DAO là gì? Tổ chức tự trị phi tập trung

Vào tháng 11 năm 2021, một bản sao của Hiến pháp Hoa Kỳ — một trong chỉ mười ba bản in đầu tiên còn sót lại — được đưa lên đấu giá tại Sotheby's. Một nhóm người lạ trên internet quyết định mua nó. Họ không có công ty, không có CEO, không có văn phòng, và không có pháp nhân nào. Họ có một server Discord, một smart contract, và một cái tên: ConstitutionDAO.

Trong chưa đầy một tuần, hơn 17.000 người đã góp khoảng $47 triệu ETH. Không ngân hàng nào xử lý nó. Không hội đồng nào phê duyệt nó. Không luật sư nào soạn một thỏa thuận hợp tác. Số tiền đó được đưa vào một smart contract mà bất kỳ ai trên thế giới đều có thể kiểm tra, từng dòng, theo thời gian thực.

Họ đã thua. Một tỷ phú quỹ đầu cơ đã trả giá cao hơn họ vào khoảnh khắc cuối, và smart contract đã hoàn lại tiền cho mọi người góp vốn. Nhưng một điều lớn hơn vừa được chứng minh: hàng nghìn người chưa từng gặp nhau có thể phối hợp một hoạt động tài chính hàng triệu đô la trong vài ngày — không có bên trung ương nào — và tin tưởng vào kết quả vì các quy tắc sống trong code, không phải trong một con người.

Đó là một DAO. Và cùng cơ chế đó ngày nay đang quản trị các giao thức nắm giữ hàng chục tỷ đô la.

Một DAO — Decentralized Autonomous Organization (tổ chức tự trị phi tập trung) — là một tổ chức mà các quy tắc được viết trong smart contract và các quyết định được đưa ra bởi các thành viên, không phải bởi các giám đốc điều hành. Không có trụ sở chính, không có hội đồng có quyền quyết định cuối cùng, và thường thì không có pháp nhân nào cả. "Hiến pháp" của tổ chức là mã nguồn mở mà bất kỳ ai có thể đọc và tự chạy tự động.

Sẽ hữu ích nếu ta phân tách từng chữ trong cái tên:

• Decentralized (phi tập trung) — quyền lực được trải rộng trên các người nắm token trên toàn thế giới thay vì tập trung vào một CEO hay hội đồng. Không một cá nhân duy nhất nào có thể áp đặt lên tập thể.
• Autonomous (tự trị) — các quy tắc cốt lõi tự thực thi thông qua smart contract. Khi một cuộc bỏ phiếu thông qua, kết quả có thể tự chạy, mà không cần ai phê duyệt hay xử lý nó.
• Organization (tổ chức) — nó vẫn làm những gì các tổ chức làm: tập hợp tiền, đưa ra quyết định, cấp vốn cho công việc, và theo đuổi một mục tiêu chung.

Hãy so sánh nó với một công ty truyền thống. Một tập đoàn giữ các quy tắc của mình trong các văn bản pháp lý được thực thi bởi tòa án, và các quyết định của nó được đưa ra bởi các giám đốc điều hành phải chịu trách nhiệm với cổ đông. Một DAO giữ các quy tắc của mình trong code được thực thi bởi một blockchain, và các quyết định của nó được đưa ra bởi người nắm token, chỉ phải chịu trách nhiệm với toán học. Nơi một công ty nói "hãy tin tưởng bộ máy quản lý của chúng tôi," một DAO nói "hãy đọc hợp đồng và tự kiểm tra cuộc bỏ phiếu."

Đây không còn là một thí nghiệm bên lề nữa. MakerDAO (nay là Sky) quản trị một hệ thống stablecoin trị giá hàng chục tỷ đô la. DAO của Uniswap giám sát một quỹ ngân khố (treasury) trị giá hàng tỷ đô la và sàn giao dịch phi tập trung được sử dụng nhiều nhất trên thế giới. Lido quản lý một phần lớn tổng số ETH đang staking. Đây không phải là các startup mang thương hiệu phi tập trung — chúng là lớp quản trị của hạ tầng tài chính xử lý tiền thật ở quy mô lớn.

Một DAO đứng trên ba trụ cột: một governance token (token quản trị) cấp quyền bỏ phiếu, một treasury (quỹ ngân khố) gồm tiền được tập hợp, và một quy trình bỏ phiếu biến các đề xuất thành hành động. Đây là cách một quyết định thực sự di chuyển qua hệ thống.

1. Đề xuất (proposal). Ai đó đăng một ý tưởng lên diễn đàn quản trị — thường là Discourse, Commonwealth, hoặc nền tảng riêng của dự án. Đó có thể là bất kỳ điều gì: thay đổi một khoản phí, cấp vốn cho một nhóm phát triển, đầu tư quỹ ngân khố, điều chỉnh một tham số rủi ro. Cộng đồng tranh luận công khai, đôi khi kéo dài nhiều ngày, đôi khi nhiều tuần. Đây là giai đoạn mà hầu hết ý tưởng tệ chết đi và ý tưởng tốt được hoàn thiện.

2. Bỏ phiếu (vote). Nếu một đề xuất có đủ sự ủng hộ, nó sẽ đi đến một cuộc bỏ phiếu chính thức. Nhiều DAO dùng Snapshot — một công cụ off-chain, không tốn gas, nơi bạn ký bằng ví để chứng minh số dư token mà không phải trả phí mạng lưới. Các hành động có mức độ rủi ro cao hơn di chuyển trực tiếp trên chuỗi. Trong cả hai trường hợp, quyền bỏ phiếu tỷ lệ với lượng token nắm giữ: giữ 1% tổng cung, và lá phiếu của bạn mang 1% trọng số.

3. Số lượng biểu quyết tối thiểu (quorum) và thi hành. Hầu hết DAO yêu cầu một quorum — một mức tham gia tối thiểu — để cuộc bỏ phiếu có hiệu lực, để một nhóm nhỏ không thể thông qua thay đổi khi mọi người khác đang ngủ. Nếu cuộc bỏ phiếu thông qua, các đề xuất trên chuỗi có thể tự thực thi qua smart contract; kết quả off-chain được thực hiện bởi một nhóm multisig (đa chữ ký) đáng tin cậy giữ các khóa của quỹ ngân khố. Nhiều DAO thêm một timelock (khóa thời gian) — một khoảng chờ 24 đến 48 giờ giữa lúc cuộc bỏ phiếu thông qua và thay đổi có hiệu lực — để cộng đồng có thời gian phản ứng nếu có gì đó trông đáng ngờ.

Quỹ ngân khố thường nằm trong một ví multisig đòi hỏi nhiều người ký độc lập (thường là 3-của-5 hoặc 4-của-7) để di chuyển tiền — không cá nhân duy nhất nào có thể rút cạn nó. Mọi thứ đều trên chuỗi và công khai: các đề xuất, các lá phiếu, số dư ví, các giao dịch. Bất kỳ ai đều có thể kiểm toán toàn bộ tổ chức vào bất kỳ lúc nào.

"DAO" là một cấu trúc, không phải một sản phẩm đơn lẻ. Cùng một cơ chế quản trị được hướng đến những mục tiêu rất khác nhau. Một vài nhóm phổ biến:

• Protocol DAO quản trị các ứng dụng phi tập trung — nhóm lớn nhất và quan trọng nhất. Uniswap, Aave, MakerDAO, và Compound cho phép người nắm token của họ bỏ phiếu về phí, tham số rủi ro, nâng cấp, và cách dùng quỹ ngân khố cho chính các giao thức đó.
• Investment / venture DAO (DAO đầu tư) tập hợp vốn của thành viên để thực hiện các khoản đầu tư tập thể, chia bất kỳ lợi nhuận nào. The DAO vào năm 2016 là ví dụ nguyên bản; các phiên bản ngày nay đầu tư vào token giai đoạn đầu và startup theo lá phiếu của thành viên.
• Grant DAO phân phối tài trợ cho những người xây dựng trong một hệ sinh thái — quyết định bằng lá phiếu dự án nào đáng nhận hỗ trợ từ một quỹ chung.
• Social DAO là các cộng đồng được kiểm soát bằng token, tổ chức xung quanh sở thích hay tư cách thành viên chung, nơi token là chiếc vé vào cửa của bạn thay vì một công cụ tài chính.
• Collector DAO tập hợp tiền để mua và cùng sở hữu các tài sản giá trị cao — NFT, nghệ thuật, hoặc, như trong trường hợp của ConstitutionDAO, một tài liệu lịch sử.

Tư cách thành viên có hai kiểu chính. DAO dựa trên token cho phép bất kỳ ai mua vào trên thị trường mở, với quyền bỏ phiếu gắn với số lượng token bạn nắm giữ — đây là tiêu chuẩn cho các protocol DAO lớn. DAO dựa trên cổ phần hoặc danh tiếng cấp tư cách thành viên thông qua một đề xuất hoặc sự đóng góp, nên sức ảnh hưởng phản ánh mức độ tham gia hơn là quyền lực mua sắm. Một số social DAO còn kiểm soát tư cách thành viên bằng một NFT thay vì một token có thể đổi lấy nhau.

Bạn không thể hiểu về DAO nếu không hiểu về DAO đầu tiên. Vào tháng 4 năm 2016, một dự án đơn giản được gọi là The DAO ra mắt trên Ethereum như một quỹ đầu tư mạo hiểm phi tập trung. Nó rất phổ biến, gây quỹ được khoảng $150 triệu ETH từ hàng nghìn người góp vốn — vào thời điểm đó, một trong những sự kiện crowdfunding lớn nhất trong lịch sử.

Rồi, vào tháng 6 năm 2016, một kẻ tấn công tìm ra một lỗ hổng trong code của smart contract — một lỗi "tái nhập" (reentrancy) cho phép chúng rút tiền nhiều lần liên tiếp trước khi hợp đồng cập nhật số dư của mình. Chúng rút cạn khoảng một phần ba số tiền. Đoạn code đã làm chính xác điều nó được viết ra để làm; vấn đề là nó bị viết sai. Và trên một blockchain, "code là luật" — không có bộ phận hỗ trợ nào để gọi và không có ngân hàng nào để đảo ngược giao dịch.

Cộng đồng Ethereum đối mặt với một lựa chọn đau đớn: để vụ trộm đứng vững để bảo toàn tính bất biến, hay viết lại lịch sử để thu hồi tiền. Họ chọn thu hồi nó qua một hard fork, chia mạng lưới thành hai chuỗi — Ethereum (chuỗi ta biết ngày nay) và Ethereum Classic (giữ sổ cái nguyên bản, không đảo ngược). Một lỗi trong một DAO đã vĩnh viễn chia rẽ blockchain lớn thứ hai trên thế giới.

DAO hứa hẹn loại bỏ quyền lực tập trung. Trong thực tế, một số vấn đề khó kéo chúng trở lại chính điều chúng nhắm đến thay thế. Giáo dục trung thực nghĩa là gọi tên chúng.

Sự thờ ơ của cử tri (voter apathy). Uniswap có hàng trăm nghìn người nắm token, nhưng mức tham gia quản trị điển hình chỉ ở vài phần trăm. Hầu hết mọi người nắm một token quản trị để đầu cơ giá của nó, không phải để quản trị. Khi hầu như không ai bỏ phiếu, quyền lực tập trung vào nhóm nhỏ cá voi và người được ủy quyền thực sự xuất hiện — âm thầm tái tạo lại chính cấu trúc tập trung mà DAO tuyên bố xóa bỏ.

Chế độ trọng tài phiệt (plutocracy). Một token, một lá phiếu nghĩa là ai nắm nhiều token nhất có nhiều quyền lực nhất. Một quỹ đầu tư mạo hiểm lớn hoặc nhà đầu tư sớm có thể nắm đủ một token quản trị để tự mình xoay chuyển kết quả. Đây là một sai sót hay chỉ đơn giản là cách quản trị theo bên liên quan (stakeholder governance) hoạt động là một cuộc tranh luận thực sự — nhưng nó cách xa "một người, một lá phiếu" rất nhiều.

Tấn công quản trị (governance attack). Nếu quyền bỏ phiếu có thể được mua, nó có thể được vay. Vào tháng 4 năm 2022, giao thức DeFi Beanstalk mất khoảng $182 triệu khi một kẻ tấn công dùng một flash loan (khoản vay chớp nhoáng) để ngay lập tức thâu tóm một cổ phần kiểm soát token quản trị, thông qua một đề xuất độc hại trao cho chúng quyền kiểm soát quỹ ngân khố, và trả lại khoản vay — tất cả trong một giao dịch duy nhất, trong vài giây. Toàn bộ hệ thống quản trị đã bị vũ khí hóa để chống lại chính nó.

Chi phí phối hợp và bế tắc pháp lý. Một quyết định mà một CEO có thể đưa ra trong một buổi chiều có thể mất một DAO nhiều tuần tranh luận diễn đàn, kiểm tra nhiệt độ (temperature check), và các cuộc bỏ phiếu — một bất lợi thực sự trong các thị trường nhanh. Và vì hầu hết DAO không phải là pháp nhân chính thức, thành viên có thể đối mặt với rủi ro trách nhiệm cá nhân mơ hồ. Một số ít khu vực pháp lý (Wyoming, Vermont, và các nơi khác; Thụy Sĩ ở nước ngoài) đã bắt đầu công nhận các cấu trúc pháp lý dành riêng cho DAO, nhưng bức tranh quy định vẫn chưa ổn định.

Đây là phần hầu hết trader bỏ lỡ: các quyết định quản trị làm giá token di chuyển, và các quyết định đó được công khai trước khi chúng xảy ra. Cuộc tranh luận diễn đàn, cuộc bỏ phiếu Snapshot, timelock — tất cả diễn ra công khai, nhiều ngày trước phản ứng của thị trường. Đó là một điều hiếm có trong tài chính: một lộ trình được công bố về các yếu tố kích hoạt.

Khi MakerDAO bỏ phiếu triển khai hàng trăm triệu đô la từ quỹ ngân khố vào trái phiếu chính phủ Mỹ, MKR đã được định giá lại theo dòng doanh thu mới. Khi cộng đồng Uniswap nhiều lần tranh luận về việc mở "fee switch" (công tắc phí) — chuyển hướng doanh thu giao thức về cho người nắm UNI — UNI đã di chuyển mạnh chỉ dựa trên đầu cơ. Tín hiệu nằm trong diễn đàn quản trị, không phải trên biểu đồ giá.

Trên GaiaEx, các token quản trị như UNI, MKR, AAVE, và CRV có thể giao dịch trên các thị trường spot. Theo dõi các cuộc bỏ phiếu sắp tới và suy luận về tác động thị trường khả dĩ của chúng là một lợi thế hợp pháp — một lợi thế đến từ việc đọc các đề xuất và trang Snapshot, không chỉ từ nến giá. Chỉ cần tôn trọng rủi ro theo hướng ngược lại: một cuộc tấn công quản trị hoặc một cuộc bỏ phiếu gây tranh cãi có thể định giá lại một token một cách dữ dội. Lớp quản trị là nơi có alpha, và cũng là nơi có nguy hiểm.