ENS DAO telah mengaktifkan Dewan Keamanan beranggotakan delapan orang dengan kekuatan terbatas untuk membatalkan proposal tata kelola yang berbahaya sebelum dieksekusi.
Dewan akan beroperasi selama dua tahun di bawah struktur multisig lima dari delapan, artinya setidaknya lima anggota harus menyetujui sebelum memblokir transaksi.
Langkah ini menciptakan pemeriksaan keamanan terakhir selama timelock dua hari tata kelola ENS. Proposal yang berhasil tidak segera dieksekusi setelah pemungutan suara ditutup. Sebaliknya, proposal tersebut masuk ke periode tunggu, memberikan waktu kepada komunitas untuk memeriksa transaksi yang antre dan memungkinkan dewan untuk campur tangan ketika proposal memenuhi kondisi darurat yang ditentukan. Masa jabatan dewan berlangsung hingga 16 Juli 2028.
Dewan Keamanan yang baru tidak dapat memindahkan dana dari perbendaharaan ENS DAO, membuat proposal tata kelola, atau mengubah proposal yang telah disetujui pemegang token. Dewan juga tidak dapat mengganti transaksi yang dibatalkan dengan tindakan lain. Kontraknya hanya memungkinkan anggota untuk membatalkan operasi yang masih tertunda dalam timelock tata kelola.
ENS menggambarkan dewan sebagai "rem darurat" untuk kasus di mana proposal jahat telah lolos pemungutan suara DAO tetapi belum dieksekusi. Mandatnya mencakup serangan yang melibatkan kredensial tata kelola yang dicuri, penipuan, pembelian suara, pinjaman kilat (flash loan), dan metode lain yang digunakan untuk mendapatkan kekuatan voting di luar partisipasi pasar biasa. Keputusan kebijakan kontroversial saja tidak memberikan dasar bagi dewan untuk campur tangan.
Struktur ini juga meningkatkan ambang batas yang diperlukan untuk intervensi. Dewan Keamanan yang sebelumnya menggunakan persyaratan persetujuan empat dari delapan. Kelompok baru membutuhkan lima tanda tangan sebelum dapat menghentikan proposal. Kewenangannya akan otomatis berakhir setelah dua tahun kecuali ENS DAO menyetujui perpanjangan melalui pemungutan suara tata kelola lainnya.
Anggota juga harus mengikuti piagam publik, menandatangani perjanjian penunjukan dengan ENS Foundation, dan menyelesaikan pemeriksaan identitas serta latar belakang. ENS mengatakan kerangka kerja tersebut mencakup proses untuk memberhentikan anggota dewan yang secara sadar beroperasi di luar kewenangan yang disetujui.
ENS mengumumkan dewan tersebut tak lama setelah serangan tata kelola besar pada BonkDAO. Seperti yang dilaporkan crypto.news, BonkDAO mengatakan bahwa proposal jahat menguras sekitar $20 juta nilai BONK dari perbendaharaannya pada bulan Juli. Organisasi tersebut kemudian menghubungi penegak hukum dan memulai upaya untuk melacak dana tersebut.
Analisis crypto.news kemudian terhadap serangan BonkDAO menemukan bahwa DAO tersebut tidak memiliki beberapa pengamanan yang kini dibangun dalam model ENS, termasuk timelock dan veto multisig darurat. Dalam kasus BonkDAO, penyerang memperoleh kekuatan voting yang cukup untuk meloloskan proposal yang valid, sementara partisipasi yang rendah membuat perbendaharaan rentan terhadap pengambilalihan tata kelola (governance capture).
ENS mengutip insiden BonkDAO saat menjelaskan mengapa tata kelola itu sendiri dapat menjadi jalur serangan. ENS juga menunjuk pada eksploitasi Beanstalk tahun 2022, di mana penyerang sementara waktu memperoleh kekuatan voting yang cukup melalui pinjaman kilat (flash loan) untuk meloloskan proposal yang mentransfer aset. Mandat ENS yang baru secara khusus memungkinkan intervensi ketika bukti dokumenter menunjukkan bahwa proposal lolos melalui pinjaman kilat yang dieksploitasi atau manipulasi voting serupa.
Pendekatan ENS tidak mencegah proposal jahat memasuki tata kelola atau memenangkan suara. Sebaliknya, ia menciptakan periode dua hari antara persetujuan dan eksekusi. Lima anggota dewan dapat bertindak selama jendela waktu tersebut jika proposal memenuhi aturan darurat yang ditetapkan dalam piagam dewan.
ENS juga menunjuk pada pengambilalihan tata kelola Tornado Cash tahun 2023 sebagai jenis ancaman lain. Dalam kasus tersebut, penyerang mengajukan proposal yang tampak sah selama peninjauan tetapi kemudian mengubah perilakunya setelah disetujui. Penyerang kemudian mendapatkan kendali atas sistem tata kelola protokol.
Seperti yang dilaporkan crypto.news saat itu, proposal jahat tersebut memberi penyerang kendali atas tata kelola Tornado Cash dan memungkinkan penarikan aset voting yang terkunci. Insiden ini menunjukkan bahwa pemegang token dapat menyetujui kode tanpa mendeteksi perilaku tersembunyi sebelum eksekusi.
ENS mengatakan bahwa delegasi yang lebih kuat dan partisipasi pemilih dapat membuat beberapa serangan tata kelola menjadi lebih mahal karena penyerang membutuhkan kekuatan voting yang lebih besar untuk mengendalikan hasil. Namun, langkah-langkah tersebut tidak sepenuhnya dapat mengatasi kredensial yang disusupi, pembelian token terkoordinasi, penyuapan, atau proposal yang mengandung kode berbahaya. Dewan Keamanan menambahkan jendela peninjauan terpisah setelah pemungutan suara berakhir.
Kewenangan tersebut tetap dibatasi pada kondisi darurat yang disetujui oleh ENS DAO. Perselisihan biasa mengenai pengeluaran, arah protokol, dan kebijakan organisasi tetap berada di tangan pemegang token dan delegasi, bahkan ketika anggota dewan tidak setuju dengan hasilnya.
Dewan baru ini meliputi pendiri ENS Nick Johnson, Hudson Jameson, Pablo Sabbatella, Colton Liberacki, Kevin Gaspar, Alex Van de Sande, Griff Green, dan Alex Netto. ENS memilih anggota melalui pemilihan pilihan peringkat (ranked-choice election) di bawah proposal tata kelola EP 6.50.
Kandidat membutuhkan rekam jejak dalam tata kelola ENS atau pengalaman profesional di bidang-bidang seperti keamanan kontrak pintar, respons insiden, desain tata kelola, dan operasi multisig. DAO kemudian menyetujui proposal onchain yang memberikan peran pembatalan kepada kontrak Dewan Keamanan yang baru.
Wewenang pembatalan dewan yang lama berakhir pada 24 Juli, sementara masa jabatan baru berlangsung hingga 16 Juli 2028. ENS mengaktifkan penggantinya sebelum wewenang sebelumnya berakhir untuk menghindari meninggalkan DAO tanpa mekanisme pembatalan darurat selama masa transisi.
Di bawah struktur yang disetujui, sebagian besar proposal tata kelola akan terus melalui pemungutan suara dan eksekusi tanpa keterlibatan dewan. Kelompok delapan anggota ini hanya terlibat dalam proses ketika proposal yang berhasil masih berada dalam timelock dua hari dan memenuhi kondisi yang ditentukan untuk serangan tata kelola yang berbahaya atau eksploitatif.
