Wie man eine Krypto-Behauptung prüft, bevor man danach handelt

Die Kurzfassung. Machen Sie die Behauptung zu etwas Überprüfbarem, finden Sie die Primärquelle statt einer Zusammenfassung davon, klären Sie, ob eine Zahl gemessen oder prognostiziert ist, und fragen Sie, wer gewinnt, wenn Sie es glauben. Dringlichkeit ist kein Grund zur Eile; sie ist ein Grund, langsamer zu werden.

Machen Sie die Behauptung zu etwas Überprüfbarem

Die meisten Behauptungen, die Schaden anrichten, sind absichtlich vage. “Gestützt von großen Institutionen”, “voll auditiert”, “in Partnerschaft mit” — keine davon kann so, wie sie geschrieben ist, wahr oder falsch sein, und genau deshalb werden sie verwendet.

Formulieren Sie die Behauptung also so um, dass sie scheitern könnte. “Auditiert” wird zu: welche Firma, welcher Bericht, welche Version des Codes, und was stand tatsächlich darin. “Partnerschaft” wird zu: Gibt es eine unterzeichnete Vereinbarung, oder war jemand nur auf derselben Konferenz?

Wenn sich eine Behauptung nicht in überprüfbare Form umformulieren lässt, ist das Ihre Antwort. Sie verifizieren nichts; Sie werden gebeten, etwas zu fühlen.

Finden Sie die Primärquelle, nicht eine Zusammenfassung davon

Nahezu jede Krypto-Behauptung lässt sich auf ein Dokument zurückführen, das jemand veröffentlichen kann: eine Protokollspezifikation, eine Projektdokumentation, ein Code-Repository, einen Governance-Vorschlag, eine Eingabe bei einer Aufsichtsbehörde. Die Kette von der Behauptung zum Dokument ist das, dem Sie folgen.

Arbeiten Sie bewusst rückwärts. Ein Influencer zitiert einen Artikel, der Artikel zitiert einen Blogbeitrag, der Blogbeitrag zitiert gar nichts. Dieser letzte Schritt ist häufig und entscheidend: Die Behauptung hatte nie eine Quelle.

Wenn Sie ein Primärdokument erreichen, prüfen Sie, ob es das aktuelle ist und ob es sagt, was die Zusammenfassung behauptete. Lesen Sie auch die Einschränkungen, denn ein Gutteil der Verzerrung geschieht durch Weglassen statt durch Erfindung.

Ist die Zahl gemessen oder prognostiziert?

Diese eine Unterscheidung löst die meiste Verwirrung. Eine gemessene Zahl beschreibt etwas, das bereits geschehen ist und sich unabhängig überprüfen lässt. Eine prognostizierte Zahl beschreibt etwas, das jemand hofft, dass es geschieht.

Renditen sind der übliche Übeltäter. Ein als Schlagzeile präsentierter Satz kann eine annualisierte Hochrechnung eines kurzen, ungewöhnlichen Zeitraums sein, oder er kann von Token-Emissionen abhängen, die sich ändern. Keines von beidem ist für sich genommen unehrlich, aber die zwei sind nicht dieselbe Art von Aussage und sollten nicht so verglichen werden, als wären sie es.

Stellen Sie jeder Zahl drei Fragen: was genau gezählt wird, über welchen Zeitraum und von wem. Wenn eine Zahl von der Partei erzeugt wird, die davon profitiert, dass sie gut aussieht, behandeln Sie sie als Behauptung statt als Messung. Unser Leitfaden dazu, Tokenomics zu lesen, ohne sich täuschen zu lassen, arbeitet die üblichen Präsentationstricks durch.

Fragen Sie, wer profitiert, wenn Sie es glauben

Anreize sind kein Beweis für Unehrlichkeit, und sie zu kartieren ist kein Zynismus. Es sagt Ihnen schlicht, wie viel unabhängige Bestätigung eine Behauptung braucht, bevor Sie sich auf sie verlassen.

Fragen Sie, wer profitiert, wenn mehr Leute einsteigen: Inhaber einer freigeschalteten Zuteilung, ein Team mit vestenden Token, ein bezahlter Promoter, ein Affiliate, der pro Anmeldung verdient. Die Offenlegungsstandards variieren enorm, und ein Großteil der Werbung ist überhaupt nicht gekennzeichnet.

Suchen Sie dann das Gegenteil: jemanden Glaubwürdigen, der die andere Seite vertritt, und was das stärkste Gegenargument ist. Ein Projekt, das Sie auf seine eigene Risikodokumentation verweisen kann, verhält sich anders als eines, dessen Community Fragen als Angriffe behandelt.

Ein Audit ist ein Dokument, kein Logo

Ein Logo auf einer Website ist Dekoration. Das Audit ist der Bericht: wer es durchgeführt hat, welcher Commit oder welche Vertragsversion geprüft wurde, welcher Umfang vereinbart war, welche Probleme gefunden und welche tatsächlich behoben wurden.

Berichte werden häufig veröffentlicht, und schon das Lesen der Zusammenfassung sagt Ihnen sehr viel. Übliche Lücken sind die Prüfung einer älteren Version als der jetzt eingesetzte Code, als anerkannt statt behoben markierte Befunde und ein Umfang, der genau die Komponente ausschloss, auf die es ankommt, etwa einen Aktualisierungsmechanismus oder einen Admin-Schlüssel.

Selbst ein sauberer Bericht ist eine Momentaufnahme einer Version zu einem Zeitpunkt, keine Garantie. Unser Erklärtext dazu, was ein Smart-Contract-Audit bedeutet, legt dar, was der Prozess sagen kann und was nicht.

Prüfen Sie die Vertragsadresse unabhängig

Bei allem, was einen Token oder einen Vertrag betrifft, ist die Adresse die Identität. Namen und Ticker lassen sich frei kopieren; die Adresse nicht. Schlagen Sie sie in einem Block Explorer nach und lesen Sie, was tatsächlich da ist: wann sie eingesetzt wurde, ob die Quelle verifiziert ist, wie viele Halter sie hat und ob Eigentums- oder Aktualisierungsrechte noch bei einem einzigen Konto liegen.

Holen Sie die Adresse aus der Dokumentation des Projekts selbst, die Sie durch eigenständiges Eintippen der Domain erreichen, und vergleichen Sie sie Zeichen für Zeichen mit dem, was Ihnen ein Beitrag oder eine Nachricht gab. Nachgemachte Token existieren gerade deshalb, weil die meisten Leute die ersten vier Zeichen prüfen und aufhören. Wenn Sie mit einem Vertrag interagiert haben, an dem Sie nun zweifeln, prüfen Sie Ihre Token-Genehmigungen.

Sicherheit: Kein Verifizierungsschritt verlangt je Ihre Wiederherstellungsphrase, und keine legitime Prüfung beinhaltet das “Validieren” Ihrer Wallet auf einer Website. Solange Sie eine Behauptung noch prüfen, verbinden Sie keine Wallet mit Ersparnissen und genehmigen Sie nichts — nutzen Sie eine separate Wallet mit kleinem Guthaben oder lesen Sie die Daten schlicht in einem Block Explorer, ganz ohne Verbindung.

Behandeln Sie Dringlichkeit selbst als Beweismittel

Fristen, schließende Zuteilungen, ablaufende Airdrops und “letzte Stunden” existieren, um Sie davon abzuhalten, all das Obige zu tun. Eine Behauptung, die eine Stunde des Prüfens nicht übersteht, sagt Ihnen etwas über sich selbst.

Dasselbe gilt für sozial ausgeübten Druck: Spott für Fragen, private Nachrichten von einem Fremden, der helfen will, oder das Konto eines Freundes, das sich ungewöhnlich verhält. Diese Muster werden ausführlicher behandelt unter wie man Krypto-Betrug erkennt.

Die Gewohnheit, die sich lohnt, ist klein: keine Handlung am selben Tag, an dem Sie eine Behauptung zum ersten Mal hören, es sei denn, Sie sind ihr bis zu einer Primärquelle gefolgt. Echte Gelegenheiten überstehen eine Nacht Schlaf. Für eine umfassendere Methode wendet unsere Lektion dazu, wie man ein Krypto-Projekt bewertet, dieselbe Disziplin auf ein ganzes Projekt an statt auf eine einzelne Behauptung.

Die wichtigsten Punkte

• Formulieren Sie eine Behauptung so um, dass sie sich als falsch erweisen könnte. Behauptungen, die sich der Umformulierung widersetzen, sind Marketing, keine Information.
• Folgen Sie der Zitatkette bis zu einem Primärdokument und prüfen Sie dann, ob das Dokument sagt, was die Zusammenfassung behauptete.
• Trennen Sie gemessene Zahlen von prognostizierten und fragen Sie, was gezählt wird, über welchen Zeitraum und von wem.
• Ein Audit ist ein Bericht mit einem Umfang und einer Version, kein Logo. Lesen Sie, wer was geprüft hat und was behoben wurde.
• Verifizieren Sie Vertragsadressen aus der Dokumentation des Projekts selbst und behandeln Sie Dringlichkeit als Grund, langsamer zu werden.

Häufig gestellte Fragen

Wie viel Prüfung ist angemessen?

Skalieren Sie sie an dem, was Sie verlieren würden, wenn die Behauptung falsch ist. Eine Meinung zu lesen kostet nichts und braucht keine Verifizierung. Gelder zu bewegen, einem Vertrag Rechte über Ihre Token zu erteilen oder eine Wallet zu verbinden verdient die volle Kette: Primärquelle, Vertragsadresse, Anreize. Die Asymmetrie ist der Punkt, denn diese Handlungen sind meist unumkehrbar.

Was, wenn ich überhaupt keine Primärquelle finde?

Dann haben Sie etwas Nützliches gelernt. Das Fehlen von Dokumentation für eine Behauptung, die leicht zu dokumentieren wäre, ist selbst ein Beweis, besonders bei Aussagen über Partnerschaften, Reserven oder regulatorischen Status, die normalerweise eine Papierspur hinterlassen. Behandeln Sie die Behauptung als unbelegt statt als ausstehend, und handeln Sie nicht danach, während Sie auf einen Beweis warten, der vielleicht nie eintrifft.

Bedeutet eine große Community, dass eine Behauptung glaubwürdig ist?

Nein. Die Größe der Community misst Interesse und Marketing-Reichweite, nicht Genauigkeit, und Begeisterung bringt Menschen dazu, Behauptungen ungeprüft zu wiederholen. Engagement lässt sich auch kaufen. Beurteilen Sie stattdessen die Substanz: Dokumentiert das Projekt seine eigenen Risiken, beantwortet es unbequeme Fragen direkt und veröffentlicht es Dinge, die sich unabhängig verifizieren lassen?

Kann ich mich allein auf einen Block Explorer verlassen?

Ein Explorer ist hervorragend für das, was er zeigt: Deployment, Halter, Überweisungen, verifizierte Quelle, Berechtigungen. Er kann Ihnen nicht sagen, ob der Code gut gestaltet ist, ob ein Admin-Schlüssel verantwortungsvoll gehalten wird oder ob das Team das ist, was es vorgibt. Nutzen Sie ihn als eine starke Eingabe unter mehreren, nicht als Urteil für sich allein.

Bildungsinhalt, keine Finanzberatung. Geben Sie Ihre Seed-Phrase oder Ihre privaten Schlüssel niemals an jemanden weiter — auch nicht an jemanden, der behauptet, CoinCrafty zu sein.