Um novo estudo conduzido pelo Instituto Max Planck de Sistemas de Software e pela Vrije Universiteit Amsterdam trouxe dados reveladores sobre a segurança do setor cripto. A pesquisa indicou que a governança em DAOs enfrenta dilemas profundos entre a automação do código e a necessidade de travas de emergência.
O problema ficou evidente durante um caso com a plataforma Compound, quando uma proposta aprovou a transferência de 499 mil tokens COMP, avaliados em quase 24 milhões de dólares, para um fundo controlado por um grupo restrito. Nos últimos 34 minutos da votação, carteiras alinhadas dispararam mais de 563 mil votos favoráveis para garantir a aprovação.
Apesar da contestação da comunidade, o código funcionou sem falhas técnicas. O risco decorreu da ausência de uma autoridade de pausa no sistema. Mais tarde, a equipe negociou um acordo para cancelar a alocação dos recursos e inseriu uma função de veto ao protocolo.
Ao analisar 48 grandes organizações descentralizadas na rede Ethereum, os pesquisadores mapearam como as exigências de registro, staking e delegação acabam por funnelar a influência política. Em 36 dessas organizações que exigiam registro de carteiras, a média de tokens aptos a votar foi de apenas 21% do total em circulação.
Corretoras centralizadas e protocolos de finanças descentralizadas (DeFi) guardam grande parte dos ativos. Em 14 das DAOs avaliadas, os intermediários detinham mais tokens do que todo o eleitorado registrado, criando um dilema sobre a custódia e os direitos de voto dos usuários finais.
Concentração de poder e desafios na governança em DAOs
A prática de delegar votos também intensifica a centralização. Em 39 das 48 organizações analisadas no estudo, os dez maiores detentores concentravam mais da metade de todo o poder decisório. Essa dinâmica garante a grandes investidores e delegados profissionais o domínio das votações.
Entre 28 incidentes computados na pesquisa, 16 foram classificados como ataques diretos que aproveitavam as próprias regras do sistema. Além da Compound, outros sete projetos apresentavam exposição similar a acumulações de votos de última hora no período analisado: Uniswap, Radicle, Gitcoin, Silo, Ampleforth, Hop e Cryptex.
Diante do cenário, os especialistas apontam que a descentralização precisa ser auditada além da simples distribuição de moedas. Uma análise completa sobre a governança em DAOs deve identificar claramente quem tem autoridade para propor, executar ou vetar mudanças nos contratos inteligentes.
