{"id":533,"date":"2026-10-08T12:55:49","date_gmt":"2026-10-08T12:55:49","guid":{"rendered":"https:\/\/hoge.gg\/dk\/roeveri-eller-rutine-dao-drama-2026\/"},"modified":"2026-10-08T12:55:49","modified_gmt":"2026-10-08T12:55:49","slug":"roeveri-eller-rutine-dao-drama-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/dk\/roeveri-eller-rutine-dao-drama-2026\/","title":{"rendered":"R\u00f8veri eller rutine? DAO-dramaet mistede sin skurk i 2026"},"content":{"rendered":"

Da dramaet mistede sin skurk<\/h2>

Den 6. oktober 2026 sendte sikkerhedsfirmaet Blockaid<\/a> en alarm ud i realtid: 620 millioner XCN var p\u00e5 vej ud af Onyx-protokollens kasse p\u00e5 Ethereum, og tilbage stod kun knap 1,89 millioner tokens. M\u00e5lt i kroner var det omkring 18 millioner (cirka 2,7 millioner dollars). I det klassiske DAO-drama ville resten af historien skrive sig selv: en angriber, en t\u00f8mt kasse, en skurk at pege p\u00e5. Men denne gang n\u00e6gtede historien at falde p\u00e5 plads.<\/p>

For den samme flytning blev ogs\u00e5 beskrevet som noget helt andet: en migration, som Onyx selv havde annonceret p\u00e5 forh\u00e5nd. Mediet KuCoin k\u00f8rte bogstaveligt talt to overskrifter om den samme transaktion inden for f\u00e5 timer, en om en migration efter planen<\/a> og en om et tyveri under en sikkerhedsalarm<\/a>. To overskrifter, \u00e9n k\u00e6de af transaktioner, og ingen, der kunne afg\u00f8re, hvilken af dem der var sand.<\/p>

Det er den nye tilstand, DAO-dramaet er havnet i. I \u00e5rets f\u00f8rste b\u00f8lge af styringsangreb var skurken til at f\u00e5 \u00f8je p\u00e5: en hval, der k\u00f8bte en afstemning, en stifter, der greb m\u00e6rket, en flashl\u00e5nt stemmeblok. I efter\u00e5ret 2026 er skurken ofte umulig at skelne fra en vedligeholder. Det samme forslag kan v\u00e6re en rutinem\u00e6ssig opgradering eller et r\u00f8veri, afh\u00e6ngigt af en hensigt, som ingen blokchain nogensinde har kunnet registrere.<\/p>

Det er pointen med denne artikel. K\u00e6den viser dig alt, hvad der skete, og intet om hvorfor. Den registrerer hver eneste stemme, hvert kronel\u00f8b og hvert klik p\u00e5 udf\u00f8rselsknappen med notarpr\u00e6cision, men den kan ikke fort\u00e6lle dig, om en transaktion var et aftalt skridt eller et kup. N\u00e5r hensigten er usynlig, bliver dramaet til en kriminalsag uden en forbrydelse, som alle kan blive enige om fandt sted.<\/p>

Onyx, trin for trin: hvad k\u00e6den faktisk viser<\/h2>

Onyx er en udl\u00e5nsprotokol af Compound-typen p\u00e5 Ethereum, styret af indehaverne af dens token, XCN. Som de fleste DAO’er har den en styringsmaskine med tre indbyggede sp\u00e6rrer: en t\u00e6rskel for overhovedet at kunne stille et forslag, et krav om quorum for, at et forslag kan vedtages, og en timelock p\u00e5 to dage mellem vedtagelse og udf\u00f8rsel. P\u00e5 papiret er det en forsvarlig ops\u00e6tning. Et forslag kan ikke snige sig igennem om natten, og alle har to d\u00f8gn til at reagere, f\u00f8r noget sker.<\/p>

If\u00f8lge de gennemgange, der fulgte alarmen, blev alle tre sp\u00e6rrer passeret efter bogen. Et forslag blev stillet, det n\u00e5ede quorum, det blev vedtaget, og timelocken udl\u00f8b. S\u00e5 flyttede 620 millioner XCN ud af kassen og ind i adresser, som analytikere p\u00e5 k\u00e6den<\/a> knyttede til de konti, der stod bag forslaget. Der blev ikke brudt nogen kode. Ingen s\u00e5rbarhed i en smart contract blev udnyttet. Systemet gjorde pr\u00e6cis det, det var bygget til: det udf\u00f8rte en vedtaget beslutning.<\/p>

Det er her, det bliver sv\u00e6rt. Alt det, k\u00e6den kan bevise, peger lige s\u00e5 meget mod en legitim handling som mod en kriminel. En gyldig afstemning. En respekteret timelock. En udf\u00f8rsel, der matcher det vedtagne forslag. Hvis du kun ser p\u00e5 transaktionshistorikken, ligner Onyx-sagen en helt almindelig dag i en velfungerende DAO. Det eneste, der g\u00f8r den til et muligt tyveri, ligger uden for k\u00e6den: sp\u00f8rgsm\u00e5let om, hvorvidt de, der stemte, og de, der modtog pengene, havde ret til det.<\/p>

Migration eller mugning? De to historier<\/h2>

Den f\u00f8rste historie er den enkle. En angriber samlede nok stemmeret sammen til at f\u00e5 et forslag igennem, ventede de to dage ud og trak s\u00e5 kassen. Blockaid l\u00e6ste flytningen s\u00e5dan og sendte sin alarm ud, mens den stod p\u00e5, med en opfordring til at reagere. I den version er timelocken ikke en beskyttelse, men en nedt\u00e6lling, som ingen n\u00e5ede at standse.<\/p>

Den anden historie er lige s\u00e5 sammenh\u00e6ngende. Onyx havde p\u00e5 forh\u00e5nd talt offentligt om at flytte sin kasse som led i en migration, og flere mediers gennemgang beskrev netop de 620 millioner XCN som udf\u00f8rslen af et migrationsforslag, projektet selv havde fremmet<\/a>. I den version er der ingen angriber. Der er et team, der gennemf\u00f8rte en planlagt flytning gennem den eneste legitime kanal, det havde, nemlig en styringsafstemning, og et overv\u00e5gningsfirma, der med rette slog alarm, fordi en stor sum forlod en kasse p\u00e5 en m\u00e5de, der minder til forveksling om et angreb.<\/p>

Begge historier passer til de samme data. Det er ikke en detalje, man kan grave sig ud af med en bedre blokudforsker. Det er selve problemet. For at afg\u00f8re, hvilken historie der er sand, skal man kende hensigten bag forslaget, og hensigt er netop det ene, en offentlig hovedbog ikke indeholder. Du kan se, at pengene flyttede sig. Du kan ikke se, om de blev stj\u00e5let.<\/p>

Hvorfor k\u00e6den ikke kan fort\u00e6lle dig hvorfor<\/h2>

For at se, hvorfor det her ikke er en svaghed, der lader sig reparere, m\u00e5 man tage et begreb fra sikkerhedslitteraturen alvorligt. I deres indflydelsesrige analyse af styringsangreb beskrev forskerne Pranav Garimidi, Scott Duke Kominers og Tim Roughgarden<\/a> fra a16z det, de kaldte styringens uadskillelighed. En angriber og en loyal k\u00f8ber ser fuldst\u00e6ndig ens ud for markedet, for som forskerne skrev, \u00bbbegge er villige til at k\u00f8be store m\u00e6ngder tokens til stadigt h\u00f8jere priser\u00ab. Markedet kan ikke se forskel p\u00e5 en, der samler stemmer for at redde en protokol, og en, der samler dem for at t\u00f8mme den (analysen findes ogs\u00e5 via Harvard Business School<\/a>, hvor Kominers er professor).<\/p>

Onyx-sagen er den logiske forl\u00e6ngelse af den pointe. Hvis markedet ikke kan skelne en angriber fra en k\u00f8ber, kan k\u00e6den ikke skelne et angreb fra en opgradering. En udf\u00f8rsel er en udf\u00f8rsel. Den b\u00e6rer ingen etiket, der siger \u00bbdette var aftalt\u00ab eller \u00bbdette var tyveri\u00ab. Ethereums medstifter Vitalik Buterin har l\u00e6nge p\u00e5peget, at en styringstoken i virkeligheden er to ting bundtet sammen, en \u00f8konomisk interesse i protokollen og en ret til at bestemme over den, og at de to ting er p\u00e5faldende nemme at skille ad<\/a>. Den, der l\u00e5ner stemmeret uden at eje noget af v\u00e6rdien, har magt uden interesse. K\u00e6den ser kun stemmen, aldrig den manglende interesse bag den.<\/p>

Resultatet er en m\u00e6rkelig form for gennemsigtighed. Vi har bygget systemer, hvor hver eneste handling er offentlig, uigenkaldelig og revisorklar, og vi har samtidig gjort selve motivet, det der afg\u00f8r, om en handling er ret eller uret, principielt usynligt. De to lister nedenfor viser, hvad k\u00e6den faktisk giver os at arbejde med.<\/p>

Synligt p\u00e5 k\u00e6den<\/th>Usynligt p\u00e5 k\u00e6den<\/th><\/tr><\/thead>
Hvem der stemte, og med hvor mange tokens<\/td>Hvorfor de stemte, og om de ejede v\u00e6rdien bag stemmen<\/td><\/tr>
At et forslag n\u00e5ede quorum og blev vedtaget<\/td>Om forslaget var ondsindet eller rutine<\/td><\/tr>
At en timelock udl\u00f8b efter to dage<\/td>Om nogen opdagede det i tide og valgte ikke at gribe ind<\/td><\/tr>
Hvilken adresse der modtog de 620 millioner XCN<\/td>Om modtageren havde ret til dem<\/td><\/tr>
At koden gjorde pr\u00e6cis det, den var skrevet til<\/td>Om det, den var skrevet til, var en f\u00e6lde<\/td><\/tr><\/tbody><\/table><\/figure>

Regnestykket bag en billig stemme<\/h2>

Grunden til, at et styringskup overhovedet kan betale sig, er et k\u00f8ligt regnestykke. De samme a16z-forskere opstillede det som en formel: en angribers profit er v\u00e6rdien af det, angrebet kan t\u00f8mme, fratrukket prisen for at skaffe stemmeretten og prisen for at udf\u00f8re angrebet. S\u00e5 l\u00e6nge det, en midlertidig stemmemajoritet kan r\u00e5de over, er mere v\u00e6rd end det, den koster at samle, er kassen i teorien til fals.<\/p>

Og den stemmemajoritet er som regel latterligt billig. Chainalysis fandt allerede i 2022, at i de store DAO’er sidder under 1 procent af indehaverne p\u00e5 omkring 90 procent af stemmekraften<\/a>. N\u00e5r deltagelsen samtidig typisk ligger under 10 procent, beh\u00f8ver en angriber ikke at overbevise et f\u00e6llesskab om noget som helst. Vedkommende skal blot k\u00f8be sig til en forbig\u00e5ende majoritet blandt de f\u00e5, der overhovedet dukker op.<\/p>

Det klareste eksempel er stadig BonkDAO. I juli 2026 brugte en angriber omkring 4,4 millioner dollars (cirka 29 millioner kroner) p\u00e5 at samle omkring 1 procent af BONK-forsyningen, nok til at n\u00e5 quorum, og fik et forslag vedtaget med 99,9 procents tilslutning i en afstemning, hvor kun syv tegneb\u00f8ger deltog, svarende til en valgdeltagelse p\u00e5 2,9 procent. Resultatet var en overf\u00f8rsel af omkring 20 millioner dollars (omkring 134 millioner kroner) ud af kassen<\/a>. Her var der ingen tvivl om hensigten. Det var et rent kup, og vi skrev selv om den slags stemmehandel i Stemmer til salg<\/a>. Men BonkDAO er det nemme tilf\u00e6lde. Onyx er det sv\u00e6re.<\/p>

Marinade: da forkl\u00e6dningen blev gennemskuet<\/h2>

Hvis Onyx er sagen, hvor forkl\u00e6dningen m\u00e5ske var \u00e6gte, er Marinade Finance sagen fra ugen f\u00f8r, hvor den med sikkerhed ikke var. Den 25. september 2026 udnyttede en angriber en fejl i Marinades stemmesystem (en s\u00e5kaldt Voter Stake Registry), der fik en lille m\u00e6ngde MNDE-tokens til at t\u00e6lle som langt flere stemmer, end de var v\u00e6rd. Med den oppustede stemmekraft indleverede angriberen to forslag.<\/p>

Og her bliver det interessant for vores sp\u00f8rgsm\u00e5l om hensigt. Det f\u00f8rste forslag hed \u00bbMIP-23: VSR program security and maintenance upgrade\u00ab<\/a> og var pr\u00e6senteret som en rutinem\u00e6ssig sikkerhedsopdatering uden \u00e6ndringer i parametrene. Det l\u00f8d som pr\u00e6cis den slags kedelige vedligeholdelse, ingen gider l\u00e6se. I virkeligheden skulle det udskifte selve stemmeprogrammet. Det andet forslag skulle flytte DAO’ens kasse. Angrebet kl\u00e6dte sig alts\u00e5 bevidst ud som vedligeholdelse, n\u00f8jagtig som en Onyx-migration ville se ud.<\/p>

Forskellen var, at et menneske l\u00e6ste hensigten. Marinades r\u00e5d gennemskuede forkl\u00e6dningen og afviste begge forslag inden for seks timer<\/a>, cirka fire dage f\u00f8r de kunne v\u00e6re udf\u00f8rt. De \u00e6gte MNDE-indehaveres stemmekraft oversteg i \u00f8vrigt langt den ondsindede, fejlen blev lukket samme nat, og ingen midler forlod kassen. K\u00e6den ville have udf\u00f8rt forslagene uden at blinke. Det var det menneskelige lag, ikke koden, der stoppede dem.<\/p>

Term Finance: koden var fin, afstemningen var hullet<\/h2>

At koden kan v\u00e6re fejlfri, mens afstemningen er hullet, blev tydeligst demonstreret af Term Finance i august 2026. En angriber s\u00e5ede en lille sum (omkring 2 ETH sendt gennem mikseren Tornado Cash), k\u00f8bte sig derefter til en majoritet af et tyndt handlet styringstoken og fik forslag igennem, der t\u00f8mte omkring 68 procent af protokollens hv\u00e6lvinger, i alt cirka 8,5 millioner dollars (omkring 57 millioner kroner)<\/a>.<\/p>

Sikkerhedsfirmaerne PeckShield og CertiK var klare i deres konklusion: angrebet \u00bbramte stemmemekanikken snarere end nogen fejl i den underliggende smart contract-kode\u00ab<\/a>. Der var intet hul at lappe, for der var ikke noget hul. Det, der blev udnyttet, var reglerne, ikke koden. Det er netop den slags angreb, en traditionel revision ikke fanger, hvilket vi behandlede i Auditeret og alligevel t\u00f8mt<\/a>: en audit\u00f8r kan bekr\u00e6fte, at koden g\u00f8r, hvad den skal, og det er pr\u00e6cis problemet, n\u00e5r det, den skal, bliver vendt mod ejerne.<\/p>

Pointen bider sig selv i halen, n\u00e5r man husker, at Term faktisk havde forsvarsv\u00e6rker: en timelock p\u00e5 syv dage, vetoret til indskyderne og adskilte roller. Og alligevel faldt protokollen, fordi ingen stod bag vetoretten, da det gjaldt. Vitalik Buterin har en pr\u00e6cis metafor for det: \u00bbtimelocks er mere som en betalingsmur p\u00e5 en avis’ hjemmeside end som en l\u00e5s og en n\u00f8gle\u00ab<\/a>. En betalingsmur holder kun, hvis nogen rent faktisk n\u00e6gter at lukke folk ind. En timelock, ingen holder vagt ved, er bare en forsinkelse.<\/p>

Vagthunden, der ser handlinger, ikke hensigter<\/h2>

Et af de f\u00e5 lyspunkter i 2026 er, at styringsangreb nu har f\u00e5et et alarmsystem. Overv\u00e5gningstjenester som Blockaid og Defimon (drevet af sikkerhedsfirmaet Decurity) scanner forslag og pengestr\u00f8mme i realtid og r\u00e5ber op i det \u00f8jeblik, en kasse begynder at bev\u00e6ge sig mist\u00e6nkeligt. Blockaid opgjorde selv, at mindst syv styringsovertagelser dr\u00e6nede omkring 22 millioner dollars (cirka 147 millioner kroner) hen over sommeren 2026<\/a>, og firmaet var ogs\u00e5 det, der slog alarm over Onyx.<\/p>

Men l\u00e6g m\u00e6rke til, hvad en s\u00e5dan alarm faktisk kan sige. Den kan fort\u00e6lle dig, at 620 millioner XCN er ved at forlade en kasse. Den kan ikke fort\u00e6lle dig, om det er tyveri. Vagthunden ser handlingen, ikke hensigten, og derfor endte Onyx-alarmen med at v\u00e6re b\u00e5de korrekt og utilstr\u00e6kkelig p\u00e5 samme tid: den fangede flytningen pr\u00e6cist, men kunne ikke afg\u00f8re, om den var et angreb eller en annonceret migration. Et alarmsystem, der ikke kan l\u00e6se motiver, flytter blot sp\u00f8rgsm\u00e5let et skridt videre. Nu ved vi inden for sekunder, at noget sker. Vi ved stadig ikke, om det er forkert.<\/p>

Tabellen nedenfor s\u00e6tter efter\u00e5rets sager op ved siden af hinanden, ikke efter hvor mange penge der var i spil, men efter hvor let hensigten var at f\u00e5 \u00f8je p\u00e5.<\/p>

Sag<\/th>Bel\u00f8b i spil<\/th>Gennem egen styring?<\/th>Stoppet i tide?<\/th>Var hensigten tydelig?<\/th><\/tr><\/thead>
BonkDAO (jul. 2026)<\/td>~134 mio. kr.<\/td>Ja<\/td>Nej<\/td>Ja, et klart kup<\/td><\/tr>
Term Finance (aug. 2026)<\/td>~57 mio. kr.<\/td>Ja<\/td>Nej<\/td>Ja, trods indbygget timelock<\/td><\/tr>
Marinade (sep. 2026)<\/td>0 kr. (afv\u00e6rget)<\/td>Fors\u00f8gt<\/td>Ja, af r\u00e5det p\u00e5 seks timer<\/td>Ja, men kl\u00e6dt ud som vedligeholdelse<\/td><\/tr>
Onyx (okt. 2026)<\/td>~18 mio. kr.<\/td>Ja<\/td>Nej<\/td>Nej, migration eller tyveri?<\/td><\/tr><\/tbody><\/table><\/figure>

N\u00e5r f\u00e6llesskabet m\u00e5 v\u00e6re dommer<\/h2>

Hvis k\u00e6den ikke kan afg\u00f8re, om Onyx var et r\u00f8veri, hvem kan s\u00e5? Svaret er ubehageligt for en bev\u00e6gelse, der blev bygget p\u00e5 at fjerne menneskeligt sk\u00f8n. Afg\u00f8relsen falder i forummet, i Discord-kanalen, i striden om, hvorvidt flytningen var aftalt. Den falder, n\u00e5r nogen kan fremvise den oprindelige annoncering af migrationen, og n\u00e5r resten af f\u00e6llesskabet v\u00e6lger at tro p\u00e5 den eller ej. Med andre ord: det menneskelige lag, som \u00bbcode is law\u00ab skulle g\u00f8re overfl\u00f8digt, er lige pr\u00e6cis det, der m\u00e5 d\u00f8mme til sidst.<\/p>

Det g\u00f8r DAO-dramaet til en retssal uden dommer. Beviserne er krystalklare, for alt ligger p\u00e5 k\u00e6den, men der er ingen med autoritet til at f\u00e6lde dommen, og ingen f\u00e6lles m\u00e5lestok for skyld. I praksis afg\u00f8res sagen ofte af, hvem der r\u00e5ber h\u00f8jest, eller hvem der ejer flest tokens, og det er sj\u00e6ldent det samme som, hvem der har ret. En angriber, der stadig sidder p\u00e5 en stemmemajoritet, kan i princippet stemme sin egen uskyld igennem.<\/p>

Det er ogs\u00e5 derfor, at de helt rene sager er blevet sj\u00e6ldnere. Da en hval i sin tid k\u00f8bte BonkDAO’s kasse, var der ingen migration at gemme sig bag, kun syv tegneb\u00f8ger og et forslag med en skjult overf\u00f8rsel. Efterh\u00e5nden som angriberne er blevet dygtigere, er de holdt op med at ligne angribere. De indleverer forslag, der ligner vedligeholdelse, bruger kanaler, der ligner legitime, og efterlader en transaktionshistorik, der kunne v\u00e6re hentet fra en helt almindelig uge. Jo bedre forkl\u00e6dningen bliver, jo mere af dramaet flytter v\u00e6k fra k\u00e6den og ind i et sk\u00e6nderi om, hvad der egentlig blev lovet.<\/p>

Er det overhovedet en forbrydelse?<\/h2>

Problemet med den usynlige hensigt er ikke kun filosofisk. Det er juridisk. Svindel kr\u00e6ver i de fleste retssystemer, at man kan p\u00e5vise et fors\u00e6t, en vilje til at bedrage. Og pr\u00e6cis det fors\u00e6t er det, en permissionsl\u00f8s, selvudf\u00f8rende protokol g\u00f8r sv\u00e6rt at bevise.<\/p>

Den mest l\u00e6rerige sag er Mango Markets. I oktober 2022 dr\u00e6nede Avraham Eisenberg omkring 110 millioner dollars (dengang i st\u00f8rrelsesordenen 700 millioner kroner) ved at manipulere protokollens egne priser, og han blev kendt skyldig i 2024. Men i maj 2025 blev dommene oph\u00e6vet af dommer Arun Subramanian<\/a>, blandt andet fordi Mango var permissionsl\u00f8s og selvudf\u00f8rende: n\u00e5r markedet bare g\u00f8r det, det er programmeret til, er det sv\u00e6rt at kalde det en falsk fremstilling. Hvis det ikke er en l\u00f8gn at bruge et system pr\u00e6cis som bygget, hvor er forbrydelsen s\u00e5?<\/p>

Onyx-sagen er den samme knude p\u00e5 et strafferetligt niveau. For at kalde flytningen et tyveri skulle man bevise, at den, der flyttede de 620 millioner XCN, ville stj\u00e6le dem, og fors\u00e6ttet er netop det ene, k\u00e6den ikke registrerer. Det efterlader et underligt efterspil, hvor en anklaget kan pege p\u00e5 en gyldig afstemning som sit forsvar, og hvor selv en f\u00e6ldende dom ikke altid holder. Nogle stiftere og akt\u00f8rer vender endda tilbage til branchen efter en dom, som vi fortalte i Den anden akt<\/a>. N\u00e5r gr\u00e6nsen mellem udnyttelse og anvendelse er s\u00e5 sl\u00f8ret, bliver b\u00e5de domstole og f\u00e6llesskaber usikre p\u00e5, hvad der egentlig skal straffes.<\/p>

Hvem h\u00e6fter, n\u00e5r tyveriet m\u00e5ske er en funktion?<\/h2>

Antag et \u00f8jeblik, at Onyx var et tyveri. Hvem skal s\u00e5 stilles til ansvar? En DAO uden et selskab bag sig har ingen klar modpart at sags\u00f8ge, intet hovedkontor og ingen bestyrelse med et navn p\u00e5 d\u00f8ren. Den decentrale struktur, der skulle beskytte f\u00e6llesskabet mod en enkelt magthaver, efterlader ogs\u00e5 ofrene uden nogen at pege p\u00e5.<\/p>

Amerikanske CFTC skabte i 2023 et foruroligende pr\u00e6cedens med Ooki DAO, da en domstol afsagde en udeblivelsesdom p\u00e5 643.542 dollars (omkring 4,3 millioner kroner)<\/a> og slog fast, at DAO’en var en \u00bbuindregistreret sammenslutning\u00ab og en \u00bbperson\u00ab i lovens forstand. Det lyder som en sejr for ofrene, men det vender ogs\u00e5 den anden vej: hvis en DAO kan h\u00e6fte som et kollektiv, kan ganske almindelige tokenindehavere, der blot stemte, i princippet komme til at h\u00e6fte personligt for noget, de aldrig opfattede som deres ansvar.<\/p>

Tvetydigheden sk\u00e6rer alts\u00e5 begge veje. Den beskytter den mulige angriber, fordi hensigten ikke kan bevises, og den udstiller de intetanende indehavere, fordi der ikke er nogen anden at holde fast i. N\u00e5r r\u00f8gen har lagt sig, ender det ofte i en stille obduktion, som vi beskrev i Den tavse obduktion<\/a>, hvor konklusionen bliver, at alle fulgte reglerne, og ingen st\u00e5r tilbage med regningen.<\/p>

Gennemsigtighedsteater: alt er synligt, intet forklaret<\/h2>

Der er en dyb ironi gemt i Onyx-sagen. Krypto solgte sig selv p\u00e5 gennemsigtighed, p\u00e5 id\u00e9en om, at en offentlig hovedbog ville g\u00f8re tillid overfl\u00f8dig. Og det er lykkedes at g\u00f8re hver eneste handling synlig. Men synlighed er ikke det samme som forst\u00e5else. Vi kan se alt og alligevel ikke blive enige om, hvad vi ser. Det er gennemsigtighedsteater: en perfekt optegnelse af hvad, uden en eneste linje om hvorfor.<\/p>

Den samme uklarhed rammer de mennesker, der holder protokollerne i gang. En loyal vedligeholder, der flytter en kasse som led i en opgradering, og en angriber, der t\u00f8mmer den, efterlader det samme fodaftryk. De usynlige buildere, vi hyldede i Builderen ingen fejrer<\/a>, lever i den samme gr\u00e5zone: deres mest rutinepr\u00e6gede arbejde ligner til forveksling et overgreb, og deres eneste forsvar mod mistanke er den dokumentation, de f\u00f8rte uden for k\u00e6den.<\/p>

Det er den slags erfaring, der har f\u00e5et selv entusiaster til at tabe troen p\u00e5 ren tokenstyring. Ali Yahya, partner i a16z crypto, opsummerede det t\u00f8rt over for Fortune: \u00bbWe spent the last 10 years rediscovering the hard way that direct democracy is a bad idea\u00ab<\/a>. Pointen er ikke, at demokrati er d\u00e5rligt, men at et direkte, k\u00f8bbart og uigennemsigtigt token-demokrati g\u00f8r det umuligt at skelne folkeviljen fra den h\u00f8jestbydende, eller en rutine fra et r\u00f8veri.<\/p>

Danmark, Finanstilsynet og den usynlige hensigt<\/h2>

For en dansk l\u00e6ser, der ejer XCN, BONK eller et hvilket som helst andet styringstoken, er sp\u00f8rgsm\u00e5let til sidst: hvad stiller jeg op, hvis min DAO bliver t\u00f8mt? Svaret er ikke opmuntrende. Finanstilsynet<\/a> er Danmarks kompetente myndighed under MiCA-forordningen<\/a>, der har v\u00e6ret g\u00e6ldende for kryptotjenesteudbydere siden slutningen af 2024. Men MiCA regulerer udbydere og udstedere, alts\u00e5 b\u00f8rser, forvaringstjenester og dem, der s\u00e6lger en token, ikke m\u00e5den en protokol stemmer p\u00e5.<\/p>

Det efterlader et hul pr\u00e6cis d\u00e9r, hvor Onyx-dramaet udspiller sig. En DAO uden et selskab eller en registreret tjenesteudbyder bag sig falder i vid udstr\u00e6kning uden for den perimeter, Finanstilsynet kan n\u00e5. Tilsynet kan holde den danske b\u00f8rs, du k\u00f8bte din token p\u00e5, op mod reglerne, men det kan ikke f\u00f8re tilsyn med en afstemning i en lederl\u00f8s protokol p\u00e5 den anden side af kloden. Og de afledte produkter, perpetuals og futures, h\u00f8rer i \u00f8vrigt under MiFID II, ikke MiCA, hvilket blot tilf\u00f8jer endnu et lag af myndigheder, der hver kan n\u00e5 en bid af problemet, men ingen det hele.<\/p>

Tilbage er den almindelige strafferet. Og her bider slangen sig selv i halen igen: dansk bedrageri efter straffeloven kr\u00e6ver fors\u00e6t, alts\u00e5 netop den hensigt, som k\u00e6den ikke registrerer. Et offer kan pege p\u00e5 en transaktion, der flyttede pengene, men skal stadig bevise, at nogen ville bedrage. N\u00e5r selv den amerikanske sag mod Mango-angriberen faldt p\u00e5 det punkt, skal man ikke forvente, at en dansk anmeldelse mod en anonym stemmeblok p\u00e5 Ethereum f\u00e5r en nemmere medfart. Den praktiske konsekvens er enkel: beskyttelsen ligger f\u00f8r afstemningen, ikke efter.<\/p>

S\u00e5dan l\u00e6ser du en afstemning, f\u00f8r du ikke kan se forskel<\/h2>

Hvis hensigten ikke kan afl\u00e6ses bagefter, m\u00e5 den vurderes p\u00e5 forh\u00e5nd. Her er en kort tjekliste til at l\u00e6se et styringsforslag, f\u00f8r du stemmer eller lader v\u00e6re, og f\u00f8r en tilsyneladende rutine viser sig at v\u00e6re noget andet.<\/p>

  • L\u00e6s selve kaldet, ikke overskriften.<\/strong> Et forslag, der hedder \u00bbsikkerhedsopdatering\u00ab, kan i koden pege p\u00e5 en udskiftning af stemmeprogrammet eller en flytning af kassen. Marinade-angrebet gemte sig bag netop s\u00e5dan en titel.<\/li>
  • Find ud af, hvem der stiller forslaget.<\/strong> Er det et kendt team p\u00e5 en offentlig kanal, eller en frisk adresse uden historik? En migration, et projekt selv har annonceret, b\u00f8r kunne spores til en kilde uden for k\u00e6den.<\/li>
  • Se p\u00e5, hvor stemmerne kommer fra.<\/strong> En majoritet, der dukkede op i sidste \u00f8jeblik fra nyindk\u00f8bte eller flashl\u00e5nte tokens, er et faresignal, uanset hvor p\u00e6n titlen er.<\/li>
  • Tjek timelocken, og hvem der kan tr\u00e6kke i n\u00f8dbremsen.<\/strong> En forsinkelse hj\u00e6lper kun, hvis nogen reelt holder vagt og har magt til at annullere. En timelock uden en vagt er bare en nedt\u00e6lling.<\/li>
  • V\u00e6r skeptisk over for koncentration.<\/strong> Hvis under 1 procent kan vedtage hvad som helst, er din stemme symbolsk. S\u00e6t kun v\u00e6rdier ind, du kan t\u00e5le at se forsvinde gennem en fuldt lovlig afstemning.<\/li>
  • Gem beviset for, hvad der blev lovet.<\/strong> I en verden, hvor k\u00e6den ikke kan vise hensigt, er sk\u00e6rmbilleder af forslag, forumtr\u00e5de og annonceringer det t\u00e6tteste, man kommer p\u00e5 et motiv.<\/li><\/ul>

    Ofte stillede sp\u00f8rgsm\u00e5l<\/h2>

    Hvad er et styringsangreb p\u00e5 en DAO?<\/h3>

    Et styringsangreb er, n\u00e5r nogen skaffer sig nok stemmeret i en DAO til at f\u00e5 et forslag vedtaget, der flytter penge eller magt til dem selv, uden at bryde nogen kode. Angrebet udnytter reglerne, ikke en fejl i en smart contract, og det kr\u00e6ver derfor ofte kun, at man k\u00f8ber en midlertidig stemmemajoritet i en afstemning med lav deltagelse.<\/p>

    Var Onyx-sagen et tyveri eller en migration?<\/h3>

    Det er endnu uafklaret. Blockaid slog alarm den 6. oktober 2026 om, at 620 millioner XCN (omkring 2,7 millioner dollars) forlod Onyx-kassen, mens andre kilder beskrev flytningen som en migration, projektet selv havde annonceret. Begge forklaringer passer til de samme data p\u00e5 k\u00e6den, fordi k\u00e6den viser handlingen, men ikke hensigten bag.<\/p>

    Hvorfor kan en blockchain ikke vise, om en transaktion var ondsindet?<\/h3>

    En blockchain registrerer, hvad der skete, ikke hvorfor. Den kan bevise, at et forslag blev vedtaget, og at penge blev flyttet, men den indeholder ingen oplysning om motivet. En legitim opgradering og et tyveri efterlader det samme fodaftryk, og derfor m\u00e5 hensigten vurderes uden for k\u00e6den, i forummer, annonceringer og eventuelt en domstol.<\/p>

    Beskytter en timelock mod styringsangreb?<\/h3>

    Kun hvis nogen holder vagt. En timelock giver et vindue mellem vedtagelse og udf\u00f8rsel, men den stopper intet af sig selv. B\u00e5de Term Finance og Onyx havde en timelock, og i begge tilf\u00e6lde udl\u00f8b den, uden at nogen greb ind. Som Vitalik Buterin har sagt, er en timelock mere som en betalingsmur end som en l\u00e5s.<\/p>

    Kan Finanstilsynet hj\u00e6lpe, hvis en DAO, jeg har investeret i, bliver t\u00f8mt?<\/h3>

    Kun indirekte. Finanstilsynet f\u00f8rer tilsyn med kryptob\u00f8rser og udstedere under MiCA, men ikke med en lederl\u00f8s protokols afstemninger. Bliver en DAO t\u00f8mt gennem sin egen styring, falder sagen typisk uden for MiCA og over i den almindelige strafferet, hvor bedrageri kr\u00e6ver bevis for fors\u00e6t, alts\u00e5 pr\u00e6cis den hensigt, k\u00e6den ikke kan vise.<\/p>