DAO (Decentralized Autonomous Organization)

• MakerDAO: Verwaltet den Stablecoin DAI. Tausende Mitglieder stimmen über Zinssätze ab.
• ConstitutionDAO: Sammelte 40 Millionen Dollar, um die US-Verfassung zu kaufen (hat leider verloren, aber zeigte die Macht). Man tritt bei, indem man den Token der DAO kauft. Diskutiert wird auf Discord. Abgestimmt wird auf Snapshot (Off-Chain, gas-free) oder On-Chain.

1. Governance Attack

Was, wenn ich mir 51% der Token leihe (Flash Loan)? Ich kann einen Vorschlag machen: "Überweise das ganze Geld an mich." Ich stimme mit meinen geliehenen Token für "Ja". Ich nehme das Geld und zahle den Kredit zurück. Lösung: Timelocks (Geld fließt erst nach 2 Tagen) und Veto-Rechte.

2. Legal Wrapper

Eine DAO ist kein juristisches Konstrukt. Wer haftet, wenn die DAO Schulden macht? Alle Mitglieder privat? Deshalb gründen viele DAOs eine echte Firma ("LLC" in Wyoming oder eine Stiftung in der Schweiz) als "Wrapper", um rechtlich sicher zu sein.

1. Smart Contract Upgradability und Governance Paralyse

Eine klassische DAO verankert ihre Regeln in unveränderlichen Smart Contracts. Um Bugs zu fixen, nutzt man Proxy-Patterns (Transparent oder UUPS). Die Entscheidung, den Proxy auf eine neue Implementation-Adresse zu biegen, liegt bei der Treasury. Wenn die Community aber gespalten ist oder extrem niedrige Wahlbeteiligung herrscht (Voter Apathy), kann ein dringend benötigter Bugfix wochenlang blockieren. Hackern bleiben so riesige Zeitfenster. Um Paralyse zu verhindern, implementieren moderne DAOs Optimistic Governance: Ein "Multisig-Board" (eine kleine Gruppe von gewählten Admins) beschließt Änderungen sofort. Die Tokenholder haben dann nur noch 48 Stunden Zeit, um per Veto abzustimmen und die Aktion rückgängig zu machen.

2. Quadratic Voting vs. Sybil Attacks

Wenn Entscheidungen nach Token-Gewicht getroffen werden (1 Token = 1 Vote), dominieren "Whales" (Großkapitalisten) die DAO vollständig. Das Konzept des Quadratic Voting (eingeführt von Vitalik Buterin und Gitcoin) entschärft das: Die Kosten für Stimmkraft steigen quadratisch. 1 Stimme kostet 1 Token, 2 Stimmen kosten 4 Token, 10 Stimmen kosten 100 Token. Das schützt Minderheiten. Die Krux: In anonymen Blockchains kann ein Whale seine 100 Token einfach auf 100 verschiedene Wallets (Sybil Attack) splitten und den Algorithmus austricksen. Deshalb erfordert Quadratic Voting zwingend Systeme für "Proof of Humanity" (z.B. BrightID oder KYC-ähnliche Worldcoin-Scans).

3. MEV und On-Chain Voting

Wenn Abstimmungen komplett On-Chain (direkt auf Ethereum) passieren, ist jede Stimme eine Ethereum-Transaktion. Bei Gas-Preisen von 50 USD pro Node-Aktivität ist die DAO ökonomisch tot. Zudem ist die Node-Mem-Pool Manipulation (MEV - Maximal Extractable Value) ein Problem: Ein bösartiger Validator könnte in der letzten Block-Sekunde vor Abstimmungs-Schluss eigene Transaktionen voranstellen (Front-Running), um ein Votum noch mit Flash-Loans hart zu manipulieren, bevor ehrliche Stimmen der Mempool-Verarbeitung durchlaufen.