DAO là gì? Cách hoạt động, quản trị và vụ The DAO 2016

Mục lục

1. DAO là gì?
2. DAO hoạt động như thế nào?
3. Token quản trị là gì và quyền biểu quyết được tính ra sao?
4. Các cơ chế bỏ phiếu phổ biến trong DAO là gì?
5. Multisig đóng vai trò gì trong DAO?
6. Vụ The DAO năm 2016 đã xảy ra như thế nào?
7. DAO khác công ty truyền thống ở điểm nào?
8. Các mô hình pháp lý nào đang áp dụng cho DAO trên thế giới?
9. DAO ở Việt Nam có được công nhận về pháp lý không?
10. Rủi ro tập trung quyền biểu quyết trong DAO lớn đến đâu?
11. DAO được ứng dụng ngoài lĩnh vực tài chính như thế nào?
12. Doanh nghiệp nên tiếp cận DAO như thế nào?
13. Câu hỏi thường gặp

DAO là gì?

DAO là viết tắt của Decentralized Autonomous Organization, dịch là tổ chức tự trị phi tập trung. Đây là một nhóm người cùng hướng tới một mục tiêu, cùng góp vào một quỹ chung và cùng quyết định quỹ đó được dùng ra sao. Khác với câu lạc bộ hay công ty, luật chơi của DAO được viết thành mã chạy trên blockchain, không nằm trong một bản điều lệ giấy do ban giám đốc giữ.

Trang tài liệu ethereum.org mô tả DAO là tổ chức thuộc sở hữu chung, cùng làm việc vì một sứ mệnh chung, được điều hành bằng mã thay vì một người lãnh đạo trung tâm. Kho bạc (treasury) của DAO không thể bị rút nếu nhóm chưa chấp thuận.

Ba từ trong tên gọi nói lên ba đặc điểm: quyền quyết định chia cho nhiều người (phi tập trung), một số việc tự chạy theo quy tắc đã lập trình (tự trị), và vẫn là một tập thể có mục tiêu, tài sản, quy trình (tổ chức).

Nền tảng kỹ thuật của DAO là hợp đồng thông minh (smart contract), chương trình nằm trên blockchain và tự thực thi khi điều kiện được đáp ứng. Phần lớn DAO hiện nay chạy trên Ethereum hoặc các chuỗi tương thích.

Ví dụ minh hoạ. 200 lập trình viên lập quỹ tài trợ thư viện mã nguồn mở tiếng Việt. Họ gửi tiền vào một hợp đồng thông minh, mỗi người có số phiếu theo phần đóng góp. Ai xin tài trợ thì đăng đề xuất; cả nhóm bỏ phiếu trong 5 ngày; đủ phiếu thuận thì tiền tự chuyển. Mọi giao dịch đều công khai. Điểm yếu cũng lộ rõ: người góp 40% quỹ gần như tự quyết mọi việc, và nếu mã có lỗi, tiền có thể mất mà không ai chịu trách nhiệm.

DAO hoạt động như thế nào?

Một DAO điển hình có năm thành phần, tương ứng với bộ máy của một công ty:

Thành phần	Vai trò	Tương đương trong công ty
Hợp đồng quản trị	Ghi quy tắc: ai được đề xuất, bỏ phiếu bao lâu, cần bao nhiêu phiếu	Điều lệ
Kho bạc	Giữ tài sản chung, chỉ chi khi có quyết định hợp lệ	Tài khoản ngân hàng
Token quản trị hoặc tư cách thành viên	Xác định ai được bỏ phiếu và có bao nhiêu phiếu	Cổ phần có quyền biểu quyết
Diễn đàn, nhóm chat	Thảo luận, sửa đề xuất trước khi bỏ phiếu	Cuộc họp nội bộ
Công cụ bỏ phiếu	Bỏ phiếu trên chuỗi (on-chain) hoặc ngoài chuỗi (off-chain)	Đại hội cổ đông

Một quyết định thường đi qua sáu bước như sơ đồ dưới đây.

Theo tài liệu bộ hợp đồng Governor của OpenZeppelin, các tham số chính gồm: độ trễ bỏ phiếu (voting delay, ví dụ 7.200 khối, khoảng 1 ngày); thời gian bỏ phiếu (voting period, ví dụ khoảng 1 tuần); số phiếu tối thiểu (quorum, ví dụ 4% tổng cung); ngưỡng đề xuất để hạn chế đề xuất rác; và timelock, hợp đồng giữ tài sản và chỉ thực thi sau một khoảng trễ để người không đồng ý kịp rời đi.

Chi tiết quan trọng: chuẩn token ERC20Votes lưu lịch sử số dư, nên quyền biểu quyết tính theo số dư tại một thời điểm trong quá khứ, không theo số dư lúc bấm phiếu. Nhờ vậy, không thể bỏ phiếu xong rồi chuyển token sang ví khác để bỏ phiếu lần nữa.

Token quản trị là gì và quyền biểu quyết được tính ra sao?

Token quản trị (governance token) cho người nắm giữ quyền đề xuất và bỏ phiếu trong DAO. Nó khác token dùng trả phí hay stablecoin dùng thanh toán; bài coin và token khác nhau thế nào giải thích chi tiết các loại token. Theo ethereum.org, có ba mô hình thành viên:

Mô hình	Cách có quyền bỏ phiếu	Hợp với	Điểm cần lưu ý
Dựa trên token	Chỉ cần nắm token	Giao thức lớn, mở cho mọi người	Ai mua nhiều token thì nhiều phiếu
Dựa trên cổ phần	Xin gia nhập, góp tiền hoặc công sức, được cấp cổ phần	Nhóm nhỏ, gắn bó: quỹ từ thiện, câu lạc bộ đầu tư	Thành viên có thể rút và mang theo phần quỹ
Dựa trên danh tiếng	Tích luỹ điểm qua đóng góp thực tế	Cộng đồng muốn thưởng người làm việc	Không mua, không chuyển, không uỷ quyền được

Nhiều DAO cho phép uỷ quyền (delegation): bạn giao phiếu cho một “đại biểu” công khai bỏ phiếu thay, vẫn giữ token và rút uỷ quyền được bất cứ lúc nào. ethereum.org lấy ví dụ các đại biểu của ENS DAO. Với chuẩn ERC20Votes, token chỉ được tính phiếu khi đã uỷ quyền, kể cả uỷ quyền cho chính mình. Nhiều người nắm token nhưng chưa từng làm bước này, nên số phiếu đó coi như không tồn tại.

Các cơ chế bỏ phiếu phổ biến trong DAO là gì?

Cơ chế	Cách hoạt động	Ưu điểm	Nhược điểm
Một token, một phiếu	Số phiếu bằng số token	Dễ hiểu, dễ lập trình	Ví lớn (cá voi) chi phối
Bỏ phiếu bậc hai (quadratic voting)	Chi phí tăng theo bình phương: 3 phiếu tốn 9 đơn vị	Giảm sức mạnh ví lớn	Dễ bị lách bằng cách chia token ra nhiều ví (Sybil) nếu không xác minh danh tính
Quản trị lạc quan hoặc có phủ quyết	Mặc định thông qua trừ khi bị phản đối, phủ quyết trong thời hạn	Nhanh, ít tốn công	Phụ thuộc người theo dõi và người giữ quyền phủ quyết

ethereum.org lấy Nouns DAO làm ví dụ: giao dịch tự thực thi khi đủ quorum phiếu thuận, nhưng nhóm sáng lập giữ quyền phủ quyết. Quyền phủ quyết là van an toàn, đồng thời là một điểm tập trung quyền lực.

Về nơi bỏ phiếu: bỏ phiếu trên chuỗi ghi từng phiếu thành giao dịch, kết quả tự thực thi nhưng mỗi phiếu tốn phí gas. Bỏ phiếu ngoài chuỗi thường dùng Snapshot, nền tảng tự giới thiệu là cho phép bỏ phiếu không tốn phí gas, vận hành ngoài chuỗi và mã nguồn mở. Đổi lại, kết quả không tự thực thi; nhóm ký multisig phải làm bước cuối, nên cộng đồng phải tin nhóm ký.

Multisig đóng vai trò gì trong DAO?

Multisig (đa chữ ký) là ví chỉ chuyển tiền khi đủ số người ký theo ngưỡng định trước. Tài liệu của Safe, nền tảng ví đa chữ ký phổ biến trên Ethereum, mô tả: khai báo danh sách chủ sở hữu và số lượng chủ sở hữu tối thiểu phải xác nhận một giao dịch; đủ số xác nhận thì giao dịch mới được thực thi, và ngưỡng có thể thay đổi sau.

Ví dụ minh hoạ. Kho bạc một DAO nhỏ đặt trong ví multisig 3 trên 5: năm người được bầu, công khai danh tính, mọi khoản chi cần ít nhất ba chữ ký. Nhưng nếu ba người thông đồng, họ chuyển được tiền mà không cần phiếu của ai.

ethereum.org gọi đây là “quản trị bằng multisig”: sau khi cộng đồng bỏ phiếu, những người ký thực thi ý chí cộng đồng. Mô hình này thực dụng nhưng chỉ phi tập trung một phần. Cách giữ khoá an toàn có trong bài ví blockchain là gì.

Vụ The DAO năm 2016 đã xảy ra như thế nào?

The DAO là quỹ đầu tư chạy bằng smart contract trên Ethereum: người góp Ether nhận token DAO, rồi dùng token bỏ phiếu chọn dự án được rót vốn.

Kẻ tấn công khai thác lỗi gọi đệ quy (reentrancy): hợp đồng gửi tiền cho người rút trước rồi mới trừ số dư, nên một hợp đồng độc hại có thể gọi lại lệnh rút nhiều lần. Khoảng 3,6 triệu ETH, một phần ba trong 11,5 triệu ETH đã góp, trị giá khoảng 50 triệu USD lúc đó, bị chuyển sang tài khoản con. Tài khoản con bị khoá 28 ngày, nên cộng đồng kịp tranh luận cách xử lý.

Vụ này để lại ba bài học còn nguyên giá trị:

• “Mã là luật” có giới hạn. Kẻ tấn công chỉ làm điều mã cho phép, nhưng cộng đồng vẫn hard fork để trả tiền. Một bộ phận phản đối và giữ chuỗi cũ, nay là Ethereum Classic.
• Kiểm toán mã là bắt buộc. Lỗi reentrancy đã được cảnh báo trước khi bị khai thác. Ngày nay, DAO nghiêm túc đều thuê kiểm toán (audit) và dùng timelock.
• Cơ quan quản lý vào cuộc. Ngày 25/07/2017, Uỷ ban Chứng khoán và Giao dịch Mỹ (SEC) kết luận token DAO là chứng khoán. SEC không khởi tố nhưng cảnh báo cả ngành: luật chứng khoán vẫn áp dụng, dù bên phát hành là công ty truyền thống hay một tổ chức tự trị phi tập trung.

DAO khác công ty truyền thống ở điểm nào?

Tiêu chí	Công ty truyền thống	DAO
Cơ sở pháp lý	Đăng ký theo luật doanh nghiệp, có tư cách pháp nhân	Đa số không đăng ký; vài nơi cho bọc trong pháp nhân
Ra quyết định	Hội đồng quản trị, giám đốc, đại hội cổ đông	Đề xuất và bỏ phiếu của người giữ token
Minh bạch tài chính	Báo cáo định kỳ, ít công khai chi tiết	Giao dịch kho bạc công khai trên chuỗi
Tốc độ	Nhanh với việc thường ngày	Chậm vì thảo luận, bỏ phiếu, timelock
Trách nhiệm khi sai phạm	Pháp nhân và người quản lý theo luật	Thường không rõ; thành viên có thể chịu trách nhiệm cá nhân

Các mô hình pháp lý nào đang áp dụng cho DAO trên thế giới?

Câu hỏi lớn nhất là khi DAO ký hợp đồng, bị kiện hay gây thiệt hại thì ai chịu trách nhiệm. DAO không đăng ký có thể bị toà xếp vào hiệp hội không đăng ký hoặc hợp danh, khi đó thành viên có thể chịu trách nhiệm bằng tài sản riêng. Vì thế, một số nơi đã tạo khung để DAO “bọc” mình trong pháp nhân.

Wyoming DAO LLC (Mỹ, 2021)

ethereum.org ghi nhận Wyoming là nơi tiên phong ban hành luật xác lập tư cách pháp lý cho DAO. Theo đạo luật SF0038, hiệu lực từ 01/07/2021, DAO có thể đăng ký thành công ty trách nhiệm hữu hạn (LLC):

• Tên phải chứa “DAO”, “LAO” hoặc “DAO LLC”.
• Điều lệ phải ghi rõ đây là tổ chức tự trị phi tập trung và nêu mã định danh công khai của smart contract vận hành. Thiếu thì có 30 ngày để bổ sung, quá hạn DAO bị giải thể (theo tài liệu hỏi đáp của Văn phòng Ngoại trưởng bang Wyoming).
• DAO chọn mô hình do thành viên quản lý hoặc do thuật toán quản lý; mô hình thuật toán chỉ được lập khi smart contract có thể cập nhật, nâng cấp.
• DAO phải luôn có đại lý đăng ký (registered agent) tại bang. Bản luật 2021 còn quy định DAO bị giải thể nếu không thông qua đề xuất hay hành động nào trong một năm.

Các quy định này được sửa đổi, có hiệu lực từ 09/03/2022. ethereum.org dẫn ví dụ CityDAO dùng luật DAO của Wyoming để mua 40 mẫu Anh đất gần Công viên Quốc gia Yellowstone.

Wyoming DUNA (2024) và Quần đảo Marshall (2022)

Đạo luật Hiệp hội phi lợi nhuận không hợp nhất phi tập trung (DUNA) của Wyoming có hiệu lực từ 01/07/2024. Hiệp hội cần ít nhất 100 thành viên theo đuổi mục đích phi lợi nhuận, là pháp nhân tách biệt; thành viên không chịu trách nhiệm về vi phạm của hiệp hội chỉ vì là thành viên. Tháng 12/2022, Quần đảo Marshall thông qua Đạo luật Tổ chức tự trị phi tập trung năm 2022, cho DAO đăng ký thành công ty TNHH vì lợi nhuận hoặc phi lợi nhuận, tên phải có “DAO LLC”.

Án lệ khi DAO không đăng ký bị kiện

• Ooki DAO (2023): ngày 08/06/2023, toà án liên bang Mỹ ra phán quyết vắng mặt trong vụ Uỷ ban Giao dịch Hàng hoá Tương lai Mỹ (CFTC) kiện Ooki DAO, xác định DAO này là một “chủ thể” (person) có thể bị truy cứu trách nhiệm. Ooki DAO bị phạt 643.542 USD, bị cấm giao dịch và phải gỡ trang web.
• Lido DAO (2024): ngày 18/11/2024, trong vụ Samuels kiện Lido DAO, Toà án Liên bang khu vực Bắc California từ chối đề nghị bác đơn kiện. Toà cho rằng nguyên đơn đã nêu đủ cơ sở để coi Lido DAO là hợp danh, và các quỹ Paradigm, Andreessen Horowitz, Dragonfly có thể bị coi là thành viên hợp danh. Đây mới là giai đoạn sơ bộ.

Thông điệp chung: “phi tập trung” không có nghĩa là “không ai chịu trách nhiệm”.

DAO ở Việt Nam có được công nhận về pháp lý không?

Tính đến tháng 10/2026, pháp luật Việt Nam chưa có loại hình tổ chức nào mang tên DAO; Luật Doanh nghiệp số 59/2020/QH14 không có loại hình này. Một DAO không đăng ký pháp nhân sẽ được nhìn qua các quy định chung dưới đây. Đây là thông tin tham khảo, không phải tư vấn pháp lý.

• Nhóm không có tư cách pháp nhân: Điều 101 Bộ luật Dân sự 2015 quy định khi tổ hợp tác hoặc tổ chức khác không có tư cách pháp nhân tham gia quan hệ dân sự, các thành viên là chủ thể xác lập, thực hiện giao dịch hoặc uỷ quyền cho người đại diện. Nghĩa là chính các thành viên, không phải “DAO”, chịu ràng buộc.
• Hợp đồng hợp tác: Điều 504 Bộ luật Dân sự 2015 định nghĩa hợp đồng hợp tác là thoả thuận cùng đóng góp tài sản, công sức để làm một việc nhất định, cùng hưởng lợi và cùng chịu trách nhiệm; hợp đồng phải lập thành văn bản.
• Token quản trị: Luật Công nghiệp công nghệ số số 71/2025/QH15, hiệu lực từ 01/01/2026, định nghĩa tại Điều 47 tài sản mã hoá là tài sản số dùng công nghệ mã hoá hoặc công nghệ số tương tự để xác thực khi tạo, phát hành, lưu trữ, chuyển giao; không gồm chứng khoán và dạng số của tiền pháp định. Token quản trị trên blockchain nhiều khả năng thuộc nhóm này.
• Thị trường thí điểm: Nghị quyết 05/2025/NQ-CP ngày 09/09/2025 thí điểm thị trường tài sản mã hoá 5 năm. Tổ chức phát hành phải là doanh nghiệp Việt Nam và chỉ chào bán cho nhà đầu tư nước ngoài; giao dịch phải qua tổ chức được Bộ Tài chính cấp phép; chỉ tổ chức được cấp phép mới được quảng cáo dịch vụ tài sản mã hoá. Theo báo Người Quan Sát ngày 07/10/2026, chưa có tổ chức nào được cấp phép.
• Xử phạt: Nghị định 284/2026/NĐ-CP, hiệu lực từ 01/09/2026, quy định phạt hành chính về tài sản mã hoá tối đa 100 triệu đồng với cá nhân và 200 triệu đồng với tổ chức.

Hệ quả: phát hành token quản trị để huy động vốn từ người trong nước, hay quảng bá mời mua token để “tham gia DAO”, có nguy cơ vi phạm. Lưu thông tin cá nhân thành viên lên chuỗi công khai cũng cần đối chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Bức tranh pháp lý rộng hơn có trong bài tài sản mã hoá là gì.

Rủi ro tập trung quyền biểu quyết trong DAO lớn đến đâu?

Đây là nghịch lý lớn nhất của DAO: tên gọi là “phi tập trung”, nhưng quyền lực thường tập trung hơn nhiều người nghĩ. Theo nghiên cứu của Chainalysis năm 2022 trên 10 DAO lớn, chưa tới 1% người nắm giữ chiếm 90% quyền biểu quyết; chỉ khoảng 1/1.000 đến 1/10.000 người nắm giữ đủ token để tạo đề xuất.

1. Ví lớn tự quyết. Ngày 28/07/2024, đề xuất 289 của Compound DAO được thông qua sát nút, 682.191 phiếu thuận so với 633.636 phiếu chống. Đề xuất chuyển 499.000 COMP, khoảng 5% kho bạc, tương đương khoảng 24 triệu USD theo The Block, vào một quỹ sinh lời do nhóm “Golden Boys” của ví lớn Humpy thiết kế. Một cố vấn bảo mật của Compound cảnh báo đây có thể bị coi là tấn công quản trị và chỉ ra nhiều tài khoản liên quan đã mua COMP trước khi bỏ phiếu.
2. Mượn phiếu bằng vay chớp nhoáng (flash loan). Ngày 17/04/2022, giao thức Beanstalk bị rút khoảng 182 triệu USD. Theo CoinDesk, kẻ tấn công vay chớp nhoáng trên Aave để mua lượng lớn token quản trị, rồi nhanh chóng thông qua một đề xuất độc hại chuyển toàn bộ quỹ về ví riêng.
3. Tỷ lệ tham gia thấp. Khi đa số người giữ token không bỏ phiếu, một nhóm nhỏ nhưng tích cực có thể thông qua đề xuất.

Cách giảm rủi ro thường gặp:

• Tính phiếu theo số dư tại một khối trong quá khứ và đặt độ trễ trước khi bỏ phiếu, để vay chớp nhoáng mất tác dụng.
• Dùng timelock để cộng đồng kịp phát hiện đề xuất độc hại; thay đổi lớn cần đa số cao hơn.
• Thử bỏ phiếu bậc hai kèm xác minh danh tính; hoặc lập hội đồng bảo an có quyền phủ quyết khẩn cấp, chấp nhận đánh đổi là tập trung hơn.

Ngoài biểu quyết, DAO còn chịu rủi ro lỗi smart contract, lộ khoá multisig, kho bạc co lại khi giá token giảm, và dự án mượn danh “DAO” để bán token. Nhiều DAO lớn gắn với giao thức tài chính phi tập trung; bài DeFi là gì phân tích riêng bối cảnh đó.

DAO được ứng dụng ngoài lĩnh vực tài chính như thế nào?

ethereum.org liệt kê các hướng như tổ chức từ thiện, sở hữu chung tài sản và quỹ tài trợ. Một số ví dụ:

• Gây quỹ cộng đồng: tháng 11/2021, ConstitutionDAO huy động khoảng 47 triệu USD bằng Ether để đấu giá một bản in Hiến pháp Mỹ tại Sotheby’s, mức đóng góp trung vị 217 USD. Nhóm thua trước mức giá 43,2 triệu USD. Khi hoàn tiền, phí giao dịch khiến nhiều người góp nhỏ mất một phần đáng kể; vài tuần sau vẫn còn khoảng 23 triệu USD chưa hoàn.
• Sở hữu chung tài sản thực: CityDAO mua đất qua khung DAO LLC của Wyoming.
• Hạ tầng số dùng chung: ENS DAO quản trị hệ thống tên miền ENS bằng mô hình đại biểu.
• Cộng đồng nghiên cứu, sáng tạo, mã nguồn mở (ví dụ minh hoạ): một dự án mã nguồn mở bỏ phiếu chia ngân sách cho người bảo trì; một doanh nghiệp áp dụng đề xuất và bỏ phiếu minh bạch cho quỹ sáng kiến nhân viên mà không phát hành token.

Các ví dụ này thuộc bức tranh rộng hơn của Web3, nơi người dùng vừa sử dụng vừa cùng sở hữu, cùng quản trị dịch vụ.

Doanh nghiệp nên tiếp cận DAO như thế nào?

Với phần lớn doanh nghiệp Việt Nam, giá trị của DAO nằm ở bài học quản trị minh bạch hơn là lập ngay một DAO:

1. Học quy trình, chưa cần token: đề xuất công khai, thời gian thảo luận, quorum, thời gian chờ trước khi thực thi, nhật ký quyết định không sửa được đều áp dụng được cho quy trình nội bộ.
2. Rà soát pháp lý trước: phát hành token, huy động vốn hay quảng bá liên quan tài sản mã hoá đều chịu Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP; cần ý kiến luật sư.
3. Đánh giá DAO đối tác bằng checklist: phân bổ phiếu ra sao; ai giữ khoá multisig, ngưỡng bao nhiêu; hợp đồng đã kiểm toán chưa; có timelock không; DAO có pháp nhân ở đâu và ai ký hợp đồng với bạn.

Câu hỏi thường gặp

DAO viết tắt của từ gì?

DAO là viết tắt của Decentralized Autonomous Organization, nghĩa là tổ chức tự trị phi tập trung, ra quyết định bằng đề xuất và bỏ phiếu theo quy tắc trong smart contract.

Quản trị DAO khác quản trị doanh nghiệp thế nào?

Quản trị DAO dựa trên bỏ phiếu công khai và kho bạc minh bạch trên chuỗi. Quản trị doanh nghiệp dựa trên pháp nhân, hội đồng quản trị và người đại diện theo pháp luật. DAO minh bạch hơn nhưng chậm hơn và trách nhiệm pháp lý kém rõ ràng hơn.

The DAO 2016 là gì?

Là quỹ đầu tư vận hành bằng smart contract trên Ethereum, ra mắt 30/04/2016, huy động hơn 150 triệu USD bằng Ether. Ngày 17/06/2016, lỗi gọi đệ quy bị khai thác làm khoảng 3,6 triệu ETH bị rút; Ethereum hard fork ngày 20/07/2016 để hoàn tiền.

DAO có hợp pháp ở Việt Nam không?

Việt Nam chưa có loại hình pháp lý riêng cho DAO. Thành viên của nhóm không có tư cách pháp nhân tự chịu trách nhiệm về giao dịch theo Điều 101 Bộ luật Dân sự 2015. Token quản trị có thể là tài sản mã hoá, chịu Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP.

Wyoming DAO LLC là gì?

Là công ty trách nhiệm hữu hạn dành cho DAO theo luật bang Wyoming (Mỹ), hiệu lực từ 01/07/2021. Tên phải có “DAO”, “LAO” hoặc “DAO LLC”, điều lệ phải nêu mã định danh smart contract vận hành và phải có đại lý đăng ký tại bang.