Risiken in Krypto
Angriffe folgen der Konzentration, nicht der Blockchain.
Ein Hack ist ein gezielter Angriff, der eine technische oder eine menschliche Schwachstelle ausnutzt, um Assets zu entwenden. Er trifft dort, wo sich Kapital oder Zugriff sammelt — Smart Contracts, Exchanges, Wallets, Bridges — und die Abwicklung lässt kaum Zeit zu reagieren.
Das Problem
Wo das Kapital liegt.
Vier Orte, an denen sich Kapital oder Zugriff sammelt. Drück jeden einzelnen und lies, was ihn zum lohnenden Angriffsziel gemacht hat und was ein Halter von außen tatsächlich erlebt. Versuch danach, es zurückzuholen.
Vier Speicher, dieselbe Frage
NOCH NICHTS GEDRÜCKTVier Speicher, keiner davon gedrückt. Fang mit einem beliebigen an.
Keiner dieser vier ist eine Blockchain. Ein Hack nutzt eine technische Schwachstelle aus oder eine menschliche — einen Fehler im Code oder eine Person, die zu einer Handlung verleitet wird — und er trifft dort, wo der Ertrag konzentriert ist. Ist er einmal ausgeführt, erledigt die Geschwindigkeit den Rest: Assets werden innerhalb von Minuten weiterbewegt, und bei einer ausgeführten Krypto-Transaktion gibt es meist keine zentrale Stelle, die sie zurückholen kann. Deshalb ist Sicherheit hier eine Grundvoraussetzung, kein Zusatz.
Die meisten sogenannten Krypto-Hacks treffen Anwendungen, Exchanges und Bridges — nicht die Blockchain selbst. Der Diebstahl passiert fast immer auf der Schicht darüber: ein Fehler in einem Smart Contract, ein überwundener Verbindungspunkt zwischen Netzwerken, ein Einbruch bei einer Plattform, eine einzelne Person, die zu einer Freigabe verleitet wird. Die Basisprotokolle sind selten das Opfer. Man liest die Schlagzeile, schließt daraus, dass die Blockchain versagt hat, und nimmt die falsche Lehre mit — kaputtgegangen ist etwas, das darauf aufgebaut wurde.
Die Definition
Drei Dinge, die dir die vier Speicher gesagt haben.
Tippe jede Karte an, um den Mechanismus dahinter zu sehen.
Selbst ausprobieren
Vier Situationen. Welcher Teil wurde getroffen?
Wähl eine Situation aus, lies, was dort steht, und benenne den Teil. Die Formulierung dreht sich bewusst darum, wo der Verlust gelandet ist, und nicht darum, wie jemand dorthin gekommen ist.
Wähl oben eine Situation aus und benenne dann den Teil.
Vier verschiedene Orte, eine gemeinsame Eigenschaft: Jeder von ihnen hält mehr, als ein einzelner Halter hält. Das ist die ganze Auswahlregel — Kapital oder der Zugriff, der es bewegt, an einer Stelle gesammelt.
Die Brücke
Schwachstelle, Geschwindigkeit, Finalität — und was bleibt.
Die vier Dinge, die aus einem Fehler einen Verlust machen, den du nicht rückgängig machen kannst.
Alles in dieser Lektion setzt voraus, dass jemand von außen einbrechen musste. Die nächste Lektion nimmt diese Voraussetzung weg: Ein Rug Pull braucht keine Schwachstelle und keinen Exploit, weil die Leute, die das Ganze gebaut haben, die Berechtigungen ohnehin schon halten.
Prüf dich selbst
Fünf Fragen.
Die Antworten stehen alle in dieser Lektion. Mit dem Absenden schließt du sie ab.