Wer hat in der DeFi-Governance den Schalter in der Hand?
Governance-Token werden oft als Lenkräder beschrieben, doch viele DeFi-Protokolle haben die wichtigsten Kontrollen stillschweigend an andere Stellen verlagert. Notfallbefugnisse liegen inzwischen bei Sicherheitsräten, Guardians und Multisigs statt bei den Token-Inhabern.
Der Grund ist die Geschwindigkeit. Ein regulärer Governance-Prozess umfasst einen Vorschlag, eine Abstimmung und eine Timelock-Phase und kann mehrere Tage dauern. Ein Exploit spielt sich innerhalb von Minuten ab. Ein Protokoll, das eine Woche für eine Reaktion braucht, hat keine echte Verteidigung. Deshalb gibt es eine Schnellspur für Maßnahmen wie das Pausieren von Verträgen oder das Einspielen eines Patches.
Notfallbefugnisse in den Händen von Token-Inhabern haben einen strukturellen Schwachpunkt: Stimmrechte lassen sich kaufen, leihen oder mieten. Beanstalk hat das im April 2022 gezeigt: Ein Angreifer nutzte geliehene Mittel, um sich innerhalb einer einzigen Transaktion eine Supermehrheit zu verschaffen, und zog rund 180 Millionen US-Dollar ab. Gerade der Notfallpfad machte die Übernahme so lohnend.
Wird diese Macht einem Rat übertragen, entfällt zwar der Angriff über Kapital, dafür entsteht ein Angriff auf Personen. Einige wenige Schlüssel zu kompromittieren, kann günstiger sein, als eine Mehrheit der Token zu kaufen. Arbitrum veranschaulicht das hybride Modell: Ein gewählter Sicherheitsrat kümmert sich um dringende Maßnahmen, während die Token-Inhaber weiterhin das Recht haben, seine Mitglieder zu bestimmen.
Worüber die Token weiterhin entscheiden, ist die langsame Spur: Gebühren, Emissionen, Ausgaben aus der Treasury und die Wahl des Rates. Das verändert ihre Funktion. Ein Token mit Kontrolle in Echtzeit trägt einen Kontrollaufschlag, während ein Token, der auf ratifizierte Entscheidungen beschränkt ist, eher einem Anspruch auf Zahlungsströme und die langfristige Ausrichtung ähnelt.
Auch die Bedeutung von Konzentration verändert sich. Große Inhaber können eine Notfallmaßnahme nicht mehr überstürzen, beeinflussen aber weiterhin, wer im Rat sitzt und wohin die Treasury-Mittel fließen.
Die zentrale Erkenntnis: Das Risiko verschwindet nicht, sondern verlagert sich. Die entscheidende Frage lautet nicht, wer die meisten Token hält, sondern wer den Schalter in der Hand hat.
#DeFi #Crypto #Markets #RiskManagement #Web3
Governance-Token werden oft als Lenkräder beschrieben, doch viele DeFi-Protokolle haben die wichtigsten Kontrollen stillschweigend an andere Stellen verlagert. Notfallbefugnisse liegen inzwischen bei Sicherheitsräten, Guardians und Multisigs statt bei den Token-Inhabern.
Der Grund ist die Geschwindigkeit. Ein regulärer Governance-Prozess umfasst einen Vorschlag, eine Abstimmung und eine Timelock-Phase und kann mehrere Tage dauern. Ein Exploit spielt sich innerhalb von Minuten ab. Ein Protokoll, das eine Woche für eine Reaktion braucht, hat keine echte Verteidigung. Deshalb gibt es eine Schnellspur für Maßnahmen wie das Pausieren von Verträgen oder das Einspielen eines Patches.
Notfallbefugnisse in den Händen von Token-Inhabern haben einen strukturellen Schwachpunkt: Stimmrechte lassen sich kaufen, leihen oder mieten. Beanstalk hat das im April 2022 gezeigt: Ein Angreifer nutzte geliehene Mittel, um sich innerhalb einer einzigen Transaktion eine Supermehrheit zu verschaffen, und zog rund 180 Millionen US-Dollar ab. Gerade der Notfallpfad machte die Übernahme so lohnend.
Wird diese Macht einem Rat übertragen, entfällt zwar der Angriff über Kapital, dafür entsteht ein Angriff auf Personen. Einige wenige Schlüssel zu kompromittieren, kann günstiger sein, als eine Mehrheit der Token zu kaufen. Arbitrum veranschaulicht das hybride Modell: Ein gewählter Sicherheitsrat kümmert sich um dringende Maßnahmen, während die Token-Inhaber weiterhin das Recht haben, seine Mitglieder zu bestimmen.
Worüber die Token weiterhin entscheiden, ist die langsame Spur: Gebühren, Emissionen, Ausgaben aus der Treasury und die Wahl des Rates. Das verändert ihre Funktion. Ein Token mit Kontrolle in Echtzeit trägt einen Kontrollaufschlag, während ein Token, der auf ratifizierte Entscheidungen beschränkt ist, eher einem Anspruch auf Zahlungsströme und die langfristige Ausrichtung ähnelt.
Auch die Bedeutung von Konzentration verändert sich. Große Inhaber können eine Notfallmaßnahme nicht mehr überstürzen, beeinflussen aber weiterhin, wer im Rat sitzt und wohin die Treasury-Mittel fließen.
Die zentrale Erkenntnis: Das Risiko verschwindet nicht, sondern verlagert sich. Die entscheidende Frage lautet nicht, wer die meisten Token hält, sondern wer den Schalter in der Hand hat.
#DeFi #Crypto #Markets #RiskManagement #Web3