Wie funktionieren Smart Contracts?

Smart Contracts legen die Erfüllung eines Vertrags in Code, sodass keine Partei darauf vertrauen muss, dass die andere zahlt. Bei klassischen Verträgen muss eine Person oder Institution das Ergebnis umsetzen: Eine Bank gibt Treuhandgeld frei, ein Gericht entscheidet einen Streit. Die Einführung von ethereum.org nennt die Abhängigkeit von vertrauenswürdigen Personen, die das Vereinbarte umsetzen, eines der größten Probleme klassischer Verträge.

Ihr Bild ist der Verkaufsautomat, wie ihn Nick Szabo beschrieb: Mit den richtigen Eingaben ist ein bestimmtes Ergebnis garantiert. Ein Smart Contract für ein Treuhandkonto kann Geld halten und erst nach einem festgelegten Datum freigeben. Vorher führt er nichts aus. Smart Contracts und klassische Verträge unterscheiden sich darin, wer die Bedingungen durchsetzt: Menschen und Gerichte oder Code.

Auf Ethereum ist ein Smart Contract ein Konto mit eigener Adresse, eigenem Code und eigenem Guthaben. Die Dokumentation beschreibt ihn als Sammlung von Code (seinen Funktionen) und Daten (seinem Zustand) unter einer bestimmten Adresse der Ethereum-Blockchain. Kein Nutzer steuert ihn. Er führt den eingesetzten Code aus und sonst nichts.

1. Ein Entwickler schreibt den Contract in einer Sprache wie Solidity oder Vyper und kompiliert ihn.
2. Er setzt ihn per Transaktion ein und zahlt Gas, die Gebühr für die Rechenleistung.
3. Ein Nutzer sendet eine Transaktion, die eine seiner Funktionen aufruft.
4. Jeder Knoten führt die Funktion aus und ändert den Zustand des Contracts auf dieselbe Weise.

Jeder Knoten berechnet dasselbe Ergebnis, und die Blockchain speichert es. Jeder kann einen Smart Contract schreiben und einsetzen.

Smart Contracts werden für Finanzdienste, Token und Wallets genutzt. Die ESMA nennt sie das Rückgrat von Decentralized Finance. Sie hat Contracts auf der Ethereum-Blockchain untersucht und fünf Kategorien gefunden: Finanzen, Betrieb, Token, Wallets und Infrastruktur (ESMA, 11. Oktober 2023).

Beispiele für Smart Contracts in DeFi sind Stablecoins, Governance-Token und dezentrale Börsen. Eine dezentrale Börse ist ein Beispiel der Kategorie Finanzen: Nutzer handeln dort Token untereinander, ohne Intermediär. Die Seite zu Decentralized Finance erklärt diese Anwendungen.

Smart Contracts auf Ethereum sind von Haus aus unveränderlich: Sie lassen sich nicht löschen, Interaktionen mit ihnen sind unumkehrbar. Das Smart-Contract-Risiko ist das Risiko, dass der Code einen Fehler enthält oder jemand ihn missbraucht, denn ein fehlerhafter Contract läuft genau so ab, wie er geschrieben ist.

Smart Contracts haben auch eine eingebaute Grenze: Sie können keine Daten aus Quellen außerhalb der Chain abrufen. Ein Preis oder ein Zinssatz erreicht sie über ein Blockchain-Orakel, das ein eigenes Risiko mitbringt.

Für die Datenweitergabe beantwortet die Datenverordnung einen Teil dieses Risikos. Artikel 36 verlangt Robustheit und Zugangskontrolle, eine Möglichkeit, den Vertrag zu beenden oder zu unterbrechen, die Archivierung von Transaktionsdaten und Code sowie die Übereinstimmung mit den Bedingungen der Vereinbarung. Der Anbieter muss eine Konformitätsbewertung durchführen und eine EU-Konformitätserklärung ausstellen.

In Deutschland und Österreich gilt die Datenverordnung seit dem 12. September 2025 unmittelbar. Sie definiert einen Smart Contract als Computerprogramm für die automatisierte Ausführung einer Vereinbarung oder eines Teils davon (Artikel 2 Nummer 39). Ihr Artikel 36 erfasst nur Smart Contracts, die Vereinbarungen zur Datenweitergabe ausführen. Ob ein Smart Contract als Vertrag rechtlich bindet, richtet sich nach nationalem Vertragsrecht. Banken und Anbieter von Kryptowerte-Dienstleistungen, die Smart Contracts einsetzen, bleiben an die Regeln ihrer Dienstleistung gebunden, beaufsichtigt von der BaFin in Deutschland und der FMA in Österreich.

In Frankfurt betreibt die Deutsche Bundesbank die Trigger-Lösung. Sie verbindet DLT-Plattformen mit dem Zahlungsverkehrssystem TARGET, sodass DLT-Transaktionen in Zentralbankgeld abgewickelt werden. Vom 23. bis 27. September 2024 nutzte die DZ BANK sie für die automatisierte Nachhandelsverarbeitung eines Smart Derivative Contract (Deutsche Bundesbank, 29. November 2024).

Die Schweiz gehört nicht zur EU, die Datenverordnung gilt dort nicht. Artikel 973d des Obligationenrechts definiert das Registerwertrecht als Recht, das in einem Wertrechteregister eingetragen ist und nur über dieses Register geltend gemacht und übertragen werden kann. Die Aufsicht hat die FINMA. Diese Seite ist keine Rechtsberatung.