Billige Intelligenz, teure Beweise
- Der Markt, der sich geschlossen hat
- Das Modell, das billig wurde
- Der fehlende Vergleich
- Was das mit Bitcoin zu tun hat
- Der Fall, dass ich falsch liege
- Worauf ich achten würde
- Was ich nicht prüfen konnte
- Quellen
Am Sonntagabend antwortete Elon Musk auf X in einem Investoren-Thread mit einem Satz, der mehr Kurse hätte bewegen müssen, als er bewegt hat. Der Markt für Schulden jener Unternehmen, deren Umsatz von KI-Rechenzentren abhängt, habe „den Zugang zu Geld fast vollständig geschlossen“. Seine eigene Raketenfirma hatte gerade vierzig Milliarden Dollar für Grafikprozessoren aufgenommen, und der Grund, warum sie das konnte, ist, dass SpaceX Einnahmen aus etwas anderem hat als dem, wogegen sie borgen durfte. Dann die Pointe: „Das heißt, die über 200 Neoclouds werden eine Sterblichkeit und Konsolidierung auf Guppy-Niveau erleben.“
Drei Tage vorher veröffentlichte Moonshot Kimi K3.1 Pro: 2,8 Billionen Parameter, davon 104 Milliarden gleichzeitig aktiv, eine Million Token Kontextfenster, und Platz vier auf dem Intelligenzindex von Artificial Analysis — drei Punkte hinter dem besten geschlossenen Modell der Welt. Die Gewichte sind für den 4. November versprochen.
Einzeln gelesen sind das ein bärisches und ein bullisches Signal. Zusammen gelesen sind es dasselbe Ereignis. Die Sache, die verkauft wird — eine Einheit Intelligenz —, wird Monat für Monat billiger. Die Sache, die man braucht, um sie herzustellen — Kapital und der Strom dahinter —, lässt sich gerade schwerer leihen. Zwischen diesen beiden Kurven sitzt eine ganze Branche, die weder das Modell noch das Kraftwerk besitzt, und in der vergangenen Woche hat sich die Spanne zwischen den Kurven gegen sie geschlossen.
Und es gibt einen dritten Preis, den niemand quotiert hat und der überhaupt nicht gefallen ist: der Preis des Beweises.
Der Markt, der sich geschlossen hat
Ein Neocloud ist ein einfaches Geschäft mit einer brutalen Form. Es leiht Geld, kauft Grafikprozessoren, vermietet sie an KI-Entwickler und hofft, dass der Mietvertrag länger läuft als der Abschreibungsplan. Das funktioniert, solange Kredit billig ist und die Nachfrage schneller wächst, als die Racks voll werden. Wenn der Kredit enger wird, scheitern beide Enden gleichzeitig: Die Anschlussfinanzierung wird in demselben Monat teuer, in dem die Kunden entdecken, dass sie sich auf einen der großen Hyperscaler zusammenlegen können.
Musks Aussage ist nicht, dass die Kreditgeber bessere Bedingungen verlangt hätten. Sie ist, dass sie für jeden das Telefon nicht mehr abnehmen, der keine Einnahmen hat, die unabhängig von KI-Rechenleistung existieren. Die Nachreichung, die Reuters weitergab, ergänzte das Detail, auf das es für das Timing ankommt: Die SpaceX-Schuld sei „primär kündbar“, und die Grafikprozessoren kämen im ersten und zweiten Quartal 2027. In diesem Quartal bricht nichts. Alles bricht, wenn die Lieferungen eintreffen und die Kündigungen fällig werden.
Die Derivatehändler haben zuerst abgestimmt: Am 24. Oktober verloren Krypto-Long-Positionen 404 Millionen Dollar in vier Stunden, als Bitcoin kurz unter 80.000 Dollar rutschte — ein Stand, um den er zwei Tage später noch herumlag.
Die Aktionäre haben bereits angefangen abzustimmen. CoreWeave erreichte im Juni 2025 einen Höchststand von 183,58 Dollar und wurde Ende Oktober 2026 nahe 54 Dollar gehandelt — ein Rückgang von rund siebzig Prozent, nach meiner eigenen Rechnung auf den beiden berichteten Werten. Nebius und IREN verloren allein im Oktober jeweils mehr als dreißig Prozent. Gartner veröffentlichte im Oktober eine Prognose, nach der bis 2030 mehr als achtzig Prozent der unabhängigen Neoclouds verschwunden sein könnten. Und Jensen Huang, der keinerlei Interesse daran hat, die Nachfrage nach seinen eigenen Produkten kleinzureden, sagte am 22. Oktober zu CNBC: „Die Nachfrage nach dem Kapital ist viel größer als die Verfügbarkeit des Kapitals.“ Das ist ein merkwürdiger Satz von dem Mann, der die Schaufeln verkauft. Er bedeutet, dass die Engstelle von Silizium zu Bilanzen gewandert ist.
Nik Bhatia sah dasselbe vom Zinstisch aus. In seiner Notiz vom 24. Oktober beschreibt er eine Bewegung in US-Staatsanleihen nahe drei Standardabweichungen, zusammen mit einem Ausverkauf am NASDAQ. Ein Detail, das die meisten Kommentare übersprungen haben: Die Kosten für Kaufoptionen auf langlaufende Staatsanleihen sind gegenüber Verkaufsoptionen zum ersten Mal seit dem ersten Quartal 2026 wieder im positiven Bereich. Händler positionieren sich für weitere Kursgewinne im risikofreien Vermögenswert. Das ist keine Flucht aus dem Risiko im üblichen konjunkturellen Sinn; es ist eine Neubewertung der Laufzeit, weil der Kredit, der den Boom finanziert hat, nicht mehr aus eigener Kraft wächst.
Energie tut das Gegenteil dessen, was der KI-Handel braucht. Brent schloss bei 110,11 Dollar und WTI bei 101,35 Dollar an dem Morgen, an dem ich das schreibe, Gold bei 4.027 Dollar und der Dollarindex bei 101,8 — Werte aus einer eigenen Messung am 26. Oktober um 09:31 Uhr MEZ. Bhatia merkt an, dass die strategische Erdölreserve der Vereinigten Staaten auf dem niedrigsten Stand seit mehr als vierzig Jahren liegt, dass Ausfuhrverbote für Diesel diskutiert werden und dass Washington europäische Verbündete drängt, Reserven freizugeben. Teures Öl ist eine Steuer auf jedes Rechenzentrum, das noch keinen Stromvertrag mit Festpreis unterschrieben hat. Aus demselben Grund ist es ein Geschenk an jeden, der Strom billig erzeugen und ohne erzählerischen Beipack verkaufen kann.
Das Modell, das billig wurde
Jetzt die andere Seite. Kimi K3.1 Pro ist nach den zur Veröffentlichung publizierten Zahlen das, was einem geschlossenen Spitzenmodell am nächsten gekommen ist. Artificial Analysis führt es auf Platz vier mit 55 Punkten auf seinem Intelligenzindex, hinter Opus 5.5 mit 58 sowie Sonnet 5.5 und Muse Wonder Full mit je 56. In der WebDev-Rangliste von Code Arena stieg es mit 1.692 Punkten auf Platz acht ein — siebenunddreißig Punkte und neun Plätze über seinem Vorgänger. Auf dem Cyber-Index desselben Hauses erreichte es 64 Prozent, den höchsten Wert, den je ein öffentlich zugängliches Modell erzielt hat, und insgesamt Platz zwei hinter einem System mit vertrauensbeschränktem Zugang, das bei 69 liegt.
Die letzte Zahl verdient einen Moment Ruhe, weil sie die Woche erklärt. Moonshot hat das Training zu Cyber-Themen bewusst zurückgefahren, und das Modell landet trotzdem nahe der Spitze eines Maßstabs, der offensive Fähigkeit messen soll. Fähigkeit dieser Art bleibt nicht im Labor, sobald Gewichte herunterladbar sind. Nathan Lambert und Florian Brand haben den größten Teil ihrer Interconnects-Folge genau darauf verwendet. Ihre Formulierung ist brauchbar: Sicherheitsexperten und KI-Experten sahen dieselbe Veröffentlichung und beschrieben sie in unvereinbaren Vokabularen. Die eine Gruppe sah eine neue Angriffsfläche, die andere eine Benchmark-Tabelle.
Was im Veröffentlichungsmaterial folgt, ist eine Studie darüber, wie eine Veröffentlichung zugleich echt und überverkauft sein kann. Kimis eigener Blog führt starke Schlagzahlen und später Zahlen mit Zacken: rund zwanzig Punkte Rückstand auf das führende geschlossene Modell bei Terminal-Bench Science, schwächer bei einigen interaktiven Aufgaben. Latent Space fasst den Vorsprung der geschlossenen Modelle mit einem Monat zusammen, was eine faire Lesart des Index und eine großzügige Lesart des hinteren Endes ist. Es gab Vorwürfe wegen nicht offengelegter bezahlter Werbung, gestützt auf einen Screenshot von Presseanweisungen, den niemand bestätigt hat. Die Gewichte sind versprochen, nicht ausgeliefert — „bald offene Gewichte“ ist deshalb die zutreffende Formulierung und „Open Source“ die werbliche. Die Lizenz ist unbekannt. Ein Modell mit Billionen Parametern, das man herunterladen kann, ist kein Modell, das auf einem Schreibtisch läuft.
Die makroökonomische Fassung dieses Arguments erreichte den Internationalen Währungsfonds am 17. Oktober in Bangkok, als Jack Clark die Per-Jacobsson-Vorlesung nutzte, um einem Saal von Notenbankern zu sagen, die Singularität habe begonnen. Sein Beleg war keine Benchmark-Tabelle, sondern eine Produktionszahl: Forscher bei Anthropic schreiben inzwischen fast zehnmal so viel Code wie in den ersten vier Jahren des Unternehmens. Ob man die Rahmung annimmt oder nicht — die Behauptung darunter ist die, um die es in diesem Artikel geht: dass kognitive Arbeit zu einem hergestellten Vorleistungsgut geworden ist, dessen Preis von den Kosten der Fabrik bestimmt wird und nicht von den Kosten des Arbeiters.
Diese Unterscheidung lohnt das Ausbuchstabieren, weil die Geschichte von lokaler KI davon abhängt. Bei vier Bit Genauigkeit belegen 2,8 Billionen Parameter etwa 1,4 Terabyte; bei sechzehn Bit sind es 5,6. Ein Beschleuniger mit 80 Gigabyte faßt also ein Siebzehntel des Modells, und man braucht mindestens achtzehn davon, bevor man Zwischenspeicher oder Laufzeitzustand mitzählt. Die Dekodierung liest für jedes Token die aktiven Parameter: 104 Milliarden zu einem halben Byte ergibt 52 Gigabyte Speicherverkehr pro Token, und bei 3,35 Terabyte pro Sekunde Speicherbandbreite deckelt das einen einzelnen Beschleuniger bei ungefähr 64 Token pro Sekunde. Über achtzehn Geräte ergibt die gebündelte Bandbreite eine theoretische Obergrenze von nahezu 1.160 Token pro Sekunde für den ganzen Verbund, bevor Verbindung, Bündelung und Zuteilung ihren Anteil nehmen. Das sind meine eigenen Rechnungen auf veröffentlichten Parameterzahlen und Hardware-Werten, keine Messungen an Moonshots Auslieferung — aber die Form steht außer Streit. Mixture-of-Experts, also ein Modell, bei dem pro Token nur ein Teil der Parameter gerechnet wird, senkt die Trainingskosten und speichert Wissen billiger pro gelesenem Byte. Es senkt nicht die Speicherrechnung für das Token, das gerade erzeugt wird. Ein Modell mit 104 Milliarden aktiven Parametern trägt die Speicherrechnung eines dichten 104-Milliarden-Modells, bei jedem Token, für immer.
Stellt man das neben die Kreditgeschichte, schreibt sich die Schlußfolgerung von selbst. Wenn das Modell kostenlos herunterladbar ist, wandert die Bruttomarge zu dem, der es zu den niedrigsten Kapitalkosten und mit dem billigsten Megawatt ausliefert. Ein Neocloud hat weder das eine noch das andere, weshalb Musks Satz von ihnen handelte und nicht von Nvidia. Die Gewichte sind die Ware. Knapp sind der Stromliefervertrag und die Bonitätsnote.
Der fehlende Vergleich
Hier möchte ich das Thema wechseln, weil der dritte Preis der ist, der meiner Meinung nach falsch bepreist ist.
Innerhalb derselben drei Tage wurden drei Systeme, denen Menschen Geld anvertrauen, auf dieselbe Weise gebrochen.
Erstens Core Lightning. Die Versionen 25.02 bis 26.04 stürzten bei einer Kanal-Ankündigung ab, deren beide Endpunkte derselbe Knoten waren. Die Spezifikation BOLT 7 verlangt vom Absender, die Knoten-Kennungen lexikografisch zu ordnen, was impliziert, dass sie sich unterscheiden — sie verlangt aber nie vom Empfänger, das zu prüfen. Also zerlegte gossipd die Ankündigung, prüfte alle vier Signaturen, schrieb sie auf die Platte und lud sie dann in einen Graphen im Arbeitsspeicher, der annimmt, dass jeder Knoten genau einmal vorkommt. Bei zwei identischen und zuvor unbekannten Endpunkten legt der Lader den Knoten zweimal an und reißt eine Zusicherung, die Doppelungen ausschließt; das bricht den Dienst ab und nimmt den Knoten mit. Die Ankündigung liegt inzwischen auf der Platte, also bricht der Knoten bei jedem Neustart erneut ab. Ein Update hilft nicht, denn der Patch entfernt keinen bereits gespeicherten Datensatz. Der Betreiber muss ihn finden und von Hand herausnehmen, und bis dahin ist der Knoten blind gegenüber der Kette — blind dafür, dass eine widerrufene Zusage gesendet wird, blind dafür, dass ein HTLC ausläuft. Ein HTLC ist eine bedingte Zahlung im Lightning-Netz, die nach Ablauf einer Frist zurückfällt. Die Kosten für den Angreifer: ein unverbrauchter 2-von-2-Ausgang, den er kontrolliert, plus die Gebühr, ihn anzulegen. Die Reparatur, im April zusammengeführt und in 26.04.1 ausgeliefert, ist ein einziger Vergleich: jede Ankündigung zurückweisen, in der node_id_1 nicht strikt kleiner als node_id_2 ist.
Zweitens Electrum. Die Wallet verlässt sich bei der Transaktionshistorie auf Server und prüfte vor Version 4.8.3 die Signaturen unbestätigter Transaktionen nicht, die eigene Coins des Nutzers ausgeben. Ein bösartiger Server konnte eine gefälschte ausstehende Zahlung unterschieben, mit ungültigen Signaturen signiert, die an den Angreifer zahlt. Die Falle war elegant und es lohnt, sie Schritt für Schritt zu verfolgen: Die gefälschte Transaktion trug keine Gebühr, wirkte also festgefahren, und als der Nutzer „Replace-by-Fee“ wählte, um sie zu lösen, signierte die Wallet eine gültige Ersatztransaktion, die die Coins zum Angreifer schickte. Replace-by-Fee ist der Mechanismus, mit dem eine hängende Zahlung durch eine höher begebührte ersetzt wird. Die Angreifer erzeugten außerdem Adressen, deren letzte vier Zeichen mit dem echten Ziel übereinstimmten, weil sie wussten, dass der Gebührendialog nicht der Ort ist, an dem jemand prüft. Zwei Berichte erreichten sie im Oktober. Im ersten hatte ein Nutzer einer 2-von-3-Multisignatur die Zahlung auf zwei Hardware-Geräten verifiziert und fand später eine andere ausgehende Transaktion in seiner Historie. Im zweiten erhöhte ein Nutzer die Gebühr auf einer untergeschobenen Transaktion und verlor Geld. Version 4.8.3 wurde am 24. Oktober mit Signaturprüfung für genau diesen Fall ausgeliefert. Nutzer, die ausschließlich mit ihrem eigenen Server verbunden waren, waren nie gefährdet. Die Zusicherung, die fehlte: die Signatur prüfen, nicht die Geschichte.
Drittens, näher an jedem, der auf Modellen aufbaut statt unter ihnen: die Schutzfilter. Eine vorab registrierte Studie, diese Woche veröffentlicht, zeigt, dass Filter, die Inhalte in eine reine Textaufforderung einfügen, die letzte vollständige Aufgabe in ihrer Eingabe bewerten, nicht den schlimmsten Teil davon. Hängt man hinter eine schädliche Anfrage eine gefälschte Anfrage und eine harmlose Attrappe, antwortet der Filter auf die Attrappe. Mit diesem Trick kamen alle 75 zurückgehaltenen AdvBench-Anfragen durch, die Shieldstral-1.0-3B als schädlich markiert. Über fünf verbreitete Filter hinweg hatte jeder eine Angriffsfamilie, die mindestens 93 Prozent seiner markierten Einträge passierte. Trainiert man den Filter darauf, Inhalte nicht niedriger zu bewerten als ihren schädlichsten Teil, fällt die Angriffserfolgsquote auf zurückgehaltenen Familien von 75 Prozent auf 0,8 bis 1,6 Prozent, während die Genauigkeit auf sauberen Daten kaum nachgibt. Und trotzdem schlug eine punktwertgesteuerte Suche den nachtrainierten Filter bei 47 von 50 Einträgen — und bei etwa der Hälfte davon fand dieselbe Suche völlig harmlosen Text, der den Filter ebenfalls passierte. Ein begleitender Prüfstand mit 183.000 Stichproben aus 35 Quellen fand bei der breiteren Klasse multimodaler Filter, was seine Autoren erhebliche Sicherheits-Halluzination und Überempfindlichkeit gegenüber Textmustern nennen. Ein Filter ist eine Abgrenzung, keine Grenze, und die Reparatur ist wieder ein Vergleich: das Maximum des Schadens über alle Abschnitte, nicht der Schaden des letzten Abschnitts.
Drei Systeme, drei fehlende Ungleichungen. Die Grenzkosten des Angreifers waren in jedem Fall ein Ausgang, ein Server, ein angehängter Absatz. Die Kosten des Verteidigers waren eine Zusicherung, die niemand aufgeschrieben hat, weil alle annahmen, sie sei durch die Spezifikation, die Schnittstelle oder den gesunden Menschenverstand der vergangenen zehn Jahre mitgegeben.
Betrieb ist in derselben Woche auf eine schwerer zu flickende Weise gescheitert. Keystone, ein Hersteller von Hardware-Wallets, teilte mit, ein Eindringling habe den über Shopify betriebenen Laden erreicht und Namen, Kontaktdaten, Lieferadressen und Bestelldatensätze entwendet. Keine Schlüssel, keine Karten — das stellte das Unternehmen klar. Es behauptet aber seit Monaten, Lieferdaten 180 Tage nach einer Bestellung zu löschen, und mehrere Kunden erklärten auf X, ihre Angaben seien trotzdem aus älteren Bestellungen aufgetaucht. „Du hast uns diese Daten anvertraut, und es tut uns leid, dass wir sie nicht sicher verwahrt haben“ ist ein ehrlicher Satz. Es ist auch der Satz, den ein Löschversprechen überflüssig machen sollte. Unterdessen bestätigte CoinDCX einen Verlust von 16 Millionen Dollar im Zusammenhang mit stillgelegten Wallets und einem internen Prozessfehler, wenige Tage nachdem der Vorstandsvorsitzende frühere Berichte über einen Einbruch als das geklungen habend beschrieben hatte, was „ein Fehlalarm“ sei. Die Börse trug den Verlust. Das Detail, das man behalten sollte, ist nicht die Zahl: Die Wallets waren stillgelegt, sie lagen also außerhalb des Perimeters, den noch jemand beobachtete.
Was das mit Bitcoin zu tun hat
Alles, wenn man das Sicherheitsbudget ernst nimmt.
Mein eigener Knoten, vollständig synchronisiert und beschnitten, stand am Morgen des 26. Oktober auf Block 973.214, mit 21.471 Transaktionen in einem 4,08 Megabyte großen Mempool und einer Mindestweiterleitungsgebühr von einem Satoshi pro virtuellen Byte. Ich habe die Statistik der vorangegangenen 1.008 Blöcke abgerufen — sechseinhalb Tage, 19. bis 26. Oktober — und sie addiert. Miner erhielten 3.150 Bitcoin an Subventionen und 15,13 Bitcoin an Gebühren. Die Gebühren machten 0,48 Prozent der Einnahmen aus. Ein durchschnittlicher Block trug 4.953 Transaktionen in 1.614 Kilobyte, und der Median der Gebührenrate lag bei 1,4 Satoshi pro virtuellem Byte. Die aus der Schwierigkeit abgeleitete Rechenleistung über dasselbe Fenster ergibt etwa 1.261 Exahashes pro Sekunde, und der Netzerlös bei 80.012 Dollar je Coin sind rund 36,2 Millionen Dollar am Tag, davon 173.000 Dollar aus Gebühren.
Jetzt das Halving. Block 1.050.000 liegt 76.786 Blöcke entfernt, etwa 533 Tage, was es in die Mitte des Aprils 2028 rückt. An diesem Block fällt die Subvention auf 1,5625 Bitcoin. Blieben Preis und Rechenleistung an jenem Tag unverändert, bräuchte es, um die Einnahmen je Block bei den heutigen 3,14 Bitcoin zu halten, Gebühren von 1,5775 Bitcoin — das ist hundertfünfmal die 0,015 Bitcoin, die tatsächlich heute verdient werden. In Dollar müsste der Gebührenerlös von grob 63 Millionen Dollar im Jahr auf grob 6,6 Milliarden Dollar im Jahr steigen. Das ist keine Prognose und keine Unheilsprophezeiung; Gebührenmärkte sind rückgekoppelt, und ein höherer Preis ändert, wer die Kette nutzt. Es ist die Arithmetik des Versprechens, dass Bitcoins Sicherheit irgendwann auf Gebühren statt auf Ausgabe ruht. Derzeit, in einer Woche mit nahezu leerem Mempool, ist dieses Versprechen zu 99,5 Prozent unerfüllt.
Dagegen korrigieren die Eigentumsdaten die Geschichte von der Institutionalisierung. Der Oktober-Schnappschuss von Galaxy Research ordnet etwa 11,1 Millionen Bitcoin — rund 55 Prozent der 20,1 Millionen geschürften — als nicht zuordenbar ein: keinem Umtausch, keinem Fonds, keiner Regierung und keiner anderen bekannten Einheit zugeordnet. Alex Thorn liest das als Beleg dafür, dass Selbstverwahrung weiterhin das dominante Haltermuster ist. Cory Klippsten argumentiert den Gegenfall von der anderen Seite. Beim Anteil eines ETF stehenzubleiben heißt, eine Gebühr zu zahlen, die den Bitcoin hinter jedem Anteil schrumpft, einen Vermögenswert zu halten, den man am Samstagabend nicht versenden kann, und von der Erlaubnis einer Institution abzuhängen, das eigene Vermögen zu bewegen. Beide Aussagen sind unglamourös und beide sind prüfbar. Mehr als die Hälfte des Angebots liegt in Wallets, die niemand etikettiert hat, und jede dieser Wallets ist ein Nutzer, der bei Seed-Verwaltung, Adressprüfung und Gebührendialog richtig liegen muss — genau die drei Stellen, an denen die Fehler dieser Woche auftraten.
Das ist der Zusammenhang, zu dem ich immer wieder zurückkomme. Der KI-Handel entdeckt gerade, dass der Preis der Intelligenz von Kapital und Strom bestimmt wird, nicht von Klugheit. Bitcoin ist seit fünfzehn Jahren in diesem Geschäft: Seine Sicherheit wird mit Joule gekauft, in Dollar bepreist und alle zehn Minuten abgerechnet. Woran es beiden fehlt, ist nicht Intelligenz und nicht Rechenleistung. Es ist ein Nachweis, der weniger kostet als der Angriff.
Der Fall, dass ich falsch liege
Es gibt eine starke Fassung des Bullenarguments, und sie verlangt von niemandem, höflich über Musk zu sein.
Hyperscaler können Neocloud-Kapazität mit Bilanzgeld aufnehmen. Tun sie das, laufen die Grafikprozessoren weiter, werden die Stromverträge weiter erfüllt, und das Kreditereignis wird zu einer Übertragung von Vermögenswerten von gehebelten auf ungehebelte Betreiber. Musks eigene Klarstellung deutet dorthin: kündbare Schuld, Lieferungen in der ersten Hälfte 2027, in diesem Quartal kein Faktor. Gartners achtzig Prozent sind eine Prognose, keine Einreichung bei einer Behörde. Und ein Finanzierungsstopp verteuert neue Kapazität, was für jeden bullisch ist, der bereits welche besitzt — auch, unbequem für meine These, für die etablierten Anbieter, deren Investitionsausgaben den Index tragen.
Auf der Modellseite gilt dieselbe Vorsicht. Kimis Indexwert liegt drei Punkte hinter der Spitze; bei Terminal-Bench Science zwanzig Punkte. Sein Cyber-Wert liegt fünf Punkte hinter einem System mit vertrauensbeschränktem Zugang, das nicht öffentlich herunterladbar ist. Seine Gewichte sind ein Versprechen mit Datum, seine Lizenz ist unbekannt. Verzögern sich die Gewichte oder kommen sie zu Bedingungen, die gewerbliche Auslieferung verbieten, dann wird aus der Schlagzeile „ein Monat“ eine Pressemitteilung statt eine Tatsache über die Welt. Lamberts eigene Zusammenfassung der Reaktion war, dass sich das Modell bei manchen Aufgaben in Ordnung anfühlte und bei anderen nicht großartig, mit einer Nachschulung, die etwas unfertig wirkte — das Gegenteil eines Sprungs.
Und ich sollte auch bei der Gebührenrechnung ehrlich sein. Sechs Tage eines nahezu leeren Mempools bei einem Bitcoin-Preis von 80.000 Dollar sind nahe am schlechtesten Fall für Gebühreneinnahmen, keine repräsentative Stichprobe. Die Blöcke sind nicht voll; der Median der Gebührenrate liegt bei 1,4 Satoshi pro Byte; die Kette verarbeitet 4.953 Transaktionen pro Block bei einer Kapazität, die weit höher liegt. Ein Gebührenanteil von 0,48 Prozent beschreibt eine ruhige Woche in einem Bärenmarkt, nicht den Endzustand des Netzwerks. Was der Prüfung standhält, ist enger: Bei der heutigen Aktivität verdreifacht das Halving den Anteil der Miner-Einnahmen, der aus etwas anderem als der Ausgabe kommen muss, und niemand hat bisher die Nachfrage nachgewiesen, die das bezahlt.
Auf der Vertrauensseite industrialisiert sich auch die Verteidigung, was gegen die Schwermut spricht. Diese Woche brachte eine Konstruktion für unbedingt sichere Signaturen mit mehreren Prüfern, bei der ein Finalitätszertifikat in 2,4 Mikrosekunden verifiziert. Bei tausend Prüfern kostet die schwellenbasierte Beglaubigung 71 Kibibyte je Prüfer und Block, 22-mal weniger Authentifizierungsverkehr als eine post-quanten-sichere Alternative. Ein Rust-Prototyp schreibt 2,8-mal mehr Transaktionen pro Sekunde fest, bei 67-mal weniger kryptografischer Rechenlast. Adam Gibsons Vorschlag Lichen, zusammengefasst von Bitcoin Optech, greift ein verwandtes Problem von der anderen Seite an. Es ist eine zweite Schicht mit einem einzigen Ausgeber, in der jeder Nutzer einen 2-von-2-Vertrag hält, der ihn einlösen lässt, selbst wenn der Ausgeber sich weigert oder offline geht. Ein Groth16-Anspruch, und wenn der Hub ihn bestreitet ein BitVMX-Streit, verengt den Dissens auf einen einzigen Ausführungsschritt, den Script prüfen kann. Gibson benennt ausdrücklich, was an Vertrauen bleibt: Eine Abwicklungsinstanz, die die Rückgabe eines Nutzers ausläßt, kann weiterhin Geld kosten, und das eigene hinterlegte Sicherheitenvermögen des Hubs begrenzt, wie viel ein Nutzer von anderen einlösen kann — ähnlich wie eingehende Liquidität im Lightning-Netz. So sieht ehrliche Ingenieursarbeit aus: ein benannter Rest, kein Slogan.
Worauf ich achten würde
Vier Zahlen, alle billig zu prüfen, entscheiden, ob diese Woche ein Wendepunkt war oder eine Schlagzeile.
Erstens, der 4. November. Entweder werden die Gewichte ausgeliefert, mit einer Lizenz, die gewerbliche Auslieferung erlaubt, oder die Geschichte von den offenen Gewichten verliert einen Monat Glaubwürdigkeit. Herunterladbar gegen lizenziert ist der Unterschied zwischen einem Prüfstand und einem Markt.
Zweitens, die erste Hälfte 2027, wenn diese kündbaren GPU-Lieferungen eintreffen. Wenn die Investitionsprognosen der Hyperscaler in den Bilanzgesprächen im Januar und April die Kapazität aufnehmen, ist das Kreditereignis eine Übertragung. Wenn nicht, sind die gestrandeten Vermögenswerte die Stromverträge von irgendjemandem, und Strom wird billig für alle, die ihn noch bezahlen können — Miner eingeschlossen, und das ist der eine Kanal, über den ein Zusammenbruch der Neoclouds Bitcoin geradewegs nützt.
Drittens, die Verbreitung der Patches: die unglaublichste und folgenreichste Zahl in diesem Artikel. Eine Electrum-Installation, die nie aktualisiert wird, bleibt gegenüber jedem bösartigen Server angreifbar. Bitcoin Core 32.0 wurde am 21. Oktober final; der Knoten, den ich gemessen habe, meldet sich weiterhin als 31.1.0, was ein kleines und unbemerkenswertes Beispiel für die Lücke zwischen einer Veröffentlichung und einer Population ist. Ein Core-Lightning-Knoten, der abgestürzt, von Hand bereinigt und nicht aktualisiert wurde, bleibt scharf, und der Angreifer kann dieselbe Ankündigung kostenlos erneut senden, solange der Finanzierungsausgang unverbraucht bleibt. Ein Schutzfilter, der die letzte Aufgabe bewertet statt der schlimmsten, gibt weiterhin Text frei, nach dem er nie gefragt wurde. Sicherheitshinweise sind keine Ereignisse; das Ereignis ist der Tag, an dem die verwundbare Population null erreicht, und diese Zahl veröffentlicht niemand.
Viertens, der Gebührenanteil, den man in einer langweiligen Woche beobachten sollte und nicht in einer dramatischen. Zum Halving braucht die Kette hundertfünfmal die heutigen Gebühreneinnahmen, um stillzustehen. Ob das unmöglich oder bloß unwahrscheinlich ist, ist die wichtigste offene Frage in Bitcoin, und sie wird nicht durch einen Kurschart beantwortet.
Was die Woche tatsächlich gelehrt hat, ist kleiner und schwerer in Geld zu übersetzen. Zwei Preise haben sich bewegt: Der Preis einer Einheit Intelligenz ist gefallen, und der Preis des Kapitals, das sie ausliefert, ist gestiegen. Ein dritter Preis — die Kosten des Nachweises, dass eine Nachricht das ist, was sie zu sein behauptet, dass eine Kanalankündigung wohlgeformt ist, dass eine ausstehende Zahlung die Coins dorthin schickt, wo sie es sagt, dass der Text, den ein Filter gerade freigegeben hat, der Text war, nach dem gefragt wurde — ist überhaupt nicht gefallen. Jeder Fehler oben war ein einziger fehlender Vergleich, und jeder war für weniger ausnutzbar als den Preis eines Kaffees. Märkte sind hervorragend darin, Überfluß neu zu bepreisen. Sie sind langsam darin, die Sache neu zu bepreisen, die Überfluß überhaupt nutzbar macht.
Was ich nicht prüfen konnte
Vier Dinge in diesem Artikel ruhen auf der Darstellung einer einzigen Partei, und ich möchte sie von den Teilen trennen, die ich selbst gemessen habe.
Musks Beschreibung des Kreditmarkts ist ein Beitrag auf X, und hinter seiner Zahl von vierzig Milliarden Dollar steht keine Pressemitteilung von SpaceX oder seinen Banken nach Handelsschluss. Die Kreditgeber sind ungenannt. Ich konnte die Bedingungen nicht prüfen, nur dass Reuters die Nachreichung über kündbare Schuld und Lieferungen 2027 weitergab.
Die Kimi-Zahlen sind Anbieter- und Fremdbenchmark-Werte zur Veröffentlichung. Ich habe das Modell nicht laufen lassen, ich habe seine Gewichte nicht, und ich kann nicht sagen, was es je Million Token bei irgendeinem Anbieter kostet. Lizenzbedingungen, Genauigkeit der Prüfpunkte und der vollständige Auslieferungsumfang waren zum Zeitpunkt des Schreibens nicht veröffentlicht.
Die Zuordnung von Galaxy ist ein Schnappschuss, und ich weiß nicht, wie sie Kaltlagerung bei Umtauschstellen, verwahrte Multisignatur oder unerreichbare Coins einordnet — genau dort liegt der Unterschied zwischen „Selbstverwahrung“ und „niemand weiß es“. Die Zahl von 11,1 Millionen sollte als Restgröße gelesen werden, nicht als Volkszählung privater Halter.
Meine eigenen Messungen decken eine Woche eines ruhigen Mempools auf einem Knoten ab, und die Preisstände sind ein Schnappschuss einer Messung zu einer bestimmten Minute. Sie beschreiben die Woche, nicht das Regime. Und zu den Sicherheitshinweisen: Niemand veröffentlicht, wie viele Installationen von Electrum oder Core Lightning tatsächlich exponiert sind, also bleibt „gepatcht“ eine Annahme, bis die verwundbare Population als Vorfall in Erscheinung tritt.
Quellen
Elon Musk auf X — der oben zitierte Beitrag
The Bitcoin Layer, Nik Bhatia — Rollt der KI-Handel aus?
Latent Space — AINews: Kimi 3.1 Pro, 104B aktiv von 2,8T
Interconnects — Podcast: Kimi K3.1 Pro, die neue Cyber-Realität und Gedanken zu Muse
Import AI — Ausgabe 477: In der ich dem IWF sage, die Singularität hat begonnen
Electrum — Sicherheitshinweis GHSA-6jp4-8v48-cc5v
arXiv 2610.31695 — Wie man LLM-Schutzfilter dazu bringt, den falschen Text zu bewerten
arXiv 2610.31713 — Omni-UBench: Prüfstand für multimodale LLM-Schutzfilter
arXiv 2610.31814 — SILMARILS-MV: informationstheoretisch sichere Signaturen mit mehreren Prüfern
CoinDesk — Indiens größte Krypto-Börse trägt einen Verlust von 16 Millionen Dollar
The Block — CoinDCX bestätigt 16 Millionen Dollar Verlust durch stillgelegte Wallets
Bitcoin Optech — Newsletter Nr. 428 (Lichen, Descriptor-Hash-Vorbilder)
CoinDesk — Über 11 Millionen Bitcoin haben keinen bekannten Eigentümer
Cory Klippsten — Der Bitcoin-ETF ist ein komischer Ort zum Anhalten
Bitcoin Core — Veröffentlichung v32.0
Eigene Messung — Bitcoin-Knoten und Blockstatistik, 19. bis 26. Oktober 2026 (1.008 Blöcke, Höhe 973.214)
Eigene Messung — Marktstände, 26. Oktober 2026, 09:31 Uhr MEZ
Eigene Rechnung — Speicherbedarf bei vier und sechzehn Bit, Token-Durchsatz je Beschleuniger, Gebührenbedarf nach dem Halving, Rückgang von CoreWeave in Prozent
Write a comment