Manuel Aráoz, Mitgründer von OpenZeppelin, erklärte, er glaube inzwischen, dass „die gesamte DeFi unsicher ist", und hat Freunden und Verwandten persönlich geraten, jede DeFi-Position aufzugeben. Seine Begründung: KI-Coding-Agenten erreichen bei der Schwachstellensuche übermenschliche Fähigkeiten, und die Smart-Contract-Sicherheit ist inhärent asymmetrisch — ein einziger Bug löscht das Protokoll aus, der Auditbericht wird bedeutungslos.
Warum das wichtig ist
Das Zitat schlägt ein, weil es von einer ganz bestimmten Person kommt. OpenZeppelin ist kein Kritiker, der am Spielfeldrand steht — es ist eine der angesehensten Sicherheitsfirmen der Branche, mit Auditkunden wie Aave, Compound, MakerDAO, Uniswap und Coinbase. Wenn ein Mitgründer der Firma, die diese Protokolle als sicher zertifiziert hat, der Retail-Öffentlichkeit öffentlich rät, den Sektor zu verlassen, stellt er das gesamte mentale Modell „auditiert = sicher" infrage, auf das sich der Markt seit Jahren stützt.
Die zweitrangige Lesart betrifft die durch KI vergrößerte Angriffsfläche. Aráoz beschreibt LLM-gestützte Schwachstellensuche als einen Sprung in der Angreiferkapazität — dieselben Werkzeuge, die einem Fünf-Personen-Team schnellere Releases ermöglichen, erlauben es einem feindlichen Akteur auch, eine Exploit-Klasse zu finden, die kein menschlicher Auditor abgedeckt hat. Smart-Contract-Exploits sind keine probabilistischen Verluste; sie sind Totalverlust-Ereignisse. Die Asymmetrie, auf die er hinweist, besteht zwischen den Kosten eines Audits und dem Wert, den das Audit schützen soll.
Marktauswirkungen
Erwarten Sie, dass dieses Zitat in regulatorischen Stellungnahmen und bei der Versicherungsrisikoprüfung auftaucht — DeFi-Versicherer, Protokoll-Treasuries und Custody-Anbieter werden ihre Annahmen darüber überdenken müssen, was ein OpenZeppelin-Audit preislich tatsächlich wert ist. Die ehrliche Lesart für Nutzer ist nicht „DeFi ist am Ende", sondern dass die Lücke zwischen „auditiert" und „sicher" größer ist, als das Marketing suggeriert hat — und diese Lücke weitet sich, je billiger KI-gestützte Angreifer werden.
Häufig gestellte Fragen
-
Wer ist Manuel Aráoz und warum hat seine DeFi-Warnung Gewicht?
Manuel Aráoz ist Mitgründer von OpenZeppelin, einer der angesehensten Smart-Contract-Sicherheitsfirmen im Kryptobereich. Zu den Auditkunden von OpenZeppelin gehören Aave, Compound, MakerDAO, Uniswap und Coinbase — eine Warnung eines Mitgründers, dass „die gesamte DeFi unsicher ist", kommt also aus der Mitte der…
-
Auf welche KI-Schwachstellenbedrohung weist Aráoz hin?
Aráoz argumentiert, dass KI-Coding-Agenten bei der Suche nach Smart-Contract-Schwachstellen übermenschliche Fähigkeiten erreichen. Dieselben LLM-Werkzeuge, die Protokollteams schnellere Releases ermöglichen, helfen Angreifern auch dabei, Exploit-Klassen schneller aufzudecken, als menschliche Auditoren sie abdecken…
-
Warum wird Smart-Contract-Sicherheit als „asymmetrisch" beschrieben?
Die Asymmetrie besteht zwischen den Kosten eines Audits und dem Wert, den das Audit schützen soll. Ein Protokoll kann TVL im zweistelligen Millionenbereich sichern, aber ein einziger übersehener Bug kann den gesamten Pool abziehen — das Downside eines unvollständigen Audits ist also total, während das Upside für den…
-
Bedeutet das, dass auditierte DeFi-Protokolle tatsächlich unsicher sind?
Aráoz' Lesart ist, dass die Lücke zwischen „auditiert" und „sicher" größer ist, als das Marketing suggeriert hat, und sich weiter vergrößert, je günstiger KI-gestützte Angreifer werden. Es bedeutet nicht, dass jedes auditierte Protokoll heute ausnutzbar ist, aber es spricht dafür, dass Auditberichte nicht mehr als…
-
Wie könnte diese Warnung die Preise für DeFi-Versicherungen und Custody beeinflussen?
Erwarten Sie, dass DeFi-Versicherer, Protokoll-Treasuries und Custody-Anbieter überdenken, was ein OpenZeppelin-Audit preislich tatsächlich wert ist. Wenn die Auditbranche selbst signalisiert, dass KI-gestützte Angreifer schneller sind als menschliche Prüfer, dürften Versicherungsprämien und Risikoabschläge auf…
CoinTelegraph
Lookonchain
CryptoSlate
TheBlock
WatcherGuru
CoinDesk