Wie DeFi tatsächlich funktioniert — und die konkreten Arten, auf die es versagt

Dezentrale Finanzen sind eine Reihe von Programmen, die die Funktionen von Finanzintermediären übernehmen — Kredite vergeben, tauschen, ausgeben — ohne einen solchen. Die Programme sind öffentlich, jeder kann sie aufrufen, und einmal ausgerollt lassen sie sich meist nicht mehr stoppen. Wer verstehen will, was das einbringt und was es kostet, muss sich ansehen, wie die wichtigsten Bausteine tatsächlich arbeiten.

Tauschen ohne Orderbuch

Eine traditionelle Börse führt Käufer und Verkäufer zusammen. Die meisten DeFi-Börsen führen niemanden zusammen. Sie halten Pools aus zwei Vermögenswerten und bepreisen Trades über eine Formel.

Das übliche Design hält das Produkt der beiden Bestände konstant. Hält ein Pool hundert von Vermögenswert A und hundert von Vermögenswert B, erfordert die Entnahme von zehn A die Zugabe von so viel B, dass das Produkt unverändert bleibt — was bedeutet, dass sich der Preis mit wachsender Ordergröße gegen Sie bewegt. Der Kauf von zehn Einheiten aus einem Pool mit hundert Einheiten bewegt den Preis um rund elf Prozent. Das ist keine Gebühr und kein Slippage im Sinne des Orderbuchs; es ist der Mechanismus, der wie vorgesehen arbeitet, und deshalb sind große Trades in dünnen Pools teuer.

Pools existieren, weil Liquiditätsanbieter beide Vermögenswerte einzahlen und einen Anteil an den Handelsgebühren verdienen. Ihr Risiko trägt einen schlecht gewählten Namen. Wenn der relative Preis der beiden Vermögenswerte auseinanderläuft, verkauft der Pool automatisch den steigenden, sodass der Anbieter am Ende weniger vom Gewinner hält als beim bloßen Halten. Man nennt es Impermanent Loss, doch unbeständig ist der Verlust nur, wenn die Preise zu ihrem ursprünglichen Verhältnis zurückkehren. Bei der Entnahme wird er realisiert und ist vollständig permanent.

Kredite gegen Sicherheiten, und nur gegen Sicherheiten

Kreditvergabe in DeFi kennt keine Bonitätsprüfung, weil es weder Identität noch Rückgriff gibt. Jeder Kredit ist überbesichert: Sie hinterlegen mehr Wert, als Sie leihen, und wenn die Sicherheit weit genug fällt, kann jeder eine Liquidation auslösen, die sie zur Tilgung der Schuld verkauft.

Die Liquidation führen Dritte aus, die dafür einen Bonus erhalten, und genau das macht das System ohne Inkassoabteilung selbsttragend. Es ist auch der Grund, warum sich Liquidationen häufen. Ein fallender Preis drückt viele Positionen gleichzeitig über ihre Schwelle; Liquidatoren verkaufen die Sicherheit; diese Verkäufe drücken den Preis weiter; weitere Positionen werden liquidierbar. Die Kaskade ist eine strukturelle Eigenschaft des Designs, keine Fehlfunktion, und deshalb verhält sich Hebel in DeFi in einer scharfen Bewegung schlechter, als die angegebene Kennzahl vermuten lässt.

Das Orakel-Problem

Ein Vertrag, der über eine Liquidation entscheidet, braucht einen Preis, und eine Blockchain weiß von sich aus nichts über Preise. Diese Zahl kommt von einem Orakel — einem Dienst, der externe Daten on-chain meldet.

Das ist die am meisten unterschätzte Abhängigkeit in DeFi. Ein Protokoll ist nur so solide wie sein Preis-Feed, und den Feed zu manipulieren kann billiger sein, als das Protokoll anzugreifen. Liest ein Vertrag den Preis aus einem einzigen dünnen Pool, kann ein Angreifer diesen Pool bewegen, gegen eine kurzzeitig falsche Bewertung leihen und mit der Differenz verschwinden. Robuste Protokolle nutzen zeitgewichtete Mittelwerte, mehrere unabhängige Quellen und Plausibilitätsgrenzen. Schwache lesen eine Zahl und vertrauen ihr. Der Unterschied ist in der Oberfläche unsichtbar und in einer Krise entscheidend.

Komponierbarkeit, und warum sich Ausfälle ausbreiten

DeFi-Protokolle sind dafür gebaut, von anderen Protokollen genutzt zu werden. Ein Renditeprodukt zahlt womöglich in einen Kreditmarkt ein, der einen Token akzeptiert, der einen Anteil an einem dritten System repräsentiert. Jede Schicht funktioniert; jede Schicht fügt eine Abhängigkeit hinzu.

Die Folge ist, dass ein Ausfall in einer unscheinbaren Komponente sich in Produkte fortpflanzen kann, deren Nutzende nie von ihr gehört haben. Eine DeFi-Position zu bewerten heißt deshalb, alles zu bewerten, wovon sie abhängt, und dieser Abhängigkeitsgraph wird selten vollständig offengelegt. „Komponierbarkeit“ und „Systemrisiko“ beschreiben dieselbe Eigenschaft aus entgegengesetzten Richtungen.

Code tut, was er sagt, nicht was gemeint war

Ein Audit senkt das Risiko; es beseitigt es nicht. Verträge, die sehr große Summen hielten, sind Jahre nach dem Rollout ausgefallen, mitunter durch ein subtiles Zusammenspiel zweier für sich genommen korrekter Komponenten.

Neben dem Code selbst stehen zwei verwandte Risiken. Die meisten Protokolle behalten privilegierte Funktionen — pausieren, aktualisieren, Parameter anpassen — und wer diese Schlüssel hält, kann die Regeln unter Ihnen ändern. Und Governance-Token bedeuten, dass Regeln per Abstimmung gesetzt werden können; wo die Stimmmacht konzentriert ist, kann „dezentrale Governance“ auf eine kleine Gruppe mit angehängtem formalem Verfahren hinauslaufen.

Dann ist da noch die Mechanik der Freigabe. Mit einem Vertrag zu interagieren heißt meist, ihm die Erlaubnis zu erteilen, einen Token in Ihrem Namen zu bewegen, und diese Erlaubnisse sind häufig unbegrenzt und dauerhaft, solange sie nicht widerrufen werden. Ein vor Monaten freigegebener Vertrag kann diesen Token später abziehen. Zu prüfen, was Sie signieren, begrenzte Freigaben zu erteilen und ungenutzte Freigaben regelmäßig zu widerrufen sind die praktischen Verteidigungen — und keine davon ist standardmäßig vorhanden.

Was DeFi wirklich beseitigt

Es lohnt sich, den Vorteil genau zu benennen, denn die Risiken oben lassen sich leichter aufzählen als die Vorzüge. DeFi beseitigt Ermessen. Ein Kreditmarkt kann nicht entscheiden, dass er Sie nicht mag, kann eine Position nicht einfrieren, weil Sie sind, wer Sie sind, und kann die Konditionen eines laufenden Kredits nicht stillschweigend ändern, ohne dass diese Änderung on-chain sichtbar wäre. Jeder kann die Regeln prüfen, jeder kann dieselben Funktionen zu denselben Bedingungen aufrufen, und das System läuft, ohne um Erlaubnis zu fragen.

Es beseitigt auch die Abwicklungsverzögerung und, im Prinzip, die Undurchsichtigkeit: Positionen, Besicherungsquoten und Reserven sind alle in Echtzeit öffentlich einsehbar statt quartalsweise offengelegt. Ob diese Transparenz nutzbar ist, hängt davon ab, ob sie tatsächlich jemand liest, aber die Daten existieren, was sich über den größten Teil des traditionellen Systems, das DeFi nachahmt, nicht sagen lässt.

Eine DeFi-Gelegenheit ehrlich lesen

Renditen sind meist eine Mischung aus echten Gebühreneinnahmen und Token-Emissionen. Gebühreneinnahmen sind dauerhaft; Emissionen sind eine Subvention, die Haltende verwässert und typischerweise mit der Zeit sinkt. Ein sehr hoher beworbener Satz beschreibt oft eher das eingegangene Risiko als eine Entschädigung dafür, und ein Satz, der in einem Token mit fallendem Preis denominiert ist, kann real ein Verlust sein.

Die Fragen, die vor einem Engagement eine Antwort verdienen: woher die Rendite tatsächlich stammt; wovon der Preis-Feed abhängt; welche privilegierten Funktionen existieren und wer sie hält; was in einer scharfen Gegenbewegung passiert; und wovon das Ganze sonst noch abhängt, das ich mir nicht angesehen habe. Wenn die Unterlagen eines Protokolls Ihnen keine Antwort darauf erlauben, ist das bereits die Antwort. Definitionen der hier verwendeten Begriffe stehen im Glossar, und die Abwägungen zur Verwahrung behandeln die Sicherheitstipps.