DAO Nedir?
DAO, “decentralized autonomous organization” ifadesinin kısaltmasıdır ve kararların tek bir yönetici yerine üyeler, token sahipleri veya belirlenmiş katılımcılar tarafından alınmasını hedefleyen zincir üstü organizasyon yapısını ifade eder. DAO’lar protokol güncellemeleri, hazine harcamaları, çalışma grupları ve topluluk kuralları için teklif ve oylama sistemleri kullanabilir. “Otonom” sözcüğü tüm faaliyetlerin insan olmadan yürüdüğü anlamına gelmez; çoğu DAO’da kararları insanlar tartışır, oylama araçları ve akıllı sözleşmeler ise kararların kaydedilmesini veya uygulanmasını sağlar.
DAO Nasıl Çalışır?
Bir DAO’da üyeler belirli kurallara göre teklif oluşturur. Teklif, protokol parametresinin değiştirilmesi, hazine fonunun bir projeye ayrılması, yeni bir hizmet sağlayıcının seçilmesi veya yönetişim sürecinin güncellenmesiyle ilgili olabilir. Oy hakkı çoğu zaman yönetişim tokenı miktarına, delege edilen güce, üyelik NFT’sine veya itibar puanına bağlıdır. Oylama zincir üzerinde yapılabileceği gibi imzalı mesajlarla zincir dışında da yürütülebilir.
Zincir üstü oylamalarda sonuç, zaman kilidi sonrasında doğrudan akıllı sözleşme tarafından uygulanabilir. Zincir dışı oylamalar daha düşük maliyetlidir; ancak sonucun uygulanması çoklu imza sahipleri veya yürütme komitesi gibi bir gruba bağlı olabilir. Bu ayrım, DAO’nun gerçek yetki dağılımını anlamak için önemlidir. Kararın topluluk tarafından verilmesi ile uygulama anahtarlarının birkaç kişide bulunması aynı şey değildir.
DAO Yönetişim Modelleri
Token ağırlıklı modelde daha fazla yönetişim tokenına sahip adresin oy gücü daha yüksektir. Bu model ekonomik pay ile karar etkisini birleştirir; ancak büyük yatırımcıların hâkimiyetine açık olabilir. Bir kişi bir oy yaklaşımı kimlik doğrulama gerektirir ve sahte hesap saldırılarını önlemek için ek sistemlere ihtiyaç duyar. İtibar tabanlı modeller, katkı geçmişine göre oy gücü verebilir fakat itibarın ölçülmesi ve devredilmesi tartışmalıdır.
Delegasyon modelinde kullanıcılar oylarını takip ettikleri temsilcilere devredebilir. Bu, katılımı artırabilir; aynı zamanda oy gücünün profesyonel delegelerde yoğunlaşmasına yol açabilir. Bazı DAO’lar farklı kararlar için farklı çoğunluk ve yeter sayı koşulları kullanır. Acil durum komiteleri güvenlik açığı sırasında hızlı hareket edebilir; ancak bu komitelerin yetkileri ve denetimi açıkça tanımlanmalıdır.
DAO Hazinesi ve Operasyonlar
DAO hazinesi çoğunlukla çoklu imza cüzdanı veya yönetişim sözleşmesiyle yönetilir. Gelirler protokol ücretlerinden, token tahsislerinden, bağışlardan veya hizmet faaliyetlerinden gelebilir. Harcamalar tekliflerle onaylanabilir ve ödemeler akıllı sözleşme üzerinden planlanabilir. Şeffaf zincir üstü kayıtlar, topluluğun fon hareketlerini izlemesini sağlar; fakat alıcıların gerçek kimliği veya hizmetin kalitesi zincir verisinden her zaman anlaşılamaz.
DAO’lar geliştirici ekipleri, araştırmacılar, pazarlama grupları ve hukuk yapılarıyla çalışabilir. Tamamen zincir üstü bir organizasyonun sözleşme imzalama, çalışan ödeme, vergi ve sorumluluk gibi gerçek dünya ihtiyaçları bulunur. Bu nedenle bazı DAO’lar vakıf, şirket veya dernek benzeri hukukî yapılarla birlikte faaliyet gösterir. Teknik yönetişim ile hukukî temsilin nasıl bağlandığı önemlidir.
DAO Riskleri
Düşük katılım, az sayıda adresin kararları belirlemesine neden olabilir. Token ödünç alma veya kısa süreli oy gücü edinme, kötü niyetli tekliflerin geçmesine yol açabilir. Yönetişim sözleşmesindeki hata, hazine fonlarının kaybına neden olabilir. Teklif metni ile yürütülecek kod arasında fark bulunması da ciddi risktir. Kullanıcıların yalnızca başlığa değil, çağrılan sözleşme fonksiyonlarına bakması gerekir.
Sosyal riskler de teknik riskler kadar önemlidir. Çıkar çatışmaları, yetersiz açıklama, delege ilişkileri ve ekipler arası bilgi asimetrisi yönetişim kalitesini düşürebilir. DAO kelimesi, bir topluluğun gerçekten dağıtık veya demokratik olduğunu kanıtlamaz. Oy dağılımı, yönetici anahtarları, hazine kontrolü, teklif eşiği ve kararların uygulanma biçimi birlikte incelenmelidir.
İlgili Kavramlar
Decentralized Autonomous Organization (DAO) konusunu daha bütünlüklü değerlendirmek için akıllı sözleşme, DApp, NFT, kripto para cüzdanı başlıkları da incelenebilir. Bu kavramlar birlikte ele alındığında ağın teknik yapısı, kullanıcı sorumluluğu ve işlem akışları arasındaki ilişki daha açık hâle gelir.
Kavramı Değerlendirirken
Bir blokzincir uygulaması incelenirken görünen web arayüzü ile zincir üstündeki gerçek sözleşmeler birbirinden ayrılmalıdır. Alan adı değişebilir, arayüz geçici olarak kapanabilir veya sahte bir site aynı tasarımı kopyalayabilir; kullanıcı fonlarını etkileyen asıl yetkiler sözleşme adreslerinde ve verilen imzalarda bulunur. Sözleşmenin güncellenebilir olup olmadığı, yönetici anahtarlarının kimlerde bulunduğu, acil durdurma yetkisinin varlığı, kullanılan oracle ve köprüler ile bağımsız güvenlik incelemeleri kontrol edilmelidir. Denetim raporu yalnızca belirli kod sürümünü ve kapsamı değerlendirir; sonraki güncellemeleri ya da ekonomik tasarım hatalarını kapsamayabilir. Kullanıcılar işlem ön izlemesini, token harcama iznini, hedef ağı ve sözleşme adresini doğrulamalıdır. Uygulamanın merkeziyetsizlik iddiası da ön yüz, veri kaynağı, sıralayıcı, yönetişim ve hazine kontrolü gibi katmanlar üzerinden ayrı ayrı ele alınmalıdır.