DeFi ohne Fachchinesisch: Kredite, Börsen und die Risiken dazwischen

Stellen Sie sich eine Wechselstube vor, die ohne Personal, ohne Öffnungszeiten und ohne Bank im Hintergrund auskommt. Sie geben eine Währung hinein, ein Programm berechnet den Kurs und gibt Ihnen eine andere zurück, und die Regeln dafür kann jeder vorher nachlesen. Vereinfacht gesagt ist das die Idee hinter dezentralen Finanzdiensten, kurz DeFi (Decentralized Finance).

Unter DeFi versteht man Finanzangebote, die als Software auf öffentlichen Blockchains laufen, die meisten davon auf Ethereum und den darauf aufbauenden Netzen. Es gibt keine Kontoeröffnung, keine Bonitätsprüfung und keinen Kundendienst. An ihre Stelle tritt Code, der automatisch ausgeführt wird und für alle einsehbar ist. Darin liegen zugleich die Stärke und die Schwäche des Modells.

Dieser Beitrag erklärt die beiden Bausteine, auf denen ein Großteil von DeFi ruht: dezentrale Börsen und Kreditmärkte. Er zeigt, woher die beworbenen Renditen stammen, und geht die Risiken durch, die zwischen den Versprechen gern untergehen. Eine Empfehlung für ein bestimmtes Angebot oder eine Strategie ist damit nicht verbunden.

Was dezentrale Finanzdienste eigentlich sind

Im Zentrum steht der Smart Contract, ein Programm, das auf einer Blockchain gespeichert ist, Guthaben verwahrt und es nach festen Regeln bewegt. Einmal veröffentlicht, läuft es so lange, wie das Netzwerk läuft. Nutzer greifen über eine Wallet darauf zu, also eine Software, die ihre digitalen Schlüssel verwaltet und Transaktionen signiert.

Weil die Verträge öffentlich sind, lassen sie sich miteinander kombinieren. Ein Token aus einem Protokoll kann in einem zweiten hinterlegt werden, das wiederum ein drittes als Preisquelle nutzt. Entwickler sprechen von Komposition oder „Composability“. Sie erklärt, warum DeFi so schnell wuchs, nachdem das Thema um 2020 Fahrt aufgenommen hatte, und auch, warum sich ein Fehler an einer Stelle auf andere übertragen kann.

Dezentral heißt allerdings nicht automatisch herrenlos. Viele Protokolle werden in den ersten Jahren von kleinen Teams betrieben, die über Administratorschlüssel wichtige Parameter ändern können. Wie dezentral ein Dienst tatsächlich ist, muss im Einzelfall geprüft werden.

Börsen ohne Orderbuch

An einer klassischen Börse geben Käufer und Verkäufer Aufträge ab, und ein Handelssystem führt sie zusammen. Die meisten dezentralen Börsen funktionieren anders. Sie nutzen einen Automated Market Maker, kurz AMM: einen Smart Contract, der zwei Token in einem Liquiditätspool hält und den Preis aus dem Verhältnis der beiden Bestände ableitet.

Die bekannteste Variante folgt einer einfachen Regel: Das Produkt der beiden Tokenmengen im Pool bleibt konstant. Kauft jemand Token A gegen Token B, liegt danach weniger A und mehr B im Pool, also wird A teurer. Große Aufträge in kleinen Pools verschieben den Preis spürbar. Diesen Effekt nennt man Slippage, auf Deutsch etwa Preisabweichung.

Die Token im Pool stammen von sogenannten Liquiditätsanbietern, Privatleuten oder professionellen Firmen, die beide Werte einzahlen. Im Gegenzug erhalten sie einen Anteil an den Handelsgebühren. Ihre Einnahmen hängen also davon ab, wie viel tatsächlich gehandelt wird.

Kredite gegen Sicherheiten

DeFi-Kreditmärkte bringen Anleger, die Zinsen erhalten möchten, mit Kreditnehmern zusammen, die Liquidität brauchen. Da es keine Bonitätsprüfung gibt und Kreditnehmer oft anonym bleiben, beruht das System vollständig auf Sicherheiten. Wer zum Beispiel Stablecoins im Gegenwert von 100 Dollar leihen möchte, muss unter Umständen Kryptowerte im Wert von 150 Dollar oder mehr hinterlegen.

Diese Übersicherung wirkt ineffizient, und aus Sicht des Kreditnehmers ist sie das oft auch. Genutzt wird sie trotzdem, etwa um an Liquidität zu kommen, ohne einen Wert verkaufen zu müssen, den man behalten will, oder um gehebelte Positionen aufzubauen. Die Zinsen passen sich meist automatisch an: Je größer der verliehene Anteil eines Pools, desto höher der Zins.

Fällt der Wert der Sicherheit unter eine festgelegte Schwelle, löst das Protokoll eine Liquidation aus. Dritte können dann einen Teil des Kredits tilgen und erhalten dafür die Sicherheit mit einem Abschlag. Das hält den Kreditpool zahlungsfähig. Bei starken Kursrückgängen können jedoch viele Positionen gleichzeitig liquidiert werden, was zusätzlichen Druck auf die Preise erzeugt.

Woher die Rendite kommt

Viele DeFi-Oberflächen zeigen die erwartete Jahresrendite gut sichtbar an. Hinter jeder dieser Zahlen sollte eine Quelle stehen, die sich benennen lässt. In der Praxis gibt es drei übliche Quellen, die mitunter kombiniert werden.

• Handelsgebühren: Liquiditätsanbieter erhalten einen Teil dessen, was Händler für jeden Tausch zahlen. Der Ertrag steigt und fällt mit der Handelsaktivität.
• Kreditzinsen: Wer Guthaben in einem Kreditmarkt hinterlegt, erhält die Zinsen, die Kreditnehmer zahlen. Sie hängen von der Nachfrage nach Krediten ab und können sich von Block zu Block ändern.
• Token-Prämien: Protokolle verteilen eigene Token, um Einlagen anzulocken. Deren Wert bestimmt der Markt, und er sinkt häufig, sobald viele Empfänger verkaufen.

Eine vierte Quelle ist weniger sichtbar: das Risiko. Manche Renditen sind hoch, weil Anleger Risiken tragen, die sie nicht erkennen, etwa ungeprüften Code, dünne Sicherheiten oder ein Geschäftsmodell, das bestehende Nutzer mit neuen Einlagen bezahlt. Der Zusammenbruch des Terra-Ökosystems im Mai 2022, als der algorithmische Stablecoin UST seine Bindung an den Dollar verlor, hat gezeigt, wie schnell scheinbar sichere hohe Zinsen verschwinden können.

Eine Rendite ohne benennbare Quelle ist keine Belohnung. Meist ist sie der Preis für ein Risiko, das noch nicht sichtbar geworden ist.

Die Risiken zwischen den Versprechen

DeFi beseitigt manche vertrauten Risiken, etwa eine Bank, die ein Konto sperrt, bringt aber neue mit sich. Die meisten sind technischer oder wirtschaftlicher Natur und von außen schwer einzuschätzen.

Fehler im Code

Programme können Fehler enthalten, und auf einer Blockchain sind Fehler teuer, weil Transaktionen in der Regel endgültig sind. Schon 2016 entzog ein Angriff auf The DAO, ein auf Ethereum aufgebautes Anlagevehikel, einen erheblichen Teil der Mittel und führte zu einer Spaltung des Netzwerks. Sicherheitsprüfungen, sogenannte Audits, senken dieses Risiko, beseitigen es aber nicht.

Falsche Preisdaten

Smart Contracts können nicht sehen, was außerhalb der Blockchain geschieht. Für den Preis eines Werts sind sie auf Orakel angewiesen, also Dienste, die externe Daten in die Kette einspeisen. Meldet ein Orakel einen falschen oder manipulierten Preis, kann ein Kreditprotokoll gesunde Positionen liquidieren oder Kredite gegen Sicherheiten vergeben, die weit weniger wert sind als angenommen.

Impermanent Loss

Laufen die Preise der beiden Token in einem Pool auseinander, verschiebt die Preisformel den Bestand eines Liquiditätsanbieters in Richtung des Tokens, der an Wert verloren hat. Im Vergleich zum bloßen Halten beider Token kann das einen Verlust bedeuten. Der englische Begriff bedeutet „vorübergehender Verlust“, weil er schrumpft, wenn die Preise zurückkehren. Endgültig wird er, sobald der Anbieter sein Guthaben abzieht.

Hinzu kommen sogenannte Bridges, Verträge, die Token zwischen verschiedenen Blockchains übertragen. Sie waren das Ziel einiger der größten Diebstähle in der Geschichte von Krypto, vor allem im Jahr 2022. Gefälschte Webseiten, die bekannte Oberflächen nachahmen, sind eine weitere häufige Falle.

Governance-Token und wer wirklich entscheidet

Viele Protokolle geben Governance-Token aus, also Token mit Stimmrecht. Ihre Inhaber können über Vorschläge abstimmen, etwa über Gebühren, zugelassene Sicherheiten oder die Verwendung einer gemeinsamen Kasse. In der Theorie liegt die Kontrolle damit bei der Gemeinschaft. In der Praxis halten Gründer, frühe Investoren und einige Großanleger oft einen großen Teil der Token.

Die Beteiligung an Abstimmungen ist meist gering, und wer genug Token kontrolliert, kann Entscheidungen durchsetzen. Es gab bereits Fälle, in denen Angreifer sich kurzfristig Stimmrechte liehen, um schädliche Vorschläge durchzubringen. Ein Governance-Token garantiert also keine demokratische Struktur, und sein Marktwert sagt wenig über die Qualität des Protokolls aus.

Regulierung und eine nüchterne Einordnung

In der Europäischen Union gilt seit dem 30. Dezember 2024 vollständig die Verordnung über Märkte für Kryptowerte, kurz MiCA. Sie erfasst Krypto-Dienstleister und Herausgeber von Stablecoins, lässt aber Dienste weitgehend außen vor, die vollständig dezentral und ohne Mittler erbracht werden. Wo genau diese Grenze verläuft, wird noch diskutiert.

Für Nutzer bedeutet das: Die gewohnten Schutzmechanismen regulierter Finanzdienste greifen bei DeFi oft nicht. Es gibt keine Einlagensicherung, keine Schlichtungsstelle und meist niemanden, den Sie anrufen können, wenn etwas schiefgeht. Wer einen Dienst einschätzen möchte, kann mit einigen nüchternen Fragen beginnen: Wie lange gibt es ihn schon, wer hat den Code geprüft, wer kann die Regeln ändern, und woher genau stammt der Ertrag?

DeFi hat gezeigt, dass grundlegende Finanzfunktionen als offene Software laufen können. Ob daraus ein dauerhafter Teil des Finanzsystems wird, hängt weniger von neuen Renditeversprechen ab als von unspektakulären Eigenschaften: sicherem Code, verlässlichen Preisdaten, klarer Verantwortung und Regeln, die Nutzer schützen, ohne die Technik zu ersticken.