaler og fik til sidst tilsendt en kodeopgave, der var fyldt med zero-day-malware. FBI tilskrev angrebet Nordkorea.

Det er en historie, danske læsere vil kunne genkende fra vores artikel om det falske CV i stifterinterviewet: angrebsfladen var ikke kode, men et menneske. Derfra brugte angriberne et stykke af Ethereums nye værktøjskasse, EIP-7702, til at give sig selv eksekveringsret over en af børsens mest brugte hot wallets. Fordi rettigheden blev lagt ind via 7702-delegering, kunne den ikke bare trækkes tilbage med en enkelt nøgle, og pengene nåede at rejse over ti forskellige blockchains, blandt dem Ethereum, Bitcoin, Solana og Arbitrum, inden nogen kunne nå at gribe ind.

Binance-chef Richard Teng kaldte angrebet »a campaign, built over many months« (en kampagne, bygget op over mange måneder), og børsens sikkerhedschef Jimmy Su har beskrevet, hvordan angriberne allerede den 20. oktober var inde på wallet-ingeniørernes computere og derfra stjal de adgange, der skulle til. Binance har efterfølgende selv dækket omkring 98 procent af de ramte tokens med egne midler, og på tværs af økosystemet blev der i dagene efter frosset aktiver for cirka 2,85 milliarder dollar, knap 19 milliarder kroner. Arbitrums Security Council stod med en lille bid af den pose.

Da tolv mennesker omskrev en kæde

Arbitrums Security Council er ikke en nødløsning, nogen fandt på i panik den 30. oktober. Det er en fast del af netværkets forfatning. Rådet består af tolv medlemmer, der sidder som underskrivere på en fælles multisig, og det er delt i to grupper på seks. Vil rådet foretage det, forfatningen kalder en Emergency Action, kræver det ni af tolv underskrifter, og så kan det gennemføre en opgradering eller et indgreb helt uden den normale ventetid. Reglerne står sort på hvidt i Arbitrums forfatning, og de blev skrevet, så nogen kunne reagere, hvis en fejl eller et angreb truede netværket.

Det, der skete den 30. oktober, var alligevel opsigtsvækkende. For at nå hackerens penge opgraderede de ni underskrivere kortvarigt Inbox-kontrakten, altså den kontrakt på Ethereum, der styrer, hvordan beskeder og værdier kommer ind på Arbitrum. Med den midlertidige kode kunne de i praksis optræde som hackerens egen adresse, sende de frosne midler videre til en sikker adresse og derefter lægge den oprindelige kontrakt tilbage på plads. CoinDesk opsummerede det tørt: rådet flyttede 30 millioner dollar uden hackerens nøgle. Ikke ved at gætte en adgangskode, men ved kortvarigt at ændre reglerne for, hvem der må flytte hvad.

Her ligger den første ubehagelige sandhed. En af de vigtigste salgstaler for et netværk som Arbitrum er, at det er neutralt og svært at stoppe; at transaktioner er endelige, og at ingen enkelt aktør kan gribe ind. Men det viste sig, at ni mennesker på få minutter kunne fryse en bestemt adresse. Det er en god nyhed, når adressen tilhører en nordkoreansk hacker. Det er en mere ubehagelig tanke, hvis man forestiller sig listen af adresser blive længere og af andre grunde. Nødbremsen findes, og nu ved alle, at den virker.

Mønstret er ikke nyt. Vi beskrev et beslægtet tilfælde i Compounds DAO-krise, hvor et lille udvalg med en vetoret kunne annullere forslag, som fællesskabet ellers havde vedtaget. Compound-rådet brugte sin magt til at stoppe en vedtagelse; Arbitrum-rådet brugte sin til at stoppe en tyv. I begge tilfælde er pointen den samme: bag den decentrale facade sidder der en lille gruppe med meget konkrete nøgler, og i en krise er det dem, der handler, ikke sværmen.

Syv ugers betænkningstid: når koden skal i retten

At fryse pengene tog minutter. At give dem tilbage kommer til at tage halvanden måned, og det er her, DAOen holder op med at ligne en nødbremse og begynder at ligne en domstol. Da Binance den 5. november indleverede sit forslag om at få frigivet de 8.425,997 ETH og de 74,56 millioner ARB, fulgte børsen ingen genvej. Den stillede sig bag i køen til Arbitrums almindelige forfatningsproces, som ifølge Binances eget overslag tager omkring 49 dage og måske længere.

Forklaringen på forskellen er ikke teknisk, men politisk. En frysning er en Emergency Action: ni mennesker, ét formål, ingen ventetid. En frigivelse er derimod en beslutning, der ændrer, hvem der ejer penge, og den slags vil en DAO ikke overlade til ni underskrivere. Den skal gennem hele maskineriet. Som konstitutionel sag skal forslaget først diskuteres i forummet, så måles stemningen i en uformel afstemning, derefter køres der en on-chain afstemning, hvor der skal være flere stemmer for en frigivelse end imod, og hvor deltagelsen skal ligge et sted mellem 150 og 450 millioner delegerede ARB, før resultatet tæller. Til sidst følger en indbygget forsinkelse, før transaktionen overhovedet kan udføres.

Teknisk set ligner den afsluttende handling frysningen til forveksling: den samme Inbox-kontrakt opgraderes midlertidigt, de frosne beløb sendes til den adresse, Binance har udpeget, og den ekstra funktion fjernes igen bagefter. Men denne gang sker det ikke på et råds initiativ en enkelt nat. Det sker, fordi en forsamling af token-indehavere har stemt ja. Processen er designet, så en menneskelig afstemning, ikke en kodefejl og ikke et enkelt udvalg, bærer ansvaret for, at pengene skifter hænder. Det er svært at finde et mere præcist billede på en DAO, der er blevet en institution: den har opfundet sin egen domstolsprocedure, komplet med betænkningstid.

Hvem ejer frosne penge?

Når man kalder noget en domstol, må man spørge, hvad den egentlig skal afgøre. På overfladen er Binance-sagen enkel: pengene er stjålet fra Binance, Binance vil have dem tilbage, giv dem tilbage. Men så enkelt er det ikke, og det er netop derfor, der skal stemmes.

For det første er de frosne aktiver ikke dollars på en konto. Det er 8.425 ETH, som ved kursen midt i november svarer til cirka 17 millioner dollar, og 74,56 millioner ARB, der ved omkring 0,16 dollar per styk lægger yderligere knap 12 millioner dollar oveni. Tilsammen de omtalte 30 millioner dollar. ARB er Arbitrums eget token, og dermed stemmer Arbitrums egne indehavere om at udlevere en stor pose af deres egen valuta til en udenforstående. For det andet skaber et ja en præcedens. Hvis DAOen frigiver penge til Binance, fordi børsen kan sandsynliggøre, at de er stjålet, hvad så næste gang, hvor sagen er mindre klar? Hvad hvis to parter begge gør krav på den samme frosne adresse? Hvad hvis en regering beder om det samme?

Det er den risiko, kritikere har kaldt en cash-out-knap. Og den er ikke hypotetisk. Tidligere i 2026 vedtog GnosisDAO forslaget GIP-151, der for første gang lod indehaverne af GNO-token aflevere deres mønter og til gengæld få en forholdsmæssig andel af kassens likvide aktiver. En kasse på omkring 223 millioner dollar, rundt regnet 1,5 milliarder kroner, blev dermed i princippet til en hæveautomat for token-indehaverne. Pointen er ikke, at det var forkert. Pointen er, at når en afstemning kan udbetale penge, bliver styring til et spørgsmål om, hvem der kan samle nok stemmer til at få hånden i kassen. En domstol, der kan omfordele formuer, tiltrækker folk, der vil vinde sager.

To lejre, ét spørgsmål

Når forslaget rammer forummet, kommer det til at dele de delegerede i to lejre, og uenigheden er ikke teknisk, men principiel. Pragmatikerne vil pege på det oplagte: pengene er stjålet fra en navngiven børs af en nordkoreansk aktør, Binance har selv dækket sine kunders tab, og at udlevere midlerne er både det anstændige og det politisk kloge. Arbitrum er afhængig af at blive opfattet som et seriøst netværk, og at hjælpe verdens største børs med at få stjålne penge tilbage er god reklame. Oven i det er en stor del af de frosne aktiver netværkets eget ARB-token, som forsamlingen ikke har nogen principiel interesse i at holde fast i.

Puristerne vil se præcis det modsatte. For dem er pointen ikke, om Binance fortjener pengene, men om en DAO overhovedet bør træffe den slags afgørelser. Hver gang forsamlingen frigiver eller tilbageholder midler efter en afstemning, bekræfter den, at Arbitrum ikke er neutral infrastruktur, men en aktør, der kan overtales til at flytte penge, hvis presset er stort nok. I dag er modparten en hacker fra Nordkorea. I morgen kan det være en omstridt virksomhed, en konkursbehandler eller en stat med en retskendelse. Når først nødbremsen er trukket i én god sags tjeneste, bliver det sværere at nægte næste gang.

Det er dén uenighed, der gør sagen interessant som drama. Der er ingen skurk, ingen tømt kasse, ingen flugt gennem Tornado Cash. Der er to rimelige holdninger, som ikke kan forenes, og en forsamling, der skal stemme sig frem til et svar, den må leve med bagefter. Det er sådan, voksne institutioner skændes, og det er nyt for en teknologi, der lovede, at koden ville afgøre den slags for os.

Bestyrelsen stemmer om lønningerne: CoW DAO og 2027-budgettet

Mens Arbitrum spillede domstol, spillede CoW DAO bestyrelse. CoW Protocol er en af de mere ansete handelsplatforme i DeFi, kendt for at beskytte brugere mod MEV, og bag den står CoW DAO. I dagene op til 11. november lå der et udkast til afstemning om noget så prosaisk som et årsbudget. Forslaget beder fællesskabet om at øremærke et samlet budget på 10.450.000 dollar, cirka 70 millioner kroner, til hele 2027, til udvikling, teknik, drift, kommercielle opgaver og alt det understøttende arbejde, der holder økosystemet kørende.

Læg mærke til sproget. Det handler om at sikre kontinuitet i specialiserede ydelser, om at understøtte en produkt- og protokolkøreplan, om at vedligeholde infrastruktur. Det er ikke en manifest-tekst om et decentralt oprør. Det er en virksomheds driftsbudget, formuleret som en virksomheds driftsbudget, bare lagt ud til afstemning blandt token-indehavere. For at det kan vedtages, skal der være simpelt flertal og en beslutningsdygtighed på 35 millioner stemmer, vægtet efter, hvor mange COW og vCOW man ejer eller har fået delegeret.

Det interessante ved CoW-afstemningen er netop, hvor kedelig den er. En DAO, der fungerer, kommer på et tidspunkt til at ligne en bestyrelse, der godkender næste års lønbudget. Det er ikke drama i klassisk forstand, men det er den stille version af samme pointe: da fællesskabet voksede op, fik det en lønningsliste. Og den, der kontrollerer nok stemmer, kontrollerer, hvem der får løn.

Risikokomitéen: Aave, Bitcoin og Babylon

Den tredje rolle fik vi at se den 9. november, da Aave DAO gjorde noget, en banks kreditkomité normalt bruger måneder på: den besluttede at tage en ny slags sikkerhed ind. Forslaget, der blev vedtaget med 100 procent af stemmerne, åbner for, at ægte Bitcoin kan bruges som sikkerhed i Aave V4 gennem Babylons tillidsløse Bitcoin-vault. I praksis kan en bruger låse sin BTC i en vault og låne stablecoins som USDT og USDC uden først at skulle pakke sin Bitcoin ind i et token eller sende den over en bro.

Detaljerne er dem, en risikoafdeling ville genkende. Belåningsgraden for Bitcoin sættes til 78 procent, risikopræmien til nul, og den indledende kapacitet til stablecoin-lån ligger omkring 21 millioner dollar, cirka 140 millioner kroner. Aave DAO beholder de første 500.000 dollar af den årlige indtjening, godt 3 millioner kroner, mens et eventuelt overskud sendes videre til Babylon til tilbagekøb af AAVE- og BABY-token. Det er en forretningsaftale, forhandlet og vedtaget af en forsamling, der i teorien ikke har nogen ledelse.

Spørgsmålet om, hvad et aktiv egentlig er, løber som en rød tråd gennem hele denne udvikling. Når Bitcoin bliver sikkerhed for lån, flytter grænsen sig for, hvad en DAO i virkeligheden administrerer. En risikokomité, der godkender en ny form for sikkerhed, påtager sig samtidig et ansvar for, hvad der sker, når den sikkerhed en dag falder i værdi, og det ansvar ligger nu hos en forsamling, der i teorien ingen ledelse har og i praksis ingen banklicens.

Statsformuen: Arbitrum, kassen og en stablecoin

Den fjerde rolle er den mest abstrakte, men også den, der minder mest om et land. Samtidig med Binance-sagen havde Arbitrums forsamling andre punkter på dagsordenen: hvordan en del af netværkets egen kasse skal forvaltes, og hvilken stablecoin økosystemet skal satse på, blandt andet den nye USDG. Detaljerne var fortsat til debat i midten af november, og de præcise beløb og programmer skiftede fra forslag til forslag, så vi holder os til det overordnede billede.

Og det billede er slående. En DAO med en kasse i milliardklassen tager stilling til aktivallokering, til hvilke stablecoins den vil anerkende, og til hvordan den vil tilskynde udviklere og brugere. Det er præcis de beslutninger, en statslig formuefond eller en centralbank træffer: hvor meget af reserven skal stå i hvad, og hvilken møntenhed vil vi bakke op om. Forskellen er, at centralbanken har et mandat og en direktion, mens DAOen har en afstemning og en håndfuld aktive delegerede. Det var dén professionalisering, vi beskrev, da vi fortalte historien om builderen, der blev investor: jo større kassen bliver, jo mere kommer styringen til at handle om kapitalforvaltning og jo mindre om idealer.

Fra oprør til bureaukrati

Træder man et skridt tilbage, tegner de fire afstemninger det samme billede. Idéen bag en DAO var engang et oprør mod institutionerne. Kode skulle erstatte kontrakter, afstemninger skulle erstatte bestyrelser, og ingen skulle kunne stoppe en transaktion eller fryse en konto. Koden var lov, og loven var neutral. I november 2026 ser virkeligheden anderledes ud: forumtråde, temperaturmålinger, beslutningsdygtighed, 49-dages tidsplaner, juridiske wrappers og årsbudgetter. Oprøret har fået et sekretariat.

Det er ikke kun de store, pæne protokoller. Tidligere på året så vi, hvordan ENS, navnesystemet på Ethereum, fik sin egen forfatningskrise, da grundlæggeren Nick Johnson brugte omkring halvdelen af den aktive stemmemagt til at blokere en fornyelse af projektets Security Council. Kritikeren Lefteris Karapetsas mente, at det beskyttede en kasse på cirka 500 millioner dollar mod udefrakommende kontrol. Selv spørgsmålet om, hvem der skal vogte vogterne, er altså blevet en strid om stemmer og kasser. Et Security Council er ikke længere en teknisk detalje, men et politisk organ, man kæmper om.

Nogle af branchens egne folk har sagt det højt. Ali Yahya, partner i venturefonden a16z, opsummerede et årti med on-chain-styring sådan: »We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea« (vi har brugt de sidste ti år på den hårde måde at genopdage, at direkte demokrati er en dårlig idé). Det er en bemærkelsesværdig indrømmelse fra en af de mest indflydelsesrige investorer i feltet. Pointen er ikke, at DAOer er døde, men at de langsomt bliver til det, de skulle afløse: repræsentative organer med delegerede, udvalg og procedurer.

Tabellen herover er lidt firkantet, men den fanger forskydningen. Det gamle drama var hurtigt og havde en skurk. Det nye er langsomt og har en procedure. Og det nye er på sin vis farligere, for når en forsamling uden ansigt træffer beslutninger med konsekvenser i den virkelige verden, er det sværere at pege på, hvem der stod med ansvaret bagefter.

Dommer uden lovbog: det juridiske tomrum

En rigtig domstol har en lovbog, en dommer med et embede og en stat bag sig. Arbitrum-forsamlingen har ingen af delene. Den skal afgøre en reel formuetvist uden en eneste paragraf, der fortæller den hvordan, og uden nogen klar idé om, hvem der hæfter, hvis den afgør forkert. Det er det juridiske tomrum, som hele DAO-verdenen opererer i.

Og tomrummet er ikke ufarligt for deltagerne. Vi har tidligere beskrevet, hvordan en amerikansk domstol i Lido-sagen fandt, at aktive deltagere i en DAO kan behandles som partnere i et interessentskab, med personligt ansvar for, hvad fællesskabet foretager sig. Overfører man den tankegang til Arbitrum, bliver spørgsmålet pludselig meget konkret: hvis en afstemning beslutter at frigive eller tilbageholde penge, og nogen føler sig forurettet, hvem kan de så sagsøge? De ni, der frøs midlerne? De delegerede, der stemte? Alle, der ejede ARB den dag? Det er ikke teoretiske spørgsmål. CFTC fik i sin tid en DAO dømt som en uregistreret sammenslutning, og den slags afgørelser flytter risikoen fra protokollen over på menneskene bag den.

Den Europæiske Centralbank advarede allerede i 2023 om netop dette hul. I en analyse af DAOernes fremtid i finanssektoren konkluderede ECB, at en DAO uden en juridisk person risikerer at blive omklassificeret af domstolene som et partnerskab eller en uformel sammenslutning, netop fordi den mangler den retlige form, almindelige virksomheder har. Når en DAO opfører sig som en domstol, en bank og en bestyrelse, men ikke er registreret som nogen af delene, er det kun et spørgsmål om tid, før nogen beder den om papirerne.

Finanstilsynet, MiCA og den danske vinkel

For en dansk læser er det nærliggende at spørge: hvor er myndighederne i alt det her? Svaret siger en del om problemets kerne. I Danmark fører Finanstilsynet tilsyn med krypto under EUs MiCA-forordning, der har været gældende for udbydere af kryptoaktivtjenester siden udgangen af 2024. Men MiCA er bygget til at regulere nogen: en børs, en udsteder, en udbyder med et navn og en adresse. En kryptobørs som Binance er en sådan udbyder. En DAO som Arbitrums er det ikke. Tilsynet kan holde øje med tjenesteudbyderne, men ikke med den anonyme forsamling, der stemmer om at frigive penge.

Det er netop dér, ubehaget ligger. I Binance-sagen er den ene part reguleret, og den anden part er et retligt spøgelse. Hvis en dansk investor ejede ARB og mente, at en afstemning havde skadet værdien af hans beholdning, ville han have svært ved overhovedet at finde en modpart at klage til. Krypto-derivater som futures og perpetuals hører ganske vist under MiFID II og dermed under markedstilsynet, men selve det kollektiv, der træffer beslutningerne, falder uden for det hele.

Og så er der kronerne. Alle beløbene i denne sag er i dollar, men fordi den danske krone via Nationalbankens fastkurspolitik er bundet til euroen, rammer globale kryptochok os gennem valutaen uden at flytte selve kronen synderligt. Ved en kurs på omkring 6,7 kroner per dollar svarer de frosne 30 millioner dollar til cirka 200 millioner kroner, Binance-tyveriet til omkring 42 milliarder, og CoW DAOs årsbudget til rundt regnet 70 millioner. Det er ikke småbeløb, der afgøres af en håndfuld delegerede i et forum, som de færreste danskere har hørt om.

Kan en domstol være decentral?

Tilbage står det spørgsmål, Arbitrum-sagen rejser, og som ingen rigtig har svaret på: kan en domstol være decentral? En domstol skal være forudsigelig, ansvarlig og bundet af regler. En DAO er designet til at være uforudsigelig i den forstand, at ingen enkelt aktør bestemmer, svær at holde ansvarlig, fordi ingen har et ansigt, og bundet af kode snarere end af love. De to idealer trækker i hver sin retning. Jo bedre en DAO bliver til at opføre sig som en institution, jo mindre ligner den det, den lovede at være.

Afgørelsen i Binance-sagen falder efter planen omkring midten af december, når de syv uger er gået. Udfaldet er i skrivende stund ikke givet, og uanset hvad forsamlingen beslutter, bliver det en præcedens. Siger den ja, har enhver hacket børs nu en kanal til at få en DAO til at rulle transaktioner tilbage. Siger den nej, har et leaderless netværk holdt fast i en pose stjålne penge, fordi reglerne ikke gav et klart svar. Begge udfald gør Arbitrum mindre til neutral infrastruktur og mere til en aktør med holdninger og ansvar.

Det er her, DAO-dramaet er landet ved udgangen af 2026. Ikke i et kup, ikke i et tyveri, men i et ventende forum og en optællingsknap, der tikker mod midten af december. Oprøret mod bankerne, bestyrelserne og domstolene endte med selv at blive en bank, en bestyrelse og en domstol, bare uden lovbog, uden direktion og med syv ugers betænkningstid. Det mest decentrale ved det hele er efterhånden kun navnet.

Ofte stillede spørgsmål

Hvad skete der med de frosne Binance-penge på Arbitrum?

Den 30. oktober 2026 frøs Arbitrums Security Council 8.425 ETH og 74,56 millioner ARB, cirka 30 millioner dollar, fra en adresse knyttet til Binance-hacket. Den 5. november bad Binance DAOen om at få pengene tilbage, og en afstemning skal afgøre sagen hen mod midten af december.

Kan en DAO virkelig fryse eller flytte en brugers penge?

Ja. Arbitrums Security Council på tolv medlemmer kan med ni underskrifter foretage en Emergency Action og kortvarigt opgradere netværkets Inbox-kontrakt. Det var sådan, rådet flyttede hackerens midler uden at have hackerens private nøgle. Det viser, at et netværk, der kaldes decentralt, i praksis har en nødbremse.

Hvorfor tager det syv uger at give pengene tilbage?

Fordi en frigivelse ændrer, hvem der ejer penge, og derfor skal igennem Arbitrums fulde forfatningsproces i stedet for rådets nødfuldmagt. Planen rummer cirka en uges forumdebat, en uges temperaturmåling, to ugers on-chain afstemning og omkring 18 dages forsinkelse før eksekvering, i alt omkring 49 dage.

Hæfter medlemmer af en DAO personligt for dens beslutninger?

Det er uafklaret, men risikoen er reel. I Lido-sagen fandt en amerikansk domstol, at aktive deltagere i en DAO kan behandles som partnere i et interessentskab med personligt ansvar. ECB har advaret om, at en DAO uden juridisk person kan blive omklassificeret som et partnerskab af domstolene.

Hvem regulerer DAOer i Danmark?

Finanstilsynet fører tilsyn med kryptoudbydere under MiCA, altså børser, udstedere og tjenesteudbydere med en adresse. Men selve DAO-kollektivet, den anonyme forsamling af token-indehavere, falder uden for reglerne. Det er det hul, Binance-sagen sætter fingeren på.

Marcus Okafor dækker DAOer, decentral styring og kryptokultur for HOGE Wire.