Kurz erklärt: Emergency Shutdown (deutsch: Notabschaltung) bezeichnet in dezentralen Finanzprotokollen einen Mechanismus, mit dem das gesamte System in einer Notlage geordnet heruntergefahren wird. Ziel ist es, im Falle schwerwiegender Fehler, Angriffe oder Preis-Anomalien die im Protokoll gehaltenen Mittel zu schützen und Nutzern die Rückgewinnung ihrer Guthaben zu ermöglichen.
Zweck und Einordnung
Während ein Circuit Breaker in der Regel einzelne Funktionen vorübergehend anhält, beschreibt ein Emergency Shutdown das umfassende Herunterfahren eines kompletten Protokolls. Bekannt wurde das Konzept insbesondere durch das MakerDAO-Protokoll, das ab 2017 einen als Global Settlement bezeichneten Mechanismus einführte.
Der Emergency Shutdown wird als letzte Sicherungsmassnahme verstanden. Er kommt zum Einsatz, wenn andere Schutzmechanismen nicht ausreichen, etwa bei kritischen Fehlern in der Vertragslogik, schwerwiegenden Sicherheitsvorfällen oder einem Zusammenbruch der zugrundeliegenden Preisreferenzen.
Technischer Ablauf
Der genaue Ablauf ist protokollspezifisch, folgt aber häufig einem geordneten Muster:
- Einfrieren: Preise und Zustände werden zu einem definierten Zeitpunkt fixiert, um weitere Änderungen zu verhindern.
- Abwicklung offener Positionen: Sicherheiten und Verbindlichkeiten werden anhand der eingefrorenen Werte berechnet.
- Rückgabe der Mittel: Nutzer können ihre Anteile an den hinterlegten Sicherheiten zurückfordern.
Das Auslösen ist typischerweise streng über Access Control geschützt und an Governance-Entscheidungen, Multi-Signatur-Wallets oder definierte Bedingungen gebunden. Bei MakerDAO konnte der Prozess etwa durch Inhaber eines bestimmten Stimmrecht-Kontingents angestossen werden.
Bedeutung und Diskussion
Ein Emergency Shutdown gilt als wichtiges Instrument des Risikomanagements, da er im Extremfall die geordnete Rückabwicklung eines Protokolls ermöglicht, statt einen ungeordneten Zusammenbruch in Kauf zu nehmen. Er wird daher häufig als vertrauensbildendes Merkmal beschrieben.
Zugleich wirft die Existenz eines solchen Mechanismus Fragen zur Zentralisierung und zu den Kontrollrechten auf: Die Fähigkeit, ein ganzes Protokoll herunterzufahren, ist eine weitreichende Befugnis. Die konkrete Ausgestaltung – wer unter welchen Bedingungen auslösen darf – ist daher ein wesentliches Kriterium bei der Bewertung eines Protokolls und setzt Transparenz durch Contract Verification voraus.
Häufige Fragen
Was ist ein Emergency Shutdown?
Ein Emergency Shutdown ist ein Mechanismus, mit dem ein dezentrales Protokoll im Notfall geordnet heruntergefahren wird, um hinterlegte Mittel zu schützen und Nutzern die Rückgewinnung ihrer Guthaben zu ermöglichen.
Wie unterscheidet sich Emergency Shutdown von einem Circuit Breaker?
Ein Circuit Breaker hält einzelne Funktionen meist vorübergehend an. Ein Emergency Shutdown faehrt ein gesamtes Protokoll geordnet herunter und leitet die Rückabwicklung der Positionen ein.
Wer kann einen Emergency Shutdown auslösen?
Das ist protokollspezifisch. Häufig ist die Auslösung an Governance-Entscheidungen, Multi-Signatur-Wallets oder definierte Bedingungen gebunden und über Access Control geschützt.
Welches Protokoll ist ein bekanntes Beispiel?
Das MakerDAO-Protokoll führte mit dem als Global Settlement bezeichneten Verfahren eines der bekanntesten Emergency-Shutdown-Konzepte ein.
Ist ein Emergency Shutdown ein Zeichen von Zentralisierung?
Die Fähigkeit, ein ganzes Protokoll herunterzufahren, ist eine weitreichende Befugnis. Ob sie als zentralisiert gilt, hängt davon ab, wer unter welchen Bedingungen auslösen darf.
Zusammenfassung
Emergency Shutdown bezeichnet das geordnete Herunterfahren eines dezentralen Protokolls in einer Notlage, um Mittel zu schützen und Guthaben zurückzuführen. Bekannt wurde das Konzept durch MakerDAOs Global Settlement. Es gilt als Risikomanagement-Instrument, wirft aber Fragen zu Kontrollrechten und Zentralisierung auf.
Weiterführende Quellen
- MakerDAO Dokumentation: Emergency Shutdown: docs.makerdao.com
- Ethereum.org: Dezentrale Finanzen (DeFi): ethereum.org