Einmal war ich im Krankenhaus, als in der ganzen Nachbarschaft der Strom ausging. Das Seltsame war: In der Klinik hat fast niemand etwas gemerkt. Das Licht ging nicht aus, die Beatmungsgeräte liefen weiter, der OP-Saal funktionierte normal. Nicht weil das Krankenhaus keinen Stromausfall hatte, sondern weil man von Anfang an akzeptiert hatte: Stromausfälle passieren. Die Notstromaggregate existieren nicht, um zu beweisen, dass das System stark ist, sondern um zu zeigen, dass es bereits vorbereitet wurde—für den Moment, in dem „Strom stark genug“ nicht mehr ausreicht.
Darüber denke ich viel nach, wenn ich mir die Blockchain-Infrastruktur anschaue. Die meisten Systeme werden anhand von Geschwindigkeit, Durchsatz oder Transaktionskosten unter normalen Bedingungen beurteilt. Aber Markthistorie spielt sich selten nur unter normalen Bedingungen ab. Ein starker Liquiditätsabzug, ein unerwarteter Angriff oder eine politische Änderung können Annahmen, die bisher stimmten, innerhalb weniger Minuten völlig wertlos machen.
Das Interessante an @NewtonProtocol ist, wie sie die Policy-Layer vor die Transaktion setzen—so, als hätten sie bereits „Notstrom“ für den Entscheidungsprozess bereit. Statt erst zu warten, bis ein Vorfall eintritt, um zu prüfen, ob eine Transaktion blockiert werden sollte, versucht das System, die Bedingungen gleich zu Beginn zu bewerten. Wenn diese Architektur wie vorgesehen funktioniert, $NEWT ist nicht nur die Gebühr dafür, dass die Policy umgesetzt wird, sondern auch ein Teil des Mechanismus, der dem System hilft, konsistent zu bleiben—selbst wenn sich die Umgebung sehr schnell ändert.
Selbstkritik: Aber Notstromaggregate sind nur dann vertrauenswürdig, wenn sie regelmäßig getestet werden. Es gibt Orte, die erst dann feststellen, dass die Aggregate kaputt sind, wenn der Strom längst weg ist. Die Policy-Layer ist genauso. Wenn man sie nur in vertrauten Situationen prüft, weiß niemand, wie sie auf eine völlig neue Art von Risiko reagiert. Die Ausfallsicherheit liegt nicht darin, ob es einen Plan gibt, sondern darin, dass dieser Plan ausprobiert, dokumentiert und nach jedem Testlauf weiter verbessert wurde.
Vielleicht will ich nicht sehen, dass das System in jeder Krise immer zuverlässig funktioniert. Sondern Belege dafür, dass genau dieser Ausfallsicherungs-Mechanismus regelmäßig überprüft wird—mit klarer Historie und ausreichender Transparenz, sodass die Community versteht, warum er auch dann noch vertrauenswürdig ist, wenn alles andere ins Wanken gerät.
