Gemenskapsstyre 2026: vem styr egentligen i en DAO?

Löftet var enkelt. Ingen vd, ingen styrelse, ingen bank som sitter på spakarna. I stället skulle koden och innehavarna styra tillsammans, en token motsvarar en röst och besluten fattas i öppen dag på kedjan. Så beskrevs den decentraliserade autonoma organisationen, DAO:n, när idén tog fart under 2020 och 2021. Några år senare ser verkligheten mer komplicerad ut. Röstdeltagandet är ofta ensiffrigt, en handfull plånböcker avgör utfallet, och på flera håll har grundare och professionella förvaltare tagit tillbaka rodret.

Den här genomgången förklarar hur gemenskapsstyre, på engelska community governance, faktiskt fungerar i krypto 2026. Vi går igenom hur en röstning går till, vilka modeller som finns, var pengarna ligger, hur ett styre kan kapas och varför så få faktiskt deltar. Vi tittar på de största organisationerna, de mest omtalade attackerna och på vad en svensk innehavare behöver känna till innan hen klickar på ”rösta”.

Vad gemenskapsstyre faktiskt betyder

Gemenskapsstyre är den process där en grupp token-innehavare fattar gemensamma beslut om ett protokoll och dess kassa. I praktiken sker det genom en DAO, en organisation vars regler helt eller delvis är kodade i smarta kontrakt på en blockkedja. Den som äger protokollets governance-token kan lägga fram förslag och rösta om allt från tekniska uppgraderingar och avgiftsnivåer till hur miljarder i kassan ska användas. Till skillnad från ett aktiebolag, där en styrelse och en vd fattar besluten mellan bolagsstämmorna, är tanken att varje beslut ska gå genom innehavarna själva.

Två saker skiljer kryptostyre från klassisk bolagsstyrning. Det första är transparensen: varje röst, varje förslag och varje överföring från kassan ligger öppet på kedjan för vem som helst att granska. Det andra är att verkställigheten ofta är automatisk. När ett förslag röstas igenom kan det köras av ett smart kontrakt utan att en enda människa behöver skriva under. Det gör styret snabbt och förutsägbart, men också sårbart, eftersom ett illvilligt förslag som når kvorum kan tömma kassan lika automatiskt som ett legitimt.

I grova drag förekommer två lager. Off-chain-röstning sker på plattformar som Snapshot, där innehavare signalerar sin vilja gratis utan att betala transaktionsavgift, och resultatet är rådgivande. On-chain-röstning sker direkt i ett styrkontrakt, kostar gas och är bindande, eftersom utfallet kan verkställas av koden. De flesta stora protokoll använder en kombination: en temperaturmätning i forumet, en Snapshot-omröstning och till sist en bindande omröstning på kedjan.

Från bolagsstämma till smart kontrakt

Idén är inte ny. Redan 2016 samlade experimentet ”The DAO” in ett av tidens största folkfinansierade belopp i ether, innan ett fel i koden utnyttjades och tvingade Ethereum till en kontroversiell hard fork. Projektet dog, men mallen överlevde. Den som ville bygga en organisation styrd av token-innehavare hade nu ett exempel att utgå från, både på vad som var möjligt och på hur fel det kunde gå.

Det stora genombrottet kom under ”DeFi-sommaren” 2020, när låneprotokollet Compound delade ut sin COMP-token till användarna och lät dem styra protokollet via standardiserade styrkontrakt. Modellen spred sig snabbt. Uniswap gjorde samma sak i september 2020, och sedan dess har token-utdelningar, airdrops, blivit ett standardverktyg både för att belöna tidiga användare och för att sprida röststyrka. Hur de här fördelningarna utformas avgör i praktiken vem som får makt, inte bara vem som får pengar.

I november 2021 tog Ethereum Name Service, ENS, steget fullt ut och delade ut sin ENS-token till alla som registrerat ett .eth-namn. För att hämta sina tokens var användarna tvungna att först rösta om en konstitution och delegera sin röststyrka till en adress, sin egen eller någon annans. Konstitutionen antogs med 97 procents stöd, och ENS blev en förebild för hur en gemenskap kan formaliseras uppifrån och ned. Sedan dess har DAO-formen spridit sig långt bortom DeFi, in i infrastruktur, investeringsklubbar, NFT-samlingar och spelvärldar.

Så går en röstning till

En typisk beslutsprocess har flera steg, och trösklarna på vägen är själva poängen. Först diskuteras idén i protokollets forum, en så kallad temperaturmätning. Håller den måttet formuleras ett skarpt förslag. För att ens få lägga fram det på kedjan krävs oftast att man själv äger, eller har fått delegerat till sig, en viss mängd tokens. Hos Compound ligger den tröskeln på tiotusentals COMP, och för att ett förslag ska gå igenom måste det dessutom nå ett kvorum på 400 000 COMP som röstar ja.

När omröstningen är klar och förslaget vunnit händer sällan något omedelbart. De flesta välbyggda protokoll lägger in en timelock, en fördröjning på allt från några timmar till flera dygn innan beslutet verkställs. Fördröjningen är en säkerhetsventil. Den ger gemenskapen tid att upptäcka ett skadligt förslag och, i värsta fall, dra ut sina pengar innan koden körs. Kvorum, förslagströskel och timelock är de tre rattar som avgör hur lätt eller svårt det är att styra ett protokoll, och som vi snart ska se är det exakt de här rattarna angriparna försöker kringgå.

Röstmodellerna, från en token en röst till quadratic

Det finns ingen enda modell för hur röster ska vägas. Den vanligaste, en token motsvarar en röst, är enkel att förstå och enkel att manipulera, eftersom den som har mest kapital också har mest makt. För att mildra det har gemenskaper provat en rad alternativ, var och en med sina styrkor och sina blinda fläckar.

Flera av modellerna bygger på att man kan skilja en människa från tusen plånböcker, det så kallade sybil-problemet. Så länge en rik aktör kan dela upp sitt innehav på hundratals adresser faller quadratic voting samman, vilket är varför projekt som Gitcoin lägger stor möda på identitetsbevis. Valet av modell är därför inte en teknisk detalj utan ett politiskt ställningstagande: ska kapital eller bidrag väga tyngst?

Delegaterna, kryptons nya politiska klass

Delegering var tänkt som lösningen på apatin. I stället för att varje innehavare ska sätta sig in i varje förslag kan hen överlåta sin röststyrka till någon som faktiskt orkar följa med, en delegat. ENS gjorde delegering till ett krav redan när token hämtades, och i de största protokollen är i dag en stor del av den aktiva röststyrkan delegerad snarare än utövad direkt av ägarna.

Resultatet är en ny politisk klass. Riskkapitalbolag som a16z, analysfirmor som Gauntlet och StableLab, forskargrupper och till och med studentföreningar vid universitet sitter numera som tunga delegater i flera DAO:er samtidigt. Flera protokoll, däribland Arbitrum och Optimism, betalar sina mest aktiva delegater för arbetet, vilket professionaliserar rollen men också väcker frågan om intressekonflikter när samma aktör röstar i protokoll den har investerat i.

Delegering höjer deltagandet, men flyttar inte problemet med koncentration, den gör det bara mer överskådligt. När ett fåtal delegater sitter på majoriteten av den aktiva röststyrkan blir utfallet lika beroende av deras välvilja som av gemenskapens. Och till skillnad från en folkvald politiker kan en kryptodelegat sällan avsättas mellan valen. Innehavaren måste själv aktivt dra tillbaka sin delegering, något de allra flesta aldrig gör.

Valdeltagandet, apati, plutokrati och valdominans

Siffrorna är nyktra. I en ofta citerad genomgång av tio stora DAO:er fann blockkedjeanalysföretaget Chainalysis att mindre än en procent av innehavarna kontrollerade 90 procent av röststyrkan. Företaget konstaterade att om bara en bråkdel av den översta procenten samordnade sig kunde de rösta ner de resterande 99 procenten i vilken fråga som helst. Samtidigt krävs det att man äger mellan en tiondels och en hel procent av utbudet för att få lägga ett förslag, och mellan en och fyra procent för att driva igenom det.

Att makten är så koncentrerad beror till stor del på hur token-utdelningarna är utformade från början, något vi går igenom i detalj i vår genomgång av hur din token fördelas före noteringen. När grundare, riskkapital och tidiga användare får huvuddelen av utbudet är plutokratin inbyggd från dag ett.

Ovanpå koncentrationen ligger ren apati. För en liten innehavare är kalkylen enkel: att sätta sig in i ett tekniskt förslag tar tid, rösten kostar gas och utfallet avgörs ändå av valarna. Rationell likgiltighet, kallar ekonomer det. Ett ökänt exempel är låneprotokollet Solend på Solana, som sommaren 2022 röstade igenom ett förslag om att ta kontroll över en enskild valplånbok för att undvika en riskfylld likvidation. Av drygt en miljon ja-röster kom en miljon från en enda stor innehavare. Beslutet väckte sådan ilska att det revs upp dagen efter, men det illustrerade hur tunn gränsen är mellan gemenskapsstyre och ett fåtals styre.

Ethereums medgrundare Vitalik Buterin varnade tidigt för de här mönstren. I essän ”Moving beyond coin voting governance” från 2021 skrev han att token-röstning saknar individuell ansvarsskyldighet: om ett dåligt beslut går igenom drabbas de som röstade emot lika hårt som de som röstade för, vilket tar bort incitamentet att rösta rätt. Han pekade också på röstköp och på möjligheten att låna tokens för att rösta, vilket splittrar den ekonomiska risken från den politiska makten. De invändningarna har bara blivit mer relevanta sedan dess.

De stora DAO:erna och deras skattkistor

Hur mycket står på spel? Enligt DeepDAO, som följer kryptostyre, passerade DAO:ernas samlade kassor för första gången 25 miljarder dollar, motsvarande ungefär 250 miljarder kronor vid en dollarkurs kring tio kronor hösten 2026. En strukturell svaghet göms i den siffran: för de flesta protokoll ligger 80 till 90 procent av kassan i den egna governance-token, vilket gör att varje större prisras samtidigt blir en finansieringskris.

De största och mest inflytelserika organisationerna skiljer sig åt i hur de styr. Tabellen sammanfattar de tyngsta.

Varje rad i tabellen bär på en egen berättelse om var makten faktiskt ligger, och flera av dem slutar inte där grundarna en gång tänkt sig.

När styret kapas, tre ökända attacker

Om ett illvilligt förslag kan verkställas automatiskt, vad hindrar någon från att skriva ett? Svaret är: för lite, har det visat sig vid flera tillfällen.

Det tydligaste exemplet är stablecoin-protokollet Beanstalk i april 2022. En angripare tog ett blixtlån, flash loan, på drygt en miljard dollar, köpte för en enda transaktion tillräckligt med governance-tokens för att kontrollera 79 procent av rösterna, långt över de två tredjedelar som krävdes, och röstade igenom ett eget förslag som flyttade ut kassan. När transaktionen var klar var protokollet länsat på omkring 182 miljoner dollar, ungefär 1,8 miljarder kronor. Hela röststyrkan existerade i en enda transaktion, finansierad av lånet och återbetald innan blocket stängde.

Attacker behöver inte alltid vara blixtsnabba. I juli 2024 drev en grupp som kallade sig Golden Boys, med den ökända valen Humpy i spetsen, igenom förslag 289 i Compound. Genom att samla delegerade COMP-tokens från flera plånböcker fick de ihop tillräckligt för att knappt vinna omröstningen, 682 191 röster mot 633 636, och flytta 499 000 COMP, värt omkring 24 miljoner dollar eller runt 240 miljoner kronor och motsvarande fem procent av kassan, till en egen avkastningsprodukt. Stora delar av gemenskapen kallade det en attack. Efter en uppslitande strid gick Humpy med på att dra tillbaka förslaget mot en omförhandlad produkt, men fallet visade att en välorganiserad val kan vinna en formellt korrekt omröstning mot gemenskapens uttalade vilja.

Den mest sinnrika attacken drabbade Tornado Cash i maj 2023. Angriparen lade fram ett förslag som till synes var identiskt med ett tidigare, men som dolde en extra funktion. När förslaget väl röstats igenom använde angriparen en emergencyStop-funktion för att byta ut logiken och tilldela sig själv 1,2 miljoner falska röster, fler än de dryga 700 000 legitima, och tog därmed total kontroll över styret innan omkring 473 000 TORN drogs ut ur systemet. I en ovanlig vändning lade angriparen senare fram ett nytt förslag som återställde styret till de riktiga innehavarna.

Gemensamt för alla tre är att nödfunktioner och automatisk verkställighet, tänkta som skydd, blev själva angreppsytan. Just avvägningen mellan att kunna agera snabbt i kris och att inte lägga för mycket makt i få händer är densamma som avgör vem som räddas efter ett hack, något vi har skrivit om i vår genomgång av kryptons pausknappar och nödstopp.

Försvaren, timelock, dual governance och rage quit

Efter varje större attack har verktygslådan för försvar vuxit. Den enklaste fixen efter Beanstalk var att räkna röststyrka utifrån innehavet vid förslagets tidpunkt, inte vid röstningen, vilket gör blixtlån verkningslösa. Timelocks ger gemenskapen tid att reagera, och många protokoll har infört ett Security Council, en liten grupp med begränsad makt att pausa eller stoppa uppenbart skadliga förslag i nödfall.

Lido tog saken ett steg längre. Under 2025 aktiverade protokollet så kallad dual governance, som ger innehavare av den insatta token stETH en vetomöjlighet mot LDO-innehavarnas beslut. Om innehavare som motsvarar minst en procent av den insatta ethern låser sina tokens i protest fördröjs beslutet, och om andelen når tio procent utlöses ett läge för ”rage quit”, där verkställigheten pausas tills alla missnöjda hunnit lämna. Konstruktionen bygger in en kontrollmekanism utan att överge token-röstningen.

Ibland är den enda lösningen att gå skilda vägar. När en stor del av NFT-gemenskapen Nouns i september 2023 tyckte att kassan förvaltades fel utnyttjade de en inbyggd funktion för att dela protokollet. 472 av 846 Nouns, omkring 56 procent, lämnade och tog med sig 16 757 ether, värt runt 27 miljoner dollar eller cirka 270 miljoner kronor vid tillfället. Men berättelsen fick en bitter epilog: i stället för att bygga något nytt löste de flesta ut sin andel kontant, och den utbrutna kassan krympte snabbt. Rätten att lämna visade sig vara starkare än viljan att bygga vidare.

Publika nyttigheter och konsten att dela ut pengar

Allt styre handlar inte om försvar. Det kanske mest ambitiösa positiva experimentet står Optimism för. Kollektivet styrs av två jämbördiga kammare. Token House, där OP-innehavare och delegater röstar med kapitalvägd röst om uppgraderingar, bidrag och kassa. Och medborgarkammaren, Citizens House, som bygger på principen en person, en röst, där makten är rotad i identitet snarare än kapital.

Medborgarkammarens uppgift är att dela ut retroaktiv finansiering av publika nyttigheter, RetroPGF, numera kallat Retro Funding. Tanken är att belöna det som redan visat sig nyttigt i efterhand, i stället för att gissa i förväg. Optimism har lovat att fördela en femtedel av sin token-kassa den vägen, och delade i den andra omgången ut 10 miljoner OP. Modellen har inspirerat en hel våg av liknande program hos Arbitrum, Uniswap och andra, och lyft fram en sida av gemenskapsstyre som sällan får rubriker: förmågan att finansiera gemensam infrastruktur som ingen enskild aktör har råd eller skäl att betala för.

Gillen, spel och styre bortom DeFi

Gemenskapsstyre stannar inte i DeFi. Spelgillen och spelstudior har tagit till sig samma verktyg, ofta med en extra dimension: här röstar innehavare inte bara om pengar utan om själva spelen. Gillen som Yield Guild Games byggde tidigt sub-DAO:er där medlemmar styrde över gemensamt ägda speltillgångar, och studior har låtit sina token-innehavare säga sitt om delar av ekonomin.

Spänningen blir särskilt tydlig när ett spel måste väga spelupplevelse mot token-innehavarnas kortsiktiga intressen. Ska en sällsynt NFT kunna röstas fram? Ska avgifter sänkas för spelarna eller höjas för att gynna kassan? De här frågorna avgör om ett blockkedjespel känns som ett spel eller som en marknad, och de brottas studior med på kedjor som Immutable, där vi har gått igenom vilka spel du faktiskt kan spela. Styret är med andra ord inte en abstrakt fråga för protokolljurister, utan något som märks i varje uppdatering.

Återcentraliseringen, när grundarna kom tillbaka

Parallellt med experimenten pågår en motrörelse. Efter år av långsamma, svårstyrda processer har flera av de största protokollen börjat samla makten igen, ofta hos den stiftelse eller det utvecklingsbolag som en gång skapade dem.

Det tydligaste exemplet är Uniswap. I december 2025 röstade gemenskapen igenom det så kallade UNIfication-förslaget, som äntligen slog på protokollets avgiftsväxel, inledde en engångsbränning av 100 miljoner UNI och lät utvecklingsbolaget Uniswap Labs ta över en rad funktioner som tidigare legat hos den fristående stiftelsen. Förslaget gick igenom med överväldigande majoritet, omkring 125 miljoner UNI för och futtiga 742 emot. Utfallet var populärt, men riktningen var tydlig: mer makt och mer pengaflöde tillbaka till kärnan.

Sky, det tidigare MakerDAO, har gått en liknande väg. Grundaren Rune Christensens Endgame-plan, som kulminerade i namnbytet i augusti 2024, bygger uttryckligen på att vanliga användare inte bryr sig om ideologin. ”Normala människor kommer aldrig att bry sig om decentralisering eller motståndskraft”, sa Christensen i en intervju, och beskrev målet som att förvandla det abstrakta idealet till något konkret som folk faktiskt vill ha. I praktiken innebär planen en omfattande omstrukturering styrd uppifrån.

Mönstret känns igen från Arbitrum, där en infekterad strid under 2023 om hur mycket makt stiftelsen skulle ha över kassan avslöjade hur tunt det folkliga inflytandet var. Vi har beskrivit den här rörelsen, där chefer och grundare kommer tillbaka till DAO:erna, i en egen artikel, och den hänger ihop med en annan trend vi följt: hur grundare lär sig att framställa toppstyrda projekt som gräsrotsstyrda. Progressiv decentralisering, löftet om att makten gradvis ska spridas ut, visar sig lika ofta gå i motsatt riktning.

Juridiken, DUNA, Wyoming och MiCA:s tystnad

Länge var DAO:er juridiskt ingenting, och det var ett problem. En oregistrerad sammanslutning kan i många rättsordningar betraktas som ett enkelt bolag, där varje medlem är personligt ansvarig för helhetens skulder och fel. Risken blev konkret när amerikanska tillsynsmyndigheten CFTC drev igenom ett beslut mot Ooki DAO och hävdade att token-innehavarna kollektivt kunde hållas ansvariga.

Som svar har flera amerikanska delstater byggt juridiska skal. Wyoming, som redan 2021 lät DAO:er registrera sig som en särskild sorts aktiebolag, antog i mars 2024 lagen om decentraliserade oregistrerade ideella föreningar, DUNA, som trädde i kraft den 1 juli samma år. Den ger en DAO status som egen juridisk person, möjlighet att teckna avtal, öppna bankkonto och betala skatt, och skyddar medlemmarna från personligt ansvar. Miles Jennings, chefsjurist på riskkapitalbolaget a16z som drev fram modellen, kallade den ett ”stort genombrott” som ger grupperna efterlängtat skydd och låter dem hålla blockkedjenätverk öppna. Alabama följde senare efter med en egen DUNA-lag.

I EU är bilden rörigare. MiCA, unionens kryptoregelverk, undantar i sin ingress tjänster som tillhandahålls ”helt decentraliserat” utan mellanhand, men ger inget tydligt test för vad det betyder. Esma väntas komma med vägledning, och en uppmärksammad rapport från medarbetare på ECB har ifrågasatt om DeFi-protokollens DAO:er egentligen är decentraliserade nog att slippa undan, givet koncentrerad röststyrka och administratörsnycklar. Osäkerheten är inte akademisk: en DAO som bedöms vara en reglerad tjänst utan tillstånd kan drabbas hårt.

För svenska innehavare är Finansinspektionen den myndighet som utövar tillsyn över kryptotjänster under MiCA, och som återkommande varnat för riskerna med kryptotillgångar. Någon särskild svensk DAO-lag finns inte, så en svensk som deltar i ett globalt gemenskapsstyre gör det i samma juridiska gråzon som alla andra. Minst lika viktigt i praktiken är skatten. Skatteverket behandlar kryptotillgångar som tillgångar, vilket innebär att airdrops och belöningar kan vara skattepliktiga och att vinster vid försäljning tas upp i inkomstslaget kapital. Den som får governance-tokens via en utdelning bör alltså spara underlag, oavsett om token någonsin används för att rösta.

Framtiden och det olösta problemet

Vart är gemenskapsstyret på väg? Tre spår sticker ut. Det första är automatisering. AI-agenter börjar användas både för att sammanfatta förslag åt passiva innehavare och, mer kontroversiellt, för att rösta å deras vägnar, vilket reser nya frågor om vem som egentligen bestämmer. Det andra är öppna röstmarknader. Kring protokoll som Curve har det sedan länge funnits tjänster där den som vill påverka utfallet helt enkelt betalar innehavare för deras röster, ett ”röstköp” som har normaliserats under namnet mutor, på engelska bribes.

Det tredje spåret är försöken att komma bort från ren kapitalvägning. Identitetsbevis, från World ID till olika former av digitala pass som ska skilja människor från bottar, ska göra alternativ som quadratic voting möjliga i stor skala. Vitalik Buterins tre föreslagna riktningar från 2021, begränsat styre, styre som inte drivs av tokens, och verklig risk i spelet, pekar fortfarande ut problemet snarare än lösningen.

Slutsatsen efter några år av experiment är nykter men inte uppgiven. Gemenskapsstyre är inte en knapp som slås på eller av, utan ett spektrum. De flesta protokoll rör sig fram och tillbaka längs det spektret, lovar decentralisering när det passar och tar tillbaka kontrollen när det krisar. För den som äger en governance-token är den viktigaste insikten kanske denna: rösträtten är verklig, men den är bara så mycket värd som din vilja att faktiskt använda den, och din förståelse för vem som står bredvid dig i rummet.

Vanliga frågor

Vad är en DAO och hur fungerar gemenskapsstyre?

En DAO, decentraliserad autonom organisation, är en grupp vars regler helt eller delvis är kodade i smarta kontrakt på en blockkedja. Gemenskapsstyre innebär att innehavare av en governance-token lägger fram förslag och röstar om hur protokollet ska skötas, från tekniska uppgraderingar till hur kassan används. Besluten är öppna på kedjan och verkställs ofta automatiskt när de nått tillräckligt stöd.

Hur röstar man i en DAO?

Vanligen diskuteras en idé först i protokollets forum, följt av en rådgivande omröstning på en plattform som Snapshot, som är gratis. Skarpa beslut tas sedan i en bindande omröstning på kedjan, vilket kostar en avgift i gas. Du kan antingen rösta själv med dina tokens eller delegera din röststyrka till en delegat som röstar i ditt ställe.

Vad är en governance-attack?

Det är när någon utnyttjar styrreglerna för att driva igenom ett beslut som gynnar angriparen, oftast att tömma kassan. Det kan ske blixtsnabbt med lånat kapital, som i Beanstalk 2022, eller genom att samla ihop tillräckligt med röster, som i Compounds förslag 289 år 2024. Försvar som timelocks, kvorum och röststyrka mätt vid förslagstillfället ska göra sådana attacker svårare.

Varför är valdeltagandet så lågt i DAO:er?

Dels för att makten är koncentrerad; i en genomgång av tio stora DAO:er fann Chainalysis att under en procent av innehavarna hade 90 procent av röststyrkan. Dels för att det för en liten innehavare sällan lönar sig att lägga tid och betala gas på en röst vars utfall ändå avgörs av de största. Delegering och lägre avgifter på Layer 2 är två sätt att försöka höja deltagandet.

Är DAO:er lagliga i Sverige och hur beskattas governance-tokens?

Det finns ingen särskild svensk DAO-lag, och Finansinspektionen utövar tillsyn över kryptotjänster inom ramen för EU:s regelverk MiCA. Att äga en governance-token och rösta är inte förbjudet, men verksamheten ligger i en juridisk gråzon. Skattemässigt behandlar Skatteverket kryptotillgångar som tillgångar, vilket innebär att airdrops och belöningar kan vara skattepliktiga och att vinster vid försäljning tas upp som kapital.

Av Johan Ekström, redaktör för kultur och styrning på HOGE Wire.