DAO y gobernanza con tokens

Una DAO —organización autónoma descentralizada— es un grupo que se coordina mediante reglas codificadas en contratos inteligentes, normalmente con el poder de voto repartido a través de un token, en lugar de mediante una jerarquía empresarial tradicional. En la práctica, la mayoría de las DAO actuales gobiernan protocolos DeFi: los poseedores de tokens votan cambios de parámetros, gasto de la tesorería y actualizaciones, y las votaciones ganadoras se ejecutan on-chain. La idea es potente —una organización nativa de internet que ninguna parte controla por sí sola—, pero la gobernanza real de las DAO es más desordenada: baja participación, poder de voto concentrado y ataques directos a la gobernanza forman parte de su historial.

Qué es realmente una DAO

Si le quitas las siglas, una DAO son tres cosas que funcionan juntas:

Una tesorería y/o un protocolo controlados por contratos inteligentes. Los activos y las palancas (interruptores de comisiones, parámetros de tipos de interés, derechos de actualización) viven on-chain, no en la cuenta bancaria de una empresa.
Un token de gobernanza. Poseerlo otorga derechos de voto, normalmente un token, un voto. Entre los ejemplos están UNI (Uniswap), AAVE (Aave) y MKR (MakerDAO, rebautizada después dentro del ecosistema Sky).
Un proceso que convierte las propuestas en acciones ejecutadas on-chain.

«Autónoma» es una exageración. Muy poco en una DAO es autónomo: son personas las que redactan las propuestas, las debaten y votan. Lo que la distingue de una empresa es que la ejecución de una decisión aprobada puede prescindir de la confianza: si la votación sale adelante, el cambio de código o la transferencia de la tesorería se produce porque el contrato lo permite, no porque un directivo dé el visto bueno.

También existen DAO fuera de DeFi —colectivos que financian subvenciones, clubes de inversión y comunidades sociales—, pero la gobernanza de protocolos es donde están las mayores tesorerías y lo que más se juega, así que es en lo que nos centramos aquí.

Cómo se produce realmente una votación on-chain

Un ciclo típico de gobernanza de un protocolo es así:

Debate en el foro. Alguien publica una idea (por ejemplo, «reducir el parámetro del tipo de los préstamos del activo X» o «financiar un programa de subvenciones con 2 millones de dólares de la tesorería») en el foro de la DAO. Se debate y se va perfilando.
Sondeo previo (temperature check). Una encuesta informal —a menudo en Snapshot, una herramienta de votación off-chain muy utilizada que lee los saldos de tokens pero no cuesta gas— mide el apoyo antes de que nadie dedique esfuerzo a una propuesta formal.
Propuesta formal on-chain. La propuesta se envía al contrato de gobernanza como código ejecutable: las llamadas exactas a contratos que se ejecutarán si sale adelante. Para enviarla suele hacer falta un mínimo de tokens, para evitar el spam.
Periodo de votación. Los poseedores de tokens (o sus delegados) votan a favor, en contra o se abstienen durante una ventana fija, normalmente de varios días. Las propuestas necesitan tanto una mayoría como un quórum —un nivel mínimo de participación— para aprobarse.
Timelock y ejecución. Las propuestas aprobadas permanecen en un timelock (a menudo de uno a varios días) antes de ejecutarse. La demora existe para que los usuarios puedan reaccionar —o salir— si se ha colado algo malicioso.

Votaciones off-chain y la distancia entre la señal y la ejecución

Muchas DAO hacen la mayor parte de las votaciones off-chain a través de Snapshot porque es gratis, y luego una multifirma o un consejo ejecuta el resultado on-chain. Es pragmático, pero reintroduce la confianza: la votación es una señal, y son personas quienes la llevan a cabo. La distancia entre «la DAO votó» y «el contrato lo aplicó» es una diferencia real de seguridad, y varía mucho de un proyecto a otro.

Delegación: cómo se hace realmente la gobernanza

Un token, un voto suena democrático, pero en la práctica la mayoría de los poseedores no vota. Leer una propuesta sobre configuraciones de oráculos o parámetros de riesgo del colateral exige conocimientos y tiempo; un poseedor con 500 dólares en tokens tiene pocos incentivos para dedicarle una tarde. La participación en las propuestas rutinarias suele quedarse en porcentajes de un dígito de la oferta circulante.

La delegación es la solución que usan la mayoría de las grandes DAO: asignas tu poder de voto a un delegado —una persona, una firma de análisis o una empresa de gestión de riesgos— que vota en tu nombre. Conservas tus tokens y puedes volver a delegar cuando quieras. Los principales protocolos DeFi cuentan ya con ecosistemas de delegados semiprofesionales, con historiales de voto y justificaciones publicados, y algunas DAO remuneran a los delegados activos.

La delegación concentra el poder de forma deliberada, cambiando descentralización por competencia. A menudo es un buen intercambio, pero significa que la pregunta relevante sobre una DAO no es «¿cuántos poseedores de tokens hay?», sino «¿quiénes son los diez mayores votantes y hasta qué punto están alineados con los usuarios?». En muchas DAO destacadas, un puñado de delegados, fondos y asignaciones del equipo fundador pueden decidir la mayoría de las votaciones. Leer la clasificación de delegados de un protocolo dice más sobre su gobernanza que el número de poseedores de su token.

Cómo se ataca la gobernanza

Como la gobernanza controla las tesorerías y los parámetros del protocolo, ella misma es una superficie de ataque. Los vectores principales:

Tomas de control comprando tokens. Si una tesorería vale más que el coste de adquirir el control del voto, atacar es rentable. El ejemplo histórico más claro es Build Finance en 2022, donde un atacante acumuló los tokens suficientes para aprobar una propuesta que le concedía derechos de acuñación y vació la tesorería. Una capitalización de mercado baja unida a una tesorería valiosa es la combinación peligrosa.
Votación con préstamos flash (flash loans). Pides prestada una cantidad enorme de tokens de gobernanza dentro de una sola transacción, votas y los devuelves. El incidente de 2020 en el que se usó un préstamo flash para sacar adelante una votación de gobernanza de MakerDAO llevó a los protocolos a adoptar la defensa estándar: un poder de voto basado en una instantánea de los saldos tomada antes de que existiera la propuesta, de modo que los tokens adquiridos después no cuenten.
Ataques que explotan la apatía de los votantes. Con una participación de un dígito, un atacante no necesita el 51 % de la oferta, sino solo más que todos los que se molestan en acudir. Los requisitos de quórum ayudan, pero si el quórum se fija demasiado alto, la gobernanza legítima se paraliza.
Propuestas maliciosas a plena vista. La descripción legible de una propuesta y su carga ejecutable pueden diferir. En 2023, la DAO de Tornado Cash fue tomada cuando la propuesta de un atacante contenía código que le otorgaba el control: los votantes aprobaron una descripción, no el bytecode real. Las DAO serias esperan ahora una verificación independiente de que el código de una propuesta coincide con su descripción.
Sobornos y mercados de votos. Existen plataformas que pagan abiertamente a los poseedores de tokens para que voten en un determinado sentido (muy visibles en la era de las «guerras de Curve» por dirigir las emisiones de tokens). Se debate si esto es corrupción o simple política transparente, pero está demostrado que inclina los resultados hacia quien paga.

Las defensas han madurado en consecuencia: poder de voto basado en instantáneas, timelocks que dan a los usuarios una ventana de salida, vetos de guardianes o de consejos de seguridad para propuestas claramente maliciosas (una contrapartida en términos de centralización), y quórum más umbrales para las propuestas. Ninguna hace que la gobernanza sea a prueba de ataques; elevan el coste.

Qué significa esto para ti como poseedor de tokens o usuario

Si posees un token de gobernanza, posees tres cosas distintas: exposición a la suerte del protocolo, un derecho sobre el valor que la gobernanza decida canalizar hacia los poseedores (muchos tokens otorgan votos pero ningún flujo de caja, una polémica perenne) y responsabilidad. Hábitos prácticos:

Delega con criterio. Si no vas a votar tú, elige un delegado cuyo historial de votos hayas repasado en lugar de dejar tu peso inactivo: los tokens inactivos abaratan los ataques de apatía.
Evalúa la concentración antes de confiar en un protocolo. Comprueba cómo se distribuyen los mayores poseedores y delegados. Un protocolo «descentralizado» en el que el equipo fundador y dos fondos controlan la mayoría del peso de voto activo se gobierna como una startup, diga lo que diga su marca.
Vigila el timelock, no solo la votación. Como usuario de un protocolo, el timelock es tu margen de seguridad: si la gobernanza llega a aprobar algo que perjudique tu posición, la demora es tu ventana para retirar. Seguir el foro de gobernanza de cualquier protocolo en el que tengas fondos importantes no es paranoia; es supervisión.