Ich habe mir die Erklärung des TBV-Sicherheitsausschusses zur @BabylonLabs_io noch einmal angesehen. Am wenigsten lohnend zum Auseinandernehmen ist nicht die Frage, ob es „mehrere Signaturen“ gibt, sondern was dieses Multisig-Setup überhaupt leisten kann. Das derzeit öffentlich verfügbare Testnetz nutzt 5 Schlüssel und erreicht das Quorum mit 3 Signaturen. Der Ausschuss kann keine Nutzer-BTC auf eigene Adressen umleiten, aber er kann im Notfall verhindern, dass ein bestimmter Tresor (Vault) einen Payout abschließt, und er kann außerdem Anwendungen auf der Ethereum-Seite in einen Soft-Pause oder einen vollständigen Pause-Zustand versetzen.
Ein Soft-Pause verhindert neue Einzahlungen, Kredite und Auszahlungen, lässt aber Rückzahlungen, Abwicklungen (Liquidations) und Vault-Swaps bestehen; ein Full-Pause blockiert Zustandsänderungen im Aave-Anwendungsbereich. Bitcoin-Rückerstattungen, die bereits die Voraussetzungen erfüllen, oder von Nutzern selbst initiierte Claim-Pfade werden durch diese Ethereum-Pause-Zustände nicht direkt abgeschaltet, weil sie auf vor-signierten Transaktionen und den eigenen Schlüsseln der Nutzer beruhen. Diese Grenze ist entscheidend: Der Ausschuss hat Blockierungs- und Notfallbefugnisse, nicht die willkürliche Verfügung über Sicherungswerte.
Aber „keine BTC wegnehmen können“ heißt nicht, dass es keine Zentralisierungsprobleme gibt. Mit drei Schlüsseln lassen sich Notfallaktionen auslösen: Wer die Schlüssel verwahrt, ob es sich um eine unabhängige Institution handelt, wie lange eine Fehlentscheidung dauert, bis sie aufgehoben wird, und ob jede Aktion öffentlich nachvollziehbar dokumentiert wird – all das beeinflusst das tatsächliche Ausstiegserlebnis der Nutzer.
Die offizielle Definition beschreibt den Ausschuss als Übergangssicherheitsnetz der frühen Phase und plant, ihn mit zunehmender Reife des Protokolls schrittweise zurückzufahren; die derzeit veröffentlichten 3/5-Zahlen sind aktuell nur Testnet-Parameter und lassen sich nicht direkt als zukünftige Mainnet-Zusage interpretieren.
Daher bin ich bei meiner Einschätzung der Schutzschicht für #baby eher zurückhaltend. Ein frühes Bremssystem zu behalten ist nicht unbedingt schlecht; das, was man wirklich verhindern muss, ist, dass die Bremse lange niemand überprüft und sie am Ende vom Notfallwerkzeug zur standardmäßigen Governance-Einstiegsstelle wird. Die Narration nach $BABY sollte vielmehr noch Folgendes offenlegen: die Unabhängigkeit der Ausschussmitglieder, den Schlüsselwechsel, die Historie der Pausen, die Wiederherstellungsfristen und die Ausstiegsroute. Ob ein Sicherheitsmechanismus vertrauenswürdig ist, hängt nicht nur davon ab, ob er ausgelöst werden kann, sondern auch davon, wer ihn auslösen darf und wer nach der Auslösung dafür verantwortlich ist, die Situation zu erklären.
$HEI $HFT
Ein Soft-Pause verhindert neue Einzahlungen, Kredite und Auszahlungen, lässt aber Rückzahlungen, Abwicklungen (Liquidations) und Vault-Swaps bestehen; ein Full-Pause blockiert Zustandsänderungen im Aave-Anwendungsbereich. Bitcoin-Rückerstattungen, die bereits die Voraussetzungen erfüllen, oder von Nutzern selbst initiierte Claim-Pfade werden durch diese Ethereum-Pause-Zustände nicht direkt abgeschaltet, weil sie auf vor-signierten Transaktionen und den eigenen Schlüsseln der Nutzer beruhen. Diese Grenze ist entscheidend: Der Ausschuss hat Blockierungs- und Notfallbefugnisse, nicht die willkürliche Verfügung über Sicherungswerte.
Aber „keine BTC wegnehmen können“ heißt nicht, dass es keine Zentralisierungsprobleme gibt. Mit drei Schlüsseln lassen sich Notfallaktionen auslösen: Wer die Schlüssel verwahrt, ob es sich um eine unabhängige Institution handelt, wie lange eine Fehlentscheidung dauert, bis sie aufgehoben wird, und ob jede Aktion öffentlich nachvollziehbar dokumentiert wird – all das beeinflusst das tatsächliche Ausstiegserlebnis der Nutzer.
Die offizielle Definition beschreibt den Ausschuss als Übergangssicherheitsnetz der frühen Phase und plant, ihn mit zunehmender Reife des Protokolls schrittweise zurückzufahren; die derzeit veröffentlichten 3/5-Zahlen sind aktuell nur Testnet-Parameter und lassen sich nicht direkt als zukünftige Mainnet-Zusage interpretieren.
Daher bin ich bei meiner Einschätzung der Schutzschicht für #baby eher zurückhaltend. Ein frühes Bremssystem zu behalten ist nicht unbedingt schlecht; das, was man wirklich verhindern muss, ist, dass die Bremse lange niemand überprüft und sie am Ende vom Notfallwerkzeug zur standardmäßigen Governance-Einstiegsstelle wird. Die Narration nach $BABY sollte vielmehr noch Folgendes offenlegen: die Unabhängigkeit der Ausschussmitglieder, den Schlüsselwechsel, die Historie der Pausen, die Wiederherstellungsfristen und die Ausstiegsroute. Ob ein Sicherheitsmechanismus vertrauenswürdig ist, hängt nicht nur davon ab, ob er ausgelöst werden kann, sondern auch davon, wer ihn auslösen darf und wer nach der Auslösung dafür verantwortlich ist, die Situation zu erklären.
$HEI $HFT
