Die Widerstandsfähigkeit des dezentralen Finanzwesens überwiegt inmitten von Milliardenabhebungen und schwerwiegenden Sicherheitsverstößen

Die einfachste Annahme nach einem Exploit in Höhe von 290 Millionen US-Dollar und einem Rückgang des Gesamtwerts von DeFi um etwa 13 Milliarden US-Dollar ist, dass die dezentrale Finanzierung erneut kaputt ist. Es ist wahrscheinlich auch das Faulste.

Der KelpDAO-Exploit am Wochenende war schwerwiegend. Es scheint mit einem gezielten Angriff auf die Infrastruktur begonnen zu haben, die im Verifizierungsstapel von LayerZero verwendet wird, und nicht mit einem Smart-Contract-Fehler, wie er bei anderen Exploits häufig auftritt. LayerZero hat den Vorfall vorläufig mit der nordkoreanischen Lazarus-Gruppe in Verbindung gebracht und erklärt, der Angriff sei gelungen, weil Kelp sich trotz wiederholter Empfehlungen, eine widerstandsfähigere Konfiguration zu verwenden, für ein Single-Verifier-Setup entschieden habe. Der Exploit ließ rsETH (ein von KelpDAO ausgegebenes Liquid-Stake-Token) unbesichert und löste Befürchtungen aus, dass uneinbringliche Schulden auf die Kreditmärkte übergreifen würden, insbesondere auf den WETH-Pool von Aave (wo Benutzer verpackten Ether gegen Sicherheiten leihen).

Und doch ist die interessantere Geschichte nicht, dass DeFi getroffen wurde. Es ist so, dass DeFi immer noch da ist.

Das Kapital floh nach dem Einbruch schnell. Allein Aave verzeichnete innerhalb von 48 Stunden Abflüsse in Höhe von 8,45 Milliarden US-Dollar, während der breitere DeFi-TVL in den mittleren Bereich von 80 Milliarden US-Dollar fiel, was ungefähr dem Niveau des Sektors im letzten Jahr entspricht. Mit anderen Worten: Dies war eine drastische Neubewertung des Risikos, nicht so destruktiv, wie manche behaupten.

Aave, der größte DeFi-Kreditmarkt, hatte in den Wochen vor dem Exploit erhebliche Mengen an rsETH als Sicherheit angehäuft, als die Nutzer Hebelpositionen aufbauten. Das Ausmaß dieses TVL-Rückgangs erfordert auch einen gewissen Kontext. Ein Diebstahl von 292 Millionen US-Dollar führt nicht direkt zu einem Rückgang um 13 Milliarden US-Dollar, es sei denn, ein bedeutender Teil dieser TVL wurde bereits als Sicherheit recycelt. Ein Großteil des $ETH-Engagements von Aave zu Beginn des Wochenendes konzentrierte sich auf Looping-Strategien, bei denen Benutzer liquide Restaking-Token einzahlen, sich dafür $ETH leihen, gegen weitere Restaking-Token eintauschen und so weitermachen. Mit anderen Worten: Derselbe Vermögensstapel kann bei der TVL-Berechnung mehrfach gezählt werden. Dieser Hebel bläht den TVL auf dem Weg nach oben auf und lässt bei Ereignissen wie diesem stark nach. Der tatsächliche Nettokapitalverlust beträgt wahrscheinlich nur einen Bruchteil der Gesamtzahl, obwohl die genaue Höhe schwierig zu ermitteln ist, wenn man bedenkt, wie tiefgreifend Looping-Strategien in den TVL-Berechnungen von DeFi verankert sind.

[Grafik 1 hier einbetten]

Diese Strategien waren teilweise selbst das Produkt eines Renditeumfelds, das bereits keinen Sinn mehr ergab. Anfang April bot Aave 2,61 % APY auf USDC-Einlagen an, was unter den 3,14 % liegt, die für ungenutztes Bargeld bei Interactive Brokers, einem traditionellen Finanzmaklerunternehmen, erhältlich sind. Die Risikoprämie, die in der Vergangenheit die Komplexität und das Risiko intelligenter Verträge von DeFi rechtfertigte, war weitgehend verschwunden. Da der organische Ertrag nicht ausreichte, füllte die Hebelwirkung die Lücke, und diese Konzentration machte die rsETH-Ansteckung so schädlich, wie sie war. Daten von DefiLlama zeigen, dass die reETH-Guthaben auf Aave in den Wochen vor dem Exploit schnell gestiegen sind und fast 580.000 Token (1,3 Milliarden US-Dollar) erreicht haben, ein Beweis dafür, dass der Leverage-Aufbau die anschließende Auflösung so stark beschleunigt hat.

Krypto hat Schlimmeres überstanden

Der Satz „DeFi ist tot“ wird nach jedem Hack verwendet, weil die Fehler sichtbar und unmittelbar sind, während die Wiederherstellung langsamer und weniger filmisch erfolgt. Aber Krypto hat Schlimmeres erlebt. Terra brach zusammen und das Vertrauen in der gesamten Branche verdampfte. Wormhole und Ronin verloren jeweils etwa 1 Milliarde US-Dollar. Multichain entwirrt.

„DeFi starb nicht, als Terra zusammenbrach und Liquidationen und Verluste in Milliardenhöhe verursachte“, schrieb ein pseudonymer Händler auf

In jüngerer Zeit erlitt Bybit den größten Krypto-Diebstahl aller Zeiten und verlor im vergangenen Februar rund 1,5 Milliarden US-Dollar. Das Unternehmen setzte seinen Betrieb jedoch fort, verarbeitete einen Anstieg der Abhebungen, stellte Reserven wieder her und wickelt immer noch jeden Tag ein Handelsvolumen in Milliardenhöhe ab.

Die Neubewertung des Vertrauens

0xNGMI, Gründer von DefiLlama, sagte gegenüber CoinDesk, die Verluste seien erheblich, aber wahrscheinlich nicht existenziell. „Aave verfügt über viele Mittel, um den Verlust zu decken, einschließlich seiner Staatskasse und der Aufnahme von Krediten, und ich denke, diese müssen zum Schutz des Protokolls genutzt werden“, sagte er. „Insgesamt ein erheblicher Verlust, der aber wieder aufgeholt werden wird. Das größte Problem werden die Auswirkungen auf die Risikoprämien sein, die DeFi zugewiesen werden.“

Diese Risikoprämien sind echte und dauerhafte Kosten. Das Kapital wird mehr Entschädigung dafür verlangen, dass es in On-Chain-Systemen sitzt, deren Angriffsfläche jetzt über den Code hinausgeht

Dennoch ist eine Neubewertung nicht dasselbe wie ein Zusammenbruch. „Ein Teil des Geldes wird zurückkommen“, sagte 0xNGMI. „Wir haben das schon einmal bei Aave gesehen, als Gerüchte über einen Hack aufkamen. Es ist immer die beste Strategie, abzuheben und später wieder einzuzahlen, da die Kosten dafür gering und die Belohnung sehr hoch ist.“ Einige Ablagerungen werden nicht zurückkehren, aber historisch gesehen kehren sich Abflüsse während Stressereignissen um, wenn sich die Bedingungen stabilisieren, wie nach dem Zusammenbruch von Terra im Jahr 2021 bewiesen wird.

Es gibt auch Hinweise darauf, dass das Kapital DeFi nicht einfach verlässt. Es dreht sich.