Zum Inhalt springen

Was geschieht, wenn ein Liquidations-Keeper ausfällt?

Ein ausgefallener Liquidationsbot ist meist ersetzbar, doch eine marktweite Verzögerung der Ausführung kann aus einem gefährdeten Kredit uneinbringliche Schulden machen. Erfahren Sie mehr über den Fehlerablauf, die Anreizökonomie und die Schutzmechanismen des Protokolls.

Aktualisiert

Nur zu Bildungszwecken; keine Anlageberatung. DeFi-Kredit- und Liquidationssysteme können schnelle, unumkehrbare Verluste verursachen.

Direkte Antwort

Der Ausfall eines Liquidations-Keepers führt normalerweise zu einer verpassten oder zurückgesetzten Transaktion, nicht zum sofortigen Ausfall des Protokolls. In vielen Kreditprotokollen gibt es keinen exklusiven Keeper: Die Liquidation ist erlaubnisfrei, sodass ein anderer Bot, Vertrag oder Nutzer die Transaktion einreichen kann. Aave erklärt beispielsweise, dass jeder Netzwerkteilnehmer eine berechtigte Position liquidieren kann, und bezeichnet Liquidationen als stark umkämpft.

Ernst wird es beim kollektiven Ausfall: Kein Teilnehmer kann oder will zu einem wirtschaftlich tragfähigen Preis ausführen. Eine Position kann unter ihrer Liquidationsschwelle bleiben, während Zinsen auflaufen und sich der Wert der Sicherheit weiter verändert. Erzielt die spätere Liquidation weniger als die der Position zugeordneten Schulden und Kosten, wird die Differenz nach der Rechnungslegung des jeweiligen Protokolls zu einem Fehlbetrag oder zu uneinbringlichen Schulden.

Wer den Fehlbetrag trägt, hängt vom Protokoll ab. Bei Compound III überträgt absorb die Schulden eines unter Wasser geratenen Kontos auf das Protokoll und verwendet Reserven des Basiswerts, während das Protokoll die Sicherheit übernimmt. Bei Maker überträgt Dog.bark die Schulden eines unsicheren Vaults auf das Protokoll, startet eine Sicherheitenauktion und erfasst die Schulden im Rechnungslegungssystem. Andere Systeme können Reserven, Versicherungs- oder Stabilitätsfonds, eine Rekapitalisierung durch Governance, eine Vergemeinschaftung der Verluste oder eine Kombination davon einsetzen.

Für Kreditnehmer ist die Liquidationsautomatisierung daher kein Stop-Loss-Dienst. Sicher ist es, die Position zu überwachen und Schulden zurückzuzahlen oder Sicherheiten hinzuzufügen, bevor die Schwelle überschritten wird; eine verzögerte Liquidation kann sowohl den Verlust der Sicherheit als auch die Wahrscheinlichkeit eines nicht mehr ausgleichbaren Defizits erhöhen.

Funktionsweise

Ein typischer Ablauf mit einem externen Liquidator umfasst fünf Stufen:

  1. Berechtigung: Das Protokoll liest sein konfiguriertes Orakel und stellt fest, dass ein Konto die Liquidationsschwelle überschritten hat. Ein veraltetes oder pausiertes Orakel kann diese Zustandsänderung verzögern oder blockieren, obwohl sich der Marktpreis bereits bewegt hat.
  2. Erkennung und Preisermittlung: Off-Chain-Bots indexieren Positionen, simulieren die Liquidation, schätzen den Erlös aus den Sicherheiten und entscheiden, ob die Gelegenheit profitabel ist.
  3. Aufnahme der Transaktion: Ein Liquidator beschafft den erforderlichen Schuldtitel, reicht eine Transaktion ein und konkurriert um Blockspace. Überlastung, eine zu niedrig angesetzte Gebühr, ein ausgefallener RPC, ein Nonce-Konflikt oder ein anderer Liquidator, der zuerst zum Zuge kommt, können die Transaktion ausstehend lassen oder zum Zurücksetzen bringen.
  4. Vertragsausführung: Der Vertrag prüft aktuelle Preise, Kontostand, Close-Factor- oder Auktionsgrenzen, Pausensteuerungen und verfügbare Liquidität. Eine während der Simulation gültige Transaktion kann scheitern, sobald sich eine dieser Eingaben ändert.
  5. Verwertung der Sicherheit: Der Liquidator oder das Protokoll muss die beschlagnahmte Sicherheit verkaufen, absichern oder versteigern. Geringe Liquidität und ein fallender Markt können einen scheinbaren Bonus in einen Verlust verwandeln.

Die vereinfachte Entscheidung des Liquidators lautet expected profit = liquidation incentive - gas - price impact - hedge cost - expected revert loss. Zusätzlich können Kapitalkosten und Protokollgebühren anfallen. Ein hoher ausgewiesener Bonus reicht nicht aus, wenn die Sicherheit nicht annähernd zum Orakelpreis verkauft werden kann oder die Ausführung unwahrscheinlich ist.

Ein Ausfall ist häufig nur teilweise und nicht absolut. Ein Konto, eine Sicherheitenart, eine Chain, ein Orakel, ein RPC-Anbieter oder eine Auktion kann ausfallen, während andere weiterlaufen. Makers Dokumentation zu Liquidation 2.0 enthält beispielsweise Limits je Sicherheit und globale Auktionslimits, Neustarts von Auktionen, Keeper-Anreize und einen vierstufigen Schutzschalter. Diese Kontrollen bestimmen, wie sich eine verzögerte Ausführung in diesem konkreten System ausbreitet.

Rechenbeispiel

Angenommen, ein berechtigtes Konto hat Schulden von 100,000 USDC und Sicherheiten im Wert von 103,000 USDC. Ein vereinfachtes Protokoll erlaubt einem Liquidator, 50,000 USDC zurückzuzahlen und Sicherheiten im Wert von 52,500 USDC zu beanspruchen, was einem Bruttoanreiz von 5% entspricht.

  • Für den Verkauf der Sicherheit werden Preisauswirkungskosten von 2,000 USDC erwartet.
  • Gas- und Prioritätsgebühren betragen 700 USDC.
  • Die erwarteten Kosten zurückgesetzter oder von Konkurrenten überholter Transaktionen betragen 300 USDC.
  • Der erwartete Gewinn beträgt daher 52,500 - 50,000 - 2,000 - 700 - 300 = -500 USDC.

Ein rationaler Liquidator kann warten oder das Konto auslassen. Führt niemand aus und fällt die Sicherheit um weitere 5%, sinkt ihr Wert auf 97,850 USDC. Gegenüber den ursprünglichen Schulden entsteht damit vor weiteren Zinsen oder Gebühren ein Defizit von 2,150 USDC. Eine spätere Liquidation kann den Verlust noch verringern, aber keinen nicht mehr vorhandenen Sicherheitenwert schaffen.

Dies ist eine Veranschaulichung und kein Modell eines bestimmten aktiven Marktes. Tatsächliche Close Factors, Boni, Orakelpreise, Protokollgebühren, Reserveregeln und Transaktionskosten müssen den aktuellen Verträgen und der offiziellen Dokumentation entnommen werden. Aaves veröffentlichte Regeln variieren beispielsweise den maximal liquidierbaren Anteil nach Gesundheitsfaktor und Positionsgröße.

Risiken und Schutzmechanismen

  • Kontrollen für Kreditnehmer: Halten Sie bewusst einen Puffer über der Liquidationsschwelle, richten Sie unabhängige Warnmeldungen ein und bewahren Sie einen erprobten Weg zur Rückzahlung oder zum Hinzufügen von Sicherheiten. Verlassen Sie sich nicht darauf, dass ein Frontend, Automatisierungsanbieter oder Liquidator während einer Überlastung verfügbar bleibt.
  • Kontrollen des Protokolls: Robuste Systeme diversifizieren Orakel- und Transaktionsinfrastruktur, kalibrieren Boni und Mindestpositionsgrößen, begrenzen das Liquidationsvolumen, unterstützen gegebenenfalls Teil- oder Sammelliquidationen und legen Pausen, Auktionsneustarts, Reserven und die Behandlung von Defiziten vor einer Krise fest.
  • Kontrollen für Liquidatoren: Betreiber sollten mehrere RPC-Endpunkte nutzen, den On-Chain-Zustand vor dem Signieren abgleichen, gegen den ausstehenden Zustand simulieren, Nonce-Ersetzungen verwalten, Slippage begrenzen und sich nicht auf eine einzelne Börse oder Flash-Liquiditätsquelle verlassen.
  • Prüfungen für Kreditgeber und Einleger: Ermitteln Sie die genaue Verlustkaskade für uneinbringliche Schulden. Prüfen Sie, welche Reserve welchen Markt deckt, wer Parameter ändern kann, ob die Reserve liquide und zugänglich ist und was nach ihrer Erschöpfung geschieht.

Kein Schutzmechanismus garantiert die Ausführung. Anreize können in ruhigen Märkten zu gering sein und nach Parameteränderungen dennoch übermäßig großzügig oder ausnutzbar werden. Pausen und Schutzschalter können Schäden durch ein fehlerhaftes Orakel oder einen fehlerhaften Vertrag begrenzen, aber auch absichtlich die Liquidation stoppen und Preisrisiken anwachsen lassen. Entscheidend ist, wie sich das Gesamtsystem bei gleichzeitigem Preis-, Liquiditäts-, Netzwerk- und Infrastrukturstress verhält.

Häufige Irrtümer

Mythos 1: Jedes Protokoll ernennt einen vertrauenswürdigen Keeper

Viele Protokolle erlauben jeder Adresse die Liquidation. Ein namentlich genannter Bot kann nur ein Teilnehmer oder Schnittstellenanbieter unter mehreren sein. Sein Ausfall ist nur insoweit relevant, als kein Ersatz ausführen kann.

Mythos 2: Eine berechtigte Position ist bereits liquidiert

Die Berechtigung ist ein Vertragszustand; die Liquidation ist eine separate Transaktion oder Auktion. Bis diese Ausführung erfolgreich war und die daraus entstehenden Schulden und Sicherheiten verbucht sind, bleibt das Marktrisiko bestehen.

Mythos 3: Mehr Gas behebt den Ausfall immer

Höhere Transaktionsgebühren können die Aufnahmepriorität verbessern, aber kein veraltetes Orakel, keinen pausierten Markt, unzureichendes Kapital, eine fehlende Freigabe, einen geänderten Kontostand, einen unrentablen Sicherheitenverkauf oder ein Zurücksetzen des Vertrags beheben.

Mythos 4: Uneinbringliche Schulden bedeuten, dass Kreditgeber sofort denselben Betrag verlieren

Uneinbringliche Schulden fließen zunächst in die festgelegte Verlustkaskade des Protokolls ein. Reserven oder eine andere Absicherung können sie auffangen. Kreditgeber oder Inhaber von Governance-Token sind nur gemäß den geltenden Regeln und verfügbaren Mitteln betroffen, und der Zeitpunkt kann vom Auftreten des Fehlbetrags abweichen.

Verwandte Themen

Maßgebliche Quellen

Navigation

Wiki durchsuchen...