Blockchain wurde ursprünglich vor allem mit der Übertragung digitaler Werte in Verbindung gebracht. Bitcoin hat gezeigt, dass es möglich ist, Geld über das Internet zu senden, ohne dass eine Bank oder eine andere zentrale Institution jede einzelne Transaktion bestätigen muss. Blockchain kann jedoch nicht nur mit der Information arbeiten, wer wem etwas geschickt hat. Sie kann auch im Voraus programmierte Regeln speichern und ausführen.

Genau hier kommen Smart Contracts ins Spiel: Programme, die direkt auf der Blockchain laufen und nach Erfüllung zuvor festgelegter Bedingungen eine definierte Aktion ausführen. Sie können beispielsweise einen Token übertragen, digitale Vermögenswerte tauschen, die Besicherung eines Kredits verwalten oder ein NFT ausgeben.

Dank Smart Contracts hat sich die Blockchain von einer Technologie, die in erster Linie der Übertragung von Kryptowährungen diente, zu einer Umgebung entwickelt, auf der ganze Anwendungen funktionieren können. Sie stehen beispielsweise hinter dezentralen Börsen, DeFi, Stablecoins, NFT oder tokenisierten Vermögenswerten.

Was ist ein Smart Contract

Die Bezeichnung Smart Contract kann etwas irreführend sein. Es handelt sich nicht zwingend um einen Vertrag im juristischen Sinne und schon gar nicht um ein Programm, das „intelligent" wäre wie eine künstliche Intelligenz.

Ein Smart Contract ist im Kern ein auf der Blockchain gespeichertes Programm, das im Voraus festgelegte Regeln enthält und auf deren Grundlage bestimmte Operationen ausführt.

Auf Ethereum hat ein Smart Contract eine eigene Blockchain-Adresse, enthält seinen Code und zugleich Daten, die seinen aktuellen Zustand darstellen. Er kann beispielsweise Kryptowährungen oder Token halten, und Nutzer können über Blockchain-Transaktionen mit ihm kommunizieren. Der Contract führt anschließend die Funktion aus, die in seinem Code programmiert ist.

Wenn Bedingung A eintritt → führe Aktion B aus.

Zum Beispiel:

• – Wenn der Nutzer den geforderten Betrag sendet → gib ihm den Token aus.
• – Wenn der Wert der Sicherheit unter die festgelegte Grenze fällt → starte die Liquidation.

Ein Smart Contract versucht also nicht, die Absicht des Nutzers zu verstehen. Er führt lediglich die Regeln aus, die einprogrammiert wurden.

Der Smart Contract als Verkaufsautomat

Einer der einfachsten Vergleiche für einen Smart Contract ist der Verkaufsautomat. Wenn wir zu ihm gehen, müssen wir nicht mit einem Verkäufer verhandeln. Wir werfen den richtigen Betrag ein, wählen ein Produkt, und der Automat gibt die Ware nach seinen Regeln aus.

Geld + Produktauswahl = Ausgabe des Produkts

Werfen wir zu wenig Geld ein, ist die Bedingung nicht erfüllt und der Automat führt die gewünschte Operation nicht aus. Sind die Bedingungen erfüllt, muss niemand sonst manuell darüber entscheiden, ob wir die Ware bekommen sollen.

Ein Smart Contract funktioniert auf ähnliche Weise. Der Unterschied besteht darin, dass wir statt eines physischen Automaten ein auf der Blockchain gespeichertes Programm haben und statt einer Getränkedose beispielsweise die Übertragung einer Kryptowährung, die Ausgabe eines Tokens oder die Durchführung einer Finanzoperation das Ergebnis sein kann.

Ein Smart Contract entscheidet nicht. Er führt aus.

Welches Problem Smart Contracts lösen

Im traditionellen Finanz- oder Handelssystem brauchen wir häufig eine bestimmte Form von Vermittler.

Stellen wir uns ein Geschäft zwischen zwei Personen vor, die sich nicht kennen. Die eine soll Geld zahlen, die andere anschließend einen bestimmten Vermögenswert übergeben. Es entsteht ein einfaches Vertrauensproblem.

Wer soll seinen Teil der Vereinbarung zuerst erfüllen?

Genau deshalb gibt es in der klassischen Welt Banken, Börsen, Verwahrstellen, Zahlungsdienstleister oder andere Institutionen, die die Regeln kontrollieren, Mittel verwahren und die Abwicklung von Transaktionen sicherstellen.

Ein Smart Contract ermöglicht es, einen Teil dieser Rolle in ein Programm zu überführen.

Stellen wir uns beispielsweise den Tausch eines digitalen Vermögenswerts gegen 1 000 USDC vor. Der Käufer hinterlegt 1 000 USDC im Smart Contract. Der Verkäufer hinterlegt den geforderten digitalen Vermögenswert. Der Smart Contract prüft, ob beide Bedingungen erfüllt sind. Ist das der Fall, sendet er den Vermögenswert an den Käufer und die USDC an den Verkäufer.

In einem solchen Fall muss keine Seite blind darauf vertrauen, dass die andere ihre Verpflichtung nach Erhalt der Mittel tatsächlich erfüllt. Die Regeln der Abwicklung sind Bestandteil des Programms.

Das bedeutet selbstverständlich nicht, dass Smart Contracts Vermittler vollständig beseitigt hätten. Sie können jedoch einige Tätigkeiten automatisieren, die früher einen eigenen Verwalter oder eine Institution erforderten.

Ethereum und die programmierbare Blockchain

Bitcoin unterstützt eine gewisse programmierbare Logik, seine Hauptfunktion bleibt jedoch die sichere Übertragung und Aufbewahrung digitaler Werte.

Ethereum hat diese Idee deutlich erweitert. Seine Blockchain wurde so konzipiert, dass darauf allgemeinere Programme betrieben werden können. Smart Contracts auf Ethereum können heute beispielsweise in den Programmiersprachen Solidity oder Vyper geschrieben werden und werden nach ihrer Bereitstellung vom Ethereum-Netzwerk ausgeführt.

Ein Nutzer hinterlegt beispielsweise ETH in einem Kreditprotokoll, der Smart Contract berechnet den Wert der Sicherheit, ermöglicht es, dagegen einen Stablecoin zu leihen, und prüft anschließend fortlaufend, ob die Sicherheit weiterhin die geforderten Bedingungen erfüllt.

Genau diese Programmierbarkeit hat die Grundlage für einen großen Teil des heutigen Ökosystems dezentraler Anwendungen geschaffen.

Die Nutzung von Smart Contracts kostet etwas

Ein Smart Contract kann zwar einen Teil des Prozesses automatisieren, seine Ausführung ist jedoch nicht kostenlos.

Jede von der Blockchain durchgeführte Operation erfordert bestimmte Rechenressourcen. Auf Ethereum werden die Kosten für diese Arbeit als Gas bezeichnet.

Der Nutzer zahlt also nicht nur für eine klassische ETH-Übertragung. Eine Gebühr fällt auch bei der Kommunikation mit Smart Contracts an. Die Bereitstellung eines neuen Smart Contracts ist selbst eine Blockchain-Transaktion und erfordert in der Regel mehr Gas als eine einfache Kryptowährungsübertragung.

Deshalb können sich die Kosten für verschiedene Operationen deutlich unterscheiden. Eine einfache Token-Übertragung kann weniger Rechenarbeit erfordern als eine komplexe Operation in einer dezentralen Finanzanwendung, die während einer einzigen Transaktion mit mehreren verschiedenen Smart Contracts kommuniziert.

Gerade die höheren Kosten und die begrenzte Kapazität des Hauptnetzwerks gehören zu den Gründen für die Entwicklung von Layer 2 Netzwerken, die es ermöglichen, viele Operationen effizienter und günstiger zu verarbeiten.

Was dank Smart Contracts entstanden ist

Dezentrale Börsen

An einer klassischen Kryptowährungsbörse betreibt ein konkretes Unternehmen das Handelssystem. Eine dezentrale Börse, also eine DEX, kann einen Teil dieses Prozesses über Smart Contracts steuern.

Der Nutzer verbindet beispielsweise seine Wallet, wählt den Token, den er tauschen möchte, und bestätigt die Transaktion. Der Smart Contract führt anschließend nach seinen Regeln den Tausch durch und bestimmt beispielsweise:

• – wie der Preis berechnet wird,
• – wie viele Token der Nutzer erhält,
• – wie hoch die Gebühr ist,
• – wie mit der Liquidität umgegangen wird,
• – wohin die Mittel gesendet werden.

Der Tausch selbst muss also nicht innerhalb einer von einer einzigen Börse betriebenen Datenbank ablaufen, sondern über Regeln, die auf der Blockchain festgeschrieben sind.

DeFi

Noch ausgeprägter ist die Rolle von Smart Contracts im dezentralen Finanzwesen, also in DeFi. Smart Contracts können hier beispielsweise steuern:

• – Kredite,
• – Kryptowährungsbesicherung,
• – den Tausch von Vermögenswerten,
• – die Verwaltung von Liquidität,
• – Derivate,
• – die Auszahlung von Belohnungen,
• – einige Formen von Staking.

Bei einem mit Kryptowährung besicherten Kredit kann der Smart Contract den Mindestwert der Sicherheit festlegen und bei einem Absinken unter die festgelegte Grenze automatisch die Liquidation einleiten. Die Regeln müssen also nicht manuell von einem Mitarbeiter einer Institution überprüft werden.

Stablecoins

Smart Contracts sind auch für Stablecoins wichtig. Ein Token kann mithilfe eines Smart Contracts entstehen, zwischen Adressen übertragen oder wieder aus dem Umlauf genommen werden.

Bei einigen stärker dezentralisierten Stablecoin-Systemen verwalten Smart Contracts darüber hinaus die Kryptowährungsbesicherung und prüfen automatisch, ob deren Wert weiterhin ausreichend ist.

Ein Stablecoin ist ein Vermögenswert. Ein Smart Contract ist eines der Werkzeuge, das die Regeln seiner Funktionsweise steuern kann.

NFT

Auch NFT basieren typischerweise auf Smart Contracts. Der Contract kann definieren:

• – wie viele NFT existieren,
• – wem ein konkreter Token gehört,
• – wie er übertragen werden kann,
• – welche Identifikationsdaten mit ihm verbunden sind,
• – welche Regeln für ihn gelten.

Das Bild, die Musik oder ein anderes Medium selbst muss dabei nicht vollständig direkt im Smart Contract gespeichert sein. Der Contract kann jedoch den Blockchain-Nachweis über das Eigentum am jeweiligen Token und die Regeln seiner Übertragung darstellen.

Tokenisierung von Vermögenswerten

Smart Contracts haben auch bei der Tokenisierung Bedeutung. Ein Blockchain-Token kann unter bestimmten Bedingungen einen Anteil an einem anderen Vermögenswert oder ein bestimmtes wirtschaftliches Recht repräsentieren. Das kann beispielsweise sein:

• – eine Anleihe,
• – ein Fonds,
• – ein Rohstoff,
• – eine Immobilie,
• – ein anderes Finanzinstrument.

Der Smart Contract kann dann beispielsweise die Übertragungen des Tokens, die Berechtigungen einzelner Nutzer oder die Art der Verteilung bestimmter Zahlungen steuern.

Hier ist es jedoch wichtig, zwischen dem Blockchain-Token selbst und dem Recht, das er repräsentieren soll, zu unterscheiden. Ein Smart Contract kann den Token steuern, aber das rechtliche Verhältnis zum realen Vermögenswert hängt weiterhin von der konkreten Ausgestaltung des Produkts und den geltenden Regeln ab.

Smart Contracts sind nicht nur eine Sache der Kryptowährungen

Das Prinzip des Smart Contracts lässt sich auch außerhalb rein kryptowährungsbezogener Anwendungen nutzen.

IBM beschreibt Smart Contracts als eine Möglichkeit, Prozesse zu automatisieren, die auf der Logik „falls oder wenn eine bestimmte Bedingung eintritt, führe eine konkrete Aktion aus" beruhen. Als mögliche Anwendungen nennt IBM beispielsweise die Freigabe von Mitteln, die Registrierung von Ereignissen oder das Auslösen des nächsten Schritts in einem Arbeitsprozess.

Ein ähnliches Prinzip kann beispielsweise in der Lieferkette genutzt werden. Stellen wir uns den Transport bestimmter Waren vor. Das System kann Informationen über die einzelnen Phasen des Transports erfassen. Nach der Bestätigung der Zustellung kann automatisch der nächste Prozess ausgelöst werden, beispielsweise die Freigabe einer Zahlung oder die Änderung des Bestellstatus.

IBM nennt Beispiele für Blockchain-Systeme, die bei der Verfolgung pharmazeutischer Waren, bei der Gestaltung von Beziehungen zwischen Lieferanten und Abnehmern oder im Bereich des internationalen Handels eingesetzt werden.

Smart Contracts als digitales LEGO

Eine der interessantesten Eigenschaften von Smart Contracts ist ihre Fähigkeit, miteinander zusammenzuarbeiten.

Auf einer öffentlichen Blockchain können Anwendungen und Smart Contracts mit bereits bereitgestellten Contracts kommunizieren und deren Funktionen ähnlich wie offene Softwareschnittstellen nutzen. Dieses Prinzip wird als Composability, also als Kombinierbarkeit, bezeichnet.

Am einfachsten ist es, sich die einzelnen Smart Contracts als LEGO-Steine vorzustellen. Jeder Stein kann eine bestimmte Funktion erfüllen. Einer verwaltet einen Stablecoin. Ein zweiter eine dezentrale Börse. Ein dritter vergibt Kredite. Ein vierter beschafft Preisdaten.

Der Entwickler einer neuen Anwendung muss nicht alle diese Funktionen von Grund auf erstellen. Er kann einige bereits bestehende Smart Contracts als Bausteine verwenden.

Stellen wir uns beispielsweise eine Anwendung zur automatischen Verwaltung eines Kryptowährungsportfolios vor. Diese kann:

• – einen von einem anderen Protokoll erstellten Stablecoin nutzen,
• – den Preis eines Vermögenswerts von einem Oracle beziehen,
• – einen Token über eine dezentrale Börse tauschen,
• – die Mittel anschließend in ein weiteres DeFi-Protokoll einbringen.

All das kann über mehrere miteinander verbundene Smart Contracts ablaufen.

Gerade die Kombinierbarkeit ist einer der Gründe, warum das Ökosystem dezentraler Anwendungen so schnell entstehen kann.

Sie hat jedoch auch eine Kehrseite. Wenn eine Anwendung von mehreren weiteren Smart Contracts abhängt, kann sich ein Problem in einem von ihnen weiter übertragen. Der Vorteil der Verknüpfung wird damit zugleich zu einer neuen Art von Risiko.

Ein Smart Contract sieht die reale Welt nicht

Ein Smart Contract kann sehr gut mit Informationen arbeiten, die direkt auf der Blockchain existieren. Er kann beispielsweise feststellen:

• – wie viele Token eine bestimmte Adresse besitzt,
• – ob eine konkrete Transaktion stattgefunden hat,
• – wie viele Mittel in einem anderen Contract hinterlegt sind,
• – welchen Zustand eine bestimmte Blockchain-Anwendung hat.

Von sich aus kann er jedoch standardmäßig nicht feststellen, was außerhalb der Blockchain geschieht. Er weiß beispielsweise nicht:

• – wie hoch der aktuelle Goldpreis ist,
• – ob es heute regnet,
• – wer ein Sportspiel gewonnen hat,
• – wie der EUR/USD-Kurs steht,
• – ob eine Sendung tatsächlich angekommen ist,
• – ob ein Unternehmen eine bestimmte Pflicht erfüllt hat.

Wenn ein Smart Contract mit Daten außerhalb der Blockchain arbeiten muss, muss er diese Daten über weitere Systeme beziehen. Genau hier kommen Oracles ins Spiel.

Oracles: die Brücke zwischen Blockchain und Außenwelt

Ein Oracle liefert dem Smart Contract Informationen, die von außerhalb der Blockchain stammen.

Stellen wir uns erneut eine Kreditanwendung vor. Der Nutzer hinterlegt ETH im Wert von 10 000 Dollar als Sicherheit und leiht sich dagegen einen Stablecoin. Der Smart Contract kennt die Menge des im System hinterlegten ETH. Er weiß jedoch nicht automatisch, wie viel ein ETH gerade in Dollar kostet.

Soll er den Wert der Sicherheit überwachen, benötigt er eine externe Preisangabe. Diese kann ein Oracle liefern. Dadurch kann ein Smart Contract beispielsweise mit Preisen von Finanzwerten, Ergebnissen von Ereignissen oder anderen Daten von außerhalb der Blockchain arbeiten.

Damit entsteht jedoch ein neues Problem.

Was, wenn das Oracle einen falschen Wert liefert?

Ein Smart Contract kann perfekt programmiert sein und dennoch eine falsche Aktion ausführen, wenn er unzutreffende Eingangsdaten erhält.

Ein falscher Preis eines Vermögenswerts kann beispielsweise dazu führen, dass ein Kreditsystem eine Position liquidiert, die unter normalen Umständen nicht liquidiert worden wäre.

Dieses Problem wird häufig als Oracle Problem bezeichnet. Die Sicherheit des Systems hängt deshalb nicht nur vom Smart Contract selbst ab, sondern auch von der Qualität und Zuverlässigkeit der Daten, die er verwendet.

Ein Smart Contract tut das, was im Code steht

Einer der größten Vorteile von Smart Contracts ist ihre Vorhersehbarkeit: Wenn ein Contract fest definierte Regeln hat, führt er sie ohne eigene Entscheidung aus. Zugleich ist das eine ihrer größten Schwächen. Das Programm weiß nicht, was der Entwickler beabsichtigt hat, sondern nur, was er tatsächlich programmiert hat.

Deshalb ist Sicherheit bei der Entwicklung von Smart Contracts außerordentlich wichtig. Diese Programme verwalten häufig reale digitale Vermögenswerte, und ein Fehler kann unmittelbare finanzielle Folgen haben. Eine wichtige Rolle spielen daher Tests, Sicherheitsprüfungen und ein Audit, noch bevor der Contract im Hauptnetzwerk bereitgestellt wird.

Die Geschichte der Kryptowährungen zeigt, dass ein Fehler in einem Smart Contract nicht nur ein theoretisches Problem sein muss.

Einer der bekanntesten Fälle war das Projekt The DAO im Jahr 2016. Ein Fehler in seinem Smart Contract wurde ausgenutzt, um rund 3,6 Millionen ETH abzuziehen. Das Ereignis löste anschließend eine sehr komplizierte Diskussion darüber aus, ob und wie Ethereum auf den Vorfall reagieren sollte, und trug schließlich zur Aufspaltung des Netzwerks in Ethereum und Ethereum Classic bei.

Dieser Fall hat ein sehr wichtiges Prinzip gezeigt. Eine Blockchain kann die Regeln eines Smart Contracts korrekt ausführen, aber wenn der Fehler bereits in den Regeln selbst steckt, wird ihn die Dezentralisierung nicht automatisch beheben.

Die Technologie kann also einen Teil des betrieblichen Vertrauens in einen Vermittler beseitigen, erhöht gleichzeitig aber die Bedeutung der Korrektheit des Programms.

Unveränderlichkeit, Upgrades und Kontrolle

Oft heißt es, ein einmal bereitgestellter Smart Contract lasse sich nicht mehr ändern.

Das Grundprinzip ist tatsächlich so, dass der an einer bestimmten Blockchain-Adresse gespeicherte Code standardmäßig unveränderlich ist. Das hilft, Vertrauen darin zu schaffen, dass niemand die Regeln ohne Vorwarnung umschreiben kann.

Das hat jedoch auch einen Nachteil. Tritt im Contract ein kritischer Fehler auf, wäre es nicht möglich, ihn einfach so zu beheben, wie wir eine gewöhnliche Mobil-App aktualisieren.

Deshalb sind verschiedene Mechanismen entstanden, die es ermöglichen, Anwendungen upzugraden. Das sogenannte Proxy-Modell trennt beispielsweise den Teil des Systems, mit dem der Nutzer kommuniziert, von dem Programm, das die aktuelle Logik enthält. Entwickler können dann unter bestimmten Bedingungen eine neue Version der Logik bereitstellen, ohne dass sich die von den Nutzern verwendete Hauptadresse ändert.

Damit entsteht jedoch ein weiterer Kompromiss. Wenn jemand die Regeln des Systems aktualisieren kann, müssen wir wissen:

Wer hat diese Befugnis?

• – ein Unternehmen,
• – eine einzelne Person,
• – eine Gruppe von Entwicklern,
• – eine DAO,
• – ein Multisig.

Ein Smart Contract kann also technisch auf einer dezentralen Blockchain basieren, einige seiner wichtigen Teile können jedoch weiterhin von einer relativ kleinen Gruppe von Menschen abhängen.

Eine Möglichkeit, die Abhängigkeit von einer einzelnen Person oder einem einzelnen privaten Schlüssel zu verringern, ist Multisig.

Multisig, also multiple signature, erfordert für die Durchführung einer bestimmten Aktion mehrere unabhängige Signaturen.

Eine Konfiguration von 3 aus 5 bedeutet beispielsweise, dass es fünf berechtigte Schlüssel gibt, für die Durchführung einer Operation aber mindestens drei zustimmen müssen.

Multisig wird beispielsweise bei der Verwaltung von Mitteln oder einiger Teile einer DAO eingesetzt. Der Vorteil ist, dass der Verlust oder die Kompromittierung eines Schlüssels nicht automatisch den Verlust der Kontrolle über das gesamte System bedeuten muss.

Multisig ist zugleich aber kein Synonym für Dezentralisierung. Wenn über eine wichtige Änderung beispielsweise drei von fünf Personen entscheiden, handelt es sich immer noch um eine recht kleine Gruppe.

Deshalb ist es bei Smart Contracts sinnvoll, nicht nur darauf zu achten, ob sie eine Blockchain nutzen, sondern auch darauf, wer tatsächlich die Befugnis hat, ihre Funktionsweise zu ändern.

Das ist einer der häufigsten Irrtümer.

Eine Anwendung kann auf einer dezentralen Blockchain laufen und dennoch eine Reihe zentralisierter Elemente enthalten:

• – die Weboberfläche betreibt ein einzelnes Unternehmen,
• – die Aktualisierung des Contracts steuern einige wenige Administratoren,
• – die Daten liefert eine begrenzte Zahl von Oracle-Diensten,
• – der Betreiber kann einige Funktionen aussetzen,
• – ein bestimmter Schlüssel kann einige Parameter des Systems ändern.

Deshalb ist es nicht präzise zu sagen:

„Es nutzt einen Smart Contract, also ist es dezentralisiert."

Die treffendere Frage lautet:

„Welche Teile des Systems sind dezentralisiert und welche erfordern weiterhin Vertrauen in konkrete Personen oder Infrastruktur?"

Dasselbe Prinzip gilt für Stablecoins, Layer 2 Netzwerke und weitere Bereiche des Kryptowährungsmarktes.

Ein Smart Contract ist nicht automatisch ein rechtlicher Vertrag

Das Wort „contract" kann den Eindruck erwecken, es handle sich um einen rechtlich bindenden Vertrag. Ein Smart Contract ist jedoch vor allem ein Programm.

Er kann die Bedingungen einer bestimmten Vereinbarung ausführen, muss aber für sich genommen keinen Vertrag im klassischen juristischen Sinne darstellen.

Vorteile von Smart Contracts

Automatisierung: Sobald die definierten Bedingungen erfüllt sind, kann das Programm den nächsten Schritt ohne manuellen Eingriff ausführen.

Transparenz: Bei öffentlichen Blockchains lassen sich die Transaktionen eines Smart Contracts häufig nachverfolgen und in vielen Fällen auch sein veröffentlichter Quellcode einsehen. Öffentlicher Code allein bedeutet jedoch noch nicht, dass es einfach ist, seine Korrektheit zu beurteilen.

Programmierbarkeit: Smart Contracts ermöglichen es, weitaus komplexere Regeln zu erstellen als eine gewöhnliche Kryptowährungsübertragung.

Kombinierbarkeit: Einzelne Contracts lassen sich kombinieren und als Bausteine weiterer Anwendungen nutzen.

Globale Verfügbarkeit: Eine öffentliche Blockchain-Anwendung kann für Nutzer mit einer kompatiblen Wallet verfügbar sein, unabhängig davon, von wo aus sie sich mit dem Netzwerk verbinden. In der Praxis können den Zugang jedoch beispielsweise die konkrete Benutzeroberfläche, Regulierungen oder weitere Dienste rund um den Smart Contract selbst beeinflussen.

Welche Risiken Smart Contracts haben

Risiko eines Fehlers im Code: Wenn ein Contract reale Vermögenswerte verwaltet, kann selbst ein kleiner Programmierfehler sehr schwerwiegende finanzielle Folgen haben.

Oracle-Risiko: Ein Smart Contract kann korrekt sein, aber mit fehlerhaften externen Daten arbeiten.

Administratorrisiko: Wenn sich ein System upgraden oder aussetzen lässt, kommt es darauf an, wer diese Befugnisse kontrolliert.

Risiko weiterer Smart Contracts: Composability bedeutet, dass Anwendungen miteinander verknüpft sein können. Ein Problem in einem Protokoll kann ein System beeinflussen, das von ihm abhängt.

Blockchain-Risiko: Ein Smart Contract hängt zugleich von dem Blockchain-Netzwerk ab, auf dem er läuft, einschließlich dessen Gebühren, Verfügbarkeit und Sicherheitseigenschaften.

Nutzerrisiko: Blockchain-Transaktionen lassen sich meist nur schwer rückgängig machen. Ein Nutzer kann mit einem betrügerischen Contract interagieren, eine gefährliche Transaktion bestätigen, einem Contract zu weitreichende Berechtigungen für den Umgang mit Token erteilen oder eine gefälschte Benutzeroberfläche verwenden.

Die Sicherheit eines Smart Contracts bedeutet daher noch nicht automatisch die Sicherheit des gesamten Weges vom Nutzer bis zur Blockchain.

Was man vor der Nutzung eines Smart Contracts prüfen sollte

Ein normaler Nutzer wird selbstverständlich nicht vor jeder Transaktion die Programmiersprache Solidity studieren. Dennoch gibt es einige einfache Fragen, die helfen, das Risiko einer Anwendung besser zu verstehen.

Wer hat die Anwendung erstellt? Ist das Entwicklungsteam bekannt und hat das Projekt eine nachvollziehbare Historie?

Wie lange funktioniert das System schon? Eine neue Technologie kann interessant sein, hat aber zugleich eine kürzere Phase des realen Betriebs hinter sich.

Wurden die Smart Contracts auditiert? Ein Sicherheitsaudit ist keine Garantie dafür, dass im Programm kein Fehler existiert, kann aber einige bedeutende Risiken aufdecken.

Lässt sich der Contract aktualisieren? Und wenn ja, wer kann die Änderung durchführen?

Gibt es einen Administratorschlüssel oder ein Multisig? Es ist wichtig zu wissen, wer die Möglichkeit hat, wichtige Teile des Systems zu ändern.

Nutzt die Anwendung ein Oracle? Und wenn ja, auf welche Weise bezieht sie externe Daten?

Von welchen weiteren Protokollen hängt sie ab? Die Verknüpfung mit weiteren Smart Contracts kann Nutzen bringen, aber auch weitere Abhängigkeiten.

Was passiert im Problemfall? Hat das System die Möglichkeit, einige Funktionen anzuhalten oder ein Sicherheitsupdate durchzuführen?

Je komplexer eine Anwendung ist, desto wichtiger ist es zu verstehen, dass ihre Sicherheit nicht von einem einzigen Smart Contract bestimmt wird, sondern von der gesamten Architektur um ihn herum.

Fazit

Ein Smart Contract ist im Grunde ein einfaches Konzept: Ein auf der Blockchain gespeichertes Programm erhält eine bestimmte Eingabe, prüft die im Voraus festgelegten Regeln und führt eine konkrete Aktion aus. Genau diese Idee hat es der Blockchain ermöglicht, ihre Nutzung von der Übertragung von Kryptowährungen auf Finanzanwendungen, digitale Vermögenswerte und automatisierte Prozesse auszuweiten.

Smart Contracts bedeuten zugleich nicht, dass aus der digitalen Welt das Bedürfnis nach Vertrauen oder das Risiko verschwunden wäre. Das Vertrauen verlagert sich lediglich teilweise. Statt nur zu fragen „Kann ich dem Vermittler vertrauen?", müssen wir auch fragen „Kann ich dem Code vertrauen, den Daten, die er nutzt, und den Menschen, die seine Funktionsweise gegebenenfalls ändern können?"

Es genügt also nicht zu wissen, dass ein bestimmter Dienst „Smart Contracts nutzt". Wichtiger ist zu verstehen, was der Contract tatsächlich tut, woher er seine Informationen bezieht, wer die Kontrolle über ihn hat und wovon er abhängt. Smart Contracts sind nicht automatisch sicher oder dezentralisiert, sie sind aber einer der wichtigsten Bausteine der heutigen Blockchain-Anwendungen.

Dieser Text dient ausschließlich Informations- und Bildungszwecken und stellt keine Anlageberatung dar. Kryptoassets sind volatil und Sie können den gesamten investierten Betrag verlieren.