Web3
Kurz gesagt Web3 bezeichnet lose Apps auf öffentlichen Blockchains und Smart Contracts, oft mit normalen Servern, bei denen eine Wallet den Login ersetzt.
Web3 ist ein unscharfer Sammelbegriff für Apps und Dienste, die öffentliche Blockchains für Eigentum, Zahlungen und Regeln nutzen, meist zusammen mit herkömmlicher Web-Infrastruktur. Nutzer verwalten ihre Vermögenswerte und ihre Identität über eine Wallet statt über einen Login. Ethereum-Mitgründer Gavin Wood machte den Begriff um 2014 populär; eine formale Definition oder ein zuständiges Gremium gibt es bis heute nicht. In der Praxis umfasst Web3 Token-Trading, Lending, NFTs, DAOs und On-Chain-Spiele.
Technisch ist eine Web3-App meist eine gewöhnliche Website, oft mit eigenen Servern für Daten und Indexierung, die mit Smart Contracts auf einer Blockchain kommuniziert. Statt dich mit E-Mail-Adresse und Passwort zu registrieren, verbindest du eine Wallet und signierst mit deinem Private Key Nachrichten oder Transaktionen. Der Zustand eines Smart Contracts, etwa Guthaben und Regeln, ist öffentlich und lässt sich in einem Block Explorer einsehen. Der Quellcode ist allerdings nur lesbar, wenn derjenige, der den Contract bereitgestellt hat, ihn verifiziert hat. Für On-Chain-Transaktionen fallen in der Regel Gas-Gebühren an, die im nativen Token der Blockchain bezahlt werden. Manche Apps oder Sponsoren können diese jedoch für Nutzer übernehmen.
Das ist für alle relevant, die kleine Tokens kaufen, denn viele davon werden auf dezentralen Börsen gehandelt. Dafür nutzt du Web3-Tools direkt. Manche Tokens sind auch auf zentralisierten Börsen gelistet, wo die Börse die Verwahrung übernimmt und die Nutzung eher einem normalen Wertpapierdepot ähnelt. Bei Self-Custody gibt es keinen Kundendienst und keine Rückbuchung: Eine Überweisung an die falsche Adresse ist endgültig. Dieselbe Offenheit ermöglicht es jedem, innerhalb weniger Minuten einen Token zu erstellen. Deshalb ist vieles, was dir begegnet, von geringer Qualität.
Dezentralisierung ist ein Spektrum. Prüfe deshalb, wie dezentral ein Projekt tatsächlich ist. Viele Apps hängen weiterhin von einem zentralisierten Frontend, einem gehosteten Server, einem aktualisierbaren Contract oder einem Admin-Key ab, mit dem sich Regeln ändern oder Gelder bewegen lassen. Lies genau, was du in einer Wallet-Anfrage signieren sollst. Eine bösartige Token-Freigabe kann einem Contract erlauben, deine Tokens später abzuziehen. Die Gefahr besteht also auch nach dem Signieren weiter. Wenn du diese Freigabe widerrufst, bevor sie ausgenutzt wird, kannst du einen Verlust möglicherweise verhindern. Bereits erfolgte Transfers lassen sich dadurch aber nicht rückgängig machen. Eine separate Wallet mit kleinen Guthaben für Experimente begrenzt den Schaden bei einem Fehler. Und die Bezeichnung Web3 sagt nichts darüber aus, ob ein Produkt funktioniert oder sicher ist.