Più di 13.000 DAO gestiscono oltre 21 miliardi di dollari in asset. Alcuni governano protocolli da miliardi di dollari. Altri non riescono a far votare il 10% dei loro membri. Il divario tra quello che un DAO promette e quello che fa è dove le cose diventano interessanti.
Un DAO è un'organizzazione gestita da codice invece che da manager. Le regole vivono negli smart contract su una blockchain, i membri hanno token che danno loro diritti di voto, le decisioni passano per proposte. Nessun CEO, nessun consiglio, nessuna gerarchia. Almeno sulla carta.
Come funziona effettivamente un DAO#
Immagina un conto bancario condiviso con regole incorporate. Nessuno può prelevare fondi, cambiare le regole o approvare una decisione senza il voto del gruppo prima. Ecco come va:
Degli sviluppatori scrivono smart contract che definiscono come funziona tutto. Questi vivono su Ethereum o su un'altra blockchain come Solana o Polygon. Una volta distribuiti, si comportano esattamente come scritto. Nessuno può toccarli.
I membri comprano o guadagnano token di governance. Ogni token è un voto. Quando qualcuno vuole che il DAO faccia qualcosa—finanziare un progetto, cambiare una commissione, pagare qualcuno—presenta una proposta. I token holder votano. Se la proposta raggiunge il quorum, lo smart contract la esegue automaticamente.
Ci sono due modelli di accesso. I DAO basati su token lasciano chiunque comprare token di governance sul mercato. Il MKR di MakerDAO funziona così: lo compri su un exchange e voti sulle decisioni di Maker. I DAO basati su quote sono più ristretti. Mandi una candidatura, i membri esistenti votano se farti entrare, se approvato ricevi quote che ti danno voto e una parte della tesoreria. MolochDAO, che finanzia progetti di Ethereum, usa questo modello.
La differenza è importante. Un'azienda tradizionale può votare su qualcosa e poi ignorare il risultato. Un DAO no. Se il codice dice "trasferisci 100 ETH a questo indirizzo quando il 60% vota sì," è quello che succede. Lo smart contract non è distratto da politica, favoritismo o ripensamenti.
Il DAO che ha rotto tutto#
Non puoi parlare di DAO senza menzionare The DAO. Nel 2016, un gruppo ha lanciato quello che era fondamentalmente un fondo di venture capital decentralizzato su Ethereum. L'idea: raccogliere soldi da investitori, farli votare su cosa finanziare, dividere i rendimenti. Ha raccolto 150 milioni di dollari da oltre 18.000 investitori in meno di un mese. Era il 14% di tutti gli Ether esistenti a quel momento.
Poi hanno trovato un bug. Un attaccante ha sfruttato un buco nel codice e ha prosciugato 50 milioni di dollari in ETH. Ethereum ha dovuto scegliere: lasciare che il furto stesse (il codice è legge, dopotutto) oppure ripristinare la blockchain e invertirlo.
Hanno scelto di ripristinare. Il hard fork ha creato due catene: Ethereum con il ripristino, e Ethereum Classic che ha tenuto il furto intatto. L'incidente non ha ucciso i DAO, ma ha provato che "decentralizzato" non vuol dire "sicuro." Il codice è buono solo quanto la gente che lo scrive.
A cosa servono oggi i DAO#
I DAO sono andati ben oltre l'esperimento del fondo di venture del 2016.
L'uso più grande oggi è la governance dei protocolli. Uniswap, Aave, MakerDAO, Compound e altri grandi protocolli DeFi funzionano come DAO. I token holder votano su commissioni, aggiornamenti, come spendere il denaro della tesoreria. La tesoreria di Uniswap da sola vale circa 2,5 miliardi di dollari.
Poi c'è la gestione di tessorerie enormi. I DAO controllano collettivamente oltre 21 miliardi di dollari in asset, secondo DeepDAO. I cinque più grandi—Optimism, Arbitrum, BitDAO, Uniswap, Polygon—controllano oltre il 60% di quel totale. Optimism Collective è in testa con circa 5,5 miliardi di dollari.
La distribuzione di sovvenzioni cresce. Gitcoin lascia la comunità votare su quali sviluppatori open source ricevono fondi invece di far decidere a una fondazione. Finora ha distribuito oltre 60 milioni di dollari.
Alcuni DAO funzionano come club di investimento in cui i membri mettono insieme il capitale e votano su dove investirlo. Altri, come Friends with Benefits, sono comunità sociali che limitano l'iscrizione al possesso di token. Possiedi il token, sei nel club e hai voce in capitolo su come viene utilizzato il tesoro.
Il problema di governance che nessuno ha risolto#
I DAO hanno un problema di partecipazione. Non sta migliorando.
Su 6,5 milioni di detentori di token di governance a livello mondiale, la maggior parte non vota mai. Nei DAO attivi, meno del 10% dei token holder partecipa alle votazioni. Questo significa che pochi grandi proprietari—le "balene"—decidono per tutti gli altri. Il 20% più grande dei proprietari controlla il 78% di tutti i token, e quindi il 78% del potere di voto.
Non è teoria. Nel luglio 2024, una votazione a Compound Finance è passata 52-48, spostando 25 milioni di token COMP in un vault che i critici hanno chiamato un attacco di governance. Il tempismo era strano: è stata votata di sabato, quando pochi partecipano. Quando la maggior parte se ne è accorta, era già finita e lo smart contract si era già eseguito.
Il motivo è strutturale. Votare costa commissioni di gas. Se possiedi 500 dollari di token di governance, spendere 15 dollari di gas per una votazione minore non ha senso. Allora non voti. Ripeti con milioni di piccoli proprietari e finisci con un'organizzazione dove solo le balene e i veterani votano regolarmente.
Alcuni DAO stanno provando soluzioni. Il voto quadratico dà ai piccoli proprietari un peso maggiore. La delega ti permette di affidare il tuo voto a qualcuno di cui ti fidi (democrazia rappresentativa dentro un DAO). Optimism usa due camere: una per i proprietari di token e una per i contributori della comunità. Nessuna di queste risolve completamente il problema, ma vanno nella giusta direzione.
I rischi di sicurezza sono reali#
I contratti intelligenti sono codice, e il codice ha bug. The DAO è stato hackerato nel 2016. Negli ultimi anni, abbiamo visto che la governance stessa può essere un punto debole.
A ottobre 2024, Tapioca DAO ha perso 4,4 milioni di dollari quando qualcuno ha compromesso una chiave privata con un attacco di ingegneria sociale. L'attaccante non ha hackerato il contratto intelligente. Ha hackerato la persona che aveva le chiavi.
Gli attacchi flash loan sono un'altra minaccia. Un attaccante prende in prestito una montagna di token, ottiene il potere di voto, forza l'approvazione di una proposta dannosa e restituisce il prestito nella stessa transazione. Il DAO non se lo aspetta perché tutto accade in un singolo blocco blockchain.
Per questo gli audit del codice importano, ma non bastano. Un DAO ha bisogno di contratti intelligenti solidi, gestione rigorosa delle chiavi, time lock su transazioni grosse (così la comunità ha tempo di reagire prima che i fondi si spostino) e monitoraggio continuo. La maggior parte dei DAO affermati ora richiede un ritardo tra l'approvazione di una proposta e lo spostamento dei fondi. Il ritardo è fastidioso, ma ha fermato diversi attacchi.
I portafogli multi-firma aggiungono protezione. Invece di una persona che tiene le chiavi, un gruppo di firmatari di fiducia deve approvare insieme ogni transazione. Se tre su cinque firmatari devono essere d'accordo prima che i fondi si muovano, compromettere una sola chiave non basta a un attaccante.
La questione legale#
Per gran parte della loro storia, i DAO hanno navigato in un vuoto legale. Nessuna azienda, nessuna entità registrata, nessuna giurisdizione. Chi è responsabile quando qualcosa va male?
Il Wyoming ha risposto per primo. Nel luglio 2021, è diventato il primo stato americano a riconoscere i DAO come società a responsabilità limitata. Un Wyoming DAO LLC può funzionare con i voti dei suoi membri o essere gestito direttamente dal codice intelligente. I membri hanno la stessa protezione di responsabilità di una LLC tradizionale—i loro beni personali rimangono separati dai debiti dell'organizzazione.
Le Isole Marshall hanno preso un'altra strada. Il suo DAO Act del 2022, rivisto nel 2024, riconosce la governance basata su contratti intelligenti come legalmente vincolante. Un DAO può registrarsi come LLC senza scopo di lucro senza direttori o funzionari. Per i progetti DeFi che volevano una struttura legale senza burocrazia pesante, le Isole Marshall sono diventate la scelta standard verso il 2026.
Gli Emirati Arabi Uniti hanno creato la free zone RAK DAO, che offre un quadro legale favorevole alle criptovalute. La Svizzera consente alle DAO di registrarsi come associazioni. L'UE non ha ancora un approccio unificato.
Il riconoscimento legale costa. Registrare una DAO con conformità normativa completa costa tra i $20.000 e i $150.000 a seconda della giurisdizione e delle dimensioni. È un ostacolo per le comunità più piccole, ed è uno dei motivi per cui molte DAO operano ancora senza status legale formale.
Come aderire a una DAO#
Scegli una DAO che ti interessa. Ce ne sono per protocolli DeFi, comunità NFT, finanziamenti, club di investimento. DeepDAO e Tally elencano le DAO attive con dati su tesori, proposte e voti.
Poi acquisisci il token di governance. Puoi comprarlo su Uniswap, su uno scambio centralizzato, o riceverlo tramite airdrop, staking, o contribuendo con lavoro.
Collega il tuo portafoglio alla piattaforma di governance della DAO (Snapshot, Tally, o l'interfaccia della DAO stessa). Leggi le proposte attive, guarda i forum di discussione su Discord o nei forum dedicati, e vota. Se possiedi token, puoi anche presentare proposte tutte le volte che vuoi.
Non ti serve comprare migliaia di dollari di token. Puoi delegare il tuo potere di voto, e molte DAO usano Snapshot per il voto senza commissioni di transazione.
Le DAO sono il futuro?#
Parzialmente. I $21 miliardi nei tesori delle DAO sono reali. Veri protocolli vengono governati, veri finanziamenti distribuiti, vere comunità coordinate senza permesso di nessuno.
Ma un'organizzazione in cui il 90% dei membri non vota non è decentralizzata. È un'oligarchia con ulteriori passaggi. Quando pochi detentori di token controllano il potere di voto, ricrea le stesse strutture gerarchiche che le DAO dovevano sostituire. L'ironia è evidente.
I contratti intelligenti funzionano. Il codice si esegue, le transazioni sono trasparenti, i tesori sono verificabili. Il problema irrisolto è umano: fare in modo che migliaia di persone sparse in fusi orari diversi partecipino costantemente e prendano decisioni collettive consapevoli. Non è un problema della blockchain. È semplicemente difficile.
Il settore dello sviluppo DAO dovrebbe crescere fino a $25 miliardi entro il 2035. Più paesi scriveranno quadri legali. I meccanismi di voto miglioreranno. La crescita sembra probabile. Ma prima di aderire a una DAO, controlla i tassi di partecipazione oltre alle dimensioni del tesoro. Vedi quanto è concentrato il potere di voto. Leggi i rapporti di audit. Una DAO è decentralizzata solo quanto i partecipanti che effettivamente se ne importa.
