Warum kann ich Code anhand einer Spezifikation überprüfen, aber nicht die Spezifikation selbst?
Möglichkeit
Die formale Verifikation von Smart Contracts belegt, dass der Code einer schriftlichen Spezifikation entspricht, kann jedoch nicht feststellen, ob diese Spezifikation tatsächlich das beabsichtigte Verhalten des Vertrags widerspiegelt. Eine MDPI-Umfrage aus dem Jahr 2025 zu den modernsten automatisierten Audit-Tools ergab, dass diese nur 8 bis 20 Prozent der in der Produktion gefundenen ausnutzbaren Fehler erkennen, während sie eine Abdeckung von über 90 Prozent bei einfachen Syntaxmustern melden. Die Lücke liegt in der Spezifikation: Logische Fehler, Bedingungen zur Sperrung von Vermögenswerten und Annahmen bezüglich Orakeln tauchen in Spezifikationen fast nie auf, da Ingenieure nicht wissen, wie sie diese auflisten sollen, bevor ein Exploit die Notwendigkeit dafür aufzeigt. Das PropertyGPT-Papier der NDSS 2025 stellt direkt fest, dass es der Community nach wie vor an der automatisierten Generierung umfassender Eigenschaften für eine effektive formale Verifikation mangelt. Jedes Audit, das einen Vertrag anhand einer unvollständigen Spezifikation für konform erklärt, schafft eher eine falsche Vertrauensbasis als Sicherheit.
Warum es wichtig ist
Ein Tool, das anhand von Vertragscode, geschäftlichem Kontext und historischen Exploit-Datenbanken mögliche Invarianten generiert, würde die formale Verifikation von einer Korrektheitsprüfung zu einer tatsächlichen Sicherheitsgarantie machen.
Wie ich die Chance bewerte
Der Opportunity Score ist meine persönliche Einschätzung, keine Messung: wie stark es schmerzt, wie oft es auftritt und wie wenig heute existiert, um es zu lösen. Ein höherer Wert bedeutet, dass ich es für lohnender halte, es umzusetzen.
Wie viel Schmerz es verursacht, wenn es auftritt.
Wie oft Menschen tatsächlich darauf stoßen.
Wie wenig gute Werkzeuge dafür heute existieren.
Weitere lösungswürdige Probleme
Warum kann ich meine Zahlungsfähigkeit nicht beweisen, ohne meinen Kontostand offenzulegen?
BlockchainWarum ist das Bewegen von Geld zwischen Blockchains immer noch beängstigender als das frühe Internet?
BlockchainWarum bedeutet Compliance immer noch ein PDF und ein Gebet?
BlockchainWarum ist Self-Custody immer noch eine Wahl zwischen dem Verlust der eigenen Schlüssel und dem Vertrauen in ein Unternehmen?
BlockchainWarum braucht die Tokenisierung eines realen Vermögenswerts noch immer zehn Mittelsmänner?
BlockchainWarum kann ein Stablecoin keine Zahlung ohne Internetverbindung abwickeln?