#BinanceReopensWithdrawalsForMoreAssets
Das Vertrauen in eine Börse wird auf die Probe gestellt, wenn Menschen ihr Geld anderswohin transferieren möchten. Ein Kontostand auf dem Bildschirm mag einfach wirken, doch hinter dieser Zahl stehen Wallets, private Schlüssel, Blockchain-Netzwerke, Liquidität und Systeme, die alle reibungslos funktionieren müssen. Wenn Auszahlungen gestoppt werden, wird der Unterschied zwischen ausreichend Guthaben in der Bilanz und der Möglichkeit, einen bestimmten Krypto-Asset zurückzugeben, viel deutlicher.
Die schwierige Aufgabe, Auszahlungen nach einem schwerwiegenden Sicherheitsvorfall bei einer großen Börse wieder aufzunehmen, besteht nicht einfach darin, genügend Dollar oder insgesamt genügend Kryptowährungen zu haben. Binance zufolge wurden etwa 98 % der betroffenen Token-Assets ersetzt. Die übrigen Assets lassen sich schwerer ersetzen, weil sie weniger liquide sind. Das bedeutet: Eine Börse kann über genügend Vermögenswerte verfügen, um einen Verlust auszugleichen, und dennoch nicht in der Lage sein, einem Kunden sofort genau den gewünschten Asset auszuzahlen.
Letztlich kommt es darauf an, wie eine Börse Kryptowährungen tatsächlich verwahrt. Die Kundenguthaben werden in Binances internem Buchhaltungssystem erfasst, die tatsächlichen Vermögenswerte befinden sich jedoch in Blockchain-Wallets, die von der Börse kontrolliert werden. Bei einer Auszahlung wird nicht einfach nur eine Zahl aus einer Datenbank entfernt. Die Börse muss eine On-Chain-Transaktion aus der richtigen Wallet erstellen und genehmigen, das richtige Blockchain-Netzwerk verwenden, ihre internen Sicherheitsprüfungen bestehen, die Netzwerkgebühr bezahlen und die Transaktion übertragen.
Die Einzelheiten können sich auch je nach Vermögenswert unterscheiden. ETH hat beispielsweise andere betriebliche Anforderungen als ein Vermögenswert auf der BNB Chain, TRON, Base oder einem anderen Netzwerk. Jedes Netzwerk hat sein eigenes Transaktionssystem, seine eigene Wallet-Konfiguration, Gebühren und technischen Anforderungen. Binances Wiederherstellungsprozess trägt dem Rechnung: Auszahlungen werden für einzelne Kombinationen aus Vermögenswert und Netzwerk wieder freigeschaltet, anstatt das gesamte Auszahlungssystem auf einmal wieder einzuschalten.
Die Liquidität wird zu einem eigenen Problem, wenn die Börse verlorene oder kompromittierte Vermögenswerte ersetzen muss. Muss Binance eine große Menge eines stark gehandelten Tokens ersetzen, kann das Unternehmen die benötigte Menge in der Regel ohne allzu große Schwierigkeiten über etablierte Märkte kaufen. Bei einem wenig gehandelten Token sieht es anders aus. Möglicherweise gibt es nicht genügend Käufer und Verkäufer zur selben Zeit, insbesondere wenn die Börse schnell eine große Menge beschaffen muss.
Der Versuch, in einem illiquiden Markt eine große Position zu kaufen, kann den Preis ebenfalls nach oben treiben. Das bedeutet, dass sich der Geldbetrag, der zum Ersatz des Vermögenswerts benötigt wird, während des Kaufs ändern kann. Außerdem kann es Beschränkungen dafür geben, wie viel sich über normale Börsen oder den außerbörslichen Handel beschaffen lässt. Binance hat mitgeteilt, dass der Ersatz der verbleibenden betroffenen Vermögenswerte länger dauert, weil sie weniger liquide sind.
Den Vermögenswert zu ersetzen ist etwas anderes, als das für seine Auszahlung benötigte System wiederherzustellen. Binance hat mitgeteilt, dass der Vorfall mit schädlichen EIP-7702-Autorisierungen zusammenhing, die unabhängig von der normalen Auszahlungsinfrastruktur des Unternehmens agieren konnten. Das Unternehmen erklärt, es habe diese On-Chain-Autorisierungen widerrufen, die betroffene Wallet-Umgebung neu aufbauen, kompromittierte Geräte und Zugangsdaten ersetzen und die Sicherheitskontrollen rund um das Wallet-System verstärken müssen.
Das ist einer der Gründe, warum Auszahlungen schrittweise wieder freigeschaltet werden. Eine Börse kann nicht sicher davon ausgehen, dass ein Vermögenswert auszahlungsbereit ist, nur weil sie genügend davon beschafft hat. Auch die Wallet-Infrastruktur, über die die Auszahlung abgewickelt wird, muss überprüft werden. Die Autorisierungspfade müssen sicher sein. Das betreffende Netzwerk muss ordnungsgemäß funktionieren, und die Transaktion muss die internen Kontrollen der Börse bestehen, bevor Gelder versendet werden können.
Bei der Entscheidung, was zuerst wieder verfügbar ist, muss auch ein Zielkonflikt berücksichtigt werden. Kunden möchten verständlicherweise, dass die wichtigsten Vermögenswerte schnell wiederhergestellt werden. Die Reihenfolge hängt jedoch auch von Sicherheitsprüfungen, der Bereitschaft der Wallets, der Liquidität und der Nachfrage der Nutzer ab. Binance zufolge werden Tokens nach der Nachfrage der Nutzer priorisiert, während die einzelnen Kombinationen aus Vermögenswert und Netzwerk nach Abschluss der Sicherheitsprüfungen wiederhergestellt werden. Das Unternehmen hat außerdem darauf hingewiesen, dass ein hohes Transaktionsaufkommen während der schrittweisen Freischaltung zu vorübergehenden Verzögerungen führen kann.
Das bedeutet, dass die Aussagen „Binance verfügt über genügend Vermögenswerte“ und „jeder Kunde kann jetzt jeden Vermögenswert abheben“ nicht dasselbe bedeuten. Eine Börse kann über einen ausreichenden Gesamtwert verfügen, um die Kundenguthaben zu decken, und sich dennoch mit der praktischen Herausforderung befassen, bestimmte Tokens zu beschaffen und sie über die passende Auszahlungsinfrastruktur verfügbar zu machen.
Auch der Nachweis der Reserven beantwortet diese Frage nicht vollständig. Er kann dabei helfen zu zeigen, dass die erfassten Kundenguthaben gedeckt sind, belegt aber nicht von selbst, dass jede Blockchain-Verbindung, jede Wallet, jeder Autorisierungspfad und jeder Auszahlungsweg einsatzbereit ist. Das sind eigenständige betriebliche Fragen. Binances Wiederherstellungsprozess macht diesen Unterschied sichtbar, denn Reserven, der Ersatz von Vermögenswerten, Sicherheitsmaßnahmen und die Verfügbarkeit von Auszahlungen können sich jeweils unterschiedlich schnell entwickeln.
Dieselbe Unterscheidung ist wichtig, wenn man darüber nachdenkt, was eine Börse ihren Kunden schuldet. Ein Kunde, der einen bestimmten Token hält, möchte nicht unbedingt einen entsprechenden Dollarbetrag. Er möchte möglicherweise genau diesen Token über ein bestimmtes Netzwerk an eine von ihm kontrollierte Adresse gesendet bekommen. Aus Sicht des Kunden ist es nicht dasselbe, genügend Geld an anderer Stelle auf der Börse zu haben, wie den tatsächlich gehaltenen Vermögenswert abheben zu können.
Nach einer schwerwiegenden Kompromittierung einer Wallet muss eine Börse daher mehrere Probleme gleichzeitig lösen. Sie muss eine sichere Infrastruktur für das Signieren von Transaktionen wiederherstellen, bestimmte Blockchain-Vermögenswerte beschaffen, einzelne Netzwerke überprüfen und eine große Zahl von Auszahlungen abwickeln, ohne ein weiteres Sicherheitsproblem zu verursachen. Jeder dieser Bereiche kann eigene Beschränkungen und Verzögerungen mit sich bringen.
Deshalb ist die Wiederfreischaltung von Auszahlungen komplizierter, als lediglich den Wert der betroffenen Vermögenswerte zu ersetzen. Die technische Herausforderung besteht nicht nur darin, ob die Börse die Kundenguthaben decken kann. Entscheidend ist, ob sie die Kunden geschuldeten konkreten Vermögenswerte sicher und über die richtige Blockchain-Infrastruktur auszahlen kann, wenn diese ihre Auszahlung veranlassen.
