Smart Contracts und DApps

Ein Smart Contract ist ein Programm auf einer Blockchain, das eine Vereinbarung ohne Mittelsmann durchsetzt. Das klassische Bild ist ein Snackautomat: Du wirfst Münzen ein, wählst ein Produkt, und der Automat gibt es heraus. Niemand hinter einer Theke entscheidet, ob du den Snack verdienst. Die Regeln sind in den Automaten eingebaut und gelten für alle gleich.

Nimm einen Käufer und einen Verkäufer, die sich nicht kennen. Ohne Contract müssen sie einander vertrauen oder einen Treuhänder bezahlen. Mit einem Contract liegt die Zahlung in einem Skript, das sie erst freigibt, wenn die vereinbarte Bedingung erfasst ist. Ob eine Seite stornieren kann, ob eine Gebühr anfällt und wer die Bedingungen ändern darf, legen die Regeln des Skripts fest, nicht ein Vermittler.

Ein Contract sieht nur, was in der Transaktion steht, die ihn aufruft, und was bereits auf der Chain liegt. Fakten aus der Außenwelt, etwa ein Rennergebnis oder ein Wechselkurs, muss ein Dienst namens Oracle auf die Chain bringen, und der Contract ist nur so zuverlässig wie diese Datenquelle.

Contracts werden in einer Hochsprache geschrieben und zu Plutus Core kompiliert, der kleinen Sprache, die der Cardano-Node ausführt. Plinth, früher Plutus Tx genannt, ist in Haskell eingebettet. Es war die erste dieser Sprachen und wird noch von Teams genutzt, die die volle Stärke von Haskells Typsystem wollen. Aiken ist eine neuere Sprache nur für Cardano, mit einfacherer Syntax und Tooling, die inzwischen die meisten neuen Projekte wählen. Plutarch, eine Haskell-Bibliothek nah am kompilierten Code, kommt zum Zug, wenn die Ausführungskosten am wichtigsten sind. Alle erzeugen dieselbe Art von On-Chain-Skript.

Nicht alles braucht einen vollständigen Contract. Native Scripts decken häufige Fälle wie Multi-Signatur-Wallets und Zeitsperren ganz ohne Plutus-Code ab, und auch Native Tokens lassen sich unter einem solchen Skript minten.

Eine dezentrale Anwendung, kurz DApp, ist eine Website oder App, deren wichtige Aktionen über Smart Contracts laufen statt über die Datenbank eines Unternehmens. Eine dezentrale Börse zum Beispiel besteht aus einem Frontend, das Swap-Transaktionen für dich baut, und den Skripten auf der Chain, die die Liquidität halten und die Preise durchsetzen.

Du nutzt eine DApp mit deiner eigenen Wallet. Wenn du sie verbindest, kann die App deine Adressen und dein Guthaben sehen und dich bitten, Transaktionen zu signieren. Sie hält nie deine Keys und kann ohne deine Signatur in der Wallet kein Guthaben bewegen. Diese Verbindung folgt einem Standard, CIP-30. Deshalb funktioniert eine Wallet mit vielen Apps.

Lies, was du gleich signierst. Die meisten Cardano-Wallets zeigen die Outputs einer Transaktion, also wohin Ada und Token gehen. Ein Swap, der plötzlich dein gesamtes Guthaben an eine unbekannte Adresse schickt, ist so vor dem Bestätigen sichtbar. Mit deiner Signatur legst du dich auf genau diese Transaktion fest, prüfe also Inputs, Outputs und alle Warnungen deiner Wallet. Unbegrenzte Token-Freigaben gibt es auf Cardano nicht: Eine DApp kann nur ausgeben, was die von dir signierte Transaktion ausgibt, und später gibt es nichts zu widerrufen. Was du an einen Contract sendest, unterliegt allerdings dessen Regeln, bis diese Regeln es freigeben.

Darüber hinaus gelten die üblichen Regeln. Ruf die App über ein Lesezeichen oder den Link auf ihren offiziellen Kanälen auf, nicht über eine Suchanzeige oder eine Nachricht. Bevorzuge Apps, deren Contracts auditiert wurden und deren Code öffentlich ist. Probier es erst mit einem kleinen Betrag. Und behandle jede Aufforderung, deine Wiederherstellungsphrase einzugeben, als Angriff. Keine DApp braucht sie.

Das Developer-Portal führt dich von der ersten Transaktion bis zum fertig deployten Contract, mit Tutorials für Aiken und Plutus, Testnetzen zum gefahrlosen Ausprobieren und den Tools, die die meisten Teams nutzen. Ein Contract kommt als Teil einer Transaktion auf die Chain: Entweder hängt er an der Transaktion, die ihn nutzt, oder er wird einmal in einem Output veröffentlicht, auf den spätere Transaktionen verweisen. Ein globales Contract-Register gibt es nicht.