DAO（分散型自律組織）：コードによる統治とその限界

DAO（Decentralized Autonomous Organization、分散型自律組織）は、階層的な経営者や取締役会を置かず、組織のルールをスマートコントラクトとしてコード化し、多くの意思決定を自動執行しようとする試みです。「マネジメントは要らない、コードがすべてを決める」という理念は魅力的ですが、実際に運用されてきた10年余りの歴史は、技術がガバナンスの難問を解消したわけではないことを示しています。

DAOとは何か：定義と用語の整理

Vitalik Buterinは2014年のEthereum公式ブログ記事「DAOs, DACs, DAs and More: An Incomplete Terminology Guide」で、似た略語を整理しています。DA（Decentralized Application、分散アプリケーション）は単に分散的に動くアプリケーションを指す最も広い概念で、DO（Decentralized Organization）はルールに従って動く組織一般を指します。DAC（Decentralized Autonomous Company）は内部に資本（配当を生む株式的なもの）を持つ組織で、DAOはそれよりもさらに人間の裁量を排し、自律性の度合いが高いものと位置づけられました。この整理のポイントは、DAOかどうかを分けるのは「ブロックチェーンを使っているか」ではなく、自律性の度合いと内部資本の持ち方だという点です。

より学術的な定義としては、Hassan と De Filippi による2021年の論文（Internet Policy Review誌）が参照されます。両者はDAOを、(1) スマートコントラクトとしてコード化された統治ルール、(2) ブロックチェーン上に記録されたメンバー間相互作用の履歴、(3) 多くの場合はこれに加わるネイティブトークンによる資本・投票権の表現、という3要素の組み合わせとして定義しています。この定義が優れているのは、「トークンがあるかどうか」を必須要件にせず、コード化されたルールと改ざん困難な履歴という2点をDAOの核と位置づけている点です。

従来の株式会社との対比で見ると、DAOの特異性がより明確になります。株式会社は多くの法域で法人格を持ち、取締役会が業務執行を担い、定款は最終的に裁判所が解釈・執行する対象です。一方DAOには（後述する法的ラッパーを別途採用しない限り）法人格がなく、取締役会に相当する機関もなく、そして最大の違いとして、定款に相当する統治ルールは「解釈され執行される」文書ではなく、それ自体が文字通り実行可能なコードです。この「ルール＝コード」という設計こそがDAOの理念の核心であり、同時に本稿で検証する多くの問題の出発点でもあります。

技術基盤：オンチェーン統治は実際どう動くか

提案→投票→タイムロック→実行: Governorパターン

現在もっとも広く採用されているオンチェーン統治の型は、Compoundが実装したGovernor Bravoパターンです。流れは概ね次の通りです。まずガバナンストークンを一定量以上保有するアドレスのみが提案を作成でき、提案には実行したいオンチェーン操作（コントラクト呼び出し）そのものが含まれます。提案は数日間の投票期間に入り、クォーラム（最低投票数）と賛成閾値の両方を満たして初めて可決されます。可決後、提案はただちに実行されるのではなく、タイムロックコントラクトの遅延キューに積まれ、例えば48時間といった猶予期間を経て、誰でもトリガーできる実行トランザクションによって初めて反映されます。

このタイムロックは単なる事務手続きではなく、安全弁であり事実上の拒否権ウィンドウとして機能します。悪意ある提案や設計ミスのある提案が可決されても、猶予期間中にコミュニティが異常に気づき、資金を退避させたり、フォークするなり、（可能なら）緊急停止の手を打つ余地が生まれます。後述する2016年のThe DAOには、この種のタイムロックに相当する仕組みがまったくありませんでした。可決された（というより攻撃された）操作が即座に実行されてしまう設計だったことが、被害を止める手立てをなくした一因でもあります。Governor Bravo的なタイムロックの標準化は、その反省を色濃く反映した設計だと言えます。

委任と「liquid democracy」

COMPトークンに代表される設計では、トークン保有者は自分のトークンを移転せずに、投票権だけを別のアドレスへ委任（delegate）できます。理念としては、普段は政治や技術的詳細に関心のない保有者が、信頼する専門家や活動家に票をまとめて託し、いつでも委任を解除して自分で投票し直せるliquid democracy（流動的民主主義）を実現しようとするものです。

しかし実際の委任パターンを見ると、理念通りに機能しているとは言いがたい面があります。多くのトークン保有者は委任先を一度設定した後ほとんど見直さず、結果として少数の著名な委任先（大学の研究室、専業のデリゲート、VC系のアドレスなど）に投票権が恒常的に集積する傾向が観測されています。「いつでも解除できる」という選択肢の存在は、実際に頻繁に行使されなければ権力集中への歯止めとしては弱く働きます。

オフチェーン signaling + オンチェーン実行: Snapshot

すべての投票をオンチェーンで行うとガス代がかさみ、小口保有者ほど投票コストが相対的に重くなります。この問題への実務的な回答がSnapshotです。Snapshotでは投票そのものはガス代を要さないオフチェーンの署名メッセージとしてIPFSに保存され、「このアドレスがこのトークン残高でこの提案に賛成/反対した」という記録だけが残ります。投票結果には法的にも技術的にも自動執行力はなく、あくまでシグナリング（コミュニティの意思表示）に過ぎません。実際にオンチェーンで資金を動かしたりパラメータを変更したりする段階では、多くの場合、少人数のマルチシグがSnapshotの結果を見て手動で実行します。

このパターンは広く使われている実用的な妥協ですが、批判的に見れば再中央集権化を招く構造でもあります。最終的な実行権限を握るマルチシグの署名者たちは、理論上はSnapshotの結果に従う義務がありますが、それを強制する仕組みはコード上に存在しません。「オンチェーンでの民主的な意思決定」という見た目の裏側で、実質的な権力は依然として少数の署名者に残っている、という構図です。

one-token-one-voteを超えて: 二次投票・二次資金調達・コンビクション投票

DAOの投票設計の多くは「1トークン1票」を採用していますが、これに代わる仕組みも研究・実装されてきました。Buterin、Hitzig、Weylによる2019年の論文（Management Science誌）「A Flexible Design for Funding Public Goods」は二次資金調達（quadratic funding）を提案しました。これは、あるプロジェクトへの個々の寄付額の平方根を合計し、その合計を二乗する形でマッチングプール（追加拠出）を配分する仕組みで、「少数の大口寄付」よりも「多数の少額寄付」を相対的に厚遇するよう設計されています。この仕組みはGitcoin Grantsで実運用されてきました。

同じ発想は二次投票（quadratic voting）にも表れます。1票あたりのコストを票数の二乗に応じて増加させることで、大口保有者が「トークンの量をそのまま投票の重みに変換する」ことを難しくし、富の集中がそのまま権力集中に直結しないよう緩和しようとするものです。ただし二次投票・二次資金調達はいずれも「1人1つのアイデンティティ」を前提としており、本人確認の仕組みなしには同一人物が複数アドレスを操作して二次関数的なコスト構造を回避するシビル攻撃に対して脆弱です。この弱点への対応として、Proof of Humanityのような人間性証明や、DIDを用いた本人確認レイヤーとの組み合わせが検討されています。

もう一つの代替設計として、1HiveやCommons Stackが実装したコンビクション投票（conviction voting）があります。これは投票の重みを一括で確定させるのではなく、あるトークン保有者が特定の提案への支持を表明し続けた時間に応じて、その票の重み（conviction）が徐々に蓄積していく仕組みです。瞬間的な投票操作や気まぐれな多数派形成を抑制し、継続的なコミットメントを反映した意思決定を促すことを狙っています。

Minimal Viable DAOと「ragequit」という安全弁：Moloch

2019年に登場したMolochDAOは、複雑なガバナンス機能を極力削ぎ落とした「Minimal Viable DAO」として設計されました。目的はEthereumのインフラ開発への助成金配布に絞られ、メンバーは提案（助成先候補）に投票し、可決されれば金庫からETHが拠出されます。

Molochが後続の多くのDAOに影響を与えた最大の理由は、ragequitという仕組みにあります。ある提案が可決されようとしているとき、それに反対するメンバーは、提案の実行が確定する前に、自分の持分比率に応じた金庫の資産を引き出して組織から離脱できます。多数派が自分たちの意に反する提案を通そうとした場合、少数派は「投票で対抗する（voice）」だけでなく「資産を持って抜ける（exit）」という選択肢を常に持つことになり、Albert O. Hirschmanが論じたexit（退出）とvoice（発言）という古典的な組織論の概念が、スマートコントラクトのレベルで具体化された形と言えます。ragequitは多数派の専制（tyranny of the majority）に対する技術的な牽制として設計されている点で、他の多くのDAO設計とは一線を画します。

歴史的転換点：The DAOハッキングと「Code is Law」論争

2016年、その名もずばり「The DAO」と呼ばれたプロジェクトは、Ethereum上でのETH建てクラウドセールにより約1.5億ドル相当を調達し、当時としては史上最大規模のクラウドファンディング事案となりました。集めた資金の使途をトークン保有者の投票で決める、ベンチャーファンド的なDAOという触れ込みでした。

しかし公開から間もなく、The DAOのコントラクトにはリエントランシー（再入可能性）脆弱性が存在することが悪用されました。これは、あるアドレスへ資金を送る処理において、送金先のコントラクトへ制御が移った際に、送金元の残高がまだ更新されていない状態で再帰的に同じ引き出し関数を呼び出せてしまうという欠陥です。攻撃者はこれを利用して約360万ETH（当時のレートで約6000万ドル相当）を繰り返し引き出しました。Atzei、Bartoletti、Cimoliによる2017年の研究（POST/SoK、Ethereumスマートコントラクトへの攻撃の体系化論文）は、この種のリエントランシー攻撃をEthereumスマートコントラクトに対する代表的な攻撃類型の一つとして位置づけ、体系的に分類しています。

Ethereumコミュニティの対応は、技術的にも思想的にも大きな論争を呼びました。開発者コミュニティの多数派は、盗まれた資金を被害者へ戻すためのハードフォーク（チェーン履歴の事実上の「巻き戻し」）を実施する道を選びました。しかしこれは「ブロックチェーンは不変であるべきだ」という原則に反するとして反対する勢力も根強く、結果としてチェーンは分裂し、ハードフォーク後のチェーンが現在のEthereum（ETH）、フォークを拒否し元の履歴をそのまま維持したチェーンがEthereum Classic（ETC）として存続することになりました。DuPontによる2017年のエスノグラフィー研究は、The DAOをめぐるコミュニティの意思決定過程を丹念に追い、「code is law（コードこそが法である）」という理念と、コードが実際に破綻した際に人々が直面した社会的・政治的な現実との間の緊張関係を分析しています。

この事件が示した批判的な論点は、DAOという概念そのものに関わるものです。The DAOは「人間の裁量や中央集権的な管理者を排し、コードのみによって統治される」組織を志向していました。しかし実際に危機が起きたとき、最終的にそれを解決したのはコードの自動執行ではなく、マイナーや取引所、開発者コミュニティといった人間同士のオフチェーンでの協調的な合意でした。皮肉なことに、「統治やマネジメントは不要である」というDAOの前提そのものを、DAOの歴史上もっとも有名な事件が覆してみせた形になります。

ガバナンスの現実：批判的考察

投票率の低さと権力の集中

Fritsch、Müller、Wattenhoferによる2022年の実証研究（arXiv:2204.01176）は、Uniswap、Compound、ENSなど主要なDAOの実際のオンチェーン投票データを分析しています。その結果、投票権の分布は少数のアドレスおよび委任先のもとに著しく集中しており、また実際に投票へ参加するトークンの比率は対象トークン総量のごくわずか数パーセントにとどまるケースが多いことが示されました。「分散型」を掲げるラベルと、実際に測定されたガバナンスの集中度・参加率との間には、しばしば大きな乖離が存在するのです。

コイン投票への批判

Vitalik Buterin自身も、2021年のエッセイ「Moving Beyond Coin Voting Governance」で、「1トークン1票」型のコイン投票が抱える構造的な問題を3点に整理して批判しています。第一にプルートクラシー（金権政治）：トークンの保有量がそのまま投票力に変換されるため、経済的な富の偏りが統治権力の偏りへ直接転写されてしまう点。第二に投票者の無関心：大多数の小口保有者にとって、自分の1票が結果を左右する見込みはほぼゼロであり、投票にかかるコスト（時間・ガス代・情報収集の手間）を考えれば、合理的な選択として投票を放棄してしまう点。第三に賄賂・投票市場：投票権そのものは（保有するトークンの他の権利・所有権を手放すことなく）一時的に貸し出したり売買したりできてしまうため、統治権を金銭で調達する市場が成立しうる点です。

この第三の懸念を裏付ける具体例がCurve Warsです。ステーブルコイン交換プロトコルCurve Financeは、CRVトークンを一定期間ロックすることで得られるveCRV（vote-escrowed CRV）に基づく投票モデルを採用しており、どのプールに流動性インセンティブを厚く配分するかをveCRV保有者の投票で決めます。ここから派生したConvex Financeは、多数のユーザーからロックされたCRVを集約し、集約した投票力をメタガバナンス層として運用するプロトコルとして台頭しました。さらにVotiumのようなサービスは、プロトコル側がConvexやCurveの投票者に対して「自分たちのプールへ投票してくれれば報酬を支払う」という形の賄賂市場を成立させています。これはButerinが指摘した「投票権の一時的な貸し出し・売買」がまさに実装として現れた事例であり、コイン投票批判の妥当性を裏付ける実例と言えます。

プリンシパル・エージェント問題：新旧の比較

伝統的な企業統治には、経営陣・取締役が株主に対して負う受託者責任（fiduciary duty）、取締役会による監督とその説明責任、そして義務違反があった場合に株主が提起できる株主代表訴訟といった、制度化され法的強制力を伴う牽制の仕組みが存在します。これらは完全ではないにせよ、経営者（エージェント）が株主（プリンシパル）の利益に反する行動を取ることへの一定の抑止力として機能してきました。

一方でDAOには、トークン保有者・委任先・コアデベロッパーチームの間に、これに相当する同等の強制力ある義務がほとんど存在しません。その代わりに、新しい種類の利益相反が生まれています。例えば、トークン価格を短期的に押し上げようとするインセンティブと、プロトコルの長期的な健全性を優先すべき判断がしばしば衝突すること。また、「分散化」を対外的に掲げながら、創業チームやベンチャーキャピタルが初期配分によって集中的なトークン保有比率を維持し、実質的な影響力を保持し続けているケースが少なくないことです。階層的な経営者を排除しても、プリンシパル・エージェント問題そのものが消えるわけではなく、むしろ説明責任の所在が不明瞭な形で別の非対称性へと置き換わっている、という見方ができます。

Ostromのコモンズ統治原則が示すもの

共有資源（コモンズ）の統治を論じたElinor Ostromの1990年の著書『Governing the Commons』は、共有資源の持続的な自主管理に成功してきた事例に共通する8つの設計原則を提示しています。すなわち、(1) 明確な境界（誰がメンバーで資源は何か）、(2) ルールと地域の実情との整合性、(3) メンバー自身が意思決定に参加できる集合的選択の仕組み、(4) ルール遵守を確認するモニタリング、(5) 違反に対する段階的な制裁、(6) 低コストで利用しやすい紛争解決機構、(7) 自治組織を作る権利の外部からの最低限の承認、(8) 大規模なシステムでは統治単位が入れ子状に組み合わさっていること、の8点です。

Rozas、Tenorio-Fornés、Díaz-Molina、Hassanによる2021年の論文（SAGE Open誌）は、この枠組みをDAOを含むブロックチェーンベースのコモンズ統治に明示的に当てはめて評価しています。彼らの分析によれば、透明なルールの明文化やオンチェーンでのモニタリングは、ブロックチェーンという性質上むしろ得意な領域であり、原則(1)〜(4)は比較的満たしやすい傾向にあります。一方で、違反の重さに応じて制裁を段階的に科す仕組み（原則5）や、当事者が低コストで利用できる紛争解決機構（原則6）については、多くのDAOで構造的に弱いと指摘しています。「投票で敗れたら資産を持って抜ける」というragequitのような設計はある種の解決策ですが、それ自体が段階的な制裁や対話に基づく紛争解決とは性質の異なるものです。Ostromの枠組みは、DAOを一方的に礼賛することも全否定することもなく、ガバナンスの質を項目ごとに厳密に評価するための有用なレンズを提供してくれます。

法的位置づけ：「無法人組合」問題とリーガルラッパー

DAOが「法的にどう扱われるのか」という問いに、実務上重大な影響を与えた事例がCFTC v. Ooki DAO（2022年、米国北カリフォルニア地区連邦地裁）です。米商品先物取引委員会（CFTC）は、レンディングプロトコルを運営するOoki DAOを相手取り、DAOを法人格のない無法人組合（unincorporated association）として扱えると主張し、この主張は裁判所に認められました。これにより、ガバナンス提案に投票しただけのトークン保有者が、組織全体の違反行為について個人として責任を問われうるという画期的な先例が生まれました。この事例が突きつけたのは、「リーガルラッパー（法人としての法的な器）がない」ということは「法的リスクがない」ことを意味せず、むしろ有限責任の壁がないぶん無限連帯責任を意味しかねない、という厳しい現実です。

このリスクへの実務的な対応として登場したのがリーガルラッパーです。米ワイオミング州は2021年、DAO LLC補則（W.S. 17-31）を制定し、一定の要件を満たして登録すれば、DAOに有限責任のLLC（Limited Liability Company）としての法人格を付与できる制度を整えました。マーシャル諸島も同様にDAOを対象とした法制を整備しています。しかし、これは考えてみれば逆説的な帰結でもあります。「code is law」的な理念のもとに、特定の国家の管轄権や裁判所の解釈から独立した組織を志向していたはずのDAOが、法的リスクを回避するために、結局は特定の法域への登録・登録代理人の指定・法人格の取得という、まさに乗り越えようとしていたはずの伝統的な枠組みへ回帰する、という構図です。

SantanaとAlbaredaによる2022年の論文（Technological Forecasting and Social Change誌）は、DAOの普及に伴って各法域で浮上してきた規制・法的な課題を包括的に整理しており、DAOという組織形態が既存の会社法・証券規制・税制といった枠組みとどう摩擦を起こしているかを検討する上で参照される研究の一つです。

ケーススタディ比較

よくある誤解と留意点

• 「DAOは人間が関与せず動く」という誤解: 実際の日常的な意思決定の多くは、DiscordやフォーラムといったオフチェーンのSNS的空間での議論・調整に依存し続けている。「分散化」を経た後もコアデベロッパーチームや財団が非公式に大きな影響力を持ち続けることが多い。DuPontのエスノグラフィー研究は、あの「完全自律」を志向したThe DAOでさえ、提案の妥当性を審査する人間のキュレーターチームに依存していたことを指摘している。
• 「オンチェーン投票=最大限の分散化」という誤解: 前述のFritsch et al. (2022) による投票権集中・低参加率のデータや、Curve Warsに見られる賄賂市場の力学は、オンチェーンで記録された投票であっても実質的な権力が広く分散しているとは限らないことを示している。
• 「Code is Lawだから法制度は無関係」という誤解: Ooki DAOの事例は、DAOが現実世界に実害を及ぼした場合、規制当局や裁判所が管轄権を再主張しうることを明確に示した。コードが自動執行されることと、その結果が既存の法体系の外側に置かれることとは別問題である。
• 「階層的マネジメントを排除すればプリンシパル・エージェント問題も消える」という誤解: 実際には取締役会や受託者責任に相当する制度的な牽制が失われる一方で、トークン価格をめぐる短期的なインセンティブ、VCや創業チームによる集中的な保有、低投票率下での少数支配といった、時にはより説明責任の乏しい別の非対称性に置き換わっているに過ぎない。

関連ページ

DAOの投票集計やタイムロックの安全性を考える上で、「複数のノード・参加者間でどう一つの真実に合意するか」という問いは、分散合意が扱うブロックチェーンの合意形成の問題と根底で通じています。The DAOのリエントランシー攻撃は、スマートコントラクトの脆弱性が引き起こす実害の代表例として振り返る価値があります。Snapshotのようなオフチェーンsignalingとオンチェーン実行を橋渡しする実務はマルチシグによる財務管理と密接に結びついており、DAOそのものは分散アプリケーションの一分類としてDAppsの枠組みの中に位置づけられます。二次投票・二次資金調達の耐シビル性の議論はP2P・ブロックチェーンへの攻撃や、本人確認・アイデンティティの観点を扱うDIDとあわせて理解すると見通しがよくなります。