Ein Krypto-Preis-Orakel speist externe Preisdaten in Smart Contracts ein, die außerhalb ihrer eigenen Blockchain keinen Zugriff haben. Jede Kreditplattform, DEX und Stablecoin ist auf eine angewiesen, und die Wahl eines Protokolls mit schwacher Orakel-Infrastruktur ist eine der schnellsten Möglichkeiten, Gelder in DeFi zu verlieren. Der Mango Markets Exploit im Oktober 2022 entzog 114 Millionen US-Dollar, weil ein Angreifer einen einzelnen Preis-Feed manipulierte, nicht weil der Smart-Contract-Code einen Fehler hatte. Dieser Artikel erklärt die von Aave, Chainlink, Pyth und RedStone tatsächlich verwendeten Orakel-Modelle und bietet einen Rahmen zur Beurteilung, ob die Orakel-Einrichtung eines Protokolls sicher genug für Ihr Kapital ist.
Panaprium ist unabhängig und wird vom Leser unterstützt. Wenn Sie über unseren Link etwas kaufen, erhalten wir möglicherweise eine Provision. Wenn Sie können, unterstützen Sie uns bitte monatlich. Die Einrichtung dauert weniger als eine Minute und Sie werden jeden Monat einen großen Beitrag leisten. Danke schön!
Warum das Orakel-Design ein Risikofaktor und kein technisches Detail ist
Die meisten Nutzer prüfen Audits und TVL, bevor sie in ein Protokoll einzahlen, überspringen aber die Orakel-Ebene komplett. Das ist ein Fehler, denn Orakel-Manipulationen haben in den letzten drei Jahren mehr neunstellige DeFi-Verluste verursacht als Smart-Contract-Bugs. Das Venus Protocol auf der BNB Chain verlor im Mai 2021 etwa 200 Millionen US-Dollar an uneinbringlichen Schulden, als der Preis eines wenig gehandelten Tokens an einer Börse in die Höhe schnellte und das Orakel dies als real meldete, bevor Liquidationen reagieren konnten.
Das Verständnis, wie schnell und genau sich Preisdaten bewegen, hängt direkt davon ab, wie Orakel ihre Feeds beziehen, was wiederum mit umfassenderen Fragen darüber zusammenhängt, was Krypto-Marktliquidität ist und warum sie bestimmt, wie schnell sich Preise bewegen. Ein Protokoll, das Daten von einem flachen Markt mit geringer Liquidität abruft, ist von Natur aus anfälliger für Ausbeutung, unabhängig davon, wie dezentral sein Orakel-Netzwerk angeblich ist. Dies ist der erste Filter, der angewendet werden sollte, bevor man einem Protokoll Einlagen anvertraut.
Orakel-Modelle im Vergleich: Chainlink vs. Pyth vs. RedStone vs. API3
Nicht alle dezentralen Orakel funktionieren auf die gleiche Weise, und die Unterschiede sind sowohl für die Kosten als auch für die Manipulationsresistenz von Bedeutung.
|
Orakel |
Datenmodell |
Aktualisierungsfrequenz |
Am besten geeignet für |
Hauptschwäche |
|
Chainlink |
Push-basiert, Knotennetzwerk aggregiert Off-Chain-Daten |
Schwellenwert- oder Heartbeat-Updates (alle 0,5-1% Bewegung oder in festgelegten Intervallen) |
Blue-Chip-Kreditmärkte (Aave, Compound) |
Verzögerung bei Updates für illiquide Vermögenswerte |
|
Pyth Network |
Pull-basiert, Publisher (Börsen, Handelsfirmen) übermitteln direkt |
Sekundenbruchteile, auf Abruf |
Perps und Derivate, die geringe Latenz benötigen |
Hängt von der Ehrlichkeit und Abdeckung des Publishers ab |
|
RedStone |
Modular, Daten werden nur auf Anfrage On-Chain geliefert |
Auf Abruf, gas-effizient |
Long-Tail-Assets und L2-native Protokolle |
Neuer, kleinerer Track Record |
|
API3 |
First-Party-Orakel und Datenanbieter betreiben eigene Knoten |
Konfigurierbar pro Feed |
Protokolle wünschen direkte Anbieterverantwortung |
Geringere Akzeptanz, weniger kampferprobt |
Chainlink dominiert den gesicherten Gesamtwert, da Aave, Compound und Synthetix bei wichtigen Assets standardmäßig darauf zurückgreifen. Pyth hat bei Perpetual-DEXs wie Drift und Hyperliquid schnell an Boden gewonnen, da Preisangaben im Subsekundenbereich wichtiger sind, wenn Positionen gehebelt werden. RedStone wird zunehmend die Wahl für neuere L2-Protokolle, die kostengünstige, bedarfsgesteuerte Feeds für Small-Cap-Token benötigen, die Chainlink nicht abdeckt.
Wie man das Orakelrisiko vor dem Einzahlen bewertet
Erfahrene DeFi-Nutzer überprüfen nicht nur, ob ein Protokoll "ein Orakel" hat. Sie überprüfen spezifische Faktoren, die vorhersagen, ob dieses Orakel manipuliert werden kann.
- Anzahl unabhängiger Datenquellen: Ein Feed, der von 3 Börsen bezogen wird, ist weitaus schwächer als einer, der 10+ aggregiert, da eine geringe Abdeckung leichter mit einem einzigen großen Handel manipulierbar ist.
- Aktualisierungsmechanismus: Nur Heartbeat-Feeds (Chainlinks Standard auf einigen Märkten) können bei schnellen Bewegungen hinterherhinken und genau die Lücke erzeugen, die zu den uneinbringlichen Schulden des Venus Protocol führte.
- Asset-Liquidität hinter dem Feed: Die Preisgestaltung von Token mit geringer Liquidität durch das Orakel ist von Natur aus riskanter, da ein einzelner Wal-Handel den gemeldeten Preis vorübergehend verzerren kann.
- Fallback- und Schutzschalter: Protokolle wie Aave verwenden Preisabweichungsprüfungen und mehrere Orakelquellen als Backup, falls ein Feed ausfällt oder einen Ausreißer meldet.
- Erprobung unter Stress: Überprüfen Sie, ob das Orakel bei früheren Volatilitätsereignissen (Mai 2021, LUNA-Kollaps, FTX-Kollaps) ohne Auslösen falscher oder fehlender Liquidationen standgehalten hat.
Wenn ein Protokoll nur angibt „wir verwenden ein Orakel“, ohne den Anbieter, die Logik der Feed-Aktualisierung oder das Fallback-Design zu nennen, ist das ein Warnsignal, das genauso ernst genommen werden sollte wie ein fehlendes Audit.
Praxisbeispiel: Mango Markets und die Kosten eines einzelnen Feeds
Im Oktober 2022 nutzte der Angreifer Avraham Eisenberg eine große Position auf Mango Markets, um den Preis des MNGO-Tokens in die Höhe zu treiben. Anschließend nutzte er den aufgeblähten Sicherheitenwert (wie vom einzigen Orakel-Feed gemeldet, auf den sich das Protokoll stützte), um 114 Millionen US-Dollar dagegen zu leihen. Das Protokoll hatte keine sekundäre Preisprüfung und keine Liquiditätstiefenanforderung für den verwendeten Feed. Dies ist der klarste reale Fall, in dem das Orakel-Design und nicht der Code die eigentliche Schwachstelle darstellte.
Vergleichen Sie dies mit Aave, das Chainlink-Feeds in Kombination mit eigenen Risikoparametern und asset-spezifischen Beleihungsgrenzen verwendet, um genau zu verhindern, dass ein einziger manipulierter Preis das Protokoll leert. Der Unterschied im Ergebnis liegt in der Redundanz und der Asset-Auswahl, nicht in der Qualität des Smart Contracts.
Wann das Orakel-Risiko am wichtigsten ist und wann nicht
Das Orakel-Risiko ist nicht bei jeder DeFi-Interaktion gleich wichtig, und es auf diese Weise zu behandeln, führt zu übermäßiger Vorsicht in Situationen mit geringem Risiko.
- Am wichtigsten ist es: Beim Leihen gegen volatile oder gering kapitalisierte Sicherheiten, bei der Verwendung von gehebelten Perpetual-Swaps oder bei der Interaktion mit neueren Protokollen auf kleineren Chains, wo die Liquidität gering ist.
- Weniger wichtig ist es: Beim Halten von Stablecoins in geprüften, Blue-Chip-Kreditmärkten wie Aave oder Compound auf dem Ethereum-Mainnet, wo die Feeds tief und kampferprobt sind.
- Das tiefgehende Eintauchen überspringen: Wenn Sie nur Hauptpaare (ETH/USDC) auf einem etablierten DEX wie Uniswap tauschen, da die AMM-Preisgestaltung hier eher auf Pool-Arbitrage als auf einem einzigen externen Orakel beruht.
Beste Orakel-gestützte Protokolle nach Benutzertyp
Für Anfänger bietet das Festhalten an Protokollen, die Chainlink mit hochliquiden Assets verwenden (Aave, Compound, MakerDAOs Chronicle-gesicherte DAI-Märkte), die am besten erprobte Kombination aus Orakelsicherheit und Erfolgsbilanz. Für fortgeschrittene Benutzer, die auf neueren L2s oder Long-Tail-Assets Renditen erzielen möchten, bieten RedStone-gestützte Protokolle geringere Gasgebühren, erfordern jedoch eine persönliche Überprüfung der Datentiefen, bevor sie größere Mengen einsetzen. Trader, die Perpetual-Kontrakte verwenden, sollten Plattformen auf Basis von Pyth (Drift, Hyperliquid) priorisieren, da Sub-Sekunden-Preise das Liquidationslückenrisiko, das das Venus Protocol beeinträchtigte, direkt reduzieren.
Diese gleiche Bewertungslogik geht über Orakel hinaus: Die Beurteilung, wie tief und aktiv ein Markt tatsächlich ist, knüpft an die Frage an, was die Krypto-Marktkapitalisierung ist und warum sie wichtiger ist als der Token-Preis, da eine hohe Marktkapitalisierung mit geringer realer Liquidität die Orakel-Zuverlässigkeit genauso verzerren kann wie ein Token mit geringer Kapitalisierung.
Häufige Fehler von Benutzern beim Orakel-Risiko
- Annahme, dass „dezentrales Orakel“ automatisch „manipulationssicher“ bedeutet, obwohl die Tiefe der Datenquelle wichtiger ist als die Bezeichnung.
- Ignorieren, welche spezifischen Assets in einem Protokoll schwächere oder neuere Orakel-Feeds verwenden im Vergleich zu kampferprobten.
- Einzahlung großer Beträge in Lending-Märkte mit geringer Marktkapitalisierung, ohne zu prüfen, ob das als Sicherheit dienende Asset eine geringe Börsenliquidität hinter seinem Preis-Feed aufweist.
Fazit
Die Auswahl des Orakels ist ein Risikofaktor, den Sie tatsächlich vor der Einzahlung überprüfen können, und keine unsichtbare technische Details, denen blind vertraut werden muss. Chainlink bleibt die sicherste Standardoption für wichtige Vermögenswerte, Pyth gewinnt in Bezug auf die Geschwindigkeit bei gehebelten Handelsgeschäften, und RedStone füllt die Lücke für kleinere, neuere Märkte. Die Vorfälle bei Mango Markets und Venus Protocol zeigen genau, was passiert, wenn das Orakel-Design als nachträglicher Einfall behandelt wird, anstatt als zentrale Risikokennzahl.
FAQs
1. Welches Orakel ist für Kreditprotokolle am sichersten?
Chainlink ist die am besten erprobte Wahl für wichtige Vermögenswerte auf Plattformen wie Aave und Compound. Die Multi-Source-Aggregation und die lange Erfolgsbilanz machen es zum Standard für Blue-Chip-Sicherheiten.
2. Warum kam es zum Exploit von Mango Markets, obwohl ein Orakel vorhanden war?
Das Protokoll verließ sich auf einen einzelnen Preis-Feed ohne sekundäre Überprüfung oder Liquiditätsanforderung. Ein Angreifer blähte den Preis des Tokens mit einem großen Handel auf und lieh sich Geld gegen den falschen Wert.
3. Ist Pyth besser als Chainlink für den Handel?
Die Sub-Sekunden-Updates von Pyth eignen sich besser für den gehebelten Perpetuum-Handel, bei dem die Latenz das Liquidationsrisiko direkt beeinflusst. Chainlink bleibt für Standard-Kreditmärkte, bei denen Geschwindigkeit weniger wichtig ist als bewährte Zuverlässigkeit, stärker.
4. Wann sollte ich mir als Nutzer Sorgen um das Orakel-Risiko machen?
Machen Sie sich am meisten Sorgen, wenn Sie Kredite gegen volatile oder illiquide Sicherheiten aufnehmen oder Hebel auf neueren Plattformen nutzen. Weniger Sorgen machen Sie sich, wenn Sie Stablecoins in etablierten, geprüften Protokollen mit hoher Liquidität halten.
5. Was ist der größte Fehler, den Benutzer beim Orakel-Risiko machen?
Anzunehmen, dass jedes als „dezentralisiert“ bezeichnete Orakel automatisch sicher ist, ohne die Tiefe der Datenquelle zu überprüfen. Geringe Liquidität hinter einem Feed kann manipuliert werden, selbst wenn mehrere Validatoren beteiligt sind.
War dieser Artikel hilfreich für Sie? Bitte teilen Sie uns in den Kommentaren unten mit, was Ihnen gefallen oder nicht gefallen hat.
About the Author: Chanuka Geekiyanage
Chanuka is a content writer, editor and contributor at Panaprium, specializing in long-form editorial articles. He conducts in-depth research and produces well-structured, carefully edited content with a strong focus on clarity, SEO best practices, and consistent formatting. His work spans lifestyle, fashion, wellness, and technical topics, and all articles are reviewed and refined to meet Panaprium’s editorial standards.
Wogegen Wir Kämpfen
Weltweit-Konzerne produzieren in den ärmsten Ländern im Übermaß billige Produkte.
Fabriken mit Sweatshop-ähnlichen Bedingungen, die die Arbeiter unterbezahlt.
Medienkonglomerate, die unethische, nicht nachhaltige Produkte bewerben.
Schlechte Akteure fördern durch unbewusstes Verhalten den übermäßigen Konsum.
- - - -
Zum Glück haben wir unsere Unterstützer, darunter auch Sie.
Panaprium wird von Lesern wie Ihnen finanziert, die sich unserer Mission anschließen möchten, die Welt völlig umweltfreundlich zu gestalten.
Wenn Sie können, unterstützen Sie uns bitte monatlich. Die Einrichtung dauert weniger als eine Minute und Sie werden jeden Monat einen großen Beitrag leisten. Danke schön.
RELATED ARTICLES
Tags
Was ist ein Krypto-Zahlungsgateway und wie akzeptieren Unternehmen heute Kryptowährungen?
Krypto-Zahlungen verbreiten sich schnell in Online-Shops, Dienstleistungsunternehmen und im globalen Handel. Für jeden Geschäftsinhaber, der sich mit digitaler Währung beschäftigt, ist es mittlerweile unerlässlich zu verstehen, was ein Krypto-Zahlungsgateway ist,... Mehr lesen
Was ist ein Krypto-Lending-Aggregator und wie findet er den besten Zinssatz?
Wenn Sie Kryptowährungen besitzen und mehr daraus verdienen möchten, haben Sie sich wahrscheinlich gefragt, wo Sie die besten Zinssätze für die Kreditvergabe finden. Ein Krypto-Lending-Aggregator, einfach erklärt, ist ein Tool,... Mehr lesen
Was ist Kryptokorrelation und warum fallen Altcoins stärker als Bitcoin?
Die Kryptokorrelation ist eine der wichtigsten Erkenntnisse, die man als Anfänger gewinnen kann, und sie beeinflusst direkt, wie sich Ihr Portfolio bei Marktschwankungen verhält. Wenn Bitcoin sich bewegt, bewegen sich... Mehr lesen
Was ist die vollständig verwässerte Bewertung (FDV) und warum ist sie wichtiger als die Marktkapitalisierung?
Die vollständig verwässerte Bewertung (FDV) ist eine der am meisten übersehenen Zahlen im Kryptobereich, doch sie kann aufzeigen, ob ein Token heimlich überbewertet ist, bevor die meisten Leute es bemerken.... Mehr lesen
Diversifizierung des Krypto-Portfolios: Wie viele Vermögenswerte sind zu viele?
Krypto-Investitionen entwickeln sich schnell, und die Diversifizierung des Krypto-Portfolios ist eine der ersten Fähigkeiten, die jeder Anleger erlernen muss. Ohne einen klaren Plan ist es leicht, zu viele Coins zu... Mehr lesen
Wiederkehrende Krypto-Käufe vs. DeFi-Renditestrategien für langfristige Investoren
Ein wiederkehrender Krypto-Kauf automatisiert Käufe nach festem Zeitplan an einer zentralisierten Börse wie Coinbase oder Kraken, während eine DeFi-Renditestrategie Kapital in Protokolle wie Aave oder Lido automatisiert, um zusätzlich zur... Mehr lesen
Kryptowährungen: Wie man einen Dollar-Cost-Averaging-Ansatz budgetfreundlich automatisiert
Automatisiertes Dollar-Cost-Averaging (DCA) bei Krypto bedeutet, Käufe in festen Beträgen zu planen, sodass Sie unabhängig vom Preis kaufen, entweder mithilfe der wiederkehrenden Kauffunktion einer zentralisierten Börse oder eines DeFi-basierten Automatisierungstools.... Mehr lesen
Wie man DeFi-Protokolle und Renditestrategien bewertet, bevor ein Bärenmarkt zuschlägt
Ein Bärenmarkt senkt nicht nur die Token-Preise. Er deckt schwache DeFi-Protokolle, unhaltbare Renditestrategien und Liquiditätslücken auf, die der Hype eines Bullenmarktes normalerweise verbirgt. Die eigentliche Entscheidung, vor der jeder DeFi-Nutzer... Mehr lesen
Wie man einen Stablecoin-Korb baut, der das DeFi-Risiko tatsächlich reduziert
Ein Stablecoin-Korb bedeutet, dass die Gelder auf mehrere Stablecoins aufgeteilt werden, anstatt nur einen zu halten, und die entscheidende Frage ist, welche Coins in welchem Verhältnis kombiniert und wo sie... Mehr lesen
Welche Liquiditätspools sind die LP-Gebühren tatsächlich wert, die man verdienen würde?
Die Wahl des falschen Liquiditätspools kann Sie mehr an impermanentem Verlust kosten, als Sie jemals an Gebühren einnehmen werden. Das ist die eigentliche Entscheidung, die jeder LP vor der Einzahlung... Mehr lesen
Welchen Stablecoin sollten Sie im Jahr 2026 für Zahlungen und Rendite verwenden?
Die Wahl des falschen Stablecoins kann Sie schnell Geld kosten. USDC, USDT und DAI behaupten alle, einen Wert von einem Dollar zu halten, aber sie funktionieren unterschiedlich, bergen unterschiedliche Risiken... Mehr lesen
Kryptobetrügereien: Warum man niemals eine „Wiederherstellungsfirma“ bezahlen sollte?
Eine Kryptobetrug-Wiederherstellungsfirma ist ein Unternehmen, das verspricht, gestohlene Kryptowährungen aufzuspüren, zu verhandeln oder deren Rückgabe rechtlich zu erzwingen. Wenn Sie bereits Geld durch einen Betrug verloren haben, ist die nächste... Mehr lesen
So wählen Sie die richtige Wallet-Einrichtung für die Verwaltung mehrerer Krypto-Wallets in DeFi
Die Verwaltung mehrerer Krypto-Wallets wird zu einem echten Problem, sobald man mit mehr als einer Chain, einem Protokoll oder einer dApp interagiert. Die Entscheidung, vor der man tatsächlich steht, ist... Mehr lesen
Wie man einen Krypto-Token-Burn verifiziert und bewertet, bevor man dem Hype vertraut
Wenn ein Projekt ein Token-Burn ankündigt, müssen Sie eine wichtige Entscheidung treffen: der Ankündigung vertrauen oder sie selbst überprüfen. Burn-Ereignisse bewegen Märkte, schüren den Social-Media-Hype und werden von schwachen Projekten... Mehr lesen
So bewerten Sie das Fork-Risiko, bevor es Ihre DeFi-Positionen beeinträchtigt
Eine Blockchain-Fork ändert die Regeln, nach denen ein Netzwerk läuft, und zwingt jede Wallet, Börse und jedes DeFi-Protokoll, das mit dieser Kette verbunden ist, zu entscheiden, wie es reagieren soll.... Mehr lesen
0 Kommentare