Det legitime kup: når reglerne virker og alligevel gør ondt

Den 2. september 2026 dukkede der en afstemning op i låneprotokollen YAM Finance, som lignede alle andre. Forslag nummer 45 havde ingen titel og ingen begrundelse, bare en tom beskrivelse skrevet som »0x« og en enkelt kodelinje: overdrag protokollens administratorrettigheder til en adresse, ingen kendte. Angriberen havde på forhånd samlet omkring 504.000 YAM, cirka 3,3 procent af beholdningen, lige akkurat nok til at skubbe forslaget over dørtærsklen for quorum. Sikkerhedsbotten Defimon opdagede det og gav resten af fællesskabet omkring 34 timer til at stemme nej, før forslaget kunne udføres, med cirka 337.000 dollar (godt 2 mio. kr) på spil, rapporterede crypto.news.

Her er det mærkelige: angriberen brød ingenting. Der blev ikke fundet noget hul i koden, ingen stjålen nøgle, ingen fejl at rette. Personen samlede stemmer og brugte dem, præcis som systemet var bygget til. Det er kernen i det, der i 2026 er blevet DAO-verdenens mest ubehagelige drama. Ikke hacket, men afstemningen. Ikke fejlen, men reglen der virkede efter hensigten og alligevel følte sig som et røveri.

Dramaet er ikke hacket, det er afstemningen

En DAO, en decentraliseret autonom organisation, er i sin enkleste form en kasse med penge styret af en afstemning. Ejerne af governance-tokenet stemmer om, hvad der skal ske med kassen, og en smart contract udfører beslutningen automatisk. Ideen var smuk: ingen chef, ingen bank, ingen bestyrelse, bare kode og et fællesskab. Problemet er, at en afstemning kan vindes, og en kasse kan tømmes, uden at nogen nogensinde skriver et ondsindet stykke kode. Man køber bare nok stemmer.

Det er den erkendelse, der binder årets største konflikter sammen. Angriberen, der drænede Term Finance. Hvalen, der tog BonkDAO. De såkaldte Golden Boys, der fik Compound til at stemme 24 mio. dollar over til sig selv. Aktivisterne, der stemte om at tømme GnosisDAOs kasse. Og grund-blokken, der stemte det bredere Aave-fællesskab ned. De fulgte alle sammen hver eneste skrevne regel. Stemmen var stemmen. Og det er netop derfor, det er drama og ikke en fejlrapport. HOGE Wire har tidligere fortalt historien om NFT-samlingen der blev til et governance-laboratorium; i år er laboratoriet blevet til en retssal, hvor spørgsmålet ikke er, om nogen snød, men om det overhovedet giver mening at kalde en lovlig sejr for et angreb.

Da »code is law« blev en trosbekendelse

For at forstå, hvorfor det gør så ondt, må man tilbage til sommeren 2016. Den oprindelige DAO, en investeringsfond bygget på Ethereum, samlede dengang omkring en syvendedel af al ETH i omløb. En angriber fandt en fejl af typen reentrancy og trak cirka 3,6 mio. ETH, omtrent en tredjedel af fonden, ud i en underfond, som Gemini har dokumenteret. Ethereum-fællesskabet valgte at lave et hard fork for at rulle tyveriet tilbage, og kæden splittede sig i Ethereum og Ethereum Classic. En stor del af fællesskabet nægtede at acceptere forket med den begrundelse, at koden var loven: hvis den smarte kontrakt tillod det, var det per definition lovligt.

»Code is law« blev en trosbekendelse, næsten en identitet. Den lovede noget, ingen bank kan love: at reglerne er faste, upartiske og hævet over menneskelig lune. Men trosbekendelsen har en bagside, som ti år senere er ved at blive smertelig tydelig. Hvis koden er loven, så er en afstemning, der følger koden, altid legitim, uanset hvor rovgrisk den er. Angriberen behøver ikke at bryde loven. Han behøver bare at læse den grundigt og udnytte, at den ikke skelner mellem en engageret ejer og en fjendtlig opkøber.

Regnestykket der gør en lovlig stemme til et våben

Risikofonden a16z crypto opstillede allerede i 2022 det regnestykke, der driver et governance-angreb. Gevinsten er værdien af det, angrebet kan stjæle, minus prisen for at skaffe nok stemmer, minus prisen for at udføre det. Så længe kassen er større end prisen på stemmeflertallet, er der en gevinst at hente, skrev fondens forskere. Det knusende ved analysen er begrebet, de kalder uadskillelighed: markedet kan ikke se forskel på en, der køber tokens, fordi han tror på projektet, og en, der køber dem for at plyndre det. Begge byder prisen op. Begge ligner en ny storaktionær. Først når afstemningen er slut, ved man, hvem der var hvem.

Det er derfor et governance-angreb ikke er et hack i teknisk forstand. Der er ingen sårbarhed at lukke, fordi sårbarheden er selve princippet om, at en stemme kan købes på et frit marked. Ethereum-medstifteren Vitalik Buterin har beskrevet et governance-token som »a bundle of two rights«, en pakke af to rettigheder: en økonomisk andel i protokollen og en ret til at styre den. De to rettigheder kan skilles ad, påpeger han, og når de bliver det, for eksempel via et flash loan, får låntageren styringsmagt uden nogen økonomisk interesse i, at protokollen overlever. Så kan man stemme for noget, der ødelægger tokenets værdi, uden selv at tabe en krone.

Beanstalk og Steem: lånet og køberen

Historien kender to klassiske måder at vinde en afstemning på uden reelt at eje projektet, og de forklarer hver sin halvdel af årets drama. Den første er lynangrebet med et flash loan. I april 2022 lånte en angriber over 1 mia. dollar i et enkelt, atomart træk fra Aave, Uniswap og SushiSwap, brugte pengene til at skaffe sig et to-tredjedeles flertal i stablecoin-projektet Beanstalk, stemte for et forslag, der sendte kassen over til angriberen selv, og betalte lånet tilbage, alt sammen i én og samme transaktion. Nettoresultatet var et tab på cirka 182 mio. dollar (i omegnen af 1,16 mia. kr) og en gevinst til angriberen på omkring 80 mio. dollar, opgjorde Cointelegraph. Ingen tegnebog ejede stemmerne i mere end et øjeblik; de var lånt, brugt og leveret tilbage, før nogen kunne nå at reagere. Det er præcis den adskillelse af økonomisk interesse og stemmeret, Buterin advarer imod.

Den anden måde er det åbenlyse opkøb. I 2020 købte iværksætteren Justin Sun blogplatformen Steemit og en stor forhåndsminet andel af Steem-tokenet, og da fællesskabet forsøgte at fastfryse hans stemmer, fik han store børser til at stemme med deres kunders indskud og fjerne de blokproducenter, fællesskabet havde valgt, beskrev CoinDesk. Fællesskabet svarede med det mest dramatiske træk, en decentraliseret organisation råder over: det lavede et hard fork, forlod kæden i protest og startede forfra som Hive uden Sun. Det er den samme secession, som The DAO udløste i 2016, blot vendt om. Dengang forlod man kæden for at rulle et tyveri tilbage; her for at flygte fra en storaktionær, der havde vundet efter reglerne. Mellem lånet og opkøbet ligger hele spektret af det legitime kup.

Efteråret 2026: bølgen der ikke ville stoppe

Det, der før var enkeltstående kuriositeter, blev i 2026 til en industri. Sikkerhedsfirmaet Blockaid opgjorde, at der mellem 9. juni og 6. august ramte mindst syv governance-overtagelser på tværs af Ethereum, Solana og Base, med et samlet dræn på omkring 22 mio. dollar (cirka 140 mio. kr), ifølge firmaets gennemgang. Mønstret var det samme igen og igen: find en protokol med en tyndt handlet governance-token og ingen reel spærretid, køb dig til flertal, og lad den smarte kontrakt udføre resten.

YAM var i øvrigt ikke ny i rollen som mål. Protokollen afværgede et næsten identisk forsøg allerede i juli 2022, hvor omkring 3,1 mio. dollar i kassen var i fare, som Decrypt beskrev dengang. Fire år senere er både angrebet og forsvaret blevet mere professionelt: en dedikeret overvågningsbot fangede forsøget i luften, og fællesskabet blev bedt om at stemme det ned inden en bestemt blok. Angrebet er blevet en genre, og genren har nu sit eget beredskab.

Netop det beredskab er årets stilfærdige nyhed. Den samme overvågningstjeneste, Defimon drevet af sikkerhedsfirmaet Decurity, opdagede både Term Finance i august og YAM i september, ofte før pengene var ude af døren. Doktrinen har flyttet sig fra alene at designe sin governance rigtigt til at antage, at man bliver et mål, og bygge overvågning og et hurtigt modsvar oven på koden. Det er en erkendelse af, at et governance-angreb ikke længere er et sjældent uheld, men en tilbagevendende driftsrisiko på linje med phishing og tyveri af private nøgler. For angriberne er økonomien ganske enkelt for fristende: en tyndt handlet token kan give kontrol over en kasse, der er mange gange dyrere end de stemmer, det koster at vinde den.

Term Finance: da timelocken ikke reddede nogen

Hvis nogen sag punkterer myten om, at bedre teknik alene løser problemet, er det Term Finance. Protokollen var langtfra sjusket. Den kørte sine kasser oven på Yearns gennemtestede V3-infrastruktur, og den havde netop de værn, som eksperterne anbefaler: en syv dages timelock, vetoret for indskyderne og en adskillelse mellem den, der foreslår, og den, der udfører. Og alligevel faldt den. Den 23. august 2026 sivede en angriber ind med bare 2 ETH sluset gennem Tornado Cash, købte sig derefter på det åbne marked til fuld kontrol over stemmerne i fire ud af fem USDC-kasser og omkring 91 procent i ETH-kassen, og drænede cirka 8,5 mio. dollar, bekræftede The Block. Byttet var 2.843 ETH plus 1,68 mio. USDC, byttet til DAI, hvad der svarede til cirka 68 procent af de omkring 12,45 mio. dollar, kasserne holdt, oplyste Cointelegraph.

Sikkerhedsfirmaerne PeckShield og CertiK var enige om diagnosen. Angrebet »targeted the voting mechanics rather than any flaw in the underlying smart contract code«, altså selve stemmemekanikken snarere end nogen fejl i koden. Yearn understregede, at angrebsvektoren ikke gjaldt standard-kasser, men Terms egen governance-indpakning ovenpå. Værnene var der. De var bare på det forkerte lag, og ingen stod klar til at trække i vetoet, mens uret tikkede. Buterin har sammenlignet en timelock med en betalingsmur på en avis snarere end en lås: den forsinker, men den stopper ikke nogen, der er villig til at fortsætte. En timelock virker kun, hvis der står et vågent menneske bag den, klar til at gribe ind. Term Labs har siden fået de fastforrentede lånepositioner i sikkerhed, men de ramte Meta-kasser er permanent lukket for nye indskud, og de drænede midler er væk, oplyste crypto.news i starten af september.

Golden Boys og spørgsmålet ingen vil besvare

Det tydeligste eksempel på gråzonen er ikke et dræn, men en afstemning, der teknisk set gik helt efter bogen. I juli 2024 fik en hval kendt som Humpy og en gruppe ved navn Golden Boys et forslag, Proposal 289, igennem i Compound. Det flyttede omkring 499.000 COMP, dengang cirka 24 mio. dollar (godt 154 mio. kr) og en betydelig del af protokollens reserver, over i et afkastprodukt, gruppen selv kontrollerede, som The Block beskrev. Stemmemagten var samlet over måneder, og den afgørende opbakning landede i de sidste godt halve time af afstemningsvinduet. En stor del af stemmerne var rutet gennem centrale børser, og en del var endda lånt gennem Compound selv, bemærkede CryptoSlate i en analyse fra 5. september 2026. Compound tilføjede efterfølgende en veto-funktion, og tildelingen blev rullet tilbage efter en våbenhvile.

Var det et angreb? Eller var det bare en gruppe ejere, der brugte deres stemmer, sådan som enhver ejer har lov til? Humpy insisterede på det sidste. Fællesskabet oplevede det som det første. Det er præcis her, dramaet bor, i afstanden mellem, hvad reglerne tillod, og hvad folk følte var ret. CryptoSlate opsummerede paradokset skarpt: de værn, man bygger for at stoppe sådan noget, samler i sig selv magt hos de få, for »the people with the most capital, time, technical fluency, or control over customer assets tend to run the place«. De med mest kapital, tid, teknisk indsigt eller kontrol over kundernes aktiver ender med at bestemme. At kalde det et kup er kontroversielt, netop fordi der ikke blev brudt en eneste regel.

Kassen som en udbetalingsknap

En ny variant af det legitime kup handler ikke om at stjæle en kasse, men om at tømme den lovligt til sig selv. I sommeren 2026 vedtog GnosisDAO forslaget GIP-151, der gav ejerne af GNO-tokenet ret til at indløse deres tokens for en forholdsmæssig andel af DAOens likvide kasse. Kassen rummede omkring 228 mio. dollar, hvoraf cirka 109 mio. dollar var likvide, når man trak den egne token-eksponering fra, og indløsningen blev anslået til cirka 115 dollar per GNO, beregnede CryptoSlate. Da tokenet handlede med rabat i forhold til den underliggende værdi, opstod der en åbning: køb tokenet billigt, stem for indløsning, indkassér forskellen.

CryptoSlate kaldte det at importere aktivisme fra lukkede investeringsfonde til DAO-verdenen. Er det plyndring eller bare fornuftig kapitalforvaltning fra ejere, der ikke længere tror på projektets fremtid? Igen: ingen brød en regel. En kasse, der var tænkt som brændstof for en langsigtet mission, kan med et enkelt flertal blive lavet om til en udbetalingsknap. Det er samme spænding, som HOGE Wire tidligere har set, da en NFT-kasse stemte om at købe et basketballhold: en fælles kasse er kun så fælles, som det flertal, der til enhver tid kontrollerer stemmerne, ønsker den skal være.

Skilsmissen: da Aave mistede sine ansatte

Ikke alt drama er et raid. Nogle gange er det en skilsmisse. Ingen protokol har illustreret det bedre end Aave, DeFis største låneprotokol med omkring 26 mia. dollar i indskud (i omegnen af 166 mia. kr). Her handlede striden ikke om en tyv, men om, hvem der reelt sad for bordenden. Da grundlæggeren Stani Kulechovs selskab, Aave Labs, pressede på for en rekordstor budgetbevilling og en overgang til en ny version fire, opdagede fællesskabet, at én blok af stemmer var stor nok til at vedtage sit eget budget hen over hovedet på alle andre. Marc Zeller, der stod i spidsen for serviceudbyderen Aave Chan Initiative, sagde det rent ud til The Block: »The temp check demonstrated that a single entity holds enough voting power to pass its own budget proposals over community opposition«, altså at en enkelt aktør havde nok stemmemagt til at vedtage sine egne budgetter trods modstand.

Konsekvensen blev en exodus. BGD Labs meldte sin afgang i februar 2026, Zellers Aave Chan Initiative varslede en fire måneders afvikling i marts, og risikoforvalteren Chaos Labs forlod protokollen i april med henvisning til stigende byrder og bekymring for juridisk ansvar, som CoinDesk berettede. Analysehuset Tiger Research spurgte åbent, om exodusen i praksis var en privatisering af Aave. En leaderløs organisation mistede på få måneder hele det professionelle lag, der holdt den kørende. Det er en påmindelse om nøgleperson-risikoen, når kritisk viden bor i for få hoveder: en DAO kan eje milliarder og stadig være dybt afhængig af en håndfuld firmaer, der lige så godt kan pakke sammen og gå. Og heller ikke her brød nogen en regel. Grund-blokken stemte, som den havde lov til. Fællesskabet tabte alligevel.

Kulturelt er skilsmissen mere afslørende end noget hack. Den viser, at den moderne DAO ikke er en løs sværm af entusiaster, men en arbejdsplads med lønnede fagfolk: risikoforvaltere, udviklerfirmaer og professionelle delegater, der lever af at holde maskinen kørende. Da de gik, blev striden reelt en overenskomstkonflikt i en organisation, der officielt ikke har nogen ledelse. Zeller og hans folk fremhævede, at de ville sikre en ordentlig afvikling, der efterlod protokollen i gode hænder, frem for en pludselig exit. Men budskabet til resten af DeFi var utvetydigt: er stemmemagten koncentreret nok til, at en enkelt part kan betale sig selv, så forsvinder de dygtige folk længe før kassen gør. En kasse på 166 mia. kr beskytter ikke mod at miste dem, der ved, hvordan den forvaltes.

Hvorfor mønt-stemmer altid ender i fåmandsvælde

Den fælles nævner er koncentration. En stemme per token lyder demokratisk, men i praksis samler magten sig hos de få, der ejer mest. Analysefirmaet Chainalysis fandt allerede i 2022, at under 1 procent af ejerne kontrollerede omkring 90 procent af stemmemagten i ti store DAOer, ifølge en rapport gengivet af Cointelegraph. To akademiske studier fra 2026, udført af forskere fra Max Planck Institute for Software Systems og Vrije Universiteit Amsterdam, gennemgik 48 Ethereum-DAOer og nåede frem til et lige så nøgternt billede, refereret af CryptoSlate.

Tallene forklarer, hvorfor de fleste afstemninger afgøres af en håndfuld tegnebøger, og hvorfor et opkøb af bare nogle få procent af beholdningen kan være nok til at afgøre en sag. Det er ikke et hjørnetilfælde. Det er normaltilstanden. Ali Yahya, partner hos a16z crypto, opsummerede lærdommen skarpt over for Fortune: »We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea«, at branchen har brugt et årti på den hårde måde at genopdage, at direkte demokrati er en dårlig idé.

Nødbremsen: DeFis stille indrømmelse

Svaret på bølgen har været en stribe nødbremser. Protokoller tilføjer vetoer, vogtere (guardians), sikkerhedsråd, længere afstemningsvinduer og øjebliksbilleder af stemmebeholdningen fra en tidligere blok, så man ikke kan låne sig til flertal i sidste øjeblik. Compound tilføjede sit veto. Term lukkede sine kasser. Blockaid anbefaler at hæve quorum, ringe mint-, kasse- og opgraderingsrettigheder ind bag adskilte spærringer og overvåge koncentration i realtid. Værktøjssmeden OpenZeppelin har længe leveret timelock- og governance-moduler netop for at give brugerne tid til at reagere.

Værktøjskassen er efterhånden veldokumenteret. Et øjebliksbillede af stemmebeholdningen fra en tidligere blok fjerner muligheden for at låne sig til flertal i sidste øjeblik. En reel timelock med en bemyndiget veto-holder giver tid til at gribe ind. Mint-, kasse- og opgraderingsrettigheder kan ringes ind bag adskilte spærringer, så ingen enkelt afstemning kan nå dem alle. Nogle protokoller har indført egentlige sikkerhedsråd med et lille antal folkevalgte medlemmer, andre en tokammermodel, hvor en anden forsamling kan nedlægge veto. OpenZeppelin anbefaler en streng rollefordeling, hvor kun governance-modulet kan foreslå, og timelocken holder midlerne. Men hver af disse løsninger rejser det samme gamle spørgsmål: hvem vogter vogterne? Et sikkerhedsråd, der kan stoppe en tyv, kan også stoppe et ubekvemt, men legitimt forslag, og så er man tilbage ved en bestyrelse med et andet navn.

Men her opstår paradokset. Hver bremse, man tilføjer, giver nogen magten til at trække i den. Et veto er kun så godt som den, der holder det, og en vogter, der kan stoppe et ondsindet forslag, kan i princippet også stoppe et legitimt. DeFi bygger altså langsomt de bestyrelser og nødstop tilbage ind i systemet, som hele ideen var at undgå. Det er en stille indrømmelse af, at »code is law« aldrig var nok i sig selv. Nedenstående tabel viser, hvor konsekvent mønstret gentager sig: i sag efter sag blev der ikke brudt en linje kode.

Er det overhovedet en forbrydelse?

Hvis reglerne blev overholdt, blev der så begået en forbrydelse? Det er ikke et teoretisk spørgsmål. I oktober 2022 tømte Avraham Eisenberg omkring 110 mio. dollar fra Mango Markets ved at manipulere prisen på protokollens eget token og derefter låne mod den oppustede værdi. Han beskrev det selv offentligt som en yderst profitabel handelsstrategi. Han blev først dømt, men i maj 2025 blev dommen for svig og markedsmanipulation ophævet af dommer Arun Subramanian, blandt andet fordi kontrakten var permissionless og selvudførende, hvilket underminerede anklagen om vildledning, rapporterede CoinDesk. Med andre ord: når koden gør præcis, hvad den er bygget til, er det juridisk svært at kalde det bedrageri.

Den anden vej findes også. I 2023 afsagde en amerikansk domstol en udeblivelsesdom mod Ooki DAO og fastslog, at en DAO kan være en juridisk person, en uinkorporeret forening, der kan sagsøges og pålægges en bøde, i det tilfælde 643.542 dollar (godt 4 mio. kr), oplyste den amerikanske tilsynsmyndighed CFTC. Det efterlader token-ejere i en ubehagelig knibe: de kan hæfte for organisationens handlinger uden reelt at kontrollere den. Angriberen, derimod, opererer ofte pseudonymt og sluser midlerne gennem en mixer, en påmindelse om, at man i krypto ofte må bedømme en anonym aktør alene på handlingerne, aldrig et ansigt. Den juridiske gråzone er selve pointen: dramaet udspiller sig i et rum, hvor hverken koden eller loven giver et klart svar.

Nogle forsøger at lukke gråzonen med jura frem for kode. Den amerikanske delstat Wyoming indførte i 2024 en ny selskabsform, DUNA, en decentraliseret uinkorporeret nonprofit-forening, der giver en DAO en juridisk eksistens, mulighed for at betale skat og en vis ansvarsbegrænsning for medlemmerne, rapporterede CoinDesk. Tanken er, at hvis en DAO er en genkendelig juridisk person, kan den indgå aftaler, holdes ansvarlig og beskytte sine deltagere, i stedet for at efterlade dem i Ooki-sagens limbo. Men en juridisk indpakning ændrer ikke, hvordan stemmerne fordeles på kæden. Den gør det lettere at placere ansvaret bagefter; den forhindrer ikke, at et flertal lovligt stemmer imod mindretallets interesser i første omgang.

Hvad dramaet betyder for en dansk investor

For en dansk læser er det vigtigt at forstå, hvor lidt regulering rækker ind i det her. EU-forordningen MiCA regulerer udbydere af kryptoaktivtjenester, altså børser, opbevaring og udstedere, og i Danmark udsteder Finanstilsynet disse tilladelser. Men MiCA regulerer ikke, hvordan en DAO designer sin afstemning. En protokol uden et selskab eller en tjenesteudbyder bag sig falder i vidt omfang uden for. Kryptoderivater som futures og perpetuals er derimod finansielle instrumenter under MiFID II og hører under markedstilsynet, ikke MiCA. Kort sagt: hvis du deltager i en DAO og bliver stemt over bord i et legitimt kup, er der ingen dansk myndighed, der kan rulle afstemningen tilbage for dig.

Skattemæssigt er billedet heller ikke enkelt. Gevinster og tab på kryptoaktiver behandles typisk efter spekulationsreglerne, og et token, der pludselig bliver værdiløst, fordi en kasse er blevet drænet, er ikke uden videre et fradragsberettiget tab; det afhænger af de konkrete forhold, og man bør søge rådgivning hos Skattestyrelsen eller en revisor. Fordi kronen er bundet til euroen via Nationalbankens fastkurspolitik, rammer globale kryptobevægelser danske porteføljer gennem EUR/USD, mens selve kronen ligger stabilt; i starten af september 2026 lå dollaren omkring 6,4 kr. Pointen er, at et governance-drama ikke bare er underholdning på en fjern forumtråd. Det kan ramme værdien af noget, du ejer, uden at nogen har brudt en lov, du kan påberåbe dig.

Sådan læser du en DAOs næste drama

Man behøver ikke være smart contract-udvikler for at vurdere, om en DAO er sårbar. De fleste af årets ofre delte de samme røde flag, og de er synlige for enhver, der gider kigge, før pengene lægges ind. Her er de spørgsmål, der adskiller en robust kasse fra det næste offer.

• Hvor spredt er tokenet? Hvis ti tegnebøger har over halvdelen af stemmerne, er afstemningen en formalitet, uanset hvor stort fællesskabet ser ud.
• Er der en reel timelock, og hvem kan trække i vetoet? En forsinkelse uden et vågent menneske bag er en betalingsmur, ikke en lås.
• Kan mint-, kasse- og opgraderingsrettigheder ændres i en enkelt afstemning? Adskilte spærringer gør et lynkup langt sværere.
• Bruges der øjebliksbilleder af beholdningen fra en tidligere blok? Ellers kan man låne stemmemagt via et flash loan i sidste øjeblik.
• Hvem gør det egentlige arbejde? Hvis en håndfuld eksterne firmaer holder protokollen kørende, er deres exit en systemisk risiko, som Aave viste.
• Findes der overvågning? Botten der fangede Term og YAM, er blevet lige så vigtig som koden selv.

Der er noget nærmest tragisk over udviklingen. En bevægelse, der begyndte med drømmen om at afskaffe chefen, banken og bestyrelsen, bruger nu sine bedste kræfter på at genopfinde netop dem, bare med nye navne: vogtere i stedet for bestyrelser, sikkerhedsråd i stedet for direktioner, overvågningsbotter i stedet for revisorer. Måske er det ikke et nederlag, men en modning. En organisation, der forvalter milliarder, har brug for bremser, uanset om den kalder sig decentral. Prisen er bare, at man må opgive den reneste version af løftet: at koden alene, uden mennesker i loopet, kunne holde alle ærlige.

Er DAOerne så døde? Simon Hudson fra det AI-drevne kunstnerkollektiv Botto gav Fortune et svar, der rummer hele ambivalensen: »Are they dead? Certainly not. Have a lot of people been burned by them? Oh yeah«. De er ikke døde, men mange er blevet brændt. Det legitime kup forsvinder ikke, for det udnytter ikke en fejl, men et princip. Så længe en stemme kan købes, og en kasse kan tømmes efter reglerne, vil DAO-dramaet fortsætte. Det bedste, en investor kan gøre, er at læse reglerne lige så grundigt som den næste angriber, der allerede sidder og regner på, om din kasse er større end prisen på dine stemmer. På samme måde som du ville gennemskue en grundlægger, før du tror på løftet, bør du gennemskue afstemningen, før du tror på decentraliseringen.

Ofte stillede spørgsmål

Hvad er et governance-angreb på en DAO?

Et governance-angreb er, når nogen skaffer sig nok stemmemagt i en DAO til at vedtage et forslag, der gavner dem selv, typisk ved at dræne kassen eller sende tokens til egne adresser. Det særlige er, at der som regel ikke brydes nogen kode; angriberen bruger afstemningssystemet præcis som det er bygget, og køber eller låner sig blot til flertal. Derfor ligner det på papiret en helt lovlig beslutning.

Er et governance-angreb ulovligt?

Det er juridisk uafklaret. Da dommen mod Mango Markets-angriberen Avraham Eisenberg blev ophævet i 2025, spillede det en rolle, at kontrakten var permissionless og selvudførende, hvilket gjorde det svært at bevise vildledning. Omvendt fastslog en amerikansk domstol i Ooki-sagen, at en DAO kan sagsøges som en juridisk person. I Danmark regulerer MiCA og Finanstilsynet tjenesteudbydere, ikke selve en protokols afstemningsdesign, så der er sjældent en myndighed, der kan rulle en afstemning tilbage.

Hvad skete der med Term Finance i 2026?

Den 23. august 2026 mistede låneprotokollen Term Finance cirka 8,5 mio. dollar (godt 54 mio. kr) i et governance-angreb. En angriber sluste 2 ETH gennem Tornado Cash, købte sig derefter til fuld kontrol over stemmerne i flere kasser og stemte midlerne over til sig selv. Protokollen havde ellers både timelock og vetoret, men ingen greb ind i tide. Term Labs har siden reddet de fastforrentede lånepositioner, men de ramte kasser er lukket permanent.

Hvorfor kaldes Aave-striden en skilsmisse?

Fordi der ikke var en tyv, men et brud. I 2026 opdagede Aave-fællesskabet, at en enkelt blok af stemmer, knyttet til grundlæggeren og Aave Labs, var stor nok til at vedtage sit eget budget mod fællesskabets ønske. I løbet af få måneder forlod alle tre store serviceudbydere, BGD Labs, Aave Chan Initiative og Chaos Labs, protokollen. Ingen brød en regel, men den professionelle stab, der holdt protokollen kørende, gik, og nogle analytikere kaldte det en de facto privatisering.

Hvordan kan man se, om en DAO er sårbar over for et kup?

Kig på koncentrationen af tokens, om der er en reel timelock med et vågent veto bag, om mint-, kasse- og opgraderingsrettigheder kan ændres i én afstemning, og om der bruges øjebliksbilleder fra en tidligere blok, så man ikke kan låne stemmemagt via et flash loan. Tjek også, hvor afhængig protokollen er af få eksterne firmaer, og om der findes aktiv overvågning. Er de ti største tegnebøger over halvdelen af stemmerne, er afstemningen reelt en formalitet.

Af Marcus Okafor, Culture og Long-reads, HOGE Wire