Decent Newsroom
Sign In

Die Voreinstellung ist Zustimmung

By Roger November 3, 2026
Neun von zwölf Menschen können eine fremde Adresse imitieren, ein Kernel-Fehler erlaubt in 53 Minuten Fernzugriff mit höchsten Rechten, und fünf Jahre lang erzeugte eine verbreitete Firmware schwache Seeds. Über eine Ebene, die überall im Stapel steckt: das Übersteuerungsrecht, das niemand sieht.
Die Voreinstellung ist Zustimmung

Am Morgen des 30. Oktober, um 8:08 Uhr Hongkonger Zeit, unterschrieben neun von zwölf Personen eine Transaktion, die eine Adresse Geld ausgeben ließ, das ihr nicht gehörte. Kein privater Schlüssel war im Spiel. Kein Seed wurde geknackt. Keine Kryptografie versagte.

Sie taten es, indem sie vorübergehend den Vertrag änderten, der entscheidet, welche Nachricht aus Ethereum für Arbitrum One gültig ist. Für die Dauer der Änderung nahm die Kette Anweisungen an, die sie sonst zurückweist, schrieb sie einer Wallet zu, die der Person gehörte, die gerade 6,3 Milliarden Dollar aus Binance abgezogen hatte, und fegte 8.425 ETH und 74.559.805,2 ARB auf eine Haldeadresse mit der Endung 0DA0. Danach stand wieder der ursprüngliche Code. Alles davon ist auf der Kette sichtbar, wurde im Governance-Forum veröffentlicht und dauerte Stunden statt Wochen.

Liest man die Mitteilung genau, stößt man auf den entscheidenden Satz: Die Mittel könnten „nur durch eine Abstimmung der ArbitrumDAO-Regierungsorganisation“ bewegt werden. Eine Abstimmung kommt nach dem Einfrieren, nicht davor. Zwölf Menschen entschieden; die DAO wird gefragt, was als Nächstes geschieht.

Das ist kein Fehler. Zealynx, die Sicherheitsfirma, die den Vorgang zwei Tage später im Forum von Ethereum Magicians prüfte, kam zu dem Ergebnis, sie sehe hier „keinen Fehler“. Der Rat habe „Befugnisse genutzt, die ihm die DAO gegeben hat, und beide Maßnahmen innerhalb von anderthalb Stunden veröffentlicht“. Beide Aussagen sind wahr, und zusammen beschreiben sie etwas Unangenehmeres als einen Fehler: eine Regierungsebene, in der die Entscheidung zu handeln standardmäßig fällt, innerhalb von Stunden, ohne Schlüssel, und in der die einzige echte Schranke das Urteilsvermögen von Leuten ist, deren Namen die meisten Nutzer nicht aufsagen könnten.

Das ist das Muster der letzten zwei Wochen, und es wiederholt sich auf jeder Ebene dessen, was man „Selbstverwahrung“ nennt. Die Börse, der Stablecoin-Emittent, der Rat der zweiten Schicht, die Firmware, das Betriebssystem, sogar der Tokenisierungs-Versuch der Börse. Überall liegt ein Übersteuerungsrecht, und überall wird Schweigen als Erlaubnis gelesen. Stille ist eine Unterschrift. Man sieht nur nicht, was man unterschrieben hat.

Kurz erklärt: Rat, Rollup und warum „eingefroren“ das falsche Wort ist

Für Leser, die mit diesen Bauformen nicht täglich zu tun haben, ein kurzer Umweg. Das Folgende ist meine Einordnung, keine Aussage der zitierten Quellen.

Arbitrum One ist ein Rollup auf Ethereum. Ein Rollup führt Transaktionen außerhalb von Ethereum aus, sammelt sie und legt Ethereum in regelmäßigen Abständen eine verdichtete Zusammenfassung vor. Damit das funktioniert, braucht es auf Ethereum einen Vertrag, der Nachrichten aus der zweiten Schicht annimmt — bei Arbitrum heißt dieser Vertrag Inbox. Er ist die Eingangstür: Was hier ankommt und die Prüfungen besteht, gilt in Arbitrum One als ausgeführt. Wer diese Tür ändern kann, kann bestimmen, was als gültige Nachricht zählt. Genau dort setzte der Eingriff an.

Über der Tür steht ein zweiter Vertrag, der UpgradeExecutor. Er ist der einzige, der solche Änderungen durchführen darf, und er gehorcht einem Multisignatur-Konto: neun von zwölf Unterschriften genügen. Ein Multisignatur-Konto ist kein Zauberwerk, sondern ein Vertrag, der eine Liste von Schlüsseln führt und eine Aktion nur ausführt, wenn genug davon zugestimmt haben. Die zwölf Schlüssel liegen bei Personen, nicht bei einer Software. Diese Personen heißen Security Council; sie sind Angestellte, Berater oder bekannte Vertreter der Szene, ihre Namen stehen öffentlich, ihre Entscheidungen werden protokolliert.

Und deshalb ist „eingefroren“ das falsche Wort. Ein Einfrieren klingt nach einem Schloss, das jemand zudrückt. Was tatsächlich geschah, war ein Umbau der Prüfstelle: Für wenige Minuten war der Vertrag, der Signaturen kontrolliert, angewiesen, keine zu verlangen. Die Coins lagen danach nicht unter einem Schloss, sie lagen auf einer Adresse, über die nach den Regeln der Kette nur eine Abstimmung verfügen kann. Der Unterschied ist nicht sprachlich. Ein Schloss kann man aufbrechen; eine umgebaute Prüfstelle hat niemand aufgebrochen, sie wurde offiziell umgebaut.

Der Eingriff, genau beschrieben

Es lohnt, den Mechanismus auszubuchstabieren, weil das Interessante in den Details liegt.Auf Ethereum rief das 9-von-12-Multisignatur-Konto des Rats im Block 26301886 den UpgradeExecutor-Vertrag von Arbitrum an. Dieser Aufruf rüstete die Inbox um und fügte eine Funktion hinzu: sendUnsignedTransactionOverride. Die Mitteilung beschreibt sie als Funktion, die „die Struktur einer gewöhnlichen kettenübergreifenden Transaktion nachbildet, mit der Fähigkeit, den Absender der Transaktion zu imitieren“. Damit schob der Rat zwei unsignierte Nachrichten aus der Adresse des Angreifers selbst hinaus, auf den Zählern 2 und 3. Auf Arbitrum One kamen sie als Transaktionen vom Typ 0x65 mit leeren Signaturfeldern an, gültig, weil dem prüfenden Vertrag Minuten zuvor gesagt worden war, nicht zu prüfen.

Zwei Dinge folgen daraus. Erstens gibt es keine Regel auf der Kette, die diese Funktion auf Angreifer beschränkt. Sie imitiert jeden Absender. Der einzige Filter ist das Urteil der Unterzeichner und die nachträgliche Prüfung durch die DAO. Zweitens ist die Beute klein: dreißig Millionen Dollar gegen einen Diebstahl von 6,3 Milliarden sind 0,48 Prozent, meine Rechnung auf den Zahlen von TFTC. Der Präzedenzfall ist die eigentliche Rendite, und ein Präzedenzfall ist das Einzige, was hier wächst.

Es war die zweite Anwendung dieser Befugnis in diesem Jahr. Im April bewegte der Rat 30.766 ETH, damals etwa 71 Millionen Dollar wert, von einem Angreifer gegen KelpDAO. Damals ging eine Identifizierung durch Strafverfolgungsbehörden voraus. Im Oktober nicht. Das Entscheidungsfenster schrumpfte in sieben Monaten von Wochen auf Stunden, und am Mechanismus hat sich nichts geändert, was diese Verdichtung erklären würde. Geändert hat sich, dass Handeln denkbar wurde — und dann Routine.

Was dreißig Millionen Dollar kaufen

Die Rechnung lohnt sich, weil sie zeigt, wo in einem Markt, der sich ständig für dezentral erklärt, die Autorität tatsächlich sitzt.

Binance verlor am 29. Oktober rund 6,3 Milliarden Dollar aus Hot Wallets; das FBI schreibt den Vorgang Nordkorea zu. Tether meldet etwa 1,57 Milliarden eingefrorene USDT. Circle gibt an, in Abstimmung mit Behörden mehr als 800 Millionen USDC eingefroren zu haben. Diese beiden privaten Firmen haben auf Ersuchen von Strafverfolgungsbehörden rund 2,37 Milliarden Dollar unbeweglich gemacht, das sind 37,6 Prozent des Schadens. Der Rat von Arbitrum kam auf 0,48 Prozent. Addiert man die drei Posten, sind rund 2,40 Milliarden Dollar blockiert, also 38 Prozent (eigene Rechnung, 3. November 2026). Es bleiben rund 3,9 Milliarden Dollar, über die niemand öffentlich Rechenschaft ablegt.Wohin die 6,3 Milliarden Dollar gingen

Hier muss man zwei Dinge trennen, die in der Berichterstattung gern verschwimmen: zurückgeholte Mittel und ersetzte Mittel. Zurückgeholt sind die blockierten 2,4 Milliarden. Ersetzt hat Binance einen weit größeren Teil aus eigener Tasche. Die Börse griff auf einen Teil ihres Secure Asset Fund for Users zurück, auf einen Teil der Versicherung für Futures und auf eigene Mittel, um Ersatz zu kaufen, und erreichte am Samstag 90 Prozent Deckung, am Sonntag 95 Prozent. CoinDesk berichtet, der Fonds habe inzwischen etwa die Hälfte seiner Bitcoin ausgegeben, rund 580 Millionen Dollar, und liege unter der Marke von 800 Millionen, die nach Binances eigenen Regeln eine Aufstockung auslöst. Wann aufgestockt wird, hat niemand gesagt.

Ein Fonds, der unter seine eigene Nachschussschwelle fällt und trotzdem nicht nachschüsst, ist kein Sicherheitsnetz mehr, sondern eine Zusage. Man kann das als Kleinigkeit abtun. Es ist aber genau die Größe, an der ein Bankenprüfer hängen bleibt: nicht die Frage, ob jemand zahlt, sondern ob die Regel, die das Zahlen erzwingen soll, noch gilt.

Nun der Abfluss, die Zahl, die ein Prüfer einkreisen würde. Zwischen 6:00 und 15:30 UTC am Sonntag wickelte Binance etwa 4,65 Milliarden Dollar Auszahlungen gegen 1,01 Milliarden Einzahlungen ab. Netto fast 3,64 Milliarden, also 2,1 Prozent der 171 Milliarden, die die Börse Ende Oktober in ihrem Reservenachweis auswies. In neuneinhalb Stunden. Einer von fünfzig Dollars der Bilanz ging am ersten Tag, an dem es erlaubt war, zur Tür hinaus, und die Börse absorbierte es, weil sie Liquidität vorher mit eigenem Geld bereitgestellt hatte.

So sieht ein Ansturm aus, wenn er aufgefangen wird: kein Zusammenbruch, nur eine stille Übertragung von Eigenkapital an Einleger, verbucht als Erholung.

Jede Ebene hat einen Rat

Ich komme auf den Begriff der Voreinstellung zurück, weil dieselbe Form diese Woche an vier voneinander unabhängigen Stellen auftaucht, und überall ist der Mechanismus ein Zeitfenster, in dem niemand widerspricht.

Die Börsenebene zeigt es im Kleinen. In Brasilien fror Mercado Bitcoin nach einem Sicherheitsvorfall von rund 46 Millionen Dollar Ein- und Auszahlungen ein (Bitcoin Magazine und The Block, 2. November 2026). Wer dort Guthaben hält, konnte tagelang nicht darüber verfügen — nicht weil ein Schlüssel verloren ging, sondern weil ein Unternehmen es so entschied.

Fangen wir bei der Firmware an. Die Diebstähle bei Coldcard begannen Ende Juli. Alex Thorn von Galaxy Digital führte die Ursache auf ein Firmware-Update vom 17. März 2021 zurück: Coldcard habe damals eine eigene Version eines Zufallszahlengenerators hinzugefügt und ihn falsch verdrahtet. Coinkite beschreibt es als Fehler beim Bauen und Verknüpfen, durch den die Seed-Erzeugung auf einem allgemeinen Software-Generator lief statt auf dem Hardware-Bauteil. Fünf Jahre lang erzeugten Geräte Seeds aus einem Suchraum, der klein genug war, um ihn offline nachzubauen. Galaxy schätzte am 3. August, dass rund 1.596 BTC von etwa 7.300 Adressen abgezogen wurden, in drei bestätigten Wellen plus 14 kleineren Vorfällen, damals mehr als 100 Millionen Dollar, eine vierte Welle vermutet.

Für Nicht-Techniker: Ein Seed ist eine lange Zufallszahl, aus der alle Schlüssel einer Wallet abgeleitet werden. Seine Sicherheit hängt nicht an der Länge der Zeichenkette, sondern an der Menge möglicher Werte, aus denen sie gezogen wurde — der Entropie. Zieht man aus 128 Bit, gibt es 2^128 Möglichkeiten; das ist unangreifbar. Zieht man aus 40 bis 72 Bit, wie es bei einem falsch verdrahteten Generator passieren kann, bleiben 2^40 bis 2^72. Die untere Zahl ist an einem Nachmittag durchgerechnet. Genau deshalb ist ein Seed-Fehler kein Detail, sondern das Ende der Wand, an der alles andere hängt.

Trezors Antwort, am 1. November angekündigt, ist das Nützlichste, was dazu veröffentlicht wurde. Die meisten Trezor-Geräte akzeptieren jetzt eine Passphrase mit bis zu 128 Zeichen statt bisher 50. Model T, Safe 3, Safe 5 und Safe 7 bekommen das; das Model One bleibt bei 50. Im Änderungsprotokoll zur Firmware 2.13.0 vom 21. Oktober steht „128 Byte“, im Marketing steht „Zeichen“ — eine Einheiten-Unstimmigkeit, die niemand aufgelöst hat, und genau die Art Detail, die zählt, wenn man Entropie zählt und nicht Tastenanschläge.

Trezors Begründung: Eine Passphrase liegt über dem Seed und öffnet eine eigene Wallet, also muss ein Angreifer, der einen schwachen Seed nachbaut, zusätzlich die Passphrase raten. Das ist richtig, und Coinkites Hinweis ist strenger, als die meisten ihn lesen: Sicher war man, wenn der Seed aus mindestens 50 unabhängigen eigenen Würfelwürfen stammte oder die Wallet eine starke, einmalige Passphrase trug. Eine „kurze, gebräuchliche, gemusterte, zitierte, wiederverwendete, offengelegte oder unsichere Passphrase genügt nicht“.Mindestens eine kurze hielt nicht. Am 2. August meldete BTC Sessions den ersten bestätigten Verlust eines Mk3, der durch eine Passphrase aus zwei Wörtern geschützt war. Trezors eigener Beitrag vom August räumt den Mechanismus ein: Knackprogramme arbeiten Wörterbücher, geleakte Passwörter und Muster durch, deshalb garantiert „Länge allein keine Entropie“. Von 50 auf 128 Zeichen erhöht die Obergrenze dessen, was ein sorgfältiger Nutzer tun kann. Für den Nutzer, der correct horse tippt, ändert sich nichts.

Das ist die Version der Firmware-Ebene von Voreinstellung: Ein Baufehler überlebte fünf Jahre in einem weit verbreiteten Produkt, weil niemand einen Seed nachrechnete und seine Entropie gegen das Silizium prüfte, und die Antwort der Branche bestand darin, ein Zeichenlimit anzuheben.

Dreiundfünfzig Minuten bis root

Dreiundfünfzig Minuten

Dann ist da die Ebene, die fast niemand als Teil seiner Wallet betrachtet: der Kernel unter der Node.

CVE-2026-98432 ist eine Freigabe-nach-Nutzung (use-after-free) im IPv4-TCP-Stack des Linux-Kernels. Der Fehler ist von außen erreichbar, ohne Anmeldung: Ein Angreifer schickt präparierte Pakete an einen TCP-Port. Für Krypto-Infrastruktur wird er dadurch besonders interessant, dass Go seit Version 1.24 Multipath TCP für lauschende Dienste standardmäßig einschaltet. Jeder Dienst, der mit einer neueren Go-Toolchain gebaut wurde und auf allen Adressen lauscht, kann einen MPTCP-Pfad geöffnet haben, ohne dass der Betreiber es beabsichtigt hat.Anthropic veröffentlichte am 27. Oktober, eines seiner noch nicht freigegebenen Forschungsmodelle habe den Fehler gefunden und einen funktionierenden Exploit gebaut: 48 Minuten, um eine Kernel-Speicheradresse offenzulegen, fünf weitere, um Shell-Befehle als root auszuführen. Dreiundfünfzig Minuten von Kaltstart zu Fernzugriff mit höchsten Rechten, erzeugt von einem Modell, gegen Software, die auf Hunderten Millionen Rechnern läuft.

Anza, die Firma hinter dem Validator-Client Agave für Solana, schickte am Sonntagabend eine mit „DRINGEND“ überschriebene Mitteilung an die Validatoren des Hauptnetzes. Solana-Validatoren brauchen eine öffentliche IPv4-Adresse, um ihre Aufgabe zu erfüllen. Am Montagnachmittag führte Ubuntus Sicherheitsdatenbank die Standard-Kernel für 24.04 und 22.04 weiterhin als verwundbar, mit Reparaturen „in Arbeit“ und keiner veröffentlichten; für 24.04 war 6.8.0-149.149 als Ziel genannt, die neueren Linien linux-hwe-6.17 und linux-hwe-7.0 hatten gar nichts. AWS lieferte reparierte Kernel für Amazon Linux 2 und Amazon Linux 2023 und schrieb, ein Kernel-Update plus Neustart sei „die einzige vollständige Behebung“. MPTCP abzuschalten, so AWS wörtlich, „behebt das Problem nicht“. Red Hat stuft den Fehler als kritisch ein und warnt, seine Paketfilter „verringern die Angriffsfläche, können die Ausnutzung aber nicht vollständig verhindern“, während sie möglicherweise legitimen Verkehr stören. Die Bewertung 9,8 stammt von der Vergabestelle, die den CVE ausgestellt hat; NIST hatte noch nicht bewertet.

Ich habe am 3. November einen Rechner geprüft und Linux 6.12.98 gefunden. Die reparierte 6.12er-Linie ist 6.12.113. Der Rechner hat außerdem gar keinen Eintrag unter /proc/sys/net/mptcp, was bedeutet: Die Abhilfe, die alle wiederholen — net.mptcp.enabled=0 — lässt sich dort nicht einmal anwenden, weil der Schalter nicht existiert. Ob das daran liegt, dass MPTCP beim Bauen weggelassen wurde oder dass die Schnittstelle anders benannt ist, kann ich von innen nicht unterscheiden. So oder so ist der Standardrat nicht überall ausführbar, und niemand, der ihn verbreitet, sagt das dazu.

Bleiben Sie einen Moment bei der Asymmetrie. Ein Eingriff des Rats braucht neun Menschen, ist auf der Kette sichtbar, wird in einem Forum veröffentlicht und kann durch eine Abstimmung rückgängig gemacht werden. Ein Kernel-Fehler braucht überhaupt nichts Sichtbares: keine Transaktion, keine Signatur, keine Ankündigung. Der Exploit ist 53 Minuten Modellzeit. Die Reparatur ist ein Rückport über ein Dutzend Verteilungen und ein Neustart, den die meisten Betreiber auf „nie“ legen.

Das Gegenargument

Ich sollte die stärkste Fassung der Gegenseite liefern, denn sie ist stärker, als das Krypto-Publikum meist zugibt.Der Rat von Arbitrum handelte innerhalb von Befugnissen, die die DAO in ihre Satzung geschrieben hat, veröffentlichte innerhalb von neunzig Minuten, bewegte fremde Gelder nicht und stellte den Code wieder her. Ein Einfrieren ist umkehrbar; das Geld liegt auf 0DA0, bis eine Abstimmung über die Rückgabe entscheidet. Vergleichen Sie das mit der Alternative: zuzusehen, wie 30 Millionen Dollar durch zehn Blockchains abfließen, während Anwälte einen Ausschuss bilden. Für einen Nutzer, der gerade bestohlen wurde, ist der Rat die einzige Institution im System, die überhaupt etwas tun kann. Zealynx suchte einen Fehler und fand keinen. Das „Zentralisierung“ zu nennen, ist technisch korrekt und praktisch ausweichend.

Dasselbe bei Trezor. Innerhalb von Tagen nach einem glaubwürdigen Bericht wurde eine harte Grenze angehoben, Firmware ausgeliefert und die Begründung dokumentiert. Dasselbe bei Ubuntu: Eine Freigabe-nach-Nutzung im TCP-Stack ist keine Konfigurationsänderung. Sie auf 6.8 und 5.15 zurückzuholen, ohne eine Million Arbeitslasten zu beschädigen, ist die Art Arbeit, für die Leute entlassen werden, wenn sie sie schnell machen. „Neustart“ zu sagen ist einfach, wenn man den Neustart verkauft.

Und, seltsamerweise, dasselbe bei Binance. Die Börse ersetzte 95 Prozent eines Lochs von 6,3 Milliarden Dollar in vier Tagen aus eigener Bilanz und öffnete die Auszahlungen in einen Abfluss von 3,64 Milliarden, ohne jemanden zu sperren. Eine Bank hätte einen Feiertag genommen.

Der Einwand dagegen ist nicht, dass eine einzelne Handlung falsch war. Er ist, dass ausgeübte Autorität Autorität ist, die wieder ausgeübt wird, und dass die Kosten ihrer Ausübung in sieben Monaten um eine Größenordnung gefallen sind. Die Aktion im April brauchte eine Polizeiakte. Die im Oktober brauchte einen Forenbeitrag. Die nächste braucht eine Chat-Nachricht, die übernächste einen Knopf im Dashboard — und an diesem Punkt ist „Arbitrum One, wo zwölf Leute Sie imitieren können“ keine Beschreibung einer Notfallbefugnis mehr, sondern das Produkt.

Bitcoins Seite derselben Medaille

Der Reflex sagt, Bitcoin habe dieses Problem nicht. Weitgehend richtig, und das „weitgehend“ leistet schwere Arbeit.Es gibt keinen UpgradeExecutor auf Bitcoin, kein 9-von-12, das einen Absender imitieren kann, keinen Admin-Schlüssel zum Drehen. Das nächste Gegenstück, eine Reorganisation durch Mehrheit der Rechenleistung, verlangt, Blöcke physisch neu zu berechnen, und ist für alle in Echtzeit sichtbar. Wenn Menschen bei Bitcoin uneins darüber sind, was auf die Kette gehört, wird der Streit in etwas Lokales und Freiwilliges geleitet statt in eine Ratsabstimmung. Ein gutes Beispiel kam diese Woche über die Mailingliste Delving: satd 0.7.0 unterstützt nun das vollständige Entfernen von OP_RETURN-Werten, gesteuert über -pruneopreturn=N mit einem Minimum von 288 Blöcken, indem es Löcher in die Blockdateien stanzt, an Ort und Stelle, mit FALLOC_FL_PUNCH_HOLE. Der Autor nennt die Motivation ausdrücklich (der Streit um Inschriftgrößen, BIP-110) und ebenso ausdrücklich, dass sein eigener Blick auf das Hauptnetz den OP_RETURN-Anteil für vernachlässigbar hält. Die Beschwerde über „Spam“ bekommt also einen Schalter, keine Konsensänderung.

Zwei Details in diesem Beitrag sind das Eintrittsgeld wert. Erstens erhöht das Entfernen der OP_RETURN-Werte den Plattenverbrauch, weil das Stanzen Speicher nur in 4-Kilobyte-Schritten zurückgibt und jeder bereinigte Block zusätzliche Indexeinträge braucht, um die Transaktionskennungen zu erhalten. Zweitens ist Stanzen auf einer SSD Theater: Die Bytes bleiben eine Weile forensisch auslesbar, und auf ZFS oder btrfs hält ein Schnappschuss sie für immer. Eine Funktion, gebaut um einem philosophischen Einwand zu genügen, ehrlich genug umgesetzt, dass sie dokumentiert, ihr praktisches Ziel nicht zu erreichen. So sieht Regierungsgewalt ohne Übersteuerungsrecht aus.

In derselben Woche zeigte ein maschinell geprüfter Beweis in Lean 4, dass es tragfähig ist, die Zufallswerte der Stapelprüfung von BIP340 von 256 auf 128 Bit zu verkleinern: mit einer Schranke von (q+1)/2^b sowohl für den ganzen Stapel als auch für die schrittweise Ableitung, und als einzigen Preis ein Offline-Durchprobieren von etwa einem Hash je Versuch, rund 2^64 Hashes, um einen ungültigen Stapel mit Wahrscheinlichkeit 2^-64 akzeptiert zu bekommen. All das bringt vielleicht 9 Prozent in der Stapelprüfung von libsecp256k1. Neun Prozent — und jemand schrieb dafür einen formalen Beweis in Lean, mit den kernelgeprüften Primzahlen von Mathlib, weil das Papierargument eine Unabhängigkeit voraussetzte, die eine deterministische Ableitung nicht liefert.

Stellen Sie das neben eine Vertragsänderung, die neun Leuten erlaubte, eine Adresse zu imitieren. Beides sind Ingenieurskulturen, die vernünftige Entscheidungen über ihr eigenes Risiko treffen. Es sind nicht dieselben Kulturen, und der Unterschied liegt nicht am Können.

Aber hier ist das „weitgehend“. Bitcoin Core 32.1 erschien am 28. Oktober mit der üblichen knappen Notiz und signierten, reproduzierbaren Builds. Es läuft auf Linux. Der Rechner darunter hat einen ungepatchten Kernel mit einem Fehler, der aus der Ferne root erlaubt und den ein Modell in unter einer Stunde fand — und eine „Selbstverwahrung“, deren ganzes Sicherheitsmodell auf einem Programm ruht, das einem in C geschriebenen TCP-Stack vertraut. Souveränität über das Protokoll ist keine Souveränität über die Maschine. Das 9-von-12 lebt in einem System über Ihnen, der CVE in einem anderen unter Ihnen, und nur das erste ist im Block-Explorer lesbar.

Die Neubewertung der Fähigkeiten

Damit zum eigentlich Neuen dieses Jahres, und zu der Stelle, an der die KI-Newsletter und die Bitcoin-Newsletter dasselbe Ereignis endlich von entgegengesetzten Enden beschreiben.

Interconnects prägte den Begriff „Black October“ für die Serie kritischer Schwachstellenmeldungen (PHP2Shell, ein lange bestehender Fehler in GitLab) und argumentierte dann, gegen seine eigene frühere Position, die Panik über offene Gewichte sei übertrieben: GLM-5.3 habe die Fähigkeitsschwelle überschritten, und die Welt sei nicht untergegangen. Er räumt zugleich ein, dass die Beschleunigung real ist, und zitiert einen Bericht des Wall Street Journal, wonach die ersten Einsatzkräfte der Cybersicherheit überlastet sind. Epoch AI baute mit GLM-5.3 einen Firefox-Exploit, der Dateien von einem Rechner abzieht, sobald ein Nutzer eine Seite besucht. Sein ehrlicher Vorbehalt ist der, der für alles oben zählt: Den Exploit zu finden ist ein Schritt in einem mehrstufigen Verfahren.

Die Fähigkeit ist schmal und außerordentlich scharf. Bei GDPx, einem Maßstab aus 206 agentischen Aufgaben in elf wirtschaftlich wertvollen Bereichen, erreicht das beste Modell der Welt 12 Prozent. Bei Realtime-Bench, 50 zeitlich begrenzten Spiel- und Web-Aufgaben, kommt GPT-6 Astra auf 36 Prozent Erfolgsquote gegen die Uhr und auf etwa 70 bis 80 Prozent, wenn die Uhr angehalten wird. Bitten Sie ein Modell, eine Online-Auktion zu führen, und es scheitert; bitten Sie es, einen Kernel zu lesen, und es liefert root in 53 Minuten.

Diese Form erklärt die letzten zwei Wochen besser als jede Erzählung darüber, dass KI den Menschen überholt oder dass Krypto tot ist. Modelle sind noch nicht gut darin, Dinge in der Welt zu tun. Sie sind bereits außerordentlich gut darin, Dinge zu lesen, und Code, Firmware, Kernel und Verträge sind das, was sie am besten lesen. Die Angriffsfläche ist textlich, und Text ist billig geworden.

Das Geld bewertet dieselbe Erkenntnis von der anderen Seite neu. Anthropic reichte am 26. Oktober sein S-1 ein, mit dem Ziel einer Notierung an der Nasdaq unter dem Kürzel ANT, zu einem berichteten Wert von 1,5 bis 2 Billionen Dollar, gegen eine letzte private Bewertung von 965 Milliarden aus einer Finanzierungsrunde im Mai, einen annualisierten Umsatz nahe 47 Milliarden, insgesamt mehr als 120 Milliarden eingesammelt und eine Zusage von 30 Milliarden für Rechenkapazität bei Azure. New Constructs beziffert den fairen Wert auf 150 Milliarden und nennt es den lächerlichsten Börsengang des Jahres 2026; die Lücke beträgt das Dreizehnfache. Pompliano merkt am Montag an, die gerühmte Zahl von 2 Billionen sei bereits auf etwa 1,5 Billionen gerutscht und OpenAI habe seine Runde von 30 auf 20 Milliarden gekürzt, an einem Tag, an dem die Nasdaq 3,5 Prozent verlor und Bitcoin unter 76.000 Dollar fiel.

Und die Miner, die angeblich die Schaufeln in diesen Goldrausch verkaufen: Cipher meldete 31 Millionen Dollar Gewinn bei einem Umsatzrückgang von 63 Prozent, und ein buchhalterischer Gewinn von 127 Millionen Dollar tat die Arbeit. Das ist die KI-Wende bisher. Kein Umsatz. Ein Buchungsposten, und einer, der sich im nächsten Quartal nicht wiederholt.

Was wahr sein müsste

Ich glaube nicht, dass die nächsten zwölf Monate davon entschieden werden, ob KI besser wird. Sie werden davon entschieden, ob die Ebenen, die die Übersteuerungsrechte halten, geprüft werden — und ob jemand merkt, wenn sie ausgeübt werden.

Die Behauptungen, an denen man mich messen kann:

Wenn die ArbitrumDAO dafür stimmt, die Befugnis des UpgradeExecutor zu beschränken oder zu entfernen, ist meine Rede von der Ratsche falsch und dieser Text zu pessimistisch. Zu beobachten ist das Governance-Forum: ob dort über die Verfügung der Gelder auf 0DA0 abgestimmt wird, und ob ein Vorschlag die Befugnis selbst anfasst statt nur das Geld.

Wenn Ubuntu 6.8.0-149.149 ausliefert und die Validator-Flotten innerhalb von dreißig Tagen tatsächlich neu starten, verliert das Argument, die Reparaturwarteschlange sei der Engpass, erheblich an Gewicht. Der Maßstab ist nicht die Veröffentlichung, sondern der Neustart. AWS hat das in einem Satz gesagt.

Wenn Binance den Fonds über 800 Millionen Dollar auffüllt, nach einem veröffentlichten Plan, und eine Aufarbeitung vorlegt, die die Lücke zwischen gemeldetem Schaden, gemeldeten Einfrierungen und gemeldetem Rest erklärt, dann ist die Undurchsichtigkeit, die ich beschreibe, eine Meldeverzögerung und keine Gewohnheit.Wenn Ciphers nächstes Quartal KI-Hosting als echte Umsatzposition zeigt statt als Buchgewinn, ist die Wende der Miner real und meine Skepsis voreilig.Und wenn die Einspruchsliste gegen den Tokenisierungs-Versuch von OKX und ICE aufhört zu wachsen — fünfzig börsennotierte Unternehmen hatten Einspruch erhoben, als das erste 30-Tage-Fenster am Dienstag schloss, von ursprünglich 62 vorgeschlagenen, mit einem Verlauf von 9, 16, 38, 50 über zwei Wochen —, dann wird sich „Schweigen gilt als Zustimmung“ doch als brauchbare Voreinstellung erwiesen haben. Die berichteten Zahlen weichen in der genauen Quote voneinander ab (in einer Zählung 43 von 62, also 69 Prozent), was selbst eine kleine Lehre darüber ist, wie viel dieser Ebene durch Pressemitteilungen dokumentiert wird.

Keines dieser Ergebnisse ließe die darunterliegende Struktur verschwinden. Der Rat behält so oder so seine Funktion. Was sich ändert, ist, ob die Nutzer wissen, dass es ihn gibt.

Der Teil, den niemand unterschreibt

Der unangenehme Schluss ist nicht, dass Selbstverwahrung eine Lüge ist. Er ist, dass Verwahrung ein Stapel ist und man immer nur die oberste Schicht inspiziert.

Man prüft, dass der Seed einem gehört. Man prüft nicht, ob der Zufallszahlengenerator der Firmware am Silizium hing — und fünf Jahre lang tat er es auf einem verbreiteten Gerät nicht. Man prüft, dass die Coins auf einer Adresse aus dem eigenen Schlüssel liegen. Man prüft nicht, ob der Inbox-Vertrag der Kette gegen einen getauscht werden kann, der unsignierte Nachrichten annimmt, denn dieser Tausch braucht zwölf Unterschriften, die man nie zu sehen bekommt, und ein Forum, das man nicht liest. Man prüft, dass die Börse einen Reservenachweis veröffentlicht hat. Man prüft nicht, dass die Hälfte des Fonds dahinter schon ausgegeben ist. Man prüft, dass die eigene Node validiert. Man prüft nicht die Kernel-Version, und die Reparatur, auf die es angekommen wäre, ist ein Rückport in einer Distribution, die man nie geöffnet hat.Jede dieser Lücken ist eine Stelle, an der das eigene Schweigen als Zustimmung gelesen wird. Einige werden von Leuten gehalten, die nach Regeln handeln, die sie selbst aufgeschrieben haben. Einige werden von niemandem gehalten, was schlimmer ist, weil es keinen Forenbeitrag gibt, wenn eine Freigabe-nach-Nutzung ausgenutzt wird.

Bitcoins Beitrag zu diesem Schlamassel ist nicht, dass es ihn gelöst hätte. Er ist, dass es das Problem lesbar gemacht hat: kein Admin-Schlüssel bedeutet niemanden, den man bitten kann, und niemand, den man bitten kann, bedeutet, dass alle Fehlerarten auf der Kette sichtbar sind — Reorganisationen, Rechenleistung, Gebührenspitzen, Mempool. Das ist ein echter Vorteil, und er ist schmaler, als die Parolen nahelegen. Ein Kernel-Fehler, der aus der Ferne root erlaubt, interessiert sich nicht dafür, was Ihr Protokoll über vertrauenswürdige Dritte sagt.

Die Frage, die man in die nächste Woche mitnehmen sollte, lautet nicht „Wer hält die Schlüssel“. Sie lautet: Was kann mit meinem Guthaben ohne meine Unterschrift geschehen, von wem, wie schnell, und würde ich es erfahren? Für die meisten Leser ist die ehrliche Antwort auf mindestens eine dieser Fragen ein Strich.

Füllen Sie die Striche aus, bevor es jemand anderes tut.

Was ich nicht prüfen konnte

Vier Dinge blieben offen, und ich liste sie lieber auf, als sie zu verkleiden.Die Zusammensetzung der Lücke zwischen gemeldetem Schaden, gemeldeten Einfrierungen und gemeldetem Rest. Weder Binance noch ein Emittent hat Zahlen veröffentlicht, die zusammenpassen, und ich werde das fehlende Stück nicht erfinden. Ob die Zählung von 43 der 62 und die Zahl von fünfzig Unternehmen bei OKX und ICE dieselbe Liste oder zwei überlappende beschreiben, weil die Plattform Mitteilungen veröffentlicht, aber kein Register. Ob der von mir geprüfte Rechner MPTCP nicht hat, weil der Kernel ohne diese Funktion gebaut wurde oder weil die Schnittstelle an einer Stelle liegt, die ich aus einem Container heraus nicht sehe. Und ob Galaxys „mehr als 100 Millionen Dollar“ eine Bewertung zum damaligen Kurs oder eine laufende Summe ist — das würde ändern, was die 1.596 BTC die Verlierer tatsächlich gekostet haben.

Quellen

#bitcoin #geldpolitik #selbstverwahrung #governance
Write a comment