Pour tous / PKL

Gouvernance

Le PKL en staking vote, avec des quorums qui grandissent avec l'enjeu et des temporisations qui laissent à la communauté le temps de réagir. Six paramètres sont hors de portée de tout simple vote, et les défenses ont une limite énoncée.

Le vote

Règle	Valeur
Actif de vote	PKL en staking uniquementla période de désengagement de sept jours rend coûteuse une attaque par prêt flash
Ne peuvent pas voter	soldes de trésorerie, d'incitation, de réserve et non acquisles jetons des investisseurs ne votent qu'une fois acquis et mis en staking
Pour proposer	0,5 % de l'offre votanteou le soutien de trois délégués dépassant chacun 0,25 %
Quorum, paramètres	4 %une proposition qui n'atteint pas le quorum échoue
Quorum, dépense de trésorerie au-delà de 1 % de la trésorerie	10 %
Quorum, changements constitutionnels	15 %
Durée du vote	au moins cinq jours
Temporisation	sept jourstrente jours pour les paramètres protégés ci-dessous

Les gens qui ont immobilisé leur PKL votent sur la façon dont la chaîne est gérée : ce que paient les applications, ce que dépense la trésorerie, et ainsi de suite. Les décisions plus grosses exigent que plus de gens se présentent avant de compter, et chaque décision attend une semaine avant de prendre effet pour que quiconque n'est pas d'accord ait le temps de réagir. Un petit conseil peut appuyer sur pause ou bloquer une décision, mais ne peut jamais déplacer de l'argent lui-même. Et une poignée de règles sont délibérément presque impossibles à changer, comme le fait qu'on ne pourra jamais créer plus de PKL.

L'actif de vote est le PKL en staking uniquement, où la période de désengagement de sept jours rend coûteuse une attaque par prêt flash. Les soldes de trésorerie, d'incitation, de réserve et non acquis ne peuvent pas voter. Une proposition exige 0,5 pour cent de l'offre votante ou le soutien de trois délégués dépassant chacun 0,25 pour cent. Les quorums grandissent avec l'enjeu : 4 pour cent pour les paramètres, 10 pour cent pour une dépense de trésorerie au-delà de 1 pour cent de la trésorerie, 15 pour cent pour les changements constitutionnels, et une proposition qui n'atteint pas le quorum échoue. Le vote dure au moins cinq jours. Les temporisations sont de sept jours en standard et de trente jours pour les paramètres protégés.

L'offre votante exclut par construction les soldes de trésorerie, d'incitation, de réserve et non acquis, donc l'accumulation via ces fonds ne confère aucun vote. Les seuils de proposition sont une part de l'offre votante ou un soutien de délégués ; le spam de propositions rencontre le seuil plus un dépôt remboursable. Les taux du registre d'applications ne changent que par un vote gouverné et temporisé sur tout le palier, jamais par application. Les applications vérifiées élisent deux sièges au conseil et détiennent un veto consultatif sur les changements de taux du registre. Les bénéficiaires de subventions se récusent des votes sur leurs propres subventions.

Le conseil de sécurité et la trésorerie

Un conseil de sécurité de sept membres, dont au plus deux de l'équipe principale, à mandats échelonnés, détient des pouvoirs limités à la pause et au veto. Il n'initie jamais un transfert de valeur. Les applications vérifiées élisent deux de ses sièges.
Les opérations de trésorerie passent par un multisig 4 sur 7 aux signataires publiés, une temporisation de sept jours sur les paramètres, et un reporting trimestriel.
Toute intervention manuelle dans le rachat est publiée sous 24 heures avec une raison et n'est jamais décrite comme automatisée.

Ce qu'aucun simple vote ne peut changer

Six paramètres exigent une supermajorité, une temporisation de trente jours, et une revue juridique et technique publiée :

L'offre de PKL et l'absence de fonction de création.
La sémantique de la destruction.
Les exclusions de la base de revenu protégeant les frais des fournisseurs, les royalties, les paiements de prestataires et le principal des utilisateurs.
Les conditions de migration une fois publiées.
L'étendue des pouvoirs d'urgence.
La règle selon laquelle le statut au registre ne touche jamais à la capacité de déployer ou de transiger.

Imposé par l'absence de code

Les deux premiers sont imposés par l'absence de code, ce qui est plus fort que toute règle de gouvernance. Le troisième est celui le plus susceptible d'être attaqué : une gouvernance capturée pourrait sinon voter la taxation des frais des fournisseurs, extrayant de la valeur une fois et détruisant la base de liquidité pour toujours. La sémantique de la destruction est dans la liste parce qu'elle porte le rachat, qui réduit l'offre totale et non l'offre en circulation pendant les années d'acquisition.

Résistance aux attaques, et sa limite

Les attaques par accumulation rencontrent des soldes de trésorerie sans vote, des quorums plus élevés, des temporisations de trente jours et le veto du conseil.
La gouvernance par prêt flash rencontre le vote réservé au staking et le désengagement de sept jours.
Le spam de propositions rencontre des seuils plus un dépôt remboursable.
La capture par faible participation rencontre des planchers de quorum.
La capture du conseil rencontre des mandats échelonnés et des pouvoirs limités à la pause et au veto.

La corruption et les marchés de votes ne peuvent pas être empêchés

La divulgation et les temporisations donnent à la communauté le temps de réagir, et c'est l'étendue honnête de la défense.