很多人忽略了DAO治理的一个根本问题：当攻击成本低于金库价值，黑客眼里DAO就变成了自动取款机。

想象一个场景。某个DeFi协议的金库里堆满了资产，但它的代币市值却出奇地低。如果有人在二级市场把所有代币買斷，需要花多少钱？如果这个花销远低于金库里的真实资产，那么一场治理劫持就从理论可能性变成了现实威胁。

这种事实际上已经发生过很多次。攻击者通过闪电贷或OTC大额收购锁定51%投票权，随后提案一份直白的转账：把金库资金转到自己钱包。完成。整个过程看起来像是"正常的链上治理"，但本质是纯粹的掠夺。

拿某个协议举例，它确实设置了时间锁和长期代币锁定机制来提高攻击难度。这些防护措施不是摆设，但也不是铜墙铁壁。真正的风险点在这里：当币价暴跌、流通市值大幅缩水时，而协议因为业务基数在那儿，金库反而还在稳定增长。两边的剪刀差越来越大，最终可能出现流通市值还不如金库净值的荒谬局面。

对投资者来说，一个实用的监控指标就是：**流通市值 vs 金库净值的比率**。当这个比率趋近1:1甚至倒挂时，警铃就该响了。因为那时候，分布式治理的光环消退，剩下的只是被强盗盯上的金库。

别把去中心化当成风险豁免。数字是最诚实的。