Viele bestehende Analysen von $ENA konzentrieren sich auf die zugrunde liegenden Mechanismen – insbesondere, was delta-neutral bedeutet, wo die Erträge herkommen und welche theoretischen Risiken bestehen. Dieser Bericht verfolgt einen anderen Ansatz. Mit on-chain forensischen Methoden untersuchen wir, was tatsächlich auf Vertragsebene passiert, wer diese Token wirklich hält, was die größten Inhaber tatsächlich tun und die Realität der Kontrolle (Multisignatur).

1. Inhaber-Konzentration: 75% Problem

Die Top 10 Adressen machen etwa 75% des gesamten sUSDe-Angebots aus.

$ENA : Die sUSDe Bridge ist der größte Inhaber mit 521.496.641 sUSDe (35,62%), entsprechend ungefähr 641 Millionen US-Dollar.

Adresse :0x211Cc4DD073734dA055fbF44a2b4667d5E5fE5d2

Die größten Inhaber sind keine einzelnen Privatanleger, sondern fallen in zwei Kategorien:

Kategorie A: DeFi-Protokolle: Lending-Protokolle wie Aave und Morpho halten große Mengen an sUSDe als Sicherheiten. sUSDe ist tief in die DeFi-Infrastruktur als Sicherheiten-Asset integriert.

Kategorie B: Automatisierte Yield-Farming-Vaults: Der viertplatzierte Vault（0x9fFe77146Cc1DA3Edb87af163C6C32BAB474B464） wird vom automatisierten Yield-Farming-Protokoll CIAN betrieben und hält ungefähr 95 Millionen US-Dollar.

Wenn sUSDe seine Bindung verliert, könnten Positionen in Aave und Morpho eine Kettenreaktion von Liquidationen auslösen. Ethena hat eine wechselseitige Abhängigkeit mit der gesamten DeFi-Infrastruktur.

2. Wal-Aktivität: Internes Rebalancing, keine Abhebungen

Eine oberflächliche Analyse des CIAN Vault (0x9fFe...) zeigt wiederholte ausgehende Transaktionen im Bereich von 1 Million bis 5 Millionen US-Dollar. Dies könnte naiv als Gewinnmitnahmen oder Abhebungen interpretiert werden.

Die Wahrheit, die durch die Analyse interner Logs aufgedeckt wurde:

Nachdem jede „OUT“-Transaktion bis auf die Ebene des internen Logs zurückverfolgt wurde, stellte sich heraus, dass in nahezu allen Fällen der Empfänger dieser „Outbound“-Überweisungen dieselbe Adresse (0x9fFe...) selbst war. Das sind keine Abhebungen, sondern internes Rebalancing von Positionen für automatisches Compounding.

Es wurden keine externen Überweisungen an zentrale Börsen oder andere Blockchains beobachtet; die Mittel verbleiben vollständig innerhalb des $ENA -Ökosystems.

Dieses Muster zeigt, dass CIAN weder ein passiver Inhaber noch ein Spekulant ist, sondern vielmehr eine algorithmische Compounding-Einheit, die durch Automatisierung systematisch Renditen maximiert. Die fortgesetzte interne Rebalancierung lässt sich als stärkste Vertrauensabstimmung in den aktuellen Zustand aus Sicht anspruchsvollen Kapitals erkennen.

4. ENA-Token: Offizielles Wallet für Ethena Labs und institutionelle Investoren

ENA ist strukturell von USDe/sUSDe getrennt und hat ein anderes Risikoprofil.

  • Die Top-10-Adressen machen ungefähr 50% der gesamten Token-Zuordnung aus

  • Private Wallets (Teams, VCs und Custodians) dominieren die Landschaft

Adresse :0xB805Ef84dd9c7DE96D8Fe79C1B6F2cA52E890936

Diese Adresse erhielt bei der Genesis ungefähr 1,58 Milliarden ENA. Seitdem gab es keine Verkäufe im großen Stil; beobachtet wurden nur kleinere ausgehende Transaktionen im Bereich von 20.000 bis 100.000 ENA (vermutlich für die Ausschüttung von Ökosystem-Belohnungen oder zur Bereitstellung von Liquidität für Market Maker).

Es lässt sich ableiten, dass mit dem Halten von 30% der gesamten Token-Zuordnung durch eine einzelne Person in einem Hot Wallet kein Risiko verbunden ist.

5. Identifizierung von administrativen Rechten (Multisig) und operativem Personal

Offizielle Struktur: 5/10 Multisig

Wenn man den Ethena-Lead-Contract direkt mit `getOwners()` abfragt, werden 10 Owner-Adressen zurückgegeben. `getThreshold()` gibt 5 zurück.

Anzahl der erforderlichen Signaturen (5) ÷ Gesamtanzahl der Inhaber (10) = 50%-Konsensanforderung

Ein 5/10-Multisig ist eine Standard- und robuste Konfiguration für die DeFi-Governance. Es verhindert Betrug, der eine einzelne Schlüsselkompromittierung betrifft, und stellt Agilität in Notfällen sicher.

Realität: Eine einzige Adresse übernimmt nahezu alle operativen Aufgaben

Ergebnisse einer forensischen Analyse der vollständigen Transaktionshistorie (Token-Transfers und Gasverbrauch) für alle 10 Owner-Adressen

  1. 9 von 10 Adressen: Guthaben unter 1 ETH, sehr wenige Transaktionsdatensätze. Inaktiv (unter Beobachtung oder im Standby)

  2. Eine Adresse (0x66892C66711B2640360C3123E6C23C0cFa50550F): Aktiv und verantwortlich für die tatsächliche Durchführung des Protokolls

Drei On-Chain-Belege, die darauf hindeuten, dass 0x6689... das Hot Wallet des operativen Teams ist

Beleg 1: Herkunft der Mittel (Binance): Die anfängliche Quelle der Gasgebühren war die zentrale Börse Binance. Dieser Operator ist nicht vollständig anonym; er ist mit einem konkreten Binance-Konto verknüpft und hat eine Spur hinterlassen, die Strafverfolgungsbehörden nachverfolgen können.

Beleg 2: Tatsächliches Asset Management: Eine Historie beim Verwalten von Assets, die für das Protokoll zentral sind—z. B. sUSDe (gestaktes USDe) und sENA (gestaktes ENA)—wurde bestätigt. Der Operator ist nicht nur ein Signatory, sondern direkt im Asset-Management involviert.

Beleg 3: Externe Anerkennung und Angriffe: Eine große Anzahl von Spam-Token, wie Crypto Pump Meme (CPM) und BullRun Meme (BRM), wurden an die Adresse gesendet. Das bestätigt, dass sie weithin erkannt wird und von externen Bots als „Key Active Address für Ethena“ ins Visier genommen wird.

Implikationen für Investoren:

Obwohl es eine robuste Multisig-Struktur gibt, die formal auf 10 Parteien verteilt ist, sind die Risiken im täglichen Betrieb effektiv in dieser einen Adresse konzentriert. Auch wenn das ein gängiges Muster in DeFi ist, sollten Investoren Folgendes verstehen:

  1. Die Beschreibung „robuste dezentrale Governance“ spiegelt nicht die tatsächliche operative Realität wider.

  2. Wenn der Schlüssel 0x6689... kompromittiert wird, wirkt sich das auf die täglichen Abläufe des Protokolls aus—selbst dann, wenn große Governance-Änderungen eine Multisig-Zustimmung erfordern.

  3. Dass die Operatoren von Binance nicht vollständig anonym sind, impliziert, dass Anonymität auf operativer Ebene nicht vollständig gewährleistet ist.

6.Fazit

Der On-Chain-Status von Ethena ist operativ solide. Das Verhältnis des Nettovermögenswerts von 1,23 bestätigt, dass die Erträge wie vorgesehen akkumuliert werden. Weit davon entfernt, Gelder abzuziehen, reinvestiert der größte anspruchsvolle Inhaber (CIAN) aktiv die Renditen und liefert damit die stärkste Verhaltensbestätigung für das algorithmische Kapital.

Eine forensische Analyse der Governance-Struktur hat jedoch eine strukturelle Doppellagigkeit offengelegt: Eine formal robuste 5-von-10-Multisig-Konfiguration koexistiert mit einer praktischen Konzentration der Macht in einem einzelnen Operator, der von Binance finanziert wird. Das ist eine Tatsache über den tatsächlichen Betrieb des Protokolls, die nicht in der offiziellen Dokumentation erwähnt wird.

Strukturelle Risiken, die sich nicht durch On-Chain-Daten eliminieren lassen—z. B. Umkehrungen des Funding Rates während längerer Bärenmärkte und das Counterparty-Risiko von CEX—bestehen weiterhin.

Dieser Bericht stellt keine Anlageempfehlung dar. Die durch On-Chain-Forensik aufgedeckten Fakten zeigen, dass Ethena kein „rein algorithmisches Produkt“ ist, sondern vielmehr ein „stark konstruiertes finanzielles System, das tief in die DeFi-Infrastruktur eingebettet ist und von bestimmten Personen (Operatoren) sowie der Funktionalität von CEX abhängt“.

Wenn man diese Fakten gegen die strukturellen Risiken abwägt, liegt die endgültige Entscheidung, ob Sie Ihr eigenes Geld investieren, beim Leser.