Was ist ein Smart Contract?

Ein Smart Contract ist Code, der auf einer Blockchain bereitgestellt wird. Er hat eine Adresse, kann Gelder halten, und jeder kann seine Funktionen aufrufen. Wird er aufgerufen, führt er sich deterministisch aus – jeder Knoten führt ihn aus und kommt zum selben Ergebnis.

„Exakt so, wie geschrieben“ ist die entscheidende Formulierung, und sie wirkt in beide Richtungen. Es gibt keinen Richter, keine Absicht, keine Berufung. Enthält der Code einen Fehler, ist der Fehler das Verhalten des Contracts, und ein Angreifer, der ihn ausnutzt, tut genau das, was der Code erlaubt. So abgeflossene Gelder sind meist nicht wiederzubekommen.

Die meisten Contracts sind nach der Bereitstellung zudem unveränderlich, sodass Fehler nicht einfach nachgebessert werden können. Manche sind über Admin-Schlüssel aktualisierbar – was dieses Problem löst und ein anderes einführt, da diejenigen, die diese Schlüssel besitzen, die Regeln ändern können.

Audits reduzieren das Risiko, beseitigen es aber nicht. Zahlreiche geprüfte Contracts wurden bereits ausgenutzt, und ein Audit ist eine punktuelle Überprüfung durch fehlbare Menschen, kein Korrektheitsbeweis.