DeFi-Risiken und DeFi-Hacks
Eine Bank, die eine Anleihe hält, kennt Emittent, Verwahrer und das Gericht, das einen Streit entscheidet. Eine Position in einem DeFi-Protokoll hängt am Code, an Preisorakeln, an den Personen, die den Code ändern können, und an allen Protokollen, mit denen es verbunden ist. BIZ, EBA und ESMA haben diese Risiken jeweils beschrieben, ihre Befunde sind die Grundlage der folgenden Abschnitte.
Smart-Contract- und Orakelrisiko: wie DeFi-Hacks ablaufen
Der gemeinsame Bericht von EBA und ESMA (auf Englisch) zu Entwicklungen bei Kryptowerten zeigt: Kreditprotokolle werden am häufigsten angegriffen, Brücken zwischen Blockchains verlieren das meiste Geld. Die häufigsten Ursachen bei Kreditprotokollen sind Preismanipulation, danach Fehler in Smart Contracts und seltener gestohlene private Schlüssel. Der Bericht nennt den Angriff auf das Kreditprotokoll Euler Finance im März 2023 mit 197 Millionen Dollar Schaden und den Angriff auf Curve Finance im Juli 2023 mit 73,5 Millionen Dollar.
Eine Preismanipulation nutzt oft einen Flash Loan, einen Kredit, der in derselben Transaktion aufgenommen und getilgt wird, um einen dünnen Markt zu bewegen und einem Orakel einen falschen Preis zu liefern. Übliche Gegenmittel sind Code-Audits und Orakel mit Daten aus mehreren Märkten; dazu begrenzt ein Institut, wie viel es in ein Protokoll legt. Die Seite zum Smart-Contract-Audit und die Antwort zu Blockchain-Orakeln behandeln beides.
Finanzielle Risiken: Hebel, Runs und die Illusion der Dezentralität
Die Bank für Internationalen Zahlungsausgleich beschreibt die finanzielle Seite in „DeFi risks and the decentralisation illusion“ (auf Englisch). Hohe Hebel machen Kryptomärkte prozyklisch, Stablecoins mit festem Wertversprechen können Runs erleben, und DeFi hat keinen Kreditgeber der letzten Instanz. Protokolle bauen aufeinander auf, ein Ausfall greift deshalb auf andere über. Die Autoren halten volle Dezentralität für eine Illusion: Governance braucht zentrale Kontrolle, und Stimmrechte sammeln sich bei großen Token-Inhabern.
Für ein reguliertes Institut ergeben sich daraus konkrete Fragen: Wer hält die Upgrade-Schlüssel, wie schnell kann die Governance einen Parameter ändern, von welchen Protokollen und Stablecoins hängt die Position ab? Der DeFi-Bericht der ESMA (auf Englisch) sieht erhebliche Risiken für den Anlegerschutz und neue Formen der Marktmanipulation, darunter Maximal Extractable Value, bislang aber begrenzte Risiken für die Finanzstabilität.
DeFi-Versicherung
Klassische Versicherer decken Krypto-Verwahrer über Vertrauensschaden- und Valorenpolicen gegen Diebstahl, wie die Seite zur Krypto-Versicherung erklärt. Für Verluste innerhalb von DeFi gibt es Deckungsprotokolle. Nexus Mutual (auf Englisch) bezeichnet sich als Alternative zur Krypto-Versicherung, bietet seit 2019 Deckung an und nennt Smart-Contract-Hacks, Ausfälle von Verwahrern, Slashing und Depegs von Stablecoins unter den gedeckten Risiken. Wer solche Deckung kauft, liest vorher die Bedingungen und die veröffentlichten Schadenfälle.
Kommende DeFi- und Digital-Assets-Events in Deutschland
Finance Loop und DeFi-Risiken
Risk & Compliance ist eines der vier Themenfelder von Finance Loop, und bei DeFi-Risiken trifft es auf Investment & Digital Assets. Die Finance-Loop-Partner DeFiAM Labs und die Multichain Asset Managers Association arbeiten an DeFi, das regulierte Institute nutzen können. Finance Loop bringt Risikomanager, Prüfer von Smart Contracts und DeFi-Entwickler bei Events in Frankfurt, München, Berlin und Hamburg zusammen.
Investment & Digital Assets
Digitale Infrastruktur & Souveränität
Welche Risiken hat DeFi?
Fehler in Smart Contracts, Manipulation von Orakeln und Preisen, gestohlene Schlüssel, Hebel und Runs auf Stablecoins, Verflechtungen zwischen Protokollen und Änderungen durch große Token-Inhaber. Fällt ein vollständig dezentrales Protokoll aus, gibt es in der EU zudem keine Aufsicht, an die man sich wenden kann.
Was ist ein Flash-Loan-Angriff?
Der Angreifer leiht einen hohen Betrag per Flash Loan, bewegt damit einen Preis, den ein Protokoll aus einem dünnen Markt liest, entnimmt mehr Wert, als ihm zusteht, und tilgt den Kredit, alles in einer Transaktion.
Welche DeFi-Protokolle trifft es am meisten?
Nach EBA und ESMA werden Kreditprotokolle am häufigsten angegriffen, die höchsten Verluste entfallen auf Brücken zwischen Blockchains.
Kann man DeFi-Positionen versichern?
Teilweise. Deckungsprotokolle wie Nexus Mutual verkaufen Schutz gegen Smart-Contract-Hacks, Ausfälle von Verwahrern, Slashing und Depegs. Verwahrer kaufen klassische Vertrauensschaden- und Valorenversicherung für die Werte, die sie halten.
DeFi-Risiken und Finance Loop
Finance Loop behandelt DeFi-Risiken im Themenfeld Risk & Compliance, neben dem Risikomanagement für digitale Vermögenswerte und Smart-Contract-Audits. Finance Loop arbeitet mit DeFiAM Labs und der Multichain Asset Managers Association zu DeFi für regulierte Institute.
Finance Loop ist ein Experten-Netzwerk mit dem Ziel, die Adoption neuer Technologien im Finanzwesen voranzutreiben, etwa KI, digitale Zahlungen sowie Cloud- und Blockchain-Lösungen. Finance Loop hilft seinen Mitgliedern, in vier Themenfeldern Know-how und persönliche Netzwerke aufzubauen: Investment & Digital Assets, Payments & Digital Money, Digitale Infrastruktur & Souveränität und Risk & Compliance.