Wie DeFi tatsächlich funktioniert, und auf welche konkreten Arten es versagt

Dezentrale Finanzen (DeFi) sind eine Reihe von Programmen, die die Funktionen von Finanzintermediären übernehmen — Kreditvergabe, Tausch, Emission — ohne einen solchen Intermediär. Die Programme sind öffentlich, jeder kann sie aufrufen, und sind sie einmal bereitgestellt, lassen sie sich meist nicht mehr stoppen. Um zu verstehen, was das bringt und was es kostet, muss man sich ansehen, wie die zentralen Bausteine tatsächlich funktionieren.

Tauschen ohne Orderbuch

Eine klassische Börse bringt Käufer und Verkäufer zusammen. Die meisten DeFi-Börsen bringen niemanden zusammen. Sie halten Pools aus zwei Vermögenswerten und bepreisen Trades anhand einer Formel.

Das gängige Design hält das Produkt der beiden Bestände konstant. Hält ein Pool hundert Einheiten von Asset A und hundert von Asset B, erfordert die Entnahme von zehn Einheiten A, dass genug B hinzugefügt wird, um das Produkt unverändert zu halten — was bedeutet, dass sich der Preis mit wachsendem Trade gegen einen bewegt. Der Kauf von zehn Einheiten aus einem Hundert-Einheiten-Pool bewegt den Preis um etwa elf Prozent. Das ist keine Gebühr und keine Slippage im Sinne eines Orderbuchs; es ist der Mechanismus, der wie vorgesehen funktioniert, und deshalb sind große Trades in dünnen Pools teuer.

Pools existieren, weil Liquiditätsgeber beide Vermögenswerte einzahlen und einen Anteil der Handelsgebühren verdienen. Ihr Risiko trägt einen schlecht gewählten Namen. Wenn der relative Preis der beiden Vermögenswerte auseinanderläuft, verkauft der Pool automatisch den Vermögenswert, der im Wert steigt, sodass der Anbieter am Ende weniger vom Gewinner besitzt, als wenn er einfach gehalten hätte. Man nennt das Impermanent Loss, aber er ist nur vorübergehend, wenn die Preise zu ihrem ursprünglichen Verhältnis zurückkehren. Bei der Auszahlung wird er realisiert und vollständig endgültig.

Kreditvergabe gegen Sicherheiten, und nur gegen Sicherheiten

Bei DeFi-Krediten gibt es keine Bonitätsprüfung, weil es keine Identität und keinen Rückgriff gibt. Jeder Kredit ist übersichert: Es wird mehr Wert eingezahlt, als geliehen wird, und fällt die Sicherheit weit genug, kann jeder eine Liquidation auslösen, die sie verkauft, um die Schuld zu tilgen.

Die Liquidation wird von Dritten durchgeführt, die dafür einen Bonus erhalten, was das System ohne eine Inkassoabteilung selbsttragend macht. Das erklärt auch, warum Liquidationen sich ballen. Ein fallender Preis drückt viele Positionen gleichzeitig über ihre Schwelle; Liquidatoren verkaufen die Sicherheiten; diese Verkäufe drücken den Preis weiter nach unten; weitere Positionen werden liquidierbar. Die Kaskade ist eine strukturelle Eigenschaft des Designs, keine Fehlfunktion, und deshalb verhält sich Leverage in DeFi bei einer scharfen Bewegung schlechter, als die genannte Quote vermuten lässt.

Das Oracle-Problem

Ein Vertrag, der über eine Liquidation entscheidet, braucht einen Preis, und eine Blockchain hat kein natives Wissen über Preise. Diese Zahl stammt von einem Oracle — einem Dienst, der externe Daten on-chain meldet.

Das ist die am meisten unterschätzte Abhängigkeit in DeFi. Ein Protokoll ist nur so solide wie sein Preis-Feed, und die Manipulation des Feeds kann günstiger sein als der Angriff auf das Protokoll selbst. Liest ein Vertrag den Preis aus einem einzigen dünnen Pool, kann ein Angreifer diesen Pool bewegen, gegen eine kurzzeitig falsche Bewertung leihen und mit der Differenz verschwinden. Robuste Protokolle verwenden zeitgewichtete Durchschnitte, mehrere unabhängige Quellen und Plausibilitätsgrenzen. Schwache lesen eine einzelne Zahl und vertrauen ihr. Der Unterschied ist in der Oberfläche unsichtbar und in einer Krise entscheidend.

Composability, und warum sich Ausfälle verbreiten

DeFi-Protokolle sind darauf ausgelegt, von anderen Protokollen genutzt zu werden. Ein Rendite-Produkt zahlt vielleicht in einen Kreditmarkt ein, der einen Token akzeptiert, der einen Anteil an einem dritten System repräsentiert. Jede Schicht funktioniert; jede Schicht fügt eine Abhängigkeit hinzu.

Die Folge ist, dass ein Ausfall in einer obskuren Komponente sich in Produkte fortpflanzen kann, deren Nutzer nie von ihr gehört haben. Eine DeFi-Position zu bewerten bedeutet daher, alles zu bewerten, wovon sie abhängt, und dieser Abhängigkeitsgraph wird selten vollständig offengelegt. „Composability“ und „systemisches Risiko“ beschreiben dieselbe Eigenschaft aus entgegengesetzten Richtungen.

Code tut, was er sagt, nicht, was gemeint war

Ein Audit verringert Risiko; es beseitigt es nicht. Verträge, die sehr große Summen halten, sind Jahre nach der Bereitstellung ausgefallen, manche durch ein subtiles Zusammenspiel zweier für sich genommen korrekter Komponenten.

Zwei verwandte Risiken stehen neben dem Code selbst. Die meisten Protokolle behalten privilegierte Funktionen — pausieren, upgraden, Parameter anpassen —, und wer diese Schlüssel besitzt, kann die Regeln unter einem selbst ändern. Und Governance-Token bedeuten, dass Regeln per Abstimmung eingeführt werden können; ist die Stimmmacht konzentriert, kann „dezentrale Governance“ auf eine kleine Gruppe mit formalem Verfahren hinauslaufen.

Dann gibt es noch die Genehmigungsmechanik. Die Interaktion mit einem Vertrag bedeutet meist, ihm die Erlaubnis zu erteilen, einen Token im eigenen Namen zu bewegen, und diese Erlaubnisse sind häufig unbegrenzt und dauerhaft, sofern sie nicht widerrufen werden. Ein vor Monaten genehmigter Vertrag kann diesen Token später leerräumen. Zu prüfen, was man signiert, begrenzte Freigaben zu erteilen und ungenutzte Genehmigungen regelmäßig zu widerrufen, sind die praktischen Gegenmaßnahmen — und keine davon ist standardmäßig vorhanden.

Was DeFi tatsächlich beseitigt

Es lohnt sich, den Vorteil präzise zu benennen, denn die oben genannten Risiken lassen sich leichter aufzählen als die Vorteile. DeFi beseitigt Ermessensspielraum. Ein Kreditmarkt kann nicht beschließen, jemanden nicht zu mögen, kann keine Position aufgrund der Identität einfrieren und kann die Bedingungen eines bestehenden Kredits nicht still ändern, ohne dass diese Änderung on-chain sichtbar wird. Jeder kann die Regeln prüfen, jeder kann dieselben Funktionen zu denselben Bedingungen aufrufen, und das System läuft, ohne um Erlaubnis zu fragen.

Es beseitigt zudem Abwicklungsverzögerungen und im Prinzip Intransparenz: Positionen, Besicherungsquoten und Reserven sind alle öffentlich in Echtzeit einsehbar statt vierteljährlich offengelegt. Ob diese Transparenz nutzbar ist, hängt davon ab, ob sie überhaupt jemand liest, aber die Daten existieren, was mehr ist, als sich von den meisten traditionellen Systemen sagen lässt, die hier nachgeahmt werden.

Eine DeFi-Gelegenheit ehrlich lesen

Renditen sind meist eine Mischung aus echten Gebühreneinnahmen und Token-Emissionen. Gebühreneinnahmen sind dauerhaft; Emissionen sind eine Subvention, die Inhaber verwässert und mit der Zeit meist zurückgeht. Eine sehr hohe beworbene Rate beschreibt oft das eingegangene Risiko, statt es zu entschädigen, und eine in einem im Preis fallenden Token angegebene Rate kann real ein Verlust sein.

Die Fragen, die es sich zu beantworten lohnt, bevor man sich festlegt: Woher kommt die Rendite tatsächlich; wovon hängt der Preis-Feed ab; welche privilegierten Funktionen gibt es und wer besitzt sie; was geschieht bei einer scharfen Gegenbewegung; und wovon hängt dies noch ab, das nicht betrachtet wurde. Wenn die Materialien eines Protokolls diese Fragen nicht beantworten lassen, ist das selbst die Antwort. Definitionen der hier verwendeten Begriffe stehen im Glossar, und die Verwahrungs-Kompromisse werden in den Sicherheitstipps behandelt.