Desentraliserte autonome organisasjoner (DAO)

En desentralisert autonom organisasjon (DAO) er en organisasjon som styres av regler skrevet inn i smartkontrakter, og som eies og drives kollektivt av medlemmene. Beslutninger tas ved at medlemmene stemmer med tokens, det finnes ingen sentral sjef, og organisasjonens kasse kontrolleres av koden. Ideen er spennende, men det er også viktig å forstå svakhetene. Denne artikkelen forklarer nøytralt hva en DAO er, hvordan den fungerer, hva historien har lært oss, hvordan styringen fungerer i praksis, samt juridisk status og risiko.

Fordeler med DAO

En av de tydeligste fordelene med en DAO er åpenheten sammenlignet med tradisjonelle selskaper. Alle handlinger og all pengebruk registreres på en offentlig blokkjede, og reglene for pengebruk er skrevet inn i koden og utføres automatisk. Det finnes ingen direktør som kan godkjenne utgifter på egen hånd.

Der et tradisjonelt børsnotert selskap tilbyr et revidert regnskap som viser et øyeblikksbilde av økonomien, kan hvem som helst når som helst se en DAOs kasse og hver enkelt transaksjon. Det er samtidig verdt å merke seg at åpenhet ikke er det samme som sikkerhet – noe resten av artikkelen viser.

Hvordan fungerer en DAO?

Ryggraden i en DAO er smartkontrakten. Den definerer reglene for organisasjonen og holder kassen. Når kontrakten først er aktiv på Ethereum, kan reglene bare endres gjennom en avstemning, og forsøk på å gjøre noe utenfor reglene vil mislykkes. Fordi kassen også styres av kontrakten, kan ingen bruke midlene uten at gruppen har godkjent det gjennom en stemme.

Resultatet er at en DAO i prinsippet ikke trenger en sentral myndighet: beslutninger tas kollektivt, og betalinger utføres automatisk når en avstemning går igjennom.

DAO og sikkerhet: lærdommen fra The DAO

De reglene som styrer en DAO kan være komplekse og vanskelige å endre etter at de er satt i drift, siden endringer krever ny kode og godkjenning i nettverket. Det gjør en DAO sårbar dersom det finnes en feil i koden.

Nettopp dette skjedde med det første kjente prosjektet, som het «The DAO». Det var et stort investeringsfond bygget som en smartkontrakt på Ethereum i 2016, og samlet inn ether verdt rundt 150 millioner dollar. Samme år utnyttet en angriper en feil i koden og tappet rundt 3,6 millioner ether. Hendelsen var så alvorlig at den endte med en omstridt «hard fork» som delte nettverket i to: Ethereum, som reverserte tyveriet, og Ethereum Classic, som beholdt den opprinnelige kjeden. Lærdommen er dobbel: koden er regelboken, men fordi den er tilnærmet uforanderlig, kan en feil få store og vanskelig reverserbare konsekvenser. Merk også skillet – «The DAO» var dette ene prosjektet som feilet, mens «DAO» er den generelle ideen, som har levd videre.

Ethereum og DAO

Det er flere grunner til at Ethereum egner seg godt for DAO-er. Nettverkets konsensus er distribuert og etablert nok til at organisasjoner kan stole på det, smartkontrakter kan ikke endres når de først er aktive – heller ikke av eierne – og de kan sende og motta midler uten en mellommann. I tillegg har Ethereum-miljøet utviklet mye felles infrastruktur som gjør det enklere å opprette og drive DAO-er.

Styring i praksis: idealet mot virkeligheten

Idealet bak en DAO er at alle medlemmer har en stemme, uten sjefer og uten korrupsjon. I praksis er bildet mer sammensatt.

To utfordringer går igjen. Den første er lav deltakelse: i mange DAO-er stemmer bare en liten andel av token-eierne på forslagene. Den andre er maktkonsentrasjon: når stemmevekten følger antall tokens, får store eiere («whales») uforholdsmessig mye å si, og enkelte kan i praksis avgjøre eller blokkere beslutninger på egen hånd. «Én token, én stemme» sprer altså ikke nødvendigvis makten – den kan tvert imot samle den. Mange DAO-er forsøker derfor nå hybride styringsmodeller, som kombinerer avstemning på blokkjeden med diskusjon og komiteer utenfor.

Juridisk status og ansvar

Et forhold som ofte overses, er at den juridiske statusen til DAO-er er uavklart. Uten en formell juridisk «innpakning» kan en DAO i noen land bli behandlet som en uregistrert forening eller et ansvarlig selskap – noe som i verste fall kan gjøre aktive deltakere, inkludert de som stemmer, personlig ansvarlige.

Et mye omtalt eksempel er den amerikanske CFTC-saken mot Ooki DAO, der en domstol i 2023 behandlet selve DAO-en som ansvarlig. Som en reaksjon har enkelte token-eiere sluttet å stemme for å unngå å bli regnet som «medlemmer». Flere jurisdiksjoner har innført egne selskapsformer for å begrense ansvaret, som Wyoming DAO LLC. Norge har foreløpig ingen egen DAO-regulering, og deltakelse eller token-belønninger kan ha skattemessige konsekvenser.

DAO – kort

Eksempler på DAO-er

Det finnes mange aktive DAO-er i dag. To kjente eksempler er MakerDAO, som styrer stablecoinen DAI, og Uniswap, der token-eierne stemmer over utviklingen av en stor desentralisert børs. De viser hvordan modellen brukes til å styre kryptoprosjekter – regler, kasse og videre utvikling – i fellesskap.

Ansvarsfraskrivelse

Denne artikkelen er kun til informasjon og utgjør ikke finansiell eller juridisk rådgivning. DAO-er innebærer reell risiko: feil i koden kan utnyttes og lar seg sjelden rette, styringen kan i praksis domineres av noen få store token-eiere, og den juridiske statusen er uavklart – i enkelte jurisdiksjoner kan aktiv deltakelse i styringen medføre personlig ansvar. Å delta er altså ikke uten konsekvenser. Norge har ingen egen DAO-regulering, og deltakelse eller token-belønninger kan ha skattemessige konsekvenser. Sett deg grundig inn i en konkret DAO før du eventuelt deltar. Offentlige ressurser: Finanstilsynet og Skatteetaten.

Ofte stilte spørsmål

Hva er en DAO, enkelt forklart?

En DAO er en organisasjon som styres av regler i smartkontrakter i stedet for av en ledelse. Medlemmene eier og styrer den i fellesskap ved å stemme med tokens.

Hva var «The DAO», og hva skjedde?

The DAO var den første kjente DAO-en, et investeringsfond på Ethereum fra 2016. En feil i koden lot en angriper tappe rundt 3,6 millioner ether, noe som førte til delingen av Ethereum i to kjeder.

Hvordan tas beslutninger i en DAO?

Medlemmene stemmer med tokens over forslag. Går et forslag igjennom, utfører smartkontrakten det automatisk – for eksempel en utbetaling fra kassen.

Er en DAO trygg?

Ikke uten videre. Feil i koden kan utnyttes, styringen kan domineres av noen få store eiere, og den juridiske statusen er uavklart. Åpenhet på blokkjeden fjerner ikke disse risikoene.

Er det lovlig å delta i en DAO, og kan jeg bli ansvarlig?

Den juridiske statusen varierer og er uavklart. I enkelte land kan aktiv deltakelse i styringen i verste fall medføre personlig ansvar. Norge har ingen egen DAO-regulering ennå.