Im Notfall einer Kette entscheidet jemand - diese Woche zeigte, wer
Serguey Asael Shinder2 Min. LesezeitDezentrale Systeme werden meist dadurch beschrieben, was niemand allein tun kann. Das Material dieser Woche handelt davon, was passiert, wenn trotzdem schnell etwas getan werden muss - und wer dann tatsächlich entscheidet.
Validatoren, per koordiniertem Upgrade. Nachdem ein Governance-Angriff auf Neutron rund 1,7 Millionen gestohlene ATOM auf den Cosmos Hub gebracht hatte, hielten Validatoren mit mehr als einem Drittel der Stimmkraft den Hub an. Dann starteten sie mit einem gepatchten Binary neu, das eine einzige Zustandsänderung vornahm: 1.227.121 ATOM von der Adresse des Angreifers auf ein 4-von-6-Multisig. Der schriftliche Plan lag vor dem Code vor, die Änderung betraf ein Konto, und die Freigabe der Mittel ist an ein Governance-Verfahren gebunden. Die Handlung selbst aber vollzogen Validatoren durch das Installieren von Software, nicht eine On-Chain-Abstimmung.
Maintainer, durch Kontrolle über Informationen. Core Lightning lieferte im August ein Sicherheitsrelease mit zweiwöchigem Embargo auf den Quellcode und im September ein weiteres, bei dem einige Tests zurückgehalten wurden, damit Angreifer die Korrekturen nicht leicht nachvollziehen konnten, bevor Betreiber aktualisierten. Das ist eine Entscheidung darüber, wer was wann weiß - getroffen von denen, die den Code pflegen.
Client-Entwickler, durch verweigerte Zustimmung. Ein Solana-Vorschlag, Prioritätsreihenfolge innerhalb von Entry-Batches durchzusetzen, wurde "bis zu weiterer Diskussion" geschlossen, weil die Zustimmung der Client-Entwickler fehlte. In einem Netz mit mehreren Validator-Clients haben die Teams, die sie bauen, faktisch ein Veto über Konsensregeln.
Was die drei gemeinsam haben
In jedem Fall wurde nicht dort entschieden, wo das formale Modell - Governance der Tokenhalter, offener Quellcode, offene Vorschläge - es vorsieht, sondern von einer kleinen, benennbaren Gruppe mit operativer Kontrolle: Validatoren, die Knoten betreiben, Maintainer, die die Release-Schlüssel halten, Entwickler, die die Regeln umsetzen. Das ist nicht unbedingt ein Versagen; Notfälle brauchen schnelle Entscheidungen, und kleine Gruppen treffen sie.
Worauf zu achten ist
Die nützliche Frage ist nicht, ob es solche Gruppen gibt, sondern ob sie gebunden sind. Die Reaktion auf dem Cosmos Hub veröffentlichte ihren Umfang vor dem Handeln und beschränkte die Änderung auf ein Konto. Core Lightning hob sein Embargo nach angekündigtem Zeitplan auf. Das Solana-Verfahren verlangt die Zustimmung mehr als eines Clients. Solche vorab festgeschriebenen Grenzen unterscheiden Notfallkoordination von Willkür.