Quem guarda os guardiões? O novo drama das DAO em 2026

No princípio, a promessa era simples: substituir os chefes por código. Uma DAO, uma organização autónoma descentralizada, garantia que ninguém mandaria sozinho, que a tesouraria pertenceria à comunidade e que um voto on-chain decidiria tudo, de forma transparente e sem intermediários. Passada quase uma década, a cripto descobriu uma verdade incómoda: um voto que qualquer pessoa pode comprar não protege tesouraria nenhuma. E 2026 foi o ano em que as maiores DAO reagiram da forma mais irónica possível: contrataram guardiões.

Depois de um verão de assaltos em que atacantes esvaziaram cofres inteiros sem partir uma única linha de código, os protocolos montaram travões de emergência. Conselhos de segurança. Vetos. Comités com poder para cancelar uma proposta já aprovada pela votação. O herói que agora salva a governação «descentralizada» é um pequeno círculo de pessoas com nome e apelido a segurar um interruptor de desligar, que é, precisamente, o tipo de autoridade central que as DAO foram inventadas para abolir. O novo drama das DAO já não é o roubo. É a pergunta que o roubo obrigou toda a gente a fazer: quem guarda os guardiões?

O novo personagem da novela

A governação on-chain é, há anos, a telenovela nativa da cripto. Tem um elenco de arquétipos recorrentes: o fundador-monarca que nunca larga o leme, a baleia que compra uma votação a peso de capital, a guerra civil pela tesouraria que acaba em cisão. Os leitores da HOGE Wire já acompanharam essa novela por temporadas. O que mudou em 2026 foi a entrada de uma personagem nova, que ninguém no guião original tinha previsto: o guardião.

O guardião é o comité, o conselho, a multisig de emergência que pode travar o resultado de um voto. Nasceu da necessidade. Durante meses, os atacantes perceberam que a parte mais frágil de um protocolo não era o contrato inteligente, auditado e reauditado, mas a urna: a votação por tokens, com participação baixíssima e tesouraria à distância de uma proposta aprovada. A resposta da indústria não foi reinventar o voto (isso tentou-se, com futarchy e delegados profissionais, e os resultados foram modestos). Foi acrescentar um adulto na sala com poder de dizer «não».

Esta peça segue três atos do outono de 2026, cada um com uma lição diferente sobre esse guardião. No primeiro, uma DAO sem travão vê a tesouraria sair pela porta da frente. No segundo, um comité chega a tempo e salva tudo em seis horas. No terceiro, uma das instituições mais respeitadas do Ethereum rasga-se ao meio precisamente por causa de quem deve segurar o travão. Juntos, contam a história de como a utopia sem chefes aprendeu a precisar de chefes, e do preço que isso cobra.

6 de outubro: 620 milhões de tokens saem pela porta da frente

A 6 de outubro de 2026, a empresa de segurança Blockaid emitiu um alerta em tempo real para um movimento na tesouraria do Onyx, um protocolo de crédito on-chain na rede Ethereum. Pela porta saíram 620 milhões de tokens XCN, deixando para trás cerca de 1,89 milhões de XCN no contrato, um valor na ordem dos 2,7 milhões de dólares aos preços da altura (perto de 2,4 milhões de euros). O detalhe que importa: a transferência não foi um exploit de código. Passou pela própria máquina de governação do Onyx.

O protocolo tinha as três defesas clássicas do manual: um limiar mínimo para submeter propostas, um quórum de participação e um timelock de dois dias entre a aprovação e a execução. A proposta que autorizou a saída dos fundos cumpriu as três. O quórum foi atingido, o timelock correu e, quando os dois dias passaram, a transação executou-se sozinha, como estava programada. O registo da operação e a cobertura do caso deixam no ar a parte mais desconfortável: há duas leituras do que aconteceu.

Numa leitura, foi um ataque: alguém fez aprovar uma proposta aparentemente inócua e drenou o cofre. Noutra, foi uma «migração» previamente anunciada pelo próprio Onyx, e o alerta da Blockaid apanhou apenas o movimento de fundos, não uma fraude. Em 2026, nem sempre se consegue distinguir um assalto de uma mudança de casa, e essa ambiguidade é o ponto. Quando o roubo e a operação legítima passam pelo mesmo canal, pela mesma votação e pelo mesmo timelock, alguém tem de ter autoridade para julgar a diferença em tempo real. O Onyx não tinha esse alguém. Tinha um relógio de dois dias a contar, e um relógio não distingue intenções.

Repare-se no contraste com a forma como pensamos a segurança de outras peças da infraestrutura. Quando falamos de pontes entre blockchains, já percebemos que o elo mais fraco raramente é o código auditado, mas as chaves e os processos à volta dele. Na governação acontece o mesmo: o contrato do Onyx funcionou na perfeição. Foi a urna, e a ausência de um humano com poder de a travar, que abriu o buraco. E o Onyx está longe de ser um caso isolado. É apenas o mais recente de uma série que definiu o ano.

Como se rouba uma DAO sem partir nada

O ataque de governação tem uma matemática simples, descrita em 2022 pelos investigadores da a16z crypto num texto que continua a ser a bíblia do tema. O lucro de um atacante é o valor que consegue extrair, menos o custo de adquirir poder de voto, menos o custo de executar o ataque. Quando um protocolo guarda dezenas de milhões na tesouraria mas o seu token é barato e a participação é mínima, aquela conta fica positiva. Comprar votos sai mais barato do que o cofre que esses votos controlam, e, como a análise da a16z sublinha, o mercado não distingue um comprador legítimo de um atacante: ambos estão dispostos a pagar cada vez mais pelo token.

Essa conta explica o verão de 2026. Segundo o levantamento da Blockaid, entre 9 de junho e 6 de agosto houve pelo menos sete tomadas de controlo por governação, em três blockchains (Ethereum, Solana e Base), com um rombo total à volta dos 22 milhões de dólares (cerca de 20 milhões de euros). O Token of Power perdeu 1,59 milhões de dólares depois de um atacante cunhar dez mil milhões de tokens novos numa única transação sem timelock; a BarnBridge viu sair 777 mil dólares porque o poder de voto necessário custava umas centenas de dólares.

O exemplo mais caro foi a BonkDAO, a 6 de julho. O atacante gastou cerca de 4,4 milhões de dólares a comprar perto de 1% da oferta do token, o suficiente para passar o quórum, e fez aprovar uma proposta por sete carteiras numa votação com 99,9% de «sim» e uma participação de 2,9% dos elegíveis. O resultado foram uns 20 milhões de dólares (cerca de 18 milhões de euros) a saírem da tesouraria, como a crypto.news documentou. Nada disto exigiu uma falha de código. Exigiu apenas apatia, concentração e a certeza de que ninguém estaria a olhar.

A apatia é estrutural. Um estudo da Chainalysis de 2022 já mostrava que, em dez das maiores DAO, menos de 1% dos detentores controlava cerca de 90% do poder de voto. A maioria dos membros nunca vota. A urna está vazia, e uma urna vazia é um convite. É contra este pano de fundo que entra o segundo ato, o único com final feliz.

25 de setembro: o comité que chegou a tempo

A 25 de setembro de 2026, a Marinade Finance, um dos maiores protocolos de staking líquido de Solana, viveu o seu pesadelo de governação, e sobreviveu. Um atacante explorou uma falha no sistema de voto que fazia uma pequena quantidade de tokens MNDE contar como muito mais poder do que valia na realidade. Com esse poder inflacionado, submeteu duas propostas desenhadas para parecerem rotina administrativa.

A primeira, uma falsa «MIP-23», vendia-se como uma atualização de segurança e manutenção do programa de votação, sem alterações de parâmetros. Na prática, substituía o próprio programa que conta os votos. A segunda, «MIP-24», falava em consolidar contas da tesouraria e financiar orçamentos operacionais aprovados. Na prática, movia a tesouraria da DAO. Lado a lado, as duas propostas davam ao atacante o controlo do mecanismo de voto e do cofre ao mesmo tempo.

Foi aqui que a nova personagem entrou em cena. A Marinade tem um conselho, um comité com poder de travar propostas, e esse comité rejeitou ambas em seis horas, cerca de quatro dias antes da data de execução, segundo o relato da TokenPost e a confirmação da KuCoin. A própria votação honesta ajudou: o poder de voto legítimo dos detentores de MNDE superava largamente o apoio reunido pelas duas propostas maliciosas. Mas foi a intervenção do comité que fechou a porta de vez. Nenhum fundo se moveu. O mSOL, o Native Staking e o serviço SAM continuaram intocados, e a falha de voto foi corrigida nessa mesma noite.

A moral parece simples e reconfortante: o travão de emergência funciona. Um comité atento anulou um voto capturado e salvou milhões. Mas a Marinade usa o Realms, a principal ferramenta de DAO em Solana, e aquilo que a salvou não foi a descentralização; foi um pequeno grupo com autoridade para passar por cima da votação. Guarde-se essa ideia. Ela volta, mais escura, dentro de alguns parágrafos.

O travão que ninguém puxou

Se a Marinade mostra o travão a funcionar, a Term Finance mostra o que acontece quando ele existe mas ninguém o segura. A 23 de agosto de 2026, este protocolo de crédito a taxa fixa perdeu cerca de 8,5 milhões de dólares (perto de 7,6 milhões de euros), equivalentes a 68% dos fundos nos seus cofres. O que torna o caso arrepiante é que a Term era a vítima mais bem defendida de toda a vaga do verão.

Tinha um timelock de sete dias, direitos de veto para os fornecedores de liquidez, separação de papéis entre gestor e governador e corria sobre a infraestrutura testada dos cofres Yearn V3. No papel, uma fortaleza. Na prática, o atacante semeou a operação com apenas 2 ETH passados pela Tornado Cash, foi comprando tokens no mercado aberto até controlar a totalidade dos votos em quatro de cinco cofres em USDC e cerca de 91% do cofre em ETH, e fez aprovar as propostas que lhe entregaram os fundos. A PeckShield e a CertiK confirmaram o diagnóstico: o ataque, segundo a Crypto Briefing, «visou os mecanismos de votação e não qualquer falha no código do contrato inteligente subjacente», uma conclusão que o The Block também registou.

Os sete dias de timelock deviam ter dado tempo de sobra para reagir. Não deram, porque um timelock não é uma fechadura: é só um aviso. Vitalik Buterin escreveu-o em 2021 numa frase que envelheceu como vinho: «timelocks are more like a paywall on a newspaper website than they are like a lock and key», ou seja, os timelocks são mais uma barreira paga de um jornal do que uma fechadura com chave. Buterin argumentava que a culpa é do próprio voto por tokens, que junta num só ativo dois direitos muito fáceis de separar: o interesse económico no protocolo e o direito de o governar. Quem aluga votos fica com o poder sem a pele em jogo. O timelock só serve se houver alguém do outro lado, acordado, com o dedo no interruptor. Na Term, o travão estava lá. O guardião é que faltava.

ENS: o fundador que vetou o veto

Se a Term mostra que um travão sem guardião não vale nada, a ENS, a DAO que gere o sistema de nomes do Ethereum, mostra o problema oposto e muito mais incómodo: o que acontece quando a comunidade não consegue sequer concordar sobre quem deve ser o guardião. E, aqui, o drama tem um protagonista inesperado, o próprio cofundador.

A ENS tinha, desde o início, um conselho de segurança, uma multisig de quatro em oito assinaturas com poder para cancelar propostas maliciosas. Esse mandato expirava a 24 de julho de 2026 e precisava de ser renovado. A votação foi em duas fases. No Snapshot informal, passou. Na votação executável on-chain, que é a que conta, afundou-se com 82% de «não». A renovação do guardião da ENS foi vetada, e quem a vetou foi Nick Johnson, o cofundador. O seu poder de voto representava cerca de 80% dos votos lançados naquela votação executável e perto de metade de todos os tokens ENS delegados, como o The Block noticiou.

Johnson não votou contra a existência de um conselho. Votou contra aquele conselho. «Abstive-me na votação do SC com uma mensagem a explicar que apoiava a renovação, mas não com a lista atual de membros. Votei contra a votação executável porque nada foi feito para resolver essas preocupações», explicou. E deixou uma definição que devia estar afixada na parede de todas as DAO: «o conselho de segurança tem de existir como salvaguarda contra comprometimentos e violações da constituição da ENS, não como comissários políticos». A reação da comunidade foi tudo menos serena. Lefteris Karapetsas, fundador da Rotki, resumiu o sentimento numa só linha: «E com isto, a ENS DAO está morta». Houve até quem propusesse, em protesto, dissolver a própria DAO depois de o fundador ter bloqueado o conselho, segundo o The Defiant.

O episódio concentra todas as ironias do género. Uma organização «descentralizada» cuja decisão mais crítica, quem guarda o cofre, ficou nas mãos de uma única pessoa com metade dos votos delegados. É o tipo de escrutínio sobre fundadores que a HOGE Wire tem seguido noutros contextos, da redenção pública à entrevista que testa o que o fundador realmente controla. A história não acabou em dissolução. Katherine Wu, diretora de operações da ENS Labs, apresentou uma proposta alternativa, e a saída foi, previsivelmente, um guardião ainda mais forte.

A 20 de julho de 2026, a ENS aprovou um novo conselho de segurança, com oito membros e um limiar mais exigente de cinco em oito assinaturas para cancelar uma proposta, válido até 16 de julho de 2028. Entre os membros está o próprio Nick Johnson, ao lado de nomes como Alex Van de Sande e Griff Green. O conselho pode cancelar operações que fiquem pendentes no timelock, mas não pode mexer na tesouraria, criar propostas nem reescrever o que os detentores aprovaram. O mandato, segundo a crypto.news, limita o veto a «ataques de governação maliciosos, coercivos ou exploratórios», como credenciais roubadas, fraude, compra de votos e flash loans, e não a decisões de política meramente impopulares. Foi anunciado pouco depois do ataque de 20 milhões de dólares à BonkDAO. A lição da ENS não é que o guardião seja mau. É que decidir quem ele é já é, por si só, uma luta pelo poder.

A anatomia do travão de emergência

O «guardião» não é uma coisa só. É uma família de mecanismos que surgiram em paralelo, cada um a resolver uma parte do problema e a criar outra. Vale a pena arrumá-los, porque a maioria dos protocolos sérios já usa uma combinação de dois ou três.

No topo está o conselho de segurança, uma multisig cujo único poder é cancelar uma proposta já aprovada enquanto ela espera no timelock. É o modelo da ENS. A seguir vem o comité com poder de travagem, como o da Marinade, que rejeita propostas antes da execução. Há o timelock reforçado, que só ganha vida se alguém estiver a vigiar, como a Term aprendeu. Há os Security Councils eleitos, à maneira do conselho de doze membros da Arbitrum, e há arquiteturas de câmara dupla como a da Optimism, que separa um Token House (voto por capital) de um Citizens House (voto por reputação), tentando diluir a tirania de quem tem mais tokens.

E há a camada que talvez seja a mais importante de todas: a monitorização. Em 2026, a primeira linha de defesa deixou de ser o desenho da governação e passou a ser um bot. O Defimon, operado pela empresa de segurança Decurity, detetou em tempo real os ataques à Term, à StrongBlock e à YAM, e a Blockaid acompanhou a vaga do verão. Estes vigias leem o mempool e a carteira dos proponentes e disparam o alarme quando aparece uma concentração súbita de votos ou uma proposta com um padrão suspeito (uma descrição vazia, uma chamada para substituir o administrador do timelock). É uma lógica parecida com a que a HOGE Wire descreveu a propósito do MEV e dos limites da ordem privada: vigiar o fluxo antes de ele chegar à cadeia. Com uma diferença crucial: o bot só avisa. Não trava nada.

Quem decide o que é «malicioso»?

Aqui está a parte que ninguém gosta de admitir. Para um conselho poder vetar «ataques maliciosos», alguém tem de decidir o que é malicioso. E essa decisão não é técnica. É um juízo.

O caso Onyx expõe a ferida. Foram 620 milhões de tokens a sair por uma proposta aprovada. Ataque ou migração planeada? Dependendo de quem conta a história, a resposta muda. Se o mesmo movimento pode ser lido como roubo ou como operação legítima, então o conselho que decide cancelar ou deixar passar está a fazer uma escolha política, não a aplicar uma regra objetiva. O mandato da ENS tenta desenhar a linha (credenciais roubadas, fraude, compra de votos: trava; decisão impopular: não trava), mas a linha é borrada por natureza. Uma baleia que compra tokens e vota a seu favor está a fazer fraude ou a usar o mercado?

A lei anda tão perdida como os conselhos. O caso mais citado é o de Avraham Eisenberg, que em 2022 extraiu cerca de 110 milhões de dólares da Mango Markets manipulando o preço de um colateral. Foi condenado, mas em maio de 2025 um juiz federal anulou as condenações, em parte porque o protocolo era «permissionless» e autoexecutável: se o contrato permitia a jogada, onde estava exatamente a fraude? A mesma pergunta assombra os ataques de governação. Quando o atacante usa as regras tal como estão escritas, o conselho que o trava está a decidir que algumas aprovações válidas não contam. Pode ser sensato. Mas é exatamente o poder discricionário que uma DAO prometeu nunca ter.

Quem guarda os guardiões?

A pergunta é tão velha como a política. O poeta romano Juvenal escreveu-a há quase dois mil anos: «quis custodiet ipsos custodes?», quem guarda os próprios guardiões? A cripto reinventou o problema sem dar por isso. Montou comités para proteger a comunidade da captura do voto e, ao fazê-lo, criou um novo centro de poder que ninguém sabe muito bem como controlar.

Repare-se no que o travão de emergência significa, despido da linguagem técnica. Um pequeno grupo de pessoas identificáveis tem autoridade para anular aquilo que a votação decidiu. Os membros do conselho da ENS assinam inclusive um acordo legal de nomeação com a Fundação ENS, o que é saudável para a responsabilização mas é a antítese da promessa original: pessoas com nome, contrato e morada a decidir o que a «comunidade» pode ou não executar. A descentralização, afinal, tinha um limite, e o limite tem sempre a forma de um humano de confiança.

Os veteranos do setor já desistiram de fingir o contrário. Ali Yahya, sócio da a16z crypto, foi direto numa entrevista à Fortune: «passámos os últimos dez anos a redescobrir, da pior maneira, que a democracia direta é uma má ideia». A frase é brutal e, lida ao lado dos acontecimentos de 2026, soa menos a provocação e mais a autópsia. A democracia direta de uma DAO, um token um voto, sem fricção, produziu apatia, plutocracia e assaltos. O travão de emergência é a confissão de que é preciso uma república, com os seus controlos e contrapesos, e não uma assembleia permanente.

Mas a resposta de Juvenal continua por dar. Quem guarda o conselho? Na cripto, a resposta tem sido empilhar guardiões: outra multisig por cima da multisig, uma fundação por cima do conselho, um contrato legal por cima da fundação. E, no fundo de tudo, o único veto verdadeiramente descentralizado que resta, o fork: se a comunidade achar que o guardião se corrompeu, pode sempre bifurcar o protocolo e seguir sem ele. É a saída de emergência da saída de emergência, poderosa mas destrutiva, e raramente usada porque custa tudo. Entre o comité e o fork há um vazio de legitimidade que nenhuma DAO resolveu.

O guardião vira alvo

Há um problema ainda mais prático, e é o que mais preocupa quem desenha estes sistemas. Centralizar a defesa num comité não faz o risco desaparecer. Muda-o de sítio. A multisig de cinco em oito que guarda a ENS é, agora, a joia da coroa. Comprometer cinco carteiras passou a valer tanto como capturar um voto inteiro, e provavelmente é mais barato.

Um guardião com um interruptor de desligar é, por definição, um ponto único de falha e, pior, um ponto único de coação. Um membro de um conselho com nome público pode ser alvo de engenharia social, de um comprometimento de chaves, de uma intimação de um regulador ou, no limite, de pressão física. A lição é a mesma que a HOGE Wire tem repetido a propósito dos assaltos a pontes: a superfície de ataque muda-se do contrato para as pessoas, e as pessoas são sempre o elo mais previsível. Acrescenta-se um guardião para impedir que o voto seja capturado, e o novo alvo de captura passa a ser o guardião.

Daí a ironia final desta temporada. O conselho da ENS pode cancelar uma proposta maliciosa, mas não pode mover a tesouraria nem criar propostas: limitou-se de propósito, para não se tornar aquilo que combate. É um equilíbrio frágil, desenhado por quem percebeu que o remédio, em dose errada, é o próprio veneno. Quanto mais poderoso for o guardião, mais seguro fica o protocolo contra a plebe e mais vulnerável fica contra a corrupção de meia dúzia de assinaturas. Não há desenho que escape a este dilema. Há apenas escolhas sobre onde colocar a confiança.

Não é só DeFi: o travão nos jogos e nos tesouros

Seria cómodo pensar que isto é um problema de nicho do DeFi, longe do mundo dos jogos. Não é. As comunidades de gaming e de NFT foram o maior teste de governação comunitária que a cripto já fez, com milhões de jogadores em vez de meia dúzia de baleias, e chegaram, por caminhos diferentes, ao mesmo destino: devolver as chaves a um centro.

O exemplo mais nítido é a ApeCoin. Em junho de 2025, a comunidade aprovou com cerca de 99% dos votos uma proposta para dissolver a própria DAO e entregar perto de 168 milhões de dólares (cerca de 150 milhões de euros) em ativos a uma entidade liderada pela Yuga Labs, a ApeCo. O presidente executivo da Yuga, Greg Solano, não teve papas na língua ao descrever o que estava a matar: a DAO, disse, tinha degenerado num «teatro de governação lento, ruidoso e muitas vezes pouco sério» que financiava «propostas de vaidade e iniciativas de baixo impacto», segundo a CoinDesk. Aqui o guardião não é um comité. É o fundador, que voltou a sentar-se ao leme.

Nem sempre o movimento é no sentido do fundador. Os Pudgy Penguins viveram o oposto em 2022, quando a comunidade afastou a equipa fundadora por alegada má gestão antes de Luca Netz comprar a coleção e a reconstruir. Nesse caso, a comunidade foi o guardião que destituiu os chefes. Mas o padrão de fundo, da Yuga à Yield Guild Games e a sua reinvenção em infraestrutura, aponta quase sempre para a recentralização: as comunidades de jogos descobriram que gerir uma tesouraria de milhões por assembleia é inviável, e entregaram esse poder a estúdios, fundações e profissionais. O guardião, no gaming, costuma ter outro nome, estúdio, mas faz exatamente o mesmo trabalho.

O que isto significa para quem detém o token

Para quem põe dinheiro num token de governação, a conclusão de 2026 é desconfortável mas útil: a descentralização de uma DAO já não se mede pela ausência de chefes, mede-se pela qualidade dos seus travões. Um protocolo sem guardião não é «mais descentralizado»; é apenas uma tesouraria à espera do próximo atacante, como o Onyx recordou. E um protocolo com um guardião todo-poderoso não é «mais seguro»; é uma aposta na honestidade de meia dúzia de pessoas.

O balanço do ano mostra a diferença que um guardião atento faz, e também os seus limites. Onde havia um comité a vigiar, a tesouraria sobreviveu. Onde havia apenas um relógio a contar, não.

Antes de confiar a sua carteira a uma DAO, vale a pena fazer as perguntas que separam um protocolo defendido de uma tesouraria exposta. E quando algo corre mal, reparar em como a equipa responde é tão revelador como o próprio incidente, uma leitura que a HOGE Wire fez a propósito da diferença entre contrição genuína e encenação. Uma lista mínima de verificação:

• Existe um conselho de segurança ou um veto de emergência, e os seus membros são conhecidos e responsabilizáveis?
• O travão tem limites claros (pode cancelar propostas, mas não mexer na tesouraria nem criar novas)?
• Há monitorização on-chain ativa, do tipo Defimon ou Blockaid, a vigiar o mempool?
• Qual é o timelock entre a aprovação e a execução, e existe alguém com o dever e o poder de o usar?
• Que concentração de voto existe: quantas carteiras chegam para passar uma proposta e qual é a participação típica?
• A DAO tem um invólucro legal que dê estatuto e responsabilidade aos guardiões?

Portugal, a CMVM e os limites da lei

E a lei, onde entra em tudo isto? Para um investidor em Lisboa, a resposta é frustrante: entra pouco, e tarde. O regulamento europeu MiCA, que estrutura a supervisão da cripto na União Europeia, recai sobre empresas e emitentes, os chamados CASP, e não sobre o desenho da governação de um protocolo. Em Portugal, a CMVM supervisiona a conduta de mercado e o Banco de Portugal trata do registo dos prestadores e das stablecoins. Nenhum dos dois tem jurisdição sobre a forma como uma DAO conta os seus votos.

Uma DAO sem entidade legal é, para efeitos práticos, um fantasma jurídico. Se a sua tesouraria for drenada por um voto comprado, a quem se processa? Em muitos casos, a ninguém. Há exceções no estrangeiro que arrepiam: em 2023, a CFTC norte-americana obteve uma sentença por falta de contestação contra a Ooki DAO, de cerca de 643 mil dólares (uns 570 mil euros), tratando a DAO como uma «pessoa» e uma «associação não constituída» ao abrigo da lei das mercadorias, segundo o comunicado da própria CFTC. Traduzido: um regulador decidiu que uma organização sem chefes podia, ainda assim, ser responsabilizada, e por extensão os seus votantes. Essa ameaça é um dos motivos pelos quais as DAO correram para os invólucros legais.

É aqui que o guardião e a lei se cruzam. Estruturas como a DUNA do Wyoming, criada em 2024, ou a DAO LLC das Ilhas Marshall dão à organização personalidade jurídica e protegem os membros de responsabilidade ilimitada, como a CoinDesk explicou. Não é coincidência que os membros do conselho da ENS assinem acordos legais de nomeação com a Fundação ENS: um guardião só pode ser responsabilizado se existir legalmente. A casa jurídica é o complemento natural do travão de emergência.

Para o leitor português, o calendário importa. A Lei n.º 69/2025 entrou em vigor no final de dezembro de 2025, e o período transitório para os antigos prestadores portugueses termina a 1 de julho de 2026, altura em que o regime pleno do MiCA passa a aplicar-se sem rede. Mas nenhuma destas datas protege diretamente quem detém um token de governação de um ataque pela urna. A proteção, por agora, não vem do regulador. Vem do travão, do guardião, e da esperança de que o guardião seja honesto.

Perguntas Frequentes

O que é um ataque de governação a uma DAO?

Um ataque de governação acontece quando alguém adquire poder de voto suficiente para aprovar uma proposta maliciosa que esvazia a tesouraria, sem explorar qualquer falha de código. Basta comprar ou alugar tokens, atingir o quórum numa votação de baixa participação e fazer passar a proposta antes de a comunidade reagir. Em 2026, casos como a BonkDAO e a Term Finance mostraram que o custo de comprar votos é muitas vezes muito inferior ao valor que esses votos controlam.

O que é um conselho de segurança numa DAO?

Um conselho de segurança é uma multisig de emergência com poder para cancelar uma proposta já aprovada enquanto ela espera no timelock, antes de ser executada. É o travão que a ENS adotou, exigindo cinco de oito assinaturas, e o seu mandato costuma limitar-se a travar ataques maliciosos: não pode mover a tesouraria, criar propostas nem reescrever o que os detentores aprovaram.

Porque é que um timelock não chega para travar um ataque?

Um timelock impõe apenas um período de espera entre a aprovação e a execução de uma proposta; não trava nada por si só. Como Vitalik Buterin observou, é mais uma barreira paga do que uma fechadura: só funciona se houver alguém atento, com poder para cancelar a proposta durante a espera. A Term Finance tinha sete dias de timelock e mesmo assim perdeu 68% dos cofres, porque ninguém puxou o travão a tempo.

As DAO são legais em Portugal? O que diz a CMVM?

Em Portugal, a CMVM supervisiona a conduta de mercado e o Banco de Portugal trata do registo dos prestadores de serviços e das stablecoins, ambos no quadro europeu do MiCA, mas essas regras recaem sobre empresas e emitentes, não sobre o desenho da governação de um protocolo. Uma DAO sem entidade legal fica, em grande medida, fora desse perímetro, o que deixa pouca proteção a quem vê a tesouraria ser drenada por um voto.

Um comité que anula votos não contradiz a descentralização?

Contradiz, e é esse o paradoxo central de 2026: para se proteger da captura do voto, uma DAO entrega a um pequeno grupo o poder de anular esse voto. É uma troca entre segurança e descentralização, sem solução perfeita. O debate na ENS, em que o cofundador Nick Johnson bloqueou sozinho a renovação do conselho e um observador declarou a DAO morta, mostra o quanto decidir quem guarda os guardiões é, por si só, uma luta pelo poder.

Marcus Okafor escreve sobre cultura e longas leituras na HOGE Wire, com foco na governação on-chain, nas comunidades e no choque entre a utopia descentralizada e a realidade do poder.