去中心化自治组织（DAO）
由智能合约执行规则、代币持有者投票决策的组织形态。去中心化程度差异巨大：很多「DAO」实际由创始团队控制关键多签。参与 DAO 治理要留意多签权限和投票参与率，防止少数人暗箱操作。
DAO（去中心化自治组织）用链上投票+智能合约金库替代公司治理：提案、投票、执行规则写在代码里。理想形态是代码即章程；现实是多数 DAO 的关键权力仍握在多签/基金会手里，链上投票是确认环节而非决策环节。
治理也是攻击面
- 治理攻击：买够治理代币通过恶意提案（把金库转给自己）——历史上真实发生过
- 投票权集中：巨鲸+交易所代理票可以左右提案
- 提案钓鱼：恶意提案伪装成常规参数调整，蹭无人关注的投票期通过
持有治理代币=持有责任：投票期不参与，等于把决定权让给刷票的。