一

2024 年，在 Aragon 的一个测试网投票里，一群持币人第一次完成了一件十年来 DAO 一直做不到的事：投了票，却谁也无法向别人证明自己投了什么。这套系统叫 MACI，全称是“最小化反合谋基础设施”，由以太坊基金会的隐私与扩容研究组维护1。它的核心不在加密本身，而在加密带来的一个副作用——收据自由（receipt-freeness）。投票人把选票加密提交给一个协调者，零知识证明保证计票正确，但投票人手里拿不出任何能向第三方核验的“我投了赞成”的凭据。Aragon 把它做成插件，称之为第一套大规模的链上加密投票2。

这件事为什么值得从它讲起。因为 DAO 治理这些年最难堵的一个洞，恰恰是“可证明的投票”。一张能被证明的选票，就是一件能被出售的商品。Vitalik 在 2021 年那篇被反复引用的《超越币投票治理》里把这条讲得很白：一个治理代币捆绑了两样东西，经济利益和治理权，而这两样“非常容易被拆开”3。一旦拆开，治理权就能脱离经济风险单独流通——可以借、可以租、可以在交易所托管的名义下被代投。贿选市场之所以能在 Curve 这样的协议上长成一门年流水数千万美元的生意，前提就是选票可见、可核验、可结算。MACI 做的，是把这个前提抽掉。

所以它是一个合适的起点。它不解决谁有资格投票，也不解决巨鲸的票比散户重多少，它只解决“投完之后这票还能不能被卖”。一个十年的老问题，2021 年还只是 Vitalik 文章里一句理论建议，2024 到 2025 年变成了能部署的生产代码。这正是本章想沿着走一遍的轨迹：每一种治理模型都是对前一种某个具体毛病的回应，没有哪一种是终点。下面把十一种回答逐一摆开，从最古老、也最脆弱的那一种开始。

二

代币加权投票，一币一票（1t1v），是所有 DAO 的出厂设置。Compound、Uniswap、Aave、几乎所有 DeFi 协议都从这里起步。它的强项简单到几乎不用解释：代币本身就是会计单位，谁投多少票不需要任何额外的身份系统去登记，链上余额即权重。它天然抗女巫：你把一千个钱包拆开，总票数不变，因为票绑在币上而不是绑在地址上。对一个无需许可、谁都能匿名加入的系统，这是最省事的起点。

毛病也从这里长出来，而且是结构性的。一币一票等于按财富分配权力，结果是财阀化。Fritsch、Müller 与 Wattenhofer 在 2022 年的一项实证里数过：在 Compound，投票权排名前十的地址控制了 57.86% 的票；在 Uniswap，前十名控制 44.72%4。这还只是“没有攻击者”情形下的问题。Vitalik 把一币一票的失效拆成两类：没有攻击者时，是巨鲸主导加小散冷漠（投票于个人无利可图，公地悲剧），加上“持币人中心主义”——治理只对币价负责，系统性地高估代币价格、偏向抽租，而牺牲用户、开发者这些不持币的相关方；有攻击者时，是通过解绑实现的买票3。

这条“解绑”的线，是贯穿全书的第一条暗线，到本章要做个了结。Vitalik 列了三种解绑攻击，每一种后来都在现实里出现过对应物。一是包装合约：把治理代币存进去，换出一个带分红的包装代币，分红来自把投票权拍卖出去。二是借贷攻击：从借贷市场借出代币，投完票再还回去，全程零经济敞口——“有治理权力而无经济利益”，它正是后来一系列闪电贷治理攻击的理论原型。三是交易所/托管攻击：交易所拿用户托管的币去投票，Steem 当年就是被这样发动敌意接管，社区最后只能分叉到 Hive 才逃掉。一币一票把这三道门全留着。

它没有死，反而是最常见的活法。原因不在它好，而在它最便宜：不需要人格系统，不需要声誉账本，不需要任何链下登记。这也定了后面十种模型的共同主题——每一种都是在给一币一票打补丁，而补丁本身又得有人付代价。

三

第一块补丁是投票托管，即 ve 模型（vote-escrow）。Curve 在 2020 年 9 月推出 veCRV：把 CRV 锁仓，锁期从一周到四年，veCRV = CRV 乘以锁期占四年的比例，余额随时间线性衰减到解锁日归零，且不可转让5。它想修的，正是一币一票里那个“借了就投、投完就还”的解绑漏洞：你要投票，就得把币真锁进去，锁得越久票越重，最长四年。经济利益被强行重新绑回治理权。veCRV 还决定 CRV 排放投向哪些流动性池（gauge 投票），并给 LP 收益最高 2.5 倍加成、分手续费。锁仓的人是把自己的流动性和协议的命运绑死了，这种“皮肤在游戏里”的设计一度被当作财阀化的解药。

补丁很快被绕过，而且绕得相当优雅。既然投票权随锁期升值，那就有人专门去做“替你锁、替你投”的中间层。Convex 出现，它把用户的 CRV 收上来代为永久锁定，聚合了超过 50% 的 veCRV，成了 Curve 之上的元治理“造王者”6。协议想要 CRV 排放流向自己的池子，与其去市场上买昂贵的 CRV，不如直接去贿赂手握 vlCVX（锁定 16 周的 Convex 投票权）的人，便宜得多。ve 这套被一层层复制：veCRV(2020) → vlCVX(2021) → veBAL(2022) → veFXS(2023)7。Andre Cronje 的 Solidly 又把 ve 和 OlympusDAO 的 (3,3) 博弈拼在一起，做成 ve(3,3)，把锁仓头寸做成可转让、会 rebase 的 NFT，催生了 Optimism 上的 Velodrome 和 Base 上的 Aerodrome8。可转让这一步，等于又把锁仓打开了一道缝。

ve 模型的失败模式因此不在“被攻破”，而在“被市场化”。它成功地让投票权变贵、变长期，却也因此让投票权变成了一种可定价、可批发、可贿赂的资产。它修好了散户层面的解绑，却在机构层面催生了一个更大的解绑市场。这条线到本章第三种模型的尾部会再交汇。

四

委托（delegation）是另一块补丁，针对的是冷漠而非财阀。既然多数散户不会读提案、不会投票，那就让他们把票委托给愿意干活的代表。Tally、Agora 这类平台把这件事做成了产品：Tally 服务 Arbitrum、Compound、Uniswap、ENS、ZKsync，Agora 驱动 Optimism、ENS，代表们有公开记分卡，逐渐形成一个职业治理阶层9。理论上，委托能把投票权交到最懂行、最上心的人手里，提高决策质量，也提高参与率。

它的失败模式有个准确的名字：委托型财阀（delegated plutocracy）。委托不消除权力集中，它换一种方式集中。2025 年一项关于代币委托公平性的研究指出，主流 DAO 里前十名受托人常常掌握过半的投票权10。这意味着权力从“谁有钱”挪到了“谁被委托”，而被委托的往往就是几个有名字、有团队、有资源去持续参与的实体。集中度没降，单点失效和卡特尔风险还在，只是换了层皮。更微妙的是委托的黏性：散户委托出去之后通常就不再过问，受托人因此握着一笔几乎不会被收回的长期票权，问责机制形同虚设——记分卡能看出谁投了什么，却很难让谁为投错付出代价。职业治理阶层一旦形成，提案的命运在正式投票前就大致定了，这一幕在后面讲生态退潮时会再出现。

把 ve 和委托接到一起看，会看到本章第一条暗线（解绑）最完整的现实形态：投票市场。Votium 是为 CRV / vlCVX 的 gauge 投票做的链下贿赂平台，Hidden Hand（Redacted Cartel 旗下）、Warden、Royco 把它扩展到 Balancer、Frax、Aura、Velodrome，做成了带订单簿、仪表盘、激励路由的成熟生意11。Hidden Hand 累计路由的贿赂据报超过 3500 万美元（此为聚合二手数据，宜以弱措辞看待）11。Redacted 自己持有 BTRFLY，做的就是囤积各种 ve 资产的元治理12。这套生意的经济学很干净：付 X 美元重定向 Y 美元的排放，只要 Y 大于 X，对出钱方就划算。从业者不叫它贿赂，叫“激励市场”或“流动性协调”。

到底是腐败还是有效市场，这件事没有中性答案。但有一点是清楚的：投票托管和委托这两块补丁，本意都是把投票权焊回经济利益和真实参与，最后却各自长出了一个把投票权重新拆出来批发的市场。补丁催生了更专业的拆解工具。MACI 之所以重要，是因为它从另一个方向下手——不去管你怎么获得票，只让你无法证明你怎么投，从根上抽掉贿赂市场的结算凭据。这条线索我们留到第八节。

五

如果财阀化的根源是“按钱分票”，那最直接的反向设计就是让钱的边际效用递减。二次方投票（QV）与二次方资助（QF）就是这个思路。二次方投票里，你的票数正比于投入资源的平方根——想投出 n 票，要付 n² 的成本，于是巨鲸的影响被开方压扁。二次方资助是它在公共物品拨款上的变体：一个项目拿到的匹配额 =（各笔捐款平方根之和）的平方。这意味着一百个人各捐 1 美元，能撬动的匹配远多于一个人捐 100 美元。机制压缩巨鲸、放大广泛的社区支持。QV 的源头是 Lalley 与 Weyl（2012/2018，《激进市场》），QF 的源头是 Buterin、Hitzig 与 Weyl 2018 年的《自由激进主义》13。

Gitcoin 把这套理论变成了规模化的现实。它的二次方资助轮累计向开源与公共物品项目分配了超过 6300 万美元，是这套机制最大的活体实验13。强项被证明了：小额、广泛、真实的支持能在这里压过集中的大额资金。

失败模式只有一个，但它是致命的：女巫攻击。二次方机制奖励“人多”，于是只要能伪造出很多个“人”，就能把匹配资金洗向自己。一个攻击者注册一千个钱包，每个捐 1 美元，在二次方公式下撬动的匹配相当于一个真实千人社区。Gitcoin 自己把女巫抵抗称为“关乎存亡的威胁”14。为了活下去，它造了 Passport（现称 Human Passport）：用一组“印章”（stamps）——Twitter、GitHub、Discord 等可验证凭证——给每个参与者算一个护照分，分数决定你能不能进匹配池；同时用 COCM（面向连接的聚类匹配）去给协同行动的账号集群降权14。

注意这里发生了什么。二次方机制为了反财阀，把权力从“钱”挪到“人头”；可一旦权力绑在人头上，系统就必须回答一个一币一票根本不用回答的问题：怎么确认一个人头是一个真人。Passport 是个务实的补丁，但它把女巫抵抗外包给了一堆中心化平台的账号（你得有真的 Twitter、真的 GitHub），而这些平台本身也能批量造号，护照分只是抬高了造假成本，没有把它清零。COCM 这类聚类匹配则要在“协同的真人社区”和“协同的女巫集群”之间划线，可这两者在数据上长得很像——一群真朋友互相支持，和一批假账号统一行动，外部很难分辨，降权降猛了会误伤真社区，降轻了又挡不住攻击。压平了财富，却引入了对身份的依赖。这道身份的门，就是下一种模型要正面硬刚的东西。

六

人格证明（proof of personhood, PoP），一人一票（1p1v），是把“一个人头等于一票”做成基础设施的尝试。它要解决的，是二次方机制甩出来的那个问题：在一个匿名、无需许可的网络里，怎么证明屏幕后面是一个、且仅是一个真人。做成了，DAO 就能实现真正的民主式投票，财阀和女巫一起失效。

现有的路线分三条，每条都对应一种证明材料，也对应一种失败方式。第一条是生物识别。Worldcoin（World ID）用一个叫 Orb 的硬件扫描虹膜，生成 IrisCode，再用 Semaphore 协议生成零知识证明，对着注册表核验是不是同一个人，从而做到不暴露身份的一人一票15。它的失败方式是硬件中心化和生物数据隐私：你得信任造 Orb、管注册表的那个组织。第二条是社交图。BrightID 不用生物特征，靠人与人之间的连接关系来证明唯一性，去中心化地验证“你不是一堆假账号”16。它的失败方式是社交图可以被合谋伪造，攻击者编织一张足够真实的假关系网就能骗过它。第三条是政府身份，直接挂靠护照、身份证这类既有凭证，失败方式是它把去中心化系统重新拴回了民族国家的身份机关。

Vitalik 在 2023 年 7 月专门写了一篇文章权衡这三条路，结论不乐观：生物、社交图、政府 ID，没有一种是理想的，每一种都有自己的失效模式——胁迫、伪造、中心化17。这是个三难：你想要的去中心化、抗女巫、保护隐私，三者很难同时拿满。生物识别强在抗女巫，弱在隐私和硬件中心化；社交图强在去中心化，弱在抗合谋；政府 ID 强在可靠，弱在它根本不是去中心化的。维基百科把人格证明定义为“一个人等于一个账户”的抗女巫原语，听上去干净，落地全是取舍18。

人格证明值得同情。它想做的事——给匿名网络一个公平的“一人一票”——是 DAO 民主化最朴素的愿望。它没失败在愿望上，失败在物理世界：真人这个概念，在链上没有原生表示，任何把它搬上链的办法都得在别处开个信任的口子。开在硬件上，就信硬件；开在社交关系上，就信关系；开在政府上，就信政府。代码消不掉这个口子，只能挪它的位置——这恰好是全书的主线。

七

既然“真人”难定义，另一类设计干脆放弃可转让的代币，改用绑在身份上、卖不掉的权力凭证。这是声誉模型与不可转让模型。

MolochDAO 是最干净的样本。它的份额（shares）不可转让，既是投票权也是金库索取权，但卖不掉——卖不掉就没法买票，也没法投机19。更要紧的是 ragequit：当一个提案要执行、而某个成员不同意，他可以在执行前烧掉自己的份额，按比例带走金库里属于自己的那份，相当于对“毁灭价值的提案”行使一票经济否决。v2 加了 loot（不可投票的经济份额）和 guild kick（强制某成员 ragequit，烧份额、按比例退款）；v3（Baal）又允许把份额做成可开关转让性的 ERC20。这套设计的强项是它几乎堵死了买票和投机，把权力锁在“愿意留在组织里承担后果的人”手上。它的代价是规模：不可转让、强退出权，天然适合小而紧密的团体，撑不起一个开放的大协议。

2022 年 5 月，Ohlhaver、Weyl 与 Buterin 把这个思路理论化，写了《去中心化社会：寻找 Web3 的灵魂》，提出灵魂绑定代币（SBT）：由“灵魂”（Souls，即账户）持有的不可转让代币，编码承诺、凭证、从属关系，进而织出信任网络、来源证明与声誉20。论文设想的用途里就有抗女巫治理、社区恢复、可分解的权利。这套“灵魂绑定”的灵感来自《魔兽世界》里卖不掉的装备。它把声誉模型从一个 DAO 框架，提升成了一种身份层的构想。但落到治理上，它面对的还是上一节那个老问题：要让 SBT 有意义，先得有可靠的“灵魂”，也就是先得有人格证明。声誉是建在身份地基上的楼，地基没打牢，楼也悬着。还有一层更难处理的麻烦：声誉是历史的函数，谁的声誉高、谁的低，取决于谁来颁发凭证、按什么标准颁发，而这套颁发权本身又是一种权力。把投票权从“当下的钱”换成“过去的功劳”，并没有让权力消失，只是把它前移到了发证书的那一刻。

与不可转让相对的另一极，是 NFT 一票。Nouns DAO 是旗舰：每 24 小时拍卖一个 Noun NFT，所得 100% 进金库，每个 Noun 等于一票，治理合约是 Compound Governor 的分叉，完全链上21。它把“成员资格”做成了一件公开拍卖、人人可买的收藏品，每天恒定增发一个，慢慢稀释，避免一次性的代币分配把权力锁死在早期玩家手里。强项是公平的入场节奏和彻底的链上化。失败模式我们在讲金库幻觉时会细看：当一个 Noun 的市价低于它对应的人均金库份额，治理就变成了套利：2023 年 9 月的 Fork #0，超过半数 Nouns 选择分叉退出，三天内带走约 2700 万美元，金库从 16,750 ETH 掉到 7,700 ETH，每个 NFT 平均拿走约 35.5 ETH22。NFT 一票没有解决财阀，它只是把财阀的入场券做成了图片。

八

接下来三种模型，都是在试图改变投票这个动作本身的形状。

第一种是双院制。Optimism Collective 把治理拆成两院：代币院（Token House，OP 持有人，代币可转让，投协议升级、激励、金库）和公民院（Citizens’ House，灵魂绑定、不可转让的公民 NFT，负责分配 RetroPGF 追溯性公共物品资助）23。设计意图很明确：把财阀式的代币权力和按人头的公民权力分到两院，让前者管协议、后者管公共物品拨款，互相制衡，公民院还握有否决权24。这是把前面几种模型组合使用——一币一票管一摊事，一人一票管另一摊事，谁也别想一手遮天。它的局限不在投票，而在执行：协议升级最终仍要经由安全委员会（Security Council）多签来落地，这一点留到本章收束时再算账。

第二种是 futarchy（预测市场治理），野心最大，落地最惨。Robin Hanson 的口号是“对价值投票，对信念下注”：用预测市场来决定哪条政策能最大化某个指标25。比如要不要发激励，就开两个市场，分别押“发了之后 TVL 会怎样”和“不发会怎样”，市场价格高的那条政策胜出。Solana 上的 MetaDAO 是第一个完整的 futarchy 组织26。但 Optimism 做过一次 futarchy 实验（用 OP-PLAY 代币，让人预测发放激励后的 TVL），结果是个反面教材：被市场选中的项目，事后反而跑输了预测；高摩擦、信息不对称、参与度低25。这件事很说明问题：预测市场要准，得有深度、有足够多懂行又有钱下注的参与者；而一个 DAO 的小众治理市场往往很薄，薄市场容易被操纵，也容易被指标博弈（你优化的是被押注的那个数字，不是组织真正想要的东西）。futarchy 在理论上漂亮，至今几乎没有在规模上被验证过。它还有个更根本的难处：要让市场决定政策，先得选定一个可下注的指标，而组织真正在乎的东西——长期的健康、社区的信任、抗风险的能力——大多没法压成一个能在短期里结算的数字。一旦把 TVL 这种容易测量的指标当作目标，被优化的就只是那个数字本身。

第三种是信念投票（conviction voting）。1Hive 的 Gardens 把它做成产品：支持一个提案，你的“信念”随时间按指数衰减/半衰期（默认 48 小时）累积，信念得先充上来、过了阈值提案才通过；没有固定投票窗口，连续进行，一次处理一个提案，代币加权的余额持续喂给信念值27。它的理论来自 Zargham 2018 年“治理作为传感器融合”的想法，Commons Stack 与 BlockScience 在 2019 年做了 MVP，2020 年在 Gnosis Chain 上以 HNY 投产。强项是它抗“最后一刻巨鲸闪投”——你不能临到截止砸一笔钱翻盘，因为信念要时间充电，它奖励的是持续、稳定的偏好。代价是慢，以及它仍然是代币加权的，巨鲸只要肯长期持有，信念照样比散户充得快。它改的是投票的时间形状，没改投票的权力来源。1Hive 在 Gnosis Chain 上的实践也显示，这套机制更适合持续的小额公共物品拨款，而不太适合需要快速定夺的重大决策——一个要等信念充电的系统，天生就和“应急”两个字相冲。

把这一节三种模型放一起看：双院、futarchy、信念投票，分别在动权力的“分布”、决策的“依据”、投票的“时间”。它们都比一币一票精巧得多，也都没能逃出同一个引力——只要权力还落在可定价的代币上，财阀和市场就总能找回来。真正想跳出这个引力的，是下一节那几个 2024 到 2025 年的工程。

九

把视角从“模型分类”切到“工程前沿”，会看到三件正在发生的事，它们的共同点是：把前几年只存在于论文里的修复，变成了能部署的基础设施。

第一件是 MACI 从理论变成生产。2021 年 Vitalik 列出的买票问题，当时给的解药之一就是“收据自由的私密投票”，但那时它只是一个研究方向。到 2024 至 2025 年，MACI 已经有了 Aragon 的插件（第一套大规模链上加密投票）和 Dora Factory 的 MACI XL（“DAO 即服务”）12。它不号称解决一切，Aragon 的建议是“对敏感提案选择性使用”，这种克制本身是个信号：人们开始把不同模型当工具组合，而不是当万能解。MACI 对应的，是本章第一条暗线（解绑）的最后一块拼图：你可以借票、买票、囤票，但只要投票不可证明，贿赂就无法结算。

第二件是 Snapshot X 把链下投票搬上链。Snapshot 多年来是 DAO 用得最多的工具，但它一直是链下信号：投票不花 gas、用签名表态，结果不绑定执行，要靠多签手动落地，这给了“治理剧场”可乘之机（多签可以不理会投票结果）。2024 年 9 月 9 日上线的 Snapshot X 改了这件事：它在 Starknet L2 上做链上投票，仍然无 gas（DAO 通过中继器代付），比 L1 便宜 10 到 50 倍，关键是用 Herodotus 的存储证明在链上核验 L1 的投票权重，把原本链下的信号变成可验证、可自动执行的链上动作，首个用户是 Starknet 的质押投票28。存储证明这一步是技术上的硬骨头：它让一条链能信任地读取另一条链的历史状态，从而把“在哪记票”和“在哪执行”解耦。

第三件是 Optimism 的 RetroPGF 把公共物品资助做成了持续的制度。追溯性公共物品资助按轮次发放：2024 年的第四轮发了 1000 万 OP（约 2500 万美元）给链上开发者，第五轮发 800 万 OP 给 79 个项目，第六轮（2024 年第四季度）拨 240 万 OP 给治理贡献者，累计已向数百个项目发出超过 6000 万 OP29。这是双院制里公民院那条线的产物，也是这些年 DAO 在“花钱”这件事上少有的、被广泛认为有效的机制之一——它不预先决定谁该拿钱，而是事后奖励已经被证明有用的工作，从而绕开了“预判价值”这个所有拨款机制最容易翻车的环节。

三件事指向同一个方向：可验证的私密投票、可信的跨链执行、可持续的事后拨款。它们没有解决谁该有票，但都在收紧“投票之后会发生什么”。前沿不在发明第十二种代币模型，而在把已有的十一种接到一套谁也篡改不了的执行管线上。问题是，最接近这个理想的系统，往往根本不自称 DAO。

十

把全书四条暗线收到这里，一起算最后一笔账。

第一条，解绑。经济利益与投票权易被拆开，这是一币一票的原罪，ve 想用锁仓焊回去、委托想用代理接住、二次方想用平方根压扁、声誉与 SBT 想用不可转让钉死。每一种都缓解了它，每一种又长出新的拆解面：ve 催生了 vlCVX 贿赂市场，委托催生了职业治理阶层，二次方逼出了人格证明的难题。真正从根上动它的是 MACI——不堵拆解，堵结算。但 MACI 只在它部署的那几个提案里有效，它不是默认。解绑没有被消灭，它被赶进了越来越小的角落，代价是越来越复杂的工程。

第二条，治理速度两难。这条线在攻击史那几章已经反复出现：Compound 的 62 号提案因为一个单字符 bug 漏出约 8000 万美元，而七天的治理时间锁让社区眼睁睁看着钱流走却没法热修；Beanstalk 被一笔约 10 亿美元的闪电贷在同一个区块里拿下超过 67% 票权、当场掏走 1.82 亿美元，正因为它的执行没有延迟30。本章这十一种模型，每一种都站在这条线的某个位置：信念投票故意拖慢，挡住了闪投却也挡住了应急；时间锁加延迟，挡住了即时攻击却挡不住慢性 bug；安全委员会多签能瞬间冻结，挡住了攻击却把自治交了回去。快与慢之间没有最优解，只有针对不同威胁的不同取舍。

第三条，自治度倒挂——真正高度自治的，往往是那些不自称 DAO 的链。把本章的执行层排个序就看得很清楚：Tezos 到了采纳期协议自动激活，无需硬分叉、无 admin 覆盖31；Polkadot 的 OpenGov 在 2023 年 6 月废掉了理事会，提案通过即由运行时自动 enact，信念投票最高 32 倍锁仓32；Cosmos 的软件升级提案到了指定块高自动执行33。这些是 L1 公链，不太把“DAO”挂在嘴上。反过来，最爱讲去中心化治理的那批 DeFi 协议和应用层 DAO，执行键还攥在多签手里。Optimism 是个诚实的中间态：代币院的投票上了链，但协议升级仍要经安全委员会多签落地，Messari 2025 上半年的报告也确认它在往更链上的方向走、却仍由基金会和委员会持钥3435。越是底层、越不喧哗的系统，自治度越高；越是把自治写在招牌上的，越可能在关键时刻发现键不在自己手里。

第四条，金库幻觉。Nouns 把它演得最完整：当一个 Noun 的市价低于它能分到的人均金库，理性的持有人就该退出套利，于是 2023 年那几次分叉把金库从约 5000 万美元削到约 2200 万美元22。放大到整个生态，据 DeepDAO 一类的聚合统计，DAO 数以万计，平均投票率约 6.3%，价值高度集中在头部，且多数金库装的是项目自己的原生代币（此为聚合二手数据，宜以弱措辞看待）36。一个金库若主要由自家代币构成，它的“市值”在真要花用时会迅速蒸发；一个投票率个位数的组织，它的“集体决策”在多数时候由极少数人做出。金库幻觉的意思是：账面上的去中心化资产和去中心化决策，经不起一次真正的退出挤兑或一次真正的争议投票。

那么，自治的极限在哪。把十一种模型和四条暗线叠在一起，能画出的不是一条线，而是一个被三面墙围住的区域。第一面墙是身份：链上没有“真人”的原生表示，任何 1p1v 都得在别处开一个信任的口子，Vitalik 那个生物/社交图/政府 ID 三难就是这面墙的形状。第二面墙是结算：只要选票可被证明，它就可被出售，MACI 能把这面墙往后推，但推不到没有协调者的程度。第三面墙是执行：投票再去中心化，最后总得有什么东西去按下那个改变状态的键，按键的若是多签，自治就在那一刻漏了。这三面墙不是工程没做到位，它们是把人类组织搬上确定性机器时必然撞上的结构。

代码消不掉这三面墙，它只能挪动权力在墙根下的藏身处：从初始分配，挪到多签私钥，挪到闪电贷的可达性，挪到链下的法律实体，再挪到造 Orb 的硬件商、管护照分的平台、押注预测市场的少数人。十一种模型，是十一次挪动的记录。没有哪一种把权力请出了房间，它们只是换了房间里光照不到的那个墙角。所以“去中心化自治”能不能成立，取决于你把“自治”的标准定在哪一面墙之内：要是只要求投票上链，早就做到了；要是要求连身份、结算、执行都不依赖任何可被某个人捏住的东西，那么到 2026 年，还没有任何一种代币模型抵达过那里，而且有理由怀疑，最后那面墙根本不在代码能够到的地方。

这不是一个能合上的结论。每一种新模型都还在被部署、被攻击、被打补丁。本书能做的，是把已经发生的记下来，把墙的位置标出来，然后把问题原样交还：当投票、计票、执行都搬上了链，最后那个按下执行键的，到底是不是还得是一个人。

参考文献

  1. MACI (Minimal Anti-Collusion Infrastructure)，PSE / Ethereum Foundation，https://maci.pse.dev/ ，2024-2025。
  2. Private onchain voting on Aragon with MACI，Aragon，https://blog.aragon.org/private-onchain-voting-on-aragon-with-maci/ ，2024。
  3. Moving beyond coin voting governance，Vitalik Buterin，https://vitalik.eth.limo/general/2021/08/16/voting3.html ，2021-08-16。
  4. Analyzing Voting Power in Decentralized Governance: Who controls DAOs? Fritsch / Müller / Wattenhofer，https://arxiv.org/pdf/2204.01176 ，2022。
  5. Voting Escrow (veCRV)，Curve docs，https://docs.curve.finance/curve_dao/voting-escrow/voting-escrow/ ，2020。
  6. veTokenomics, Bribe Markets, Gauge Voting，Mitosis University，https://university.mitosis.org/vetokenomics-bribe-markets-gauge-voting-incentives-and-curve-wars-mechanics/ ，2024。
  7. Unlocking the veModel，Balancer Labs，https://medium.com/balancer-protocol/unlocking-the-vemodel-f363d2d7bd91 。
  8. ve(3,3) Solidly 机制说明，duynguyen96，https://mirror.xyz/duynguyen96.eth/R4c5IoRE1SNtxObZG8EOdXRuxJ5nImnoCkUC452Ty1E 。
  9. What are DAO tools（Tally / Agora delegate platforms），Yellow，https://yellow.com/learn/what-are-dao-tools-and-how-to-choose-2025-platform-guide-for-governance-and-treasury-management ，2025。
  10. Fairness in Token Delegation，arXiv，https://arxiv.org/html/2510.05830v1 ，2025。
  11. Liquidity War 3.0: Bribery Has Become the Market，ChainCatcher，https://www.chaincatcher.com/en/article/2180822 。
  12. DeFi Project Spotlight: Redacted Cartel / Hidden Hand，Crypto Briefing，https://cryptobriefing.com/defi-project-spotlight-redacted-cartel-defis-meta-governance-protocol/ 。
  13. Quadratic Funding，Gitcoin，https://gitcoin.co/mechanisms/quadratic-funding 。
  14. Sybil Resistance in Quadratic Funding（Gitcoin Passport / COCM），Gitcoin，https://gitcoin.co/research/quadratic-funding-sybil-resistance 。
  15. Proof of Personhood: what it is, why it’s needed，World / Tools for Humanity，https://world.org/blog/world/proof-of-personhood-what-it-is-why-its-needed 。
  16. BrightID（社交图人格唯一性证明，维基百科/Chainscore 索引），https://en.wikipedia.org/wiki/Proof_of_personhood 。
  17. What do I think about biometric proof of personhood? Vitalik Buterin，https://vitalik.eth.limo/general/2023/07/24/biometric.html ，2023-07-24。
  18. Proof of personhood，Wikipedia，https://en.wikipedia.org/wiki/Proof_of_personhood 。
  19. MolochDAO framework（不可转让份额 + ragequit），Chainscore Labs，https://chainscorelabs.com/glossary/dao-governance-and-voting-systems/dao-organizational-structures/molochdao-framework 。
  20. Decentralized Society: Finding Web3’s Soul，Ohlhaver / Weyl / Buterin，https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4105763 ，2022-05。
  21. Nouns DAO，https://nouns.wtf/ 。
  22. Nouns DAO fork loses half its treasury in 3 days，Blockworks，https://blockworks.co/news/nouns-dao-treasury-fork-governance ，2023-09。
  23. Introducing the Citizens’ House，Optimism，https://www.optimism.io/blog/introducing-the-citizens-house-10m-op-to-public-goods 。
  24. The Future of Optimism Governance，Optimism，https://www.optimism.io/blog/the-future-of-optimism-governance ，2023。
  25. The Goal Is Number Go Up: Inside a DAO’s Radical Governance Experiment（Futarchy / Hanson / Optimism 实验），CoinDesk，https://www.coindesk.com/consensus-magazine/2024/02/19/the-goal-is-number-go-up-inside-a-daos-radical-governance-experiment ，2024-02-19。
  26. Futarchy and Governance: Prediction Markets Meet DAOs on Solana，Helius，https://www.helius.dev/blog/futarchy-and-governance-prediction-markets-meet-daos-on-solana 。
  27. Conviction Voting app（1Hive Gardens），1Hive，https://github.com/1Hive/conviction-voting-app ，2020。
  28. Snapshot X: Onchain Voting，Starknet / Snapshot，https://www.starknet.io/blog/snapshot-x-onchain-voting/ ，2024-09。
  29. RetroPGF rounds（R4/R5/R6 累计 >60M OP），Optimism docs，https://community.optimism.io/citizens-house/rounds/retropgf-6 ，2024。
  30. Beanstalk Farms governance exploit 分析，Merkle Science，https://www.merklescience.com/blog ，2022-04。
  31. Governance and self-amendment，Tezos Docs，https://docs.tezos.com/architecture/governance ，2024-2025。
  32. Polkadot OpenGov，Polkadot Wiki，https://wiki.polkadot.com/learn/learn-polkadot-opengov/ ，2023-2025。
  33. x/gov module concepts（SoftwareUpgrade 自动执行），Cosmos SDK，https://docs.cosmos.network/v0.46/modules/gov/01_concepts.html ，2023。
  34. State of the Superchain H1 2025（Security Council / 执行延迟 / 紧急冻结），Messari，https://messari.io/report/state-of-the-superchain-h1-2025 ，2025。
  35. State of DeFi 2025（治理职业化 / 退回多签），DL News，https://www.dlnews.com/research/internal/state-of-defi-2025/ ，2025。
  36. DeepDAO DAO Tool Report for 2025（生态规模 / 平均投票率 / 金库构成），DAO Times，https://daotimes.com/deepdao-dao-tool-report-for-2025 ，2025。