「正しい投票」でも起きるDAO乗っ取り——票の買収と委任の集中というもう一つの弱点

「正しい投票」でも起きるDAO乗っ取り——票の買収と委任の集中というもう一つの弱点 エッセイ
PR

フライです。

前回、フラッシュローンでBeanstalkのガバナンスが乗っ取られた話をしたネ。

あの事件が突きつけたのは、「正しく投票して、正しく提案を通しただけなのに、結果は明らかにおかしい」というねじれだったヨ。

今回はもう一歩踏み込んで、DAOガバナンスが抱えるもっと構造的な弱点の話をするサ。

「正しい投票」でも、DAOは攻撃される

普通、投票制度を考えるときは「不正な投票をどう防ぐか」を考えるでしょう?

でもDAOには、もう一つの問題があるのサ。

正当な投票権を、短時間だけ大量に取得した場合はどうするのか?

100人が10年間DAOを支えてきた。
そこに1人が、10分だけ巨大な資本を持ち込んだとするネ。

「1トークン1票」というルールだけを機械的に適用すれば、後者が前者を上回ってしまう可能性がある。

所有権・参加資格・政治的正当性を全部同じものとして扱ってしまうことの危うさが、ここにあるヨ。

票の買収(Vote Buying)は別の問題なのか

ここで登場するのが、もう一つの重要な論点——vote buying(票の買収)サ。

フラッシュローン型攻撃と票の買収は、同じものじゃない。
でもどちらも「議決権を経済的に調達する」という点で、深いところでつながってるネ。

フラッシュローン型は、こんな流れサ。

一時的に大量の資本を借りる → 議決権を獲得する → 投票する → 資本を返す

つまり、議決権を「時間単位」でレンタルするようなものヨ。

票の買収型は少し違う。

「この提案に賛成してくれれば報酬を渡す」

という経済的インセンティブで、他人の投票行動そのものを誘導するサ。
フラッシュローンを必ずしも必要としないネ。

直接「1票いくら」と売買するだけじゃなく、もっと複雑な形態もある。

  • delegate(委任先の代表者)への報酬
  • bribe market(ブライブ・マーケット)
  • 特定提案へのインセンティブ配布
  • トークン配布
  • 将来の利益との交換

DAO研究では、こうしたvote buyingやvote selling、そして次に話す「delegation capture」が、ガバナンス上の代表的なリスクとして議論されているヨ。

Bribe Marketの具体例——veTokenomicsとCurve Wars

暗号資産・Web3の領域における「Bribe Market」は、違法なものではなく、「プロトコルのガバナンス投票権(影響力)を効率的に売買するための正規のインセンティブ市場」を指します

bribe marketがどう動いてるか、具体例で見た方が早いネ。

Curve Financeのようなプロトコルでは、トークンを長期ロックした保有者に「ve(vote-escrowed)トークン」が発行され、そのve保有量に応じて「どのプールにどれだけ報酬(エミッション)を配分するか」を決める投票権(gauge vote)が与えられるサ。

ここで、あるプロジェクトが自分のプールに多くの報酬を引き込みたいと考えたとするネ。
流動性提供者一人ひとりに直接報酬をばらまくより、gauge voteの投票権を持つve保有者に「自分のプールに投票してくれたら報酬を払う」と持ちかける方が、コスト効率がいいのサ。

この「投票権への支払い」がbribe(賄賂)と呼ばれ、それを仲介するVotiumのようなプラットフォームが、投票権の需要(プロジェクト側)と供給(ve保有者)をマッチングする市場として機能してるヨ。

「賄賂市場」と直訳すると物騒に聞こえるけど、Curveのエコシステムではむしろ公然と機能する正規のインセンティブ設計として定着していて、この投票権争奪戦は「Curve Wars」とも呼ばれてきたサ。

大事なのは、ここでも「不正な投票」は一つも起きてないってことネ。
ve保有者は自分の投票権を、ルールどおりに、報酬と引き換えに行使しているだけサ。

それでも結果として、ガバナンスの方向性は「プロトコルへの長期的なコミットメント」じゃなく「誰が一番高く投票権を買えるか」で決まっていく——これもまた、資本量と政治的正当性が同じものとして扱われてしまう、DAOガバナンスの弱点の一つのバリエーションだと言えるでしょう?

delegation capture——委任の集中というリスク

多くのDAOでは、すべてのトークン保有者が毎回投票するわけじゃないネ。

「自分の代わりに、この人(delegate)に投票を任せる」という委任(デリゲーション)の仕組みが使われることが多いサ。

これは実務上は合理的な仕組みなんだけど、ここに落とし穴がある。
delegation captureとは、少数のdelegateに委任された議決権が過度に集中し、実質的にごく一部の存在がガバナンス全体を左右できてしまう状態(捕獲/capture)を指すのヨ。

一人ひとりは「正当に委任された票」を持ってるだけなんだけど、それが少数の手に積み上がった瞬間、DAOの「分散性」は名ばかりのものになる。

フラッシュローンのような瞬間的な乗っ取りじゃなく、じわじわと進行する乗っ取りとも言えるでしょう?

まとめ——所有権と正当性は、同じじゃない

Beanstalk事件と、票の買収・delegation captureに共通するのは、どれも「ルール違反」じゃないってことサ。

フラッシュローン攻撃はコードどおりに実行された。
票の買収も、多くの場合は表向き合法な経済取引サ。
delegation captureも、委任という正規の仕組みの延長線上にある。

つまりDAOガバナンス設計の本当の課題は、「不正を防ぐこと」だけじゃなく——資本量と政治的正当性を、どこまで切り離せるか、という設計思想そのものにあるのサ。

「1トークン1票」が本当に民主的なのか。
吾輩は、そこを疑ってかかるくらいがちょうどいいと思うヨ。

フリーランスコンサル向け案件探しなら

フリーコンサルエージェント
企業とプロフェッショナルをつなぐマッチングサービス 

New Ace(ニューエース)

PR:VANES株式会社

概要: 特設ページ

 

最後まで読んでくださいまして、ありがとうございます。

コメント