Krypto-Glossar

Smart-Contract-Risiko

Smart-Contract-Risiko ist das Risiko, dass Fehler oder Schwachstellen in Code oder Design eines Smart Contracts zu falschem Verhalten führen, oft mit verlorenem oder eingefrorenem Geld als Folge. Es betrifft jede DeFi-App, jede Bridge und jeden Token.

Read in English

Woher das Risiko kommt

Ein Smart Contract ist ein Programm, das Assets nach seinem Code verwahrt und bewegt. Einmal eingesetzt, tut er genau das, was im Code steht, nicht das, was die Entwickler gemeint haben. Ein einfacher Fehler, etwa eine fehlende Berechtigungsprüfung oder eine falsche Berechnung, kann jedem erlauben, Geld abzuziehen, das ihm nicht zusteht.

Das Risiko steckt auch im Design, nicht nur in Bugs. Ein Protokoll kann auf ein manipulierbares Preis-Oracle setzen, auf Admin-Schlüssel, die den Code ändern können, oder auf andere Contracts, die ihrerseits versagen können. Sind Protokolle aufeinander gestapelt, kann sich ein Ausfall auf alle ausbreiten.

Ein bekanntes Beispiel

Im Juni 2016 nutzte ein Angreifer eine Schwachstelle in The DAO, einem frühen Investment-Contract auf Ethereum, und zog rund 3,6 Millionen ETH ab. Der Code erlaubte, eine Auszahlungsfunktion erneut aufzurufen, bevor das Guthaben aktualisiert war, ein Muster, das heute Reentrancy heißt. Der Vorfall führte zu einer Hard Fork von Ethereum und zur separaten Chain Ethereum Classic.

Warum das wichtig ist

Hinter dem Code stehen in DeFi meist keine Bank, keine Versicherung und kein Kundendienst. Wird ein Contract ausgenutzt, kann das Geld innerhalb eines einzigen Blocks weg sein, und ob es zurückkommt, hängt von Glück, Verhandlungen oder Strafverfolgung ab.

Wie man es einschätzt

Keine Prüfung beseitigt das Risiko, einige Signale helfen aber. Wurde der Code von renommierten Firmen auditiert, und wurden die Befunde behoben? Wie lange läuft er schon mit nennenswertem Wert? Gibt es ein Bug-Bounty-Programm? Wer kann die Contracts upgraden oder pausieren, und gibt es eine Zeitverzögerung? Geld auf mehrere Protokolle zu verteilen und nicht mehr einzuzahlen, als du verlieren kannst, begrenzt den Schaden, wenn doch etwas schiefgeht.

Frag Coach dazu

Coach ist die KI von AtenaCrypto. Sie erklärt Krypto mit Live-Marktdaten, in einfachen Worten.

Welche Fragen sollte ich klären, bevor ich Geld in die Smart Contracts eines DeFi-Protokolls einzahle?Coach fragen →

Häufige Fragen

Beseitigt ein Audit das Smart-Contract-Risiko?

Nein. Ein Audit senkt die Wahrscheinlichkeit bekannter Fehlerarten, aber auch auditierte Contracts wurden schon ausgenutzt, oft über neue Wechselwirkungen oder übersehene Logik.

Kann man einen Smart Contract nach dem Deployment reparieren?

Nur wenn er upgradefähig oder pausierbar gebaut wurde. Diese Flexibilität ist selbst ein Risiko, weil wer das Upgrade kontrolliert, die Regeln ändern kann.

Betrifft Smart-Contract-Risiko nur DeFi?

Nein. Auch Token, NFTs, Bridges, Wallets mit Smart Accounts und viele Rollup-Systeme beruhen auf Smart Contracts.