Krypto-Due-Diligence: Ein Framework zur Bewertung von Web3-Projekten

Due Diligence in Web3 ist keine Checkliste, die Sie vor der Überweisung abhaken. Sie ist der strukturierte Versuch, die Gründe gegen ein Engagement zu finden – in jeder Dimension, in der sich Risiko verbergen kann, bevor der Markt sie für Sie findet. Ein Projekt kann ein brillantes Team und fatale Tokenomics haben, einen auditierten Contract und eine vereinnahmte Treasury, echte Nutzer und eine Rechtsstruktur, die sich beim ersten Schreiben einer Aufsichtsbehörde auflöst. Risiko sitzt in all diesen Dimensionen zugleich, und eine Stärke in der einen kompensiert selten ein Versagen in der anderen.

Der häufigste Fehler, den wir sehen: Due Diligence als Faktensammlung zu betreiben – Informationen zusammenzutragen, die gründlich wirken, aber nie in eine Entscheidung münden. Der Sinn ist das Gegenteil. Jede der folgenden Dimensionen soll Sie auf ein einziges Ergebnis zubewegen: ein vertretbares Go oder No-Go. Es ist dieselbe Disziplin, die wir in unseren Mandaten für Web3-Due-Diligence anwenden, verdichtet auf die Dimensionen, die tatsächlich über das Ergebnis entscheiden.

Team: Track Record schlägt Renommee

Menschen bauen Protokolle – und Menschen räumen sie leer. Beginnen Sie mit der Frage, wer hinter dem Projekt steht und was diese Personen tatsächlich geleistet haben. Ein Team mit offengelegten Identitäten und verifizierbarer Historie ist keine Garantie, aber es verändert die Kosten von Fehlverhalten. Ein anonymes Team ist kein Ausschlusskriterium – viele seriöse Builder bleiben pseudonym –, aber es legt die Messlatte für alles andere höher, weil keine Reputation auf dem Spiel steht.

Lesen Sie die On-Chain-Historie vor dem Pitch Deck. Wallets erzählen eine weniger schmeichelhafte und verlässlichere Geschichte als eine Website. Achten Sie auf frühere Launches, darauf, wie sie endeten, und darauf, ob die Gründer durchgehalten oder beim ersten Unlock verkauft haben. Ein makelloses LinkedIn-Profil und eine Spur aufgegebener Contracts sind ein Widerspruch, den Sie auflösen sollten, bevor Sie sich festlegen.

Technologie und Smart Contracts: wo das Geld tatsächlich liegt

Der Contract ist das Produkt. Ein Audit ist ein Signal, kein Freibrief – lesen Sie, wer es durchgeführt hat, welchen Scope es abdeckte, wann es stattfand und ob die Findings tatsächlich behoben wurden. Ein einzelnes Audit einer unbekannten Firma über eine Codebasis, die seither drei Releases weiter ist, besagt sehr wenig. Nicht auditierter Code, der Nutzergelder verwaltet, ist eine Position, kein Investment.

• Upgradeability – kann der Contract nach dem Deployment verändert werden, und wenn ja, von wem? Ein Proxy-Pattern ist nicht per se schlecht, aber es bedeutet: Der heute auditierte Code ist nicht zwingend der von morgen.
• Admin-Keys – was kann eine privilegierte Adresse tun? Auszahlungen pausieren, Supply minten, einen Pool leeren? Kartieren Sie jede privilegierte Funktion und gehen Sie davon aus, dass sie irgendwann genutzt wird.
• Multisig und Timelocks – wer hält die Schlüssel, wie hoch ist die Signatur-Schwelle, und gibt es einen Timelock, der Nutzern ein Zeitfenster zum Ausstieg gibt, bevor eine Änderung wirksam wird?
• Abhängigkeiten und Oracles – externe Preis-Feeds, Bridges und Libraries sind Angriffsfläche. Ein Protokoll ist nur so sicher wie der schwächste Contract, dem es vertraut.

Tokenomics und Unlocks: die Supply, die Sie nicht sehen

Ein Token, der auf Basis der zirkulierenden Marktkapitalisierung günstig wirkt, kann auf Basis der Fully Diluted Valuation massiv überbewertet sein. Die Lücke zwischen beiden ist die Supply, die noch auf den Markt wartet – und sie ist der Ort, an dem die meisten Retail-Einstiege still sterben. Kartieren Sie FDV, Vesting-Plan und Cliffs – und wägen Sie jeden Unlock gegen das realistische Tagesvolumen ab: Kann der Markt ihn absorbieren, ohne dass der Preis kollabiert?

Der Vesting-Überhang ist das langsame Risiko; das Fehlen von Sinks ist das strukturelle. Wenn jeder Mechanismus Token verteilt und nichts sie bindet oder verbrennt, wächst die Supply nur in eine Richtung. Wir legen hier denselben Angebots-und-Sink-Massstab an, der unserem Tokenomics-Framework zugrunde liegt – ein Design, in dem Insider schneller unlocken, als das Netzwerk Nachfrage schafft, ist ein Countdown, egal wie gut das Narrativ heute klingt.

Markt und Traktion: echte Nutzer von gemieteter Aktivität trennen

Traktion ist die am leichtesten zu fälschende Kennzahl – und die, bei der eine Fehleinschätzung am teuersten ist. Der Total Value Locked kann ein einzelner Whale sein, der am Tag nach dem Ende der Anreize verschwindet. Daily Active Users können ein Script sein. Volumen kann Wash Trading zwischen Wallets sein, die das Team selbst kontrolliert. Bevor Sie einer Zahl vertrauen, fragen Sie: Welches Verhalten würde sie erzeugen, wenn das Projekt nicht dafür bezahlte?

Gehen Sie auf die Chain. On-Chain-Daten lassen sich schwerer frisieren als ein Dashboard: eindeutige zahlende Adressen, Retention nach dem Auslaufen der Anreize, das Verhältnis von verdienten Gebühren zu ausgeschütteten Emissionen. Ein Protokoll, das mehr an Token-Anreizen ausschüttet, als es an Gebühren verdient, kauft seine Traktion – und diese Traktion geht mit der Subvention. Echte Nachfrage überlebt den Moment, in dem die Rewards abgeschaltet werden.

Governance und Treasury: wer das Protokoll tatsächlich kontrolliert

Dezentralisierung wird oft behauptet und ist selten wahr. Lesen Sie die Governance-Verteilung, nicht das Governance-Forum. Wenn eine Handvoll Insider-Wallets jeden Vorschlag durchbringen kann, stimmen Token-Halter auf einer Bühne ab, nicht in einem Parlament. Fragen Sie, was ein feindlicher Akteur mit 5%, 20% und 51% der Stimmrechte erreicht – und ob die Quorum-Regeln eine Übernahme erleichtern oder erschweren.

Die Treasury ist der Runway des Projekts und zugleich seine grösste Angriffsfläche. Klären Sie, was sie hält, wer sie bewegen kann und ob sie im eigenen Token denominiert ist – denn eine Treasury, die überwiegend aus dem nativen Token besteht, ist mit genau dem Risiko korreliert, gegen das sie absichern soll. Ein Multisig mit glaubwürdigem Signer-Set und On-Chain-Transparenz ist das Minimum; die Kontrolle durch einen einzelnen Signer ist eine Red Flag im Kostüm der Effizienz.

Recht und Regulierung: das Risiko, das spät eintrifft

Regulatorisches Risiko zeigt sich selten in Woche eins – genau deshalb wird es zu tief eingepreist. Wo ist die Gesellschaft domiziliert, und passt diese Jurisdiktion zur tatsächlichen Aktivität? Ist der Token unter den Regimen, die für seine Nutzer relevant sind, plausibel ein Wertpapier? Bestehen Lizenzpflichten – für Verwahrung, Handel oder Transfer –, die das Projekt schlicht ignoriert? Ein Token, der seine eigene Klassifizierung nicht überlebt, ist eine Verbindlichkeit mit Countdown, und wir behandeln Token-Compliance als Due-Diligence-Dimension erster Ordnung, nicht als Fussnote für später.

Red Flags: Muster, die das Gespräch beenden

Manche Befunde rechtfertigen einen Abschlag. Andere beenden die Due Diligence. Die folgenden Signale sind nicht bloss für sich genommen bedenklich – sie sind die wiederkehrenden Muster von Projekten, die nicht überlebt haben.

• Mercenary Liquidity – Kapital, das nur wegen der Anreize kam und in dem Moment abzieht, in dem anderswo eine höhere Rendite winkt. Es bläht jede Kennzahl auf und verteidigt nichts.
• Governance-Capture – Insider-Wallets, die Vorschläge im Alleingang durchbringen können, kombiniert mit einer Community-Abstimmung, die nur der Optik dient.
• Fabriziertes Volumen – Wash Trading und Selbstgeschäfte, konstruiert, um den Anschein von Nachfrage zu erzeugen. Wenn sich das Volumen nicht mit eindeutigen Adressen in Einklang bringen lässt, ist es Theater.
• Opake Kontrolle – unverifizierte Contracts, undokumentierte Admin-Keys oder eine Treasury, die sich ohne Erklärung bewegt. Was sich nicht prüfen lässt, sollte als feindlich gelten.

Der Markt preist am Ende jedes Risiko ein, das Sie nicht ansehen wollten. Due Diligence heisst nur, diesen Preis im Voraus zu zahlen – solange Sie noch aussteigen können.

Von Befunden zur Entscheidung

Ein Stapel Beobachtungen ist keine Due Diligence; eine Entscheidung schon. Sind die Dimensionen kartiert, gewichten Sie sie als System und zwingen Sie sich zu einem Ergebnis. Das Ziel ist nicht das perfekte Projekt – es existiert nicht –, sondern eine ehrliche Karte davon, wo sich das Risiko konzentriert und ob der Upside dafür bezahlt, es zu tragen. Wenn die Contracts solide sind, die Unlocks verkraftbar, die Traktion echt und die Kontrolle tatsächlich verteilt, haben Sie einen Fall für ein Go. Ballt sich das Risiko auch nur in einer tragenden Dimension, lautet die Antwort Nein – und kein Narrativ darf sie überstimmen.