Nach dem Schaden: Drifts Wiedergutmachungs-Token, XRPL-Vault-Nachschüsse und eine Signatursperre
Serguey Asael Shinder2 Min. LesezeitDrei Bausteine der Krypto-Infrastruktur haben sich diese Woche bewegt, und alle betreffen denselben Moment: was geschieht, nachdem bereits etwas schiefgegangen ist.
Wenn ein Protokoll gehackt wird. Drift öffnete die Rücknahme von DFX, dem Token, den die Opfer des Angriffs im April erhielten – eines je Dollar geprüften Verlusts. Zum Start zahlte der Pool rund 0,0104 USDT pro Token, also etwa einen Cent je Dollar. Wer einlöst, verbrennt den Token und verliert seinen Anteil an künftigen Einzahlungen aus Handelserlösen und zurückgeholten Mitteln; wer hält, behält diesen Anspruch. Der Verlust wird zu einer langfristigen Wette auf die Erholung des Protokolls, und jedes Opfer entscheidet, wann es aufhört zu wetten.
Wenn ein Kredit ausfällt. Auf dem XRP Ledger bleibt ein Vault, der alles verliehen hat und dessen Kredit ausfiel, mit Anteilen und ohne Vermögen zurück. Der Entwurf XLS-65.4 lässt den Eigentümer Vermögen zurückspenden, ohne neue Anteile zu erzeugen – bestehende Anteilseigner werden wieder gedeckt, neue Anleger nicht durch wertlose Anteile verwässert. Die Kosten eines faulen Kredits landen dort, wo der Eigentümer sie hinlegt, und das freiwillig.
Wenn eine Signatur zu wenig festlegt. Bitcoin Core signiert keine SIGHASH_SINGLE-Eingänge ohne passenden Ausgang mehr, weil eine solche Signatur gültig bleibt, selbst wenn das Ziel der Zahlung ausgetauscht wird. Hier wird der Schaden verhindert statt verteilt: Die Prüfung sitzt jetzt im gemeinsamen Signiercode, sodass jeder Signierpfad sie erbt.
Das Muster. Die drei Antworten stehen für drei Entscheidungen. Drift verteilt einen eingetretenen Verlust über die Zeit und lässt jedes Opfer ihn bewerten. Der XRPL-Entwurf gibt der Partei, die für den Verlust verantwortlich ist, ein sauberes Werkzeug, ihn aufzufangen. Bitcoin Core beseitigt einen Weg, auf dem der Verlust überhaupt entsteht. Nur das Letzte braucht hinterher niemanden, der etwas entscheidet – deshalb wandern solche Sperren immer wieder in gemeinsamen Code, wo niemand vergessen kann, sie aufzurufen.
Was das bedeutet
Für Nutzer lautet die nützliche Frage zu jedem Protokoll nicht nur, wie es Ausfälle verhindert, sondern was es nach einem tut: wer den Verlust trägt, nach welchem Zeitplan und auf wessen Entscheidung. Wiedergutmachungs-Token und Spenden des Eigentümers sind darin ehrlich, hängen aber beide von künftigem Geld oder gutem Willen ab. Eine verweigerte Signatur hängt von keinem von beiden ab.