DeFi-Bausteine

Dezentrale Finanzen (DeFi) ersetzen die Vermittler eines Finanzdienstes durch Code, den jeder aufrufen kann. Für Fachleute aus den Bereichen Risiko, Recht oder Finanzen ist entscheidend, dass eine DeFi-Position nie einfach nur „eine Einlage“ ist: Sie besteht aus einer Kette von Verträgen, Berechtigungen, Preisfeeds und Brücken, und jedes Glied kann ausfallen. In dieser Lektion wird dieser Stack auseinandergenommen, damit die folgenden Lektionen die einzelnen Protokolltypen untersuchen können.

Smart Contracts und Zusammensetzbarkeit

Ein Smart Contract ist ein Programm, das unter einer Adresse auf einer Blockchain bereitgestellt wird. Sein Code und sein Zustand sind öffentlich. Er wird genau so ausgeführt, wie er geschrieben wurde, wenn eine Transaktion ihn aufruft, und auf den meisten Chains kann er nicht geändert werden, sofern die Entwickler keinen Upgrade-Pfad eingebaut haben (die Lektion DeFi-Risiko bewerten behandelt Upgradefähigkeit und Admin-Schlüssel). Es gibt keinen Helpdesk: Eine Überweisung an die falsche Funktion oder eine Genehmigung für den falschen Vertrag ist in der Regel endgültig.

Zusammensetzbarkeit bedeutet, dass jeder Vertrag jeden anderen Vertrag ohne Genehmigung aufrufen kann. Eine einzelne Transaktion kann einen Token auf einer dezentralisierten Börse (DEX) tauschen, den Erlös in einen Kreditpool einzahlen und den erhaltenen Token als Anteil in einem Vault staken. Scheitert ein Schritt, wird die gesamte Transaktion rückgängig gemacht. Dadurch sind komplexe Strategien atomar: alles oder nichts.

Zusammensetzbarkeit ist sowohl die Quelle der Innovationsgeschwindigkeit von DeFi als auch die Ursache für Ansteckungseffekte. Betrachten wir eine typische „Rendite“-Position:

1. Ein Nutzer stakt ETH bei einem Liquid-Staking-Protokoll und erhält dafür einen Liquid-Staking-Token.
2. Der Token wird als Sicherheit in ein Kreditprotokoll eingezahlt, das dafür einen verzinslichen Anspruchstoken ausgibt.
3. Der Nutzer leiht dagegen einen Stablecoin und zahlt diesen in einen Vault ein, der auf einer DEX Prämien erwirtschaftet.

Der Nutzer ist nun dem Staking-Protokoll, dem Kreditprotokoll, dem Stablecoin-Emittenten, dem Vault, der DEX, allen Orakeln, die von diesen Verträgen ausgelesen werden, und jeder unterwegs genutzten Brücke ausgesetzt. Ein Ausfall auf einer Ebene überträgt sich auf alles, was darauf aufbaut. Fachleute nennen dies übernommenes Risiko: Ein Protokoll ist nur so sicher wie seine schwächste Abhängigkeit.

Wallets, Genehmigungen und Signaturen

Nutzer greifen über eine Wallet auf DeFi zu. Die eigentliche Macht der Wallet besteht nicht darin, Token zu halten, sondern darin, Berechtigungen zu erteilen. Auf Ethereum und kompatiblen Chains kann ein Protokoll einen ERC-20-Token erst dann aus einer Wallet abziehen, wenn der Besitzer approve aufruft und damit einen Vertrag (den „Spender“) dazu berechtigt, mithilfe von transferFrom bis zu einem festgelegten Betrag zu bewegen. Viele Frontends verlangen eine unbegrenzte Genehmigung, damit der Nutzer nicht erneut genehmigen muss. Diese Bequemlichkeit schafft ein dauerhaftes Risiko: Wird der Vertrag des Spenders später kompromittiert oder war er von Anfang an böswillig, kann er jeden genehmigten Token abziehen – Monate nach der ursprünglichen Interaktion.

Bei neueren Verfahren werden Berechtigungen durch Signaturen außerhalb der Blockchain erteilt:

Der klassische Fall ist BadgerDAO im Dezember 2021: Angreifer schleusten ein Skript in das Webfrontend des Protokolls ein, das Nutzer um zusätzliche Genehmigungen bat. Anschließend nutzten sie diese, um Vermögenswerte im Wert von etwa 120 Millionen US-Dollar abzuziehen. Die Verträge selbst waren nicht fehlerhaft. Zu den Kontrollen für Institutionen gehören Genehmigungen auf exakt festgelegte Beträge, regelmäßige Überprüfungen und Widerrufe von Berechtigungen, Transaktionssimulationen sowie eine klare Anzeige der zu signierenden Transaktion. Die Lektion Wallet-Stufen, Transaktionsrichtlinien und Signatur-Workflows behandelt dies ausführlich.

Orakel

Blockchains können nicht auf die Außenwelt zugreifen. Ein Kreditprotokoll muss den Preis von ETH in US-Dollar kennen; ein tokenisierter Fonds benötigt seinen Nettoinventarwert. Ein Orakel ist der Mechanismus, der solche Daten auf die Blockchain bringt.

• Push-Orakel (zum Beispiel Chainlink-Preisfeeds) verfügen über ein Netzwerk von Knotenbetreibern, die Preise aus vielen Quellen aggregieren und eine Aktualisierung veröffentlichen, wenn sich der Preis um mehr als einen Abweichungsschwellenwert (etwa 0,5 %) bewegt oder ein Heartbeat-Intervall abläuft.
• Pull-Orakel (zum Beispiel Pyth) veröffentlichen signierte Preise außerhalb der Blockchain. Die Transaktion des Nutzers übermittelt den neuesten Preis an die Blockchain, wenn er benötigt wird.
• On-Chain-TWAPs berechnen einen zeitgewichteten Durchschnittspreis anhand der bisherigen Entwicklung eines DEX-Pools. Dadurch wird eine Manipulation innerhalb eines einzelnen Blocks teuer, die Reaktion erfolgt jedoch langsam.

Orakel fallen auf vorhersehbare Weise aus: durch einen veralteten Preis, wenn Aktualisierungen während einer Netzüberlastung ausbleiben; durch einen manipulierten Preis, wenn der Quellmarkt wenig Liquidität aufweist; oder durch eine falsche Zuordnung, etwa wenn ein gestakter oder gewrappter Token so bewertet wird, als wäre er stets genau so viel wert wie der zugrunde liegende Token. Da Kredit- und Derivateprotokolle Positionen anhand von Orakelpreisen liquidieren, führt ein Orakelfehler direkt zu Verlusten. Die Lektionen Kreditvergabe, Kreditaufnahme und Liquidationen und DeFi-Risiko bewerten zeigen konkrete Fälle.

Brücken und gewrappte Vermögenswerte

Jede Blockchain ist eine Insel: Ethereum-Verträge können keine Solana-Guthaben sehen. Eine Brücke überträgt Werte oder Nachrichten zwischen Chains. Die wichtigsten Bauarten sind:

• Sperren und prägen: Token werden auf der Quell-Chain in einem Vertrag gesperrt, und auf der Ziel-Chain wird eine gewrappte Version geprägt. Der gewrappte Token ist nur so sicher wie der Tresor, der ihn absichert.
• Verbrennen und prägen: Der Emittent verbrennt Token auf einer Chain und prägt sie auf einer anderen (üblich bei von Emittenten kontrollierten Stablecoins). Daher gibt es keinen Pool gesperrter Sicherheiten, der gestohlen werden könnte.
• Liquiditätsnetzwerke: Market Maker halten Bestände auf beiden Chains und tauschen die Vermögenswerte des Nutzers zwischen den Chains, wofür sie eine Gebühr erheben.

Die entscheidende Frage lautet: Wer verifiziert, dass das Ereignis auf der Quell-Chain tatsächlich stattgefunden hat? Die Möglichkeiten reichen von einer kleinen Gruppe externer Unterzeichner (einer Multisig) über ein größeres Validatorennetzwerk bis hin zu Light Clients oder Zero-Knowledge-Beweisen, die den Konsens der Quell-Chain direkt überprüfen, sowie optimistischen Verfahren, bei denen Nachrichten akzeptiert werden, sofern nicht innerhalb einer Anfechtungsfrist jemand Betrug nachweist. Je weniger und je stärker zentralisiert die Verifizierer sind, desto höher ist das Risiko. Brücken verwahren große Mengen gesperrter Vermögenswerte, die durch einen einzigen Verifizierungsschritt geschützt werden. Deshalb sind sie für viele der größten Verluste in DeFi verantwortlich (Ronin und Wormhole im Jahr 2022 sowie der Kelp-DAO-Exploit vom April 2026 werden in DeFi-Risiko bewerten behandelt).

Off-Chain-Abhängigkeiten: Frontends, DNS und RPC

„Dezentralisierte“ Protokolle verlassen sich auf zentralisierte Komponenten. Die meisten Nutzer greifen über eine Website auf ein Protokoll zu, die auf gewöhnlicher Infrastruktur gehostet wird. Die Website wird über einen Domain-Registrar aufgelöst, und die Wallet liest die Blockchain über einen Remote Procedure Call (RPC)-Anbieter aus. Jede dieser Komponenten ist eine Angriffsfläche: Eine gekaperte Domain kann eine perfekte Kopie der Website ausliefern, die böswillige Genehmigungen verlangt, und ein manipuliertes RPC-Node kann falsche Daten anzeigen. Eine Due-Diligence-Prüfung sollte diese Komponenten genauso sorgfältig berücksichtigen wie die Verträge.

TVL und warum sie irreführend ist

Der Gesamtwert gesperrter Vermögenswerte (TVL) ist der Marktwert der in den Verträgen eines Protokolls hinterlegten Vermögenswerte. Datenaggregatoren veröffentlichen ihn täglich, und er ist die meistzitierte DeFi-Kennzahl. Gleichzeitig lässt er sich leicht falsch interpretieren:

Die TVL kann auch schnell verschwinden. Nach dem Kelp-DAO-Exploit vom 18. April 2026 zogen Einleger ihre Gelder von Aave, dem größten Kreditprotokoll, ab. Die von DefiLlama ausgewiesene TVL sank innerhalb von zwei Tagen ausgehend von etwa 26 Milliarden US-Dollar um rund 30 %. Bei einigen Stablecoin-Pools wurde die volle Auslastung erreicht, sodass die verbleibenden Einleger vorübergehend keine Abhebungen vornehmen konnten.

Aussagekräftigere Indikatoren kombinieren die TVL mit Gebühren und Umsätzen, der Auslastung, der Konzentration der größten Einleger, der Liquiditätstiefe bei realistischen Handelsvolumina sowie dem Alter und der Vorfallhistorie der Verträge.

Prüfungsschwerpunkt: Was Zusammensetzbarkeit bedeutet und warum sie zu übernommenem Risiko führt; wie ERC-20-Genehmigungen funktionieren und warum unbegrenzte Genehmigungen sowie Off-Chain-Permit-Signaturen gefährlich sind (BadgerDAO, Dezember 2021); Push- und Pull-Orakel, Abweichungsschwellenwert und Heartbeat sowie die wichtigsten Ausfallarten von Orakeln; Brücken nach dem Prinzip „Sperren und prägen“ im Vergleich zu „Verbrennen und prägen“ und warum das Verifizierungsmodell das entscheidende Risiko darstellt; Abhängigkeiten von Frontends, DNS und RPC; sowie die fünf Gründe, warum die TVL irreführend ist, darunter doppelte Zählung und rekursive Hebelwirkung.