Qué es una DAO: gobernanza, votos y riesgos

Una DAO, u organización autónoma descentralizada, es una organización que trabaja hacia una misión compartida y cuyas reglas están escritas en contratos inteligentes en una blockchain. Sus decisiones se toman con propuestas y votos, y sus fondos están en una tesorería que nadie puede gastar sin la aprobación del grupo. Según la documentación de ethereum.org, no hay un director que pueda gastar fondos a su antojo, aunque eso no garantiza que el proyecto sea seguro ni que funcione como se espera.

Cómo se toman las decisiones

El funcionamiento típico tiene tres pasos. Alguien presenta una propuesta, por ejemplo gastar fondos en un proyecto. Los miembros votan. Si la votación supera el umbral definido en el contrato, la acción se ejecuta de forma automática, sin que un intermediario la apruebe por separado.

Muchas DAOs usan tokens de gobernanza. Quien tiene esos tokens puede votar, y en general el peso del voto depende de cuántos tokens tenga. Según ethereum.org, en los modelos basados en tokens, simplemente tener el token da acceso a votar, y muchas veces esos tokens se compran y venden en mercados descentralizados.

Otros modelos son distintos. En los basados en acciones, los miembros tienen participación directa y pueden salir con su parte de la tesorería. En los basados en reputación, el poder de voto se gana con la participación y no se puede comprar, transferir ni delegar. Cada modelo reparte el poder de forma diferente.

La delegación de votos

La delegación funciona como una democracia representativa. Un titular de tokens puede ceder su voto a una persona que se ofrece a representarlo y a seguir el protocolo de cerca. Según ethereum.org, ese es el caso de ENS, donde los titulares pueden delegar sus votos en miembros activos de la comunidad.

La delegación ahorra tiempo, pero concentra poder. Si unas pocas personas reciben muchos votos delegados, pesan más que el resto del grupo. Eso es un riesgo de gobernanza que conviene revisar en cada DAO.

Cómo se paga y se controla el dinero

La tesorería de una DAO suele estar en un contrato inteligente. Los pagos se ejecutan cuando una votación aprueba la acción. En algunas DAOs, la tesorería está en una cuenta multifirma: varias personas de confianza deben aprobar cada movimiento antes de que se ejecute. Según ethereum.org, en esos casos los firmantes suelen ser miembros activos cuya identidad es pública para la comunidad.

Es un punto clave para entender el riesgo. Aunque el código sea público y verificable, la votación y las firmas siguen dependiendo de personas. Por eso una DAO puede estar mucho menos centralizada que una empresa tradicional y, a la vez, depender de unos pocos.

Qué pasó con The DAO

The DAO fue una organización basada en Ethereum. Según ethereum.org, un ataque le robó 3,6 millones de ETH, un caso que se convirtió en uno de los hitos de seguridad de los contratos inteligentes. El hecho muestra que el código de una DAO puede tener fallas, y que en una blockchain no hay un soporte que devuelva lo robado de forma automática.

En julio de 2017, la SEC de Estados Unidos publicó un informe de investigación sobre The DAO. Concluyó que los tokens que esa organización vendió eran valores, y que las ofertas de tokens por organizaciones “virtuales” están sujetas a las leyes federales de valores. La SEC aclaró que el resultado depende de los hechos de cada caso, así que no convierte a todo token de gobernanza en un valor.

Dónde se pierde dinero

Una DAO tiene riesgos propios, además de los riesgos generales de las criptomonedas:

• Un token no es una acción. Tener el token puede dar derecho a votar, pero no necesariamente a dividendos ni a una parte de la tesorería. Lee qué dice el diseño de cada organización.
• Concentración de votos. Quien reúne muchos tokens o votos delegados puede aprobar propuestas que favorecen a su grupo.
• Votos comprados o propuestas maliciosas. Una propuesta aprobada puede vaciar la tesorería si el contrato lo permite.
• Errores de código. Un fallo puede dejar fondos bloqueados o permitir retiros indebidos, como ocurrió con The DAO.
• Esquemas disfrazados. Hay proyectos que se presentan como DAO para atraer inversores con promesas de ganancias. Desconfía de cualquier promesa de retorno.
• Falta de responsable legal. Si algo sale mal, puede ser difícil identificar a quién reclamar.

Conviene recordar que “descentralizada” no significa “sin líderes”. Puede haber un equipo fundador o un grupo de firmantes con control real sobre partes importantes del sistema.

Qué significa para ti

Antes de comprar el token de una DAO, pregúntate qué derechos da ese token, quién tiene más votos, cómo se controlan los fondos y qué pasa si el contrato falla. Si la respuesta no está clara en la documentación, es una señal para no seguir adelante. Las guías sobre contratos inteligentes y sobre estafas cripto explican algunos de los patrones de riesgo más comunes.

En Bolivia y Ecuador, no hay una respuesta única sobre la situación legal de una DAO. Ethereum.org menciona que Wyoming y Vermont, en Estados Unidos, y las Islas Vírgenes tienen leyes que reconocen a las DAOs en alguna forma, pero eso no se aplica automáticamente en otros países. Revisa la guía de tu país y consulta con un profesional antes de invertir montos importantes.

Más a fondo

Desde el punto de vista técnico, la tesorería y las reglas viven en un contrato que, una vez desplegado en Ethereum, no puede cambiarse salvo mediante una votación prevista en el propio código. Eso es lo que permite que la organización funcione sin una autoridad central, pero también significa que un error en el contrato es difícil de corregir.

ethereum.org describe algunos mecanismos de gobernanza frecuentes. En la ejecución automática de transacciones, una propuesta se ejecuta si alcanza un quórum y una mayoría afirmativa; en algunas DAOs, además, los fundadores conservan un derecho a vetarla. La delegación permite votar a través de representantes. La gobernanza basada en reputación, en cambio, asigna el poder por participación y no por inversión, para que nadie pueda comprar influencia.

Para evaluar una DAO con más detalle, mira tres cosas: quién puede proponer, cuál es el quórum y la mayoría necesarios, y si existe algún mecanismo que permita detener o revertir una acción ya aprobada. Si todos esos puntos dependen de unas pocas personas, el riesgo de concentración es alto aunque el código sea público.