Dezentrale Finanzen (DeFi): Was ist das?

DeFi – oder dezentrale Finanzen – ist eine Sammlung von Open-Source-Finanzprotokollen, die auf programmierbaren Blockchains basieren. Diese Protokolle ahmen traditionelle Finanzdienstleistungen wie Kreditvergabe , Handel und Renditeerzielung nach und erweitern diese durch Smart Contracts, wodurch Banken oder Brokerhäuser umgangen werden.

Nutzer greifen über eine Kryptowährungs-Wallet auf diese Protokolle zu , der Zugriff kann jedoch aufgrund von Benutzeroberflächenkontrollen, Sanktionsprüfungen, rechtlichen Beschränkungen, Netzwerkgebühren oder protokollspezifischen Regeln eingeschränkt bleiben. Öffentliche Dashboards wie DefiLlama erfassen über DeFi eingezahlte Vermögenswerte, der Gesamtwert sollte jedoch stets als Momentaufnahme betrachtet werden, da sich Preise, Einzahlungen und Methoden zur Doppelzählung ändern können.

• Was ist DeFi? DeFi ist Open-Source-Finanzsoftware auf Blockchains, die Smart Contracts nutzt, um Kreditvergabe, Handel und Ertragsgenerierung ohne traditionelle Banken als Zwischenhändler zu ermöglichen.
• Warum ist das wichtig? DeFi-Protokolle ermöglichen es Nutzern, direkt aus ihren Wallets auf On-Chain-Märkte, Kreditpools und Renditestrategien zuzugreifen und erleichtern gleichzeitig den Entwicklern den Aufbau einer Finanzinfrastruktur.
• Hauptrisiken bzw. Einschränkungen. Smart-Contract-Verfahren können unwiderruflich sein, und DeFi-Protokolle haben unter erheblichen Sicherheitslücken gelitten, ohne dass es eine Einlagensicherung durch die Federal Deposit Insurance Corporation (FDIC), einen Mechanismus zur Zahlungswiederherstellung oder eine garantierte Kundenbetreuung im Falle eines Geldverlusts gibt.

Das folgende Diagramm veranschaulicht den Unterschied zwischen traditionellen Banktransaktionen und ihren Pendants im Bereich der dezentralen Finanzen (DeFi) und zeigt, wie Smart Contracts die Notwendigkeit eines menschlichen Vermittlers überflüssig machen.

Bei traditionellen Bankgeschäften genehmigt ein Kreditgeber Ihren Kreditantrag, ein Broker führt Ihre Transaktion aus und ein Zahlungsdienstleister überweist Ihr Geld. Jeder Schritt involviert einen vertrauenswürdigen Vermittler, der die Transaktion ablehnen, verzögern oder rückgängig machen kann. Im DeFi-Bereich hingegen erledigen selbstausführende Smart Contracts diese Funktionen automatisch, sobald vordefinierte Bedingungen erfüllt sind – ganz ohne menschliches Eingreifen.

Ein Smart Contract ist ein Programm, das auf einer Blockchain gespeichert ist – Ethereum ist die wichtigste Plattform für DeFi – und ausgeführt wird, sobald die erforderlichen Bedingungen erfüllt sind. Ein einfaches Beispiel für die Logik hinter Token-Tauschgeschäften auf dezentralen Börsen lautet: „Wenn Alice 1 ETH sendet, sende ihr 100 USDC.“ Bei nicht skalierbaren Designs kann nach der Bereitstellung niemand den Vertrag überschreiben, sodass der Code wie geschrieben funktioniert. Bei skalierbaren oder verwalteten Protokollen hingegen können Management-Schlüssel, Not-Aus-Schalter, Abstimmungen der Governance oder Änderungen der Einheiten das Verhalten des Systems beeinflussen.

Nutzer interagieren mit DeFi-Protokollen über eine selbstverwaltete Wallet, die direkt mit dem jeweiligen Protokoll verbunden ist. In den meisten Fällen gibt es keine Warteschlange für die Kontoerstellung oder -genehmigung auf Protokollebene, und viele DeFi-Protokolle benötigen keine KYC-Prüfungen (Know Your Customer) auf Smart-Contract-Ebene. Der Nutzer benötigt jedoch weiterhin die entsprechenden Vermögenswerte, eine ausreichende Menge an netzwerkeigenen Token zur Zahlung der Gebühren und einen Zugriffspfad, der nicht durch Frontend-, Wallet-Richtlinien oder lokale Beschränkungen blockiert wird.

Die Kompatibilität ist das, was DeFi von einer Sammlung isolierter Finanzanwendungen unterscheidet. DeFi-Protokolle sind so konzipiert, dass sie miteinander interagieren – die Ausgabe eines Protokolls kann als Eingabe für ein anderes dienen. Daher wird dieser Bereich auch als „Geld-Legos“ bezeichnet. Flash Lending veranschaulicht dies in der Praxis: In einer einzigen Transaktion auf Ethereum kann ein Nutzer 1 Million US-Dollar von Aave ohne Sicherheiten leihen, diese Gelder auf Uniswap handeln, den Aave-Kredit inklusive Zinsen zurückzahlen und etwaige Arbitragegewinne behalten – alles in einer einzigen atomaren Transaktion, die entweder vollständig erfolgreich ist oder vollständig zurückgezahlt wird. Kein einzelnes Institut kann dies bieten. Es erfordert die Kompatibilität dreier unabhängiger Protokolle, die auf derselben Blockchain laufen. Der Abschnitt „Flash Lending“ weiter unten bietet einen detaillierteren Einblick in die Funktionsweise und die damit verbundenen Risiken.

Der Gesamtwert reservierter Vermögenswerte (Total Value Reserved, TVL) ist die gängigste Kennzahl für die Größe und Stabilität eines DeFi-Ökosystems. Diese Kennzahl misst den Dollarwert der in DeFi-Protokollen gehaltenen Krypto-Assets zu einem bestimmten Zeitpunkt. Ein höherer TVL-Wert deutet auf mehr im Umlauf befindliches Kapital und generell auf ein größeres Vertrauen der Nutzer in das System hin. Ein niedrigerer TVL-Wert lässt auf Abhebungen und Risikoaversion schließen.

DefiLlama ist das Standard-Dashboard für die öffentliche Verfolgung des TVL (Total Value Liability) von DeFi-Protokollen und Blockchains. Die Ranglisten können sich aufgrund von Kursschwankungen, Geldflüssen zwischen Protokollen und unterschiedlichen Filtern der Dashboards schnell ändern. Prüfen Sie daher die aktuellen Zahlen im Live-Dashboard, bevor Sie sich auf eine Protokollrangliste verlassen.

Die Entwicklung des TVL im DeFi-Bereich bildet den breiteren Kryptowährungsmarkt mit Verstärkung ab. Das Ökosystem erlebte Ende 2022 nach dem FTX-Crash einen starken Einbruch, erholte sich jedoch im darauffolgenden Zyklus, als sich die Kurse der Vermögenswerte, die Liquidität der Stablecoins und die Protokolleinzahlungen verbesserten. Genaue Summen sollten zusammen mit dem Erfassungsdatum und der verwendeten Methodik angegeben werden, da die Dashboard-Einstellungen doppelte Einzahlungen und andere Positionen, die doppelt gezählt werden, ein- oder ausschließen können.

TVL ist aus einem Hauptgrund eine unvollkommene Kennzahl: Sie kann durch doppelte Einzahlungen verfälscht werden – wenn derselbe Basiswert in mehreren Protokollschichten separat gezählt wird. Beispielsweise trägt ein Nutzer, der ETH mit Lido kombiniert, um stETH zu erhalten, und dieses stETH anschließend als Sicherheit in Aave einzahlt, mit demselben Basiswert zum TVL beider Protokolle bei. DefiLlama bietet eine Anzeige, die Doppelzählungen ausblendet, um diesen Effekt zu eliminieren, aber es gibt keine absolut fehlerfreie Gesamtkennzahl. TVL misst Volumen und Nutzervertrauen, aber nicht die Zahlungsfähigkeit.

DeFi operiert in einem wahrhaft intransparenten regulatorischen Umfeld. Wichtige Jurisdiktionen regulieren DeFi weiterhin über bestehende Finanzvorschriften, Sanktionen, Steuern und Geldwäschebekämpfungsbestimmungen, anstatt über ein einheitliches, stabiles System speziell für DeFi.

In den Vereinigten Staaten ist die Situation vor allem durch Durchsetzungsverfahren und Regulierungsbehörden gekennzeichnet, die bestehende Gesetze auf neue Gegebenheiten anwenden:

• Die Zuständigkeitsstreitigkeiten zwischen der US-amerikanischen Börsenaufsichtsbehörde (SEC) und der US-amerikanischen Warenterminhandelskommission (CFTC) überschneiden sich und sind weiterhin ungeklärt. Die SEC betrachtet viele Token von DeFi-Protokollen gemäß den geltenden Vorschriften als Wertpapiere, während die CFTC bestimmte Kryptowährungsderivate als Rohstoffmärkte einstuft. Keine der beiden Behörden hat bisher umfassende Richtlinien veröffentlicht, die definieren, welche DeFi-Aktivitäten in ihren Zuständigkeitsbereich fallen.
• Im August 2022 wurde ein wichtiger Präzedenzfall geschaffen, als es auferlegt wurde. OFAC-Sanktionen gegen Tornado Cash Die Sanktionen richteten sich nicht nur gegen Unternehmen oder Einzelpersonen, sondern auch gegen die Smart-Contract-Adressen selbst. Am 21. März 2025 hob das US-Finanzministerium diese Sanktionen nach einer Überprüfung der rechtlichen und politischen Fragen auf.
• Die mit Tornado Cash verbundenen Bauträger sehen sich weiterhin in mehreren Gerichtsbarkeiten strafrechtlichen Anklagen gegenüber. Risikobewertung illegaler Finanzströme für DeFi im Jahr 2023 Das US-Finanzministerium hat eine Erklärung veröffentlicht, in der DeFi-Dienste mit definierten Kontrollpunkten als Hochrisikokanäle eingestuft werden.
• Ein umfassendes Gesetz für DeFi wird der US-Kongress voraussichtlich erst im April 2026 verabschieden.

In der Europäischen Union regelt die Verordnung über Kryptomärkte (MiCA) die Lizenzierung und das Verhalten von Anbietern von Kryptodienstleistungen wie Börsen und Verwahrstellen sowie die Regeln für Token-Emittenten. Vollständig dezentralisierte Dienste ohne designierten Intermediär fallen möglicherweise teilweise nicht direkt unter die MiCA, die Grenzen sind jedoch flexibel und können sich ändern.

Der Tornado-Cash-Vorfall hat die Open-Source-DeFi-Entwicklung auch nach Aufhebung der Sanktionen spürbar beeinflusst. Entwickler, die an Datenschutztools oder -protokollen in rechtlich sensiblen Bereichen arbeiten, sehen sich weiterhin einer Rechtsunsicherheit ausgesetzt, die vor 2022 nicht existierte. Regulatorische Risiken stellen zwar kein Verbot an sich dar, bleiben aber ein erhebliches rechtliches Risiko für Entwickler und Nutzer.

Dezentrale Finanzen (DeFi) bergen Risiken, die in traditionellen regulierten Finanzsystemen nicht auftreten. Die nachfolgend beschriebenen Risiken unterscheiden sich von denen im traditionellen Finanzwesen, und es ist wichtig, jedes einzelne Risiko vor einer Kapitalanlage zu verstehen.

Ausnutzung von Smart Contracts stellt die größte Kategorie von DeFi-Verlusten in Dollar dar. Enthält ein Smart Contract einen Fehler oder eine logische Schwachstelle, kann ein Angreifer Gelder abheben, bevor die Entwickler reagieren können. Die meisten Blockchains bieten keinen Mechanismus, um bestätigte Transaktionen rückgängig zu machen. Der Ronin-Network-Hack im März 2022 und die Euler-Finance-Schwachstelle im März 2023 haben gezeigt, wie schnell Protokollverluste eskalieren können, wenn grundlegende Sicherheitsannahmen nicht erfüllt werden.

Rug Pulls stellen ein separates Risiko dar; Entwickler ziehen dabei absichtlich Kundengelder ab, um einem Angriff von außen zu entgehen. Dieses Muster ist bei neu eingeführten Protokollen mit anonymen Teams und ungeprüften Verträgen sehr verbreitet. Hohe gemeldete Renditen, ein rasantes Wachstum des gesamten gebundenen Kapitals (TVL) und anonyme Entwicklerteams sind häufige Warnsignale, jedoch keine verlässlichen Indikatoren für das Verhalten eines einzelnen Protokolls.

Vorübergehende Verluste betreffen Liquiditätsanbieter auf AMM- basierten DEXs . Verändert sich das Preisverhältnis zweier Vermögenswerte in einem Liquiditätspool signifikant, hält der Liquiditätsanbieter (LP) am Ende eine andere Vermögenszusammensetzung als ursprünglich hinterlegt – eine weniger wertvolle Zusammensetzung, als wenn er die beiden Vermögenswerte einfach ohne Liquiditätsbereitstellung gehalten hätte. Der Begriff „vorübergehend“ impliziert, dass der Verlust reversibel ist, wenn die Preise zu ihrem ursprünglichen Verhältnis zurückkehren. In der Realität sind jedoch viele Preisänderungen irreversibel.

Oracle -Manipulationsangriffe nutzen die externen Preisdaten aus, auf die DeFi-Protokolle zur korrekten Bewertung von Vermögenswerten angewiesen sind. DeFi-Preisorakel melden die tatsächlichen Preise von Verträgen in der Blockchain. Ein Angreifer, der den Preis in einem Markt mit geringer Liquidität – typischerweise durch einen Schnellkredit – kurzzeitig manipulieren kann, kann das Protokoll dazu verleiten, die Bewertung von Sicherheiten falsch anzusetzen oder betrügerische Liquidationen auszulösen. Das dezentrale Chainlink-Orakelnetzwerk ist zwar darauf ausgelegt , die Kosten solcher Angriffe zu erhöhen, die mit Orakeln verbundenen Risiken sind jedoch nicht vollständig eliminiert.

Nicht nachhaltige Renditen sind in diesem Bereich ein wiederkehrendes Muster. Protokolle werben mit hohen Jahresrenditen (APY) , die Belohnungen in Form neu ausgegebener Governance-Token beinhalten, deren Wert rapide sinken kann. Die tatsächliche Rendite fällt oft deutlich früher aus als die beworbenen Zahlen vermuten lassen. Die von Pools angegebenen Renditen sollten daher als Schätzungen auf Basis der aktuellen Marktbedingungen betrachtet werden.

Im DeFi-Bereich gibt es keinen Mechanismus zur Wiederherstellung von Geldern. An die falsche Adresse gesendete, durch Missbrauch verlorene oder in einem fehlerhaften Protokoll befindliche Gelder gelten als verloren, sofern die andere Partei sie nicht freiwillig zurückgibt. Es gibt keine Rückbuchung, keine Einlagensicherung und keine Institution, die rechtlich verpflichtet ist, Nutzer für Verluste zu entschädigen.

Ihre erste Transaktion im DeFi-Bereich sollte als Test betrachtet werden. Das Hauptziel ist es, die Funktionsweise von Wallets, Netzwerken, Genehmigungen, Gasgebühren und Bestätigungen zu verstehen, bevor Sie größeres Kapital riskieren.

Beginnen Sie mit einem kleinen Betrag, dessen Verlust Sie verkraften können. Verwenden Sie eine weit verbreitete Wallet, wählen Sie ein einzelnes Netzwerk und vermeiden Sie den Wechsel zwischen verschiedenen Blockchains, bis Sie das Bridge-Risiko und die Auszahlungszeiten verstehen. Die folgende Tabelle beschreibt gängige Ziele und die ersten praktischen Schritte zu deren Erreichung.

Die erste wichtige Lektion im Bereich DeFi ist, ob man eine Position eröffnen, überwachen und wieder schließen kann, ohne dabei Verwirrung zu stiften. Wenn man nicht erklären kann, was passiert, wenn sich die Kurse ändern, die Transaktionsgebühren steigen oder das Protokoll Auszahlungen stoppt, dann ist die Position zu komplex.

Die meisten Verluste im DeFi-Bereich entstehen nicht durch die Ausnutzung der Protokolle selbst, sondern beginnen oft mit einer falschen Signatur, einer gefälschten Website, der Genehmigung unbegrenzter Token oder einer Wallet, die gefährliche Berechtigungen lange offen hält, nachdem der Benutzer die Nutzung des dezentralen Finanzprotokolls beendet hat.

Durch die Verknüpfung Ihrer Wallet mit einer Website können Sie lediglich Ihre öffentlichen Wallet-Informationen einsehen und Signaturen anfordern. Die Token-Genehmigung funktioniert anders: Sie erteilt dem Smart Contract die Berechtigung, innerhalb der vereinbarten Grenzen einen bestimmten Token aus Ihrer Wallet zu transferieren. Die folgende Tabelle erläutert die genaue Bedeutung der einzelnen Aktionen.

Die Trennung einer Wallet von einer Website führt nicht automatisch zum Wegfall von Token-Genehmigungen. Nutzer, die mit mehreren dezentralen Finanzanwendungen (DeFi) experimentieren, sollten ihre Genehmigungen regelmäßig überprüfen, insbesondere nach der Nutzung einer neuen DeFi-Börse, Bridge, eines NFT-Marktplatzes oder einer Yield-Farming-Plattform.

Wichtig zu beachten: Die Stornierung von Genehmigungen ist keine vollständige Lösung, wenn das ursprüngliche Konto bereits kompromittiert wurde. Falls Ihr Guthaben bei jeder neuen Gasrechnung stark belastet wird, ist es am sichersten, dieses Konto aufzugeben, ein neues zu erstellen und nur noch sichere Gelder von intakten Konten zu überweisen.

Die Bewertung von DeFi-Renditen wird einfacher, wenn die Auszahlungsquelle bekannt ist. Ein Protokoll zeigt zwar möglicherweise einen bestimmten Jahreszins (APY) an, doch die Auszahlungsquelle bestimmt die tatsächliche Stabilität. Die folgende Tabelle listet alle Auszahlungsquellen auf und enthält wichtige Fragen, die Sie sich vor einer Einzahlung stellen sollten.

Ein hilfreicher Test: Lässt sich die Renditequelle nicht in einem einzigen Satz erklären, ist das Risiko wahrscheinlich genauer zu untersuchen. Die Aussage „Das Protokoll zahlt 20 %“ ist keine ausreichende Erklärung. „Kreditnehmer zahlen variable Zinsen für USDC-Liquidität“ ist verständlicher. Und „Neue Token-Anreize unterstützen vorübergehend Einlagen“ deutet auf ein höheres Risiko hin.