{"id":309,"date":"2026-08-27T20:58:40","date_gmt":"2026-08-27T20:58:40","guid":{"rendered":"https:\/\/hoge.gg\/se\/dao-drama-2026-kupper-uppror-onchain-styrning\/"},"modified":"2026-08-27T20:58:40","modified_gmt":"2026-08-27T20:58:40","slug":"dao-drama-2026-kupper-uppror-onchain-styrning","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/dao-drama-2026-kupper-uppror-onchain-styrning\/","title":{"rendered":"DAO-drama: kupper, uppror och on-chain-styrningens s\u00e5popera"},"content":{"rendered":"

Den 23 augusti 2026 r\u00e4ckte det med ungef\u00e4r 2 ETH f\u00f6r att stj\u00e4la 8,5 miljoner dollar, drygt 81 miljoner kronor. Ingen kod kn\u00e4cktes, ingen privat nyckel l\u00e4ckte och inget smart kontrakt hade ett h\u00e5l att t\u00e4ta. Angriparen k\u00f6pte helt enkelt tillr\u00e4ckligt m\u00e5nga r\u00f6ster i utl\u00e5ningsprotokollet Term Finance, la fram f\u00f6rslag som gav honom kontroll \u00f6ver protokollets valv och l\u00e4t sedan community-styrningen godk\u00e4nna sin egen plundring. 2 843 ETH och 1,68 miljoner USDC<\/a> f\u00f6rdes ut, ungef\u00e4r 70 procent av allt kapital i protokollet, och startkapitalet p\u00e5 ett par ETH hade tv\u00e4ttats genom Tornado Cash. S\u00e4kerhetsanalysen efter\u00e5t konstaterade torrt att kostnaden f\u00f6r att k\u00f6pa inflytande<\/a> var vilt feljusterad mot v\u00e4rdet av det r\u00f6sterna kontrollerade.<\/p>

Det h\u00e4r \u00e4r inte ett olycksfall i arbetet. Det \u00e4r en genre. Sedan The DAO sprack 2016 har den decentraliserade autonoma organisationen, DAO, g\u00e5ng p\u00e5 g\u00e5ng f\u00f6rvandlats fr\u00e5n l\u00f6fte om digital demokrati till kryptov\u00e4rldens mest tillf\u00f6rlitliga k\u00e4lla till drama: kupper, palatsrevolutioner, skilsm\u00e4ssor och rena farser. Vi har l\u00e4rt oss att titta p\u00e5 det som en s\u00e5popera, med \u00e5terkommande karakt\u00e4rer, cliffhangers och ett Twitter-fl\u00f6de som k\u00f6rs\u00e5ng.<\/p>

Den h\u00e4r texten \u00e4r en guide till dramaturgin. Varf\u00f6r uppst\u00e5r br\u00e5ket, vilka roller \u00e5terkommer, och vad l\u00e4r oss de senaste \u00e5rens v\u00e4rsta sammanst\u00f6tningar om vad som egentligen st\u00e5r p\u00e5 spel n\u00e4r en organisation utan chef, utan styrelse och utan telefonnummer till kundtj\u00e4nst ska best\u00e4mma sig? Vi g\u00e5r igenom b\u00e5de mekaniken bakom kupperna och kulturen som g\u00f6r att vi inte kan sluta titta.<\/p>

Vad \u201dDAO-drama\u201d egentligen \u00e4r<\/h2>

En DAO styrs genom omr\u00f6stningar on-chain. Varje beslut, om det s\u00e5 g\u00e4ller att spendera ur en gemensam kassa, uppgradera ett protokoll eller \u00e4ndra en enda parameter, l\u00e4ggs fram som ett offentligt f\u00f6rslag som vem som helst kan l\u00e4sa, gr\u00e4la om p\u00e5 ett forum och r\u00f6sta om med sina tokens. Eftersom b\u00e5de pengarna och argumenten \u00e4r fullst\u00e4ndigt \u00f6ppna och permanenta blir konflikten automatiskt en f\u00f6rest\u00e4llning. Det \u00e4r skillnaden mellan vanlig oenighet och det vi kallar drama: dramat b\u00f6rjar n\u00e4r styrningsstriden spiller \u00f6ver i st\u00f6ld, uppror, utbrytning eller ren komik.<\/p>

Grovt indelat finns tre familjer. Den f\u00f6rsta \u00e4r angrepp, d\u00e4r sj\u00e4lva r\u00f6sten g\u00f6rs till ett vapen f\u00f6r att t\u00f6mma kassan. Den andra \u00e4r politiska uppror: community mot grundare, delegat mot stiftelse, idealist mot spekulant. Den tredje \u00e4r farsen, storslagna kollektiva ambitioner som kraschar i verkligheten. Rollistan \u00e5terkommer i upps\u00e4ttning efter upps\u00e4ttning: valen (whale) som r\u00f6star med sin pl\u00e5nbok, grundarmonarken som aldrig riktigt sl\u00e4pper taget, legosoldaten som r\u00f6star f\u00f6r den som betalar mest, idealisten som tror p\u00e5 saken och den professionella delegaten som gjort styrning till ett yrke.<\/p>

Publiken \u00e4r kryptotwitter, styrningsforumen och obituarie-sajter som rekt.news, d\u00e4r varje ny katastrof f\u00e5r sin egen d\u00f6dsruna. Inte ens spelv\u00e4rldens organisationer g\u00e5r fria; spelkedjan Beam, som v\u00e4xte ur spelj\u00e4tten Merit Circles DAO<\/a>, b\u00e4r sp\u00e5r av sina egna infekterade styrningsstrider. D\u00e4r det finns \u00f6ppna pengar och \u00f6ppna r\u00f6ster uppst\u00e5r f\u00f6rr eller senare ett br\u00e5k, och n\u00e5gon som filmar det.<\/p>

Ursprungssynden: The DAO och \u201dkodens lag\u201d<\/h2>

Allt b\u00f6rjar med The DAO, en riskkapitalfond byggd som ett smart kontrakt p\u00e5 Ethereum sommaren 2016. Den samlade in en d\u00e5 enorm m\u00e4ngd ether fr\u00e5n tusentals deltagare, en av de f\u00f6rsta riktigt stora crowdfundade experimenten i kryptons historia. I juni samma \u00e5r utnyttjade en angripare ett s\u00e5 kallat reentrancy-fel och b\u00f6rjade t\u00f6mma fonden. Omkring 3,6 miljoner ETH<\/a>, ungef\u00e4r en tredjedel av allt kapital och i storleksordningen 50 miljoner dollar vid d\u00e5tidens kurs, dr\u00e4nerades bit f\u00f6r bit.<\/p>

Och h\u00e4r uppstod den fr\u00e5ga som varje senare DAO-drama \u00e4r en variation p\u00e5: skulle man acceptera st\u00f6lden f\u00f6r att koden faktiskt till\u00e4t den, eller v\u00e4nda p\u00e5 klockan? Ethereum-gemenskapen valde att v\u00e4nda p\u00e5 klockan. En hard fork i juli 2016, vid block 1 920 000, rullade tillbaka st\u00f6lden och delade kedjan i tv\u00e5: Ethereum, d\u00e4r de flesta hamnade, och Ethereum Classic, d\u00e4r puristerna stannade kvar troget parollen \u201dcode is law\u201d.<\/p>

Konflikten mellan orubblig kod och m\u00e4nsklig r\u00e4ttsk\u00e4nsla var d\u00e4rmed inskriven i kryptons DNA fr\u00e5n f\u00f6rsta b\u00f6rjan. \u00c4r reglerna verkligen reglerna, \u00e4ven n\u00e4r de leder till st\u00f6ld? Eller finns det en gemenskap som till slut har r\u00e4tt att s\u00e4ga att detta var fel? N\u00e4stan varje br\u00e5k sedan dess, fr\u00e5n Mango Markets till Term Finance, \u00e4r en ny upps\u00e4ttning av exakt samma pj\u00e4s.<\/p>

Styrningsattacken: n\u00e4r omr\u00f6stningen blir vapnet<\/h2>

Mekaniken bakom en styrningsattack (governance attack) \u00e4r brutalt enkel. Riskkapitalbolaget a16z beskrev den redan 2022 som en ekvation: en attack l\u00f6nar sig n\u00e4r v\u00e4rdet av det man kan stj\u00e4la \u00e4r st\u00f6rre \u00e4n kostnaden att skaffa r\u00f6sterna plus kostnaden att genomf\u00f6ra kuppen. N\u00e4r en styrningstoken \u00e4r billig och l\u00e4ttk\u00f6pt<\/a> och kassan \u00e4r stor, faller matematiken ob\u00f6nh\u00f6rligt till angriparens f\u00f6rdel. Term Finance var ett skolboksexempel: 2 ETH p\u00e5 ena sidan av ekvationen, 8,5 miljoner dollar p\u00e5 den andra.<\/p>

Vitalik Buterin satte fingret p\u00e5 grundproblemet redan 2021. En styrningstoken buntar ihop tv\u00e5 r\u00e4ttigheter, ett ekonomiskt intresse i protokollet och en r\u00e4tt att best\u00e4mma \u00f6ver det, och de tv\u00e5 \u00e4r mycket l\u00e4tta att separera<\/a>. Med ett flash loan eller en tunn, billig token kan n\u00e5gon skaffa sig r\u00f6stmakt utan att ha n\u00e5gon verklig ekonomisk hud i spelet. D\u00e5 spelar det ingen roll om beslutet raserar tokenens v\u00e4rde; angriparen har redan t\u00f6mt kassan och s\u00e5lt innan priset hinner falla.<\/p>

Beanstalk visade hur snabbt det kan g\u00e5. I april 2022 l\u00e5nade en angripare \u00f6ver 1 miljard dollar<\/a> (omkring 9,5 miljarder kronor) i ett flash loan fr\u00e5n Aave, Uniswap och SushiSwap, k\u00f6pte i samma transaktion en tv\u00e5tredjedels majoritet av styrningstokenen, drev igenom ett f\u00f6rberett f\u00f6rslag via en n\u00f6dv\u00e4g som kringgick den normala f\u00f6rdr\u00f6jningen och gick d\u00e4rifr\u00e5n med runt 80 miljoner dollar i vinst av totalt 182 miljoner dollar (cirka 1,7 miljarder kronor) i dr\u00e4nerat kapital. Hela kuppen tog sekunder, och l\u00e5net var \u00e5terbetalt innan blocket ens var f\u00e4rdigt. Det \u00e4r styrningsattacken i sin renaste, snabbaste form.<\/p>

Tornado Cash drabbades av en listigare variant i maj 2023. Angriparen l\u00e4mnade in ett f\u00f6rslag som s\u00e5g ut precis som ett tidigare, legitimt f\u00f6rslag men inneh\u00f6ll dold kod. N\u00e4r det gick igenom tilldelade koden angriparen 1,2 miljoner fejkade r\u00f6ster, l\u00e5ngt fler \u00e4n de \u00e4kta, och kontrollen var kapad. Ungef\u00e4r 2 miljoner dollar dr\u00e4nerades<\/a> och TORN f\u00f6ll runt 40 procent. Twisten: angriparen l\u00e4mnade senare tillbaka kontrollen via ett omv\u00e4nt f\u00f6rslag. Po\u00e4ngen \u00e4r obekv\u00e4m. De flesta som r\u00f6star l\u00e4ser aldrig den faktiska koden i ett f\u00f6rslag, precis som de flesta signerar transaktioner i sin pl\u00e5nbok utan att f\u00f6rst\u00e5 vad de godk\u00e4nner, ett problem vi granskat i genomg\u00e5ngen av pl\u00e5nbokens verkliga signerings\u00f6gonblick<\/a>.<\/p>

Term Finance: 2 ETH blev 81 miljoner kronor<\/h2>

Tillbaka till augusti 2026 och det f\u00e4rskaste fallet. Term Finance var ett utl\u00e5ningsprotokoll p\u00e5 Ethereum med ett eget, skr\u00e4ddarsytt styrningslager. Angriparen tv\u00e4ttade in ett par ETH via Tornado Cash, k\u00f6pte en majoritet av en tunt handlad styrningstoken och skaffade sig d\u00e4rmed 100 procent av r\u00f6sterna i fyra av fem USDC-valv<\/a> och omkring 91 procent i protokollets Ethereum-valv. Sedan var det bara att r\u00f6sta. F\u00f6rslagen gick igenom, och 2 843 ETH (cirka 65 miljoner kronor) plus 1,68 miljoner USDC (cirka 16 miljoner kronor) f\u00f6rdes ut och byttes till DAI.<\/p>

S\u00e4kerhetsfirmorna PeckShield och CertiK, och \u00f6vervakningsboten Defimon som slog larm f\u00f6rst, var eniga: attacken riktade sig mot r\u00f6stmekaniken, inte mot n\u00e5got fel i sj\u00e4lva koden. Det fanns ingenting att patcha, eftersom f\u00f6rslagen godk\u00e4ndes helt enligt reglerna. Term Labs svarade med att permanent st\u00e4nga ner alla Meta Vaults. Det obehagliga i fallet \u00e4r just att inget gick \u201dfel\u201d i teknisk mening. Systemet gjorde exakt vad det var byggt f\u00f6r; det var bara byggt s\u00e5 att den som \u00e4gde flest tokens en kort stund \u00e4gde alla pengarna.<\/p>

Term var inte ensamt. S\u00e4kerhetsbolaget Blockaid r\u00e4knade till minst sju styrningskupper mellan 9 juni och 6 augusti 2026<\/a>, p\u00e5 Ethereum, Solana och Base, med sammanlagt runt 22 miljoner dollar (cirka 210 miljoner kronor) i f\u00f6rluster. Bland dem: Token of Power den 9 juni (1,59 miljoner dollar, en token med bara 16 384 enheter i total tillg\u00e5ng innan angriparen pr\u00e4glade tio miljarder nya), BonkDAO den 6 juli<\/a> (20 miljoner dollar, cirka 190 miljoner kronor, d\u00e4r ungef\u00e4r 4,4 miljoner dollar r\u00e4ckte f\u00f6r att k\u00f6pa ihop den n\u00f6dv\u00e4ndiga r\u00f6sttr\u00f6skeln i en omr\u00f6stning med sju pl\u00e5nb\u00f6cker) och BarnBridge den 15 juli (777 000 dollar, d\u00e4r r\u00f6stmakten kostade ynka 600 dollar). Term den 23 augusti var det \u00e5ttonde och gr\u00f6vsta i raden. Sommaren 2026 var med andra ord s\u00e4songen d\u00e5 styrningsattacken blev industriell.<\/p>

Mango Markets: exploat\u00f6ren som r\u00f6stade fram sin egen amnesti<\/h2>

Om Term \u00e4r dramats industrialiserade form \u00e4r Mango Markets dess mest teatraliska. I oktober 2022 manipulerade Avraham Eisenberg priset p\u00e5 Mangos egen perpetual-token, l\u00e5nade mot den uppbl\u00e5sta s\u00e4kerheten och t\u00f6mde protokollet p\u00e5 omkring 110 miljoner dollar<\/a>, drygt en miljard kronor. Sedan kom v\u00e4ndningen som gjorde det till klassiker: Eisenberg anv\u00e4nde de stulna MNGO-tokens f\u00f6r att r\u00f6sta i Mangos DAO om en f\u00f6rlikning som l\u00e4t honom beh\u00e5lla ungef\u00e4r 47 miljoner dollar (cirka 450 miljoner kronor) mot att l\u00e4mna tillbaka resten. DAO:n r\u00f6stade, i praktiken, om sitt eget r\u00e5n, med r\u00e5narens r\u00f6ster som tungan p\u00e5 v\u00e5gen. Han kallade det sj\u00e4lv en h\u00f6gst l\u00f6nsam handelsstrategi.<\/p>

Efterspelet blev en juridisk pendel. Eisenberg d\u00f6mdes i april 2024 f\u00f6r bedr\u00e4geri och manipulation, men i maj 2025 upph\u00e4vde domare Arun Subramanian samtliga f\u00e4llande domar<\/a>, dels p\u00e5 grund av fel domsaga, dels f\u00f6r att Mango var tillst\u00e5ndsl\u00f6st och sj\u00e4lvexekverande, vilket underminerade tesen om ett falskt p\u00e5st\u00e5ende. Det var en \u201dcode is law\u201d-seger i domstol, ett eko av The DAO n\u00e4stan ett decennium tidigare. \u00c5klagaren \u00f6verklagade. Fr\u00e5gan om var handel slutar och st\u00f6ld b\u00f6rjar, n\u00e4r reglerna bara \u00e4r kod, f\u00f6rblir ol\u00f6st, och den l\u00e4r avg\u00f6ra hur mycket av framtidens DAO-drama som hamnar i r\u00e4ttssalen.<\/p>

Valk\u00f6pens ekonomi: Curve wars och Compounds Golden Boys<\/h2>

Alla styrningsstrider \u00e4r inte st\u00f6lder. Den mest utbredda formen \u00e4r fullt laglig: att helt enkelt k\u00f6pa r\u00f6sterna. Under de s\u00e5 kallade Curve wars byggdes en hel ekonomi kring veCRV, d\u00e4r man l\u00e5ser tokens f\u00f6r att f\u00e5 r\u00f6stmakt, och kring mutmarknader d\u00e4r protokoll \u00f6ppet betalar f\u00f6r att styra var likviditeten hamnar. Convex kom att kontrollera en dominerande andel av all veCRV. Det \u00e4r inte ett r\u00e5n, det \u00e4r en marknad d\u00e4r inflytande hyrs ut till h\u00f6gstbjudande, plutokrati satt i system och kallad demokrati.<\/p>

Gr\u00e4nsen mot ren attack \u00e4r h\u00e5rfin, vilket Compound visade sommaren 2024. En grupp som kallade sig Golden Boys, ledd av en valen med aliaset Humpy, drev igenom f\u00f6rslag 289 som flyttade 499 000 COMP<\/a> (cirka 24 miljoner dollar, drygt 230 miljoner kronor) till ett valv de sj\u00e4lva kontrollerade. F\u00f6rslaget gick igenom med 682 191 r\u00f6ster mot 633 636, trots h\u00f6gljudda protester fr\u00e5n resten av gemenskapen, och en av Compounds egna s\u00e4kerhetsr\u00e5dgivare hade i f\u00f6rv\u00e4g varnat f\u00f6r att n\u00e5gon samlade p\u00e5 sig COMP. Efter en uppg\u00f6relse drogs f\u00f6rslaget senare tillbaka.<\/p>

Var det en attack eller bara kapital som r\u00f6stade f\u00f6r sin egen f\u00f6rdel? Fr\u00e5gan har inget rent svar, och det \u00e4r precis det som g\u00f6r den obekv\u00e4m. I en organisation d\u00e4r en r\u00f6st per token \u00e4r hela systemet finns det ingen principiell skillnad mellan en aktivistisk stor\u00e4gare och en angripare; det enda som skiljer dem \u00e5t \u00e4r hur gemenskapen v\u00e4ljer att beskriva vad som h\u00e4nde.<\/p>

Upproret mot grundarna: Arbitrum, Steem och MakerDAO<\/h2>

N\u00e4sta arketyp \u00e4r revolten. H\u00e4r st\u00e5r gemenskapen mot dem som byggde protokollet. Det tydligaste exemplet \u00e4r Arbitrum i mars 2023. Stiftelsen bad token-innehavarna att godk\u00e4nna en budget p\u00e5 750 miljoner ARB (d\u00e5 v\u00e4rd omkring 1 miljard dollar, cirka 9,5 miljarder kronor), men det visade sig att en stor del av tokens redan hade flyttats till en administrativ pl\u00e5nbok<\/a>, delvis utl\u00e5nade, delvis v\u00e4xlade till fiat, innan omr\u00f6stningen ens var avslutad. \u00d6ver 76 procent r\u00f6stade nej, stiftelsen tvingades backa och dela upp f\u00f6rslaget. Illusionen att omr\u00f6stningen var n\u00e5got annat \u00e4n en ratificering av redan fattade beslut sprack inf\u00f6r \u00f6ppen rid\u00e5.<\/p>

Den mest dramatiska revolten \u00e4r \u00e4nd\u00e5 Steem. I b\u00f6rjan av 2020 k\u00f6pte Justin Sun plattformen Steemit och en stor tokenpost; gemenskapen svarade med en soft fork f\u00f6r att frysa hans innehav. Sun fick d\u00e5 b\u00f6rserna Binance, Huobi och Poloniex att r\u00f6sta med kundernas insatta tokens<\/a> och r\u00f6stade bort de folkvalda validatorerna. Efter kraftig kritik drog b\u00f6rserna sig ur, och gemenskapen hard-forkade i st\u00e4llet bort hela Sun till en ny kedja, Hive. Det \u00e4r arketypen f\u00f6r det \u00f6ppna makt\u00f6vertagandet: k\u00f6p dig in, och m\u00f6t en secession.<\/p>

Revolten beh\u00f6ver inte vara en attack. Ibland \u00e4r det bara en grundare som styr f\u00f6r h\u00e5rt. N\u00e4r MakerDAO 2024 bytte namn till Sky, med MKR till SKY och DAI till USDS, drev grundaren Rune Christensen igenom det trots p\u00e5taglig oro i gemenskapen<\/a>. Han medgav senare att varum\u00e4rket Sky uppenbart inte hade fungerat. Grundarmonarken finns i n\u00e4stan varje stor DAO, och fr\u00e5gan om vem som egentligen granskar den som byggt allt \u00e4r lika relevant h\u00e4r som i v\u00e5r genomg\u00e5ng av grundarintervjuns andra part<\/a>.<\/p>

Inb\u00f6rdeskrig om skattkistan: Nouns och Aragon<\/h2>

N\u00e4r en DAO sitter p\u00e5 en stor kassa uppst\u00e5r en helt egen sorts drama: striden om sj\u00e4lva pengarna. Nouns DAO, k\u00e4nt f\u00f6r sina pixliga glas\u00f6gonf\u00f6rsedda NFT:er, sprack h\u00f6sten 2023 n\u00e4r ungef\u00e4r 56 procent av medlemmarna valde att \u201dragequit\u201d, att bryta sig ur och ta med sig sin andel. 16 757 ETH<\/a> (d\u00e5 cirka 27 miljoner dollar, omkring 260 miljoner kronor) forkades ut. CoinDesk sammanfattade det som en giftig blandning av pengahungriga spekulanter och bl\u00e5\u00f6gda idealister: den ena sidan tyckte kassan var v\u00e4rd mer d\u00f6d \u00e4n levande, den andra ville forts\u00e4tta bygga.<\/p>

Aragon gick \u00e4nnu l\u00e4ngre. I maj 2023 anklagade Aragon Association en grupp aktivistinvesterare, d\u00e4ribland Arca, f\u00f6r att koordinera en 51-procentsattack f\u00f6r att komma \u00e5t en kassa p\u00e5 omkring 200 miljoner dollar<\/a> (cirka 1,9 miljarder kronor). Svaret blev drastiskt: organisationen bannlyste medlemmar, st\u00e4llde in den planerade \u00f6verl\u00e4mningen av kassan till gemenskapen och gjorde om hela DAO:n. En organisation som anfaller sin egen gemenskap f\u00f6r att skydda pengarna \u00e4r kanske den m\u00f6rkaste versionen av inb\u00f6rdeskriget.<\/p>

Bakom varje s\u00e5dan strid ligger en praktisk fr\u00e5ga: vem h\u00e5ller egentligen i nycklarna till kassan, och till multisig-pl\u00e5nboken bakom den? S\u00e5 l\u00e4nge svaret \u00e4r otydligt \u00e4r kassan b\u00e5de organisationens styrka och dess svagaste punkt, en sak vi tar upp i guiden till vem som h\u00e5ller dina nycklar<\/a>.<\/p>

Karnevalen: ConstitutionDAO, SpiceDAO och dr\u00f6mmen som sprack<\/h2>

Allt DAO-drama handlar inte om ondska. Ibland \u00e4r det bara kollektiv yra. H\u00f6sten 2021 samlade ConstitutionDAO ihop \u00f6ver 17 000 personer och mer \u00e4n 40 miljoner dollar<\/a> (omkring 380 miljoner kronor) p\u00e5 ungef\u00e4r en vecka f\u00f6r att k\u00f6pa ett original av den amerikanska konstitutionen p\u00e5 auktion hos Sotheby’s. De f\u00f6rlorade budgivningen mot hedgefondmiljard\u00e4ren Ken Griffin, som betalade 43,2 miljoner dollar (cirka 410 miljoner kronor), och fick sedan br\u00e5ka om hur pengarna skulle betalas tillbaka n\u00e4r transaktionsavgifterna \u00e5t upp en del av insatsen.<\/p>

SpiceDAO blev internets favoritsk\u00e4mt. Gruppen betalade 2022 2,66 miljoner dollar<\/a> (cirka 25 miljoner kronor) f\u00f6r en s\u00e4llsynt bok med Alejandro Jodorowskys storyboards till hans aldrig f\u00e4rdigst\u00e4llda \u201dDune\u201d, i tron att \u00e4gandet gav dem upphovsr\u00e4tten att g\u00f6ra en tv-serie. Det gjorde det inte; de hade k\u00f6pt en dyr bok.<\/p>

Karnevalen visar dramats andra ansikte: inte illvilja utan sj\u00e4lvbedr\u00e4geri, en folkmassa som f\u00f6rv\u00e4xlar entusiasm med kompetens och fart med riktning. Den formen av drama har s\u00e4llan en skurk, bara en l\u00e4xa. Men den s\u00e4ger n\u00e5got viktigt om varf\u00f6r DAO:er dras till drama \u00f6ver huvud taget: n\u00e4r tusentals m\u00e4nniskor kan agera som en enda pl\u00e5nbok blir kollektiv eufori lika kraftfull som kollektiv girighet.<\/p>

Skilsm\u00e4ssan: Aave och den professionella klassens sorti<\/h2>

Under 2026 mognade DAO-dramat till en ny form: den institutionella skilsm\u00e4ssan. Aave, en av DeFis st\u00f6rsta kreditmarknader med omkring 26 miljarder dollar<\/a> (cirka 250 miljarder kronor) i ins\u00e4ttningar, s\u00e5g hela sitt professionella tj\u00e4nstelager l\u00e4mna skeppet under \u00e5ret. Riskhanteraren BGD Labs, den inflytelserika Aave Chan Initiative under Marc Zeller och riskbolaget Chaos Labs, det sistn\u00e4mnda med h\u00e4nvisning till oro f\u00f6r juridiskt ansvar, klev alla av. Utl\u00f6saren var en konflikt om grundaren Stani Kulechovs och Aave Labs r\u00f6stmakt och budget.<\/p>

Marc Zeller formulerade problemet skarpt. Enligt honom visade en prelimin\u00e4r omr\u00f6stning att en enda akt\u00f6r hade tillr\u00e4cklig r\u00f6stmakt<\/a> f\u00f6r att driva igenom sina egna budgetf\u00f6rslag \u00f6ver gemenskapens inv\u00e4ndningar: \u201dThe temp check demonstrated that a single entity holds enough voting power to pass its own budget proposals over community opposition.\u201d Vissa analytiker beskrev flykten som en de facto-privatisering av Aave.<\/p>

L\u00e4xan \u00e4r att den amat\u00f6rm\u00e4ssiga gr\u00e4srots-DAO:n \u00e4r d\u00f6d. En mogen DAO \u00e4r i dag antingen en m\u00e5ltavla, som Term, eller en arbetsplats, som Aave, och dramat \u00e4r inte l\u00e4ngre ett upplopp utan en arbetstvist. Det \u00e4r kanske det tydligaste tecknet p\u00e5 att styrningen v\u00e4xt upp: konflikterna handlar inte l\u00e4ngre om ideologi, utan om budgetar, mandat och vem som f\u00e5r sparken.<\/p>

DAO-dramats kanon i \u00f6versikt<\/h2>

Ett decennium av sammanst\u00f6tningar g\u00e5r att sammanfatta i en tabell. Den fientliga kuppen mot Build Finance i februari 2022, d\u00e4r en angripare tyst samlade r\u00f6ster och sedan tog full kontroll \u00f6ver protokollet<\/a> och pr\u00e4glade tokens f\u00f6r egen vinning, h\u00f6r till de tidigaste rena exemplen. Notera hur beloppen s\u00e4llan \u00e4r po\u00e4ngen; det \u00e4r utfallet, och vad varje fall avsl\u00f6jade om styrningens svagheter, som g\u00f6r dem till kanon.<\/p>

Fall<\/th>\u00c5r<\/th>Typ av drama<\/th>Belopp<\/th>Utfall<\/th><\/tr><\/thead>
The DAO<\/td>2016<\/td>Reentrancy-hack, \u201dkodens lag\u201d<\/td>~3,6 miljoner ETH<\/td>Hard fork, Ethereum delas i ETH och ETC<\/td><\/tr>
Steem \/ Hive<\/td>2020<\/td>\u00d6ppet makt\u00f6vertagande<\/td>Kontroll, ej st\u00f6ld<\/td>Gemenskapen forkar bort Justin Sun till Hive<\/td><\/tr>
Build Finance<\/td>2022<\/td>Fientlig kupp<\/td>~470 000 dollar (~4,5 mkr)<\/td>Angriparen tar kontroll, inget \u00e5terl\u00e4mnas<\/td><\/tr>
Beanstalk<\/td>2022<\/td>Flash loan-attack<\/td>182 miljoner dollar (~1,7 mdr kr)<\/td>~80 miljoner dollar i vinst, protokollet byggs om<\/td><\/tr>
Mango Markets<\/td>2022<\/td>Manipulation plus sj\u00e4lvamnesti<\/td>110 miljoner dollar (~1 mdr kr)<\/td>Dom upph\u00e4vd 2025, \u00e5klagaren \u00f6verklagar<\/td><\/tr>
Tornado Cash<\/td>2023<\/td>Valfusk via dold kod<\/td>~2 miljoner dollar (~21 mkr)<\/td>Kontroll \u00e5terl\u00e4mnas frivilligt<\/td><\/tr>
Arbitrum (AIP-1)<\/td>2023<\/td>Uppror mot stiftelsen<\/td>750 miljoner ARB (~9,5 mdr kr)<\/td>76 procent r\u00f6star nej, f\u00f6rslaget g\u00f6rs om<\/td><\/tr>
Nouns<\/td>2023<\/td>Inb\u00f6rdeskrig om kassan<\/td>16 757 ETH (~260 mkr)<\/td>56 procent bryter sig ur (ragequit)<\/td><\/tr>
Compound (Golden Boys)<\/td>2024<\/td>Valk\u00f6p p\u00e5 gr\u00e4nsen till attack<\/td>499 000 COMP (~230 mkr)<\/td>G\u00e5r igenom, dras senare tillbaka<\/td><\/tr>
BonkDAO<\/td>2026<\/td>Styrningsattack, tunn quorum<\/td>20 miljoner dollar (~190 mkr)<\/td>Sju pl\u00e5nb\u00f6cker r\u00f6star, kassan t\u00f6ms<\/td><\/tr>
Term Finance<\/td>2026<\/td>Styrningsattack f\u00f6r 2 ETH<\/td>8,5 miljoner dollar (~81 mkr)<\/td>Meta Vaults st\u00e4ngs permanent<\/td><\/tr>
Aave-skilsm\u00e4ssan<\/td>2026<\/td>Institutionell arbetstvist<\/td>~26 mdr dollar i ins\u00e4ttningar<\/td>Hela tj\u00e4nstelagret l\u00e4mnar<\/td><\/tr><\/tbody><\/table><\/figure>

Varf\u00f6r blir det alltid br\u00e5k? Plutokratins matematik<\/h2>

Grundorsaken till att dramat \u00e5terkommer \u00e4r strukturell, inte moralisk. En r\u00f6st per token \u00e4r plutokrati by design. Chainalysis konstaterade redan 2022 att i tio stora DAO:er kontrollerade mindre \u00e4n 1 procent av innehavarna omkring 90 procent av r\u00f6stmakten<\/a>. L\u00e4gg till det ett kroniskt l\u00e5gt valdeltagande, ofta 5 till 15 procent, och du f\u00e5r en tom r\u00e5dssal d\u00e4r ett litet, m\u00e5lmedvetet block, eller ett flash loan, avg\u00f6r allt. Maskinen bel\u00f6nar koncentration och bestraffar deltagande.<\/p>

Ali Yahya, general partner p\u00e5 a16z crypto, sa det rakt ut i en tillbakablick 2026: \u201dWe spent the last 10 years rediscovering the hard way that direct democracy is a bad idea.\u201d Direkt demokrati<\/a> skalar illa n\u00e4r insatsen \u00e4r pengar och deltagandet \u00e4r frivilligt. F\u00f6rsvaren finns, men varje botemedel har en baksida, som tabellen nedan visar.<\/p>

Svaghet<\/th>F\u00f6rsvar<\/th>Baksida<\/th><\/tr><\/thead>
Flash loan-r\u00f6stning<\/td>Timelock plus snapshot p\u00e5 tidigare block<\/td>Hj\u00e4lper bara om n\u00e5gon faktiskt vaktar<\/td><\/tr>
Tunn token, billig quorum<\/td>H\u00f6jd quorum- och ins\u00e4ttningstr\u00f6skel<\/td>Kan l\u00e5sa fast redan tr\u00f6ga beslut<\/td><\/tr>
Valfusk via skadlig kod<\/td>Separera mint, kassa och uppgradering fr\u00e5n en enda omr\u00f6stning<\/td>Fler steg, l\u00e5ngsammare styrning<\/td><\/tr>
Valk\u00f6p och mutmarknader<\/td>Inl\u00e5sning (veCRV), l\u00e4ngre tidshorisont<\/td>Gynnar stora, t\u00e5lmodiga innehavare<\/td><\/tr>
V\u00e4ljarapati<\/td>Delegering, betalda aktiva delegater<\/td>Skapar en ny professionell maktklass<\/td><\/tr>
Grundardominans<\/td>Security council, vetor\u00e4tt, juridiskt skal<\/td>\u00c5terinf\u00f6r centraliseringen DAO:n skulle ers\u00e4tta<\/td><\/tr><\/tbody><\/table><\/figure>

Buterin har liknat en timelock vid en betalv\u00e4gg p\u00e5 en nyhetssajt snarare \u00e4n ett l\u00e5s: den ger hederliga anv\u00e4ndare en chans att hinna ut innan ett beslut verkst\u00e4lls, men den stoppar inte en beslutsam angripare. Term Finance bevisade po\u00e4ngen. \u00c4ven med en f\u00f6rdr\u00f6jning hj\u00e4lper den f\u00f6ga om ingen tittar p\u00e5 sk\u00e4rmen n\u00e4r klockan tickar, och i en tom r\u00e5dssal tittar s\u00e4llan n\u00e5gon.<\/p>

G\u00e5r dramat att regissera bort? Reformer, juridik och Finansinspektionen<\/h2>

Ingenj\u00f6rssvaret \u00e4r redan ig\u00e5ng: h\u00f6gre tr\u00f6sklar, timelocks med n\u00f6dstopp, security councils (Arbitrum har ett med tolv folkvalda medlemmar), att isolera r\u00e4tten att pr\u00e4gla tokens och r\u00f6ra kassan fr\u00e5n en enda omr\u00f6stning, och kontinuerlig \u00f6vervakning av den sort som Blockaid och Defimon st\u00e5r f\u00f6r. Det juridiska svaret \u00e4r att ge DAO:n en kropp. Wyoming inf\u00f6rde 2024 en s\u00e4rskild bolagsform, DUNA, och Marshall\u00f6arna erbjuder en DAO LLC, b\u00e5da t\u00e4nkta att ge juridisk person och begr\u00e4nsat ansvar<\/a>.<\/p>

Att sakna juridisk form betyder dock inte att sakna ansvar. Den amerikanska tillsynsmyndigheten CFTC vann 2023 ett m\u00e5l mot Ooki DAO d\u00e4r domstolen slog fast att en DAO \u00e4r en oregistrerad sammanslutning och en juridisk person som kan straffas; b\u00f6terna landade p\u00e5 643 542 dollar<\/a> (cirka 6,1 miljoner kronor). F\u00f6r den som r\u00f6star i en DAO \u00e4r det en p\u00e5minnelse om att anonymiteten \u00e4r tunnare \u00e4n den ser ut, och att ett ja i en omr\u00f6stning i v\u00e4rsta fall kan tolkas som deltagande i en sammanslutning.<\/p>

Var hamnar d\u00e5 en svensk sparare? I ett glapp. EU:s regelverk MiCA g\u00e4ller sedan \u00f6verg\u00e5ngsperioden l\u00f6pte ut i slutet av juni 2026, och Finansinspektionen<\/a> ger tillst\u00e5nd till utgivare och leverant\u00f6rer av kryptotillg\u00e5ngstj\u00e4nster. Sedan h\u00f6sten 2025 m\u00e5ste varje kryptobolag som riktar sig till svenska kunder ha s\u00f6kt tillst\u00e5nd hos FI<\/a> eller upph\u00f6ra. Men MiCA reglerar centraliserade akt\u00f6rer, inte ett protokolls styrningsdesign. En \u00e4kta ledarl\u00f6s DAO utan bolag bakom sig faller utanf\u00f6r. Kryptoderivat som Mangos perpetuals \u00e4r dessutom finansiella instrument under MiFID II, inte MiCA.<\/p>

F\u00f6r ett svenskt offer \u00e5terst\u00e5r de vanliga verktygen, bedr\u00e4geri och otillb\u00f6rlig marknadsp\u00e5verkan, med tunn praxis och en angripare som ofta \u00e4r anonym och utomlands. En styrningsattack som flyttar en tokens pris liknar i m\u00e5ngt och mycket det marknadsmissbruk vi granskat n\u00e4r ord flyttar priset<\/a>, men bevisb\u00f6rdan och jurisdiktionen \u00e4r betydligt knepigare on-chain. Betyder allt detta att DAO:n \u00e4r d\u00f6d? Knappast. Simon Hudson, som driver den AI-baserade konstn\u00e4rs-DAO:n Botto, f\u00e5ngade st\u00e4mningen 2026<\/a>: \u201dAre they dead? Certainly not. Have a lot of people been burned by them? Oh yeah.\u201d Dramat \u00e4r inte ett tecken p\u00e5 att id\u00e9n misslyckats, utan p\u00e5 att den \u00e4r p\u00e5 riktigt. D\u00e4r det finns \u00f6ppna pengar och \u00f6ppna r\u00f6ster finns det en ber\u00e4ttelse, och n\u00e5gon som tittar.<\/p>

Vanliga fr\u00e5gor<\/h2>

Vad \u00e4r en styrningsattack (governance attack)?<\/h3>

En styrningsattack inneb\u00e4r att n\u00e5gon skaffar sig tillr\u00e4ckligt m\u00e5nga r\u00f6ster i en DAO f\u00f6r att driva igenom ett f\u00f6rslag som gynnar angriparen, oftast genom att t\u00f6mma den gemensamma kassan. R\u00f6sterna k\u00f6ps billigt n\u00e4r tokenen \u00e4r tunt handlad eller l\u00e5nas tillf\u00e4lligt via ett flash loan. Ingen kod beh\u00f6ver kn\u00e4ckas; systemet g\u00f6r exakt vad det \u00e4r byggt f\u00f6r, men till fel persons f\u00f6rdel.<\/p>

Hur kunde Term Finance f\u00f6rlora 81 miljoner kronor f\u00f6r 2 ETH?<\/h3>

Term Finance hade en tunt handlad styrningstoken och ett skr\u00e4ddarsytt styrningslager utan tillr\u00e4ckliga sp\u00e4rrar. F\u00f6r ungef\u00e4r 2 ETH, tv\u00e4ttade via Tornado Cash, kunde angriparen k\u00f6pa en majoritet av r\u00f6sterna, ta kontroll \u00f6ver fyra av fem valv och r\u00f6sta ut cirka 8,5 miljoner dollar. Kostnaden f\u00f6r att k\u00f6pa makten var absurt l\u00e5g j\u00e4mf\u00f6rt med v\u00e4rdet makten kontrollerade.<\/p>

\u00c4r det olagligt att utf\u00f6ra en styrningsattack?<\/h3>

Det \u00e4r r\u00e4ttsligt oklart och omtvistat. I Mango Markets-fallet upph\u00e4vdes de f\u00e4llande domarna mot Avraham Eisenberg 2025, delvis med argumentet att protokollet var tillst\u00e5ndsl\u00f6st och att han f\u00f6ljde reglerna som koden till\u00e4t. Samtidigt har amerikanska myndigheter i andra fall drivit igenom straff. I Sverige skulle en styrningsattack sannolikt pr\u00f6vas som bedr\u00e4geri eller otillb\u00f6rlig marknadsp\u00e5verkan, men praxis saknas i stort sett.<\/p>

Skyddar Finansinspektionen och MiCA mig om en DAO t\u00f6ms?<\/h3>

Bara delvis. MiCA och Finansinspektionens tillst\u00e5nd g\u00e4ller centraliserade akt\u00f6rer, allts\u00e5 b\u00f6rser, pl\u00e5nboksleverant\u00f6rer och tokenutgivare. En \u00e4kta ledarl\u00f6s DAO utan bolag bakom sig faller utanf\u00f6r regelverket, och d\u00e5 finns ingen tillsynsmyndighet att v\u00e4nda sig till f\u00f6r ers\u00e4ttning. Kontrollera alltid att den tj\u00e4nst du anv\u00e4nder har tillst\u00e5nd hos FI.<\/p>

Kan DAO-drama undvikas med b\u00e4ttre design?<\/h3>

Delvis. Timelocks, h\u00f6gre r\u00f6sttr\u00f6sklar, security councils och att isolera kassan fr\u00e5n enskilda omr\u00f6stningar h\u00f6jer tr\u00f6skeln f\u00f6r angrepp. Men varje f\u00f6rsvar har en baksida, och det djupare problemet, att makten koncentreras och deltagandet \u00e4r l\u00e5gt, g\u00e5r inte att koda bort helt. Drama \u00e4r i n\u00e5gon mening priset f\u00f6r \u00f6ppen styrning.<\/p>