{"id":317,"date":"2026-08-29T12:45:16","date_gmt":"2026-08-29T12:45:16","guid":{"rendered":"https:\/\/hoge.gg\/dk\/roeveriet-og-skilsmissen-dao-drama-2026\/"},"modified":"2026-08-29T12:45:16","modified_gmt":"2026-08-29T12:45:16","slug":"roeveriet-og-skilsmissen-dao-drama-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/dk\/roeveriet-og-skilsmissen-dao-drama-2026\/","title":{"rendered":"R\u00f8veriet og skilsmissen: da DAO-dramaet blev voksent i 2026"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Den 23. august 2026 kostede det en angriber to ETH at t\u00f8mme en hel udl\u00e5nsprotokol. Ikke en s\u00e5rbarhed i koden, ikke en stj\u00e5let privatn\u00f8gle, ikke et phishing-link: bare to ETH, hentet ud af blandingstjenesten Tornado Cash, brugt til billigt at opk\u00f8be flertallet i en tyndt handlet styringstoken og derefter stemme sig selv adgang til kassen. Term Finance mistede omkring 55 millioner kroner. To ETH ind. Femoghalvtreds millioner kroner ud.<\/p><p class=\"wp-block-paragraph\">Det er den ene halvdel af, hvad DAO-drama er blevet i 2026. Den anden halvdel udspillede sig uden en eneste hacker. Hen over for\u00e5ret forlod hele det professionelle maskinrum bag Aave, DeFi&#8217;s st\u00f8rste udl\u00e5nsprotokol, projektet i vrede. Ingen tokens blev stj\u00e5let. Der blev bare sagt op. En efter en pakkede de firmaer, der styrede risiko, kode og budgetter for en protokol med indl\u00e5n for over 160 milliarder kroner, deres ting og gik.<\/p><p class=\"wp-block-paragraph\">DAO-dramaet plejede at v\u00e6re amat\u00f8rteater: idealister, meme-m\u00f8nter og et forum fuldt af nattevrede stemmer. I 2026 voksede det op og delte sig i to genrer. Den ene er r\u00f8veriet, industrialiseret og gentageligt. Den anden er skilsmissen, professionel og bureaukratisk. Tilsammen fort\u00e6ller de en historie, ingen i 2021 ville have troet p\u00e5: den decentrale, gr\u00e6srodsdrevne DAO er i praksis d\u00f8d. Det, der er tilbage, er enten et m\u00e5l eller en arbejdsplads.<\/p><h2 class='wp-block-heading'>Da DAO-dramaet voksede op<\/h2><p class=\"wp-block-paragraph\">I 2021 var en DAO en Discord fuld af idealister og en f\u00e6lles pengepung. Dramaet var teatralsk og ofte komisk: en flok, der samlede penge ind for at k\u00f8be den amerikanske forfatning og tabte p\u00e5 auktionen, eller et selskab, der brugte en formue p\u00e5 en bog i troen p\u00e5, at den gav dem ophavsretten til en film. Det var sjovt, det var sm\u00e5t, og det handlede sj\u00e6ldent om rigtige penge.<\/p><p class=\"wp-block-paragraph\">Det \u00e6ndrede sig, fordi kasserne blev store. En moden DAO i 2026 sidder p\u00e5 hundreder af millioner, nogle gange milliarder, i kroner. Da v\u00e6rdien blev reel, blev konflikten det ogs\u00e5, og to ting professionaliserede sig p\u00e5 \u00e9n gang: angriberne og medarbejderne. R\u00f8veriet blev en forretningsmodel med et flertal, man kan leje. Den interne strid blev en arbejdskonflikt i en organisation uden chef. Den f\u00e6lles n\u00e6vner er, at kassen nu indeholder rigtige v\u00e6rdier, man ellers diskuterer som <a href='https:\/\/hoge.gg\/dk\/er-bitcoin-digitalt-guld-analogi-2026\/'>digitalt guld<\/a>, v\u00e6rdier, der er v\u00e6rd at stj\u00e6le og v\u00e6rd at sl\u00e5s om.<\/p><p class=\"wp-block-paragraph\">Det er pointen med at kalde det voksent. Den naive midte, hvor et f\u00e6llesskab i god tro styrede en lille skattekiste, er kollapset. Tilbage st\u00e5r to h\u00e5rde, professionelle former for drama, og de dominerede 2026.<\/p><h2 class='wp-block-heading'>Sommeren hvor kuppet blev en forretning<\/h2><p class=\"wp-block-paragraph\">Term Finance var ikke et enkeltst\u00e5ende uheld. If\u00f8lge sikkerhedsfirmaet <a href='https:\/\/blockaid.io\/blog\/governance-takeovers-how-22m-was-drained-and-how-to-stop-them'>Blockaid<\/a> ramte mindst syv styringsovertagelser DAO-v\u00e6rkt\u00f8jer, meme-m\u00f8nter og DeFi-protokoller mellem 9. juni og 6. august 2026, p\u00e5 tv\u00e6rs af Ethereum, Solana og Base, med et samlet tab p\u00e5 omkring 140 millioner kroner (cirka 22 millioner dollar). Det var ikke tilf\u00e6ldige angreb; det var en s\u00e6son.<\/p><p class=\"wp-block-paragraph\">M\u00f8nsteret var det samme fra sag til sag: find en protokol med en tyndt handlet styringstoken, k\u00f8b dig til flertallet for en br\u00f8kdel af, hvad kassen er v\u00e6rd, og stem dig adgang. De navngivne ofre sp\u00e6nder fra Token of Power p\u00e5 Ethereum (godt 10 millioner kroner, 9. juni) over Solana-baserede BonkDAO (omkring 130 millioner kroner, 6. juli) til BarnBridge SMART Yield p\u00e5 Ethereum (cirka 5 millioner kroner, 15. juli). Angriberne havde fundet en gentagelig, billig skabelon, og Term Finance lukkede sommeren af som det skarpeste eksempel.<\/p><figure class='wp-block-table'><table><thead><tr><th>Protokol<\/th><th>Dato<\/th><th>K\u00e6de<\/th><th>Tabt<\/th><th>S\u00e5dan faldt det<\/th><\/tr><\/thead><tbody><tr><td>Token of Power<\/td><td>9. jun 2026<\/td><td>Ethereum<\/td><td>~10 mio. kr<\/td><td>Opret, vedtag og udf\u00f8r i \u00e9n transaktion, ingen timelock<\/td><\/tr><tr><td>BonkDAO<\/td><td>6. jul 2026<\/td><td>Solana<\/td><td>~130 mio. kr<\/td><td>7 tegneb\u00f8ger n\u00e5ede quorum, 99,878 procent ja<\/td><\/tr><tr><td>BarnBridge SMART Yield<\/td><td>15. jul 2026<\/td><td>Ethereum<\/td><td>~5 mio. kr<\/td><td>Stemmemagt for sm\u00e5penge, kapret opgraderingsvej<\/td><\/tr><tr><td>Term Finance<\/td><td>23. aug 2026<\/td><td>Ethereum<\/td><td>~55 mio. kr<\/td><td>To ETH som startkapital, flertal i kasserne<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>Term Finance: to ETH ind, 55 millioner ud<\/h2><p class=\"wp-block-paragraph\">Term Finance er en Ethereum-baseret protokol for fastforrentet udl\u00e5n. If\u00f8lge <a href='https:\/\/www.cryptotimes.io\/2026\/08\/23\/term-finance-loses-8-5m-after-attacker-hijacks-dao-governance-vote\/'>The Crypto Times<\/a> begyndte angriberen med to ETH, trukket ud af Tornado Cash for at sl\u00f8re sporet, opk\u00f8bte flertallet i protokollens tyndt handlede styringstoken og stemte derefter en r\u00e6kke ondsindede forslag igennem, der gav kontrol over strategikasserne. Ved udf\u00f8relsen sad angriberen p\u00e5 100 procent af stemmerne i fire af fem USDC-kasser og omkring 91 procent i Ethereum Meta Vault.<\/p><p class=\"wp-block-paragraph\">Byttet blev 2.843 ETH (cirka 44 millioner kroner) plus 1,68 millioner USDC, straks vekslet til DAI, i alt omkring 55 millioner kroner. Protokollens samlede indl\u00e5n stod p\u00e5 cirka 12,2 millioner dollar, hvoraf 8,6 millioner l\u00e5 p\u00e5 Ethereum, og angriberen ryddede stort set hele Ethereum-siden. Der var ingen fejl i koden. <a href='https:\/\/cryptobriefing.com\/term-finance-governance-attack-8m-loss\/'>PeckShield og CertiK<\/a> bekr\u00e6ftede, at angrebet ramte selve stemmemekanikken, ikke de underliggende smart contracts, mens Decurity&#8217;s Defimon-bot var den f\u00f8rste, der slog alarm.<\/p><p class=\"wp-block-paragraph\">Term reagerede ved uigenkaldeligt at lukke sine Meta Vaults og fjerne deres roller i styringen. Den slags h\u00e6ndelser ender i dag som en grundig <a href='https:\/\/hoge.gg\/dk\/krypto-post-mortem-spillenes-arv-2026\/'>post-mortem<\/a>, en genre krypto har arvet fra spilverdenen. Men den skarpeste dom kom fra CryptoBriefing, der konstaterede, at en angriber, der bruger to ETH p\u00e5 at kontrollere kasser med millioner i, viser, at prisen for at skaffe sig styringsmagt var vildt ude af trit med v\u00e6rdien af de aktiver, stemmerne kunne styre.<\/p><h2 class='wp-block-heading'>Regnestykket: hvorfor et flertal er billigere end kassen<\/h2><p class=\"wp-block-paragraph\">Hvorfor sker det igen og igen? Fordi matematikken tillader det. Allerede i 2022 satte forskere hos venturefirmaet a16z regnestykket op i et <a href='https:\/\/a16zcrypto.com\/posts\/article\/dao-governance-attacks-and-how-to-avoid-them\/'>ofte citeret notat<\/a>: profit er lig med v\u00e6rdien af angrebet minus prisen for at skaffe stemmerne minus prisen for at udf\u00f8re angrebet. N\u00e5r en styringstoken er tyndt handlet og let at k\u00f8be, koster et flertal langt mindre end den kasse, det l\u00e5ser op, og s\u00e5 er profitten positiv.<\/p><p class=\"wp-block-paragraph\">a16z peger ogs\u00e5 p\u00e5 det, de kalder uadskilleligheds-problemet: markedet kan ikke se forskel p\u00e5 en angriber, der samler tokens, og en almindelig k\u00f8ber. De skelner mellem tre arketyper. Det \u00e5bne opk\u00f8b, hvor man simpelthen k\u00f8ber sig til magten. Lyn-angrebet, hvor man l\u00e5ner stemmerne for en enkelt blok, som ved Beanstalk i 2022. Og den snigende akkumulering via sovende tegneb\u00f8ger, som ved BonkDAO. Term Finance er den billige hj\u00f8rne-variant af den sidste type.<\/p><p class=\"wp-block-paragraph\">Det er hele forklaringen p\u00e5 sommerens b\u00f8lge. Nogen regnede efter og opdagede, at ligningen er positiv for en hel klasse af sm\u00e5 DAO&#8217;er. S\u00e5 snart det gik op for \u00e9n angriber, gik det op for de n\u00e6ste, og skabelonen spredte sig.<\/p><h2 class='wp-block-heading'>Den tomme r\u00e5dhussal<\/h2><p class=\"wp-block-paragraph\">Regnestykket ville ikke g\u00e5 op, hvis folk stemte. Men det g\u00f8r de ikke. Allerede i 2022 fandt analysefirmaet <a href='https:\/\/cointelegraph.com\/news\/less-than-1-of-all-holders-have-90-of-the-voting-power-in-daos-report'>Chainalysis<\/a>, at under 1 procent af indehaverne i ti store DAO&#8217;er sad p\u00e5 omkring 90 procent af stemmemagten, og at fremm\u00f8det til afstemninger er kronisk lavt. En tom r\u00e5dhussal er en \u00e5ben boks.<\/p><p class=\"wp-block-paragraph\">BonkDAO er l\u00e6rebogseksemplet. Projektet havde over 18.000 medlemmer, men da den afg\u00f8rende afstemning lukkede, var det syv tegneb\u00f8ger, der kontrollerede <a href='https:\/\/crypto.news\/what-is-a-governance-attack-how-bonkdao-lost-20m-in-a-single-vote\/'>99,878 procent<\/a> af de afgivne stemmer. Angriberen beh\u00f8vede ikke at sl\u00e5 f\u00e6llesskabet; han skulle bare sl\u00e5 de f\u00e5, der m\u00f8dte op. N\u00e5r n\u00e6sten ingen stemmer, er en lille koordineret post i sig selv nok til at udg\u00f8re quorum.<\/p><p class=\"wp-block-paragraph\">Det er den strukturelle gave til angriberne. Koncentration er ikke en fejl, der blev rettet undervejs; det er det vand, DAO&#8217;erne sv\u00f8mmer i. Og apati er ikke en holdningssag, men en angrebsflade. Jo mere ligegyldig afstemningen f\u00f8les for det almindelige medlem, jo billigere bliver den at kapre.<\/p><h2 class='wp-block-heading'>Skilsmissen: Aave mister sit maskinrum<\/h2><p class=\"wp-block-paragraph\">Den anden genre kr\u00e6ver ingen hacker. Hen over for\u00e5ret 2026 mistede Aave, hvis indl\u00e5n ligger <a href='https:\/\/www.coindesk.com\/web3\/2026\/03\/03\/aave-governance-rift-deepens-as-major-governance-group-exits-usd26-billion-defi-protocol'>omkring 26 milliarder dollar<\/a> (over 160 milliarder kroner), alle tre af sine centrale serviceleverand\u00f8rer p\u00e5 f\u00e5 uger. BGD Labs meddelte sin exit den 20. februar med den begrundelse, at Aave Labs havde skubbet en ny version 4 igennem uden om f\u00e6llesskabet. Aave Chan Initiative (ACI), ledet af den kendte governance-skikkelse Marc Zeller, annoncerede den 3. marts en afvikling frem mod juli.<\/p><p class=\"wp-block-paragraph\">Og risikofirmaet Chaos Labs, der havde styret Aaves risikoparametre i over tre \u00e5r, forlod protokollen den 6. april. If\u00f8lge <a href='https:\/\/www.theblock.co\/post\/396458\/top-aave-risk-manager-chaos-labs-exits-amid-governance-dispute'>The Block<\/a> henviste firmaet til stigende driftsbyrde, modstand mod version 4 og et strukturelt underskud, og <a href='https:\/\/crypto.news\/chaos-labs-exits-aave-after-risk-clash-and-legal-fears\/'>crypto.news<\/a> tilf\u00f8jede frygt for juridisk ansvar. Tre af de vigtigste partnere var v\u00e6k p\u00e5 cirka en uge.<\/p><p class=\"wp-block-paragraph\">Det er styring som l\u00f8narbejde. N\u00e5r organisationen er uden chef, men arbejdet er reelt, kan medarbejderne sige op, og det er sit eget drama. Det er ogs\u00e5 en historie om <a href='https:\/\/hoge.gg\/dk\/builder-udbraendthed-prisen-for-at-bygge-2026\/'>prisen for at bygge<\/a>: de professionelle, der holder maskineriet k\u00f8rende, kan br\u00e6nde ud og g\u00e5, og s\u00e5 st\u00e5r den decentrale dr\u00f8m pludselig uden folk til at trykke p\u00e5 knapperne.<\/p><h2 class='wp-block-heading'>En magtkamp forkl\u00e6dt som en budgetdebat<\/h2><p class=\"wp-block-paragraph\">P\u00e5 overfladen handlede Aave-striden om et budget: Aave Labs, grundlagt af Stani Kulechov, bad om cirka 330 millioner kroner (omkring 51 millioner dollar) til at bygge version 4. Under overfladen handlede den om, hvem der egentlig bestemmer. Zeller pegede p\u00e5 en vejledende afstemning, hvor adresser knyttet til Aave Labs tippede resultatet, og formulerede problemet skarpt til <a href='https:\/\/www.theblock.co\/post\/391872\/aave-chan-initiative-marc-zeller-leave-governance-tensions'>The Block<\/a>: \u00bbThe temp check demonstrated that a single entity holds enough voting power to pass its own budget proposals over community opposition.\u00ab<\/p><p class=\"wp-block-paragraph\">Analysehuset <a href='https:\/\/reports.tiger-research.com\/p\/is-chaos-labs-exit-the-privatization-eng'>Tiger Research<\/a> kaldte hele udvandringen en de facto privatisering af Aave. Protokollen var designet som et kooperativ af eksterne operat\u00f8rer, men da \u00e9n indehaver kunne f\u00e5 sine egne budgetter vedtaget over f\u00e6llesskabets indvendinger, blev den i praksis grundl\u00e6gger-styret. ACI havde tidligere f\u00e5et omkring 30 millioner kroner over tre \u00e5r for sit arbejde; det var alts\u00e5 en velbetalt stilling, nogen valgte at forlade.<\/p><p class=\"wp-block-paragraph\">Det afsl\u00f8rer, at skilsmissen og r\u00f8veriet er den samme sygdom set fra to sider. Begge handler om koncentreret stemmemagt. Ved Term blev koncentrationen brugt til at stj\u00e6le; ved Aave blev den brugt til at vinde en intern kamp. En blue-chip-protokol med 160 milliarder kroner i indl\u00e5n er ikke immun over for koncentrations-problemet. Den oplever det bare som politik i stedet for som tyveri.<\/p><h2 class='wp-block-heading'>Vejen hertil: fra The DAO til amat\u00f8r\u00e5rene<\/h2><p class=\"wp-block-paragraph\">For at forst\u00e5, hvorfor 2026 f\u00f8les som et vendepunkt, m\u00e5 man se, hvor umodent dramaet var indtil da. Alt begyndte med The DAO i 2016, hvor en angriber t\u00f8mte omkring en tredjedel af fonden, cirka 3,6 millioner ETH, via en genindtr\u00e6delsesfejl. Redningen, en <a href='https:\/\/www.gemini.com\/cryptopedia\/the-dao-hack-makerdao'>hard fork<\/a>, splittede Ethereum fra Ethereum Classic og satte tonen: kode er lov, lige indtil den ikke er.<\/p><p class=\"wp-block-paragraph\">S\u00e5 kom amat\u00f8r\u00e5rene, en stribe enkeltst\u00e5ende, improviserede og ofte enten komiske eller idealistiske sager. De havde alle de mekanikker, vi ser industrialiseret i dag, men de var h\u00e5ndlavede engangsforestillinger. Tabellen nedenfor samler kanonen, det historiske repertoire, som 2026-generationen har systematiseret.<\/p><figure class='wp-block-table'><table><thead><tr><th>Sag<\/th><th>\u00c5r<\/th><th>Type drama<\/th><th>Hvad skete der<\/th><\/tr><\/thead><tbody><tr><td><a href='https:\/\/cointelegraph.com\/news\/beanstalk-farms-loses-182m-in-defi-governance-exploit'>Beanstalk<\/a><\/td><td>2022<\/td><td>Lyn-angreb<\/td><td>L\u00e5nte over 1 mia. dollar for at f\u00e5 2\/3-flertal, tog cirka 1,2 mia. kr<\/td><\/tr><tr><td><a href='https:\/\/www.coindesk.com\/tech\/2023\/05\/21\/attacker-takes-over-tornado-cash-dao-with-vote-fraud-token-slumps-40'>Tornado Cash<\/a><\/td><td>2023<\/td><td>Stemmesvindel<\/td><td>Tildelte sig selv 1,2 mio. stemmer, tog ~13 mio. kr, gav siden magten tilbage<\/td><\/tr><tr><td><a href='https:\/\/www.coindesk.com\/business\/2025\/05\/24\/judge-overturns-convictions-in-mango-markets-exploiters-crypto-fraud-case'>Mango Markets<\/a><\/td><td>2022<\/td><td>Manipulation<\/td><td>110 mio. dollar-exploit, siden en langvarig retssag om, hvad der er svindel<\/td><\/tr><tr><td><a href='https:\/\/www.theblock.co\/post\/307943'>Compound<\/a><\/td><td>2024<\/td><td>Hvalkup<\/td><td>499.000 COMP (~155 mio. kr) til egen kasse, senere trukket tilbage<\/td><\/tr><tr><td><a href='https:\/\/www.coindesk.com\/business\/2023\/09\/21\/nouns-daos-27m-revolt-reveals-toxic-mix-of-money-hungry-traders-and-blockchain-idealists'>Nouns DAO<\/a><\/td><td>2023<\/td><td>Borgerkrig om kassen<\/td><td>Cirka 56 procent forlod med 16.757 ETH (~175 mio. kr) i en fork<\/td><\/tr><tr><td><a href='https:\/\/www.coindesk.com\/business\/2023\/05\/09\/aragon-cancels-planned-community-control-of-200m-treasury-amid-battle-with-activist-investors'>Aragon<\/a><\/td><td>2023<\/td><td>Selvdestruktion<\/td><td>Fr\u00f8s en kasse p\u00e5 200 mio. dollar, bandlyste medlemmer for et p\u00e5st\u00e5et 51-procents-angreb<\/td><\/tr><tr><td><a href='https:\/\/www.cnbc.com\/2021\/11\/19\/citadel-ceo-ken-griffin-pays-43point2-million-for-constitution-copy-outbidding-crypto-group.html'>ConstitutionDAO<\/a><\/td><td>2021<\/td><td>Karneval<\/td><td>Rejste over 250 mio. kr, tabte auktionen til Ken Griffins bud<\/td><\/tr><tr><td><a href='https:\/\/thenextweb.com\/news\/cryptobros-spend-millions-rare-jodorowsky-dune-book-copyright-analysis'>SpiceDAO<\/a><\/td><td>2022<\/td><td>Komedie<\/td><td>Betalte ~17 mio. kr for en bog i troen p\u00e5, at den gav ophavsret<\/td><\/tr><tr><td><a href='https:\/\/www.coindesk.com\/tech\/2020\/03\/17\/steem-community-plans-hostile-hard-fork-to-flee-justin-suns-steemit'>Steem<\/a><\/td><td>2020<\/td><td>Opr\u00f8r mod k\u00f8ber<\/td><td>Justin Sun k\u00f8bte sig til magten, f\u00e6llesskabet forkede til Hive<\/td><\/tr><tr><td><a href='https:\/\/www.coindesk.com\/business\/2023\/04\/02\/arbitrum-foundation-scraps-vote-pledges-redo-after-arb-tokenholders-revolt'>Arbitrum<\/a><\/td><td>2023<\/td><td>Opr\u00f8r mod fond<\/td><td>Ville ratificere 750 mio. ARB, der allerede var flyttet, 76 procent stemte imod<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>Forsvaret: timelocks, snapshots og adskilte n\u00f8gler<\/h2><p class=\"wp-block-paragraph\">Det gode er, at forsvaret ikke er en g\u00e5de. Blockaid opridser en lagdelt v\u00e6rkt\u00f8jskasse: h\u00e6v prisen for et flertal med fornuftige quorum- og indskudskrav, brug snapshot-afstemning fra en tidligere blok, s\u00e5 l\u00e5nte stemmer ikke t\u00e6ller, s\u00e6t en reel timelock foran enhver f\u00f8lsom handling, adskil retten til at udstede tokens, flytte kassen og opgradere kontrakter fra en enkelt afstemning, stram op p\u00e5 multisig-n\u00f8gler, og overv\u00e5g for unormal stemmekoncentration.<\/p><p class=\"wp-block-paragraph\">Ethereum-medstifter Vitalik Buterin har leveret den pr\u00e6cise diagnose. I sit <a href='https:\/\/vitalik.eth.limo\/general\/2021\/08\/16\/voting3.html'>essay om coin voting<\/a> beskriver han en styringstoken som et bundt af to rettigheder, en \u00f8konomisk interesse og en ret til at bestemme, og pointen er, at de to let kan skilles ad. Et flash-l\u00e5n giver stemmer uden \u00f8konomisk risiko. Buterin advarer ogs\u00e5 om, at timelocks mere ligner en betalingsmur p\u00e5 en avis end en l\u00e5s og n\u00f8gle: de k\u00f8ber tid til at reagere, men forhindrer ikke i sig selv angrebet.<\/p><p class=\"wp-block-paragraph\">Det er pr\u00e6cis Term-lektien. Et v\u00e6rn virker kun, hvis nogen holder \u00f8je og har magt til at tr\u00e6kke i n\u00f8dbremsen. En timelock, ingen n\u00e5r at nedl\u00e6gge veto imod, er bare en forsinkelse. Det leder til det samme grundsp\u00f8rgsm\u00e5l som ved al selvforvaring, nemlig <a href='https:\/\/hoge.gg\/dk\/degods-2026-risiko-sikkerhed-selvforvaring\/'>hvem der egentlig holder n\u00f8glerne<\/a>, n\u00e5r det g\u00e6lder.<\/p><figure class='wp-block-table'><table><thead><tr><th>Forsvar<\/th><th>Hvad det stopper<\/th><th>Svaghed<\/th><\/tr><\/thead><tbody><tr><td>Timelock foran f\u00f8lsomme handlinger<\/td><td>Atomiske kup, giver tid til at reagere<\/td><td>Virker kun, hvis nogen faktisk nedl\u00e6gger veto i tide<\/td><\/tr><tr><td>Snapshot fra tidligere blok<\/td><td>L\u00e5nte og flash-l\u00e5nte stemmer<\/td><td>Rammer ikke snigende opk\u00f8b over tid<\/td><\/tr><tr><td>H\u00f8jere quorum og indskudskrav<\/td><td>Billige flertal i tomme afstemninger<\/td><td>Kan lamme legitim styring og \u00f8ge apatien<\/td><\/tr><tr><td>Adskilte n\u00f8gler til udstedelse, kasse og opgradering<\/td><td>At \u00e9n afstemning l\u00e5ser alt op<\/td><td>Mere kompleksitet, flere n\u00f8gler at passe p\u00e5<\/td><\/tr><tr><td>Overv\u00e5gning af koncentration<\/td><td>Tidlig varsling om opk\u00f8b<\/td><td>Kr\u00e6ver, at nogen reagerer p\u00e5 alarmen<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>Finanstilsynet, MiCA og hullet i reglerne<\/h2><p class=\"wp-block-paragraph\">Hvad s\u00e5, hvis en dansker rammes af et Term-lignende kup? Her m\u00f8der man et hul. MiCA g\u00e6lder direkte i Danmark, og <a href='https:\/\/www.finanstilsynet.dk\/lovgivning\/eu-lovsamling\/mica'>Finanstilsynet<\/a> f\u00f8rer tilsyn med udbydere af kryptoaktivtjenester, de s\u00e5kaldte CASP&#8217;er, og med udstedere; reglerne har fundet anvendelse siden 30. december 2024. Men MiCA regulerer tjenester og udstedere, ikke en protokols styringsdesign.<\/p><p class=\"wp-block-paragraph\">En reelt decentral DAO uden et selskab bag sig kan falde helt uden for reglerne. Finanstilsynet har selv udgivet <a href='https:\/\/www.finanstilsynet.dk\/nyheder-og-presse\/nyheder-og-pressemeddelelser\/2024\/jun\/kryptoaktiver_250624'>principper for, hvorn\u00e5r et decentralt udbud er undtaget fra regulering<\/a>, og jo mere leaderless en DAO er, jo mere sandsynligt er det, at ingen CASP-tilladelse er p\u00e5kr\u00e6vet, og ingen national myndighed st\u00e5r klar. Ironien er til at tage og f\u00f8le p\u00e5: det, der bliver udnyttet, alts\u00e5 selve afstemningen, er pr\u00e6cis det, reguleringen ikke r\u00e6kker ind til.<\/p><p class=\"wp-block-paragraph\">For et dansk offer er der derfor ingen MiCA-vej til at f\u00e5 pengene tilbage efter et styringsangreb. Tilbage er de almindelige greb: en politianmeldelse for bedrageri og, hvis der er tale om kryptoderivater snarere end spot, reglerne om markedsmisbrug under MiFID II, som netop ikke h\u00f8rer under MiCA. Retspraksis p\u00e5 omr\u00e5det er stadig tynd.<\/p><h2 class='wp-block-heading'>Selskabskappen: DAO&#8217;ens voksenudgave<\/h2><p class=\"wp-block-paragraph\">Det tydeligste tegn p\u00e5, at DAO&#8217;en er vokset op, er, at de seri\u00f8se projekter tager en selskabskappe p\u00e5. Delstaten Wyoming indf\u00f8rte i 2024 en struktur kaldet DUNA, der giver en DAO retlig eksistens, styr p\u00e5 skatten og begr\u00e6nset ansvar. a16z kaldte det et gennembrud, og <a href='https:\/\/www.coindesk.com\/policy\/2024\/03\/08\/wyoming-grants-daos-new-legal-structure'>flere amerikanske delstater<\/a> har indf\u00f8rt lignende rammer.<\/p><p class=\"wp-block-paragraph\">Alternativet til en kappe er Ooki-pr\u00e6cedensen. Det amerikanske r\u00e5varetilsyn CFTC vandt i 2023 en udeblivelsesdom p\u00e5 <a href='https:\/\/www.cftc.gov\/PressRoom\/PressReleases\/8715-23'>643.542 dollar<\/a> (godt 4 millioner kroner), hvor en uindregistreret DAO blev holdt ansvarlig som en \u00bbperson\u00ab under loven. Det betyder, at hvis en DAO ikke er nogen juridisk enhed, kan de enkelte token-indehavere i princippet h\u00e6fte personligt.<\/p><p class=\"wp-block-paragraph\">Valget for en alvorlig DAO i 2026 er derfor skarpt: tag den juridiske kappe p\u00e5 og f\u00e5 ansvarlighed, domstole og en person, man kan sags\u00f8ge, eller forbliv \u00bbren\u00ab og risik\u00e9r, at hver eneste stemmeejer st\u00e5r med sk\u00e6gget i postkassen. Kappen er en indr\u00f8mmelse af, at en DAO er en organisation, ikke en stemning.<\/p><h2 class='wp-block-heading'>Er DAO&#8217;en d\u00f8d, eller bare blevet et arbejde?<\/h2><p class=\"wp-block-paragraph\">S\u00e5 er den decentrale dr\u00f8m d\u00f8d? Investorerne, der finansierede den, er \u00e6rligt talt. I et <a href='https:\/\/fortune.com\/crypto\/2026\/06\/22\/daos-governance-a16z-crypto-coinfund-botto\/'>interview med Fortune<\/a> i juni 2026 sagde Ali Yahya, partner hos a16z crypto: \u00bbWe spent the last 10 years rediscovering the hard way that direct democracy is a bad idea.\u00ab Simon Hudson fra kunstner-projektet Botto var mere nuanceret: \u00bbAre they dead? Certainly not. Have a lot of people been burned by them? Oh yeah.\u00ab<\/p><p class=\"wp-block-paragraph\">Jake Brukhman, stifter af CoinFund, formulerede det bittert i det samme interview: efter et halvt \u00e5rtis eksperimenter viste styringen sig at foreg\u00e5 n\u00e6sten alle andre steder end p\u00e5 selve k\u00e6den. Med andre ord: den on-chain-afstemning, hele fort\u00e6llingen byggede p\u00e5, endte som teater, mens de rigtige beslutninger blev truffet i baglokaler, delegat-aftaler og grundl\u00e6ggeres tegneb\u00f8ger.<\/p><p class=\"wp-block-paragraph\">Konklusionen er ikke, at DAO&#8217;erne forsvinder, men at de er blevet professionelle. R\u00f8veriet og skilsmissen er begge tegn p\u00e5 modenhed, ikke p\u00e5 kollaps. At vokse op betyder, at indsatsen er reel, at spillerne f\u00e5r l\u00f8n, og at den naive midte er v\u00e6k. En DAO i 2026 er ikke et f\u00e6llesskab, der leger demokrati. Den er enten et m\u00e5l for et velregnet kup eller en arbejdsplads, hvor de ansatte kan sige op.<\/p><h2 class='wp-block-heading'>Hvad det betyder for danske investorer<\/h2><p class=\"wp-block-paragraph\">For en dansk investor er styringsrisiko ikke l\u00e6ngere en fodnote, men en selvst\u00e6ndig post. Hvis du overvejer at holde en styringstoken eller parkere penge i en DAO-styret protokol, er der en h\u00e5ndfuld ting, der er v\u00e6rd at tjekke, f\u00f8r du trykker k\u00f8b, p\u00e5 samme m\u00e5de som du overvejer, <a href='https:\/\/hoge.gg\/dk\/hvor-meget-bitcoin-genkobling-aktier-portefolje-2026\/'>hvor meget Bitcoin<\/a> der h\u00f8rer hjemme i portef\u00f8ljen.<\/p><ul class='wp-block-list'><li><strong>Koncentration:<\/strong> Hvem sidder p\u00e5 stemmerne? Kan en enkelt tegnebog eller grundl\u00e6ggeren afg\u00f8re en afstemning alene?<\/li><li><strong>V\u00e6rn:<\/strong> Er der en timelock, snapshot-afstemning, og ligger retten til at udstede, flytte kassen og opgradere bag adskilte n\u00f8gler?<\/li><li><strong>Fremm\u00f8de:<\/strong> Hvor mange stemmer faktisk? En tom r\u00e5dhussal er et r\u00f8dt flag, ikke et tegn p\u00e5 ro.<\/li><li><strong>Selskabskappe:<\/strong> Er der en juridisk enhed og en jurisdiktion, eller er du eksponeret som personligt h\u00e6ftende medejer?<\/li><li><strong>Serviceleverand\u00f8rer:<\/strong> Bliver de professionelle, eller pakker de sammen? Aave-skilsmissen viser, at man skal holde \u00f8je med, hvem der siger op, ikke kun hvem der k\u00f8ber ind.<\/li><\/ul><p class=\"wp-block-paragraph\">Kort sagt: behandl en DAO som den organisation, den reelt er blevet. Sp\u00f8rg, hvem der bestemmer, hvor n\u00f8glerne ligger, og hvad der sker, hvis det g\u00e5r galt. Svarene fort\u00e6ller dig, om du st\u00e5r over for et f\u00e6llesskab, et m\u00e5l eller en arbejdsplads.<\/p><h2 class='wp-block-heading'>Ofte stillede sp\u00f8rgsm\u00e5l<\/h2><h3 class='wp-block-heading'>Hvad er et DAO-styringsangreb?<\/h3><p class=\"wp-block-paragraph\">Et styringsangreb udnytter ikke en fejl i koden, men selve afstemningen. Angriberen skaffer sig flertallet af stemmerne i en DAO, ofte ved billigt at opk\u00f8be en tyndt handlet styringstoken, og stemmer derefter et forslag igennem, der giver adgang til kassen, retten til at udstede nye tokens eller til at opgradere kontrakterne. Term Finance i august 2026 er et l\u00e6rebogseksempel.<\/p><h3 class='wp-block-heading'>Hvad skete der med Term Finance i august 2026?<\/h3><p class=\"wp-block-paragraph\">Den 23. august 2026 mistede udl\u00e5nsprotokollen Term Finance omkring 55 millioner kroner (8,5 millioner dollar). En angriber startede med to ETH hentet gennem Tornado Cash, opk\u00f8bte flertallet i protokollens tyndt handlede styringstoken og stemte sig adgang til strategikasserne. PeckShield og CertiK bekr\u00e6ftede, at angrebet ramte afstemningen, ikke koden.<\/p><h3 class='wp-block-heading'>Hvorfor forlod Aaves serviceleverand\u00f8rer protokollen i 2026?<\/h3><p class=\"wp-block-paragraph\">Hen over for\u00e5ret 2026 forlod BGD Labs, Aave Chan Initiative (Marc Zeller) og risikofirmaet Chaos Labs alle Aave inden for f\u00e5 uger. Kernen i konflikten var, at \u00e9n akt\u00f8r, knyttet til grundl\u00e6ggeren Stani Kulechov, havde stemmer nok til at f\u00e5 sine egne budgetforslag vedtaget over f\u00e6llesskabets indvendinger. Nogle analytikere kaldte det en de facto privatisering af Aave.<\/p><h3 class='wp-block-heading'>Er en DAO reguleret af Finanstilsynet?<\/h3><p class=\"wp-block-paragraph\">MiCA g\u00e6lder direkte i Danmark, og Finanstilsynet f\u00f8rer tilsyn med udbydere af kryptoaktivtjenester (CASP&#8217;er) og udstedere. Men reglerne rammer tjenester og udstedere, ikke en protokols styringsdesign. En reelt decentral DAO uden et selskab bag sig kan falde uden for reglerne, og s\u00e5 er der ingen MiCA-vej til at f\u00e5 penge tilbage efter et styringsangreb; tilbage er almindeligt bedrageri og, for derivater, markedsmisbrug under MiFID II.<\/p><h3 class='wp-block-heading'>Kan man beskytte en DAO mod et styringsangreb?<\/h3><p class=\"wp-block-paragraph\">Ja, delvist. De vigtigste v\u00e6rn er en timelock foran alle f\u00f8lsomme handlinger, snapshot-afstemning fra en tidligere blok, s\u00e5 l\u00e5nte stemmer ikke t\u00e6ller, h\u00f8jere quorum- og indskudskrav, og at adskille retten til at udstede tokens, flytte kassen og opgradere kontrakter fra en enkelt afstemning. Men som Term viste, virker et v\u00e6rn kun, hvis nogen holder \u00f8je og har magt til at tr\u00e6kke i n\u00f8dbremsen.<\/p><script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Hvad er et DAO-styringsangreb?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Et styringsangreb udnytter ikke en fejl i koden, men selve afstemningen. Angriberen skaffer sig flertallet af stemmerne i en DAO, ofte ved billigt at opk\u00f8be en tyndt handlet styringstoken, og stemmer derefter et forslag igennem, der giver adgang til kassen, retten til at udstede nye tokens eller til at opgradere kontrakterne. Term Finance i august 2026 er et laerebogseksempel.\"}},{\"@type\":\"Question\",\"name\":\"Hvad skete der med Term Finance i august 2026?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Den 23. august 2026 mistede udlaansprotokollen Term Finance omkring 55 millioner kroner (8,5 millioner dollar). En angriber startede med to ETH hentet gennem Tornado Cash, opkoebte flertallet i protokollens tyndt handlede styringstoken og stemte sig adgang til strategikasserne. PeckShield og CertiK bekraeftede, at angrebet ramte afstemningen, ikke koden.\"}},{\"@type\":\"Question\",\"name\":\"Hvorfor forlod Aaves serviceleverandoerer protokollen i 2026?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Hen over foraaret 2026 forlod BGD Labs, Aave Chan Initiative (Marc Zeller) og risikofirmaet Chaos Labs alle Aave inden for faa uger. Kernen i konflikten var, at en aktoer, knyttet til grundlaeggeren Stani Kulechov, havde stemmer nok til at faa sine egne budgetforslag vedtaget over faellesskabets indvendinger. Nogle analytikere kaldte det en de facto privatisering af Aave.\"}},{\"@type\":\"Question\",\"name\":\"Er en DAO reguleret af Finanstilsynet?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"MiCA gaelder direkte i Danmark, og Finanstilsynet foerer tilsyn med udbydere af kryptoaktivtjenester (CASP'er) og udstedere. Men reglerne rammer tjenester og udstedere, ikke en protokols styringsdesign. En reelt decentral DAO uden et selskab bag sig kan falde uden for reglerne, og saa er der ingen MiCA-vej til at faa penge tilbage efter et styringsangreb; tilbage er almindeligt bedrageri og, for derivater, markedsmisbrug under MiFID II.\"}},{\"@type\":\"Question\",\"name\":\"Kan man beskytte en DAO mod et styringsangreb?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ja, delvist. De vigtigste vaern er en timelock foran alle foelsomme handlinger, snapshot-afstemning fra en tidligere blok, saa laante stemmer ikke taeller, hoejere quorum- og indskudskrav, og at adskille retten til at udstede tokens, flytte kassen og opgradere kontrakter fra en enkelt afstemning. Men som Term viste, virker et vaern kun, hvis nogen holder oeje og har magt til at traekke i noedbremsen.\"}}]}<\/script><p class=\"wp-block-paragraph\"><em>Marcus Okafor er kultur- og long-read-skribent p\u00e5 HOGE Wire og skriver om DAO&#8217;er, on-chain-styring og krydsfeltet mellem krypto og spilkultur.<\/em><\/p>","protected":false},"excerpt":{"rendered":"<p>I 2026 holdt DAO-dramaet op med at v\u00e6re amat\u00f8rteater. Det delte sig i to voksne genrer: det industrialiserede styringskup og den professionelle skilsmisse, som da Aave mistede hele sit maskinrum.<\/p>\n","protected":false},"author":5,"featured_media":318,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-317","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-culture"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts\/317","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/comments?post=317"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts\/317\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/media\/318"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/media?parent=317"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/categories?post=317"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/tags?post=317"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}