Rất nhiều người bỏ qua một vấn đề cơ bản của quản trị DAO: khi chi phí tấn công thấp hơn giá trị kho quỹ, DAO trong mắt hacker chỉ là một cây ATM tự động.

Hãy tưởng tượng một kịch bản. Kho quỹ của một giao thức DeFi nào đó chứa đầy tài sản, nhưng vốn hóa thị trường của token lại kỳ lạ thấp. Nếu ai đó mua hết tất cả token trên thị trường thứ cấp, cần phải bỏ ra bao nhiêu tiền? Nếu chi phí này xa thấp hơn so với tài sản thực tế trong kho quỹ, thì một vụ bắt cóc quản trị thay đổi từ khả năng lý thuyết thành mối đe dọa thực tế.

Sự kiện này thực tế đã xảy ra rất nhiều lần. Những kẻ tấn công thông qua vay nhanh (flash loan) hoặc mua lượng lớn OTC để khóa quyền bỏ phiếu 51%, sau đó đề xuất một giao dịch chuyển khoản trực tiếp: chuyển quỹ kho vào ví của chính họ. Xong. Toàn bộ quá trình trông giống như "quản trị chuỗi khối bình thường", nhưng bản chất là cắp cúp thuần túy.

Lấy một giao thức nào đó làm ví dụ, nó thực sự đã thiết lập khóa thời gian và cơ chế khóa token dài hạn để tăng khó độ tấn công. Những biện pháp bảo vệ này không phải để chỉ trích, nhưng cũng không phải là pháo đài bất khả xâm phạm. Điểm rủi ro thực sự nằm ở đây: khi giá token sụp đổ, vốn hóa lưu thông giảm mạnh trong khi giao thức do có cơ sở kinh doanh ở đó, kho quỹ lại tiếp tục tăng trưởng ổn định. Khoảng cách kéo ngang này ngày càng lớn, cuối cùng có thể xuất hiện tình huống vô lý khi vốn hóa lưu thông còn không bằng giá trị ròng của kho quỹ.

Đối với các nhà đầu tư, một chỉ tiêu giám sát thực tế là: **tỉ lệ giữa vốn hóa lưu thông so với giá trị ròng của kho quỹ**. Khi tỉ lệ này tiến gần 1:1 hoặc tình huống đảo chiều, chuông cảnh báo nên rung. Vì lúc đó, vẻ hào quang của quản trị phân tán p褪 mất, chỉ còn lại một kho quỹ bị những tên cướp nhắm đến.

Đừng coi phi tập trung là miễn trách nhiệm rủi ro. Con số là trung thực nhất.