Wer setzt die Regeln wirklich durch, die ein Kurator verspricht?
Die kuratierten DeFi-Vaults wirken aus Sicht eines Einzahlers einfach: Man wählt einen Vault aus, hinterlegt Geld und erzielt Rendite, während ein Kurator Kapital über Kreditmärkte hinweg allokiert. Was diese Einfachheit verbirgt, ist, wie viel Macht in den Händen einer einzigen Einheit liegt. Ein Kurator entscheidet, welche Märkte ein Vault berührt, wie #Newt eine Position sich entwickeln kann, wann man Gelder abzieht und ob ein Kontrahent blockiert wird. Bei den meisten Vaults heute wird das alles nicht durch Code erzwungen – es wird durch den Ruf sichergestellt. Die „Regeln“ stehen in einem Governance-Forum-Beitrag, in einem Risk-Framework-PDF oder in einem Versprechen, das der Kurator abgegeben hat, als er startete. Nichts im Smart Contract verhindert sie tatsächlich daran, diese zu brechen.
Diese Lücke ist heute wichtiger als vor zwei Jahren. Newtons eigene Unterlagen nennen kuratiertes DeFi-Vault-TVL, das im vergangenen Jahr um über 350% gewachsen ist — eine Zahl, die es wert ist, eher als Unternehmensanspruch zu betrachten denn als unabhängig geprüfte Kennzahl, aber in ihrer Ausrichtung konsistent mit dem, was auf Vault-Aggregatoren sichtbar ist. Mit dem gewachsenen Kapital ist auch seine Zusammensetzung gewachsen: institutionelle Allokatoren, Treasury-Bestände und tokenisierte-Fonds-Gelder, die irgendwo einem Risiko-Ausschuss unterstehen. „Vertraut dem Kurator“ ist kein Satz, den ein Compliance-Beauftragter in einen Bericht schreiben kann.
Das ist das konkrete Problem @NewtonProtocol Newton's VaultKit, das zusammen mit seinem Mainnet-Beta veröffentlicht wurde, ist gebaut, um es zu adressieren. Die Idee ist eng und mechanisch statt umfassend: ein Kurator schreibt eine Policy — ein Konzentrationslimit, eine Liquiditätsuntergrenze, ein Sanktionen-Screen — und jede Vault-Aktion wird von Newtons Netzwerk dagegen geprüft, bevor sie ausgeführt wird, nicht danach. Die Prüfung holt dafür externe Daten ein. Preisfeeds kommen von RedStone, Gesundheits-Signale von vaults.fyi, Risikobewertungen von Credora, Sanktionen und Gegenparteien-Screening von Chainalysis. Eine Referenzimplementierung existiert derzeit für Euler, live auf Base und Ethereum, mit mehr Plattformen, die als künftig angekündigt sind — erwähnenswert ist dabei, dass das frühe Tage für die tatsächliche Vault-Nutzung sind, nicht für einen breiten Rollout.
Der Teil, der es wert ist, damit zu ringen, ist jedoch, was dieses Setup behebt und was nicht. Es verlagert die Durchsetzung von „Der Kurator sagt, dass er die Regel befolgen wird“ zu „Der Code prüft die Regel jedes Mal“. Das ist eine echte Verbesserung — ein Verstoß gegen die Policy wird zu einer abgelehnten Transaktion statt zu einem gebrochenen Versprechen, das erst im Nachhinein entdeckt wird. Aber es verlagert die Vertrauensfrage leise, statt sie zu eliminieren. #Newt Jemand muss weiterhin in der Lage sein, die Policy zu schreiben oder neu zu schreiben. Wenn ein Kurator sein eigenes Konzentrationslimit am selben Nachmittag lockern kann, an dem er eine riskante Position eingehen möchte, dann ist die Durchsetzung zwar real, aber die Leitplanke ist nur so beständig wie derjenige, der den Schlüssel zum Bearbeiten hält. Vor dem Vertrauen in einen „policy-erzwungenen“ Vault ist die hilfreiche Frage nicht nur „Gibt es eine Policy?“ — sondern „Wer kann diese Policy ändern, mit welcher Verzögerung, und ob diese Änderung selbst onchain sichtbar ist.“
Die andere Abhängigkeit, die es wert ist, hervorzuheben, ist die Datenkonzentration. Eine Policy ist nur so zuverlässig wie der Feed, der dahintersteht — wenn ein Vault stark auf eine einzige Preis-Orakelquelle für seine Risikoprüfungen setzt, dann führt ein fehlerhafter Datenpunkt oder ein Ausfall aus genau dieser einen Quelle nicht nur dazu, dass der Vault in die Irre geführt wird: Er kann auch Transaktionen, die auf dieser Policy basieren, einfrieren oder fälschlicherweise genehmigen. Diversifizierte Datenerfassung ist etwas, das man prüfen sollte — nicht annehmen.
Nichts davon macht kuratierte Vaults mit erzwungener Policy schlechter als den Status quo — eine geprüfte Regel schlägt ein ungeprüftes Versprechen. Es bedeutet nur, dass sich die richtige Due-Diligence-Frage verschiebt von „Hat dieser Vault Risikolimits?“ zu „Kann ich, onchain, verifizieren, dass sich diese Limits nicht still und heimlich ändern?“$NEWT
