Was ist ein Smart Contract?

Ein Smart Contract ist Code, der auf einer Blockchain bereitgestellt wird. Er hat eine Adresse, kann Gelder halten, und jeder kann seine Funktionen aufrufen. Wird er aufgerufen, läuft er deterministisch ab — jeder Knoten führt ihn aus und kommt zum gleichen Ergebnis.

„Genau so, wie geschrieben“ ist die entscheidende Formulierung, und sie wirkt in beide Richtungen. Es gibt keinen Richter, keine Absicht, keine Berufung. Enthält der Code einen Fehler, ist dieser Fehler das Verhalten des Contracts, und ein Angreifer, der ihn ausnutzt, tut genau das, was der Code erlaubt. So abgeflossene Gelder sind in der Regel nicht wiederherstellbar.

Die meisten Contracts sind nach der Bereitstellung zudem unveränderlich, sodass Bugs nicht einfach nachträglich behoben werden können. Manche sind über Admin-Schlüssel aktualisierbar — das löst dieses Problem und schafft ein neues, denn wer diese Schlüssel besitzt, kann die Regeln ändern.

Audits verringern das Risiko, beseitigen es aber nicht. Zahlreiche geprüfte Contracts wurden bereits ausgenutzt, und ein Audit ist eine Momentaufnahme-Prüfung durch fehlbare Menschen, kein Beweis für Korrektheit.