27.10.2023

Krypto-Forscher über DeFi: “Würde von De-facto-Centralized-Finance sprechen”

Bernhard Haslhofer forscht am Complexity Science Hub Vienna zum Thema Decentralized Finance (DeFi) und ist einer der Cofounder des Wiener Blockchain-Datenanalyseunternehmens Iknaio. Im brutkasten-Interview spricht er über eine neue Studie zum Thema Krypto-Kriminalität, über die Frage, wie dezentral DeFi wirklich ist und wie sich Iknaio von Konkurrenten abhebt.
/artikel/bernhard-haslhofer-defi-zentralisierung
DeFi-Forscher Bernhard Haslhofer
Bernhard Haslhofer | Foto: Anja Böck/Complexity Science Hub

Ein dezentrales Finanzsystem ohne Mittelsmänner aufzubauen – das ist die Idee hinter Decentralized Finance (DeFi). Und dabei gab es durchaus Achtungserfolge: Protokolle wie die dezentrale Börse Uniswap oder die auf den Verleih von Kryptowährungen spezialiserte Anwendung Aave konnten sich in den vergangenen Jahren am Markt etablieren. In den beiden genannten Protokollen sind aktuell etwa Krypto-Assets im Gegenwert von mehreren Milliarden US-Dollar hinterlegt.

Gleichzeitig kam es im DeFi-Bereich aber auch immer wieder zu Hacks, Diebstählen und Betrügereien. Für großes Aufsehen in der Szene sorgte zuletzt etwa im August ein Hack des Protkolls Curve (brutkasten berichtete). Es war aber bei weitem nicht der erste. Ein kürzlich auf der Plattform ArXiv veröffentlichter Preprint einer Studie des Complexity Science Hub Vienna und der Universität Montreal liefert nun konkrete Zahlen zu Kriminalität im Krypto-Bereich.

Studie sieht 30 Mrd. Dollar Schaden durch Krypto-Kriminalfälle

Die Ergebnisse: 2017 und 2022 kam es mindestens zu 1.155 Straftaten im Kryptobereich. Durch diese entstand kombiniert ein Schaden von mindestens 30 Mrd. US-Dollar. Die Studie nennt durchwegs nur Mindestwerte – weil sie sich ausschließlich auf nachweisbare Zahlen stützt. Das bedeutet aber auch: Der tatsächliche Schaden liegt sicher noch höher.

Bei der Hälfte der Taten kam es zu einem Schaden von über 356.000 US-Dollar. Den größten verursachte ein Fall rund um die Plattform Africrypt, bei dem 3,6 Mrd. US-Dollar verschwanden. Africrypt wurde in der Studie in den Bereich Centralized Finance (CeFi) eingeordnet. Dabei handelt sich um Krypto-Plattformen, die über ein zentralisiertes Verwaltungssystem verfügen.

Zwei Drittel der Fälle im CeFi-Bereich, ein Drittel bei DeFi

Bei der Hälfe der Angriffe betrug der Schaden mehr als 356.000 Dollar, wobei sich der kleinste „Hack“ auf nur 158 US-Dollar belief, während beim größten 3,6 Milliarden US-Dollar verschwanden. Dieser enorme Verlust stand im Zusammenhang mit Africrypt, einer zentralisierten Finanzplattform (CeFi) aus Südafrika. 20 Mrd. der gesamten Schadenssumme von 30 Mrd. Dollar, also zwei Drittel, entfallen auf CeFi-Plattformen und Anwendugen. Den Rest machen DeFi-Anwendungen aus.

Einer der Autoren der Studie ist Bernhard Haslhofer. Er leitet die Forschungsgruppe Cryptofinance am Complexity Science Hub und das kürzlich gestartete Forschungsprojekt “DeFi Trace”. Außerdem ist er Cofounder des Wiener Blockchain-Analyseunternehmens Iknaio. Haslhofer erläutert im brutkasten-Interview die Hintergründe zur Studie, spricht über die Frage, wie dezentral DeFi tatsächlich ist und erläutert, wie sich Inkaio von Konkurrenten differenziert.


brutkasten: Welchen Anspruch habt ihr mit der neuen Studie verfolgt?

Das Allerwichtigste ist, dass wir jetzt ein empirisch fundiertes Zahlenwerk zum Schadensvolumen haben. Bis dato schwirren vor allem Zahlen herum, die von Security-Firmen publiziert wurden. Da weiß man aber nie genau, welche Daten verwendet wurden und nach welcher Methode die Zahlen berechnet wurden.

Der Anspruch unserer Studie war, dass wir uns empirisch fundiert mit dem Thema DeFi und Kriminalität auseinandersetzen und analysieren, in welchen Zusammenhängen DeFi für illegale Zwecke verwendet wird.

Die von euch genannten Schadensvolumen sind immer Mindestwerte. Kann man abschätzen, wie hoch die Dunkelziffer ist – also um wie viel höher der tatsächliche Schaden liegt?

Ich habe schon an mehreren Studien zu diesem Themenbereich gearbeitet – etwa zu Ransomware oder Sextortion. Wir berichten immer nur über messbare Beobachtungen, also Mindestwerte. Schätzungen zu nicht beobachteten Ereignissen wären aus wissenschaftlicher Sicht wenig seriös.

Wie habt ihr die Vorfälle gesammelt, die in die Studie eingeflossen sind?

Es gibt Datenbanken, in denen globale Communities Vorfälle im Zusammenhang mit Krypto systematisch erfassen. Unsere Studie stützt sich auf drei solche Datenbanken, aus denen wir über Schnittstellen sogenannte Crime Events heruntergeladen haben. Gemeinsam mit der Economic Crime Group der University of Montreal sind wir 1.155 solcher Ereignisse manuell durchgegangen. Die Kolleginnen in Montreal sind auf Wirtschaftskriminalität spezialisiert.

Wir haben die Vorfälle kategorisiert: Stehen sie in einem Zusammenhang mit Centralized Finance (CeFi) – wurde zum Beispiel eine Exchange gehackt? Oder war es ein Rugpull mit einem Token? Das war manuelle Knochenarbeit. Dafür ist die Datenbasis aus unserer Sicht relativ solide. Nachdem es aber durchaus noch Vorfälle geben kann, die nicht in diesen Datenbanken erfasst wurden, handelt es sich bei den Zahlen in unserer Studie, wie erwähnt, immer nur um Mindestwerte.

In der Studie unterscheidet ihr zwischen CeFi und DeFi. Wie definiert ihr CeFi und wie grenzt es sich von DeFi ab?

Unter Centralized Finance versteht man Services, die  einen zentralisierten Aspekt haben – beispielsweise Kryptowährungsbörsen. Da kann es durchaus vorkommen, dass diese gehackt werden, oder dass Gelder verschwinden, manchmal auch die CEOs gleich dazu.

Von den 30 Mrd. Dollar, die wir in unserer Studie nennen, entfallen 10 Mrd. auf DeFi und 20 auf CeFi. Und von diesen 20 macht der bekannte AfriCrypt-Vorfall alleine 3,6 Mrd. aus. Da sind die beiden CEOs, die damals noch Teenager waren, abgetaucht – und das Geld ist verschwunden. Das ist ein Beispiel für CeFi.

Dagegen sind Uniswap oder Sushiswap genauso wie Compound oder Aave klassische DeFi-Protokolle. Da stehen keine klassischen Organisationen, wie zum Beispiel Firmen dahinter, die diese Services betreiben – zumindest nicht explizit. 

Allerdings wird in der Kryptoszene auch bei DeFi-Protokollen immer wieder kontrovers diskutiert, wie dezentral unterschiedliche Anwendungen wirklich sind. Wie blickst du auf diese Diskussion?

Dazu muss ich etwas ausholen. Ich bin seit zehn Jahren in dem Bereich wissenschaftlich unterwegs und wenn ich die wichtigsten Erkenntnisse aus dieser Zeit zusammenfassen müsste, würde ich drei Punkte nennen – ausgehend von der ursprünglichen Idee von Krypto-Assets bis hin zur heutigen Realität.

Der erste Punkt ist, dass es die ursprüngliche Idee von Crypto Assets war, weitestgehend anonyme Zahlungen zu ermöglichen. Das ist heute definitiv nicht der Fall. Vielmehr haben wir eines der transparentesten Finanzsysteme, das jemals geschaffen wurde. Aus Privacy-Sicht ist es eine Dystopie. Würde  man Blockchain-Daten und Exchange-Daten zusammenführen, wäre ein großer Teil der Transaktionsdaten komplett offen und transparent.

Eine zweite ursprüngliche Idee war es, globale Zahlungen zu ermöglichen. Da sehen wir, dass Blockchain Technologie per se nicht ausreichend skaliert.

Der dritte Punkt ist dann die Idee der Dezentralisierung. In der Forschung sprechen wir eigentlich heutzutage von einer De-facto-Zentralisierung – auf allen technischen Ebenen. Das betrifft die Peer-to-Peer-Ebene, das betrifft das Mining und auch die Governance-Strukturen von dezentralen Protokollen.

Alleine die Diskussion, was wirklich DeFi ist, in einem System, das eigentlich dezentral sein sollte, zeigte schon, dass die Grundidee in ihrer ursprünglichen Form nicht realisiert wurde. Es gibt ja mittlerweile auch im Krypto-Bereich zentralisierte Institutionen, die Funktionen übernommen haben, die klassischen Finanzdienstleistern sehr ähnlich sind. Das beste Beispiel sind zentrale Krypto-Exchanges.

Ist der Begriff Decentralized Finance in diesem Sinn Etikettenschwindel?

Ich würde von De-facto-Centralized-Finance sprechen. Man sieht das beispielsweise auf der Ebene der Governance-Token. Es gibt wissenschaftliche Studien, die zeigen, dass die Governance-Strukturen vieler DeFi-Protokolle oft sehr zentralisiert sind.

Das heißt nicht unbedingt, dass sie in der Hand einer einzigen Person sind. Aber häufig ist es eine relativ kleine Gruppe von Governance-Token Besitzern, deren Identität man in der Regel nicht kennt. Daher würde ich nicht von einer tatsächlichen Dezentralisierung sprechen.

Hat DeFi dann überhaupt eine Berechtigung?

Ich sehe das mit der Innovationsbrille – und die technische Innovation, die im Kontext von DeFi stattfindet, ist unheimlich spannend, etwa das System von Automated Market Makers. Es ist häufig so, dass bestimmte Innovationen dezentral beginnen und es später zu starken Zentralisierungstendenzen kommt. Am Ende des Tages werden dann ähnliche Services doch auch wieder von Institutionen betrieben.

Auch im Bereich der Krypto-Assets gibt es mittlerweile Unternehmen, die zentrale Rollen im Ökosystem einnehmen. Wenn ein durchschnittlicher Benutzer Bitcoin über eine Börse kauft und dort in einer Custodial Wallet hält, interagiert er ja nicht mehr mit der Blockchain selbst, sondern mit einem Service, das von Unternehmen zur Verfügung gestellt wird.

Du hast auch bereits die Transparenz von blockchain-basierten Systemen angesprochen. Bei diesem Punkt setzt dann ja auch das von mitgegründete Unternehmen Iknaio an. Welchen Anspruch verfolgt ihr hier genau?

Wir bauen maßgeschneiderte Analysemethoden für Forensik im Bereich Krypto-Assets und andere Fragestellungen im Zusammenhang mit Krypto-Assets. Im DeFi-Bereich stehen aktuell alle vor der Herausforderung, dass die Geldflüsse nicht mehr ganz so einfach und ganz so straightforward analysierbar sind.

Bei Bitcoin konnte man einen Geldfluss noch schön über ein User-Interface nachvollziehen. Aber im DeFi-Bereich nimmt die Komplexität und das Datenvolumen enorm zu. Da braucht es komplett neue Zugänge.

Wie differenziert ihr euch mit Iknaio von den führenden Marktakteuren im Bereich Blockchain-Datenanalyse – etwa Chainalysis?

Wir stürzen uns auf die Nischen. Wir haben mittlerweile sehr interessante große Kunden, für die wir Probleme lösen. Das ist aus unserer Sicht die einzige Chance, die man als europäischer Player in dem Feld hat, weil es am Ende des Tages eine Kapitalfrage ist und es auf der anderen Seite des Ozeans Player gibt, die hier weit besser ausgestattet sind. Wir haben jedoch schon einige Nischen gefunden und das funktioniert bis jetzt ganz gut.

Mit Iknaio betreiben jetzt seit zweieinhalb Jahren Bootstrapping. Wir sind weiterhin ein kleines Unternehmen, aber wir stellen Leute ein, während alle anderen Jobs abbauen. Obwohl wir auch eine aws-Förderung bekommen haben (brutkasten berichtete), sind wir trotzdem ganz weit weg vom Kapitalpolster der US-Anbieter. Es macht keinen Sinn, dem direkt nachzulaufen. Stattdessen stürzen wir uns auf Nischen und bauen dort Expertise auf.

Ihr arbeitet unter anderem mit dem Finanzministerium, dem Justizministerium, dem Innenministerium, der Finanzmarktaufsicht (FMA) und in Deutschland der Zentralstelle Cybercrime Bayern (ZCB) zusammen. Wie muss man sich die Zusammenarbeit mit den Behörden vorstellen?

In jedem Ministerium und auch bei der Staatsanwaltschaft gibt es Expertinnen und Experten, die an dem Thema arbeiten. Diese stoßen dann in ihrem täglichen Tätigkeitsgebiet auf Probleme, verstehen diese im Lauf der Zeit sehr gut und sprechen mit uns Forscher:innen über Lösungsmöglichkeiten.

Das beste Beispiel ist die Zentralstelle Cybercrime Bayern – die dortigen Staatsanwälte und Staatsanwältinnen sind  seit Jahren unsere engsten Kooperationspartner. Die Betrugsfälle im Zusammenhang mit Krypto Assets häufen sich massiv und stellen die Staatsanwaltschaft vor eine Ressourcen-technische Herausforderung. Wir reden hier von tausenden Fällen, die alleine in Bayern aufschlagen. Deutschlandweit entsteht durch solche Fälle ein Milliardenschaden.

Wir haben uns dann gemeinsam mit der Staatsanwaltschaft die Daten angesehen und festgestellt, dass viele Fälle eigentlich zusammenhängen: das liegt daran, dass Cybercrime als globales Phänomen keine Grenzen kennt, die Opfer aber in der Regel zur lokalen Polizei gehen, um dort eine Anzeige zu machen. Dadurch entstehen dann viele Fallakten, die aber eigentlich im Zusammenhang mit demselben Cybercrime-Delikt, sei es Betrug oder Erpressung, stehen. In der Praxis führt das dann dazu, dass viele Ermittler am selben Problem arbeiten, ohne voneinander zu wissen. Gemeinsam mit der ZCB versuchen wir gerade, diese Fälle zusammenzuführen.

Das ist so ein klassisches Beispiel. Die Vermutung, dass es Fall-Zusammenhänge gibt, kam von der Behörde. Dann kommen wir dazu und sehen uns die konkreten Daten an und prüfen das. Gemeinsam überlegen wir uns dann eine Lösung und setzen diese auch um.

Deine ungelesenen Artikel:
vor 24 Stunden

Storebox-Gründer Braith: “gefühlt hunderte unterschiedliche Regulierungen”

Ist die aktuelle wirtschaftliche Situation wirklich so dramatisch? Und was braucht es jetzt, damit Österreich und die EU wirtschaftlich wieder nach vorne kommen? Storebox-Co-Founder Johannes Braith im Interview.
/artikel/storebox-johannes-braith-interview-wirtschaftslage
vor 24 Stunden

Storebox-Gründer Braith: “gefühlt hunderte unterschiedliche Regulierungen”

Ist die aktuelle wirtschaftliche Situation wirklich so dramatisch? Und was braucht es jetzt, damit Österreich und die EU wirtschaftlich wieder nach vorne kommen? Storebox-Co-Founder Johannes Braith im Interview.
/artikel/storebox-johannes-braith-interview-wirtschaftslage
Storebox-CEO und Cofounder Johannes Braith
Storebox-CEO und Cofounder Johannes Braith | Foto: brutkasten

Die neue EU-Kommission steht. Hierzulande laufen dagegen nach wie vor die Regierungsverhandlungen zwischen ÖVP, SPÖ und NEOS mit ungewissem Ausgang. Währenddessen kommt nicht nur Österreich nicht aus der Rezession heraus und auch die Prognosen bleiben tendenziell negativ. Begleitet wird das Szenario von einer Häufung an dramatischen Appellen und Forderungen nach umfassenden Änderungen in der Wirtschaftspolitik.

Wie steht es wirklich um Österreich und die EU? Was sind nun die drängendsten Maßnahmen? brutkasten geht diesen Fragen gemeinsam mit führenden Köpfen der heimischen Innovationsszene nach.

Storebox-Co-Founder und -CEO Johannes Braith sieht im brutkasten-Interview auch Chancen, die die Krise biete, formuliert aber konkrete Maßnahmen, die dazu nun auf politischer Seite ergriffen werden müssten.


brutkasten: Düstere Prognosen und drastische Appelle stehen aktuell in der Wirtschaftsberichterstattung an der Tagesordnung. Wie beurteilst Du die Situation? Ist sie wirklich so dramatisch?

Johannes Braith: Ich beobachte die Großwetterlage natürlich laufend. Allerdings halte ich es für gut, wenn man sich in seinen daily Operations als Founder nicht zwangsläufig beunruhigen lässt. Gerade Startups sind es gewohnt Krisen zu managen bzw. mit ihnen umzugehen. In manchen Fällen kann dadurch sogar etwas Positives entstehen. Denn Krisen erzwingen oft Veränderungen, welche wiederum oft Chancen beinhalten.

Aber natürlich finde ich es beunruhigend, dass wir, was unsere Wettbewerbsfähigkeit in Europa angeht, so dramatisch den Anschluss verlieren. Ich hoffe, dass der steigende Schmerz dazu führt Regulierungen abzubauen und ein neues Selbstverständnis hinsichtlich Wirtschaft, Startups und Technologie einkehrt.

Welche gesamtwirtschaftlichen Maßnahmen sollten in Österreich möglichst schnell umgesetzt werden? Was muss unbedingt ins Regierungsprogramm?

Das Thema ist leider ziemlich mühsam, da sehr, sehr gute Vorschläge seit langer Zeit am Tisch liegen, die allerdings nicht umgesetzt wurden. Ein wichtiger Punkt ist es bestimmt, Risikokapitalgeber zu incentivieren – Stichwort Beteiligungsfreibetrag.

Noch wichtiger wäre es allerdings die Steuern auf Arbeit deutlich zu reduzieren. Wir sind in einer Zeit, in der wir die Extrameile gehen müssen. Das sollte auch belohnt werden. Man könnte z.B. Überstunden steuerlich freistellen, Pensionisten incentivieren, wenn sie in der Rente arbeiten möchten – eventuell gänzlich steuerfrei, oder man kann über Modelle nachdenken, mit denen man Vollzeitarbeit nicht nur ermöglicht (Kinderbetreuung) sondern eventuell auch belohnt.

Generell stelle ich mir die Frage, wie Menschen den Sinn in ihrer beruflichen Tätigkeit wieder zurückerlangen können. In vielen Gesprächen und Beobachtungen sehe ich, dass die Leistungebereitschaft extrem abgenommen hat. Ob das immer durch politische Maßnahmen geheilt werden kann, bezweifle ich. Ich halte viel von Selbstbestimmung und Eigenverantwortung.

Und was sollte die neue EU-Kommission unbedingt sofort angehen?

Regulierung massiv abbauen. Ich bin mit Storebox mittlerweile in sechs Ländern und mehr als 200 Städten operativ tätig. Es kann ja nicht sein, dass wir gefühlt hunderte unterschiedliche Regulierungen vorfinden, die das Prosperieren von Unternhemen extrem erschweren.

Was wären konkret für euch als Scaleup die wichtigsten Schritte auf nationaler und EU-Ebene?

Die Lohnkosten senken, Regulierungen massiv reduzieren und die Zuwanderung hochqualifizierter Personen massiv erleichtern.

Was bräuchte es, damit die Wiener Börse bzw. zumindest eine europäische Börse für einen IPO eines Scaleups wie Storebox attraktiv ist?

Große Anschlussfinanzierungen müssen in Europa mit europäischem Kapital getätigt werden, um ab einer gewissen Stage als logischen Schritt einen IPO auch in einem europäischen Heimatmarkt zu forcieren.

Aktuell wird nicht nur im Zusammenhang mit Börsengängen die Standortattraktivität stark diskutiert. War Abwanderung aus Europa für euch jemals ein Thema?

Aktuell noch nicht. Ich lebe sehr gerne in Österreich und sehe nicht alles nur negativ. Wir leben in einem tollen Land mit vielen Möglichkeiten, toller Infrastruktur und einigermaßen stabilen Verhältnissen. Die Verwaltung dieses Zustands wird allerdings nicht ausreichen. Es muss gestaltet werden, um den Standort attraktiv zu halten.

Bitte eine Prognose: Abhängig von den Entscheidungen, die in nächster Zeit getroffen werden – was ist das Worst- und was das Best-Case-Szenario für Europa?

Das Worst-Case-Szenario: Die EU zerfällt in unterschiedliche Lager, weil es nicht möglich war, Interessen zu alignen und die großen Hebel zu betätigen. Geopolitisch wäre das eine absolute Katastrophe!

Das Best-Case-Szenario: Die Wettbewerbsfähigkeit wird durch radikale Maßnahmen wieder hergestellt. Die Menschen spüren eine deutliche Entlastung, haben Perspektiven und glauben an eine bessere Zukunft. Europa wächst weiter zusammen und bleibt ein starker und wichtiger globaler Player.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Krypto-Forscher über DeFi: “Würde von De-facto-Centralized-Finance sprechen”

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Krypto-Forscher über DeFi: “Würde von De-facto-Centralized-Finance sprechen”

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Krypto-Forscher über DeFi: “Würde von De-facto-Centralized-Finance sprechen”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Krypto-Forscher über DeFi: “Würde von De-facto-Centralized-Finance sprechen”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Krypto-Forscher über DeFi: “Würde von De-facto-Centralized-Finance sprechen”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Krypto-Forscher über DeFi: “Würde von De-facto-Centralized-Finance sprechen”

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Krypto-Forscher über DeFi: “Würde von De-facto-Centralized-Finance sprechen”

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Krypto-Forscher über DeFi: “Würde von De-facto-Centralized-Finance sprechen”

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Krypto-Forscher über DeFi: “Würde von De-facto-Centralized-Finance sprechen”