Für alle / PKL

Governance

Gestaktes PKL stimmt ab, mit Quoren, die mit dem Einsatz skalieren, und Timelocks, die der Community Zeit zum Reagieren geben. Sechs Parameter sind für jede einfache Abstimmung außer Reichweite, und die Verteidigung hat eine benannte Grenze.

Abstimmung

RegelWert
Stimmwertnur gestaktes PKLdie Unbonding-Frist von sieben Tagen erhöht die Kosten eines Flash-Loan-Angriffs
Kann nicht abstimmenTreasury-, Anreiz-, Reserve- und ungevestete GuthabenInvestoren-Tokens stimmen erst ab, wenn sie gevestet und gestakt sind
Um vorzuschlagen0,5 % der stimmberechtigten Mengeoder die Unterstützung von drei Delegierten mit jeweils über 0,25 %
Quorum, Parameter4 %ein Vorschlag, der das Quorum verfehlt, scheitert
Quorum, Treasury-Ausgaben über 1 % des Treasurys10 %
Quorum, Verfassungsänderungen15 %
Abstimmungszeitraummindestens fünf Tage
Timelocksieben Tagedreißig Tage für die geschützten Parameter unten

Menschen, die ihre PKL gesperrt haben, dürfen darüber abstimmen, wie die Chain betrieben wird: was Anwendungen zahlen, was das Treasury ausgibt, und so weiter. Größere Entscheidungen brauchen mehr Teilnehmer, bevor sie zählen, und jede Entscheidung wartet eine Woche, bevor sie wirksam wird, damit jeder, der nicht einverstanden ist, Zeit zum Reagieren hat. Ein kleiner Rat kann auf Pause drücken oder eine Entscheidung blockieren, aber niemals selbst Geld bewegen. Und eine Handvoll Regeln ist absichtlich fast unmöglich zu ändern, wie die Tatsache, dass nie mehr PKL hergestellt werden kann.

Der Stimmwert ist ausschließlich gestaktes PKL, wobei die Unbonding-Frist von sieben Tagen die Kosten eines Flash-Loan-Angriffs erhöht. Treasury-, Anreiz-, Reserve- und ungevestete Guthaben können nicht abstimmen. Ein Vorschlag erfordert 0,5 Prozent der stimmberechtigten Menge oder die Unterstützung von drei Delegierten mit jeweils über 0,25 Prozent. Quoren skalieren mit dem Einsatz: 4 Prozent für Parameter, 10 Prozent für Treasury-Ausgaben über 1 Prozent des Treasurys, 15 Prozent für Verfassungsänderungen, und ein Vorschlag, der das Quorum verfehlt, scheitert. Die Abstimmung läuft mindestens fünf Tage. Timelocks betragen standardmäßig sieben Tage und dreißig Tage für die geschützten Parameter.

Die stimmberechtigte Menge schließt Treasury-, Anreiz-, Reserve- und ungevestete Guthaben konstruktionsbedingt aus, sodass Ansammlung über diese Pools keine Stimmen verschafft. Vorschlagsschwellen sind ein Anteil der stimmberechtigten Menge oder eine Unterstützung durch Delegierte; Spam trifft auf die Schwelle plus eine erstattbare Einlage. Sätze im Anwendungsregister ändern sich nur durch eine Governance-Abstimmung mit Timelock über das gesamte Tier, niemals pro Anwendung. Verifizierte Anwendungen wählen zwei Ratssitze und halten ein beratendes Veto gegen Satzänderungen im Register. Empfänger von Grants enthalten sich bei Abstimmungen über ihre eigenen Grants.

Der Sicherheitsrat und das Treasury

  • Ein Sicherheitsrat aus sieben Mitgliedern, höchstens zwei aus dem Kernteam, mit gestaffelten Amtszeiten, hält Befugnisse, die auf Pausieren und Veto beschränkt sind. Er löst niemals einen Werttransfer aus. Verifizierte Anwendungen wählen zwei seiner Sitze.
  • Treasury-Operationen laufen über eine 4-von-7-Multisig mit veröffentlichten Signierern, einem Parameter-Timelock von sieben Tagen und vierteljährlicher Berichterstattung.
  • Jeder manuelle Eingriff in den Rückkauf wird innerhalb von 24 Stunden mit Begründung veröffentlicht und niemals als automatisiert beschrieben.

Was keine einfache Abstimmung ändern kann

Sechs Parameter erfordern eine qualifizierte Mehrheit, einen Timelock von dreißig Tagen und eine veröffentlichte rechtliche und technische Prüfung:

  1. Die PKL-Gesamtmenge und das Fehlen einer Mint-Funktion.
  2. Die Semantik der Verbrennung.
  3. Die Ausschlüsse aus der Erlösbasis, die Anbietergebühren, Tantiemen, Dienstleistungszahlungen und Nutzerkapital schützen.
  4. Die Migrationsbedingungen, sobald veröffentlicht.
  5. Der Umfang der Notfallbefugnisse.
  6. Die Regel, dass der Registerstatus niemals die Möglichkeit berührt, zu deployen oder Transaktionen auszuführen.
Durchgesetzt durch das Fehlen von Code

Die ersten beiden werden durch das Fehlen von Code durchgesetzt, was stärker ist, als jede Governance-Regel sein kann. Der dritte ist der, der am ehesten angegriffen wird: Eine gekaperte Governance könnte sonst dafür stimmen, Anbietergebühren zu besteuern, einmal Wert abzuschöpfen und die Liquiditätsbasis dauerhaft zu zerstören. Die Semantik der Verbrennung steht auf der Liste, weil sie tragend für den Rückkauf ist, der die Gesamtmenge reduziert und nicht die Umlaufmenge während der Vesting-Jahre.

Angriffsresistenz, und ihre Grenze

  • Ansammlungsangriffe treffen auf nicht stimmberechtigte Treasury-Guthaben, höhere Quoren, Timelocks von dreißig Tagen und das Veto des Rats.
  • Flash-Loan-Governance trifft auf Abstimmung nur mit gestaktem PKL und ein Unbonding von sieben Tagen.
  • Vorschlags-Spam trifft auf Schwellen plus eine erstattbare Einlage.
  • Übernahme bei niedriger Beteiligung trifft auf Quorum-Untergrenzen.
  • Übernahme des Rats trifft auf gestaffelte Amtszeiten und Befugnisse, die nur Pause und Veto umfassen.

Bestechung und Stimmenmärkte können nicht verhindert werden

Offenlegung und Timelocks geben der Community Zeit zum Reagieren, und das ist der ehrliche Umfang der Verteidigung.