DAO de criptomonedas: ¿Qué son? Y qué debes tener en cuenta antes de unirte.

Imagínese una empresa sin director ejecutivo, sin junta directiva y sin nadie que pueda manejar el dinero en secreto.

Como alternativa, cualquier persona con un token puede enviar una propuesta, y todos votan sobre ella. Las reglas están escritas en el código, y ese código determina los resultados.

Esta es la idea básica detrás de las Organizaciones Autónomas Descentralizadas (DAO). Estas organizaciones empoderan a sus miembros para tomar decisiones mediante tokens, propuestas y votaciones públicas.

Pero existe una cara oculta. La votación pública no implica necesariamente un control generalizado por parte de la comunidad. Algunos proyectos utilizan el nombre DAO, pero en realidad las decisiones las toma un pequeño grupo de usuarios o el equipo fundador. Antes de unirte a cualquier DAO, comprar un token de gobernanza o incluso confiar en un fondo común, debes comprender cómo funciona realmente el proceso de gobernanza y cuáles son sus puntos débiles.

• Qué es. La DAO es una organización nativa de criptomonedas que coordina votaciones, decisiones de tesorería y cambios de software mediante reglas comunes aplicadas por contratos inteligentes.
• ¿Qué ha cambiado? Los accionistas pueden gestionar los protocolos y los fondos compartidos mediante una propuesta pública y un proceso de votación, en lugar de depender de una estructura corporativa tradicional que incluye directivos y gerentes.
• El principal peligro. Los tokens DAO suelen concentrar el poder en unas pocas carteras, lo que significa que una votación pública no garantiza necesariamente un control más amplio de la comunidad sobre los resultados.

DAO son las siglas de Organización Autónoma Descentralizada. Es la capa de gobernanza en los mercados blockchain y, por lo general, se basa en tokens de gobernanza, contratos inteligentes, propuestas públicas y tesorerías compartidas.

Se puede considerar como un reglamento que describe cómo un grupo toma decisiones y gasta dinero, y que dicho reglamento se aplica mediante un código, en lugar de por el director ejecutivo.

La mayoría de las organizaciones autónomas descentralizadas (DAO) no son completamente autónomas. Los humanos siguen redactando propuestas, debatiendo ventajas y desventajas, delegando votos, revisando el código y gestionando las operaciones diarias. El término "autónomo" implica que ciertas reglas se aplican mediante el código. Un contrato inteligente puede establecer un período de votación o poner en cola una transacción, pero no puede reemplazar el criterio humano detrás de ninguna propuesta.

Además, una organización autónoma descentralizada (DAO) no es automáticamente descentralizada solo por usar criptomonedas . Algunos proyectos usan la denominación DAO, mientras que una fundación, un equipo fundador, un inversor de capital riesgo o un pequeño grupo de delegados controlan el resultado final. Para comprender una DAO con precisión, es fundamental distinguir entre el nombre y los mecanismos reales.

• ¿Quién puede hacer una sugerencia?
• ¿Quiénes pueden votar y qué valor tiene cada voto?
• ¿Cuántos votos se necesitan para aprobar una propuesta?
• ¿Quién puede gastar los fondos del tesoro y bajo qué condiciones?
• ¿Qué sucede después de que se aprueba la votación y quién la implementa?

MakerDAO, Uniswap DAO, ENS DAO, Gitcoin y ConstitutionDAO utilizan estructuras DAO, pero cada una tiene sus propias reglas de membresía, votación, financiación e implementación. Comparar dos organizaciones descentralizadas (DAO) independientes basándose únicamente en sus nombres aporta muy poca información.

Muchos principiantes se sorprenderán al saber que una votación en la DAO no desencadena ninguna acción automática; es simplemente una señal. La verdadera incógnita reside en qué sucede después de la votación.

Una DAO funciona convirtiendo las propuestas de la comunidad en votos, y cuando las reglas lo permiten, estos votos se traducen en acciones vinculantes para la tesorería o el protocolo. Este proceso puede ser sencillo para las DAO centradas en pequeñas subvenciones, pero se vuelve mucho más complejo y estratificado en los protocolos DeFi más grandes que gestionan millones de dólares.

En muchas DAO basadas en Ethereum, los contratos inteligentes definen las reglas de gobernanza y administran los fondos de tesorería . Un flujo de trabajo de gobernanza típico implica varias etapas clave:

Un colaborador abre una publicación en el foro o realiza una encuesta para evaluar la aceptación de la comunidad. Los poseedores de tokens o delegados discuten la idea y plantean cualquier objeción. La propuesta alcanza el umbral de envío requerido, generalmente un saldo mínimo de tokens . Se realiza una votación fuera de la cadena, a menudo mediante Snapshot, para medir el apoyo sin incurrir en cargos de gas. Luego, una votación en la cadena aplica el quórum y las reglas de aprobación definidas en un contrato inteligente. Un bloqueo temporal retrasa la implementación para permitir que los usuarios opten por no participar o tomen medidas antes de que se ejecute la decisión. Un contrato seguro, multifirma o inteligente ejecuta la acción aprobada. El resultado actualiza el saldo del tesoro, el parámetro del protocolo, el pago de la subvención o la configuración del código.

No todas las DAO siguen estos pasos al pie de la letra. Las DAO más pequeñas pueden depender de una cartera multifirma tras una votación de instantánea, mientras que las DAO más automatizadas envían las propuestas exitosas directamente al nodo de ejecución.

Un aspecto de este proceso merece especial atención: el bloqueo temporal . No se trata de un trámite burocrático, sino de una ventana de oportunidad que permite a los usuarios responder antes de que se ejecute una transacción irreversible en la cadena de bloques. Si una propuesta resulta ser maliciosa o precipitada, el bloqueo temporal brinda a la comunidad tiempo para reaccionar. Sin él, los fondos podrían transferirse sin ser detectados.

Un token DAO generalmente representa poder de voto, el derecho a presentar propuestas o derechos de delegación. La compra de este token no garantiza que el titular pueda dirigir la organización, ni constituye la propiedad de la empresa.

La votación ponderada de tokens es popular por su facilidad de cálculo en la cadena de bloques, pero genera un desequilibrio de poder real. Los grandes poseedores, como los primeros inversores , las plataformas de intercambio, las instituciones o las carteras que nunca han movido sus tokens, pueden dominar los resultados incluso cuando una abrumadora mayoría de los poseedores más pequeños no está de acuerdo. La delegación puede ser útil al permitir que representantes informados voten en nombre de los poseedores pasivos de tokens, pero también puede concentrar el poder en un pequeño grupo de delegados generales.

Antes de asumir que cualquier DAO es democrática, es necesario distinguir las características clave de sus tokens:

Los tokens de gobernanza requieren una interpretación distinta a la de los activos de mercado ordinarios. El precio de mercado de un token refleja la especulación, los incentivos de liquidez y la actividad comercial. Sin embargo, el poder de gobernanza depende de la distribución de tokens, la participación electoral, los patrones de delegación y las reglas específicas de propuesta empleadas por la DAO.

La exposición al precio puede afectar negativamente la buena gobernanza. Un poseedor de tokens a corto plazo podría votar a favor de nuevas emisiones, recompras de tokens o ventas de tesorería, lo que beneficia el precio a corto plazo, pero debilita el protocolo con el tiempo. Un accionista a largo plazo podría poseer menos tokens, pero comprender mucho mejor el sistema. El número de tokens y la gobernanza informada no son lo mismo, y los diseños de las DAO rara vez abordan claramente esta brecha.

La tesorería de la DAO alberga los activos que la organización utiliza para financiar subvenciones a accionistas, programas de liquidez, auditorías de seguridad, asuntos legales y operaciones de protocolo. La tesorería puede residir en un contrato inteligente, una billetera multifirma o una combinación de cuentas dentro y fuera de la cadena de bloques. Su ubicación determina el grado de control de voto público que ejerce.

La capacidad de gasto es lo que otorga poder real a un voto. Una DAO puede aprobar una propuesta públicamente, pero aun así depender de un pequeño grupo de firmantes para transferir fondos . Esta configuración podría ser razonable para organizaciones pequeñas o en fase inicial, pero los usuarios deben saber si la tesorería está controlada por un contrato inteligente con ejecución vinculante, una billetera multifirma de Safe, una institución o un equipo de operaciones con autoridad discrecional.

Las pruebas más importantes para la seguridad de DAO son:

• Si las direcciones del tesoro son visibles públicamente en la cadena (en la cadena).
• Los activos en poder del Tesoro y su valor actual.
• ¿Quiénes son los firmantes de la cartera multifirma (multisig) y cuántas firmas se requieren?
• Si la votación gubernamental es vinculante o consultiva.
• Si se aplica un bloqueo temporal antes de ejecutar transferencias grandes.
• Rango de frecuencia Informe de pagos Las subvenciones y los beneficios para los accionistas se hacen públicos.
• Si los contratos del Tesoro han sido objeto de auditoría independiente.

La transparencia en este caso no elimina el riesgo, pero sí proporciona evidencia. Si una DAO tiene una dirección de tesorería pública pero no un registro de gastos, los participantes pueden ver los saldos, pero no quién tiene acceso a ellos.

El diseño de la tesorería también impacta directamente en la experiencia de los accionistas. Una DAO basada en subvenciones con reglas de pago claras puede financiar a los desarrolladores más rápidamente y con menos trabas por parte del comité de aprobación de la empresa. Una DAO basada en protocolos con controles de tesorería débiles puede generar pérdidas debido a programas de incentivos apresurados, firmantes comprometidos o una propuesta de gobernanza maliciosa que se aprueba antes de que nadie pueda responder.

Las organizaciones autónomas descentralizadas (DAO) pueden gestionar protocolos, financiar servicios públicos, recaudar capital para una adquisición específica o coordinar comunidades creativas. El tipo de DAO influye significativamente en el nivel de riesgo; una organización que gestiona un protocolo DeFi tiene puntos de fallo diferentes a los de un proyecto de financiación colectiva puntual o un club social con una billetera compartida.

Las siguientes categorías ilustran cómo las organizaciones autónomas descentralizadas (DAO) aplican mecanismos de votación similares para propósitos muy diferentes:

Las DAO de protocolo son las más fáciles de observar en el mundo DeFi, ya que los protocolos de préstamos, intercambios, staking y liquidez requieren cambios frecuentes en sus parámetros públicos. Uniswap (UNI) y Compound (COMP) son buenos ejemplos de tokens vinculados a la gobernanza del protocolo, en lugar de solo a pagos o especulación.

Una organización autónoma descentralizada (DAO) se diferencia de las corporaciones, los protocolos de finanzas descentralizadas (DeFi) y las comunidades en línea en la forma en que distribuye los derechos de toma de decisiones y la autoridad para hacer cumplir las normas. Una corporación se basa en roles legales y una jerarquía administrativa, mientras que un protocolo es simplemente software. Una comunidad es un grupo de personas. Una DAO puede tener características similares a las de estas tres entidades sin ser idéntica a ninguna de ellas, y esta similitud es la fuente de mucha confusión.

Existen numerosos ejemplos de Organizaciones Autónomas Descentralizadas (DAO) dentro del ecosistema DeFi, lo que explica la coincidencia entre las clases de tokens de gobernanza y las clases de activos DeFi en la práctica. Sin embargo, esta coincidencia no implica que todos los protocolos DeFi estén controlados por los usuarios, ni que todas las DAO gestionen una aplicación financiera.

Los servidores de Discord, los grupos de Telegram y los foros pueden dar soporte a una Organización Autónoma Descentralizada (DAO), pero no son organizaciones descentralizadas independientes en sí mismas. Una organización necesita reglas específicas para las propuestas, las votaciones, la rendición de cuentas y la administración de su tesorería. Sin estos elementos, el grupo es simplemente una comunidad con una marca de criptomonedas, y esta distinción es crucial cuando se trata de dinero real.

La historia de las DAO en el mundo de las criptomonedas abarca desde las primeras ideas sobre organizaciones basadas en blockchain, pasando por el lanzamiento de Ethereum, el hackeo de la DAO en 2016, la expansión de la gobernanza DeFi y los recientes experimentos con marcos legales. Este concepto se ha ido transformando repetidamente a medida que el dinero real, la presión regulatoria y la dinámica de los protocolos en funcionamiento han puesto de manifiesto las debilidades del diseño original.

Los hitos clave en esta cronología:

• Principios de la década de 2010: El surgimiento de conceptos corporativos descentralizados e independientes en torno a proyectos como BitShares.
• 2015: Ethereum se lanzó como una plataforma de contratos inteligentes, lo que hizo que la coordinación al estilo DAO fuera práctica a gran escala.
• 2016: La DAO recaudó fondos en Ethereum y fue objeto de una fuerte explotación.
• Julio de 2016: Ethereum completó una bifurcación dura, transfiriendo fondos del nodo comprometido a un nodo de recuperación.
• 2020 y más allá: Los protocolos DeFi se expanden hacia la gobernanza de tokens, los sistemas de autorización, las tesorerías en cadena y los programas de subvenciones.
• A partir de 2024: Los marcos legales para las DAO (Organizaciones Autónomas Descentralizadas) se han vuelto más visibles, incluido el modelo DUNA en Wyoming.

El incidente de la DAO de 2016 sigue siendo un punto de referencia crucial, ya que demostró simultáneamente el potencial y el peligro de las organizaciones en la cadena de bloques. El ataque a la DAO sustrajo más de 3.6 millones de ETH de un nodo vulnerable y provocó una bifurcación que transfirió los fondos a un nodo de recuperación. Este evento también puso de relieve una distinción fundamental: la gobernanza de la DAO y la gobernanza subyacente de la cadena de bloques son distintas. Una DAO vota sobre un protocolo o parámetro específico, mientras que Ethereum se rige por una coordinación social, técnica y a nivel de cliente más amplia, que no está controlada por un solo token.

Las organizaciones autónomas descentralizadas (DAO) pueden proporcionar una coordinación transparente y eficaz, especialmente cuando las tesorerías, los registros de votación y los procesos de ejecución son públicos y auditables. El mayor beneficio no reside en la igualdad absoluta de poder entre todos los miembros, sino en la capacidad de las partes interesadas para examinar los procesos de toma de decisiones y cuestionar cualquier deficiencia en la gobernanza con evidencia visible en la cadena de bloques.

Estas ventajas se hacen aún más evidentes cuando las organizaciones descentralizadas e independientes incluyen accionistas activos, normas documentadas y un fondo que un grupo reducido no puede gastar en secreto. En este entorno, la estructura abierta genera ventajas que las empresas privadas no pueden replicar fácilmente.

• Las propuestas públicas generan un registro de auditoría consultable para cada decisión.
• Las votaciones en la serie arrojan resultados que cualquiera puede verificar de forma independiente.
• La delegación permite a los especialistas representar a los poseedores pasivos de tokens sin tener que hacer un seguimiento de cada miembro en cada votación.
• Los fondos de tesorería pueden financiar a accionistas y promotores inmobiliarios en diferentes países sin necesidad de una estructura de nómina corporativa.
• Los contratos inteligentes pueden reducir la dependencia de un único operador al hacer cumplir las reglas en el código.
• Los foros abiertos pueden revelar el disenso y plantear objeciones antes de que se transfieran los fondos.

Estas ventajas son más notables en protocolos y comunidades que requieren una amplia participación. Las DAO son menos adecuadas para situaciones que exigen decisiones ejecutivas rápidas, negociaciones confidenciales, un servicio al cliente organizado o un único operador responsable.

Los riesgos de las DAO (Organizaciones Autónomas Descentralizadas) radican en la brecha entre la votación pública y el control efectivo. Una DAO puede parecer abierta, mientras que un pequeño grupo de gobernadores, delegados, firmantes o entidades legales decide lo que realmente sucede. Estos riesgos son lo suficientemente importantes como para justificar una investigación antes de unirse, votar o contribuir a la organización.

Los riesgos legales merecen especial atención, ya que la designación de DAO no exime a la organización del escrutinio regulatorio. En 2023, la CFTC dictó sentencia en rebeldía contra Ooki DAO, imponiéndole una multa civil, la prohibición de operar y registrarse, y la obligación de cerrar el sitio web en un caso relacionado con una plataforma de negociación ilegal.

La protección legal es una opción, pero no una defensa universal. La legislación DUNA de Wyoming de 2024 creó un marco para organizaciones sin fines de lucro descentralizadas y no registradas que pueden poseer bienes, utilizar la gobernanza de registro distribuido y definir los derechos de sus miembros. Esto ofrece a algunas DAO una vía para formalizar sus operaciones, pero no elimina las obligaciones en materia de valores, materias primas, impuestos, protección al consumidor o sanciones en otras jurisdicciones.

Los riesgos de seguridad son igualmente importantes. Si una votación permite transferir fondos inmediatamente después de su aprobación, una propuesta perjudicial podría agotar los fondos antes de que los participantes se den cuenta. Los bloqueos temporales, los límites de gasto, la transparencia de los firmantes y las auditorías periódicas son medidas de protección contra la irreversibilidad de las transacciones en la cadena de bloques.

Un ataque a la gobernanza se produce cuando alguien explota las normas de votación en contra de la comunidad que las estableció.

Esto puede parecer paradójico. ¿Cómo es posible que seguir las reglas se considere un ataque? Así es como sucede.

La mayoría de las organizaciones autónomas descentralizadas (DAO) otorgan poder de voto en función de la tenencia de tokens. Si alguien compra o toma prestados suficientes tokens, puede presentar y aprobar propuestas que desvíen fondos del tesoro hacia sí mismo, modifiquen los parámetros del protocolo en su beneficio o excluyan por completo a otros participantes. Dado que todo sucede en la cadena de bloques, parece legítimo. La votación se ha aprobado. El código se ha ejecutado. Los fondos se han transferido.

El caso de Build Finance DAO es un claro ejemplo. En febrero de 2022, un solo usuario acumuló suficientes tokens BUILD para aprobar una moción que le permitió liquidar los activos de la DAO y acuñar nuevos tokens. El ataque fue técnicamente válido según las reglas de gobernanza. No hubo ningún hackeo ni ninguna vulnerabilidad. Simplemente, un conjunto de reglas no tuvo en cuenta la concentración de la propiedad.

Las medidas de defensa contra los ataques a la gobernanza incluyen las siguientes:

Umbrales de propuesta más elevados. Para dificultar la presentación de propuestas sin un amplio apoyo de los delegados.

Se aplican bloqueos temporales antes de la ejecución para dar tiempo a la comunidad a presentar objeciones o a optar por no participar antes de que se finalice la transacción.

Límites de gasto. Para determinar la cantidad que una sola propuesta puede desviar del tesoro público.

Mecanismos de veto de emergencia. Para permitir que una dirección multifirma (multisig) o una dirección de tutor bloquee temporalmente las propuestas sospechosas.

Delegación de voto. Distribuir el poder de voto entre delegados informados y activos, en lugar de dejarlo concentrado en carteras inactivas.

Ninguna de estas defensas es perfecta. Un atacante con recursos y capital suficientes aún puede superar un sistema mal diseñado. Pero la existencia de estos mecanismos, y la transparencia de su diseño, es una de las indicaciones más claras de que la Organización Autónoma Descentralizada (DAO) fue construida por personas que consideraron posibles escenarios de fallo.

Verificar cualquier DAO implica revisar quién controla los votos y los fondos, y confirmar que las propuestas anteriores se implementaron según lo previsto. El objetivo principal es comprender cómo funciona la DAO en la práctica antes de vincular una billetera, comprar un token o invertir tiempo y esfuerzo.

Comience por buscar en los registros públicos pruebas de que la gobernanza ha funcionado eficazmente:

• Lea su constitución, estatutos o documentos de gobierno.
• Revise las últimas 10 propuestas, incluidas aquellas que fracasaron o fueron impugnadas.
• Compara los debates en los foros con los resultados finales de la votación.
• Verifique las cifras de participación electoral y los índices de aprobación del quórum.
• Identificar a los mayores poseedores de tokens y delegados según el saldo de sus billeteras.
• Identifique las direcciones de tesorería en la cadena y verifique su propiedad.
• Revise los firmantes múltiples, los umbrales de firma requeridos y el registro de rotación.
• Compruebe si los votos aprobados se ejecutan automáticamente o si requieren un paso manual.
• Busque auditorías independientes activas y programas de recompensas por la detección de errores.
• Revise los registros de pagos a los accionistas y los informes de subvenciones.
• Indique si existe alguna organización, empresa o entidad jurídica (envoltura legal) que trabaje junto con la DAO.
• Evite vincular su billetera a cualquier enlace no oficial o no confiable.

Una DAO sólida no necesita estar completamente descentralizada desde el primer día. Debe ser transparente en cuanto a los aspectos de centralización, el motivo de dicho control y el plan de cambio propuesto. Las claves de gestión ocultas y el acceso no autenticado a la tesorería son mucho más preocupantes que un cronograma de transición transparente.

Si el token de gobernanza se negocia en una plataforma de intercambio centralizada, aplique los mismos estándares de seguridad que utiliza para cualquier otro criptoactivo. Si bien el token en sí puede ser legítimo, el mercado, la liquidez y el proceso de negociación a través de la plataforma conllevan riesgos inherentes.

Para empezar a participar en una DAO, observa atentamente antes de invertir dinero o firmar cualquier transacción. La mayoría de los usuarios obtienen una visión más profunda consultando foros de discusión, historiales de votación y la actividad de los delegados, en lugar de comprar directamente tokens de gobernanza.

Una vía segura y de bajo riesgo para unirse:

1. Lea los documentos, foros y propuestas recientes de la DAO antes de tomar cualquier otra medida.
2. Observa uno o dos ciclos de votación sin participar activamente para comprender cómo funciona el proceso.
3. Crea una billetera digital solo cuando necesites firmar una transacción o autorizar el poder de voto.
4. Obtén un token de gobernanza solo si las reglas de la DAO lo exigen para participar.
5. Empiece con acciones que no requieran mucho compromiso, como proporcionar comentarios en foros o delegar la votación a un delegado designado.
6. Evite aprobar transacciones, transferir fondos o hacer clic en enlaces de canales no oficiales.

Algunas DAO requieren un token de gobernanza antes de poder votar o presentar propuestas. En este caso, una plataforma de lanzamiento o un exchange podrían ser el punto de partida.

La gobernanza de las DAO no funciona de forma aislada. La mayoría de los mecanismos que se analizan en este artículo están vinculados a un conjunto más amplio de conceptos comunes en el mundo de las criptomonedas. Estos son los conceptos más importantes que debes comprender si eres nuevo en este campo.

Las finanzas descentralizadas (DeFi) constituyen el entorno en el que operan la mayoría de los protocolos DAO. Esta guía sobre el funcionamiento de los préstamos y las transacciones en DeFi sienta las bases para comprender la importancia de la gobernanza. Los protocolos DAO existen debido a la necesidad de controlar los estándares de las aplicaciones DeFi.

Los tokens de gobernanza son un tipo de criptomoneda, pero funcionan de manera diferente a los tokens de pago o las stablecoins. ¿Qué son exactamente las criptomonedas? Esta distinción se explica claramente y le ayudará a leer los documentos técnicos de los tokens sin confundir los tokens de utilidad, los tokens de gobernanza o las participaciones accionariales.

Los creadores de mercado automatizados (AMM) son el software que rige la mayoría de los protocolos DAO, como Uniswap y Curve. Esta guía sobre los AMM explica por qué son importantes los estándares de protocolo y por qué modificar los niveles de comisiones o la ponderación de los pools es una decisión de gobernanza con consecuencias financieras reales.

Los préstamos flash son especialmente importantes debido a sus riesgos de gobernanza. Un préstamo flash permite obtener una gran cantidad de tokens al instante y devolverlos en la misma transacción. Si una DAO considera los tokens obtenidos mediante préstamos flash como poder de voto, este poder puede utilizarse para aprobar una propuesta perjudicial y devolverla antes de que nadie reaccione. Esta guía sobre préstamos flash es fundamental para comprender por qué es tan difícil neutralizar las vulnerabilidades de gobernanza.

Muchos protocolos DAO controlan directamente los fondos de liquidez . Ajustar las comisiones, añadir activos o modificar los ponderadores de incentivos afecta al funcionamiento de estos fondos, razón por la cual estas propuestas generan el mayor debate en los foros de gobernanza de DeFi.

Las estafas de robo de fondos y el desvío de fondos son riesgos relacionados. No todos los fallos de las DAO se deben a la explotación técnica; algunos son deliberados. Esta guía sobre estafas de robo de fondos analiza patrones que aparecen en proyectos fallidos, muchos de los cuales implican el uso indebido de los controles de tesorería que una lista de verificación de gobernanza habría detectado.

El staking líquido es importante en este caso porque Lido, uno de los protocolos de staking líquido más grandes, está gobernado por una DAO. Comprender cómo funciona el staking líquido es fundamental si estás evaluando qué DAO controla la infraestructura de staking.