Smart-Contract-Risiko, Bridges und Hacks

Was Sie lernen werden

• Die wichtigsten Arten, wie Smart Contracts versagen: Programmierfehler, Administratorschlüssel, Orakel und Upgrades.
• Wie Cross-Chain-Bridges funktionieren und warum sie große Angriffsziele sind.
• Was drei dokumentierte Bridge-Hacks über verschiedene Arten des Versagens lehren.
• Wie Sie mehrere Risikoebenen zu einer groben Schätzung des erwarteten Verlusts zusammenfassen.

Erklärung

Ein Smart Contract ist ein auf einer Blockchain gespeichertes Programm, das Token nach festen Regeln hält und bewegt. Betrug und Phishing wurden im Kurs „Bitcoin & Krypto: Grundlagen“ behandelt. Diese Lektion befasst sich mit einer anderen Gefahr: Das Protokoll ist ehrlich, aber der Code oder seine Konfiguration versagt.

Die wichtigsten Arten des Versagens

• Programmierfehler: zum Beispiel Reentrancy, bei der ein Vertrag Mittel sendet, bevor er seine Aufzeichnungen aktualisiert, sodass ein Angreifer ihn erneut aufrufen und wiederholt abheben kann. The DAO auf Ethereum verlor 2016 auf diese Weise etwa 3.6 Millionen ETH.
• Administratorschlüssel: Viele Protokolle haben privilegierte Schlüssel, mit denen sich Verträge pausieren, ändern oder aktualisieren lassen. Wird ein Schlüssel gestohlen oder missbraucht, verlieren Nutzer Mittel, selbst wenn der Code korrekt ist. Ein Multisig (Multi-Signatur-Wallet) benötigt mehrere Schlüssel, zum Beispiel 5 von 9, um eine Aktion zu genehmigen.
• Aktualisierbare Verträge: Der Code kann ersetzt werden. Ein Timelock verzögert Upgrades, zum Beispiel um 48 Stunden, damit Nutzer vorher aussteigen können.
• Orakel-Manipulation: Ein Orakel liefert externe Kurse an einen Vertrag. Liest es einen dünnen Markt aus, kann ein Angreifer den Kurs mit einem Flash Loan (einem Kredit, der in derselben Transaktion aufgenommen und zurückgezahlt wird) bewegen und ein Kreditprotokoll täuschen.

Ein Audit ist eine Prüfung des Codes durch eine Sicherheitsfirma. Es verringert das Risiko, beseitigt es aber nicht; mehrere gehackte Protokolle waren auditiert.

Bridges

Eine Bridge überträgt Werte zwischen Blockchains. Die verbreitete „Lock-and-Mint“-Bauform sperrt Token in einem Vertrag auf Chain A und prägt einen Wrapped Token auf Chain B. Der Wrapped Token ist nur ein Schuldschein. Werden die gesperrten Token gestohlen oder ungedeckte Token geprägt, kann der Wrapped Token den Großteil seines Werts verlieren. Bridges halten große Bestände an einem Ort, was sie zu attraktiven Zielen macht.

Die Lehre: Das Risiko steckt im Code, in der Schlüsselverwaltung und in Upgrades. Im Fall Wormhole ersetzte ein verbundenes Unternehmen die Mittel; in anderen Fällen wurden Nutzer nicht vollständig entschädigt. Eine Entschädigung ist niemals garantiert.

Rechenbeispiel

Hypothetisches Beispiel: Sie zahlen €5,000 eines über eine Bridge übertragenen Stablecoins in ein Kreditprotokoll auf einem Layer-2-Netzwerk ein und erwarten 6% pro Jahr. Sie ordnen jeder Ebene grobe, erfundene jährliche Ausfallwahrscheinlichkeiten zu: Bridge 2%, Layer-2-Netzwerk 1%, Kreditprotokoll 3%, Preisorakel 1%. Annahmen: Die Ebenen versagen unabhängig voneinander; jedes Versagen bedeutet Totalverlust; Gebühren, Gas und Steuern werden ignoriert.

1. Wahrscheinlichkeit, dass keine Ebene versagt = 0.98 × 0.99 × 0.97 × 0.99 ≈ 0.932.
2. Wahrscheinlichkeit mindestens eines Versagens ≈ 1 − 0.932 = 0.068, etwa 6.8%.
3. Erwarteter Verlust ≈ €5,000 × 0.068 ≈ €342.
4. Erwartete Rendite = €5,000 × 6% = €300.
5. Risikobereinigtes Ergebnis ≈ €300 − €342 ≈ −€42 pro Jahr.

Zum Vergleich: Hält man den Stablecoin auf seiner nativen Chain in einem einfacheren Protokoll mit Risiken von 1% und 2%, ergibt sich 1 − (0.99 × 0.98) ≈ 3.0%, ein erwarteter Verlust von etwa €149 bei vielleicht 3% (€150) Rendite. Jede zusätzliche Ebene muss sich selbst bezahlt machen.

Häufiger Fehler

Übung

Auf Papier: Sie erwägen, €10,000 in einen Pool einzuzahlen, der 9% pro Jahr verspricht. Die Token kommen über eine Bridge (angenommenes jährliches Ausfallrisiko 3%), die Chain selbst hat 2% und der Poolvertrag 4%. Nehmen Sie Unabhängigkeit und Totalverlust bei jedem Versagen an. Berechnen Sie die Wahrscheinlichkeit mindestens eines Versagens, den erwarteten Verlust und das risikobereinigte Ergebnis.

Das Wichtigste in Kürze

• Das Smart-Contract-Risiko umfasst Programmierfehler, Administratorschlüssel, Upgrades und Orakel.
• Wrapped Token sind Schuldscheine; versagt die Bridge, können sie nahezu wertlos werden.
• Jede zusätzliche Ebene (Bridge, Netzwerk, Protokoll, Orakel) erhöht die Ausfallwahrscheinlichkeit.
• Audits und Timelocks verringern das Risiko, beseitigen es aber nie, und eine Entschädigung nach einem Hack ist nicht garantiert.

Nächster Schritt

Die nächste Lektion befasst sich mit NFTs und der Tokenisierung realer Vermögenswerte: was der Token Ihnen tatsächlich gibt und wo die Risiken liegen.