Токен управления: Что такое токен управления?Токен управления — это криптовалютный токен, который предоставляет держателю определённые права на участие в управлении блокчейн-протоколом, децентрализованным приложением, Токен управления: Что такое токен управления?Токен управления — это криптовалютный токен, который предоставляет держателю определённые права на участие в управлении блокчейн-протоколом, децентрализованным приложением,

Токен управления

2026/10/13 15:40

#Intermediate

Что такое токен управления?

Токен управления — это криптовалютный токен, который предоставляет держателю определённые права на участие в управлении блокчейн-протоколом, децентрализованным приложением, цифровой казной или децентрализованной автономной организацией.

Такие права обычно включают голосование по предложениям, делегирование права голоса, выдвижение изменений, выбор поставщиков услуг, настройку параметров протокола или принятие решений об использовании средств казны.

Токен управления не даёт автоматического права собственности на компанию.

Он также не обязательно предоставляет право на дивиденды, доходы, погашение или активы протокола.

Конкретные права зависят от контракта токена, контрактов управления, документации проекта, юридической структуры и практики работы.

В руководстве Ethereum по управлению ончейн-управление описывается как система, в которой заинтересованные стороны, часто держатели токенов управления, голосуют за предлагаемые изменения с помощью транзакций в блокчейне.

Некоторые одобренные предложения автоматически исполняются смарт-контрактами.

Другие голосования служат лишь публичным выражением мнения; реализовать их должны разработчики, подписанты мультиподписи, фонды или другие уполномоченные участники.

Поэтому токен, называемый токеном управления, может предоставлять значительные полномочия ончейн, ограниченное совещательное влияние или занимать промежуточное положение между этими вариантами.

Как работает токен управления

Токен управления распределяет единицы права голоса между блокчейн-адресами согласно правилам токена и системы управления.

В простейшей модели один токен даёт одну единицу права голоса.

Например, держатель 10 000 токенов может получить в десять раз больше голосов, чем держатель 1 000 токенов.

В более сложных системах могут применяться делегирование, периоды блокировки, репутация, история участия, непередаваемые учётные данные, квадратичные расчёты или другие методы.

Процесс управления обычно начинается с того, что имеющий право участник создаёт предложение.

В предложении описывается одно или несколько действий, которые может предпринять протокол или сообщество.

Затем держатели токенов или их делегаты голосуют в течение установленного периода.

Предложение должно набрать необходимый порог одобрения и выполнить требования к кворуму.

После одобрения может начаться период ожидания перед исполнением предложения.

Если система управления полностью работает ончейн, уполномоченный смарт-контракт может выполнить одобренные действия после выполнения всех условий.

Какие решения могут принимать держатели токенов управления?

Держатели токенов управления могут голосовать за изменение размера комиссий протокола.

Они могут решать, какие активы или блокчейн-сети будет поддерживать приложение.

Они могут менять требования к обеспечению, ставки вознаграждений, лимиты рисков или параметры ликвидации.

Они могут одобрять обновления ПО или замену важных реализаций смарт-контрактов.

Они могут выбирать системы оракулов, поставщиков услуг безопасности, аудиторов, участников-разработчиков или операторов инфраструктуры.

Они могут распределять гранты из казны сообщества.

Они могут одобрять партнёрства, бюджеты на разработку, стимулы в токенах или финансирование общественных благ.

Они могут добавлять или исключать уполномоченных администраторов и аварийных подписантов.

Также они могут голосовать за изменение самого процесса управления.

Объём полномочий следует проверять по фактическим контрактам: рекламные материалы могут описывать более широкие полномочия, чем держатели токенов имеют на практике.

Токен управления и утилитарный токен

Утилитарный токен предоставляет доступ к блокчейн-сервису, функции, ресурсу или возможностям приложения.

Токен управления предоставляет права на участие в системе принятия решений.

Один токен может выполнять обе роли.

Например, одним и тем же токеном можно оплачивать комиссии приложения и голосовать.

Название «токен управления» не доказывает, что голосование является основным источником спроса на токен.

Токен могут позиционировать как актив для управления, даже если предложения выносятся редко или большинство операционных решений по-прежнему принимает команда разработчиков.

Пользователям следует выяснить все реальные функции токена, а не полагаться на его категорию.

Токен управления и криптовалютная монета

Криптовалютная монета обычно является нативным активом собственного блокчейна.

Токен управления часто выпускается через смарт-контракт в уже существующем блокчейне.

Нативная монета обычно используется для оплаты комиссий за транзакции и поддерживает модель безопасности блокчейна.

Токен управления может регулировать работу отдельного приложения, казны, протокола или сообщества, созданного в этом блокчейне.

Владение токеном управления приложением обычно не даёт полномочий управлять базовым блокчейном.

Например, токен, выпущенный в Ethereum, не предоставляет автоматически права голоса при обновлении протокола Ethereum.

Управление базовым уровнем Ethereum в основном происходит посредством внеблокчейнового социального и технического процесса, а не голосования держателей токенов управления.

Токен управления и акция компании

Токен управления не следует автоматически считать акцией компании.

Корпоративная акция может предоставлять установленные законом права, в том числе право голоса, доступ к информации, получение дивидендов и доли при ликвидации.

Токен управления даёт только те права, которые предусмотрены его контрактами, документами и применимыми юридическими соглашениями.

Держатели токенов могут не иметь прав на активы компании-разработчика, интеллектуальную собственность, доходы, сотрудников или банковские счета.

Им также может быть недоступна правовая защита, предусмотренная для традиционных акционеров.

В то же время токен может подпадать под финансовое регулирование в зависимости от порядка его выпуска, продвижения, структуры и использования.

В рамках SEC для анализа цифровых активов объясняется, что регуляторный статус зависит от конкретных фактов и обстоятельств, а не от выбранного для актива названия.

Токен управления и членство в DAO

Токен управления может использоваться как форма членства в децентрализованной автономной организации.

Владение токеном может давать право голосовать, подавать предложения, вступать в закрытые каналы коммуникации или участвовать в рабочих группах.

В руководстве Ethereum по DAO членство на основе токенов описано как одна из моделей организации участия и голосования.

Не каждая DAO использует передаваемый токен управления.

Некоторые организации используют непередаваемые доли, записи о репутации, подтверждения вклада, подписантов мультиподписи или проверенные списки участников.

Человек может участвовать в работе DAO, не владея её токеном управления.

Ончейн-управление

При ончейн-управлении предложения и голоса записываются непосредственно в транзакциях блокчейна либо в подписанных сообщениях, обрабатываемых смарт-контрактами.

Контракты управления проверяют, соответствует ли предложение установленным правилам.

Они могут подсчитывать голоса, проверять исторический вес голосов, соблюдать сроки, проверять кворум, ставить одобренные действия в очередь и исполнять транзакции.

Ончейн-управление может сделать процесс прозрачным и доступным для независимой проверки.

Однако одобренные действия могут иметь серьёзные последствия, поскольку смарт-контракты иногда исполняют их без дальнейшей проверки человеком.

Поэтому ошибка в коде или вредоносное предложение могут повлиять на активы казны, настройки протокола или полномочия на обновление.

Перед голосованием участникам следует изучить данные исполняемой транзакции, а не только заголовок или краткое описание предложения.

Офчейн-управление

При офчейн-управлении обсуждение или голосование проходит вне уровня исполнения блокчейна.

Участники могут подписывать структурированные сообщения вместо того, чтобы оплачивать сетевую комиссию за голосование ончейн.

Результат может отражать мнение сообщества, но не менять состояние смарт-контракта автоматически.

Позже уполномоченные подписанты, разработчики или администраторы могут реализовать результат отдельной транзакцией.

Такой подход может сократить расходы на голосование и расширить участие.

Вместе с тем он предполагает доверие, поскольку кто-то должен превратить результат голосования в действие.

Держателям токенов следует выяснить, является ли офчейн-голосование обязательным, рекомендательным или требующим последующего одобрения ончейн.

Гибридное управление

Многие криптопроекты используют гибридную структуру управления.

Обсуждение и предварительное голосование могут проходить офчейн.

Затем успешное предложение может быть передано в ончейн-контракт управления.

Группа с мультиподписью может исполнять обычные действия, а для крупных изменений потребуется одобрение держателей токенов.

Совет по чрезвычайным ситуациям может получить право приостанавливать уязвимые контракты, но не переводить средства казны.

Гибридная структура может обеспечивать баланс между скоростью, стоимостью, безопасностью и широким участием.

Однако при распределении полномочий между голосующими держателями токенов, юридическими лицами, администраторами, разработчиками и специальными комитетами систему контроля может быть трудно понять.

Этапы жизненного цикла предложения

Предложение по управлению обычно проходит несколько установленных этапов.

На первом этапе проходит обсуждение: участники сообщества описывают проблему и собирают отзывы.

На втором этапе может проводиться предварительный опрос или неформальное голосование.

Третий этап — формальное предложение с точным описанием запрашиваемых действий.

Задержка перед голосованием может дать делегатам и пользователям время изучить предложение до начала голосования.

Период голосования определяет, как долго участники с соответствующими правами могут голосовать.

Затем система управления проверяет результат на соответствие требованиям к кворуму и одобрению.

Одобренное предложение может быть помещено в очередь с таймлоком.

После окончания задержки предложение можно исполнить, если оно остаётся действительным и не было отменено.

Порог подачи предложения

Порог подачи предложения — это минимальный объём права голоса, необходимый для создания формального предложения по управлению.

Порог уменьшает количество спама, не позволяя подавать исполняемые предложения с любым небольшим балансом токенов.

Слишком низкий порог может перегрузить участников низкокачественными или вредоносными предложениями.

Слишком высокий порог может мешать небольшим держателям и новым участникам сообщества полноценно участвовать в управлении.

В некоторых системах несколько держателей могут делегировать одному автору достаточно права голоса для подачи предложения.

В других случаях сообщество сначала рассматривает предложение неформально, а затем уполномоченный адрес отправляет его ончейн.

Задержка перед голосованием

Задержка перед голосованием — период между созданием предложения и началом голосования.

Она даёт участникам время прочитать предложение, изучить данные транзакции, организовать поддержку или возражения.

Кроме того, задержка не позволяет автору создать и провести предложение до того, как другие держатели о нём узнают.

Слишком короткая задержка может дать преимущество профессиональным делегатам и автоматизированным системам перед обычными пользователями.

Слишком длинная задержка может замедлить реакцию системы управления в срочной ситуации.

Период голосования

Период голосования — это время, в течение которого имеющие право голоса держатели токенов или делегаты могут голосовать.

Более продолжительный период даёт участникам больше времени с учётом часовых поясов и рабочего графика.

Более короткий период может ускорить реакцию протокола.

Разработчикам системы управления необходимо найти баланс между участием и своевременным принятием решений.

Период голосования должен чётко определяться блоками, временными метками, эпохами или другим счётчиком блокчейна.

Часы системы управления

Контрактам управления нужен единый способ определять момент учёта права голоса и начало или окончание голосования.

ERC-6372 устанавливает стандартный интерфейс для часов контрактов и режимов отсчёта времени.

Система управления может использовать номера блоков, временные метки или другой неубывающий показатель.

Кошельки и интерфейсы управления должны правильно интерпретировать эти данные при отображении сроков.

Нельзя переводить срок, заданный временной меткой, исходя из предположения, что он задан номером блока.

Снимки права голоса

Снимок права голоса фиксирует или запрашивает объём права голоса держателя в определённый момент до или во время жизненного цикла предложения.

Снимок мешает одному человеку перемещать те же токены между несколькими адресами и голосовать несколько раз.

Он также снижает возможность ненадолго занять токены после публикации предложения и сразу использовать их для голосования.

В современных библиотеках для управления часто отслеживается исторический объём права голоса с помощью контрольных точек.

В документации OpenZeppelin Contracts по управлению объясняется, что исторические записи голосов помогают защитить систему от повторного голосования и некоторых манипуляций с использованием flash loan.

Снимок не предотвращает все виды заимствования или покупки права голоса.

Если время подачи предложения можно предсказать, злоумышленник может получить токены до снимка.

Делегирование

Делегирование позволяет держателю токенов передать право голоса другому блокчейн-адресу, не передавая право собственности на сами токены.

Адрес, получающий право голоса, называется делегатом.

Делегат может голосовать от имени множества держателей, которым не хватает времени или знаний, чтобы изучать каждое предложение.

Делегирование может повысить участие, сосредоточив ответственность за голосование у активных представителей.

Оно также может сконцентрировать власть управления в руках небольшой группы профессиональных делегатов.

Держателям токенов следует изучить историю голосований делегата, раскрытие информации, конфликты интересов и практику коммуникации.

Обычно делегирование можно изменить или отменить другой транзакцией.

Голосование и делегирование по ERC-5805

ERC-5805 стандартизирует методы делегирования голосов и запросов текущего или исторического права голоса.

Стандарт может применяться к разным типам токенов, включая взаимозаменяемые и невзаимозаменяемые токены.

Он поддерживает системы на основе контрольных точек, фиксирующие изменения права голоса со временем.

Баланс токенов и действующий объём права голоса не всегда совпадают.

В некоторых реализациях держателю необходимо делегировать голос самому себе, чтобы активировать право голоса.

Поэтому наличие токена управления в кошельке не доказывает, что адрес может немедленно голосовать.

Самоделегирование

При самоделегировании держатель передаёт право голоса тому же адресу, на котором хранятся токены.

В некоторых контрактах управления делегирование включается по желанию, чтобы не создавать ненужные контрольные точки для держателей, которые не голосуют.

Перед участием держателю может потребоваться выполнить транзакцию самоделегирования.

Токены остаются в том же кошельке, но контракт начинает учитывать право голоса.

Если это необходимо, пользователям следует выполнить самоделегирование до снимка, связанного с предложением.

Кворум

Кворум — это минимальный объём права голоса, который должен участвовать, чтобы результат по предложению считался действительным.

Предложение может получить больше голосов «за», чем «против», но всё равно не пройти, если участие не достигло кворума.

Кворум может быть установлен в виде фиксированного количества токенов или доли от доступного предложения.

При значительном изменении предложения фиксированный кворум может перестать подходить.

На кворум в процентах могут влиять утерянные токены, неактивные активы казны, заблокированные балансы или токены, не имеющие права голоса.

При разработке системы управления следует определить, какой показатель предложения используется и учитываются ли голоса «воздержался» при подсчёте участия.

Простое большинство и квалифицированное большинство

По правилу простого большинства предложение одобряется, если голосов «за» больше, чем голосов «против», при условии достижения кворума.

Для одобрения по правилу квалифицированного большинства требуется более высокая доля голосов, например две трети.

Для важных обновлений протокола, переводов средств из казны или изменения правил управления может потребоваться более весомая поддержка, чем для обычных решений.

Современные системы управления могут устанавливать разные пороги для разных категорий предложений.

Высокий порог защищает от узурпации власти небольшим большинством, но может затруднить необходимые изменения.

Голоса «воздержался»

Голос «воздержался» учитывает участие, не выражая поддержки или несогласия.

Некоторые системы учитывают такие голоса при подсчёте кворума.

Другие не включают их в расчёт порога одобрения.

Воздержаться полезно, если у делегата есть конфликт интересов или он считает, что предложению не хватает информации.

Перед выбором этого варианта голосования следует выяснить, как он учитывается.

Таймлок

Таймлок устанавливает задержку между одобрением предложения по управлению и его исполнением.

Она позволяет пользователям, разработчикам и специалистам по безопасности изучить одобренное действие до его вступления в силу.

У пользователей, резко не согласных с изменением, может появиться время вывести активы или уменьшить риск.

В руководстве OpenZeppelin по ончейн-управлению таймлоки рекомендуются как способ предоставить период для выхода до исполнения одобренных действий.

Таймлок не делает вредоносное предложение безвредным.

Он лишь даёт время обнаружить угрозу и отреагировать.

Чтобы задержка была обязательной, сам таймлок должен обладать необходимыми административными полномочиями или получить их.

Исполнение предложения

Исполняемое предложение содержит вызовы блокчейна, которые можно выполнить после одобрения.

Такие вызовы могут переводить активы казны, обновлять параметры контрактов, назначать роли, отзывать разрешения или обновлять ПО.

Описание предложения должно точно соответствовать закодированным действиям.

К безобидному на первый взгляд заголовку могут прилагаться данные транзакции, выполняющие совершенно другое действие.

При голосовании по важным предложениям следует проверять целевые контракты, селекторы функций, значения параметров и передаваемые активы.

Исполнение может завершиться ошибкой, если состояние соответствующего блокчейна изменится между созданием предложения и его исполнением.

Казны управления

Казна управления — это совокупность криптоактивов, контролируемая согласно правилам управления.

Средства казны могут направляться на разработку ПО, аудит, стимулы, исследования, юридические услуги, мероприятия сообщества или общественные блага.

Держатели токенов могут голосовать за отдельные платежи или одобрять общие бюджеты, которыми управляют рабочие группы.

Крупная казна может придавать токенам управления значительное практическое влияние.

Она также может привлечь злоумышленников, стремящихся провести вредоносное предложение о переводе средств.

Диверсификация активов казны, лимиты расходов, прозрачная отчётность и поэтапные выплаты помогают снизить риски.

Валовую стоимость активов казны не следует автоматически считать стоимостью, пропорционально принадлежащей держателям токенов.

Как распределяются токены управления

Токены управления могут продаваться, выдаваться пользователям, распределяться среди участников проекта или выделяться инвесторам и командам разработчиков.

Некоторые проекты распределяют токены среди исторических пользователей через аирдроп.

Другие вознаграждают за предоставление ликвидности, стейкинг, разработку, голосование или участие в сообществе.

При распределении токенов часть предложения может резервироваться для казны, фонда, сотрудников, консультантов, инвесторов и будущих программ стимулирования.

Графики вестинга могут не позволять инсайдерам сразу переводить все выделенные им токены.

Однако в зависимости от контракта токены, проходящие вестинг, могут иметь право голоса до того, как их разрешено передавать.

Распределение следует оценивать с точки зрения и экономического владения, и полномочий при голосовании.

Предложение токенов управления

Максимальное предложение токена управления может быть ограничено или увеличиваться по инфляционному графику.

Инфляция может финансировать участников проекта, программы безопасности, стимулы для пользователей или общественные блага.

Она также может размывать доли держателей, не получающих новые токены.

Поскольку система управления может определять темп выпуска, возникает замкнутый круг: текущие участники голосования решают, как распределять будущую власть при голосовании.

Пользователям следует проверить полномочия на выпуск токенов, лимиты предложения, пределы инфляции и круг лиц, способных менять эти ограничения.

Объявленный максимум предложения нельзя считать надёжным, если управление может снять ограничение с помощью обновления.

Передаваемые токены управления

Передаваемый токен управления можно отправлять между совместимыми блокчейн-адресами.

Возможность передачи позволяет новым участникам получать право голоса, а текущим держателям — выходить из проекта.

Она также позволяет покупать и концентрировать влияние при голосовании.

Спекулянты могут приобретать токен ради изменения его цены, не собираясь участвовать в управлении.

Таким образом, возможность передачи может повышать ликвидность, одновременно отделяя право голоса от долгосрочного вклада в проект.

Непередаваемые токены управления

Непередаваемый токен или учётные данные для управления обычно нельзя продать или свободно передать.

Они могут отражать репутацию, историю вклада, подтверждённое членство или определённую роль.

Такая модель может снизить риск прямой покупки голосов и финансовых спекуляций.

При этом возникает вопрос, кто выдаёт такие учётные данные, как их можно отозвать и может ли один человек создать несколько идентичностей.

Кроме того, непередаваемость затрудняет продажу позиции в управлении для недовольного участника.

Управление с заблокированными для голосования токенами

В модели с заблокированными для голосования токенами держателям нужно заблокировать токены, чтобы получить право голоса.

Более длительный срок блокировки может давать больший вес голосу.

Такая модель призвана отдавать преимущество участникам, готовым к долгосрочным обязательствам.

Держатель заблокированных токенов рискует не иметь возможности продать их при падении рынка или инциденте с безопасностью.

Вокруг заблокированных позиций могут также появляться вторичные продукты, создающие дополнительные риски смарт-контрактов и ликвидности.

До блокировки токенов необходимо проверить точную формулу подсчёта голосов и правила разблокировки.

Квадратичное голосование

Квадратичное голосование повышает стоимость получения дополнительного влияния, вместо того чтобы линейно увеличивать вес голоса вместе с количеством токенов.

Эта модель призвана уменьшить доминирование крупнейших держателей.

Она работает только в том случае, если система ограничивает возможность человека распределять активы между множеством идентичностей.

Публичные блокчейны позволяют легко создавать отдельные адреса, что создаёт проблему атак Сивиллы.

Поэтому квадратичным системам помимо балансов токенов могут требоваться механизмы проверки личности, репутации или вклада.

Голосование с учётом убеждённости и времени

В некоторых системах управления влияние поддержки, сохраняющейся длительное время, увеличивается.

Такой подход может ослабить влияние краткосрочных спекулятивных перемещений.

При этом управление может стать медленнее, а преимущество получат участники, способные блокировать капитал на более долгий срок.

Формула расчёта должна быть прозрачной, поскольку даже незначительные математические решения могут повлиять на исход предложения.

Почему токены управления имеют ценность

Токен управления может иметь ценность, поскольку участники рынка заинтересованы во влиянии на протокол или казну.

Спрос также может формироваться благодаря функциям токена, вознаграждениям за стейкинг, скидкам на комиссии, использованию в качестве обеспечения или ожиданиям будущих прав.

Крупная казна или популярное приложение могут сделать влияние на управление экономически значимым.

Рыночную стоимость также может определять спекулятивный спрос, не связанный с фактическим участием в голосовании.

Токен может терять стоимость, даже если управление работает корректно.

Право голоса не гарантирует доход, ликвидность, погашение или рост цены.

Участие в управлении

В управлении обычно участвует гораздо меньше людей, чем держателей токенов.

Некоторые держатели не понимают суть предложений.

Другие считают, что затраты на голосование превышают ценность их влияния.

К снижению активного числа голосов также могут приводить кастодиальное хранение, утерянные ключи, неделегированные токены и заблокированные активы.

Программы делегирования, вознаграждения за голосование, понятные краткие описания и подписи без комиссии за газ могут повысить участие.

Стимулы следует проектировать осторожно: выплата только за голосование может поощрять неосознанное участие.

Апатия в управлении

Апатия в управлении возникает, когда имеющие право голоса держатели редко изучают предложения или голосуют по ним.

Низкая явка позволяет небольшой организованной группе контролировать решения, располагая скромной долей общего предложения.

Требование к кворуму может помешать прохождению предложений при крайне низкой явке.

Чрезмерно высокий кворум создаёт противоположную проблему: управление может оказаться неспособным принимать решения.

Проектам следует публиковать ясную информацию о предложениях и предоставлять достаточно времени на их изучение, не перегружая участников.

Концентрация права голоса

Право голоса может быть сосредоточено у основателей, инвесторов, кошельков казны, крупных держателей или профессиональных делегатов.

Токены могут быть распределены между множеством адресов, в то время как эффективное управление остаётся сильно централизованным.

Один человек или организация могут контролировать несколько адресов.

Делегированные голоса также могут концентрироваться, даже если базовое владение токенами широко распределено.

Пользователям следует вместе анализировать право голоса, делегирование, вестинг, владения казны и полномочия администраторов.

Захват управления

Захват управления происходит, когда человек или скоординированная группа получает достаточно влияния, чтобы направлять работу протокола в собственных интересах.

Группа может покупать токены, занимать право голоса, убеждать делегатов, пользоваться низкой явкой или компрометировать административные ключи.

После захвата системы можно перевести активы казны, ослабить меры безопасности, изменить комиссии или одобрить вредоносное обновление.

Снизить этот риск могут пороги подачи предложений, снимки голосов, таймлоки, советы по безопасности и ограниченные полномочия.

Каждый защитный механизм влечёт собственные компромиссы с точки зрения централизации или эксплуатации.

Атаки на управление с использованием flash loan

Flash loan позволяет занять и вернуть активы в рамках одной транзакции блокчейна.

В плохо спроектированной системе управления временный баланс заёмщика может учитываться как немедленное право голоса.

Злоумышленник может занять большое количество токенов, повлиять на предложение или провести его, а затем вернуть заём до завершения транзакции.

Исторические контрольные точки голосования позволяют учитывать право голоса до начала предложения или голосования.

Это не позволяет токенам, полученным во время атакующей транзакции, повлиять на снимок, сделанный ранее.

Однако снимки не мешают злоумышленнику занять или купить токены заблаговременно.

Покупка голосов и взятки делегатам

Держателям токенов или делегатам могут предлагать вознаграждения за голосование по конкретному предложению.

Некоторые стимулы раскрываются публично, другие могут быть скрыты.

Покупка голосов может привести к тому, что решения управления перестанут учитывать долгосрочные интересы протокола.

Избиратель может поддержать вредоносное предложение, если личное вознаграждение превышает ожидаемый собственный ущерб.

Делегатам следует раскрывать существенные конфликты интересов и договорённости о вознаграждении.

Держателям токенов следует оценивать, не приносит ли история голосований делегата постоянную пользу сторонним участникам.

Вредоносные предложения по управлению

Вредоносное предложение может маскироваться вводящим в заблуждение текстом, сложными данными транзакции или несколькими безобидными действиями, за которыми скрыт один опасный вызов.

Предложение может пытаться перевести активы казны, назначить администратора, заменить защищённый код или отключить таймлок.

Не следует полагаться только на объяснения в социальных сетях.

Независимые инструменты и специалисты по безопасности должны декодировать точные ончейн-действия.

Для предложений с серьёзными последствиями могут потребоваться более длительный период рассмотрения или повышенный порог одобрения.

Риски подписания для голосования

Для офчейн-голосования обычно требуется, чтобы кошелёк подписал структурированное сообщение.

EIP-712 устанавливает формат подписания типизированных структурированных данных, благодаря которому кошелёк может отображать понятные поля вместо непрозрачной строки байтов.

Подпись EIP-712 всё равно может разрешать опасное действие, если домен, контракт, сообщение или срок действия являются вредоносными.

Сам по себе этот стандарт не обеспечивает универсальную защиту от повторного воспроизведения подписи.

Пользователям следует проверять домен приложения, идентификатор сети, проверяющий контракт, идентификатор предложения, выбранный вариант и срок действия.

Запрос, описанный как бесплатное голосование по управлению, на деле может оказаться разрешением на использование токенов или другой авторизацией.

Риски смарт-контрактов

Токены управления зависят от смарт-контрактов, в которых могут быть ошибки программирования или небезопасные допущения.

Ошибка может привести к неправильному расчёту права голоса, повторному голосованию, обходу кворума или исполнению несанкционированных действий.

Возможность обновления контрактов создаёт дополнительный риск, поскольку управление может заменить исходную реализацию.

В рекомендациях Solidity по безопасности подчёркивается, что безопасность смарт-контрактов не сводится к одному исчерпывающему перечню проверок.

Необходимо сочетать аудит, тестирование, формальный анализ, мониторинг и планирование реагирования на инциденты.

Административные ключи и контроль с помощью мультиподписи

В системе управления могут быть административные ключи, позволяющие приостанавливать контракты, обновлять код или отменять результаты голосования держателей токенов.

Такие полномочия могут быть необходимы на ранних этапах проекта или в чрезвычайных ситуациях.

Но это означает, что токены — не единственный источник контроля.

Для выполнения действия с аккаунта с мультиподписью может требоваться одобрение нескольких уполномоченных подписантов.

В руководстве Ethereum по безопасности смарт-контрактов отмечается, что мультиподпись позволяет снизить зависимость от одного администратора.

Пользователям следует выяснить, какие действия контролируют держатели токенов, а какие остаются в ведении специальных ключей.

Чрезвычайное управление

Механизмы чрезвычайного управления позволяют отдельным участникам реагировать быстрее, чем при обычном процессе подачи предложений.

Совет по чрезвычайным ситуациям может приостанавливать контракты, ограничивать использование актива, отменять вредоносное предложение или реагировать на эксплойт.

Быстрое вмешательство может ограничить ущерб.

Чрезмерные чрезвычайные полномочия могут позволить небольшой группе обходить решения держателей токенов.

Разрешённые действия, необходимое число подписантов, срок полномочий и процедура отзыва должны быть чётко опубликованы.

Кроссчейн-управление

Протокол, работающий в нескольких блокчейнах, может проводить голосование в одной сети и исполнять решения в другой.

Кроссчейн-сообщение должно передать одобренный результат в целевую сеть.

Это создаёт риски, связанные с мостами, оракулами, ретрансляторами, финализацией, повторным воспроизведением сообщений и реорганизацией цепочки.

Даже корректное голосование в исходной сети может привести к неправильному исполнению, если система передачи сообщений скомпрометирована.

В правилах кроссчейн-управления следует указать, какая сеть является основной и как обрабатываются противоречивые или задержанные сообщения.

Разделение управления

Сообщество может не принять одобренное решение и продолжить использовать другое ПО или другие смарт-контракты.

В результате может возникнуть разделение управления: разные группы будут использовать отдельные версии протокола.

Баланс токенов может быть скопирован или учитываться по-разному в зависимости от механизма миграции.

Бренды, сайты, казны, юридические права и ресурсы разработки не разделяются автоматически поровну.

Голосование в блокчейне снижает некоторые издержки координации, но не устраняет социальные разногласия.

Регуляторные аспекты

Правовой режим токенов управления различается в зависимости от юрисдикции и структуры проекта.

Значение могут иметь права голоса, ожидания прибыли, способы распределения, деятельность эмитента, уровень децентрализации, маркетинг и экономические выгоды.

Название «токен управления» не освобождает от требований регулирования.

В обзоре MiCA Европейского управления по ценным бумагам и рынкам разъясняется, что европейские правила для криптоактивов предусматривают требования к раскрытию информации, прозрачности, авторизации и надзору в отношении активов и деятельности, подпадающих под их действие.

Эмитентам токенов, участникам управления и поставщикам услуг следует получать консультации с учётом своей юрисдикции и деятельности.

Как оценить токен управления

Определите точный адрес контракта токена и блокчейн-сеть.

Проверьте, можно ли передавать токен и используется ли делегированное голосование.

Изучите, какие контракты рассчитывают право голоса и исполняют одобренные предложения.

Проверьте порог подачи предложения, задержку перед голосованием, период голосования, кворум, требования к одобрению и таймлок.

Выясните, определяется ли право голоса с помощью исторических снимков.

Изучите распределение токенов, доли инсайдеров, графики вестинга, баланс казны и крупнейших делегатов.

Определите, кто контролирует административные ключи, советы по чрезвычайным ситуациям, аккаунты с мультиподписью и полномочия на обновление.

Выясните, являются ли голосования обязательными или рекомендательными.

Изучите аудиты, предыдущие инциденты в управлении, участие в голосованиях и историю исполнения предложений.

Не предполагайте, что ценная казна или популярное приложение гарантируют ценность для держателей токенов управления.

FAQ

Что такое токен управления простыми словами?

Токен управления — это криптотокен, который предоставляет держателю определённые права на участие в принятии решений о протоколе, приложении, казне или сообществе.

По каким вопросам могут голосовать держатели токенов управления?

Они могут голосовать по вопросам комиссий, обновлений, расходов казны, поддерживаемых активов, настроек рисков, стимулов, администраторов, грантов или правил управления.

У всех ли токенов управления одинаковые права?

Нет. Права зависят от контракта токена, системы управления, документов проекта и операционной структуры.

Является ли токен управления акцией компании?

Не автоматически: он может не предоставлять юридических прав на владение, дивиденды, ликвидационные выплаты или информацию.

Может ли токен управления одновременно быть утилитарным токеном?

Да. Один токен может предоставлять право голоса и доступ к функциям протокола.

Гарантирует ли владение токеном управления право голоса?

Нет. В некоторых системах необходимо выполнить самоделегирование, заблокировать токены, иметь баланс на момент снимка или пройти другой этап проверки права на участие.

Что такое делегирование токенов?

Делегирование передаёт право голоса другому адресу без передачи права собственности на базовый токен.

Можно ли отозвать делегированное право голоса?

В большинстве систем держатель может изменить или отозвать делегирование с помощью другой транзакции.

Что такое самоделегирование?

Самоделегирование активирует или передаёт право голоса тому же адресу, которому принадлежат токены.

Что такое кворум?

Что такое порог подачи предложения?

Это минимальный объём права голоса, необходимый для подачи формального предложения по управлению.

Что такое снимок голосования?

Снимок фиксирует право голоса на определённом более раннем блоке, временной отметке или временной точке управления.

Почему важны снимки?

Они помогают предотвращать повторное голосование и снижают влияние токенов, занятых только после начала голосования.

Что такое таймлок в системе управления?

Таймлок задерживает исполнение после одобрения, чтобы пользователи и специалисты по безопасности могли изучить решение и отреагировать.

Исполняется ли успешное предложение автоматически?

В некоторых ончейн-системах одобренные действия исполняются автоматически, а в других их должны отдельно реализовать уполномоченные участники.

Что такое офчейн-голосование?

Офчейн-голосование фиксирует подписанные варианты, не оформляя каждый голос как транзакцию блокчейна.

Является ли офчейн-голосование обязательным?

Это зависит от проекта: некоторые голосования носят рекомендательный характер, а другие требуют последующего исполнения ончейн.

Может ли токен управления быть непередаваемым?

Да. Право управления может подтверждаться непередаваемой репутацией, членством или учётными данными о вкладе.

Что такое управление с заблокированными для голосования токенами?

Это модель, в которой держатели блокируют токены для получения права голоса; более длительные обязательства часто дают больший вес.

Можно ли занимать токены управления?

Передаваемые токены можно занимать через поддерживаемые контракты, хотя исторические снимки могут предотвратить некоторые краткосрочные атаки на голосование.

Что такое атака на управление?

Атака на управление — это манипулирование системой голосования или административными механизмами для одобрения вредоносных действий.

Можно ли использовать flash loan для атаки на управление?

Да, если плохо спроектированная система учитывает текущий баланс токенов вместо исторического права голоса.

Могут ли делегатам платить за голосование?

Делегаты могут получать компенсацию или стимулы, что создаёт конфликты интересов, которые следует раскрывать и оценивать.

Даёт ли токен управления право на доход протокола?

Только если система прямо предоставляет такое экономическое право и законно его реализует.

Принадлежит ли казна держателям токенов управления?

Не обязательно: контроль и юридическое владение зависят от контрактов и организационной структуры.

Может ли управление выпускать новые токены?

Некоторые системы могут менять объём выпуска или разрешать эмиссию, тогда как в других установлен неизменяемый лимит предложения.

Может ли система управления менять собственные правила?

Да. Во многих системах предложения могут менять кворум, пороги, периоды голосования, делегирование или процедуры исполнения.

Может ли токен управления полностью обесцениться?

Да. Снижение спроса, сбой протокола, захват управления, инциденты безопасности или низкая ликвидность могут привести к значительным или полным потерям.

Голосование по управлению бесплатное?

Ончейн-голосование обычно требует оплаты сетевых комиссий, тогда как для офчейн-голосования с подписью комиссия за транзакцию может не понадобиться.

Может ли подпись для голосования украсть токены?

Настоящее голосование не должно переводить активы, но вредоносный запрос на подпись может скрывать разрешение на использование токенов или другую авторизацию.

Делает ли управление проект децентрализованным?

Нет. Контроль может оставаться у крупных держателей, делегатов, администраторов, команд разработчиков или советов по чрезвычайным ситуациям.

Как узнать, кто контролирует управление?

Изучите распределение токенов, делегированное право голоса, роли в смарт-контрактах, владельцев таймлоков, подписантов мультиподписи и разрешения на обновление.

Нужна ли службе поддержки по вопросам управления моя фраза восстановления?

Нет. Для голосования, делегирования или подачи предложений ни одна легитимная процедура не требует сообщать фразу восстановления или приватный ключ.

Заключение

Токен управления — это криптовалютный токен, который предоставляет определённые права на участие в управлении блокчейн-приложением, протоколом, казной или децентрализованной организацией.

Его держатели могут предлагать изменения, голосовать напрямую, делегировать право голоса, распределять средства, менять параметры или одобрять действия смарт-контрактов.

Фактические полномочия токена определяются контрактами и операционной структурой, а не его названием.

Некоторые решения по управлению исполняются автоматически, другие лишь передают мнение сообщества разработчикам или уполномоченным подписантам.

К важным правилам управления относятся порог подачи предложения, задержка перед голосованием, период голосования, снимок, кворум, порог одобрения, таймлок и процедура исполнения.

Делегирование может повысить участие, но также сосредоточить влияние у небольшой группы представителей.

Исторические контрольные точки голосования помогают предотвращать повторное голосование и некоторые атаки с использованием flash loan.

Таймлоки дают пользователям время изучить одобренные изменения, но не могут сделать небезопасное предложение безвредным.

Токены управления подвержены рискам концентрации, апатии, подкупа, уязвимостей смарт-контрактов, административных ключей, кроссчейн-взаимодействия и регулирования.

Владение токеном управления не предоставляет автоматически право собственности на компанию, доход протокола, владение казной или гарантированную финансовую доходность.

Пользователям следует проверить, кто может менять протокол, как рассчитывается право голоса, обязательны ли решения голосования и какие чрезвычайные полномочия могут отменять обычные решения управления.

Хорошо спроектированный токен управления может помочь координировать прозрачное принятие решений в криптоиндустрии, однако для реальной децентрализации недостаточно просто распределить передаваемый токен.