欧洲央行（ECB）发布第3208号工作论文，对Aave、MakerDAO（现更名为Sky）、Ampleforth和Uniswap四大DeFi协议的治理数据进行了深度剖析。研究发现，这些协议的治理权高度集中，且大量投票者身份不明，对现有监管框架构成严峻挑战。
代币集中度：前100地址控制超80%治理代币
论文数据显示，截至2022年11月和2023年5月的两个时间点，四大协议前100地址控制了超过80%的治理代币。在Aave和Uniswap中，仅前5名持有者就占据了近一半的代币；而在Ampleforth中，前5名持有者的比例接近60%。研究人员进一步发现，这些代币的来源多数可追溯至协议本身（通过国库、创始人或开发者分配）以及中心化或去中心化交易所。其中，币安（Binance）在四个协议中的持币占比在2%至15%之间不等。
投票者身份：约三分之一无法识别，A16z居Uniswap首位
在投票者身份识别方面，研究人员依靠网页搜索、GitHub、社交媒体、治理论坛及区块链分析工具Crystal Intelligence进行追踪。即便如此，仍有约三分之一的顶级投票者完全无法识别。在可识别的群体中，个人占比约21%，Web3公司约19%，风投机构和大学区块链社团也出现在名单上。对于Uniswap，两个时间点内投票权最大的实体均为Andreessen Horowitz（A16z）。截至2023年5月，A16z通过125个地址的委托获得了投票权。研究指出，治理权集中度在两个时间点间保持稳定，表明现有权力结构相当牢固。
治理提案类型：风险参数调整为主，治理结构议题寥寥
论文对四个协议的248个治理提案进行了分类。风险参数调整（如贷款价值比、债务上限、稳定费及紧急关停）占比最高，达到28%；资产上市提案占23%；而涉及治理结构本身的提案仅占1%。这表明协议参与者更关注运营参数，而非权力分配的根本改革。
监管困局：伪匿名与代理机制削弱责任追溯
从监管视角看，ECB研究人员认为，在现有条件下，治理代币持有者、开发者及中心化交易所均无法作为可靠的监管切入点。区块链地址的伪匿名性，加之复杂的代理委托结构，使得监管机构难以建立清晰的问责链。欧盟《加密资产市场法案》（MiCA）目前豁免了完全去中心化服务，但论文指出，样本中的任何DeFi协议均未接近真正的去中心化标准——大部分控制权仍掌握在内部人士手中。
前景与建议：强制披露与混合框架
论文提出若干改革方向：强制披露代币持有者关联信息、为DAO设计专门的法律结构，以及构建融合区块链治理与传统法律问责的混合模式。丹麦金融监管局（FSA）的评估框架被引为衡量去中心化程度的实际起点。ECB将DeFi治理与传统公司治理对比：两者均面临低投票率和小群体决策的问题，但传统金融体系拥有代理投票规则、行为准则和法律义务，而DeFi目前缺乏这些保障，关键决策者的身份对公众基本隐藏。