DeFi-Grundlagen und Risiken

Dezentrale Finanzen bauen vertraute Finanzdienstleistungen — Handel, Kreditvergabe, Renditeerzielung — als Programme nach, die auf einer öffentlichen Blockchain laufen statt innerhalb eines Unternehmens. Jeder mit einer Wallet kann sie nutzen, zu jeder Stunde, ohne Erlaubnis und ohne Konto.

Diese Offenheit ist wirklich bemerkenswert, und sie hat ihren Preis. Den Mittelsmann zu entfernen, entfernt auch alles, was der Mittelsmann still zur Verfügung stellte: Rückbuchungen, Streitschlichtung, Entschädigungsregelungen, jemanden zum Anrufen. Diese Lektion erklärt die Bausteine kurz und widmet den größten Teil ihrer Länge den Risiken, denn bei DeFi sind die Risiken das eigentliche Thema und kein abschließender Warnhinweis.

Was die Bausteine tatsächlich sind

Fast alles setzt sich aus einer kleinen Zahl von Bausteinen zusammen. Dezentrale Börsen lassen Nutzer Token gegen einen gemeinsamen Liquiditätspool tauschen statt gegen ein Orderbuch, wobei eine Formel den Preis festlegt, während sich das Gleichgewicht des Pools verschiebt. Kreditmärkte lassen Inhaber Vermögenswerte einzahlen, gegen die sich Kreditnehmer über übersicherte Positionen Kapital leihen, wobei sich die Zinssätze danach richten, wie viel vom Pool gerade genutzt wird.

Stablecoins liefern die Recheneinheit, die all das nutzbar macht, und Rendite-Strategien schichten diese Bausteine übereinander. Jede Schicht ist ein Smart Contract: Code, der exakt so ausgeführt wird, wie er geschrieben ist — auch dann, wenn das Geschriebene falsch ist.

Token-Freigaben: wie Wallets still und leise geleert werden

Das ist das Risiko, mit dem die meisten Neulinge nie rechnen, deshalb steht es an erster Stelle. Damit ein Vertrag Ihre Token bewegen kann, erteilen Sie ihm eine Freigabe. Viele Oberflächen fordern standardmäßig eine unbegrenzte Freigabe an, weil Ihnen das eine erneute Zustimmung später erspart.

Diese Freigabe bleibt bestehen. Sie läuft nicht ab, wenn Sie den Tab schließen, und überdauert weit über den Zeitpunkt hinaus, an dem Sie die Anwendung nicht mehr nutzen. Ist der Vertrag bösartig, wird er später kompromittiert oder war er nie das, was er vorgab zu sein, genügt diese dauerhafte Berechtigung einem Angreifer, um Ihr Guthaben zu bewegen, wann immer er möchte — manchmal erst Monate später. Von Ihnen ist dafür nichts weiter erforderlich.

Die Gegenmittel sind unglamourös und wirksam: Lesen Sie, was eine Signaturanfrage tatsächlich autorisiert, statt sie einfach wegzuklicken, bevorzugen Sie begrenzte gegenüber unbegrenzten Freigaben, überprüfen und widerrufen Sie Berechtigungen, die Sie nicht mehr nutzen, und halten Sie experimentelle Aktivität in einer separaten Wallet von langfristigen Beständen getrennt. Gefälschte Seiten nutzen genau diesen Mechanismus als Waffe, weshalb die Anleitung wie man Krypto-Betrug erkennt Pflichtlektüre ist, bevor Sie irgendwo eine Wallet verbinden, ebenso wie die Lektion zu Betrugsmaschen.

Smart-Contract-Risiko ist nicht theoretisch

Code, der große Guthaben hält, ist ein dauerhaftes Ziel. Logikfehler, fehlerhafte Annahmen darüber, wie Komponenten zusammenwirken, und Fehler bei Upgrade-Berechtigungen haben allesamt schon dazu geführt, dass Protokolle leergeräumt wurden. Ein Audit verringert dieses Risiko; es beseitigt es nicht, und Audits sind schon Verlusten vorausgegangen.

Composability vervielfacht die Angriffsfläche. Weil Protokolle frei aufeinander aufbauen, kann ein Ausfall in einem auf mehrere andere übergreifen, die davon abhingen. Sie können Code ausgesetzt sein, mit dem Sie nie bewusst interagiert haben. Fragen Sie auch, wer den Vertrag ändern kann: Hält eine kleine Gruppe einen Upgrade-Schlüssel, vertrauen Sie erneut Menschen — nur weniger sichtbar als bei einer Bank.

Markt- und Konstruktionsrisiken

• Impermanent Loss. Zwei Vermögenswerte in einen Pool einzubringen kann Sie schlechter dastehen lassen, als sie einfach zu halten, weil der Pool automatisch den stärker werdenden Vermögenswert gegen den schwächer werdenden verkauft. Gebühren decken die Lücke manchmal, manchmal nicht.
• Liquidation. Besicherte Kreditaufnahme verzeiht nichts. Eine scharfe Marktbewegung kann Ihre Position automatisch schließen, zu einem ungünstigen Zeitpunkt und mit einer Strafgebühr.
• Oracle-Ausfall. Verträge erfahren externe Preise über Oracles. Ein manipulierter oder veralteter Datenstrom kann Liquidationen oder falsch bepreiste Trades auslösen, die aus Sicht des Codes vollkommen gültig sind.
• Peg-Ausfall. Ein Stablecoin ist ein Versprechen mit einem Mechanismus dahinter, und Mechanismen versagen. Siehe Stablecoins und ihre Risiken.
• Rendite, die eigentlich Emission ist. Belohnungen, die in einem neu ausgegebenen Token gezahlt werden, hängen vollständig davon ab, dass dieses Token seinen Wert hält.

Wenn Sie sich trotzdem darauf einlassen

Gehen Sie davon aus, dass alles, was Sie einzahlen, verloren gehen könnte, und bemessen Sie den Betrag entsprechend. Beginnen Sie mit einem Betrag, dessen vollständiger Verlust ärgerlich statt schädlich wäre. Nutzen Sie eine von Ihren Hauptbeständen getrennte Wallet, verstehen Sie, woher die Rendite tatsächlich stammt, bevor Sie ihr hinterherjagen, und denken Sie daran, dass Transaktionsgebühren auf einem stark ausgelasteten Netzwerk kleine Positionen unwirtschaftlich machen können, bevor irgendeine Strategie überhaupt eine Chance hatte.

Es gibt hier keine Einlagensicherung, keine Aufsichtsbehörde, bei der man sich beschweren kann, und keine Rückabwicklung. Das ist kein Grund, DeFi rundheraus zu meiden, aber es ist der ehrliche Rahmen für jede Entscheidung darin. Nichts auf CoinCrafty ist eine Finanzberatung.