DeFi (Decentralized Finance)

• DEX (Dezentrale Börse): Uniswap. Tausche Token A gegen B ohne Anmeldung (KYC).
• Lending (Verleih): Aave / Compound. Lege dein Geld an und bekomme Zinsen (von Leuten, die Kredite nehmen).
• Stablecoins: DAI / USDC. Krypto-Geld, das immer 1 Dollar wert ist.

1. AMM (Automated Market Maker)

An der Börse gibt es ein Orderbuch (Käufer trifft Verkäufer). Bei DeFi gibt es Liquidity Pools. User werfen Geld in einen Topf. Wer tauschen will, tauscht gegen den Topf. Der Preis wird durch eine Formel bestimmt: x * y = k (Constant Product Formula). Das erlaubt Handel auch bei wenig Volumen.

2. Impermanent Loss

Das Risiko für Liquidity Provider. Wenn der Kurs eines Tokens stark schwankt, hast du am Ende weniger Geld, als wenn du die Token einfach nur gehalten hättest (HODL).

3. Flash Loans

Ein Kredit für 15 Sekunden. Du leihst dir 100 Millionen Dollar. Ohne Sicherheiten. Bedingung: Du musst es im selben Block (Transaktion) zurückzahlen. Nutzt man für Arbitrage (Preisunterschiede ausnutzen). Wenn du es nicht zurückzahlen kannst, wird die ganze Transaktion rückgängig gemacht (als wäre sie nie passiert).

1. Maximal Extractable Value (MEV)

Im Schatten des DeFi agiert eine hochkomplexe High-Frequency Trading (HFT) Industrie, angetrieben von "MEV-Bots". Wenn ein User einen Swap bei Uniswap anstößt, landet die unbestätigte Transaktion im öffentlichen Mempool. Bots scannen diesen Pool in Millisekunden. Erkennen sie einen riesigen Kauf-Order, der den Preis verschieben wird, injizieren sie eine eigene Kauforder (Front-Running) mit extrem hoher Gas-Fee direkt an den Miner/Validator und eine Verkaufsorder direkt danach (Back-Running). Dieser Sandwich-Attack stiehlt dem Ursprungskäufer Kapital durch garantierte "Slippage". Validator (wie Flashbots) versteigern dieses Privileg der Block-Reihenfolge höchstbietend an MEV-Searchers.

2. Concentrated Liquidity und Tick-Ticks

Klassische AMMs ($x \cdot y = k$) litten an gigantischer Kapitalineffizienz, da die Liquidität sich über die gesamte Kurve $[0, \infty]$ verteilte, obwohl z.B. USDC/USDT immer exakt bei $1.00 handelt. Uniswap v3 löste dies durch Concentrated Liquidity. Ein LP (Liquidity Provider) deponiert sein Kapital exakt in kleine Preiskorridore (Ticks), z.B. zwischen $0.99 und $1.01. Der Smart Contract bündelt alle Ticks. Solange der Marktpreis im Tick bleibt, generiert der Provider den 1000-fachen Ertrag im Vergleich zu v2. Bricht der Preis aus dem Korridor aus, ist das Kapital inaktiv. Das erfordert aktives Rebalancing durch die LPs und verdrängt passive Privatanleger aus dem Yield-Farming.

3. Reentrancy Attacks & Security

Das Verknüpfen von DeFi "Legosteinen" über Smart Contract Calls ist brutal riskant. Der berühmte Reentrancy Attack (wie der "The DAO" Hack) basiert auf dem Kontrollfluss der Ethereum Virtual Machine (EVM). Kunde ruft withdraw() bei Bank-Contract auf. Bank prüft: "Balance = 100", Bank sendet 100 an Kunden. Wenn der Kunde aber ein bösartiger Contract ist, triggert das Empfangen der 100 eine fallback() Funktion im Kunden-Code, die erneut withdraw() aufruft, bevor die Bank intern Balance = 0 speichern konnte. Die Schleife saugt die Bank komplett leer. Produktionssysteme (Solidity) fordern deshalb strikt das "Checks-Effects-Interactions"-Pattern: Status-Variablen ändern bevor man Ether nach draußen überweist.