{"id":610,"date":"2026-11-01T12:54:40","date_gmt":"2026-11-01T12:54:40","guid":{"rendered":"https:\/\/hoge.gg\/dk\/dao-dramaet-2026-stemmekup-vogtere-personligt-ansvar\/"},"modified":"2026-11-01T12:54:40","modified_gmt":"2026-11-01T12:54:40","slug":"dao-dramaet-2026-stemmekup-vogtere-personligt-ansvar","status":"publish","type":"post","link":"https:\/\/hoge.gg\/dk\/dao-dramaet-2026-stemmekup-vogtere-personligt-ansvar\/","title":{"rendered":"DAO-dramaet 2026: stemmekup, vogtere og personligt ansvar"},"content":{"rendered":"

L\u00f8rdag den 24. oktober 2026, om eftermiddagen amerikansk tid, tog det \u00e9n enkelt transaktion p\u00e5 Ethereum at kuppe et helt protokol-senat. En angriber l\u00e5nte omkring 1,9 millioner dollar i et Aave flash loan<\/a>, k\u00f8bte governance-tokens og registrerede et par hj\u00e6lpekontrakter, der tilsammen besatte to af de tre pladser i X100 Globals s\u00e5kaldte senat. I samme transaktion stemte de to nye pladser for at flytte 400.000 X-tokens fra protokollens kasse over i en likviditetspulje, angriberen selv kontrollerede. Da st\u00f8vet havde lagt sig, var knap fem millioner dollar (cirka 32 mio. kr.) v\u00e6k, og X-tokenen var faldet mere end 96 procent.<\/p>

Syv dage senere, den 31. oktober, mistede f\u00e6llesskabet bag udl\u00e5nsprotokollen Hifi kontrollen over b\u00e5de protokollen og sit tokenudbud i et lignende overtagelsesangreb<\/a>. Og i dag, den 1. november klokken 00:00 UTC, g\u00f8r Compound det stik modsatte: protokollen slukker permanent for den n\u00f8dbremse, en gruppe betroede underskrivere hidtil har kunnet bruge til at annullere forslag. To h\u00e6ndelser, to retninger, samme grundproblem.<\/p>

2026 blev \u00e5ret, hvor id\u00e9en om den decentrale autonome organisation, DAO’en, kn\u00e6kkede i to retninger p\u00e5 \u00e9n gang. P\u00e5 den ene side viste en stribe governance-angreb, at styring baseret p\u00e5 stemmev\u00e6gt og tokens kan k\u00f8bes, l\u00e5nes eller kapres p\u00e5 minutter. P\u00e5 den anden side svarede protokollerne igen med vogtere, sikkerhedsr\u00e5d og vetoret, alts\u00e5 pr\u00e6cis den slags betroede mellemm\u00e6nd, som DAO’en oprindeligt skulle g\u00f8re overfl\u00f8dige. Oven i kom et tredje sp\u00f8gelse: sp\u00f8rgsm\u00e5let om, hvem der egentlig h\u00e6fter, n\u00e5r en DAO bryder loven eller taber brugernes penge. Det foregik p\u00e5 et marked, hvor b\u00e5de guld og Bitcoin havde en h\u00e5rd oktober<\/a>, og hvor appetitten p\u00e5 risiko var til at tage og f\u00f8le p\u00e5. Alle dollarbel\u00f8b i denne artikel er omregnet til kroner til en kurs p\u00e5 omkring 6,7 kroner per dollar.<\/p>

Hvad er et stemmekup?<\/h2>

Et governance-angreb, eller et stemmekup, er ikke et hack i klassisk forstand. Der bliver ikke fundet et hul i koden; i stedet bruger angriberen systemet pr\u00e6cis, som det er bygget. De fleste DAO’er styres med stemmev\u00e6gt efter tokenbeholdning: \u00e9n token, \u00e9n stemme. Kan du skaffe nok stemmer, kan du vedtage et hvilket som helst forslag, inklusive et, der t\u00f8mmer kassen. Angrebet er alts\u00e5 et misbrug af reglerne, ikke et brud p\u00e5 dem.<\/p>

Tre tekniske bremser skal normalt forhindre det. Et quorum kr\u00e6ver, at en minimumsandel af stemmerne deltager, f\u00f8r et forslag er gyldigt. En timelock indf\u00f8rer en forsinkelse mellem, at et forslag vedtages, og at det eksekveres, s\u00e5 f\u00e6llesskabet kan n\u00e5 at reagere. Og et snapshot eller en bindingsperiode fastl\u00e5ser, hvem der m\u00e5 stemme, p\u00e5 et tidspunkt f\u00f8r selve afstemningen, s\u00e5 man ikke bare kan l\u00e5ne stemmer for et \u00f8jeblik. N\u00e5r \u00e9n af de tre mangler, \u00e5bner der sig et vindue.<\/p>

Angrebene falder i to hovedtyper. Den f\u00f8rste er det atomare flash loan-kup, hvor stemmer l\u00e5nes og bruges i samme transaktion og betales tilbage sekunder senere. Den anden er opk\u00f8bskuppet, hvor en hval over tid samler nok tokens til at overstemme alle andre, ofte helt lovligt. Begge dele er en del af et st\u00f8rre m\u00f8nster, vi tidligere har beskrevet, da stemmer kom til salg, og f\u00e6llesskabsstyringen kom under pres<\/a>.<\/p>

X100: da et flash loan k\u00f8bte et senat<\/h2>

X100 Global var en stablecoin-protokol med en us\u00e6dvanlig styringsmodel. I stedet for brede afstemninger blev magten samlet p\u00e5 tre pladser i et senat, og pladserne tilfaldt de adresser, der havde l\u00e5st flest X-tokens i protokollens Freezer-kontrakt. Det l\u00f8d robust, men det bet\u00f8d ogs\u00e5, at den, der midlertidigt kunne kontrollere flest tokens, kontrollerede senatet.<\/p>

Den 24. oktober l\u00e5nte angriberen if\u00f8lge news.bitcoin.com<\/a> omkring 1,9 millioner dollar i USDT via et Aave flash loan, k\u00f8bte X-tokens for pengene og registrerede hj\u00e6lpekontrakter, der besatte to af de tre senatspladser i \u00e9n transaktion. Derefter blev der stemt om at flytte 400.000 X fra Freezer-kassen over i en pulje, angriberen kontrollerede, og tr\u00e6kke v\u00e6rdien ud gennem en Uniswap V3-pool. Samlet forsvandt knap fem millioner dollar (cirka 32 mio. kr.) og omkring 550.000 X-tokens. Kursen p\u00e5 X kollapsede mere end 96 procent, fra niveauet omkring 50 til 60 dollar ned til cirka 1,75 dollar.<\/p>

Det afg\u00f8rende var, at styringen hverken brugte stemme-snapshots, minimumsbindingsperioder eller eksekveringsforsinkelser. Uden de bremser kunne magt k\u00f8bes og bruges i samme \u00f8jeblik. X100 blev dermed skoleeksemplet p\u00e5, at et governance-kup kan v\u00e6re atomart: \u00e9n transaktion, l\u00e5nt kapital, ingen forudg\u00e5ende opsparing af tokens. Og fordi opskriften kan gentages mod enhver protokol med live-stemmev\u00e6gt, lav quorum og ingen timelock, blev sagen hurtigt l\u00e6st som en advarsel til hele sektoren.<\/p>

BonkDAO: da fire millioner k\u00f8bte tyve<\/h2>

Flash loan-modellen er dog ikke den eneste vej ind. Tilbage i juli 2026 oplevede BonkDAO, f\u00e6llesskabskassen bag Solanas store memecoin BONK, et kup af den gammeldags slags. If\u00f8lge CoinDesk<\/a> brugte en angriber godt fire millioner dollar p\u00e5 at k\u00f8be BONK-tokens op p\u00e5 governance-platformen Realms og fik dermed nok stemmev\u00e6gt til at presse et ondsindet forslag igennem.<\/p>

Da forslaget var vedtaget, flyttede omkring 20 millioner dollar (cirka 134 mio. kr.) i BONK automatisk ud af kassen og over til angriberens wallet. Der var hverken timelock, minimumsquorum eller multisig-kontrol til at fange det unormale forslag, f\u00f8r det blev eksekveret. Godt en time senere begyndte angriberen at s\u00e6lge ud af de BONK-tokens, der var k\u00f8bt for at gennemf\u00f8re kuppet, omkring fem millioner dollars v\u00e6rd, mens kassens tokens blev beholdt. BonkDAO kontaktede efterf\u00f8lgende myndighederne og fors\u00f8gte at f\u00e5 midlerne tilbage.<\/p>

Regnestykket er ubehageligt enkelt. N\u00e5r en kasse er mange gange st\u00f8rre end den stemmev\u00e6gt, det koster at erobre den, er angrebet i princippet selvfinansierende. Det er den samme logik, der g\u00e5r igen i hele \u00e5rets drama, uanset om stemmerne l\u00e5nes for et \u00f8jeblik eller k\u00f8bes for at blive.<\/p>

Marinade: da r\u00e5det n\u00e5ede at sige nej<\/h2>

Det kan lade sig g\u00f8re at stoppe et kup, hvis forsvaret er p\u00e5 plads. Den 25. september 2026 afv\u00e6rgede Marinade Finance, en af de st\u00f8rste protokoller for likvid staking p\u00e5 Solana, et fors\u00f8g p\u00e5 at overtage sin DAO uden at miste en eneste krone.<\/p>

If\u00f8lge The Defiant<\/a> udnyttede angriberen en fejl i afstemningsproceduren, s\u00e5 en lille m\u00e6ngde MNDE-tokens talte for langt mere stemmev\u00e6gt, end de reelt repr\u00e6senterede. Derefter blev der indsendt to ondsindede forslag: \u00e9t med et forfalsket MIP-23-dokument, der skulle \u00e6ndre selve afstemningsreglerne, og \u00e9t, der skulle flytte aktiver ud af kassen. Et r\u00e5d af betroede medlemmer afviste begge forslag inden for seks timer, cirka fire dage f\u00f8r de kunne eksekveres. Ingen midler blev flyttet, og hverken den likvide staking-token mSOL eller de \u00f8vrige tjenester blev p\u00e5virket.<\/p>

Marinade lappede s\u00e5rbarheden og varslede b\u00e5de en permanent kodel\u00f8sning, ekstra sikkerhed omkring f\u00f8lsomme forslag og en AI-drevet analyse af indkomne forslag. Men l\u00e6g m\u00e6rke til, hvad der reddede dagen: ikke koden, men et udvalg af mennesker med magt til at sige nej. Og dermed er vi fremme ved dramaets anden halvdel.<\/p>

\u00c5rets stemmekup: et overblik<\/h2>

Her er de mest omtalte kup og fors\u00f8g fra det forl\u00f8bne \u00e5r stillet op ved siden af hinanden. Bem\u00e6rk, hvor sm\u00e5 bel\u00f8b der ofte skulle til for at flytte langt st\u00f8rre summer.<\/p>

Protokol<\/th>Dato<\/th>Metode<\/th>Resultat<\/th><\/tr><\/thead>
X100 Global<\/td>24. okt. 2026<\/td>Flash loan, 2 af 3 senatspladser<\/td>Knap 5 mio. USD tabt, token 96 pct. ned<\/td><\/tr>
BonkDAO<\/td>6. juli 2026<\/td>Opk\u00f8b af stemmer (godt 4 mio. USD)<\/td>Ca. 20 mio. USD dr\u00e6net fra kassen<\/td><\/tr>
Marinade Finance<\/td>25. sep. 2026<\/td>Fejl i stemmev\u00e6gt, forfalsket forslag<\/td>Afv\u00e6rget, 0 tabt<\/td><\/tr>
Hifi<\/td>31. okt. 2026<\/td>Overtagelse af governance<\/td>Kontrol over protokol og udbud tabt<\/td><\/tr>
Compound (Golden Boys)<\/td>juli 2024<\/td>Lovligt opk\u00f8bskup, 499.000 COMP<\/td>Forslag trukket efter forlig<\/td><\/tr><\/tbody><\/table><\/figure>

Golden Boys, Humpy og det lovlige kup<\/h2>

For at forst\u00e5, hvorfor protokollerne i 2026 er s\u00e5 ivrige efter vogtere, skal vi tilbage til sommeren 2024. Her ramte Compound, en af DeFis \u00e6ldste udl\u00e5nsprotokoller, et kup, der var fuldt lovligt og netop derfor s\u00e5 foruroligende.<\/p>

En stemmeblok ved navn Golden Boys, anf\u00f8rt af den berygtede hval Humpy, fik if\u00f8lge Cointelegraph<\/a> vedtaget Proposal 289 med kun omkring 20 procents deltagelse og p\u00e5 trods af massiv modstand i f\u00e6llesskabet. Forslaget ville flytte 499.000 COMP, dengang omkring 24 millioner dollar (cirka 160 mio. kr.) if\u00f8lge The Block<\/a>, over i en pakket goldCOMP-token og en kasse, Golden Boys selv kunne forvalte.<\/p>

Michael Lewellen, sikkerhedsforsker hos OpenZeppelin, lagde ikke fingrene imellem. Humpy og Golden Boys handlede efter hans personlige vurdering i ond tro, og deres fremgangsm\u00e5de kunne \u00abbetragtes som et governance-angreb\u00bb, sagde han til Cointelegraph. Et par dage senere, den 30. juli 2024, gik Humpy med til at tr\u00e6kke forslaget tilbage mod til geng\u00e6ld at f\u00e5 en ny staking-mekanisme, der skulle fordele 30 procent af protokollens reserver til COMP-stakere. Ingen kode blev brudt. Og netop derfor er sagen stadig den skarpeste illustration af, at en DAO kan v\u00e6re juridisk velfungerende og alligevel kapret indefra.<\/p>

Aaves borgerkrig: da builderne og DAO’en skiltes<\/h2>

Ikke alle DAO-dramaer handler om angribere udefra. Nogle gange er det husets egne folk, der sk\u00e6ndes. Hos Aave, en af de st\u00f8rste udl\u00e5nsprotokoller overhovedet, eskalerede i slutningen af 2025 en strid om, hvem der egentlig ejer protokollens brand og aktiver. I februar 2026 lukkede udviklingsselskabet Aave Labs sit paraplybrand Avara, der blandt andet havde huset Family-wallet’en, og samlede alt under Aave Labs for at fokusere p\u00e5 DeFi, skrev The Block<\/a>.<\/p>

Kort efter fremlagde Aave Labs rammeaftalen \u00abAave Will Win\u00bb. Mod at f\u00e5 omkring 25 millioner dollar i stablecoins (cirka 168 mio. kr.) og 75.000 AAVE, samlet op til 42,5 millioner dollar n\u00e5r produktrelaterede tilskud regnes med, ville selskabet sende 100 procent af indt\u00e6gterne fra Aave-brandede produkter tilbage til DAO’ens kasse, if\u00f8lge The Block<\/a>.<\/p>

Ikke alle var overbeviste. Marc Zeller, stifteren af Aave Chan Initiative, advarede if\u00f8lge The Block om, at forslaget kunne v\u00e6re et forkl\u00e6dt fors\u00f8g p\u00e5 at tr\u00e6kke v\u00e6rdi ud af DAO’en gennem iscenesatte forhandlinger. Striden kostede: vi har tidligere fortalt, hvordan builderne til sidst forlod deres egen DAO<\/a>, og hvordan det f\u00f8jer sig ind i et st\u00f8rre m\u00f8nster, hvor institutionerne har overtaget koden<\/a>. N\u00e5r en DAO og dens udviklere k\u00e6mper om kassen, er det ikke et hack, men det er stadig et drama om magt.<\/p>

ENS: da stiftelsen tog kassen<\/h2>

Det samme m\u00f8nster, kampen om kassen mellem et f\u00e6llesskab og dets udviklingsselskab, udspillede sig hos ENS, protokollen bag .eth-dom\u00e6nerne. Den 19. juni 2026 fremlagde ENS Labs-direkt\u00f8ren Catherine Wu et forslag om at flytte b\u00e5de den operationelle kontrol og store dele af DAO’ens kapital over til en ny ENS Foundation.<\/p>

Kritikerne, blandt dem sikkerhedsr\u00e5dsmedlemmet Brantly Millegan og delegaten Lefteris Karapetsas, kaldte if\u00f8lge The Block<\/a> flytningen for et \u00abgovernance-angreb\u00bb fra ENS Labs’ egen side. Striden handlede om en fond p\u00e5 omkring 65 millioner dollar (cirka 435 mio. kr.) i Ethereum og stablecoins, opbygget af indt\u00e6gterne fra .eth-registreringer.<\/p>

Efter modstanden blev forslaget sk\u00e5ret til. Sikkerhedsr\u00e5det fik indsyn i fondens transaktioner, og stiftelsens f\u00f8rste tokentildeling blev begr\u00e6nset til \u00e9n million ENS. Den 11. august 2026 stemte tokenholderne forslaget igennem: ENS Foundation blev til en fuldt bemandet organisation med direkt\u00f8r, stab og en bestyrelse p\u00e5 fem, og der blev lagt en timelock p\u00e5 ni dage p\u00e5 fondens transaktioner, som sikkerhedsr\u00e5det kan annullere. L\u00e6g m\u00e6rke til l\u00f8sningen. Et f\u00e6llesskab, der frygtede at miste kontrollen til en stiftelse, endte med at give et sikkerhedsr\u00e5d ret til at annullere transaktioner. Svaret p\u00e5 for meget centralisering blev lidt mere centralisering, bare af en anden slags.<\/p>

Compound igen: vogteren der skulle aflives<\/h2>

Som var det tilrettelagt til at ramme pr\u00e6cis denne pointe, tr\u00e6kker Compound i dag, den 1. november 2026 klokken 00:00 UTC, i den modsatte retning. If\u00f8lge btcwires<\/a> slukker protokollen permanent for den vetoret, en gruppe betroede underskrivere i Compounds Community Multisig hidtil har haft til at annullere forslag.<\/p>

Baggrunden er en optrapning gennem hele 2026. Proposal 538 forl\u00e6ngede i februar multisig’ens annulleringsret helt frem til 2030. I oktober fulgte Proposal 612, der ville h\u00e6ve forsinkelsen p\u00e5 kassetransaktioner fra to til ti dage og give protokollens Governor Timelock ret til at annullere transaktioner, f\u00f8r de blev endelige. Vendepunktet kom den 22. oktober, da fem underskrivere i multisig’en annullerede Proposal 618, et forslag om at flytte en n\u00f8dfond p\u00e5 fem millioner dollar, f\u00f8r en eneste COMP-tokenholder havde f\u00e5et lov at stemme.<\/p>

Forslaget var efter sigende fuldt regelret og uden sikkerhedsrisiko, og netop derfor rejste annulleringen et ramaskrig: n\u00f8dbremsen, der var t\u00e6nkt som v\u00e6rn mod ondsindede angreb, var blevet brugt til at filtrere et politisk ubelejligt forslag fra. Resultatet er den \u00e6ndring, der tr\u00e6der i kraft i dag. Multisig’en beholder sin Pause Guardian-rolle, alts\u00e5 retten til at fryse markeder i en n\u00f8dsituation, men mister retten til at nedl\u00e6gge veto mod forslag. Fra i dag ligger beslutningerne, med btcwires’ ord, \u00abudelukkende i h\u00e6nderne p\u00e5 COMP-indehaverne\u00bb. Sp\u00f8rgsm\u00e5let er, om det g\u00f8r protokollen mere demokratisk eller bare mere s\u00e5rbar over for den slags kup, vi netop har set.<\/p>

Vogternes paradoks: sikkerhedsr\u00e5d og n\u00f8dbremser<\/h2>

Her er dramaets egentlige knude. Hvert angreb avler et nyt forsvarsv\u00e6rk, og hvert forsvarsv\u00e6rk koncentrerer magt hos nogle f\u00e5. Timelocks, vetoret, sikkerhedsr\u00e5d og n\u00f8dfrysninger er effektive mod kup, men de er ogs\u00e5 pr\u00e6cis de betroede mellemm\u00e6nd, DAO’en lovede at afskaffe. Sp\u00f8rgsm\u00e5let bliver uundg\u00e5eligt: hvem vogter vogterne?<\/p>

Arbitrum kender striden bedre end de fleste. Allerede i 2023 udl\u00f8ste stiftelsens f\u00f8rste forslag, AIP-1 om at finansiere driften med 750 millioner ARB, et opr\u00f8r, og f\u00e6llesskabet kr\u00e6vede if\u00f8lge Cointelegraph<\/a> 700 millioner ARB tilbage i DAO-kassen som en markering af, at det er tokenholderne og ikke stiftelsen, der bestemmer.<\/p>

Spoler vi frem til den 30. oktober 2026, viste samme sp\u00e6nding sig fra sin mest dramatiske side. Arbitrums sikkerhedsr\u00e5d greb ind med n\u00f8dmagt og fr\u00f8s 74.559.805 ARB og 8.425 ETH, omkring 30 millioner dollar (cirka 200 mio. kr.), p\u00e5 en adresse knyttet til det store Binance-exploit, skrev FinanceFeeds<\/a>. Handlingen reddede sandsynligvis midler, men den rejste ogs\u00e5 det ubehagelige sp\u00f8rgsm\u00e5l: hvis et lille r\u00e5d kan fryse en adresse og omg\u00f8re en transaktion, hvor decentral er k\u00e6den s\u00e5 egentlig? Det er vogternes paradoks i en n\u00f8ddeskal. De samme mekanismer, der stopper et stemmekup, kan bruges til at omg\u00e5 selve den afstemning, de skulle beskytte. Decentralisering er ikke en knap, man sl\u00e5r til eller fra, men en skala, og i 2026 gled mange protokoller et stykke tilbage mod midten.<\/p>

Forsvar mod stemmekup: v\u00e6rkt\u00f8jer og afvejninger<\/h2>

Der findes ingen gratis frokost i DAO-design. Hver mekanisme, der lukker et hul, \u00e5bner et nyt kompromis. Her er de vigtigste forsvarsv\u00e6rker, og hvad de koster.<\/p>

Mekanisme<\/th>Hvad den g\u00f8r<\/th>Afvejning<\/th><\/tr><\/thead>
Timelock<\/td>Forsinker eksekvering, s\u00e5 f\u00e6llesskabet kan reagere<\/td>Langsommere i en \u00e6gte n\u00f8dsituation<\/td><\/tr>
Quorum<\/td>Kr\u00e6ver minimumsdeltagelse for gyldighed<\/td>For h\u00f8jt quorum kan lamme styringen<\/td><\/tr>
Snapshot \/ bindingsperiode<\/td>Fastl\u00e5ser stemmeret f\u00f8r afstemningen<\/td>Blokerer ikke langsigtet opk\u00f8b<\/td><\/tr>
Vetoret \/ Proposal Guardian<\/td>Lader betroede underskrivere annullere forslag<\/td>Kan misbruges til politisk filtrering<\/td><\/tr>
Sikkerhedsr\u00e5d<\/td>N\u00f8dmagt til at fryse eller gribe ind<\/td>Genindf\u00f8rer en betroet mellemmand<\/td><\/tr>
Vote-escrow (l\u00e5ste stemmer)<\/td>Bel\u00f8nner langsigtet binding frem for flash loans<\/td>Koncentrerer magt hos de st\u00f8rste<\/td><\/tr>
AI-forslagsanalyse<\/td>Flagger unormale forslag automatisk<\/td>Ny og upr\u00f8vet, kan give falsk tryghed<\/td><\/tr><\/tbody><\/table><\/figure>

Det personlige ansvar: Ooki, bZx og sp\u00f8gelset bag stemmen<\/h2>

Og s\u00e5 er der det tredje sp\u00f8gelse, det, der f\u00e5r advokater til at ryste p\u00e5 hovedet: det personlige ansvar. For hvis en DAO ikke er en registreret virksomhed, hvem h\u00e6fter s\u00e5, n\u00e5r den bryder loven eller taber brugernes penge?<\/p>

Det amerikanske r\u00e5varetilsyn CFTC gav et svar allerede i 2023. I en principiel afg\u00f8relse<\/a> blev Ooki DAO holdt ansvarlig som en \u00abperson\u00bb under r\u00e5varelovgivningen og som en uregistreret sammenslutning, d\u00f8mt til at betale 643.542 dollar og lukke sin hjemmeside. CFTC’s argument var, at enhver, der deltog i en afstemning med governance-tokens, var medlem af sammenslutningen og dermed potentielt medansvarlig. Det forklarer en bizar detalje: n\u00e6sten ingen m\u00f8dte op for at forsvare DAO’en. Jason Civalleri, juridisk r\u00e5dgiver hos Grayscale, forklarede til Blockworks<\/a>, at det at tr\u00e6de frem \u00abville fastsl\u00e5, at en person var medlem af DAO’en, hvilket kunne p\u00e5l\u00e6gge vedkommende personligt ansvar for DAO’ens aktiviteter\u00bb. Medlemmerne ville ganske enkelt ikke l\u00f8be den risiko.<\/p>

En amerikansk domstol gik endnu l\u00e6ngere i sagen Sarcuni mod bZx DAO i marts 2023. Her fandt retten if\u00f8lge en juridisk gennemgang<\/a>, at bZx DAO kunne v\u00e6re et interessentskab, og at selve det at eje governance-tokens, uden overhovedet at have stemt, kunne g\u00f8re en til medh\u00e6ftende partner. bZx havde mistet 55 millioner dollar i et sikkerhedsbrud i 2021, og sags\u00f8gerne kr\u00e6vede 1,7 millioner tilbage. Konsekvensen er svimlende. Hvis en passiv tokenholder kan h\u00e6fte, hvad s\u00e5 med de underskrivere, delegater og r\u00e5dsmedlemmer, der rent faktisk ud\u00f8ver magt? Jo flere vogtere en DAO udn\u00e6vner for at beskytte sig mod kup, jo flere navngivne mennesker placerer den i skudlinjen, n\u00e5r regningen skal betales.<\/p>

Hvad betyder det for danske brugere?<\/h2>

Hvad betyder alt det s\u00e5 for en dansk investor? Kort sagt: mere, end man skulle tro. EU’s kryptoforordning MiCA regulerer udstedere og udbydere af kryptoaktiver, men den har ingen s\u00e6rskilt ramme for DAO’er som juridiske personer. Finanstilsynet<\/a>, der f\u00f8rer tilsyn med kryptoaktivtjenester i Danmark, vurderer tokens efter deres funktion: en governance-token kan v\u00e6re et kryptoaktiv under MiCA, men hvis den reelt opf\u00f8rer sig som et finansielt instrument, kan reglerne i MiFID II i stedet komme i spil.<\/p>

Det juridiske tomrum er v\u00e6rd at bem\u00e6rke. En DAO uden en registreret selskabsform kan i princippet minde om en uregistreret forening, og i den slags konstruktioner er medlemmernes personlige ansvar ikke altid afklaret. De amerikanske sager er ikke bindende i Danmark, men de peger p\u00e5 et sp\u00f8rgsm\u00e5l, som hverken dansk eller europ\u00e6isk ret har svaret endeligt p\u00e5: kan man h\u00e6fte for en organisation, man kun deltager i via en wallet?<\/p>

For den enkelte er budskabet n\u00f8gternt. At holde en governance-token er ikke kun en chance for gevinst, men potentielt ogs\u00e5 en andel i et ansvar, man ikke overskuer. Det er en anden samtale end den, mange danskere begyndte p\u00e5, da bankerne gik fra forbud til at tilbyde krypto gennem ETP’er<\/a>, alts\u00e5 regulerede b\u00f8rshandlede produkter, hvor man netop ikke selv stemmer eller h\u00e6fter. Jo mere man selv vil v\u00e6re med til at styre en protokol, jo mere af risikoen flytter man ind p\u00e5 sin egen adresse.<\/p>

Hvor efterlader det DAO-idealet?<\/h2>

S\u00e5 hvor efterlader 2026 den oprindelige dr\u00f8m om selvstyrende organisationer uden chefer? Et sted midt imellem to nederlag. DAO’en kan tabe magten udad, til flash loans og hvaler, der k\u00f8ber en afstemning. Og den kan tabe magten indad, til stiftelser, r\u00e5d og underskrivere, der samler tr\u00e5dene for at undg\u00e5 netop det. Ironien er, at kuren mod det f\u00f8rste problem skaber det andet.<\/p>

De kommende m\u00e5neder bliver en test. Compound sejler fra i dag uden sin vetoret og bliver dermed et levende eksperiment i, om ren tokenstyring kan overleve i et \u00e5r med rekordmange kup. Aaves f\u00e6llesskab skal stemme om fremtiden med sit udviklingsselskab. Og juristerne venter p\u00e5 den f\u00f8rste sag, der for alvor pr\u00f8ver, om en delegat eller en underskriver kan tr\u00e6kkes i retten.<\/p>

Den decentrale autonome organisation var t\u00e6nkt som et farvel til de betroede mellemm\u00e6nd. 2026 viste, at man kan smide dem ud ad ford\u00f8ren og se dem komme ind ad bagd\u00f8ren igen, nu bare med titlen vogter. Den egentlige pr\u00f8ve er ikke, om DAO’er kan undg\u00e5 drama. Det er, om de kan finde balancen mellem at v\u00e6re for lette at kapre og for nemme at genbes\u00e6tte med de samme f\u00e5 h\u00e6nder, id\u00e9en skulle have befriet os fra.<\/p>

Ofte stillede sp\u00f8rgsm\u00e5l<\/h2>

Hvad er et governance-angreb p\u00e5 en DAO?<\/h3>

Et governance-angreb, ogs\u00e5 kaldet et stemmekup, er, n\u00e5r nogen bruger en DAO’s egne afstemningsregler til at tage kontrol uden at bryde koden. Angriberen skaffer nok stemmev\u00e6gt, enten ved at l\u00e5ne den via et flash loan eller ved at k\u00f8be tokens op, og presser et forslag igennem, der for eksempel t\u00f8mmer kassen. Det er alts\u00e5 et misbrug af systemet, ikke et klassisk hack.<\/p>

Hvordan kunne X100 blive overtaget med et flash loan?<\/h3>

X100 samlede magten p\u00e5 tre senatspladser, der tilfaldt de st\u00f8rste tokenbeholdninger. Fordi styringen manglede stemme-snapshots og eksekveringsforsinkelser, kunne en angriber den 24. oktober 2026 l\u00e5ne omkring 1,9 millioner dollar, bes\u00e6tte to pladser og stemme kassen tom i samme transaktion. Knap fem millioner dollar forsvandt, og tokenen faldt over 96 procent.<\/p>

Hvad sker der med Compound den 1. november 2026?<\/h3>

Fra den 1. november 2026 mister Compounds Community Multisig sin ret til at nedl\u00e6gge veto mod forslag. Underskriverne beholder retten til at fryse markeder i en n\u00f8dsituation, men beslutningerne om forslag ligger herefter udelukkende hos COMP-indehaverne. \u00c6ndringen kom efter kritik af, at multisig’en i oktober annullerede et regelret forslag, f\u00f8r nogen havde stemt.<\/p>

Kan jeg h\u00e6fte personligt for en DAO, jeg stemmer i?<\/h3>

I USA har domstole og CFTC peget p\u00e5, at tokenholdere i en DAO uden selskabsform kan betragtes som medlemmer af en uregistreret sammenslutning eller et interessentskab og dermed potentielt h\u00e6fte personligt. Afg\u00f8relserne er ikke bindende i Danmark, men sp\u00f8rgsm\u00e5let er uafklaret her, og is\u00e6r aktive delegater og underskrivere b\u00f8r v\u00e6re opm\u00e6rksomme p\u00e5 risikoen.<\/p>

Regulerer MiCA og Finanstilsynet DAO’er i Danmark?<\/h3>

MiCA regulerer kryptoaktiver og de virksomheder, der udsteder eller handler dem, men har ingen s\u00e6rskilt ramme for DAO’er som juridiske personer. Finanstilsynet vurderer tokens efter deres funktion, og en governance-token kan afh\u00e6ngigt af sin rolle falde under MiCA eller under reglerne for finansielle instrumenter. Der findes endnu ikke en samlet europ\u00e6isk regulering af DAO’er som organisationer.<\/p>