Die Risiken von DeFi

DeFi entfernt das Unternehmen in der Mitte. Damit fallen auch die Menschen weg, die einen Fehler bemerken oder einen Verlust auffangen würden. Diese Lektion zählt auf, wie DeFi scheitert, damit du jeden Fall erkennst und entscheiden kannst, wie viel du riskierst.

Der Code kann falsch sein

Ein Smart Contract tut, was sein Code sagt, auch wenn der Code einen Fehler hat. Lektion 7 hat behandelt, wie ein Angreifer, der einen findet, den Contract leeren kann, und warum niemand das einfach rückgängig machen kann.

Chainalysis, ein Unternehmen für Blockchain-Analyse, zählte für 2025 mehr als 3,4 Milliarden US-Dollar, die von Krypto-Diensten und Wallets gestohlen wurden. Der größte einzelne Diebstahl des Jahres, 1,5 Milliarden US-Dollar, traf eine zentralisierte Börse. Auch DeFi-Dienste wurden getroffen, wobei die Firma festhielt, dass die DeFi-Verluste im Verhältnis zum dort liegenden Geld niedrig blieben.

Ein Audit hilft. Es ist eine Prüfung durch externe Fachleute und findet viele Fehler. Es beweist nicht, dass es keine gibt.

Der Preisfeed kann manipuliert werden

Ein Contract kann die Außenwelt nicht sehen. Um zu wissen, dass ETH 4.000 US-Dollar wert ist, verlässt sich ein Kreditdienst auf ein Orakel, ein System, das Preise auf die Blockchain bringt.

Lässt sich das Orakel täuschen, dann auch der Dienst. Im Oktober 2022 kaufte ein Händler große Mengen eines Tokens auf den drei Börsen, die das Preisorakel eines Dienstes namens Mango Markets speisten. Der Orakelpreis stieg in etwa 30 Minuten auf mehr als das 13-Fache. Dann lieh er gegen seine aufgeblähten Bestände und zog über 110 Millionen US-Dollar ab. Die US-Aufsichtsbehörde für Warentermingeschäfte (CFTC) nannte es Orakelmanipulation. Später gab er etwa 67 Millionen US-Dollar zurück.

Jemand hält die Schlüssel

Lektion 41 hat erwähnt, dass viele Contracts von einer kleinen Gruppe aktualisiert werden können. Diese Macht gibt es, damit Fehler behoben werden können. Sie bedeutet aber auch, dass diese Personen, oder jeder, der ihre Schlüssel stiehlt, die Regeln ändern oder das Geld bewegen könnten.

Prüfe, ob die Contracts eines Dienstes geändert werden können, wer darüber entscheidet und ob es eine Wartezeit gibt, bevor Änderungen wirksam werden.

Die enthaltenen Vermögenswerte können versagen

Ein Dienst kann einwandfrei funktionieren und dich trotzdem Geld kosten, wegen dessen, was er hält.

Ein Stablecoin kann seine Kopplung verlieren. Lektion 10 hat behandelt, wie.
Ein über eine Bridge übertragener Token hängt von seiner Bridge ab. Lektion 33 hat Bridge-Hacks behandelt.
Fallende Kurse lösen Liquidationen aus, die die Kurse weiter drücken. Lektion 43 hat die Kettenreaktion behandelt.

Weil Dienste aufeinander aufbauen, erreicht ein Ausfall Stellen, die scheinbar nichts damit zu tun hatten.

Die Website kann gefälscht sein

Viele Verluste haben mit keinem Fehler im Code zu tun. Eine Kopie der Website eines echten Dienstes, ein gefälschter Link in einer Suchanzeige oder eine gefälschte Nachricht bringt dich dazu, eine Genehmigung zu signieren, die deine Token aushändigt. Lektion 37 hat das ausführlich behandelt.

Niemand macht es wieder gut

Es gibt keine Einlagensicherung und meist keine juristische Person, gegen die man Ansprüche erheben kann. Manche Teams haben Nutzer nach einem Diebstahl entschädigt. Keines ist dazu verpflichtet.

Gewohnheiten, die den Schaden begrenzen

Halte die Beträge klein. Betrachte alles in DeFi als Geld, das du vollständig verlieren könntest.
Nutze eine separate Wallet. Bewahre Ersparnisse in einer Wallet auf, die sich nie mit DeFi-Seiten verbindet.
Bevorzuge Bewährtes. Ein Dienst, der seit Jahren große Summen hält, ist eine bessere Wahl als einer, der letzten Monat gestartet ist.
Ruf Seiten über ein Lesezeichen auf. Nie über eine Anzeige, eine Nachricht oder ein Suchergebnis.
Lies jede Anfrage. Warnt dich deine Wallet, hör auf.
Widerrufe Genehmigungen, die du nicht mehr brauchst.
Verteile es. Halte nicht alles in einem Dienst oder einem Stablecoin.

Hohe Rendite und hohes Risiko kommen zusammen. Lektion 44 erklärt, warum.