Eine kurze Zeitreise

Zwischen den 70er und 80er Jahren war der Terminus „Agoric Computing“ in aller Munde. Vor allem, um die Abbildung von Marktmechanismen wie Auktionen und Ressourcenmanagement in Software abzubilden. Inzwischen, besonders mit dem Aufkommen von NFTs hat die Public-Key-Kryptografie die Möglichkeiten hierzu revolutioniert.

Der Begriff „Smart Contract“ wurde 1993 durch den Informatiker Nick Szabo geprägt. Szabo, der von Forschern wie David Chaum inspiriert wurde, erwartete, dass Spezifikationen auf Basis klarer Logik, Verifikation auf Basis kryptographischer Protokolle und andere digitale Sicherheitsmechanismen, eine wesentliche Verbesserung gegenüber dem traditionellen Vertragsrecht bringen könnten.

Was sind Smart Contracts?

Wie der Name schon sagt, handelt es sich dabei um “Intelligente Verträge”. Ein Smart Contract ist aber sinngemäß ein elektronischer Vertrag, der hinterlegte Regeln automatisch überwacht und definierte Aktionen bei Vorliegen eines Trigger-Events selbsttätig ausführen kann. Ausführen kann der Smart Contract dabei einfache Programme oder Befehle, die in einer Blockchain gespeichert sind. Er kann zum Vorteil der Verwender den Workflow für den Vertragsabschluss oder eine Vertragsänderung automatisieren. Das Blockchain-Verfahren findet dezentralisiert statt. Wie genau dies funktioniert habe ich in einem anderen Beitrag bereits beschrieben. Dadurch kann man sich auf eine gewisse Sicherheit und Integrität verlassen.

Wie funktionieren Smart Contracts?

Ich werde in naher Zukunft einen ausführlichen Beitrag genau zu diesem Thema erstellen. Wird hier auf jeden Fall noch verlinkt. Einfach erklärt, reagieren Smart Contracts anhand einer “Wenn-dann”-Anweisung, die im Code einer Blockchain gespeichert ist. Wenn definierte Bedingungen erfüllt sind, wird eine Aktion ausgeführt. Hierdurch können beispielsweise automatisiert Gelder überwiesen bzw. freigegeben oder die Ware anhand der festgelegten Bedingungen nach Zahlungseingang automatisch ausgegeben werden. Die Blockchain wird nach der Durchführung der Aktion aktualisiert. Die Transaktion kann hierbei nicht geändert oder rückgängig gemacht werden. Es können so viele Bedingungen festgelegt werden, wie von den Nutzern gewünscht. Es gilt der Grundsatz “Code is Law”, wonach allein der Code selbst, den Smart Contract bereits rechtlich verbindlich macht. Dieser ist selbst vor dem Hintergrund des deutschen Rechts nicht ganz unbedenklich, da immer noch das geltende Recht zur Vertragsschließung maßgeblich ist. (Dies war übrigens die Sache mit den übereinstimmenden Willenserklärungen aus dem BGB 😀 )

Wo werden Smart Contracts angewendet?

Mein erster Kontakt mit Smart Contracts war definitiv zu dem Zeitpunkt, als ich mir meine ersten NFTs gekauft habe. Daher ist der größte Anwendungsbereich von Smart Contracts bei komplexen Lieferketten, da es dabei zahlreiche Vertragspartner gibt und durch den/die Smart Contract/s die Beziehungen zu und zwischen den verschiedenen Vertragspartnern weitestgehend automatisiert im Hintergrund ablaufen. Um dies etwas verständlicher machen zu können, folgendes Beispiel:

Ein Kunde bestellt ein Paket bei einem Lieferanten. Und hinterlegt die Zahlung via Krypto durch den Smart Contract. Das Paket wird verschickt und kommt beim Kunden an. Der Erhalt des Pakets wird vom Kunden beim Versandhändler bestätigt, der Smart Contract wird getriggert und gibt automatisch die Zahlung der Ware an den Verkäufer frei. Der Kunde hat sein Paket, der Lieferant hat sein Geld, alle sind glücklich. Dabei muss es nicht nur um den Warenversand oder um Geldtransaktionen gehen. Sämtliche Arten von Verträgen können so erstellt werden und sind dadurch, dass sie dezentral auf der Blockchain gespeichert sind, unzerstörbar.

Alles in allem spart dies den Menschen als auch Unternehmen wertvolle Zeit und steigert somit die Effizienz, da die Software einfache Vertragsvorgänge, zwischen den verschiedenen Vertragspartnern automatisiert ermöglicht. Smart Contracts werden bereits heute in den verschiedensten Bereichen angewendet. Dazu gehört nicht nur der Einsatz im Finanzwesen oder im Zahlungsverkehr mit Kryptowährungen. Auch kommen die Smart Contracts im Gesundheitswesen oder bei Versicherungen zum Einsatz. 

Wie sicher sind Smart Contracts?

Genauso wie bei konventionellen Verträgen, ist auch bei Smart Contracts auf das Wording zu achten. Sind die Inhalte falsch definiert, sollte man sich bei einer falschen Ausführung nicht beschweren. Hinzu kommt, dass es sich bei Smart Contracts um reinen Code handelt. Folglich kommt zu dem Potential der fehlerhaften Formulierung auch die Fehleranfälligkeit im Code selbst hinzu.

Folglich können gegen die Ausnutzung Exploits (Ein Exploit ist ein Stück Software, ein Datenpaket oder eine Befehlssequenz, die einen Fehler oder eine Schwachstelle ausnutzt, um ein unbeabsichtigtes oder unerwartetes Verhalten bei Computersoftware, Hardware oder etwas Elektronischem hervorzurufen) von Fehlern in Smart Contracts keine direkten Regressansprüche gestellt werden, was den Vertragspartner vor ein erhebliches Risiko und eine Rechtsunsicherheit stellen kann.

Daher sollte bei der Erstellung niemals auf einen erfahrenen Programmierer und ein qualitativ hochwertiges Audit verzichtet werden. Es sollte zudem der Grad der Dezentralisierung und die möglichen Auswirkungen von Governance-Entscheidungen beachtet werden, um aus sicherheitsrechtlichen Aspekten auf der richtigen Seite zu sein.

Was ist die Governance in einem Smart Contract?

Der Prozess, mit dem eine Gemeinschaft Entscheidungen trifft, wird als On-Chain-Governance bezeichnet und ist zu einer zentralen Komponente dezentraler Protokolle geworden, die verschiedene Entscheidungen wie die Anpassung von Parametern, die Aktualisierung von Smart Contracts, die Integration mit anderen Protokollen, die Verwaltung von Geldern, die Gewährung von Zuschüssen usw. ermöglicht. Dadurch können auch effiziente und effektive demokratische Vereinigungen gegründet und unterhalten werden. In diesem Zusammenhang möchte ich auch die DAOs erwähnen – Also „Dezentralisierte Autonome Organisationen“ (Decentralized Autonomous Organizations), die heute als neue Rechtsform verstanden werden kann, die kein zentrales Leitungsorgan hat, deren Mitglieder ein gemeinsames Ziel verfolgen und sich einig sind, im besten Interesse des Unternehmens zu handeln. Aber dies ist ein Thema für sich, welches ich in einem anderen Beitrag thematisieren werde.

Was kann gegen die Fehleranfälligkeit unternommen werden?

Wie bereits angesprochen, können Audits initiiert werden, bei denen man Unternehmen bzw. erfahrene Programmierer damit beauftragt, die Smart Contracts auf Fehler zu analysieren. Ansonsten werden im größeren Maßstab Bug-Bounty-Initiativen von Unternehmen ins Leben gerufen, bei denen die Finder von Fehlern in den Smart Contracts oder Systemen, mit Sach- oder Geldpreisen entlohnt werden. Das Aufkommen dieser Initiativen ist seit dem „DeFi-Boom” (Boom des dezentralisierten Finanzsystems) welches zeitgleich mit der Einführung des DeFi-Ökoysystems im Jahr 2018 angestiegen. Dominierende DeFi-Protokolle sind hierbei vor allem auf der Basis von Ethereum bzw. dem ERC-20 Token, die ich in den verlinkten Beiträgen bereits thematisiert habe, zu finden.

Fazit

In Anbetracht der Tatsache, dass ich in den letzten 7 Jahren als Unternehmer tätig war und bereits den ein oder anderen komplexen Vertrag erstellt habe bzw. von meinen Anwälten habe erstellen lassen bzw. unterzeichnen müssen – Vieles wäre mit dem Einsatz von Smart Contracts, beispielsweise als „Treuhand“, „einfacher“ bzw. „verlässlicher“ gewesen. Meine Anwälte und oder Notare, mit denen ich zusammengearbeitet habe, in allen Ehren. Doch wenn der Kunde und Dienstleister sich über einen Smart Contract einigen bzw. absichern, kann man sich durchaus einen enormen juristischen Aufwand sparen, da jeder das erhält, was einem zusteht, wenn die gegenseitigen Erwartungen erfüllt werden und ein Smart Contract sowohl die Freigabe der „Produkte“ als auch der „Zahlungen“ triggert. Dies bedeutet nicht, dass der komplette juristische Aufwand entfällt. Ein sauberer Vertrag sollte dennoch von einem Anwalt erstellt werden. Doch wahrscheinlich kann man sich in der Zukunft den Notar sparen 😀

Der Beitrag Smart Contracts – Transparente und sichere Verträge auf der Blockchain erschien zuerst auf CEOsBay.

Zunächst muss vielleicht noch der Begriff Token näher erläutert werden. Ethereum basiert auf der Nutzung von Tokens, die Anwender kaufen, verkaufen oder handeln können. Diese dürfen nicht verwechselt werden mit Ether, welches die natürliche Währung der Ethereum Blockchain ist. Tokens sind digitale Assets oder Dienstprogramme, die auf der Blockchain basieren. Ihnen kann ein bestimmter Wert zugeschrieben werden. Diese Werte können ganz unterschiedlich sein, wie zum Beispiel Schuldscheine, Services oder reale Objekte. Damit sind sie also genauer betrachtet keine Kryptowährung. Token sind Smart Contracts, die im Fall von ERC-20, auf der Ethereum-Blockchain ausgeführt werden.

Der am weitesten verbreitete Token-Standard ist der ERC-20. Ethereum gab 2015 erstmals technische Spezifikationen für einen Token auf ihrer Blockchain aus. Dabei steht ERC für „Ethereum Request for Comments“. Die Zahl 20 steht für die eindeutige Identifikationsnummer, die diesem Standard einmal erteilt wurde, um ihn von anderen zu unterscheiden. ERC-20 ist also ein Standardprotokoll, der die Regeln und die Funktionsweise eines Tokens auf der Ethereum Blockchain vorgibt.

Funktionen des ERC-20 Tokens

ERC-20 definiert eine Liste von Regeln für alle auf diesem Standard beruhenden Token. Dadurch können Entwickler leichter neue Token erstellen, ohne jedes mal von vorne anfangen zu müssen. Die vom Ethereum-Team festgelegten Regeln bieten dabei genug Freiraum, um Entwicklern die nötige Flexibilität in der Gestaltung des Tokens zu ermöglichen.

Der Token-Standard besteht aus insgesamt 6 Funktionen und 2 Ereignissen. Er wurde geschaffen, um die Interoperabilität zwischen Anwendungen, Austauschknoten und Schnittstellen zu ermöglichen. Die Funktionen beschreiben, wie Token übertragen und wie auf tokenbezogene Daten zugegriffen werden kann und soll. Die Ereignisse hingegen enthalten Formatierungsrichtlinien für Transaktionen und Genehmigungen. Die Smart Contracts von Ethereum, einschließlich aller Token-Verträge, sind in der Programmiersprache Solidity geschrieben.

Vorteile des ERC-20 Tokens

• Einheitliche und schnelle Transaktionen
• Effizientere Transaktionsbestätigungen
• Reduziert das Risiko des Vertragsbruchs durch ein Smart Contract
• Die in ERC-20 implementierte Funktion hilft dem Web-Client, effizienter und schneller mit anderen Token und der Blockchain zu interagieren

Wer verwendet den ERC-20 Standard?

Etherscan dokumentiert die Anzahl der Ethereum Tokens, die auf dem ERC-20 Standard basieren. Demzufolge gibt es zum Zeitpunkt der Erstellung dieses Artikels insgesamt 683501 ERC-20 Token Contracts. Diese Zahl ist stetig am wachsen, zumal immer wieder neue Token erstellt werden. Der Token-Standard wurde aufgrund des gestiegenen Interesses an ICO’s eingeführt. Denn der größte Vorteil, liegt in der Interoperabilität mit anderen konformen Token und dezentralen Anwendungen auf Ethereum. Dadurch können sie auf allen Plattformen gehandelt werden, die Ethereum-Standards unterstützen.

Wohin mit den Token?

Token werden in der Regel in Wallets und / oder diversen Handelsplattformen gespeichert. Einige davon sind folgende:

• Ledger – Eine persönliche Empfehlung als gute Hardware Wallet
  (Beim Kauf über diesen Empfehlungslink gibt es einen Rabatt in Höhe von 20%)
• Trezor – Eine persönliche Empfehlung als gute Hardware Wallet
• Trust – Eine Wallet App für Android und iOS
• Parity – Ein Desktop Client für Mac OS, Windows und Linux
• Mist – Eine Standardwallet von Ethereum
• Metamask – Sehr gute Web-Lösung für Ethereum und ERC-20 Token die auch mit Hardware Wallets wie Trezor oder Ledger gesichert werden kann

Gibt es andere ERC-Token-Standards?

Der ERC-20 hat auch die ein oder andere Schwachstelle. Wenn beispielsweise ein Token verwendet wird, um Ether an einen anderen Smart Contract zu senden, der nicht kompatibel ist, wird die Transaktion nicht abgelehnt, da die eingehende Transaktion nicht erkannt wird. Die versendeten Ether liegen in der Schwebe und sind für den Benutzer im Grunde verloren. Laut dem letzten dokumentierten Stand vom 31.12.2017 gingen auf diese Weise Token im Wert von etwa 3,33 Millionen USD flöten.

Aus diesem Grund wurden neue Standards ausgearbeitet. Einer davon ist der ERC223 Token-Standard. Dieser löst das Problem, indem es nicht-kompatible Transaktionen ablehnt. Ein weiterer Standard ist der ERC721. Er unterscheidet sich vom ERC-20, weil er nicht fungibel ist. Ein so genannter Non Fungible Token bzw. NFT. Es ermöglicht Token oder Assets zu erzeugen, die einzigartig und nicht beliebig austauschbar sind. Dies ist zum Beispiel bei In-Game-Assets oder für Plattformen wie Cryptokitties (Ich liebe die kleinen Kätzchen 🐱) wichtig.

Der Beitrag ERC-20 Token – Universeller Standard für die Erstellung von dezentralen Finanzanwendungen erschien zuerst auf CEOsBay.