Binance erklärte in seinem Recovery-Update vom 14. November, diese Woche Auszahlungen für 87 Netzwerke wieder geöffnet zu haben, und werde darauf „abzielen“, Auszahlungen für alle verbleibenden Netzwerke und Assets „bis Ende nächster Woche“ wieder zu ermöglichen.

Das Ziel würde eine Wiederherstellung abschließen, die am 29. Oktober begann, als Angreifer etwa 6,3 Milliarden US-Dollar aus den Wallets der Börse abzogen und Binance am selben Tag Ein- und Auszahlungen einfror. Die Auszahlungen kehrten ab dem 1. November zurück, und Coindoo verfolgt seit der ersten Phase, wie die Zahlen zur Wiedereröffnung mit dem zusammenhängen, was Kunden tatsächlich transferieren können.

Eine Frist ohne Uhr und ohne Checkliste

Von der Samstagsmitteilung aus gerechnet verweist „Ende nächster Woche“ auf die Woche des 16. November, also ungefähr auf den 22. November. Das ist die Rechnung eines Lesers, nicht die von Binance: Die Ankündigung nennt keinen Tag, keine Uhrzeit und keine Zeitzone, und das Verb lautet „abzielen“, nicht „werden“.

Die zweite Auslassung wiegt schwerer. Binance hat keine Liste der Netzwerke und Assets veröffentlicht, die noch warten. Phase eins nannte ihre Assets, das Update dieser Woche nennt ihre 87 Netzwerke, doch nichts nennt den Rest. Ein Asset, das auf keiner der beiden Listen erscheint, ist weder als geschlossen bestätigt noch als offen; es ist öffentlich schlicht nicht erfasst.

Legt man beide Lücken zusammen, lässt sich die Frist nicht bewerten. Wenn die Zielwoche endet, hat ein Kunde kein offizielles Dokument, an dem er die Realität messen könnte, denn es gibt weder eine vereinbarte Frist noch eine vereinbarte Liste dessen, was bis dahin wieder geöffnet sein sollte. Binance selbst antwortet darauf mit der Netzwerk-Statusseite: Die langlebige Übersicht, welches Asset auf welcher Chain funktioniert und die aktualisiert wird, sobald Routen zurückkehren, findet sich dort und nicht in einer datierten Ankündigung.

Was bisher wieder geöffnet wurde

Die erste Phase am 1. November umfasste 15 Assets, darunter Bitcoin, Ethereum, Solana und XRP, die von Binance auf Grundlage der Nutzernachfrage während der Sperre ausgewählt wurden. Weitere Tranchen folgten im Laufe des Zweiwochenzeitraums, und zu den 87 Netzwerken dieser Woche gehören ADA, LTC, NEAR und XLM.

Jedes Update beschreibt, was in diesem Zeitraum wieder geöffnet wurde, nicht eine laufende Gesamtsumme. Dass Bitcoin auf der Liste dieser Woche fehlt, sagt nichts über Bitcoin aus; es wurde bereits vor zwei Wochen abgewickelt. Die Listen ergeben erst in der richtigen Reihenfolge gelesen einen Sinn.

Selbst in Reihenfolge gelesen ist 87 eine Zahl, kein Anteil. Binance stellt Auszahlungen nach Netzwerken wieder her, und ein Asset kann auf mehreren Netzwerken existieren, während ein Netzwerk Dutzende Assets trägt. Ohne eine veröffentlichte Gesamtzahl der unterstützten Asset-Netzwerk-Paare kann außerhalb des Unternehmens niemand sagen, welcher Anteil des Auszahlungsdienstes zurück ist.

Eine kleine Gruppe betroffener Tokens liegt vollständig außerhalb der Wiedereröffnung. Binance erklärt, diese nicht mehr zu unterstützen und die Halter über seinen Delisting-Prozess abzufinden; diese Tokens gehören daher in eine andere Warteschlange und werden auf keiner Wiedereröffnungsliste auftauchen.

Das Geld ist zurück; die Infrastruktur nicht

Zwei Tage vor dem Auszahlungs-Update, am 12. November, teilte Binance mit, die Sicherung der betroffenen Assets abgeschlossen zu haben, und sagte mehr als 6,34 Milliarden US-Dollar eigener Mittel zu. Das Geld stammte aus drei Töpfen: einem Teil des Secure Asset Fund for Users (SAFU), dem Teil seines Futures-Versicherungsfonds, der über dem von Binance laut seinen Risikorichtlinien geforderten Niveau liegt, sowie der Unternehmenskasse. Ersatztokens wurden am offenen Markt und Over-the-Counter gekauft. Binance hat zudem zugesagt, SAFU auf rund 1 Milliarde US-Dollar wieder aufzubauen – ein Versprechen, von dessen Erfüllung bislang nicht berichtet wurde.

Zusammen mit der Sicherungsmitteilung kam ein Proof-of-Reserves-Schnappschuss, der am 12. November um 00:00 UTC erstellt wurde und 198 Tokens umfasst. Binance erklärte, der Zero-Knowledge-Proof, mit dem Kunden ihr eigenes Guthaben gegen den Schnappschuss verifizieren können, werde 40 bis 50 Stunden zur Generierung benötigen. Dieses Fenster schloss sich am 14. November gegen 02:00 UTC; ob der Proof nun live ist, ist auf Binance' Proof-of-Reserves-Seite sichtbar, nicht in der Ankündigung.

Ein Guthaben decken und es freigeben sind unterschiedliche Aufgaben

Binance ersetzte das Gestohlene durch den Rückkauf derselben Tokens, weshalb die Kontoguthaben vollständig aussehen; ob ein Kunde dieses Guthaben von der Börse transferieren kann, hängt von der netzwerkweisen Wiedereröffnung ab, die ihrem eigenen Zeitplan folgt. Beide Aussagen dieser Woche sind gleichzeitig wahr: Die Verluste sind gedeckt, und manche Auszahlungs-Buttons sind weiterhin grau. US-Behörden haben den Diebstahl Nordkorea zugeschrieben, und die Ermittlungen zu den gestohlenen Coins laufen unabhängig von beiden Zeitplänen.

Eine Auszahlung herausbekommen, sobald die Route offen ist

Eine wieder geöffnete Route ist die Erlaubnis zum Versuch, nicht die Bestätigung der Ankunft. Binance warnt, dass Verkehr während des Rollouts die Verarbeitung verlangsamen kann, und seine Hinweise zum Auszahlungsstatus behandeln einen Transfer als Kette von Übergaben, von denen jede einzeln hängen bleiben kann.

Eine Prüfung gehört vor die Anfrage, nicht danach. Da Binance nach Netzwerken wieder eröffnet, kann ein Asset auf einer Chain früher zurückkehren als auf einer anderen, und dass eine Route bei Binance offen ist, sagt nichts darüber aus, ob das Ziel dieses Asset auf dieser Chain akzeptiert. Auf einem Netzwerk zu senden, das die empfangende Wallet oder Börse nicht unterstützt, ist der einzige Fehler in dieser Abfolge, den keine Statusseite rückgängig machen kann.

Rund um den 22. November sind eine datierte Abschlussmitteilung, eine vollständige Liste der davon abgedeckten Routen sowie die Frage nützlich zu beobachten, ob „abzielen“ zu einem verbindlichen Datum wird oder auf eine weitere Woche verschoben wird. Bis eines davon erscheint, ist die maßgebliche Antwort für jedes einzelne Asset die Netzwerk-Statusseite am Tag des Versuchs – nicht die Ankündigung, die es versprochen hat.