Decent Newsroom
Sign In

Niemand hat die Bitcoin eingefroren

By Roger October 31, 2026
Binance verlor 6,36 Milliarden Dollar über zehn Blockchains; eingefroren wurden nur die Stablecoins. Über EIP-7702, einen Signaturdienst, fünf Prozent Kursverlust — und 371 Byte Arithmetik, die niemanden um Erlaubnis fragen musste.
Niemand hat die Bitcoin eingefroren

Am Donnerstag wurde um 20:20:06 UTC Block 973.732 gefunden, mit 3.898 Transaktionen darin. In der Mitte des Blocks steckten zwei Ketten von Überweisungen, die in Schritten von genau 1.000 Bitcoin nach unten gingen: 7.636,80 — 6.636,80 — 5.636,80 — 4.636,80 — 3.636,80 — 2.636,80, und in der zweiten Kette 4.696,60 — 3.696,60 — 2.696,60. Neun Beträge, jeder um glatte Tausender versetzt. Und im selben Block bekam eine einzige Adresse, bc1q0mtc2f5agpkvlq6hhahmfr3hlr55kyfjhl2mnm, elf Ausgänge, die zusammen genau 18.270,20 Bitcoin ergeben.

Ich habe das auf dem eigenen Knoten nachgesehen und nicht in einer Schlagzeile gelesen, weil 18.270 eine Zahl ist, die man prüft, bevor man irgendetwas darauf aufbaut. Sie steht da, auf den Satoshi genau. Jemand, der alle Schlüssel besaß, die er brauchte, signierte eine Leiter von Transaktionen, die eine Wallet in etwa zehn Minuten in eine frische Adresse entleerte. Das Netzwerk tat, was es zusagt: Es nahm sie an.

Der Rest der Geschichte spielte sich außerhalb der Kette ab, und dort liegt die eigentliche Nachricht. Binance verlor rund 6,36 Milliarden Dollar über zehn Blockchains hinweg — laut TRM Labs der größte Diebstahl von Kryptowerten, der je dokumentiert wurde. Der größte Teil davon ging innerhalb von etwa zwanzig Minuten nach der ersten Überweisung um 20:05 UTC ab, und es ist etwa das Vierfache der 1,5 Milliarden Dollar, die im Februar 2025 von Bybit abflossen. Innerhalb von Stunden froren Stablecoin-Emittenten zwischen 2,7 und 3 Milliarden Dollar davon ein. Niemand fror die 18.270 Bitcoin ein. Niemand hätte es gekonnt.

Diese Ungleichheit ist das Wichtigste, was in dieser Woche passiert ist. Und es ist keine Geschichte über Nordkorea, nicht über künstliche Intelligenz und eigentlich auch nicht über Binance.

Block 973.732 — die Ketten mit den 1.000-Bitcoin-Stufen und die elf Ausgänge an eine Adresse

Was da signiert hat

Die erste Erklärung von Binance ist der Teil, den man langsam lesen sollte. Die eigene Untersuchung, in den Worten des Unternehmens, „deutet darauf hin, dass der Sicherheitsvorfall einen kompromittierten Laptop eines DevOps-Ingenieurs betraf, wodurch ein Angreifer Zugriff auf einen Dienstcontainer erhielt und nicht autorisierte Auszahlungstransaktionen einreichen konnte. Wir haben keine Belege für ein Abfließen privater Wallet-Schlüssel gefunden.“

Sechs Stunden später ging Mitvorstand Richard Teng in einer Videobotschaft weiter. Es sei nicht eine Person gewesen, sagte er; die Untersuchung habe weitere Einbruchspunkte gefunden; die Angreifer hätten einen Selbstzerstörungsmechanismus laufen lassen, der ihre Werkzeuge und Spuren unterwegs vernichtete. Und auf Ethereum nutzten sie EIP-7702, um eine Hot Wallet zu übernehmen, wobei „die Delegation nicht durch unsere normalen Freigabekontrollen lief“.

EIP-7702 kam im Mai 2025 mit dem Pectra-Upgrade und erlaubt einem gewöhnlichen Ethereum-Konto, die Kontrolle über sein Verhalten per signierter Bevollmächtigung an einen Vertrag abzugeben. TRMs Rekonstruktion zufolge bereitete der Angreifer fünfzig solcher Bevollmächtigungen vor und reichte sie um 20:20 UTC in einer einzigen Transaktion ein. Damit verwandelte er eine der bekanntesten Ethereum-Hot-Wallets von Binance in ein Räumfahrzeug, das nur noch der Angreifer aufrufen konnte.

Man sollte sich die Form dieses Vorgangs ansehen. Diese Wallets lagen auf zehn Ketten mit zehn verschiedenen Schlüsseltypen und Signaturverfahren, und jede einzelne davon brachte innerhalb einer halben Stunde eine gültige Signatur für dieselbe Person hervor. TRMs beste Erklärung ist nicht, dass ein privater Schlüssel abgeflossen ist. Sondern dass der Angreifer die Fähigkeit erlangte, das Signatursystem für Binances Hot Wallets dazu zu bringen, zu unterschreiben, was er wollte. Nicht ein Tresor, sondern die Maschine, die allen Tresoren sagt, dass sie aufgehen sollen.

Marty Bent hat am selben Tag die nüchterne Fassung in seinem Newsletter geliefert: „Man sollte keine sechs Milliarden Dollar fremdes Geld hinter einem Aufbau stehen haben, mit dem ein einziger kompromittierter Laptop reden kann.“ (aus dem Englischen übertragen) Er erinnerte auch an das Echo von sieben Jahren: Im Mai 2019 verlor Binance über Phishing und Schadsoftware 7.000 Bitcoin aus einer Hot Wallet — und deckte den Verlust ebenfalls aus der eigenen Bilanz. Die weiche Stelle hat sich nie bewegt. Sie ist nur größer geworden.

Die Cold Storage ist der eigentliche Hinweis. Die Adresse, die als Binances Kaltlager gilt, hielt am Freitag rund 248.600 Bitcoin, und sie hat sich nicht bewegt. Was über den Signaturdienst erreichbar war, ist weg; was hinter einem langsameren, lästigeren, manuelleren Verfahren lag, ist geblieben. Das ist kein Glück. Das ist Bauweise, und sie hat jahrelang jeden Tag ein paar Minuten Umständlichkeit gekostet — genau die Art von Kosten, die wegoptimiert wird.

Das Urteil des Marktes

Bitcoin schloss am 28. Oktober bei 81.267,59 Dollar. Am nächsten Tag, dem Tag des Diebstahls, bei 77.775,11 Dollar, einen Tag später bei 77.198,21 Dollar. Vom Schlusskurs vor dem Angriff gerechnet sind das 5,01 Prozent Minus auf Basis der Tagesschlusskurse. Am Samstagmorgen lag der Kurs bei rund 77.240 Dollar, 4,96 Prozent unter dem Stand vom Wochenanfang.

Bitcoin-Tagesschlusskurse, 1. bis 31. Oktober 2026

Anthony Pompliano liest die Sache so: „Vor zehn Jahren wäre die digitale Währung bei Nachrichten dieser Art um 20 bis 40 Prozent eingebrochen.“ Diese Gegenprobe auf das Jahrzehnt davor kann ich nicht nachprüfen, und ich tue nicht so, als könnte ich es. Was ich nachprüfen kann, ist die aktuelle Zahl — und fünf Prozent für den größten Diebstahl der Branchengeschichte sind eine sehr kleine Zahl.

Zwei Dinge leisten diese Arbeit, und nur eines davon ist Vertrauen. Das erste: Der Verlust ist nicht der Verlust von Bitcoin. Achtzehntausend Münzen wanderten auf eine Adresse, die jetzt öffentlich beobachtet wird; die Geldmenge hat sich nicht verändert, keine Regel wurde gebeugt, keine Ausgabe berührt. Händler, die den Unterschied zwischen einem Protokoll und einem Unternehmen kennen, haben ihn richtig bepreist.

Der zweite Grund ist unspektakulärer und wichtiger. Binance erklärte, mehr als 6,34 Milliarden Dollar für Kundenschäden zurückgelegt zu haben, und die Eigentümer haben Verluste schon früher ausgeglichen. Ein Diebstahl, den die Börse selbst schluckt, ist eine Umbuchung von der Bilanz auf die Kundschaft. Für das Eigenkapital ist das schlecht, für den Vermögenswert ziemlich neutral. Das ist ein grundlegend anderes Ereignis als 2022, als die Frage lautete, ob der Kunde überhaupt ausgezahlt wird.

Kurz erklärt: Was hier eigentlich eingefroren wurde

Drei Begriffe tragen diesen Text, und für Leser, die nicht täglich in der Materie stecken, lohnt die kurze Einordnung, weil sonst die Pointe verschwindet.

EIP-7702 ist eine Ethereum-Regel, die seit Mai 2025 gilt. Sie erlaubt einem normalen Konto, per signierter Vollmacht zu erklären: Ab jetzt soll sich dieses Konto nach den Regeln jenes Vertrags verhalten. Das ist praktisch, weil damit ein Konto Funktionen nachrüsten kann, ohne umziehen zu müssen — und es ist gefährlich, weil dieselbe Vollmacht auch ein Programm einsetzen kann, das sämtliche Guthaben automatisch auf eine fremde Adresse schiebt. Wer eine solche Vollmacht signiert, unterschreibt faktisch einen Dauerauftrag, und zwar einen, den er mit den eigenen Schlüsseln nicht mehr zurückholen muss, wenn das Zielprogramm das nicht vorsieht.

Ein Freeze bei einem Stablecoin ist keine Beschlagnahme und kein Gerichtsurteil. Er ist die Weigerung des Emittenten, eine Verbindlichkeit zu bedienen. Ein Stablecoin ist kein Inhaberpapier, das man in der Hand hält, sondern eine Forderung gegen ein Unternehmen, die technisch in einer Datenbank steht. Wer diese Forderung verwaltet, kann sie mit einem Eintrag einfrieren. Es gibt kein Verfahren dazu, keine Frist, keine Anhörung — es gibt eine Compliance-Abteilung und eine Pressemitteilung.

Settlement-Finalität ist die Eigenschaft, die Bitcoin von beiden unterscheidet. Eine bestätigte Überweisung ist endgültig; es gibt keine höhere Instanz, die sie zurückdreht. Das schützt nicht den Besitzer, sondern den Unterzeichner. Wenn ein Dieb gültig signiert, ist das Ergebnis genauso endgültig wie bei einem rechtmäßigen Eigentümer. Genau deshalb lässt sich ein Diebstahl in Bitcoin nicht rückabwickeln — und genau deshalb ist der Besitz in Bitcoin nicht von der Gnade Dritter abhängig.

Man kann diese drei Sätze als technische Fußnote lesen. Man kann sie auch als die eigentliche Bilanz der Woche lesen.

Der Schalter

Jetzt der Teil, den die meisten Berichte übersprungen haben. Zwischen 2,7 und 3 Milliarden Dollar der Beute waren innerhalb von Stunden eingefroren. Tether und Circle und andere handelten schneller, als es ein Gericht gekonnt hätte, und die Berichterstattung sagt ehrlich, dass dies der einzige Grund ist, warum ein großer Teil des Geldes überhaupt zurückkommen kann. Es kursieren zwei Zahlen — rund 2,7 Milliarden Dollar aus Berichten, die auf TRM-Daten fußen, und etwa 3 Milliarden in Binances eigener Erklärung — und ich nenne beide, statt die bequemere auszuwählen.

Man halte sich vor Augen, was ein Einfrieren ist. Es ist ein Verwaltungsakt eines privaten Unternehmens, an einem Samstag, gegen Guthaben in Wallets, die dieses Unternehmen nicht kontrolliert, ausgeführt durch die Weigerung, eine Rückzahlung zu erfüllen. Es funktioniert, weil ein Stablecoin kein Inhaberpapier ist. Er ist eine Schuldverschreibung mit angehängter Telefonnummer. Wer diese Nummer abnimmt, kann ohne Anhörung und ohne Gesetz entscheiden, dass der Token nicht mehr dir gehört.

Für die Geschädigten dieses Angriffs ist diese Macht der Unterschied zwischen Verlust und Rettung, und ich werde nicht so tun, als wäre es anders. Aber man sollte hinsehen, wer sie hält. Die Berichterstattung von CoinDesk zu den Einfrierungen enthält die Frage, die mehr wiegt als die Mechanik: Rechtsexperten fragen, ob ein kleinerer Geschädigter — eine Privatperson, eine kleine Börse, ein Start-up — denselben Schutz bekäme. Die Antwort ist offensichtlich nein. Es gibt kein Verfahren, das man anrufen kann. Es gibt eine Compliance-Abteilung und eine Pressemitteilung.

Und man sollte hinsehen, was sich nicht einfrieren ließ. 22,6 Prozent des Schadens in Dollar waren Bitcoin — meine Division: rund 1,44 Milliarden Dollar für 18.270,20 Münzen, geteilt durch 6,36 Milliarden Dollar Gesamtschaden. Das ist der einzige Teil, an dem der Dieb das Gut derzeit unmittelbar hält, ohne Zwischenstation im Weg. Jeder Dollar, den die Branche diese Woche zurückholte, kam aus einem Vermögenswert, der einen Emittenten hat. Jeder Dollar, der nicht zurückkam, steckte in einem, der keinen hat.

Das ist kein Fehler in Bitcoin. Es ist der ganze Entwurf, von einer unbequemen Seite gesehen. Dieselbe Eigenschaft, die einen Fremden 18.270 Münzen gegen den Willen der größten Börse der Welt bewegen ließ, ist die Eigenschaft, die diese Münzen überhaupt haltenswert macht. Endgültigkeit fragt nicht, ob du ein Dieb bist. Sie fragt, ob du unterschrieben hast.

Die stärkste Gegenposition

Das beste Argument gegen meine Lesart verdient einen eigenen Absatz, weil es nicht schwach ist. Wer in der Donnerstagnacht Kunde von Binance ist, will keine Unveränderlichkeit. Er will eine Telefonnummer, die abgenommen wird. Das Einfrieren hat funktioniert. Die Börse hat den Rest ausgeglichen. Niemandem ist die Miete für den Monat verschwunden, und der Grund dafür ist genau die konzentrierte, erlaubnispflichtige, nach Ermessen handelnde Maschinerie, die Cypherpunks dreißig Jahre lang zu vermeiden versuchten. Eine Welt reiner Inhaberwerte hätte einen Totalverlust geliefert, mit schöner kryptografischer Eleganz.

Es gibt eine zweite Fassung des Arguments, die schwerer abzuweisen ist. Die Unveränderlichkeit von Bitcoin ist keine neutrale Eigenschaft; sie schützt den, der gerade die Schlüssel hält, und nach einem Diebstahl ist das der Dieb. Dieselbe Aufzeichnung, die eine Beschlagnahme unmöglich macht, macht eine Rückgabe unmöglich. Analysten können eine Adresse etikettieren, aber Etiketten bewegen keine Münzen. Die einzigen verfügbaren Rechtsmittel — Sanktionen, schwarze Listen von Börsen, Stablecoin-Einfrierungen — sind Eingriffe in die Fiat- und Stablecoin-Schicht, nicht in Bitcoin. Die Reinheit des Vermögenswerts ist das, was ihn wertvoll macht, und das, was ihn unbrauchbar macht, wenn man ihn als Gericht braucht.

Ich halte beides für wahr. Was ich ablehne, ist die Schlussfolgerung, die viele daraus ziehen: dass sich dieser Zielkonflikt durch die Wahl besserer Verwahrer umgehen ließe. Binance ist keine schlecht geführte Börse im Sinne eines Start-ups mit zwei Ingenieuren. Es ist die größte, mit einem Sicherheitsbudget, das dazu passt, und trotzdem gab es einen Signaturdienst, den ein Laptop über zehn Ketten hinweg erreichen konnte. Der Fehlermodus ist nicht Unfähigkeit am Rand. Er ist der natürliche Endzustand jedes Systems, in dem Bequemlichkeit mit null bepreist wird und Verzögerung als Kostenposition gilt.

Was ich nicht prüfen konnte

Vier Dinge blieben offen, und ich nenne sie lieber, als sie glattzubügeln. Pomplianos Vergleich mit einem Einbruch von 20 bis 40 Prozent vor zehn Jahren ist eine Aussage über eine Gegenwelt, die ich nicht getestet habe; meine fünf Prozent sind gemessen, seine Alternative nicht. Die Höhe des Eingefrorenen wird auf zwei Arten berichtet, rund 2,7 und etwa 3 Milliarden Dollar, und ich konnte die Lücke aus öffentlichen Quellen nicht auflösen — deshalb stehen beide Zahlen im Text. Niemand hat gezeigt, dass ein KI-Modell beim Einbruch in Binance eine Rolle spielte; die belastbarsten Berichte führen ihn auf eine staatlich gestützte Gruppe zurück, die über kompromittierte Infrastruktur arbeitete. Der KI-Zusammenhang in diesem Text betrifft die Reaktion der Branche, nicht den Einstiegspunkt. Und Binances Darstellung, wie der Zugang zum Signatursystem zustande kam, ist bislang Binances Darstellung; das Unternehmen sagt selbst, die eigene Untersuchung habe weitere Einbruchspunkte gefunden, was heißt, dass die am Donnerstagabend veröffentlichte Fassung bereits überholt ist.

Der schwarze Oktober

Dann ist da die zweite Hälfte der Woche, die fast niemand mit der ersten verbunden hat.

Nathan Lambert hat für die Serie kritischer Schwachstellenmeldungen — PHP2Shell, GitLab — den Begriff „Black October“ geprägt, für den Moment, in dem das Cyberrisiko von KI-Modellen in der echten Welt ankam. Sein Argument, und er sagt offen, dass er sich irren kann: Die Schwarzmalerei über offene Gewichte war eine überprüfbare Vorhersage, und sie wird höflich widerlegt. GLM-5.3 ist das Modell, das die Fähigkeitsschwelle überschreitet, die die Sicherheitsgemeinde beschrieben hat, die Gewichte sind draußen, und einen Monat später sieht die Welt nach Beschleunigung aus und nicht nach einem Sprung. Epoch AI baute mit GLM-5.3 eine Website, die einem Angreifer Dateien auslieferte, sobald ein Firefox-Nutzer sie nur besuchte. Real, ernst — und ein Schritt in einem mehrstufigen Angriff, der immer noch einen Zustellweg braucht.

Die konkreteste institutionelle Antwort darauf kam nicht von einer Regierung, sondern von einer Mailingliste. Bitcoin Core hat seine Sicherheitsrichtlinie für Schwachstellen geändert, die als leicht auffindbar gelten, „etwa solche, die mit einem einfachen Prompt an ein großes Sprachmodell gefunden werden“. Das Projekt hatte eine steigende Zahl solcher Meldungen gesehen, die sich aus verdeckten Fehlerbehebungen ableiten oder erneut entdecken lassen. Statt auf die nächste Hauptversion und die Embargo-Frist nach Schweregrad zu warten, spielt es den Fehler nun in jede gepflegte Version zurück, schneidet Punktversionen so früh wie möglich und veröffentlicht dazu eine Sicherheitsmitteilung. Die drei Schwachstellen im Abschnitt zu bemerkenswertem Code dieser Woche wurden unter der neuen Regel offengelegt. Ihre Fehlerbehebungen wurden zusammengeführt, nachdem 32.0 bereits markiert war — deshalb wurde 32.0 nie veröffentlicht; stattdessen kam 32.1, zusammen mit 31.2, 30.4 und 29.5.

Das liest man am besten als Stück Institutionenbau. Ein KI-Modell hat das Finden von Fehlern billig gemacht, also wurde die Meldestrecke kürzer und der Veröffentlichungstakt schneller. Keine Notfinanzierungsrunde, keine Aufsichtsbehörde, kein Einfrieren. Eine Richtlinienänderung und ein Patch. Vergleicht man das mit dem Denial-of-Service-Fehler in CLN, der diese Woche offengelegt wurde: mit einem Fuzz-Ziel gefunden, im April gemeldet, in 26.04.1 behoben, ein halbes Jahr später beschrieben — mit dem Zusatz, dass das bloße Aktualisieren die vergiftete Gossip-Nachricht nicht entfernte; ein Betreiber musste sie von Hand löschen. Unglamourös, langweilig, funktionierend.

Und die Zentralbank hat die latente Gefahr schon beziffert. Philip Lanes Rede bei der Fed in San Francisco am Freitag hält fest, dass IT-, Cyber- und verwandte Vorfälle 2025 zehn bis zwölf Prozent aller operationalen Risikoereignisse bei Banken ausmachen — fast das Doppelte ihres Anteils von 2018. Das sind Erhebungsdaten der EZB, keine Schreckgrafik eines Anbieters.

Die andere Seite der Bilanz

Lanes Rede ist zugleich das nützlichste Dokument der Woche für jeden, der die KI-Wirtschaft beziffern will, weil sie Investitionen und Nutzung trennt. Die digitalen Investitionen im Euroraum sind seit 2014 real um 73 Prozent gewachsen, von 2,3 auf 3,3 Prozent des Bruttoinlandsprodukts. Die Vereinigten Staaten gingen im ersten Halbjahr 2026 von 3,3 auf 7,3 Prozent — mehr als das Doppelte und mehr als das Doppelte des europäischen Niveaus. In der Unternehmensumfrage der EZB geben die Firmen an, KI habe in diesem Jahr etwa zehn Prozent zu ihren Investitionsplänen hinzugefügt.

Dann die Nutzungszahlen, und die sind deutlich weicher als die Investitionszahlen. Im vierten Quartal 2025 sagten 64 Prozent der Firmen in der Umfrage zum Zugang kleiner und mittlerer Unternehmen zu Finanzmitteln, sie setzten KI versuchsweise oder mäßig ein; nur 7 Prozent bezeichneten ihren Einsatz als erheblich. Unter den Beschäftigten berichten 52 Prozent, KI bei der Arbeit zu nutzen, nach 26 Prozent im Jahr 2024, und der mittlere Nutzer spart drei Stunden pro Woche — 7,7 Prozent der mittleren Arbeitszeit. Nur 15 Prozent nennen geringere Arbeitskosten als Grund; 62 Prozent nennen bessere Geschäftsprozesse.

Die Lücke bei den Investitionen und die Lücke bei der Nutzung — Daten der EZB-Umfragen

Ein Befund darin sollte jeden interessieren, der beruflich Märkte beobachtet. Firmen planen mehr KI-Investitionen, wenn sie erwarten, dass mehr inländische Wettbewerber investieren, und der Effekt ist groß: Steigt der erwartete Anteil investierender inländischer Firmen um einen Prozentpunkt, hebt das die eigene erwartete Investitionsquote um etwa 0,6 Prozentpunkte — bei einer durchschnittlichen erwarteten Quote von 8,3 Prozent. Erwartungen über die Pläne ausländischer Firmen haben überhaupt keinen Effekt. Das ist ein Herdentrieb-Koeffizient mit einer Zahl daran, und er misst genau den Mechanismus, der aus einem Investitionszyklus eine Investitionsblase macht.

Womit wir bei der anderen Schlagzeile des Freitags wären. Der Geschäftsführer von Google sagte vor Investoren, „das starke Wachstum der Abfragen im KI-Modus hatte Auswirkungen, weil wir im KI-Modus eine geringere Monetarisierung sehen“ — das eigene KI-Produkt kannibalisiert also den Umsatz pro Abfrage des Suchprodukts, das es ersetzt. Die Aktien von Alphabet fielen um etwa 15 Prozent, rund 500 Milliarden Dollar Marktwert, die heftigste Reaktion seit dem Börsengang 2004, wenn man der Zusammenfassung von Latent Space folgt. Der Nasdaq 100 liegt drei Wochen nach seinem Rekord vom 6. Oktober etwa zehn Prozent tiefer, allein am Freitag 4,5 Prozent. OpenAI sammelt Berichten zufolge zu einer Bewertung von 1,25 Billionen Dollar ein statt zu 1,4 Billionen.

Und der Ausbau stößt auf den Boden, auf dem er steht. Die finnische Polizei eröffnete am 29. Oktober ein Strafverfahren gegen Googles Tochter Tuike Finland Oy wegen des Verdachts von Umweltrechtsverstößen am Rechenzentrumsstandort Muhos. Nach Angaben der Polizeibehörde von Oulu rodete Tuike rund 330 Hektar bei Muhos und etwa 200 Hektar bei Kajaani, bevor die vorgeschriebenen Umweltverträglichkeitsprüfungen abgeschlossen waren; die Aufsichtsbehörde hatte die Arbeiten an beiden Standorten bereits am 6. Oktober gestoppt. Google hatte im September 15 Milliarden Dollar für KI-Infrastruktur in Finnland zugesagt und dies als größte Investition in Europa bezeichnet. Die Rechtstheorie, die das Verfahren jetzt trägt, ist das Wassergesetz, gebunden an die Entwässerungsarbeiten — rund neun Kilometer neue Gräben, die meisten davon vor Abschluss der Prüfungen gezogen.

Legt man die beiden Hälften der Woche nebeneinander, erscheint in beiden derselbe Satz. Fünfzehn Jahre lang war die Grundannahme der Branche, dass die Abstraktion in der Mitte kostenlos ist: dass man einen Inhaberwert durch einen Verwalter halten kann, ohne dessen Fehlermodus zu bezahlen, und dass man ein Geschäftsmodell in ein Modell wickeln kann, ohne für die Wicklung zu zahlen. Diese Woche wurden beide Rechnungen zugestellt. Die von Binance belief sich auf 6,3 Milliarden Dollar und einen ausgesetzten Auszahldienst. Die von Google auf ein Monetarisierungsloch, das das Unternehmen laut beschreiben musste, in einem Satz, den sein eigener Geschäftsführer formuliert hat.

Die Prognostiker der EZB rechnen, nebenbei bemerkt, nicht mit einem Zusammenbruch. Die am Freitag veröffentlichte Umfrage unter professionellen Prognostikern sieht die Inflation im Euroraum bei 3,0 Prozent 2026, 2,6 Prozent 2027 und 2,0 Prozent 2028, mit langfristigen Erwartungen exakt bei 2,0 Prozent verankert, und Wachstum bei 1,0, 1,3 und 1,3 Prozent. Lohnwachstum in diesem Jahr 3,3 Prozent. Nichts in dieser Tabelle sieht nach einem Regimewechsel aus. Sie sieht nach langsamer, klebriger, uninteressanter Inflation aus, mit der eine Zentralbank leben kann — was ein eigenes, stilles Argument gegen jene Vermögenswerte ist, die als Absicherung gegen die Alternative existieren.

Was das Protokoll stattdessen tat

Hier ist der Kontrast, zu dem ich immer wieder zurückkomme, und er ist 371 Byte lang.

Am 29. Oktober, an demselben Tag, an dem die Leiter Binance verließ, veröffentlichte jemand auf Delving Bitcoin eine Multiplikationsroutine für Tapscript, die in 371 Byte passt und keine Soft Fork braucht. OP_MUL ist seit 2010 abgeschaltet. Unter BIP-342 muss jedes Produkt aus Additionen und Verschiebungen zusammengesetzt werden, und jeder Zwischenwert, den ein späterer Opcode liest, muss noch in vier Byte passen. Die engste symmetrische Grenze, die diese Regel übersteht, ist 46.340 — denn 46.340 zum Quadrat ist 2.147.395.600, nur 88.047 unter der Grenze, und eins mehr fällt durch.

Die Konstruktion ist zeugengestützt: Der Ausgebende liefert die sechzehn Bits des Multiplikators, das Skript läuft sie vom höchsten zum niedrigsten Bit durch, während es das laufende Produkt und einen rekonstruierten Multiplikator mitführt, und ein fünf Byte langes Nachspiel prüft, ob die Rekonstruktion zu dem passt, was auf dem Altstack geparkt wurde. Fünfzehn Runden zu 23 Byte, eine kürzere Schlussrunde, ein Vorspiel und ein Nachspiel. Dreizehn aktive Opcodes. Ein Beweis in Rocq über 793 Zeilen mit sechs geschlossenen Theoremen und ohne zugegebene Lemmata, dazu ein Prüfprogramm in Rust und eine Referenz in Python — weil der Autor zwei echte Fehler erst beim Test gegen den tatsächlichen Interpreter fand: ein OP_MAX, wo OP_GREATERTHANOREQUAL nötig war, und 46.341 als 46.325 kodiert.

Niemand hat darüber abgestimmt. Niemand hat etwas eingefroren. Niemand musste gerettet werden. Eine Fähigkeit, die das Protokoll 2010 absichtlich entfernt hatte, wurde innerhalb der bestehenden Regeln nachgebaut, mit maschinell geprüftem Beweis, und von jedem eingesetzt, der wollte.

Das ist der Punkt, den die Schlagzeilen verfehlen, wenn sie daraus eine Sicherheitsgeschichte machen. Der Teil dieser Branche, der die härteste Frage der Woche beantwortet hat — wie fügt man einem System Macht hinzu, ohne eine Person hinzuzufügen, die kompromittiert werden kann —, hat sie mit Arithmetik beantwortet. Der Teil, der sie mit einer Telefonnummer beantwortet hat, verlor sechs Milliarden Dollar, fror ein, was er konnte, und versprach, den Rest aus der Bilanz zu decken.

Worauf zu achten ist

Drei Dinge, in der Reihenfolge, in der sie am meisten aussagen würden.

Ob Binance seine Signaturarchitektur veröffentlicht. Teng hat eine vollständige Prüfung über „Endpunkte, Cloud, Schlüsselverwaltung, Signieren, alles“ zugesagt, und der interessante Teil ist nicht die Prüfung, sondern der Entwurf, der das Teilen ersetzt. Wenn die Reparatur aus mehr Überwachung auf demselben einen Signaturpfad besteht, gewinnt der nächste Laptop auch. Wenn sie aus Trennung je Kette mit menschlichen Quoren und harten Verzögerungen besteht, wird der Preis in langsameren Auszahlungen sichtbar, und die Kunden werden sich beschweren — das ist das einzige ehrliche Signal dafür, dass eine echte Kontrolle eingebaut wurde.

Ob aus dem Einfrieren eine Regel wird. Derzeit wird die Notstandsbefugnis des Stablecoin-Emittenten von Fall zu Fall ausgeübt, von Firmen, deren eigenes Ermessen das ganze Verfahren ist. Die Geschädigten dieses Angriffs bekamen eine Rettung. Der nächste kleinere Geschädigte bekommt ein Ticket. Zu beobachten ist, ob ein Emittent Kriterien veröffentlicht — keine Versprechen, Kriterien — dafür, wann er einfriert.

Und ob der Markt Verwahrung weiter als Fußnote bepreist. Fünf Prozent für den größten Diebstahl der Geschichte sind ein selbstbewusster Markt. Selbstbewusstsein ist billig, solange die Bilanz den Verlust deckt. Die Frage ist, was beim ersten Mal passiert, wenn sie es nicht tut; denn das ganze Argument für eine Rücklage von 6,34 Milliarden Dollar ist, dass Binance profitabel genug dafür ist. Das ist ein Bilanzargument und kein Architekturargument.

Die Leiter in Block 973.732 liegt weiterhin da, 18.270,20 Münzen tief, von allen beobachtet und von niemandem erreichbar. Sie ist das ehrlichste Denkmal, das diese Branche gebaut hat: der Beweis, dass der Vermögenswert genau wie spezifiziert funktioniert — und dass fast niemand mit dem leben will, was das bedeutet.

Quellen

#bitcoin #geldpolitik #sicherheit
Write a comment