Para todos / PKL

Governança

O PKL em staking vota, com quóruns que crescem com o que está em jogo e timelocks que dão à comunidade tempo para reagir. Seis parâmetros estão fora do alcance de qualquer voto simples, e as defesas têm um limite declarado.

Votação

Regra	Valor
Ativo de voto	apenas PKL em stakingo período de desvinculação de sete dias eleva o custo de um ataque com flash loan
Não podem votar	saldos da tesouraria, de incentivos, de reserva e não adquiridostokens de investidores votam apenas uma vez adquiridos e em staking
Para propor	0,5% da oferta votanteou o endosso de três delegados, cada um acima de 0,25%
Quórum, parâmetros	4%uma proposta que não atinge o quórum falha
Quórum, gasto da tesouraria acima de 1% da tesouraria	10%
Quórum, mudanças constitucionais	15%
Período de votação	pelo menos cinco dias
Timelock	sete diastrinta dias para os parâmetros protegidos abaixo

As pessoas que bloquearam o seu PKL votam em como a cadeia é conduzida: o que as aplicações pagam, o que a tesouraria gasta, e assim por diante. Decisões maiores precisam que mais gente compareça antes de contar, e toda decisão espera uma semana antes de entrar em vigor, para que quem discorda tenha tempo de reagir. Um pequeno conselho pode apertar pausa ou barrar uma decisão, mas nunca pode mover dinheiro por conta própria. E um punhado de regras é deliberadamente quase impossível de mudar, como o fato de que nunca mais PKL poderá ser criado.

O ativo de voto é apenas o PKL em staking, em que o período de desvinculação de sete dias eleva o custo de um ataque com flash loan. Saldos da tesouraria, de incentivos, de reserva e não adquiridos não podem votar. Uma proposta exige 0,5 por cento da oferta votante ou o endosso de três delegados, cada um acima de 0,25 por cento. Os quóruns crescem com o que está em jogo: 4 por cento para parâmetros, 10 por cento para gasto da tesouraria acima de 1 por cento da tesouraria, 15 por cento para mudanças constitucionais, e uma proposta que não atinge o quórum falha. A votação dura pelo menos cinco dias. Os timelocks são de sete dias como padrão e de trinta dias para os parâmetros protegidos.

A oferta votante exclui por construção os saldos da tesouraria, de incentivos, de reserva e não adquiridos, então a acumulação por esses fundos não confere votos. Os limiares de proposta são uma parcela da oferta votante ou um endosso de delegados; o spam encontra o limiar mais um depósito reembolsável. As taxas no registro de aplicações mudam apenas por um voto governado e com timelock sobre todo o nível, nunca por aplicação. As aplicações verificadas elegem dois assentos do conselho e detêm um veto consultivo sobre mudanças de taxa no registro. Os beneficiários de subvenções se abstêm nos votos sobre as próprias subvenções.

O conselho de segurança e a tesouraria

Um conselho de segurança de sete membros, no máximo dois da equipe principal, com mandatos escalonados, detém poderes limitados a pausar e vetar. Ele nunca inicia uma transferência de valor. As aplicações verificadas elegem dois dos seus assentos.
As operações da tesouraria passam por um multisig 4 de 7 com signatários publicados, um timelock de parâmetros de sete dias, e relatórios trimestrais.
Qualquer intervenção manual na recompra é publicada em 24 horas com uma razão e nunca é descrita como automatizada.

O que nenhum voto simples pode mudar

Seis parâmetros exigem uma supermaioria, um timelock de trinta dias, e revisão jurídica e técnica publicada:

A oferta de PKL e a ausência de uma função de emissão.
A semântica da queima.
As exclusões da base de receita que protegem taxas de provedores, royalties, pagamentos por serviços e o principal dos usuários.
Os termos da migração, uma vez publicados.
O escopo dos poderes de emergência.
A regra de que o status no registro nunca toca a capacidade de implantar ou transacionar.

Imposto pela ausência de código

Os dois primeiros são impostos pela ausência de código, o que é mais forte do que qualquer regra de governança pode ser. O terceiro é o que tem mais probabilidade de ser atacado: uma governança capturada poderia, de outro modo, votar para tributar as taxas dos provedores, extraindo valor uma vez e destruindo a base de liquidez permanentemente. A semântica da queima está na lista porque é estrutural para a recompra, que reduz a oferta total e não a oferta em circulação durante os anos de aquisição (vesting).

Resistência a ataques, e o seu limite

Ataques por acumulação encontram saldos da tesouraria sem voto, quóruns mais altos, timelocks de trinta dias e o veto do conselho.
Governança por flash loan encontra a votação restrita ao staking e a desvinculação de sete dias.
Spam de propostas encontra limiares mais um depósito reembolsável.
Captura por baixa participação encontra pisos de quórum.
Captura do conselho encontra mandatos escalonados e poderes limitados a pausar e vetar.

Suborno e mercados de votos não podem ser impedidos

A divulgação e os timelocks dão à comunidade tempo para reagir, e essa é a extensão honesta da defesa.