#RobinhoodChain #Kettensicherheit
53 Tokenemissionen, 18,43 Millionen US-Dollar wurden zu einer einzigen Linie zusammengefügt. Am dringendsten ist jedoch nicht die Frage, ob die Zahl genug erschreckend ist, sondern: Warum sollen diese Adressen überhaupt als dieselbe Gruppe gelten? Wenn man alle verdächtigen On-Chain-Projekte wahllos vermischt, geht der eigentliche Risikopfad unter.
Am 27. September um 20:59 Uhr Pekinger Zeit veröffentlichte der On-Chain-Ermittler Wazz ein Analyse-Set: Er behauptet, dass es in den vergangenen etwa zwei Monaten bei Robinhood Chain 53 Token-Emissionen eine Verbindung gab. Er schätzt, dass die zugehörigen Adressen insgesamt rund 18,43 Millionen US-Dollar abgezogen haben. Die Hinweise beruhen nicht nur auf Ähnlichkeiten der Projektnamen, sondern auch auf: Abflüsse aus der vorherigen Runde finanzierten die nächste Emissionsrunde; frühe Kaufadressen tauchten in gebündelten Mengen auf; und Teile einiger Token-Chips konzentrierten sich. Das von ihm genannte CRUMBS-Beispiel betrifft 92 gebündelte Adressen. Das sind die On-Chain-Zuschreibungen und Schätzungen des Ermittlers – derzeit handelt es sich nicht um einen unabhängigen Audit oder um bereits festgestellte Opferverluste.
Am 28. September um 02:10 Uhr Pekinger Zeit tauchte ein bemerkenswerter neuer Knotenpunkt auf: Wazz stellte erneut klar, dass $HOODHIM, $VERONA und $OPTIMUS zu einer anderen Adressgruppe gehören. Das ist keine bloße sprachliche Feinheit. Um die Größe einer „gleichen Bande“ zu erklären, muss man zuerst festlegen, welche Wallets, Contracts und Geldflüsse tatsächlich miteinander verknüpft sind; wenn man unterschiedliche Adressgruppen zusammenrechnet, wirkt der Gesamtbetrag zwar größer, aber die Glaubwürdigkeit der Schlussfolgerung wird geschwächt.
Es gibt außerdem zwei leicht zu verwechselnde Ebenen. Offiziell definiert Robinhood seine Chain als offenes, nicht genehmigungspflichtiges Netzwerk, in dem jeder Contracts bereitstellen kann. Auf dieser Chain Token auszugeben bedeutet nicht automatisch, dass Robinhood die Ausgabe, Listung oder Unterstützung verantwortet. Laut offizieller Pons-V2-Dokumentation werden Token zunächst in einer Emissionskurven-Transaktion erstellt und anschließend in einen dauerhaft gesperrten Liquiditätspool überführt. Der Lock-Pool löst das Problem einer bestimmten Kategorie, bei der Liquidität direkt abgezogen wird – er verhindert jedoch nicht automatisch, dass in der Frühphase große Mengen an Chips in voneinander abhängige Wallets gelangen. Auch die Protokollmechanik selbst kann nicht als Beleg dafür herangezogen werden, dass etwas tatsächlich „involviert“ ist.
Meine Einschätzung ist: Diese Meldung erinnert den Markt nicht daran, dass „jede neue Chain das Risiko erhöht“, sondern daran, dass sich die Reihenfolge der Risikoprüfung ändern muss: Erst offizielle Contracts und die Emissionsidentität prüfen, dann die Bestände und die Herkunft der ersten Wallet-Generation, und zuletzt ansehen, ob Verkaufsströme projekteübergreifend in einer Schleife wieder in weitere Projekte fließen. Allein durch das Erkennen eines Lock-Pool-Labels, ein Projekt-Narrativ oder eine erstaunliche Summenzahl lässt sich keine verlässliche Bewertung abschließen.
Diese Einschätzung kann jedoch auch widerlegt werden: Wenn eine unabhängige, nach Einzelfallpunkten überprüfte Rekonstruktion ergibt, dass die entscheidenden Wallets nicht unter derselben Kontrolle stehen, und projekteübergreifende Mittel nur normale Transaktionsflüsse sind – oder wenn die 18,43 Millionen US-Dollar dadurch zustande kommen, dass nicht realisierte Gewinne als tatsächlich abgezogene Beträge gerechnet wurden – dann sollten der Umfang der Verknüpfung und die Höhe entsprechend nach unten korrigiert werden. Derzeit ist vor allem auf eine verifizierbare Adressliste und den Berechnungsmaßstab zu warten.
Wenn die Liquidität eines Projekts dauerhaft gesperrt ist, aber die frühen, verkaufbaren Token-Chips sich in einer Reihe von Wallets konzentrieren, deren Gelder miteinander verbunden sind: Würdest du den „Lock-Pool“ als Sicherheitsbeleg ansehen – oder zuerst die Offenlegung der Beziehungen zwischen diesen Wallets verlangen?