Heute bin ich über die Geschichte von Aave Arc und Fireblocks gestolpert, und das hat mir das institutionelle DeFi-Problem viel greifbarer gemacht. Im Januar 2022 ging Aave Arc live als eine permissionierte Version der Software, die Aave V2 zugrunde liegt. Fireblocks fungierte als sein erster Whitelisting-Partner. Institutionen mussten KYC/KYB sowie Checks zur Identifizierung von Kunden durchführen, bevor genehmigte Wallet-Adressen liefern, leihen oder als Liquidatoren handeln durften. Fireblocks sagte, dass es bei Launch 30 lizenzierte Finanzinstitutionen genehmigt hatte. Die Zahl war interessant, aber das war nicht das, was bei mir hängen blieb. Entscheidend war der Grund, warum Aave Arc überhaupt diese Struktur brauchte. Diese Institutionen interessierten sich zwar für DeFi, konnten aber nicht auf die gleiche Weise einsteigen wie ein normaler Retail-User. Sie brauchten eine kontrollierte Umgebung. Sie brauchten außerdem das Vertrauen, dass die anderen Teilnehmer die erforderlichen Prüfungen bestanden hatten. Ich sehe Aave Arc nicht als Beweis dafür, dass institutionelles DeFi bereits eine breite Akzeptanz erreicht hat. Ich sehe es als einen frühen Versuch, ein sehr reales Zugangsproblem zu lösen. Genau damit begann ich, über Newton Protocol nachzudenken. Zur Klarstellung: Newton war nicht an Aave Arc beteiligt. Ich schlage keine Partnerschaft oder technische Verbindung zwischen ihnen vor. Die Verbindung liegt im Problem selbst. Aave Arc konzentrierte sich darauf, welche Institutionen und Wallet-Adressen in einen permissionierten Markt eintreten dürfen. Newton schaut darauf, was passiert, nachdem der Zugriff gewährt wurde. Eine genehmigte Wallet macht nicht automatisch jede Transaktion regelkonform. Diese Unterscheidung ist wichtig. Ein Fonds kann DeFi-Aktivitäten erlauben, aber begrenzen, wie viel Kapital einem bestimmten Protokoll ausgesetzt werden darf. Ein Custodian kann die Interaktion nur mit genehmigten Smart Contracts zulassen. Eine regulierte Einheit muss möglicherweise Sanktionsscreening, Transaktionsmonitoring, Reporting oder mehrere Freigaben durchlaufen, bevor eine große Übertragung weitergehen kann. Fondsmanager müssen außerdem nachweisen, dass jeder Trade dem Anlageauftrag entsprach. Newtons Dokumentation zu institutionellem DeFi ordnet diese Bedenken regulatorischen Anforderungen, Risikokontrollen, Audit-Anforderungen, operativer Sicherheit und Treuhandpflicht zu. Das hat meine Sicht auf Compliance verändert. Früher sah ich die Hauptfrage so: „Ist diese Institution berechtigt, teilzunehmen?“ Jetzt denke ich, dass die nützlichere Frage ist: „Ist diese konkrete Transaktion nach den aktuellen Regeln der Institution erlaubt?“ Laut Newtons Dokumentation ist das Protokoll so gestaltet, dass es vor der Ausführung einer Transaktion einen Policy-Bewertungsschritt hinzufügt. Institutionen können Policies in Rego definieren. Diese Policies können Expositionsgrenzen, genehmigte-Protokoll-Listen, Sanktionschecks, Jurisdiktionsregeln, Transaktionscaps, Multi-Party-Authorization und Time Locks abdecken. Die Dokumentation sagt außerdem, dass die Policies von einem dezentralen Netzwerk von EigenLayer-Operatoren ausgewertet werden. Eine BLS-Attestation speichert, dass die Transaktion geprüft und genehmigt wurde. Newton beschreibt zudem Onchain-Attestationen und inhaltsadressierte Policies, die auf IPFS gespeichert sind, wodurch die Autorisierungsentscheidung unabhängig verifizierbar sein kann. Für mich ist das der nützlichste Teil des Designs. Eine Compliance-Regel hat nur einen begrenzten Wert, wenn sie lediglich in einem Dokument existiert oder in einem privaten Dashboard auftaucht. Sie wird viel bedeutender, wenn sie beeinflussen kann, ob die Transaktion tatsächlich weiterläuft. Zentrale Compliance-Middleware kann weiterhin praktikabel sein. Manche Institutionen bevorzugen das vielleicht, weil das Modell vertraut ist. Aber je nachdem, wie es aufgebaut ist, muss die Institution möglicherweise stark auf die Verfügbarkeit, Entscheidungen und internen Logs eines einzelnen Anbieters vertrauen. Newton stellt ein anderes Vertrauensmodell dar. Statt sich nur auf die Freigabe eines Vendors zu verlassen, nutzt es institutionendefinierte Rego-Policies, verteilte Operatoren, Onchain-Attestationen und BLS-Beweise, die andere Parteien verifizieren können. Das beseitigt nicht jedes Risiko. Kryptografischer Beweis kann eine schlecht geschriebene Policy nicht in eine gute verwandeln. Institutionen brauchen weiterhin verlässliche Daten, sinnvolle Regeln und eine klare Kontrolle darüber, wer diese Regeln aktualisieren darf. Trotzdem hat mir die Aave-Arc-Geschichte geholfen, die nächste Phase von institutionellem DeFi klarer zu sehen. Kontrollierter Zugang war ein Schritt. Der schwierigere Teil ist sicherzustellen, dass jede Transaktion die Regeln befolgt, die sie eigentlich steuern sollen. Genau dort wird Newton Protocol für mich relevant — nicht als Ersatz für die Verantwortung der Institution, sondern als Infrastruktur, die diese Verantwortung durchsetzbarer und transparenter machen könnte. Glaubst du, genehmigte Wallets reichen für institutionelles DeFi aus, oder sollten vor jeder Bewegung auch alle Transaktionen verifizierbare Policy-Checks bestehen?
