Was Sie lernen werden
- Wofür steht DEFI in der Kryptowirtschaft?
- Was ist DEFI und wie funktioniert es?
- Welche Arten von DEFI-Risiken gibt es?
- Sind die Risiken es wert?
DEFI ermöglicht jedem, der über eine Internetverbindung und eine unterstützte Kryptowährungs-Wallet verfügt, den Zugang zu Finanzdienstleistungen, die zuvor verboten oder durch KYC eingeschränkt waren. Zentralisierte Vermittler wurden durch dezentralisierte und erlaubnisfreie Dienstleistungen ersetzt, die durch Smart Contracts automatisiert werden. Die Abschaffung des Mittelsmannes demokratisiert zwar die Finanzdienstleistungen, beseitigt aber nicht das Risiko, das stattdessen vollständig auf den Nutzer übertragen wird. Was sind also die Risiken von DEFI?
Wofür steht DEFi in der Kryptowährung?
DEFI steht für dezentralisierte Finanzen und ist ein Sammelbegriff für eine Reihe von Blockchain-basierten Finanzdienstleistungen, die durch Smart Contracts automatisiert und über digitale Anwendungen (dApps) bereitgestellt werden, mit denen sich die Nutzer direkt und ohne formale Prüfverfahren verbinden können.
Laut DefiLama sind derzeit über 200 Milliarden Dollar an Kryptowährungen in DEFI-Anwendungen gebunden, wovon über die Hälfte auf die Ethereum-Blockchain entfällt.
Das DeFi-Risiko – Informationen zur dezentralen Finanzierung
Dezentralisierte Finanzierungen waren im letzten Jahr ein großer Trend, aber viele sind sich der mit diesen Angeboten verbundenen Risiken nicht bewusst. Der Autor des CryptoCircle-Kanals spricht darüber, wie hoch die Rendite sein muss, um das DeFi-Risiko zu kompensieren.
- DeFi Einleitung
- Kraken Report – Deep Dive
- Gegenparteirisiko
- Smart Contract Risiko
- Liquiditätsrisiko
- Governance Risiko
- Liquiditäts-Pool Risiko
- Gesamtrisiko DeFi
Was ist DeFi und wie funktioniert es?
DEFI ist nur aufgrund der Turing Complete-Natur der Ethereum-Blockchain möglich. Turing Complete zu sein bedeutet einfach, dass Ethereum in der Lage ist, jede Anweisung auszuführen, die auf Mathematik reduziert werden kann. Diese mathematischen Anweisungen werden mit einer eigens dafür geschriebenen Sprache namens Solidity programmiert, um Smart Contracts zu erstellen, die Finanzdienstleistungen automatisieren.
Diese Smart-Contract-Logik wird dann über digitale Anwendungen – dApps – auf Desktop- und Mobilgeräten bereitgestellt, wo die Endnutzer einfach eine Ethereum-Brieftasche anschließen können, um auf den Dienst zuzugreifen.
Das Gehirn von Ethereum, bekannt als EVM (Ethereum Virtual Machine), verarbeitet diese Smart Contract-Anweisungen gegen eine Gebühr. Diese Gebühr wird an das Netzwerk von Validatoren gezahlt, die die Gültigkeit der Transaktionen sicherstellen, ohne dass ein zentraler Vermittler wie eine Bank oder ein Zahlungsdienst benötigt wird.
Die Ethereum-Architektur umfasst eine Reihe von Standards für die Schaffung und Übertragung von Werten in Form von neuen Kryptowährungen und Token, die in Kombination mit Smart Contracts die Grundlage für eine völlig neue, erlaubnisfreie digitale Wirtschaft bilden, die wir heute als DEFI kennen.
Obwohl DEFI ein neues Betriebsmodell verwendet, bietet es vertraute Finanzdienstleistungen an:
Sparen und Kredite – Protokolle wie Compound nutzen Smart Contracts, um algorithmisch Zinsen auf Einlagen anzubieten und Geld gegen Sicherheiten zu verleihen. Compound allein hat über 10 Milliarden Dollar an Ethereum-basierten Vermögenswerten, die Zinsen verdienen.
Dezentrale Börsen – Smart Contracts ermöglichen Automated Market Making – die automatische Bereitstellung von liquiden Pools handelbarer Vermögenspaare ohne zentrale Prozesse oder Aufsicht. Eine DEX schafft Anreize für Nutzer, Liquidität bereitzustellen (LPs), und verwendet dann Algorithmen, um konstante Preise und ausgewogene Liquiditätspools bereitzustellen.
DEXs können auch die gleiche Art von komplexem Derivatehandel anbieten, wie er von zentralen Börsen angeboten wird, jedoch mit viel mehr Freiheit, Kontrolle und Zugang zu Liquidität. dYdX und Uniswap sind zwei der beliebtesten dezentralen Börsen.
Yield Aggregation – Angesichts der explosionsartigen Zunahme der Möglichkeiten, mit DEFI-Protokollen eine Rendite zu erzielen, werden Smart Contract-basierte Dienste die besten Strategien zur Optimierung der Rendite finden, auch bekannt als Yield Farming.
Welche Arten von DEFI-Risiken gibt es?
Die große Anziehungskraft von DEFI besteht darin, dass es Inhabern von Kryptowährungen die Möglichkeit gibt, Finanzdienstleistungen in Anspruch zu nehmen, die normalerweise nur akkreditierten Anlegern zur Verfügung stehen, während sie die Kontrolle über ihre Gelder behalten. Die Kehrseite dieser Autonomie ist, dass die Nutzer die Risiken übernehmen, die normalerweise von traditionellen Vermittlern wie Banken getragen werden.
Die verschiedenen Arten von DEFI-Risiken lassen sich in vier Hauptkategorien einteilen, auf die wir im Folgenden näher eingehen werden:
- Technisches Risiko
- Vermögensrisiko
- Prozessuales Risiko
- Finanzielles Risiko
Technische Risiken des DEFI
DEFI ist ein programmierbares Finanzsystem, das nur so sicher ist wie der Code, mit dem es betrieben wird. Leider hat sich gezeigt, dass Smart Contracts durch schlecht geschriebenen und schlecht durchdachten Code ein erhebliches Risiko für die Endnutzer darstellen.
Da Smart Contracts automatisiert sind, sind böswillige Akteure ständig auf der Suche nach Fehlern im Smart Contract Code, die sie ausnutzen können. Schlecht geschriebener Code kann oft dazu führen, dass Gelder aus DEFI-Protokollen innerhalb von Minuten abgezogen werden, ohne dass der Nutzer etwas dagegen tun kann.
Kürzlich wurde DEFI von einem der größten Hackerangriffe aller Zeiten heimgesucht, als eine Brücke zwischen dem Ronin-Netzwerk – das Axie Infinity, ein Spiel, bei dem man Geld verdienen kann, unterstützt – und Ethereum ausgenutzt wurde, wodurch mehr als 600 Mio. US-Dollar verloren gingen.
Seriöse DEFI-Dienste beauftragen Smart-Contract-Auditoren mit der Überprüfung ihres Codes, bevor dieser übermittelt wird, aber es sind immer noch zahlreiche Hacks aufgetreten, obwohl die Verträge im Voraus überprüft wurden.
Selbst wenn die Smart Contracts wie beabsichtigt funktionieren, kann diese Logik unerwartete Folgen haben, die die Gelder der Nutzer gefährden. Das traumatischste Ereignis in der Geschichte von Ethereum – der DAO-Hack im Jahr 2016 – führte dazu, dass sich die Blockchain in zwei getrennte Ketten aufspaltete, Ethereum und Ethereum Classic, weil Uneinigkeit darüber herrschte, wie mit einem Hacker umzugehen sei, der Schwachstellen in der Konstruktion der DAOs ausnutzte.
In diesem Fall handelte es sich bei dem Exploit um einen Reentrancy-Bug, nur eine von vielen Techniken, mit denen die Logik von Smart Contracts gegen sich selbst verwendet werden kann.
Die Probleme mit Fehlern und Schwachstellen in Smart Contracts werden durch die Tatsache verschärft, dass DEFI quelloffen ist, was dazu führt, dass Smart Contracts im großen Stil kopiert werden, was eine Informationskaskade mit eingebauten Fehlern erzeugt.
DEFI-Risiken von dApps
Smart Contracts können als das Backend von DEFI betrachtet werden, während dApps das Frontend darstellen, d. h. die eigentlichen Websites und Anwendungen, die es den Nutzern ermöglichen, über eine Benutzeroberfläche mit dem Smart Contract zu interagieren. dApps sind gleichermaßen durch böswillige Akteure gefährdet, die Viren einschleusen oder den Code manipulieren wollen, um Gelder abzuschöpfen.
Der Hack von Badger DAO im August 2021 ist ein Beispiel dafür. Die Frontend-Anwendung wurde ausgenutzt und ermöglichte es Hackern, die von den Nutzern bei der Interaktion mit ihren Krypto-Wallets erteilten Berechtigungen zu ändern, was zu einem Verlust von 150 Mio. US-Dollar führte.
Wallets stellen einen weiteren technischen Risikovektor innerhalb des DEFI dar, der eindeutig in die Verantwortung des Nutzers fällt. Erstens besteht das Risiko, dass dApps weitreichende Rechte für den Zugriff auf Gelder erhalten, wie im obigen Badger-Beispiel.
Dann gibt es das allgemeine Sicherheitsrisiko, das mit der Verwendung einer heißen Wallet verbunden ist – heiß bedeutet, dass sie standardmäßig online ist. Die im DEFI am häufigsten verwendete Hot Wallet ist MetaMask, die nicht verpfändet ist, was bedeutet, dass der Nutzer die volle Verantwortung für den Schutz der Gelder durch einen Recovery Seed trägt.
Hacker versuchen mit allen Mitteln, an den Seed heranzukommen, indem sie entweder einen Virus in die Geldbörse des Benutzers einschleusen oder ihn durch Social Engineering dazu bringen, sie zu teilen. Um die wallet-spezifischen Risiken von DEFI zu mindern, sollten die Nutzer gründliche Sicherheitsmaßnahmen ergreifen.
- Automatische Aktualisierung von Browser- und Betriebssystemsoftware
- Verwendung von Virenscanner-Software
- Niemals auf unaufgeforderte Links oder Anhänge klicken
- Verwendung sicherer Passwörter und kryptospezifischer E-Mail-Adressen
Der beste Schutz gegen die mit Hot Wallets verbundenen Risiken besteht darin, sie in Verbindung mit einer Cold Wallet zu verwenden und die Gelder bis zu dem Punkt offline zu halten, an dem eine Verbindung mit einer DEFI dApp über MetaMask erforderlich ist.
„Laut Chainalysis wurden 97 % aller Kryptowährungen in den ersten drei Monaten des Jahres 2022 von DEFI gestohlen“ Quelle
Asset-basierte Risiken mit DEFI
Einer der beliebtesten DEFI-Dienste ist die dezentrale Börse (DEX), die es den Nutzern ermöglicht, Krypto-Paare zu tauschen und dabei ihre Gelder und ihre Identität vollständig zu kontrollieren. Eine DEX schafft automatisch Märkte, wobei die Nutzer Liquidität in Pools von Vermögenspaaren einbringen und im Gegenzug Handelsgebühren verdienen.
In Anbetracht der Volatilität von Vermögenswerten und der unterschiedlichen Liquidität besteht beim Tausch von zwei Münzen mit Hilfe eines DEX das Risiko von Slippage. Slippage ist die Differenz zwischen einem notierten Preis und dem tatsächlichen Transaktionspreis, die sich aus Änderungen der Liquidität ergibt.
Diejenigen, die Liquidität zur Verfügung stellen, sind auch einem anderen expliziten DEFI-Risiko ausgesetzt, das sich direkt aus der Volatilität der Vermögenswerte ergibt und in einem Euphemismus, dem so genannten „impermanenten Verlust“, zum Ausdruck kommt.
Impermanenter Verlust ist der nicht realisierte Verlust des Wertes von Mitteln, die einem Liquiditätspool hinzugefügt werden, aufgrund der Auswirkungen von Preisänderungen auf Ihren Anteil am Pool. Er ist ein Faktor der automatisierten Natur des DEFI und der Volatilität der Preise von Vermögenspaaren.
Er ist nicht dauerhaft, da er nur beim Abheben von Geldern realisiert wird. Die Nutzer können den Anteil der Vermögenswerte beanspruchen, die sie einem Kreditpool hinzugefügt haben, und nicht den entsprechenden Wert, den sie dem Pool hinzugefügt haben. Unbeständiger Verlust kann sich je nach Marktbedingungen positiv oder negativ auf Liquiditätsanbieter auswirken.
Der impermanente Verlust mag verwirrend klingen, ist aber nur die Spitze des Eisbergs, was die Komplexität und das Risiko des DEFI betrifft. Blitzkredite sind das deutlichste Beispiel dafür, wie tief der DEFI-Kaninchenbau gehen kann.
Ein Flash-Darlehen ist eine Möglichkeit, Krypto-Gelder aus einem Darlehenspool ohne Sicherheiten zu leihen, sofern die Liquidität innerhalb einer Blockbestätigung zurückgegeben wird.
Wenn die Mittel nicht innerhalb eines Blocks zurückgegeben werden, werden alle damit verbundenen Aktionen rückgängig gemacht, als ob sie nie stattgefunden hätten.
Werden die Mittel jedoch innerhalb eines Blocks zurückgegeben, hat der Kreditpool, von dem die Mittel geliehen wurden, keinen Nachteil, da die Mittel zurückgegeben werden. Die Person, die das Flash-Darlehen aufgenommen hat, behält den Wert, den sie über eine komplexe Reihe von Transaktionen generieren konnte, abzüglich der Transaktionskosten, die mit jedem Schritt in der Kette verbunden sind.
Flash Loans verwenden maßgeschneiderte Smart Contracts, um Arbitrage innerhalb des DEFI-Ökosystems auszunutzen – Marktineffizienzen zwischen Token und Kreditpools. Arbitrage ist ein natürlicher Bestandteil der Reifung von Finanzmärkten. Dennoch werden Flash Loans auch zur Manipulation und Verzerrung von Krypto-Asset-Preisen eingesetzt und generieren massive Renditen für diejenigen, die die dunkle Seite von DEFI zu verstehen wissen.
Chainalysis berichtet, dass im Jahr 2021 durch Flash Loan-Angriffe auf DEFI-Protokolle 364 Mio. US-Dollar gestohlen wurden.
Verfahrenstechnische Risiken des DEFI
Einige der Risiken innerhalb von DEFI beziehen sich speziell auf die Prozesse und Verfahren, die für den Zugriff auf dApps erforderlich sind, oder auf deren Fehlen.
Da DEFI keine KYC oder Kontoerstellung verlangt, wenn Sie auf die Schaltfläche „Verbinden“ klicken, sollten Sie sorgfältig prüfen, welche Privilegien Sie dem Dienst in Bezug auf Ihre Kryptowallet gewähren.
Das Gleiche gilt für die Bestätigung von Transaktionen. Machen Sie sich klar, welche Privilegien Sie in Bezug auf den Zugriff auf Ihre Wallet gewähren, und stellen Sie sicher, dass Sie alle Zugriffsrechte entfernen, wenn Sie die Nutzung des Dienstes beenden. Machen Sie es sich zur Routine, Ihre Wallet-Verbindungen regelmäßig zu überprüfen.
Sie sollten sich auch mit den Gebühren für die Interaktion mit DEFI-Anwendungen vertraut machen, die in Form von GAS gezahlt werden und sich von den Kosten für das einfache Versenden von Kryptowährungen unterscheiden. Es besteht ein echtes Risiko, dass die Renditen, die Sie über DEFI erzielen, netto negativ sind, wenn Sie alle damit verbundenen GAS und die Opportunitätskosten berücksichtigen.
Bestimmte DEFI-Dienste können verlangen, dass Sie Ihre Gelder für einen Mindestzeitraum binden (Bonding) und Einschränkungen anwenden, wenn Sie Geld abheben möchten (Unbonding). Bonding und Unbonding sind häufig missverstandene Aspekte von DEFI, die das Risiko bergen, dass Ihre Gelder gebunden sind, wenn Sie dringend darauf zugreifen müssen.
Es gibt keine spezifischen Vorschriften, die die Funktionsweise von DEFI-Diensten regeln, so dass Sie ständig wachsam sein sollten, aber es besteht ein reales Risiko, dass die ständigen DEFI-Betrügereien und -Hacks die Regulierungsbehörden zum Handeln zwingen werden.
Finanzielle Risiken von DEFI
Das Alleinstellungsmerkmal von DEFI, das Fehlen von Zwischenhändlern und der einfache Zugang, ist auch die Quelle von Risiken. Eine der Hauptbegründungen dafür, dass das traditionelle Finanzwesen den Zugang zu Finanzdienstleistungen einschränkt, besteht darin, die Nutzer vor Gefahren zu schützen, sei es explizit vor bösen Akteuren oder implizit, weil sie nicht in der Lage sind, das Risiko zu verstehen.
Beim DEFI gibt es keinen solchen Schutz. Es gibt keine Garantie gegen den Verlust von Geldern, und es gibt keine Tests, um festzustellen, ob man die mit DEFI verbundenen Risiken versteht. Die einzige Möglichkeit, das Risiko zu mindern, sich auf etwas einzulassen, das man nicht versteht, besteht darin, eigene Nachforschungen anzustellen (DYOR). Dies ist eines der zentralen Mantras der Kryptowirtschaft und sollte sich auch darauf erstrecken:
- die Versprechen der DEFI-Dienste in Bezug auf verrückte Renditen zu untersuchen
- die von DEFI-Diensten erhobenen Gebühren zu verstehen
- sich der Gefahren von Abzocke bewusst sein
Die nicht vorhandenen Renditen in der traditionellen Finanzwelt zwingen die Menschen dazu, andere Wege der Vermögensbildung zu suchen. DEFI bietet eine riesige Bandbreite an Möglichkeiten über ein ganzes Risikospektrum hinweg, von bescheidenen und risikoarmen Renditen für Stablecoins bis hin zu dreistelligen Renditen für das Farmen von Meme-Coins. Und obwohl DEFI eine neue Welt ist, gelten einige der grundlegenden Regeln des analogen Finanzwesens immer noch – wenn etwas zu gut erscheint, um wahr zu sein, ist es das wahrscheinlich auch.
Bevor Sie sich in ertragreiche DEFI-Praktiken stürzen, sollten Sie sich mit Tokenomics vertraut machen, denn das gibt Ihnen das Rüstzeug, um zu verstehen, ob hohe Renditen gerechtfertigt werden können.
Angesichts des strukturellen Charakters von DEFI müssen Sie auch die Teams hinter den Projekten und deren Erfolgsbilanz untersuchen. Das Fehlen einer Regulierung begünstigt eine bestimmte Art von Krypto-Betrug, der als Rug Pull bekannt ist.
Bei einem Rug Pull handelt es sich um einen DEFI-Dienst, der zwar legitim erscheint, aber nur dazu dient, die Nutzer um ihr Geld zu bringen. Wenn der richtige Zeitpunkt gekommen ist, wird der Dienst ohne Vorwarnung geschlossen, und die Ersteller verschwinden mit dem gesamten Geld.
Chainalysis schätzt, dass Rug Pulls 37 % aller Krypto-Betrugseinnahmen im Jahr 2021 mit einem Wert von 2,8 Mrd. US-Dollar.
Sind die Risiken von DEFI es wert?
DEFI wurde erst vor ein paar Jahren gegründet, verwaltet aber bereits Kryptofonds im Wert von über 200 Mrd. USD. Es besteht eindeutig eine große Nachfrage nach Dienstleistungen, die es Kryptoanlegern ermöglichen, aktive Renditen aus ihren Fonds zu erwirtschaften, anstatt sie nur zu horten.
Die Unreife des DEFI, sein dezentraler Charakter und die Verlockung finanzieller Möglichkeiten haben jedoch zu erheblichen Risiken geführt, die ihn ein wenig wie den Wilden Westen ohne Sheriff erscheinen lassen. Diese Risiken werden nach und nach angegangen werden, sei es durch Innovation oder Regulierung, aber zum jetzigen Zeitpunkt sollte jeder, der darüber nachdenkt, seine Kryptowährung in DEFI-Anwendungen zu investieren, dies mit einem klaren Verständnis für die damit verbundenen Risiken tun.
DeFi: Finanzielle Revolution oder nur Hype? Crypto Staking & Lending erklärt
Finanzfluss erklärt, was DeFi (dezentrales Finanzwesen) ist und was sich dahinter verbirgt. Er spricht unter anderem über
- Was ist DeFi?
- Smart Contracts erklärt
- Smart Contract Beispiel: Cola-Automat
- Was könnte man durch Smart Contracts abwickeln?
- Welche Probleme lösen DeFi und Smart Contracts?
- Staking und Lending
- Proof of Work erklärt
- Proof of Stake erklärt
- Krypto-Lending erklärt
- Shorten und Hebeln durch Krypto-Lending
- Zwischenfazit Krypto-Lending
- Stablecoins und dezentrale Versicherungen
- Dezentrale Kryptobörsen erklärt
- Wie groß ist der DeFi-Markt?
- Risiken von DeFi?
