O tesouro vale mais que o token: a guerra das DAO em 2026

Durante anos, o drama das DAO foi uma questão de valores. Descentralização contra eficiência, comunidade contra fundadores, «o código é lei» contra o bom senso de quem olha para um desastre e quer carregar no travão. Em 2026, o guião mudou. As brigas mais duras do ano deixaram de ser sobre ideologia e passaram a ser sobre uma conta simples, daquelas que qualquer gestor de fundos reconhece ao fim de cinco segundos: quando o dinheiro parado dentro de uma organização vale mais do que todas as suas ações somadas, mais cedo ou mais tarde alguém vai querer esse dinheiro.

A versão cripto desta conta é ainda mais crua. A tesouraria de uma DAO fica guardada em ETH e em stablecoins, à vista de toda a gente numa carteira pública, enquanto o token de governação que supostamente a controla negoceia a uma fração desse valor. O resultado é um alvo pintado no chão. Em junho, a maior comunidade de nomes da Ethereum entrou em rutura quando o próprio fundador pegou nos seus tokens para empurrar uma proposta que passava a gestão de uma tesouraria de mais de 400 milhões de dólares (cerca de 360 milhões de euros) para uma fundação controlada pela equipa. Membros do conselho de segurança da própria organização chamaram-lhe «ataque de governação». Não houve roubo, não houve hacker, não houve bug. Foi tudo a votos, dentro das regras.

O número que explica tudo: o tesouro vale mais do que o token

Existe um conceito antigo nos mercados tradicionais para esta situação: uma empresa que negoceia abaixo do dinheiro que tem em caixa. Benjamin Graham chamava-lhes «net-nets», ações que valiam menos do que o capital líquido da empresa depois de pagas todas as dívidas. Quando isso acontece, aparecem os investidores ativistas: compram as ações baratas e pressionam a administração para distribuir a caixa, vender ativos ou liquidar o negócio, porque a soma das partes vale mais do que a empresa viva. É uma lógica fria, legal e implacável, e move milhares de milhões todos os anos em Wall Street.

As DAO entraram neste território sem darem por isso. Uma organização autónoma descentralizada é, na prática, um cofre coletivo: angaria fundos numa fase inicial, acumula receitas de protocolo e guarda tudo on-chain, governado por quem detém o token. O problema é que o mercado preça o token pela expectativa de crescimento futuro, enquanto a tesouraria é dinheiro real e presente. Quando o crescimento desaparece e sobra o cofre, o token passa a valer menos do que a fatia que lhe caberia desse cofre. Nesse instante, cada token deixa de ser um bilhete de pertença a uma comunidade e passa a ser um vale de desconto sobre uma pilha de ETH.

É aqui que a mesma pergunta que persegue as tesourarias cripto cotadas em bolsa aterra no mundo das DAO: quanto vale, afinal, uma organização que tem mais caixa do que capitalização? Nas empresas, a resposta costuma ser um ativista a bater à porta. Nas DAO, a resposta tem sido mais caótica, porque não há administração para pressionar, não há um tribunal de recurso óbvio e as regras de voto foram desenhadas por engenheiros, não por advogados de fusões e aquisições. O resultado foi a série de conflitos que definiu o ano.

ENS, o caso que definiu o ano

A ENS, o serviço que transforma endereços ilegíveis da Ethereum em nomes simples terminados em .eth, é uma das DAO mais ricas que existem. No início do verão, a sua tesouraria valia mais de 400 milhões de dólares, com mais de 350 milhões em ETH e stablecoins, enquanto a capitalização de mercado do token ENS rondava, à altura, os 169 a 191 milhões de dólares (entre 150 e 170 milhões de euros). Por outras palavras: a organização tinha no cofre mais do dobro daquilo por que o mercado avaliava a própria organização. É o cenário net-net perfeito, e tanto a equipa como a comunidade sabiam disso.

A 19 de junho de 2026, Katherine Wu, COO da ENS, publicou uma proposta de governação que entregava a gestão diária da tesouraria e das operações a uma fundação reestruturada. O desenho previa um conselho de cinco lugares, com um diretor executivo a tempo inteiro e três administradores independentes pagos a 40 000 USDC por ano, e passava para a órbita da fundação a carteira operacional, as reservas de tokens ENS e o fundo patrimonial (Endowment) alimentado pelas taxas de registo dos domínios .eth. O cargo de diretor executivo foi oferecido a Alexander Urbelis, consultor jurídico e responsável de segurança da ENS Labs. No papel, era uma arrumação sensata; na prática, concentrava o controlo de centenas de milhões numa estrutura legal fora do alcance do voto direto.

O conflito rebentou em horas. Brantly Millegan, autor dos documentos constitucionais da DAO em 2021 e membro do conselho de segurança, classificou o plano como «o equivalente a uma captura da tesouraria pela ENS Labs». A tensão subiu quando Nick Johnson, fundador e principal programador da ENS, anunciou a 22 de junho que ia autodelegar os seus tokens pessoais para votar a favor. Para críticos como Millegan e o delegado Lefteris Karapetsas, isto era, em si, um «ataque de governação»: o criador do protocolo a usar o peso da sua própria carteira para passar por cima da oposição de quem fora eleito para fiscalizar.

O desfecho foi um compromisso, não uma rendição. A 11 de agosto de 2026, uma versão da proposta passou com cerca de 70% de apoio: a fundação ficou com o controlo administrativo do Endowment de aproximadamente 65 milhões de dólares (perto de 58 milhões de euros) e com a gestão das receitas do protocolo, mas a DAO manteve a maioria da oferta de tokens (cerca de 54,6%) e exigiu salvaguardas, entre elas um timelock de nove dias sobre os movimentos do fundo, cancelável pelo conselho de segurança. O token ENS, entretanto, negoceia perto dos 4,89 euros, para uma capitalização à volta dos 207 milhões de euros, segundo a CoinGecko. A grande lição ficou por resolver: até hoje ninguém concorda se aquilo foi uma captura ou simplesmente governação adulta. E é precisamente essa ambiguidade que torna o episódio tão perigoso.

Gnosis: 250 mil ETH que viraram menos de 85 mil

Se a ENS mostrou o lado do controlo, a Gnosis mostrou o lado da contabilidade. A GnosisDAO nasceu de um dos primeiros ICO da Ethereum, em 2017, que angariou cerca de 250 000 ETH, o equivalente a uns 12,5 milhões de dólares da altura. A 5 de maio de 2026, um membro da comunidade conhecido como Wismerhill abriu uma votação para dar aos detentores de GNO o direito de resgatar a sua fatia proporcional da tesouraria, com prazo até 12 de maio. É o chamado botão de resgate, o mecanismo que esvazia o cofre e devolve o dinheiro a quem o pedir, e que já analisámos em detalhe neste cluster.

A discussão descambou numa guerra de unidades de medida. O cofundador Lukas Schor defendeu o desempenho do projeto com a métrica mais lisonjeira: angariámos 12,5 milhões de dólares em 2017 e hoje temos mais de 200 milhões de dólares (perto de 180 milhões de euros) em ativos. O crítico chud.eth respondeu na única unidade que importa a quem comprou ETH em 2017: a DAO recebeu 250 000 ETH e hoje tem menos de 85 000 ETH no cofre. Medida na sua própria moeda-mãe, a tesouraria perdeu cerca de dois terços do valor. Marc Zeller, fundador da Aave Chan Initiative, ironizou que, contabilizada em ETH, a tesouraria teria sido «esmagadoramente superada por um adolescente» que não fizesse rigorosamente nada além de segurar as moedas.

Esta é a aritmética do net-net aplicada à cripto. Quando um detentor percebe que a organização destruiu valor face a simplesmente ter ficado quieto, resgatar deixa de ser traição e passa a ser gestão de risco elementar. O token GNO vale hoje cerca de 272 milhões de euros em capitalização, segundo a CoinGecko, e se essa cifra flutua acima ou abaixo do cofre é algo que muda com o humor do mercado. É exatamente por isso que estas lutas rebentam em janelas concretas: basta o token afundar abaixo do valor da tesouraria para que o botão de resgate passe de hipótese teórica a dever fiduciário.

A lógica do assaltante de ativos chega à cripto

No jargão da DeFi, quem joga este jogo tem nome: «raiders de valor sem risco», ou RFV na sigla inglesa. São carteiras que compram um token de governação precisamente porque ele negoceia abaixo da fatia de tesouraria que representa, e depois usam o voto para forçar o resgate, a dissolução ou a transferência dos ativos. O lucro é quase uma arbitragem: paga-se 80 cêntimos por algo que, liquidado, devolve um euro. A diferença entre isto e o corporate raider dos anos 80 é que o raider tinha de convencer uma administração e um conselho; na DAO, basta-lhe convencer um contrato inteligente que executa sem fazer perguntas.

As DAO estão mais expostas a esta lógica do que qualquer empresa por três razões estruturais. Primeiro, a tesouraria é pública e auditável ao cêntimo, pelo que o alvo nunca está em dúvida. Segundo, o resgate é programável: o próprio mecanismo de saída que a cultura das DAO celebra, o «ragequit» herdado da MolochDAO, em que um membro sai com a sua parte proporcional, é também a ferramenta ideal do raider. Terceiro, não existe adulto na sala com autoridade reconhecida para dizer que não; há delegados, conselhos e fundações, mas a sua legitimidade é constantemente contestada, como a ENS deixou claro.

Por baixo da mecânica há um choque cultural que ninguém previu. Os fundadores angariaram dinheiro num mercado em alta para «construir o futuro» e prometeram que o token daria voz à comunidade. Anos depois, descobrem que a comunidade não quer voz, quer o dinheiro de volta, e que a voz existe sobretudo para o exigir. A promessa de propriedade coletiva colide com o facto de que a propriedade, quando é real, inclui o direito de vender tudo e ir embora. O drama das DAO em 2026 é, no fundo, esta descoberta a acontecer em público, protocolo a protocolo.

Comprar o voto: o ataque que ninguém trava

Se a ENS e a Gnosis são casos de disputa legítima, o lado sombrio da mesma arma apareceu na BonkDAO. A 6 de julho de 2026, um atacante drenou cerca de 20 milhões de dólares (perto de 18 milhões de euros) em tokens BONK da tesouraria. O método não envolveu uma única linha de código partido. O atacante acumulou discretamente um bloco de votos no valor de 4 milhões de dólares em BONK e submeteu uma proposta de aspeto banal, a BIP-76, batizada «Sowellian BonkDAO» e vestida com a linguagem de um plano de recuperação. A segunda instrução da proposta, essa, transferia cerca de 20 milhões de dólares em BONK do cofre para o controlo do atacante no momento em que o voto executasse.

Quando a janela fechou, a BIP-76 tinha passado com 99,9% de apoio, vindo de apenas sete carteiras. Mais de 18 000 membros da BonkDAO não votaram, o que fixou a participação total nuns anémicos 2,9%. É aqui que mora a parte incómoda: o atacante não venceu a comunidade, limitou-se a aparecer enquanto ela dormia. O voto por token transforma a apatia em vulnerabilidade, porque quem não vota não está apenas ausente, está a emprestar silenciosamente o seu poder a quem aparecer. A arma é a mesma da ENS e da Compound, a votação; muda apenas a mão que a empunha, ora um estranho, ora a própria casa.

Os quatro passos para drenar um tesouro

A empresa de segurança Hypernative, que monitoriza governação on-chain em tempo real, resume o ataque a uma DAO numa receita de quatro passos que se repete com variações mínimas:

• 1. Comprar os votos. Obter poder de voto por delegação, staking, compra direta, flash loans ou apenas o mínimo necessário para submeter uma proposta.
• 2. Escrever a proposta. Criar uma proposta maliciosa que aponta a funções sensíveis de administração, como setPendingAdmin, changeOwner, upgradeTo ou grantRole, escondida atrás de uma descrição inofensiva.
• 3. Ganhar a votação. Explorar quóruns baixos e a desatenção geral; muitas vezes o atacante nem precisa de superar a comunidade, basta-lhe que ela não compareça.
• 4. Executar. Finalizar a proposta dentro da janela de execução; o sucesso depende apenas de haver, ou não, alguém a vigiar o que está prestes a passar.

O fio comum é revelador. Quase nenhum destes ataques depende de genialidade técnica; dependem de que ninguém esteja a olhar. A segurança de uma DAO raramente é vencida, é contornada pela distração dos seus próprios donos.

O ano dos ataques de governação

O caso BonkDAO não foi isolado. A lista de 2026 compilada pela Hypernative, à qual juntamos dois marcos anteriores para contexto, mostra que o ataque de governação deixou de ser curiosidade académica e virou rotina. Os valores vão em dólares, a moeda em que as fontes os reportam; à cotação de meados de outubro de 2026, cada euro vale cerca de 1,12 dólares.

Repare-se no detalhe que humilha a indústria: na Moonwell, 1800 dólares de tokens quase migraram a administração de um protocolo que geria mais de um milhão; na Olas, 135 dólares bastaram para submeter uma proposta que pedia a transferência da tesouraria para uma carteira desconhecida. Os ataques mais baratos da história financeira acontecem precisamente onde o código substitui o porteiro.

Compound: a fundação que comprou os próprios votos

O caso que melhor funde as duas faces, o ataque externo e a captura interna, é o da Compound. A 28 de setembro de 2026, o delegado ugurmersin publicou no fórum de governação uma acusação detalhada, sustentada por registos on-chain: a Compound Foundation teria convertido 8,42 milhões de DAI (cerca de 7,5 milhões de euros) das reservas da DAO em 344 780 tokens COMP, entre fevereiro e maio, e depois usado esse poder de voto para fazer passar duas propostas a seu favor. Os tokens, segundo a reconstituição on-chain, regressaram à carteira multiassinatura da fundação 58 minutos antes de a votação fechar.

As propostas em causa, a 580 e a 582, transferiam quase todos os ativos restantes da DAO para um comité de gestão de tesouraria onde a fundação tem poder de assinatura, e aprovavam um programa de desenvolvimento da versão 4 no valor de 52 milhões de dólares (cerca de 46 milhões de euros), com 14 milhões a serem libertados de imediato para a fundação. A aritmética é a parte reveladora: sem os COMP comprados, os apoiantes tinham apenas 45,1% dos votos na proposta 582, abaixo do limiar dos 50%. Com o reforço, chegaram a 50,1% e a proposta passou com cerca de 1,88 milhões de votos e zero oposição registada.

A 30 de setembro, a fundação negou a leitura da acusação, insistindo que «os ativos continuam a pertencer à DAO». E tem, do ponto de vista estritamente técnico, um argumento: nada foi roubado, os fundos continuam no perímetro da organização e a gestão de tesouraria é uma função legítima. Mas o espelho com a BonkDAO é impossível de ignorar. É a mesma mecânica, comprar tokens para decidir um voto apertado, executada não por um ladrão anónimo, mas pelos guardiões oficiais do projeto. A Compound já tinha vivido um susto parecido em julho de 2024, com a célebre proposta 289, em que um grupo tentou desviar reservas para um cofre que controlava e recuou dois dias depois de a proposta passar. O padrão não é novo; o que mudou foi a frequência.

De The DAO a Arbitrum: o drama tem raízes antigas

Nada disto é verdadeiramente inédito. O pecado original tem data: The DAO, lançada em abril de 2016, angariou perto de 150 milhões de dólares em ETH e tornou-se, de longe, o maior projeto de financiamento coletivo da história da Ethereum. A 17 de junho desse ano, um bug de reentrância drenou cerca de 3,6 milhões de ETH, aproximadamente um terço de todo o fundo, uns 60 milhões de dólares à cotação de então. A resposta rachou a comunidade ao meio. A 20 de julho de 2016, no bloco 1 920 000, a rede executou um hard fork que reverteu o estado da cadeia para antes do ataque, com algo entre 85% e 89% dos votos a favor, e deu origem a duas cadeias: a Ethereum que conhecemos, que devolveu o dinheiro, e a Ethereum Classic, que recusou mexer no passado em nome do princípio de que «o código é lei».

É uma ironia fundadora que vale a pena saborear. A primeira grande crise de uma DAO foi resolvida pela comunidade a passar por cima do código, ou seja, exatamente o oposto do lema que a cripto gosta de repetir. Dez anos depois, em junho de 2026, os 75 000 ETH que nunca foram reclamados após aquela recuperação foram reconvertidos num fundo de segurança para a Ethereum, hoje avaliado em cerca de 130 milhões de dólares. Toda a tensão moderna, regras contra vontade, imutabilidade contra intervenção, estava já ali em 2016, apenas à espera de treasuries maiores para se tornar lucrativa.

O molde do conflito atual, porém, foi fundido em 2023, com a Arbitrum. Pouco depois de distribuir o seu token, a Arbitrum Foundation apresentou à DAO uma proposta, a AIP-1, que pedia a «ratificação» de decisões já tomadas sobre 750 milhões de tokens ARB colocados sob o seu próprio controlo. A comunidade descobriu, a meio da discussão, que 50 milhões desses tokens já tinham saído, 40 milhões emprestados ao criador de mercado Wintermute e 10 milhões vendidos para cobrir despesas. A votação de sondagem no Snapshot fechou com 77% contra. Seguiu-se uma moção para devolver 700 milhões de ARB à tesouraria, que acabou por falhar, e um compromisso, a AIP-1.1, que trancou os tokens num contrato com libertação gradual ao longo de quatro anos. A lógica (agir primeiro, pedir a bênção da DAO depois) é a mesma que a ENS e a Compound repetiriam, só que três anos mais cedo.

Voto por moeda é plutocracia (e Vitalik avisou)

Por baixo de todos estes episódios está um defeito de nascença: um token, um voto. Soa a democracia, mas é o contrário. Quem tem mais tokens tem mais votos, e como os tokens se compram, o poder também se compra. Vitalik Buterin viu o problema de longe. No ensaio «Moving beyond coin voting governance», de 2021, argumentou que o voto por moeda, tal como existe, deixa as DAO à mercê da plutocracia, da compra de votos e de «ataques declarados», e que a comunidade precisava de evoluir para lá dele.

O detalhe mais fino do aviso foi aquilo a que chamou o problema da separação. Quando se pode pedir tokens emprestados para votar, dá-se uma fratura perversa: «quem pede emprestado fica com o poder de voto sem interesse económico, e quem empresta fica com o interesse económico sem poder de voto». É esta fenda que os flash loans exploram: o ataque à Beanstalk, em 2022, usou perto de mil milhões de dólares emprestados numa única transação para alcançar a maioria e drenar 182 milhões, devolvendo o empréstimo no mesmo instante. O atacante nunca teve um cêntimo de risco no protocolo que esvaziou. Buterin propunha alternativas como a prova de humanidade ou a prova de participação, que medem pessoas ou contributos em vez de saldos, mas cinco anos depois a esmagadora maioria das DAO continua presa ao modelo que ele criticou.

A plutocracia junta-se depois ao seu aliado silencioso, a apatia. A participação típica numa votação de DAO vive nos dígitos baixos (lembre-se dos 2,9% da BonkDAO), e o quórum tornou-se mais teatro do que trava. Foi para tapar este buraco que nasceu a classe dos delegados profissionais, pessoas pagas para estudar propostas e votar em nome dos ausentes. Resolveu uma parte do problema e criou outra: concentrou de novo o poder num punhado de nomes conhecidos, com os seus próprios incentivos, patrocinadores e carreiras a defender. A descentralização, perseguida à letra, acaba quase sempre por reinventar o intermediário que prometia abolir.

A DAO foi a tribunal: o caso Lido

Durante muito tempo, a pergunta «quem responde quando uma DAO é processada?» não tinha resposta. Passou a ter. No processo Samuels contra a Lido DAO, iniciado em dezembro de 2023, o juiz Vince Chhabria, do tribunal federal do Norte da Califórnia, decidiu em 2024 que a Lido DAO pode ser tratada como uma general partnership ao abrigo da lei californiana. Na prática, significa que participantes ativos, incluindo grandes investidores como a Paradigm, a Andreessen Horowitz (a16z), a Dragonfly e a Robot Ventures, poderiam ser responsabilizados pelas obrigações da DAO, a começar pela falta de registo do token LDO como valor mobiliário. Para quem detém tokens de projetos como o staking líquido, onde a pergunta sobre de quem é o recibo do teu ETH já era espinhosa, a decisão caiu como um balde de água fria.

Convém ler a sentença com rigor, porque foi muito citada ao contrário. O tribunal não declarou ninguém culpado nem fixou responsabilidades de forma definitiva: considerou apenas que o autor da ação alegou de forma plausível que existe uma general partnership e que certos participantes ativos podem ser sócios, remetendo o mérito da questão para fases posteriores do processo. Mas a simples possibilidade reescreve o cálculo de risco de qualquer pessoa. Votar numa DAO pode deixar de ser um gesto simbólico e passar a implicar responsabilidade pessoal ilimitada, como num negócio de sócios tradicional em que cada um responde com o seu património pela dívida de todos.

É por aqui que o círculo se fecha. A decisão Lido explica a corrida das equipas aos invólucros legais: fundações, a DAO LLC do Wyoming e a mais recente DUNA (a associação não incorporada sem fins lucrativos, desenhada precisamente para dar personalidade jurídica a uma DAO sem expor os membros). Quando o builder rebelde vira empresa, raramente é por vaidade; é por medo de um tribunal. E aqui reencontramos a ENS. Aquilo a que Millegan chamou «captura da tesouraria» era, visto do lado da equipa, exatamente esta manobra defensiva: meter o cofre e as operações dentro de uma entidade que pode assinar contratos, pagar impostos e proteger os participantes. O mesmo passo que blinda os membros contra processos retira-lhes o controlo direto do dinheiro. Não há saída limpa; há apenas a escolha de qual risco se prefere correr.

Quatro formas de drama, uma só raiz

Posto tudo lado a lado, o drama das DAO em 2026 reduz-se a quatro formatos que partilham a mesma raiz: uma tesouraria valiosa governada por regras que separam o poder de decidir da responsabilidade por decidir.

O que isto muda para quem tem tokens em Portugal

Um leitor em Portugal pode legitimamente perguntar o que tem isto a ver consigo. Mais do que parece. A MiCA, o regulamento europeu que enquadra os cripto-ativos, não regula a DAO enquanto organização: regula os tokens e os prestadores de serviços (as exchanges, os custodiantes). O token de governação que detens pode cair no âmbito da MiCA como cripto-ativo, e a plataforma onde o compras é supervisionada, mas a assembleia de votos que decide o destino da tesouraria fica, essa, num limbo. Em Portugal, a CMVM supervisiona a conduta de mercado e o Banco de Portugal trata do registo dos prestadores e das stablecoins; a lei que transpõe o regime, a Lei n.º 69/2025, está em vigor desde 27 de dezembro de 2025, e o período transitório para os antigos VASP nacionais termina a 1 de julho de 2026.

O ponto cego é a responsabilidade. A decisão Lido é californiana, mas o princípio que a sustenta, o de que uma organização sem invólucro legal pode ver os seus membros tratados como sócios, não é uma excentricidade americana. Um detentor europeu que participe ativamente na governação de uma DAO não tem, hoje, um escudo claro de responsabilidade limitada equivalente ao de um acionista de uma sociedade regulada. O token dá-te um voto e, potencialmente, uma exposição, sem as proteções que a lei das sociedades oferece a quem compra ações. É território por testar nos tribunais europeus, e é prudente não assumir o melhor cenário.

Na prática, há uma distinção que vale ouro: deter um token não é o mesmo que governar com ele. Quem apenas compra e segura tem sobretudo risco de preço; quem propõe, delega ativamente e lidera votações assume um papel mais próximo do de sócio. Para quem acompanha o setor pelo calendário, convém cruzar isto com as datas regulatórias que o mercado já negoceia, porque a clarificação do estatuto jurídico das DAO será, mais tarde ou mais cedo, um desses marcos. Nada disto é aconselhamento jurídico ou financeiro; é um convite a tratar o token de governação como aquilo que ele é, e não como aquilo que o marketing promete.

Como se defende uma DAO (e porque raramente chega)

As defesas existem e são conhecidas. Conselhos de segurança com poder de veto, como o que a ENS acabou por manter. Timelocks, ou atrasos de execução, que separam a aprovação de uma proposta da sua execução (a ENS fixou nove dias para os movimentos do fundo). Quóruns e limiares de proposta mais altos: depois de levar um susto por 135 dólares, a Olas subiu o limiar de submissão de 5 000 para 250 000 tokens e o quórum de 3% para 10%. E, acima de tudo, monitorização: há casos, como o da Reserve em fevereiro, em que os alertas chegaram a tempo e os detentores superaram o atacante em menos de 24 horas.

O problema é que quase todas estas defesas dependem de uma coisa que não se programa: atenção humana. O caso Term Finance é a parábola perfeita. A proposta maliciosa esperou seis dias, havia atraso de execução e havia detentores com direito de veto, e mesmo assim o saque executou-se. Nas palavras da análise da Hypernative, «o contrato funcionou como devia e o controlo existia, mas não estava ligado a ninguém que estivesse atento». Um timelock de nove dias só vale alguma coisa se alguém estiver a contar os dias; um veto só trava se alguém o invocar. A segurança de uma DAO é, no limite, uma questão de vigilância, e a vigilância cansa.

A correção mais funda é também a mais ingrata, porque ataca o incentivo em vez do sintoma. Se o drama nasce do desvio entre o valor do token e o valor da tesouraria, então fechar esse desvio desarma o raider: recompras que devolvam valor a quem segura, partilha de receitas, direitos de resgate já descontados no preço. E, no limite, abandonar o voto por moeda puro em favor dos modelos que Buterin defendia, que pesam pessoas e contributos, não apenas saldos. Nenhuma destas ideias é fácil nem indolor, e é por isso que, em 2026, continuámos a ver o mesmo filme repetir-se, de cofre em cofre, de votação em votação.

Durante a bolha, dizia-se que as DAO iam substituir as empresas. Talvez venham a fazê-lo, mas por um caminho que nenhum whitepaper anunciou: a descobrir, à força de tribunais, resgates e votações sequestradas, porque é que as empresas inventaram administrações, responsabilidade limitada e auditores. O drama de 2026 não é o fim das DAO; é a sua adolescência, cara e pública, a chegar com atraso.

Perguntas frequentes

O que é um ataque de governação numa DAO?

Um ataque de governação acontece quando alguém usa as próprias regras de votação de uma DAO, e não uma falha de código, para fazer passar uma decisão que drena ou captura a tesouraria. O atacante adquire poder de voto comprando tokens, pedindo-os emprestados ou delegando, e aprova uma proposta maliciosa, aproveitando quóruns baixos e a ausência da maioria dos membros. Na BonkDAO, em julho de 2026, sete carteiras aprovaram o saque de cerca de 20 milhões de dólares com uma participação de apenas 2,9%.

Porque é que o tesouro de uma DAO pode valer mais do que o token?

Porque o mercado preça o token pela expectativa de crescimento futuro, enquanto a tesouraria é dinheiro real e presente, guardado em ETH e stablecoins numa carteira pública. Quando o crescimento trava, o token pode cair abaixo da fatia de tesouraria que representa, tal como uma empresa que negoceia abaixo da caixa que tem. No caso da ENS, em meados de 2026, a tesouraria valia mais do dobro da capitalização do token, o que transformou o cofre num alvo.

O que aconteceu à ENS DAO em 2026?

Em junho de 2026, a ENS propôs passar a gestão de uma tesouraria de mais de 400 milhões de dólares para uma fundação controlada pela equipa. Quando o fundador Nick Johnson autodelegou os seus tokens para votar a favor, membros do conselho de segurança chamaram-lhe «captura da tesouraria» e «ataque de governação». Em agosto, uma versão de compromisso passou com cerca de 70% de apoio, dando à fundação o controlo de um fundo de cerca de 65 milhões de dólares, mas com salvaguardas como um timelock de nove dias.

As DAO são reguladas pela MiCA em Portugal?

A MiCA não regula a DAO enquanto organização; regula os cripto-ativos e os prestadores de serviços, como exchanges e custodiantes. Em Portugal, a CMVM supervisiona a conduta de mercado e o Banco de Portugal trata do registo dos prestadores e das stablecoins, com a Lei n.º 69/2025 em vigor desde dezembro de 2025. O estatuto jurídico da própria DAO e a responsabilidade dos seus membros continuam, porém, por clarificar.

Quem é legalmente responsável pelas dívidas de uma DAO?

Ainda não há uma resposta definitiva, mas a tendência preocupa os detentores. No processo Samuels contra a Lido DAO, um tribunal da Califórnia considerou, em 2024, que a DAO podia ser tratada como uma general partnership e que participantes ativos poderiam responder pessoalmente pelas suas obrigações. A decisão não fixou culpados de forma definitiva, mas sugere que quem governa ativamente uma DAO sem invólucro legal pode não ter a proteção da responsabilidade limitada.

Por Tomás Vilela, editor de mercados da HOGE Wire. Este texto é análise editorial e não constitui aconselhamento de investimento.