Compound 是一種加密借貸協議，由委託其 $COMP 代幣的持有人治理，這種架構稱為去中心化自治組織（DAO）。它的運作宛如一個線上共和國：代幣持有人討論提案、投票，然後由軟體執行結果。DAO 並非小眾實驗；它們合計治理著價值數十億美元的金庫，並掌控一些最大的 DeFi 協議，這正是其治理機制附帶真實財務利害的原因。

2024 年 7 月，這個共和國險將一筆巨額資產交給一小群投票者。第 289 號提案要求 Compound 將 499,000 枚 $COMP——當時價值約 2,400 萬美元——轉入由這些投票者控制的生息工具。前兩個版本均告失敗，第三版看來也將步上後塵。

然而，在最後 34 分鐘內，支持方地址投出 563,591 票，相當於該提案全部支持票的 82%。最後一個大型投票區塊在截止前八分鐘落定，提案以 682,191 票對 633,636 票獲得通過。

這一事件極具爭議且至今仍飽受質疑，但程式碼並未出現任何故障——它完全按照設計運作。而這正是問題所在：那些錢包在窗口關閉前累積了足夠的 $COMP 並委託了投票權，而 Compound 沒有任何能夠暫停軟體的緊急權限。數項各自合理的規則，組合起來竟成了一條通往金庫掠奪的便捷之路。

Compound 最終達成和解，取消了該筆撥款，並於其後增設否決角色，在這個以代幣持有人自動治理為基礎的系統中裝上了一道煞車。

該事件揭示了 DAO 的核心兩難：大多數防禦倉促或敵意投票的措施，最終都會讓某些人對參與過程或最終結果獲得更大的控制權。

兩項 2026 年研究——分別來自馬克斯普朗克軟體系統研究所與阿姆斯特丹自由大學——在 48 個大型以太坊 DAO 中追蹤了類似問題。其中一項研究探討註冊、質押與委託如何集中投票權；另一項則描繪了利用有效治理規則進行的攻擊。

選票也有一道天鵝絨繩

把治理代幣稱為「選票」並不十分準確。依 DAO 而異，持有人可能需要註冊錢包、鎖定代幣、進行委託、維持最低餘額，或支付鏈上交易費用，才能真正投下一票。

提案本身也面臨重重關卡。首先必須有足夠的代幣或委託支持才能提出提案，而在區塊鏈上進行具約束力的投票之前，或透過 Snapshot 等鏈下服務投票之前，構想可能還要先經過論壇與非正式意見調查——許多以太坊 DAO 使用 Snapshot 在不收取交易費的情況下徵詢持有人意見。

一旦票數通過法定門檻與核准公式，便由智慧合約、多簽錢包或具名人士將結果付諸實施。

每一道關卡都在解決真實問題，但也各自偏袒特定類型的參與者。提案門檻能遏阻垃圾提案與惡意程式碼，卻無意間把提案權保留給富有的持有人與既有代表。鏈上投票使結果具有強制力，但交易費用有利於有足夠資金與決心使用它的人。免費的鏈下投票吸引更廣泛的人群，卻依賴較小的群體來執行。

研究人員發現比例相當平均：24 個 DAO 使用鏈上投票，24 個使用鏈下系統。

Uniswap 展示了同一組織內部如何形成不同的選民結構：更多錢包參與其免費的鏈下投票，而在可能使提案具約束力的付費鏈上階段，則出現了大得多的投票權區塊。

投票率只是問題的一小部分。一個協議可能擁有數千名代幣持有人，而提案、投票與執行卻由少數地址掌控。等到公開計票結果出現時，規則早已選定了選民。

安全規則選出了統治階級

DAO 通常將代幣存放於金庫合約中，創始團隊或投資人可能持有尚未歸屬的份額，因此註冊機制將流通代幣與目前具備投票權的餘額區分開來。

在受研究的 48 個 DAO 中，36 個要求某種形式的註冊，而只有四個註冊了超過一半的流通供應量。在這 36 個組織中，平均註冊比例為 21%，意味著實際選民通常只涵蓋全部代幣的一小部分。

大部分未註冊的供應量屬於代幣存放在交易所或 DeFi 協議中的用戶。整體樣本中，中心化交易所平均持有超過 10% 的流通代幣，DeFi 合約另持有 3.5%。在 14 個採行註冊制的 DAO 中，這些中介錢包控制的代幣數量超過了整個已註冊選民群體。

這造成了奇特且相當獨特的託管問題：一個交易所錢包可以代表數千名客戶，而區塊鏈只看到一個擁有巨大餘額的地址。允許交易所投票，會讓託管人成為政治重量級角色；排除交易所，則剝奪了客戶對其所購代幣的治理權。大多數 DAO 也允許一個錢包將全部權力委託給單一代表，這使得在底層所有者之間分配選票變得困難。

質押則解決了另一種弱點：使投票權的建立成本高昂、解除速度緩慢。攻擊者可以買入或借入大量部位，通過有利於己的提案，並在投票結束後賣出；而鎖定機制讓該投票者在更長時間內對結果承擔財務風險。

15 個 DAO 要求質押，鎖定代幣的中位數為 27.4%。有些設有一至兩週的提領等待期，而 Curve、Angle 與 Frax 則為長達四年的鎖定提供更強的投票權。這套系統獎勵耐心，並將流動財富轉化為政治影響力的前提條件。Curve 的模式尤其催生了一個二級市場，各協議在其中競爭鎖定的投票權——這一動態廣為人知的名稱是「Curve 戰爭」——顯示投票加成規則如何將治理影響力變成可交易的商品。

加密世界很快為既想要影響力又想保留交易自由的人催生了中間商。這類服務維持長期鎖定、發行可交易的替代品，並保留原始投票權。研究人員的測量顯示，這種安排把龐大的投票集團集中到少數幾個服務之中。

委託的作用方式類似，因為大多數持有人對論壇上關於抵押品比率的爭論興趣有限。把票交給專業參與者是合理的，而重複委託則建立起持久的政治集團。

在 48 個 DAO 中，有 39 個的前十大持有人控制了過半的投票權，而委託投票通常比直接投票更為集中。

註冊保護金庫餘額，質押提高快速攻擊的成本，委託則讓被動持有人透過用心參與者獲得發言權。綜合起來，擁有最多資本、時間、技術能力或對客戶資產控制權的人，往往主宰了整個體系。

合法的 DAO 投票仍可能是一場掠奪

第二篇論文將治理攻擊定義為：行為者利用獲授權的程序，贏得損害更廣大組織的結果。

在 28 起 DAO 事件中，研究人員將 16 起歸類為可由不同機制防止的攻擊。其中六起涉及合約漏洞，十起依賴買入或借入足夠代幣來影響投票。

這種模式早有先例。2022 年，信貸協議 Beanstalk 因攻擊者利用閃電貸取得足夠投票權、透過協議自身的治理程序通過惡意提案，損失約 1.82 億美元——更早證明了形式上合法的投票可以成為竊盜機制。

Compound 是該研究中最明確的案例。與第 289 號提案相關的錢包在四個月內累積了超過 680,000 枚 $COMP。研究人員追蹤到其中 563,790 枚代幣透過四家中心化交易所取得，另有 118,089 枚透過 Compound 本身借入——而這些地址在累積之前僅持有 853 枚 $COMP，且在協議政治中幾乎沒有歷史紀錄。

這波最後時刻的爆發利用了社群普遍預期第三個提案將失敗的心理。Compound 本可以在大型區塊於截止前出現時延長投票、要求更長的質押期，或允許受信任的理事會暫停執行。上述每一個選項都會把權力轉移給反應型投票者、長期持有人、鎖定服務或一個小型緊急機構。最後那個選項——有權暫停或否決的安全理事會或守護者多簽——在以太坊生態系中已是常見設計，其權衡正是 Compound 所面臨的：在一個為了消除信任權威而設計的系統中，重新引入信任權威。

Compound 選擇了緊急煞車。而在研究人員檢視的 2024 年配置中，另有七個 DAO 與其同樣暴露於易取得的投票權與最後時刻的選票累積風險：Uniswap、Radicle、Gitcoin、Silo、Ampleforth、Hop 與 Cryptex。這些系統可透過治理演進，因此該名單僅記錄 2024 年的一個時點；當前的安全評級需要重新審查。

去中心化需要的衡量標準，不能僅止於代幣分佈。一份好的治理報告應顯示：有多少供應量實際上能夠投票、最大代表控制多少權力、哪些中介持有質押代幣，以及誰能提出、執行或否決提案。

智慧合約審計已在問治理程式碼是否符合其規範；而憲法層級的審計則應追問該規範把權威導向何處。

DAO 可以把所有權分散到數千個錢包，卻仍將實際控制權匯聚到數十名專業人士、託管機構與大型持有人手中——而軟體在整個過程中運作得完美無瑕。