Ein leiser Wandel findet gerade in DeFi statt und taucht selten in TVL-Charts auf. Milliarden von Dollar liegen inzwischen in Tresoren, die darauf ausgelegt sind, die Kapitalallokation zu automatisieren, doch die letzte Sicherheitsebene läuft oft auf etwas überraschend Gewöhnliches hinaus: darauf zu vertrauen, dass die Menschen, die diese Tresore konfigurieren, weiterhin gute Entscheidungen treffen. Dieser Widerspruch ist mir aufgefallen, nachdem ich eine weitere Diskussion über Compliance-Screening und Oracle-Ausfälle gelesen hatte. DeFi hat sich jahrelang darum bemüht, vertrauenswürdige Vermittler abzuschaffen, aber das Management von Tresoren beruht weiterhin auf Annahmen, die sich in Echtzeit nur schwer verifizieren lassen.
Auf den ersten Blick wirkt das heutige Tresormodell beruhigend. Einzahlungsobergrenzen existieren. Strategielimits sind onchain kodiert. Frontends warnen Nutzer über offensichtliche Risiken, bevor Gelder bewegt werden. Kuratoren bauen sich über Monate oder Jahre hinweg einen Ruf auf, und dieser Ruf wird Teil des Produkts selbst. Diese Schutzmaßnahmen sind wichtig, aber wenn man sie genauer betrachtet, zeigt sich, wo sie zu reißen beginnen, sobald Protokolle größer werden und Institutionen ins Spiel kommen.
Statische Limits schützen nur gegen die Bedingungen, die Entwickler im Blick hatten, als diese Limits geschrieben wurden. Märkte kooperieren selten mit statischen Annahmen. Ein Preis-Orakel, das sich alle paar Minuten aktualisiert, kann in ruhigen Märkten völlig ausreichend sein, dann aber inmitten extremer Volatilität plötzlich veraltet wirken. Selbst eine Verzögerung von 10 oder 15 Minuten kann dazu führen, dass Tresorentscheidungen an Informationen gekoppelt bleiben, die der Markt längst aufgegeben hat. Darunter steckt noch ein weiteres Problem, das weniger technisch ist, aber möglicherweise sogar wichtiger. Das Anlage-Mandat eines Kurators kann sich schrittweise verändern, ohne dabei irgendeine Regel des Smart Contracts zu verletzen. Einleger könnten diese Änderung erst feststellen, nachdem sich die Allokationen bereits verschoben haben.
Compliance führt eine weitere Ebene ein. Sanktionierte Adressen sind kein hypothetischer Sonderfall mehr. Die von Regulierungsbehörden geführten Listen entwickeln sich weiter, und Protokolle interagieren zunehmend mit Gegenparteien über mehrere Gerichtsbarkeiten hinweg. Ein Tresor, der um Annahmen von gestern konfiguriert ist, kann unbemerkt Aktivitäten verarbeiten, die die heutigen Compliance-Standards ablehnen. Nichts im Smart Contract hat zwangsläufig versagt. Die Umgebung darum hat sich nur schneller verändert als seine Regeln.
Das erklärt, warum Reputation stillschweigend zur Infrastruktur geworden ist. Nutzer vertrauen darauf, dass Kuratoren diese beweglichen Teile überwachen, Frontends zeigen relevante Warnungen an, und die Governance reagiert schnell genug, wenn etwas Unerwartetes auftaucht. Für kleinere Gemeinschaften kann dieses soziale Vertrauen ausreichen. Auf institutionellem Maßstab, wo einzelne Allokationen je nach Protokoll auf Zehn- bis sogar Hunderte Millionen US-Dollar steigen können, lässt sich allein auf Reputation zu setzen zunehmend schwer rechtfertigen. Je größer der Tresor, desto höher sind die Kosten unsichtbarer Annahmen.
Newton nähert sich dem Problem aus einer anderen Richtung, indem es jede wichtige Aktion als eine Absicht behandelt, die vor der Ausführung eine explizite Policy erfüllen muss, mit einem Attest, das beweist, dass diese Checks stattgefunden haben. Auf den ersten Blick klingt das nach einer weiteren Verifizierungsebene. Dahinter verlagert es jedoch, wo das Vertrauen verankert ist. Anstatt anzunehmen, der Kurator habe das Mandat gemäß Vorgabe befolgt, definiert die Policy das Mandat in maschinenlesbaren Begriffen. Anstatt zu vermuten, dass ein Compliance-Screening erfolgt ist, liefern Attestierungen den Beleg dafür, dass es passiert ist. Anstatt nur auf eine Frontend-Warnung zu vertrauen, können nachgelagerte Systeme dieselbe Policy unabhängig prüfen.
Dieser Unterschied ist wichtig, weil Policies sich weiterentwickeln können, ohne vollständig auf manuelle Aufsicht angewiesen zu sein. Wenn Sanktionslisten sich ändern, können sich mit ihnen auch die akzeptierten Gegenparteien ändern. Wenn Aktualität von Orakeldaten Teil der Policy wird, kann veraltete Marktdaten die Ausführung blockieren, bevor Kapital fließt. Wenn sich Anlagebeschränkungen verschärfen, wird jede neue Absicht anhand der aktualisierten Regeln bewertet – statt anhand historischer Erwartungen. Erste Anzeichen deuten darauf hin, dass dies zunehmend relevant wird, da tokenisierte Real-World-Assets und institutionelles Kapital weiter wachsen und über öffentliche Blockchains expandieren.
Es gibt weiterhin offene Fragen. Die Richtlinien selbst brauchen Governance, Bestätigungs- bzw. Attestierungsnetzwerke bringen eigene Annahmen mit sich, und das Abwägen von Flexibilität mit Transparenz bleibt schwierig. Das Entfernen einer Vertrauensebene beseitigt das Vertrauen nicht vollständig. Es verlagert es in Systeme, die sich leichter prüfen und nachvollziehen lassen.
Das fühlt sich nach der spannenderen Richtung für DeFi an. Die nächste Stufe geht möglicherweise nicht darum, menschliche Urteilsfähigkeit zu eliminieren, sondern darum, jede wichtige Entscheidung sichtbar zu machen, bevor sie zur versteckten Annahme von jemand anderem wird.
