ENS DAO强化治理安全 引入8人否决委员会
去中心化治理正在面临一个现实问题：没有中心化管理员，并不意味着系统天然安全。
ENS DAO近日通过提案，正式启用新的安全委员会机制。该委员会任期两年，由8名成员组成，并拥有有限范围内的否决权，可以在恶意治理提案执行前的等待期内取消相关交易。
这一调整，反映出加密行业对于DAO治理风险的重新认识。
过去，DAO被视为区块链世界中的一种替代组织形式。通过代币投票，社区成员可以共同决定协议升级、资金使用以及发展方向。但随着治理规模扩大，投票机制本身也逐渐成为新的攻击目标。
ENS对此明确指出，治理过程可能成为系统攻击面。
攻击者可能通过借入大量投票权影响决策，利用提案代码隐藏恶意逻辑，或者通过凭证泄露推动有风险的交易。一旦恶意提案通过，而执行机制缺乏缓冲，DAO资金和协议安全都可能受到影响。
此次新增的安全委员会，实际上是在去中心化和风险控制之间寻找一个平衡点。
按照设计，该委员会不能直接控制ENS金库资金，也无法提交新的治理提案，更不能修改已经通过的决策。它的权限被限制在时间锁（Timelock）交易阶段，只能取消存在风险的待执行操作。
这种设计避免了安全委员会演变成传统意义上的“超级管理员”。
目前，委员会采用5-of-8多签机制，即至少5名成员达成一致后，才能执行取消操作。相比单一管理员权限，多签模式降低了内部滥用风险，同时保留了应对紧急情况的能力。
DAO治理长期面临一个矛盾。
完全开放的治理机制可以体现社区自治，但面对复杂攻击时，响应速度往往不足。传统互联网企业依靠管理层快速决策，而DAO如果每一次调整都需要完整投票流程，可能错过处理安全事件的窗口。
过去几年，加密行业已经发生多起治理攻击事件。
部分项目因为投票权集中、治理代币被借贷操纵，导致恶意提案获得通过；也有协议因为缺少紧急暂停机制，在漏洞出现后无法及时阻止损失扩大。
因此，越来越多DAO开始引入类似安全委员会、紧急响应小组等机制。
不过，这类设计也引发新的讨论：谁来监督安全委员会？如何避免临时权限长期化？如果委员会成员意见分歧，又该如何处理紧急风险？
ENS的方案给出的答案是限制权限和设置期限。
委员会任期结束后，需要通过DAO再次投票决定是否延长，而不是自动持续存在。这意味着最终控制权仍然掌握在社区治理体系中。
从行业发展角度看，DAO正在从早期的理想化自治模式，进入更加务实的治理阶段。安全、效率和去中心化程度之间，很难存在完美方案。
ENS此次调整并不是削弱DAO自治，而是在承认现实风险后，为治理系统增加一道缓冲层。
随着链上组织规模扩大，未来更多DAO可能采取类似路径：保持社区决策权，同时建立有限授权的风险防护机制。去中心化治理的下一阶段，或许不再只是讨论“谁拥有权力”，而是如何让权力运行得更安全。