Den 31. oktober 2026 klokken 15.47 lagde en tegnebog ved navn CommunityMultisig en kort besked op i Compounds styringsforum. Beskeden annullerede Proposal 619, et forslag der skulle have frataget netop den tegnebog dens vigtigste magt: retten til at annullere forslag. Resultatet blev et af de m\u00e6rkeligste \u00f8jeblikke i decentral styrings korte historie. Et veto blev brugt til at stoppe afskaffelsen af sig selv.<\/p>
Forslaget var stillet af Humpy, den samme hval der i sommeren 2024 fik Compound-f\u00e6llesskabet til at r\u00e5be \u00bbgovernance-angreb\u00ab. Hans nye forslag havde formelt vundet afstemningen. Men n\u00e6sten hver eneste ja-stemme kom fra hans egne tegneb\u00f8ger, mens atten andre delegerede stemte imod. S\u00e5 greb vogterne ind, og den n\u00f8dbremse, som en enkelt storaktion\u00e6r havde fors\u00f8gt at rive ud af v\u00e6ggen, sad pludselig fastere end nogensinde, forl\u00e6nget helt frem til 2030.<\/p>
Sagen er p\u00e5 overfladen et teknisk sk\u00e6nderi om et forsikringsinstrument i en udl\u00e5nsprotokol. Men den rammer pr\u00e6cis det sp\u00f8rgsm\u00e5l, som hele DAO-eksperimentet er bygget rundt om, og som 2026 har stillet igen og igen: kan en organisation uden chef overhovedet forsvare sig selv, uden at indf\u00f8re netop den slags menneskelige magt, den var sat i verden for at fjerne? Denne artikel g\u00e5r t\u00e6t p\u00e5 Compound-krisen, forklarer hvad der skete, og bruger den som n\u00f8gle til at forst\u00e5 det \u00e5r, hvor afstemningen blev kryptoverdenens farligste angrebsvektor.<\/p>
Lad os tage resultatet f\u00f8rst, for det er her, de fleste overskrifter tog fejl. I dagene op til 1. november l\u00f8d fort\u00e6llingen, at Compound var ved at slukke for sin n\u00f8dbremse. En storaktion\u00e6r havde f\u00e5et flertal for at fjerne f\u00e6llesskabets ret til at annullere forslag, og klokken 00.00 UTC den 1. november ville protokollen g\u00e5 over til ren token-styring uden menneskeligt sikkerhedsnet. Det var historien, lige indtil den ikke var det l\u00e6ngere.<\/p>
Det skete aldrig. Dagen f\u00f8r deadline brugte Compounds community multisig sin omstridte annulleringsret til at aflive selve forslaget om at fjerne annulleringsretten, som forummet dokumenterer i tr\u00e5den om annulleringen af Proposal 619<\/a>. Vetoet overlevede. Faktisk var det aldrig i reel fare, for den samme februar havde f\u00e6llesskabet forl\u00e6nget vetoets levetid helt frem til 2030. Compound gik alts\u00e5 ikke over til ren token-styring; protokollen bekr\u00e6ftede tv\u00e6rtimod, at et lille udvalg af betroede underskrivere stadig kan stoppe et flertal, hvis det flertal best\u00e5r af \u00e9n person.<\/p> Hele forl\u00f8bet udspillede sig p\u00e5 under tre uger og h\u00f8rer til i en langt st\u00f8rre fort\u00e6lling om det, man kan kalde 2026’s DAO-drama, en n\u00e6sten ubrudt r\u00e6kke af stemmekup, udmeldinger og magtkampe, som vi har fulgt t\u00e6t i vores oversigt over \u00e5rets governance-angreb<\/a>. Men ingen anden sag har s\u00e5 rent destilleret den grundkonflikt, som DAO’er aldrig har l\u00f8st: hvem passer p\u00e5 kassen, n\u00e5r alle i princippet er lige, og nogle er mere lige end andre, fordi de ejer flere tokens?<\/p> For at forst\u00e5 striden skal man forst\u00e5 konstruktionen. Compound styres formelt af COMP-indehavere, der stemmer om forslag gennem en Governor-kontrakt. Men oven p\u00e5 den demokratiske maskine sidder en lille gruppe mennesker: en community multisig, en delt tegnebog, hvor fem ud af ni udpegede underskrivere skal godkende, f\u00f8r den kan handle. Adressen er offentlig og kan ses p\u00e5 Ethereum, og gruppen t\u00e6ller b\u00e5de anonyme enkeltpersoner og professionelle firmaer, heriblandt risikofirmaet Gauntlet, der er en af de akt\u00f8rer, der har gjort styring til en forretning (et f\u00e6nomen vi har beskrevet i artiklen om da institutionerne overtog koden<\/a>).<\/p> Denne multisig har to kasketter. Den ene hedder Pause Guardian og giver ret til at fryse Compounds markeder i en sikkerhedskrise, for eksempel hvis et prisorakel g\u00e5r amok eller en s\u00e5rbarhed opdages. Den anden, og den stridens \u00e6ble, hedder Proposal Guardian: retten til at annullere et styringsforslag, f\u00f8r det bliver eksekveret, uanset om COMP-indehaverne har stemt ja. T\u00e6nk p\u00e5 det som en n\u00f8dbremse i et selvk\u00f8rende tog. Passagererne bestemmer ruten, men en kondukt\u00f8r kan tr\u00e6kke i h\u00e5ndtaget, hvis toget er p\u00e5 vej mod afgrunden.<\/p> N\u00f8dbremsen blev ikke indf\u00f8rt af magtbeg\u00e6r. Den blev f\u00f8dt af frygt. Efter en stribe governance-angreb p\u00e5 tv\u00e6rs af DeFi, hvor stemmeflertal blev k\u00f8bt og kasser t\u00f8mt, besluttede Compound-f\u00e6llesskabet at beholde et menneskeligt sikkerhedsnet mod pr\u00e6cis den slags. I februar 2026 forl\u00e6ngede et forslag, Proposal 538, udtrykkeligt multisiggens annulleringsret med fire \u00e5r, frem til 2030, og beskrev den som en kritisk fail-safe-mekanisme, som det fremg\u00e5r af forummets RFC om fornyelsen af community multisiggen<\/a>. Vetoet var med andre ord ikke en overrumpling. Det var en bevidst, nyligt fornyet beslutning om, at ren kodestyring ikke var nok.<\/p> Konflikten begyndte ikke med Humpy. Den begyndte med, at vogterne for alvor tog n\u00f8dbremsen i brug. Den 7. oktober annullerede multisiggen et forslag, og den 22. oktober gentog den \u00f8velsen med Proposal 618, et forslag der ville have flyttet protokollens n\u00f8dfond, Emergency Protocol Contingency Fund p\u00e5 omkring 5 mio. USD (cirka 33 mio. kr.), over i multisiggens egen varet\u00e6gt. Fem underskrivere, der i forummet optr\u00e6der som Cylon, Gauntlet, Arr00, PGov og Zeroshadow, trak i h\u00e5ndtaget, f\u00f8r en eneste COMP-indehaver n\u00e5ede at stemme, som btcwires har beskrevet i detaljer<\/a>.<\/p> Her ligger det f\u00f8rste tvetydige punkt. Set fra vogternes stol var en annullering af et forslag, der ville samle en n\u00f8dfond p\u00e5 fem personers tegnebog, pr\u00e6cis det en vogter er til for. Set fra forslagsstillerens stol var det noget andet: et lille, delvist betalt udvalg, der afgjorde udfaldet af en afstemning, f\u00f8r den overhovedet fandt sted. Som et branchemedie t\u00f8rt bem\u00e6rkede, er en n\u00f8dbremse, der selv v\u00e6lger hvilke tog der f\u00e5r lov at k\u00f8re, i realiteten en portvagt med et r\u00f8dt h\u00e5ndtag. Sp\u00f8rgsm\u00e5let var ikke l\u00e6ngere teoretisk. Det var blevet personligt.<\/p> Den 26. oktober svarede Humpy igen med Proposal 619, kort og godt kaldet \u00bbEnd Community Multisig Cancellation Power\u00ab. Teknisk set var forslaget elegant: det kaldte funktionen setProposalGuardian p\u00e5 Governor-kontrakten og satte en udl\u00f8bsdato for annulleringsretten til den 1. november 2026 klokken 00.00 UTC. Multisiggen ville beholde sin Pause Guardian-rolle og dermed stadig kunne fryse markeder i en n\u00f8dsituation, men retten til at dr\u00e6be forslag ville forsvinde. Compounds egen forumtr\u00e5d for forslaget<\/a> l\u00e6gger hele begrundelsen frem.<\/p> Argumentet var todelt. For det f\u00f8rste, l\u00f8d det, var Proposal 618 harml\u00f8st, og underskriverne havde aldrig ordentligt forklaret, hvorfor de annullerede det. For det andet, og det var den skarpe pointe, havde to af underskriverne, Arr00 og Cylon, modtaget r\u00e5dgiverhonorarer fra Compound Foundation. Forslaget formulerede det som en interessekonflikt: \u00bbSigners who are paid by one party cannot be relied on to act neutrally when that party’s interests are in question\u00ab, alts\u00e5 at underskrivere, der betales af \u00e9n part, ikke kan forventes at handle neutralt, n\u00e5r netop den parts interesser er p\u00e5 spil. Flere nyhedstjenester, heriblandt KuCoins nyhedsflash<\/a> og Tokenpost<\/a>, refererede forslaget, da det gik on-chain.<\/p> Der var en vis logik i angrebet. En vogter, der kan standse ethvert forslag uden at skulle redeg\u00f8re for hvorfor, og hvis medlemmer samtidig f\u00e5r penge fra protokollens egen fond, ligner mindre et neutralt sikkerhedsnet og mere en siddende magt, der beskytter sig selv. Humpys forslag var, kynisk betragtet, et fors\u00f8g p\u00e5 at vende DAO’ens eget decentraliseringsideal mod de mennesker, der skulle vogte det. Problemet var bare, hvem der stillede forslaget, og hvordan det blev vedtaget.<\/p> P\u00e5 papiret vandt Proposal 619. Det fik 1.908.209 COMP for sig. Men da man kiggede p\u00e5, hvor stemmerne kom fra, faldt fort\u00e6llingen fra hinanden. Af de n\u00e6sten 1,91 mio. ja-stemmer kom 1.908.141, svarende til 99,996 procent, fra blot to indbyrdes forbundne adresser: en delegeret ved navn dCOMP og humpy.eth, forslagsstilleren selv. Med andre ord stemte Humpy for sit eget forslag med sine egne tokens, og stort set ingen andre bakkede ham op.<\/p> Modstanden var til geng\u00e6ld bred. 1.092.085 COMP fra atten forskellige stemmer gik imod, langt over den t\u00e6rskel p\u00e5 400.000 COMP, som vogterne bruger som m\u00e5lestok for, hvorn\u00e5r et forslag har m\u00f8dt \u00bbbetydelig modstand\u00ab. Navngivne delegerede som Curia, Tane, Avantgarde og Penn Blockchain stemte nej med den begrundelse, at vogteren netop er n\u00f8dvendig som v\u00e6rn mod koncentreret stemmekraft, som Underground Cryptos gennemgik<\/a>. Afstemningen var dermed et skoleeksempel p\u00e5 det paradoks, der plager token-demokrati: en enkelt akt\u00f8r med nok tokens kan opn\u00e5 \u00bbflertal\u00ab uden at have f\u00e6llesskabet bag sig. Tallene var formelt et ja. Reelt var det en enmandsh\u00e6r, der stemte mod atten.<\/p> S\u00e5, dagen f\u00f8r udl\u00f8bet, trak vogterne i h\u00e5ndtaget en sidste gang. Klokken 15.47 den 31. oktober annullerede CommunityMultisig Proposal 619 med en begrundelse, der hvilede p\u00e5 to kriterier: for det f\u00f8rste at en enkelt enhed kontrollerede afstemningen, og for det andet at forslaget var g\u00e5et igennem p\u00e5 trods af betydelig modstand. Begge dele var opfyldt, og multisiggen konkluderede, at Proposal 619 ville have ladet den samme position fjerne v\u00e6rnet mod sig selv, hen over hovedet p\u00e5 samtlige \u00f8vrige stemmende delegerede.<\/p> Her lukker cirklen sig. Vetoet blev brugt til at standse forslaget om at fjerne vetoet. For kritikerne beviste det netop deres pointe: et udvalg, der kan annullere alt, ogs\u00e5 et forslag om at begr\u00e6nse dets egen magt, er pr. definition ikke underlagt flertallet. For forsvarerne beviste det den modsatte pointe lige s\u00e5 klart: havde n\u00f8dbremsen ikke v\u00e6ret der, ville \u00e9n akt\u00f8r med nok tokens have vundet alene, mod atten delegerede og hele den \u00f8vrige token-base. Begge havde ret, og det er pr\u00e6cis derfor sagen er s\u00e5 ubehagelig. Der findes ikke et rent svar.<\/p> Resultatet, da st\u00f8vet lagde sig: annulleringsretten udl\u00f8b ikke den 1. november. Den best\u00e5r, forankret i Proposal 538, frem til 2030. Compound blev ikke en ren token-styret protokol den morgen. Den forblev, hvad den var f\u00f8r, en hybrid, hvor et menneskeligt udvalg har sidste ord over koden, hvis flertallet ser ud som en enkelt hval.<\/p>Vogteren: hvad en community multisig egentlig er<\/h2>
Optakten: tre annulleringer p\u00e5 tre uger<\/h2>
Humpys modtr\u00e6k: Proposal 619 og den r\u00f8de knap<\/h2>
Afstemningen: 99,996 procent fra to tegneb\u00f8ger<\/h2>
Vendingen: da vetoet annullerede sin egen afskaffelse<\/h2>