DAOs und Token-Governance

Eine DAO – dezentrale autonome Organisation – ist eine Gruppe, die sich über in Smart Contracts codierte Regeln koordiniert, meist mit über einen Token verteilter Stimmmacht, statt über eine klassische Unternehmenshierarchie. In der Praxis steuern die meisten DAOs heute DeFi-Protokolle: Token-Inhaber stimmen über Parameteränderungen, Treasury-Ausgaben und Upgrades ab, und die siegreichen Abstimmungen werden On-Chain ausgeführt. Die Idee ist mächtig – eine im Internet geborene Organisation, die keine einzelne Partei kontrolliert –, doch die reale DAO-Governance ist unordentlicher: geringe Beteiligung, konzentrierte Stimmmacht und regelrechte Governance-Angriffe gehören ebenfalls zur Bilanz.

Was eine DAO tatsächlich ist

Ohne das Akronym ist eine DAO drei Dinge, die zusammenspielen:

Eine Treasury und/oder ein Protokoll unter der Kontrolle von Smart Contracts. Die Vermögenswerte und die Stellschrauben (Fee Switches, Zinsparameter, Upgrade-Rechte) liegen On-Chain, nicht auf dem Bankkonto eines Unternehmens.
Ein Governance-Token. Wer ihn hält, erhält Stimmrechte, typischerweise ein Token, eine Stimme. Beispiele sind UNI (Uniswap), AAVE (Aave) und MKR (MakerDAO, später innerhalb des Sky-Ökosystems umbenannt).
Ein Prozess, der Vorschläge in ausgeführte On-Chain-Aktionen verwandelt.

„Autonom“ ist übertrieben. In einer DAO ist sehr wenig autonom – Menschen schreiben Vorschläge, debattieren sie und stimmen ab. Der Unterschied zu einem Unternehmen ist, dass die Ausführung einer beschlossenen Entscheidung vertrauenslos sein kann: Geht die Abstimmung durch, geschieht die Code-Änderung oder die Treasury-Überweisung, weil der Contract es erlaubt, nicht weil eine Führungskraft zustimmt.

DAOs gibt es auch jenseits von DeFi – Förderkollektive, Investmentclubs und soziale Communities –, aber die größten Treasuries und die höchsten Einsätze liegen in der Protokoll-Governance, weshalb sie hier im Fokus steht.

Wie eine On-Chain-Abstimmung tatsächlich abläuft

Ein typischer Governance-Zyklus eines Protokolls sieht so aus:

Forumsdiskussion. Jemand postet im Forum der DAO eine Idee (etwa „den Kreditzins-Parameter für Vermögenswert X senken“ oder „ein Förderprogramm mit 2 Mio. US-Dollar aus der Treasury finanzieren“). Sie wird debattiert und verfeinert.
Stimmungstest (Temperature Check). Eine informelle Umfrage – oft auf Snapshot, einem weit verbreiteten Off-Chain-Abstimmungstool, das Token-Guthaben ausliest, aber keine Gas-Gebühren kostet – misst die Unterstützung, bevor jemand Aufwand in einen formellen Vorschlag steckt.
Formeller On-Chain-Vorschlag. Der Vorschlag wird als ausführbarer Code beim Governance-Contract eingereicht: die exakten Contract-Aufrufe, die laufen, wenn er angenommen wird. Das Einreichen erfordert üblicherweise eine Mindestmenge an Token, um Spam zu verhindern.
Abstimmungsphase. Token-Inhaber (oder ihre Delegierten) stimmen innerhalb eines festen Zeitfensters, meist mehrere Tage, dafür, dagegen oder enthalten sich. Vorschläge brauchen sowohl eine Mehrheit als auch ein Quorum – eine Mindestbeteiligung –, um durchzugehen.
Timelock und Ausführung. Angenommene Vorschläge liegen in einem Timelock (oft ein bis mehrere Tage), bevor sie ausgeführt werden. Die Verzögerung gibt Nutzern die Möglichkeit zu reagieren – oder auszusteigen –, falls etwas Bösartiges durchgerutscht ist.

Off-Chain-Abstimmungen und die Lücke zwischen Signal und Ausführung

Viele DAOs stimmen größtenteils Off-Chain über Snapshot ab, weil es kostenlos ist, und lassen dann eine Multisig-Wallet oder ein Council das Ergebnis On-Chain ausführen. Das ist pragmatisch, führt aber wieder Vertrauen ein: Die Abstimmung ist ein Signal, und Menschen setzen es um. Der Abstand zwischen „die DAO hat abgestimmt“ und „der Contract hat es durchgesetzt“ ist ein echter Sicherheitsunterschied und variiert stark zwischen Projekten.

Delegation: Wie Governance tatsächlich erledigt wird

Ein Token, eine Stimme klingt demokratisch, doch in der Praxis stimmen die meisten Inhaber nicht ab. Einen Vorschlag zu Orakel-Konfigurationen oder Risikoparametern für Sicherheiten zu lesen erfordert Fachwissen und Zeit; ein Inhaber mit Token im Wert von 500 US-Dollar hat wenig Anreiz, einen Abend darauf zu verwenden. Die Beteiligung an Routinevorschlägen liegt häufig im einstelligen Prozentbereich des zirkulierenden Angebots.

Delegation ist die Lösung, die die meisten großen DAOs nutzen: Sie übertragen Ihre Stimmmacht an einen Delegierten – eine Einzelperson, ein Research-Haus oder einen Risikomanagement-Spezialisten –, der in Ihrem Namen abstimmt. Sie behalten Ihre Token und können jederzeit neu delegieren. Große DeFi-Protokolle haben inzwischen semiprofessionelle Delegierten-Ökosysteme mit veröffentlichten Abstimmungsverläufen und Begründungen, und manche DAOs vergüten aktive Delegierte.

Delegation konzentriert Macht bewusst und tauscht Dezentralisierung gegen Kompetenz. Das ist oft ein guter Tausch – bedeutet aber, dass die aussagekräftige Frage zu einer DAO nicht lautet „Wie viele Token-Inhaber gibt es?“, sondern „Wer sind die zehn größten Stimmberechtigten, und wie sehr decken sich deren Interessen mit denen der Nutzer?“. In vielen prominenten DAOs können eine Handvoll Delegierte, Fonds und Zuteilungen des Gründerteams die meisten Abstimmungen entscheiden. Die Delegierten-Rangliste eines Protokolls zu lesen, verrät mehr über seine Governance als die Zahl seiner Token-Inhaber.

Wie Governance angegriffen wird

Weil die Governance Treasuries und Protokollparameter kontrolliert, ist sie selbst eine Angriffsfläche. Die wichtigsten Vektoren:

Übernahmen durch Token-Kauf. Ist eine Treasury mehr wert als die Kosten, die Stimmkontrolle zu erwerben, lohnt sich ein Angriff. Das klarste historische Beispiel ist Build Finance 2022, wo ein Angreifer genug Token ansammelte, um einen Vorschlag durchzubringen, der ihm selbst Prägerechte einräumte, und die Treasury leerte. Geringe Marktkapitalisierung plus wertvolle Treasury ist die gefährliche Kombination.
Flash-Loan-Abstimmung. Eine riesige Menge Governance-Token innerhalb einer einzigen Transaktion leihen, abstimmen, zurückgeben. Der Vorfall von 2020, bei dem ein Flash Loan genutzt wurde, um eine MakerDAO-Governance-Abstimmung durchzubringen, brachte Protokolle dazu, die Standardabwehr einzuführen: Stimmmacht auf Basis eines Snapshots der Guthaben, der erstellt wurde, bevor der Vorschlag existierte, sodass später erworbene Token nicht zählen.
Angriffe auf die Wählerapathie. Bei einstelliger Beteiligung braucht ein Angreifer keine 51 % des Angebots – nur mehr als alle, die sich die Mühe machen mitzustimmen. Quorum-Anforderungen helfen, aber wird das Quorum zu hoch angesetzt, gerät legitime Governance ins Stocken.
Bösartige Vorschläge, die sich in aller Öffentlichkeit verstecken. Die menschenlesbare Beschreibung eines Vorschlags und seine ausführbare Nutzlast (Payload) können voneinander abweichen. 2023 wurde die DAO von Tornado Cash übernommen, als der Vorschlag eines Angreifers Code enthielt, der ihm die Kontrolle gewährte – die Abstimmenden billigten eine Beschreibung, nicht den tatsächlichen Bytecode. Seriöse DAOs erwarten heute eine unabhängige Überprüfung, dass der Code eines Vorschlags zu seiner Beschreibung passt.
Bestechung und Stimmenmärkte. Es gibt Plattformen, die Token-Inhaber offen dafür bezahlen, auf eine bestimmte Weise abzustimmen (prominent in der Ära der „Curve Wars“, als es darum ging, Token-Emissionen zu lenken). Ob das Korruption oder bloß transparente Politik ist, ist umstritten, doch es verschiebt nachweislich die Ergebnisse zugunsten dessen, der zahlt.

Die Abwehrmaßnahmen sind entsprechend gereift: Snapshot-basierte Stimmmacht, Timelocks, die Nutzern ein Ausstiegsfenster geben, Vetos von Guardians oder Security Councils gegen eindeutig bösartige Vorschläge (ein Zentralisierungs-Kompromiss) sowie Quorum und Vorschlagsschwellen. Keine davon macht die Governance angriffssicher; sie erhöhen die Kosten.

Was das für Sie als Token-Inhaber oder Nutzer bedeutet

Wenn Sie einen Governance-Token halten, halten Sie drei verschiedene Dinge: eine Beteiligung am Wohl und Wehe des Protokolls, einen Anspruch auf den Wert, den die Governance an Inhaber lenken will (viele Token gewähren Stimmrechte, aber keine Cashflows – eine ewige Kontroverse), und Verantwortung. Praktische Gewohnheiten:

Bewusst delegieren. Wenn Sie nicht selbst abstimmen, wählen Sie einen Delegierten, dessen Abstimmungsverlauf Sie überflogen haben, statt Ihr Gewicht brachliegen zu lassen – ungenutzte Token machen Apathie-Angriffe billiger.
Konzentration prüfen, bevor Sie sich auf ein Protokoll verlassen. Prüfen Sie die Verteilung der größten Inhaber und Delegierten. Ein „dezentrales“ Protokoll, dessen Gründerteam plus zwei Fonds die Mehrheit des aktiven Stimmgewichts kontrollieren, wird wie ein Start-up geführt, egal wie das Branding lautet.
Auf den Timelock achten, nicht nur auf die Abstimmung. Als Nutzer eines Protokolls ist der Timelock Ihr Sicherheitspuffer: Beschließt die Governance je etwas, das Ihrer Position schadet, ist die Verzögerung Ihr Fenster zum Abheben. Das Governance-Forum eines Protokolls zu verfolgen, in dem Sie erhebliche Mittel haben, ist keine Paranoia, sondern Monitoring.