Ich habe das Kapitel „Self-Custody & Datenschutz“ in dem @grvt_io -Whitepaper noch einmal gelesen. Ehrlich gesagt ist nicht nur das Gefühl von Sicherheit in mir hochgekommen, sondern eher eine subtil wirkende Entfremdung.
Sie sprechen überall von „absoluter Kontrolle durch den Nutzer“. Betont man es jedoch genau, klingt die unausgesprochene Botschaft eher so: Der Nutzer hat damit gleichzeitig auch die gesamte Verantwortung übernommen. Ich habe mir die Multi-Sig-Adressen und die Protokolle zu den Vertrags-Upgrades durchgesehen und außerdem die Streitbeilegungs-Klauseln in den Nutzerbedingungen Absatz für Absatz zerlegt. Je mehr ich hinschaue, desto stärker wirkt diese angebliche „Self-Custody“-Erzählung im Kern wie ein sorgfältig verpacktes Disclaimer-Dokument.
Auf der Blockchain ist es tatsächlich so, dass du die privaten Schlüssel verwaltest—das stimmt. Aber das Marketing verpackt das Ganze als eine Art Sicherheits-Talisman und blendet stillschweigend die andere Seite aus: Wenn der Smart Contract etwas tut, was nicht beabsichtigt war, oder wenn das Frontend angegriffen wird, findest du keine zentrale, greifbare Instanz, an die du dich zur Verantwortungsermittlung wenden kannst. Das ist keine technische Befähigung, sondern eine Abtretung von Rechten, die sich als Technik tarnt.
Wenn man dann noch das GRVT-Design „Token als Mitgliedsschlüssel“ in diesen Rahmen setzt, ändert sich der Ton. Die Verpfändung von Tokens gegen Rechte wirkt oberflächlich wie eine aktive Wahl, doch innerlich ergibt sich daraus eine stillschweigende Zustimmung: Jedes Mal, wenn du eine On-Chain-Interaktion ausführst, bestätigst du lautlos die Gültigkeit der Vertragsbedingungen in der jeweils aktuellen Version. In den Bedingungen steht es ganz klar: Die Sicherheit der Vermögenswerte hängt vollständig davon ab, wie gut du deine privaten Schlüssel verwaltest. Die Plattform ist nur für die „formale Korrektheit“ des Codes verantwortlich; die „materielle Fairness“ der wirtschaftlichen Konsequenzen fällt nicht in den Verantwortungsbereich des Service. Ist das nicht genau die typische formularmäßige Haftungsfreizeichnung im Finanzrecht? Nur eben wird die Zustellung und die Quittierung durch On-Chain-Klicks ersetzt.
Noch beunruhigender sind die Auslöser. Das Risiko beschränkt sich nicht mehr auf Kursanstiege oder -rückgänge—das Upgrade des Vertrags selbst ist ein Schalter. Wenn Mehrfachsignierer die Logik zur Verteilung der Gebühren über ein Proxy-Contract-Upgrade ändern, ohne vorher Ankündigungen zu machen, oder neue Rechte zum Einfrieren von Vermögenswerten hinzufügen, sind die möglichen Rechtsbehelfe für Nutzer nachträglich praktisch gleich null. Am Ende geht es um eine Rechtslücke im Privatrechtssystem: „Code ist Gesetz“, aber das Recht, wie das Gesetz geschrieben wird, liegt nie in deiner Hand. #grvt
Ich habe an GRVT selbst keinen Groll. Nur steht ein wiederholt bestätigtes Faktum im Raum: Wenn technische Lösungen genutzt werden, um die Grenzen von Rechten und Pflichten neu zu definieren, bleiben die Rechte oft auf der Blockchain, während die Pflichten längst durch Haftungsausschlüsse in den Klauseln der Nutzervereinbarung ausgearbeitet wurden—über Querverweise erledigt.
Sie sprechen überall von „absoluter Kontrolle durch den Nutzer“. Betont man es jedoch genau, klingt die unausgesprochene Botschaft eher so: Der Nutzer hat damit gleichzeitig auch die gesamte Verantwortung übernommen. Ich habe mir die Multi-Sig-Adressen und die Protokolle zu den Vertrags-Upgrades durchgesehen und außerdem die Streitbeilegungs-Klauseln in den Nutzerbedingungen Absatz für Absatz zerlegt. Je mehr ich hinschaue, desto stärker wirkt diese angebliche „Self-Custody“-Erzählung im Kern wie ein sorgfältig verpacktes Disclaimer-Dokument.
Auf der Blockchain ist es tatsächlich so, dass du die privaten Schlüssel verwaltest—das stimmt. Aber das Marketing verpackt das Ganze als eine Art Sicherheits-Talisman und blendet stillschweigend die andere Seite aus: Wenn der Smart Contract etwas tut, was nicht beabsichtigt war, oder wenn das Frontend angegriffen wird, findest du keine zentrale, greifbare Instanz, an die du dich zur Verantwortungsermittlung wenden kannst. Das ist keine technische Befähigung, sondern eine Abtretung von Rechten, die sich als Technik tarnt.
Wenn man dann noch das GRVT-Design „Token als Mitgliedsschlüssel“ in diesen Rahmen setzt, ändert sich der Ton. Die Verpfändung von Tokens gegen Rechte wirkt oberflächlich wie eine aktive Wahl, doch innerlich ergibt sich daraus eine stillschweigende Zustimmung: Jedes Mal, wenn du eine On-Chain-Interaktion ausführst, bestätigst du lautlos die Gültigkeit der Vertragsbedingungen in der jeweils aktuellen Version. In den Bedingungen steht es ganz klar: Die Sicherheit der Vermögenswerte hängt vollständig davon ab, wie gut du deine privaten Schlüssel verwaltest. Die Plattform ist nur für die „formale Korrektheit“ des Codes verantwortlich; die „materielle Fairness“ der wirtschaftlichen Konsequenzen fällt nicht in den Verantwortungsbereich des Service. Ist das nicht genau die typische formularmäßige Haftungsfreizeichnung im Finanzrecht? Nur eben wird die Zustellung und die Quittierung durch On-Chain-Klicks ersetzt.
Noch beunruhigender sind die Auslöser. Das Risiko beschränkt sich nicht mehr auf Kursanstiege oder -rückgänge—das Upgrade des Vertrags selbst ist ein Schalter. Wenn Mehrfachsignierer die Logik zur Verteilung der Gebühren über ein Proxy-Contract-Upgrade ändern, ohne vorher Ankündigungen zu machen, oder neue Rechte zum Einfrieren von Vermögenswerten hinzufügen, sind die möglichen Rechtsbehelfe für Nutzer nachträglich praktisch gleich null. Am Ende geht es um eine Rechtslücke im Privatrechtssystem: „Code ist Gesetz“, aber das Recht, wie das Gesetz geschrieben wird, liegt nie in deiner Hand. #grvt
Ich habe an GRVT selbst keinen Groll. Nur steht ein wiederholt bestätigtes Faktum im Raum: Wenn technische Lösungen genutzt werden, um die Grenzen von Rechten und Pflichten neu zu definieren, bleiben die Rechte oft auf der Blockchain, während die Pflichten längst durch Haftungsausschlüsse in den Klauseln der Nutzervereinbarung ausgearbeitet wurden—über Querverweise erledigt.