Endgültigkeit ist nicht verhandelbar. Punkt.
Binance wurde gehackt. Über 3 Milliarden US-Dollar wurden über 10 Chains hinweg gestohlen. Nun bringen einige Ideen für einen Rollback und Protokoll-Freeze ins Spiel. Beides ist falsch. Beides würde genau das zunichtemachen, was öffentliche Blockchains wertvoll macht: endgültige Abwicklung.
1. Das Versagen lag bei der Verwahrung, nicht beim Protokoll
Der Angreifer kompromittierte die internen Systeme von Binance und erlangte gültige Signaturen. $ETH und 9 weitere Chains führten genau wie vorgesehen Transaktionen aus. Wird der Tresor aufgebrochen, repariert man den Tresor. Man schreibt nicht das Kontenbuch um.
2. Maßnahmen greifen bereits an den Schnittstellen
Innerhalb weniger Stunden froren Emittenten und Börsen gestohlene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar ein. Keine Änderungen an der Basisschicht. So funktioniert das System. Gestohlene Gelder können bewegt werden, aber auf einem unveränderlichen öffentlichen Kontenbuch können sie sich nicht verstecken.
3. Rollbacks zerstören die Endgültigkeit und schaffen Angriffsflächen
Bis sich Validatoren abstimmen, wurden die Gelder bereits getauscht, über Bridges transferiert und in Fiatgeld umgetauscht. Ein Zurückspulen schadet allen anderen: bei Zahlungen, Krediten, Liquidationen und L2-Abwicklungen. Jeder Mechanismus, der es einigen Validator-Sets ermöglicht, die Geschichte umzuschreiben, wird zum bevorzugten Ziel von Regulierungsbehörden und staatlichen Akteuren. $ETH griff 2016 einmal ein, als das Netzwerk gerade ein Jahr alt war. Es hat die Kosten daraus gelernt und seitdem nicht wieder eingegriffen.
4. EIP-7702 hat genau das getan, wofür es vorgesehen ist
Auf $ETH nutzte der Angreifer eine 7702-Autorisierung, um eine Binance-Hot-Wallet in einen Sweeper zu verwandeln. Dafür ist eine gültige Signatur mit dem privaten Schlüssel der Wallet erforderlich. Das Versagen lag in einer Signatur-Pipeline, die die Delegation außerhalb der Sicherheitsprüfungen genehmigte. Mehr als die Hälfte der gestohlenen Gelder wurde ohne 7702 über Chains transferiert, die das Verfahren gar nicht unterstützen. Die Lehre daraus: Verwahrer müssen Delegierungsautorisierungen als den Vorgang mit den höchsten Berechtigungen behandeln, den sie signieren.
Echte Sicherheitsverbesserungen entstehen durch technische Maßnahmen: Smart Accounts, MPC-Verwahrung, verzögerte Auszahlungen, Client-Vielfalt und die Migration zu Post-Quanten-Kryptografie. Institutionen entscheiden sich für $ETH, weil niemand die Basisschicht gegen sie einsetzen kann.
$ETH gibt glaubwürdige Neutralität und absolut endgültige Abwicklung nicht preis. Diese Garantie steht nicht zur Verhandlung.
Binance wurde gehackt. Über 3 Milliarden US-Dollar wurden über 10 Chains hinweg gestohlen. Nun bringen einige Ideen für einen Rollback und Protokoll-Freeze ins Spiel. Beides ist falsch. Beides würde genau das zunichtemachen, was öffentliche Blockchains wertvoll macht: endgültige Abwicklung.
1. Das Versagen lag bei der Verwahrung, nicht beim Protokoll
Der Angreifer kompromittierte die internen Systeme von Binance und erlangte gültige Signaturen. $ETH und 9 weitere Chains führten genau wie vorgesehen Transaktionen aus. Wird der Tresor aufgebrochen, repariert man den Tresor. Man schreibt nicht das Kontenbuch um.
2. Maßnahmen greifen bereits an den Schnittstellen
Innerhalb weniger Stunden froren Emittenten und Börsen gestohlene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar ein. Keine Änderungen an der Basisschicht. So funktioniert das System. Gestohlene Gelder können bewegt werden, aber auf einem unveränderlichen öffentlichen Kontenbuch können sie sich nicht verstecken.
3. Rollbacks zerstören die Endgültigkeit und schaffen Angriffsflächen
Bis sich Validatoren abstimmen, wurden die Gelder bereits getauscht, über Bridges transferiert und in Fiatgeld umgetauscht. Ein Zurückspulen schadet allen anderen: bei Zahlungen, Krediten, Liquidationen und L2-Abwicklungen. Jeder Mechanismus, der es einigen Validator-Sets ermöglicht, die Geschichte umzuschreiben, wird zum bevorzugten Ziel von Regulierungsbehörden und staatlichen Akteuren. $ETH griff 2016 einmal ein, als das Netzwerk gerade ein Jahr alt war. Es hat die Kosten daraus gelernt und seitdem nicht wieder eingegriffen.
4. EIP-7702 hat genau das getan, wofür es vorgesehen ist
Auf $ETH nutzte der Angreifer eine 7702-Autorisierung, um eine Binance-Hot-Wallet in einen Sweeper zu verwandeln. Dafür ist eine gültige Signatur mit dem privaten Schlüssel der Wallet erforderlich. Das Versagen lag in einer Signatur-Pipeline, die die Delegation außerhalb der Sicherheitsprüfungen genehmigte. Mehr als die Hälfte der gestohlenen Gelder wurde ohne 7702 über Chains transferiert, die das Verfahren gar nicht unterstützen. Die Lehre daraus: Verwahrer müssen Delegierungsautorisierungen als den Vorgang mit den höchsten Berechtigungen behandeln, den sie signieren.
Echte Sicherheitsverbesserungen entstehen durch technische Maßnahmen: Smart Accounts, MPC-Verwahrung, verzögerte Auszahlungen, Client-Vielfalt und die Migration zu Post-Quanten-Kryptografie. Institutionen entscheiden sich für $ETH, weil niemand die Basisschicht gegen sie einsetzen kann.
$ETH gibt glaubwürdige Neutralität und absolut endgültige Abwicklung nicht preis. Diese Garantie steht nicht zur Verhandlung.