Decent Newsroom
Sign In

Die Hülle ist das Risiko

By Roger November 4, 2026
Ein Kreditmarkt auf Base hält 58,48 Bitcoin und 1,72 Dollar Bargeld. Ein Börsenraub über sechs Milliarden beginnt mit einem Bewerbungsgespräch. Tether nennt 150.000 Bitcoin, seine Prüfung weist 100.100 aus. Vier Hüllen, ein Muster: Jede verwandelt eine prüfbare Eigenschaft in ein Versprechen.
Die Hülle ist das Risiko

Auf Base gibt es einen Kreditmarkt, der 58,48 Bitcoin hält und einen Dollar und zweiundsiebzig Cent Bargeld.

Das ist keine Metapher und kein Rundungsfehler. Es ist das, was Unchained am 3. November um 20:46 UTC aus dem Vertrag des Moonwell-cbBTC-Core-Marktes gelesen hat, Block 53.474.710. Einzahler hatten 58,48 cbBTC hinterlegt, zu diesem Zeitpunkt rund 4,56 Millionen Dollar — das ergibt einen impliziten Kurs von etwa 77.975 Dollar je Bitcoin, meine Rechnung. Diesem Guthaben standen etwa 0,0000221 cbBTC an abziehbaren Mitteln gegenüber (Unchained, 3. November 2026). Teilt man das eine durch das andere, sind je 100.000 Dollar Einlegergeld 3,8 Cent echte Liquidität vorhanden.

Bitcoin ist hier nicht gescheitert. Kein Schlüssel wurde gebrochen, keine Signatur gefälscht, keine Hashfunktion geschwächt. Gescheitert ist ein Stapel buchhalterischer Zusagen, der über Bitcoin geschichtet wurde — und sichtbar wurde das nur, weil jemand den Vertrag gelesen hat statt das Dashboard.

Das ist das Muster dieses Herbstes, und es lohnt, es genau zu benennen, weil die bequeme Fassung der Beobachtung („not your keys, not your coins“) seit fünfzehn Jahren verfügbar ist und uns fast nichts beigebracht hat. Die schärfere Aussage lautet: 2026 ist die Angriffsfläche aus der Kryptografie heraus in die Hüllen gewandert, und jede Hülle verwandelt eine Eigenschaft, die man prüfen konnte, in ein Versprechen, dem man glauben muss. Die Zahl der Versprechen zwischen dir und dem Coin ist in diesem Jahr die einzige Risikokennzahl gewesen, die tatsächlich etwas ausgesagt hat.

Kurz erklärt: Guthaben, Bargeld und der Unterschied, der alles entscheidet

Für Leser, die mit Kreditprotokollen nicht täglich zu tun haben, ein kurzer Umweg. Das Folgende ist meine Einordnung, keine Aussage der zitierten Quellen.

Ein Kreditmarkt auf einer Blockchain ist im Kern eine Sammlung von Verträgen mit zwei Seiten. Auf der einen Seite steht der Einzahler: Er überweist cbBTC — eine Eins-zu-eins-Forderung auf bei einer Verwahrstelle liegende Bitcoin, ausgegeben von Coinbase — und bekommt dafür einen Buchungsanspruch im Protokoll. Dieser Anspruch ist keine Münze in seinem Besitz. Er ist eine Verbindlichkeit des Pools ihm gegenüber, technisch in einem Token verbucht, dessen Wert nur so gut ist wie die Fähigkeit des Pools, ihn zu bedienen.

Auf der anderen Seite steht der Kreditnehmer, der sich cbBTC leiht, indem er Sicherheiten hinterlegt. Der Pool hält also zwei völlig verschiedene Dinge: Forderungen gegen Kreditnehmer und Zusagen an Einzahler. Ob beide zusammenpassen, hängt daran, ob die Forderungen zurückkommen.

Und hier liegt die Falle, in die im November 2026 alle hineingelaufen sind, die auf „58,48 cbBTC Einlage“ geschaut haben. Eine Einlage ist eine Verbindlichkeit. Bargeld — also tatsächlich abrufbare, nicht verliehene Mittel — ist ein Aktivum. In einem normalen Markt liegen diese beiden Zahlen dicht beieinander, weil Kredite bedient werden und Einzahler nicht alle gleichzeitig abziehen. In einem Markt mit einem Verlust von über 90 Prozent wird aus dem Abstand zwischen beiden Zahlen eine Tatsache, die in keiner Oberfläche steht: Ein Guthaben von 58,48 cbBTC ist keine 58,48 cbBTC wert, wenn nur 1,72 Dollar verfügbar sind, und der Rest in Krediten steckt, die niemand mehr bedient.

Dasselbe Muster in drei weiteren Formen: eine Attestierung prüft einen bestimmten Kreis von Vermögenswerten, nicht den ganzen Konzern. Ein strukturiertes Papier ist eine Schuldverschreibung der ausgebenden Gesellschaft, nicht der Basiswert. Und ein Regulierungsgewicht entscheidet darüber, in welcher Hülle eine Bank ein Engagement überhaupt halten darf. Vier Beispiele, ein Gedanke.

Fünf Monate, ein Bewerbungsgespräch

Fangen wir mit der größten Zahl an, weil sie nach einer kryptografischen Katastrophe klingt und keine ist.

Binance verlor am 29. Oktober etwa 6,34 Milliarden Dollar. In ihrer ersten öffentlichen Darstellung, veröffentlicht am 3. November, führt die Börse den Diebstahl auf eine Kampagne zurück, die im Juni begann: Ein Ingenieur suchte ein populäres KI-Werkzeug zum Programmieren und lud einen manipulierten Homebrew-Installer herunter (Bitcoin Magazine, 3. November 2026).

Diese erste Sache flog auf. Die Sicherheitsabteilung tauschte das Gerät, rotierte Zugangsdaten — und verriet damit, welcher Ingenieur an der Wallet-Infrastruktur arbeitete und wer seine Kollegen waren. Im September wurde ein zweiter Ingenieur auf einer seriösen Stellenplattform angesprochen, von jemandem, der sich als Projektleiter ausgab. Es folgte ein Video-Interview mit einer angeblichen Personalreferentin, die ein privates Social-Media-Konto teilte, um Vertrauen aufzubauen. Ein zweites Gespräch mit einem angeblichen Vorstand endete mit einer Aufgabe: ein Code-Repository, das der Ingenieur auf seinem Arbeitsrechner installieren sollte. Das Repository ersetzte eine legitime Komponente von pyenv durch eine manipulierte Fassung und öffnete einen Kanal zu einem vom Angreifer kontrollierten Server. Binance erklärt, ihre Endpunkt-Werkzeuge hätten die Schadsoftware nicht erkannt.

Am 20. Oktober erreichten die Angreifer mit diesem Rechner und einem internen KI-Werkzeug zwei weitere Wallet-Ingenieure. Einer von ihnen hielt ein Container-Deployment-Token. Am 29. Oktober loggten sie sich zwischen 17:15 und 19:56 UTC auf dem Rechner eines dritten Ingenieurs ein, setzten mit den gestohlenen Zugangsdaten einen Container auf und begannen abzuräumen.

Liest man diese Abfolge als Sicherheitsingenieur und nicht als Schlagzeilenleser, steht dort kein einziger Angriff auf secp256k1, auf Schnorr-Signaturen, auf das Bitcoin-Protokoll oder auf die Schlüsselzeremonie der Börse. Es brauchte einen glaubwürdigen Personaler, einen Paketmanager und ein Build-Werkzeug, das Code aus einem Repository nachlädt. Binance gibt an, in diesem Jahr 57 weitere verdächtige Versuche mit ähnlichen Ködern blockiert zu haben, die Nordkorea zugeordnet werden. Das FBI hat den Angriff Nordkorea zugeschrieben; Binances Bericht zitiert diesen Befund, ohne eine eigene Zuschreibung vorzunehmen, und Pjöngjang hat es über staatliche Medien bestritten.

Die Eindämmung ist der Teil, der jeden beunruhigen sollte, der ein Multisignatur-Setup betreibt. Zwischen 20:05 und 20:09 UTC schickten fünf Hot Wallets 233,46 Millionen XRP an eine Adresse der Angreifer, gefolgt von rund 970.500 SOL, 44,2 Millionen OP und 18.270 BTC aus einer Binance-Hot-Wallet. Danach nutzten die Angreifer den kompromittierten Signaturdienst, um Ethereums EIP-7702 aufzurufen — eine Vorschrift, mit der ein Konto einem Vertrag Ausführungsrechte delegieren kann, ohne seinen Schlüssel preiszugeben. Damit erhielt ein vom Angreifer kontrollierter Vertrag teilweise Kontrolle über eine Binance-Hot-Wallet.

Auszahlungen auszusetzen schloss diesen Kanal nicht. Die Angreifer hatten bereits 50 Signaturtransaktionen eingereicht, die On-Chain-Delegationen begründeten, die außerhalb von Binances Auszahlungsinfrastruktur wirkten. Weil die Wallet auf Mehrparteienberechnung (MPC) beruhte, existierte kein einzelner Schlüssel, den man hätte widerrufen können. Das Team musste ein Verfahren erfinden, während es lief. Die letzte unbefugte Überweisung, 2.961,9 ETH, wurde am 29. Oktober um 23:56 UTC bestätigt, die Delegation um 00:10 UTC am 30. Oktober beseitigt.

Mehrparteienberechnung beseitigt den einen Punkt, an dem ein gestohlener Schlüssel alles kostet. Sie beseitigt auch den einen Hebel, den man zieht, wenn man merkt, dass man bestohlen wird. Dieser Tausch ist real, er steht selten im Verkaufsprospekt, und er ist der ganze Grund, warum das Abräumen vier Stunden dauerte.

Zeitleiste des Abräumens der Binance-Hot-Wallets: Login um 17:15 UTC, fünf Hot Wallets leeren sich ab 20:05, letzte Überweisung 23:56, Delegation gelöst 00:10

Der Markt, der aufhörte zu verleihen

Moonwell ist dieselbe Lehre ohne die Gewalt.

Der MAMO-Exploit vom 27. August hinterließ im Base-cbBTC-Core-Markt uneinbringliche Forderungen. Fast zehn Wochen später, am 3. November, stellte ein Einzahler mit etwa 1,462 cbBTC über drei Wallets einen formellen Governance-Antrag und verlangte von den Beitragenden und dem Risikodienstleister Anthias Labs einen Sanierungsplan mit Zeitplan (Unchained, 3. November 2026). Im Beitrag steht, es gebe bis heute keinen veröffentlichten Weg zur Sanierung. Um 20:55 UTC hatte der Thread keine Antwort.

Anthias’ Wochenbericht für den 23. bis 29. Oktober nennt für diesen Markt 54,87 cbBTC an Brutto-Forderungsausfall gegen Reserven von 0,1364 cbBTC. Am 29. September hatte dieselbe Firma 93,5 Prozent der Marktschuld in zahlungsunfähigen Konten verortet und die Einlegerguthaben als nur zu etwa 22 Prozent durch Bargeld und gesunde Kredite gedeckt beschrieben. Hält man das gegen die Vertragslesung vom 3. November, ist die Richtung eindeutig: Was im September als gesund galt, war kein Bargeld, und der Bargeldanteil liegt jetzt bei 1,72 Dollar.

Zwei Governance-Korrekturen sind durch, und beide lohnt es zu lesen, gerade wegen dessen, was sie nicht tun. MIP-X66 führte etwa 247.000 Dollar protokolleigener Reserven in den Base-USDC-Core-Markt zurück, der rund 2,35 Millionen Dollar Restschuld der Angreifer trug. Der cbBTC-Markt bekam keine Rückführung. MIP-X69, auf Base seit 17. Oktober wirksam, friert den Zinssatz für cbBTC-Kredite bei 1 Prozent ein und setzt den Reservefaktor auf 99 Prozent. Ein Reservefaktor von 99 Prozent bedeutet, dass fast alle auflaufenden Zinsen an das Protokoll gehen und nicht an die Einzahler — ein vernünftiger Weg, um zu verhindern, dass Forderungsausfälle weiterwachsen, und ein merkwürdiger Umgang mit Leuten, denen man noch Geld schuldet.

Ein Detail aus dieser Lesung enthält den ganzen Mechanismus im Kleinen. Der Markt zeigte 58,65 cbBTC verliehen, 58,48 cbBTC eingezahlt und 0,17 cbBTC in Reserven. Die ersten beiden Zahlen versöhnen sich erst mit der dritten: 58,48 plus 0,17 ergibt 58,65, auf die letzte Stelle.

Im Kontobuch fehlt nichts. Jeder Coin, den die Einzahler hinterlegt haben, wurde an jemanden verliehen. Anthias zählt 54,87 dieser 58,65 cbBTC als Forderungsausfall — nach eigener Rechnung 93,6 Prozent des Buchs. Der Markt ist nicht leer, weil Coins verschwunden sind. Er ist leer, weil die Kredite nicht zurückkommen, und der Vertrag ist eine wahrheitsgemäße Aufzeichnung eines Versprechens, das nur eine Seite gehalten hat.

Moonwell-cbBTC-Markt auf logarithmischer Skala: 58,65 cbBTC verliehen, 58,48 eingezahlt, 0,0000221 cbBTC Bargeld

Die ernsthafte Gegenposition ist hier nicht schwach, also formulieren wir sie richtig. Kreditmärkte haben enorm viel Gutes getan, bevor sie diesen Schaden anrichteten. Sie erlauben Haltern, gegen Bitcoin zu leihen, ohne ihn zu verkaufen — ein echter Anwendungsfall für einen Vermögenswert, dessen ganzer Sinn das Nichtverkaufen ist. Der Exploit im August war kein Versagen des Kreditprinzips, sondern einer bestimmten Integration, und die Beitragenden von Moonwell verfolgen die Rückholung mit Strafverfolgungsbehörden und der Sicherheitsfirma zeroShadow. Anthias veröffentlicht wöchentliche Zahlen, die diese Analyse überhaupt erst möglich gemacht haben — mehr, als die meisten Risikobuden tun. Nichts davon spricht dafür, dass dezentrales Verleihen konzeptionell kaputt ist.

Was kaputtging, ist enger und brauchbarer: Die Einzahler lasen ein Guthaben, eine Rendite und eine Gesundheitskennzahl und hielten diese für einen Anspruch auf Liquidität. Ein Guthaben ist eine Verbindlichkeit des Pools gegenüber dem Einzahler. Bargeld ist ein Aktivum des Pools. Während eines Ansturms hören diese beiden Zahlen auf, miteinander zusammenzuhängen, und die Lücke dazwischen steht nirgends in der Oberfläche, weil die Oberfläche gebaut ist, um die erste Zahl zu zeigen.

Fünfzigtausend Coins, die außerhalb der Bestätigung leben

Weiten wir den Blick, weil dieselbe Struktur auch dort auftaucht, wo niemand etwas stiehlt.

Am 3. November sagte Tether-Chef Paolo Ardoino auf dem Plan-₿-Forum in Lugano, das Unternehmen halte „give or take 150.000 Bitcoin selbst“ (Bitcoin Magazine, 3. November 2026). Bei 77.600 Dollar je Coin sind das nach eigener Rechnung rund 11,6 Milliarden Dollar, und es würde Tether hinter Strategy mit 848.517 BTC und vor die meisten börsennotierten Miner setzen.

Tethers Reservebericht für das dritte Quartal, veröffentlicht am 30. Oktober mit einer Attestierung von BDO, weist 8,37 Milliarden Dollar in Bitcoin aus, bewertet mit 83.621,23 Dollar je Coin zum 30. September. Meine Division dieser beiden Zahlen ergibt rund 100.100 Coins, und der Bericht selbst beschreibt die Position als etwa 1.130 Coins höher als die rund 98.930 zum Ende des Juni. Der Anstieg dieser Position um 2,57 Milliarden Dollar im Quartal kam überwiegend vom Preis, nicht von Käufen.

Der Abstand zwischen beiden Zahlen beträgt also etwa 50.000 Coins, zum Kurs von 77.600 Dollar rund 3,87 Milliarden Dollar. Niemandem wird etwas vorgeworfen, und es gibt eine naheliegende und wahrscheinlich richtige Erklärung. Tether hat erklärt, dass Investitionen aus Gewinnen getrennt von den Reserven gehalten werden, die USDT besichern; Coins, die in Tether Investments liegen, würden in einer Attestierung nie erscheinen. Ardoino hat außerdem nicht gesagt, wo die zusätzlichen Coins liegen, wann sie gekauft wurden oder ob sie dem Emittenten oder dem Investmentarm gehören.

Tether-Bitcoinbestand: 100.100 BTC aus der Q3-Attestierung gegen 150.000 BTC, die der Vorstandsvorsitzende nennt

Genau das ist die Form des Problems. Die Zahl in der Keynote und die Zahl in der Attestierung sind beide wahre Aussagen über verschiedene Gegenstände, und nur eine davon ist von außen prüfbar. Wer USDT hält und den Q3-Bericht liest, glaubt, die Reserven bestünden aus 8,37 Milliarden Dollar Bitcoin und 19,1 Milliarden Dollar Gold gegen Verbindlichkeiten von 183,50 Milliarden Dollar. Dieser Halter hat recht. Wer die Schlagzeile liest, glaubt, das Unternehmen besitze 150.000 Coins und sei damit stärker als der Bericht sagt. Auch dieser Leser hat recht, und er kann es nicht überprüfen.

Tethers Puffer beträgt 7,95 Milliarden Dollar an Überschussreserven, erhöht von 4,11 Milliarden im Juni, bei 191,45 Milliarden Dollar an Aktiva. Die Bitcoin- und die Goldposition zusammen übersteigen diesen Puffer um ein Mehrfaches, was bedeutet, dass ein starker Kursrutsch in einem der beiden den Puffer frisst und nicht die Deckung. Tether verdiente im Quartal rund 1,5 Milliarden Dollar und in den ersten neun Monaten 4,5 Milliarden, und im August schloss das Unternehmen eine erste unabhängige Prüfung mit KPMG ab — eine echte Verbesserung gegenüber bloßen Attestierungen. Das Unternehmen ist nicht die Schwachstelle dieser Geschichte. Die Schwachstelle ist, dass die wirtschaftliche Ausdehnung der Gruppe über den Kreis hinausgewachsen ist, der geprüft wird, und dass nichts diesen Kreis zwingt, mitzuwachsen.

Die Hülle, die das Regelwerk verlangt

Dann ist da die Hülle, die funktioniert — und deshalb die interessanteste.

Am 2. Oktober 2026 reichte die JPMorgan Chase Financial Company einen Preisnachtrag nach Rule 424(b)(2) ein: automatisch kündbare Wertpapiere mit beschleunigter Barriere (Auto Callable Accelerated Barrier Notes), bezogen auf BlackRocks iShares Bitcoin Trust. Es war nicht der erste. TFTCs Auswertung der Einreichungshistorie reicht bis zu einer Emission über 750.000 Dollar Nennwert zurück, bepreist am 1. Oktober 2025. Eine bedingte Zinsnote über 640.000 Dollar folgte am 27. Januar 2026, dann eine Emission über 151.000 Dollar, bepreist am 30. April 2026 (TFTC, 3. November 2026). Eine Einreichung vom 9. Juni 2026 bot 300 Dollar Prämie je 1.000 Dollar, eine Rückzahlungsprämie von 30 Prozent, bei 1,50-facher ungedeckelter Partizipation am Kurs bei Fälligkeit.

Schaut man auf diese Nennbeträge statt auf die Struktur: Eine Note über 151.000 Dollar ist kein Produkt, das irgendwer Privatkunden verkauft. Meine Lesart, und das ist eine Schlussfolgerung und keine Offenlegung, ist, dass es sich um Verfahrensübungen handelt: Einreichungen, die Recht, Risiko, Compliance und Derivateabwicklung einen echten Zyklus durchlaufen lassen, in einer Größenordnung, in der ein Fehler ein Rundungsfehler kostet. So lernt eine Bank, etwas zu zeichnen, was sie vorher nicht gezeichnet hat.

Die Papiere selbst sind, was die Worte sagen. Es sind unbesicherte Verbindlichkeiten der JPMorgan Chase Financial Company, garantiert von der Muttergesellschaft, deren Auszahlung an IBIT gekoppelt ist. Der Käufer trägt das Kreditrisiko von JPMorgan. Der Kapitalschutz verschwindet, wenn IBIT mehr als etwa 30 Prozent unter seinen Anfangswert schließt; unterhalb dieser Barriere folgen Verluste eins zu eins dem ETF (TFTC, 3. November 2026, mit dem Hinweis, dass die vollständige Oktober-Einreichung bei EDGAR noch abgerufen wurde, um die endgültigen Bedingungen zu bestätigen).

Jetzt der Teil, der daraus eine Geschichte über Hüllen macht und nicht über Produkte. Wenn JPMorgan ein Papier schreibt, das an IBIT gekoppelt ist, muss der Derivatehandel die Position absichern, also IBIT halten oder referenzieren. IBIT hält Bitcoin. Nachfrage nach der Note wird Nachfrage nach dem ETF wird Nachfrage nach dem Coin, ohne dass einer dieser Käufer je einen privaten Schlüssel anfasst.

Warum überhaupt so strukturieren? Weil das Basler Regelwerk Bitcoin ein Risikogewicht von 1.250 Prozent zuweist, was direkte Bilanzengagements für eine regulierte Bank brutal teuer macht. Eine unbesicherte Note mit einem Aktienindex darin ist unter diesen Regeln ein anderes Tier. Die Hülle ist hier kein Marketingtrick. Sie ist der regulatorisch bequemste Weg, und sie ist das klarste Beispiel für den Tausch, um den es in diesem Text geht: Die Bank bekommt die Rendite von Bitcoin, der Kunde bekommt ein Versprechen, und der Coin wird gekauft.

Was sich darunter verschoben hat

Alles bisher wäre eine vertraute Geschichte aus dem Jahr 2014, wenn sich der Boden nicht bewegt hätte. Er hat sich bewegt, und das Werkzeug, das ihn bewegt hat, ist dasselbe, das bei Binance durch ein fingiertes Bewerbungsgespräch spaziert ist.

Ende Oktober begann die Sicherheitsszene, von einem „Schwarzen Oktober“ zu sprechen, nach einer Reihe kritischer Schwachstellenoffenlegungen, zu denen PHP2Shell und ein lange bestehender GitLab-Fehler gehörten (Interconnects, 30. Oktober 2026). Nathan Lamberts Argument in diesem Beitrag ist ernst zu nehmen, gerade weil es unmodisch ist: Das offene Modell, das alle als Cyberwaffe fürchteten, GLM-5.3, hat die Fähigkeitsschwelle überschritten, und es folgte keine Katastrophe. Seine Behauptung ist, die Angst sei eine falsifizierbare Vorhersage gewesen, und sie werde nun öffentlich falsifiziert.

Die ehrliche Komplikation ist, dass ein Exploit zu finden nur ein Schritt in einer Kette ist. Epoch AI nutzte GLM-5.3, um eine Website zu bauen, die Dateien von jedem Firefox-Nutzer ausleitet, der sie besucht — ein echter und ernster Fehler (Interconnects, 30. Oktober 2026). Es braucht trotzdem jemanden, der die Website platziert, und jemanden, der sie besucht. Das Wall Street Journal berichtete, die ersten Cyber-Einsatzkräfte seien überlastet, was weniger nach Zusammenbruch klingt als nach einem System, das Last aufnimmt.

Dann kam die Last an einer Stelle an, die nie dafür gebaut war, sie aufzunehmen. Bitcoin Core änderte seine Sicherheitsrichtlinie für Schwachstellen, die es als leicht auffindbar einstuft, im Wortlaut: „solche, die mit einem einfachen Prompt an ein großes Sprachmodell gefunden werden“ (Bitcoin Optech Newsletter 429, 30. Oktober 2026).

Man sollte diese Implikation einen Moment stehen lassen. Die alte Richtlinie wartete auf die nächste Hauptversion und verhängte eine Embargo-Frist nach Schweregrad, in der Theorie: Ein Fehler, der still bleibt, ist ein Fehler, der nicht ausgenutzt werden kann. Diese Theorie setzt voraus, dass Entdeckung teuer ist. Wird Entdeckung zu einem Prompt, ist eine still in einen Release-Zweig gemergte Korrektur eine Korrektur, die ein Modell durch Diff-Vergleich wiederfinden kann — und das Embargo wird zur Last statt zum Schutzschild. Bitcoin Cores Antwort lautet jetzt: die Korrektur in jede gepflegte Version zurückportieren, Point-Releases so schnell wie möglich schneiden und eine Sicherheitsmitteilung dazu veröffentlichen.

Die Folgen sieht man an den Versionsnummern. Drei in dieser Woche offengelegte Schwachstellen, Core #36665, #36667 und #36669, wurden behoben, nachdem 32.0 bereits getaggt war. Also wurde 32.0 nie veröffentlicht. Die Korrekturen erscheinen in 32.1 sowie in 31.2, 30.4 und 29.5 (Bitcoin Optech Newsletter 429, 30. Oktober 2026). Ein Projekt, das historisch eine Handvoll Point-Releases pro Zyklus auslieferte, pflegt nun vier aktive Zweige, weil sich die Uhr der Offenlegung geändert hat.

Derselbe Newsletter enthält ein kleineres Beispiel, das dasselbe sagt, ganz ohne KI. Core Lightning in den Versionen 25.02 bis 26.04 prüfte nie, ob die beiden Knoten-IDs in einer Kanalankündigung verschieden sind. Eine Ankündigung, die an beiden Enden denselben Knoten nannte, bestand die Validierung, traf in gossipd auf eine Zusicherung gegen Duplikate und brachte den Knoten zum Absturz. Ein Angreifer musste nur einen 2-von-2-Output finanzieren, den er kontrollierte, und die Ankündigung signieren; die Kosten lagen in Onchain-Gebühren. Die Korrektur kam in 26.04.1, und BOLTs #1333 ergänzte die Empfängerseite in BOLT7, das bisher nur Absender verpflichtet hatte, die IDs zu ordnen (Bitcoin Optech Newsletter 429, 30. Oktober 2026).

Ein Satz in einer Spezifikation, jahrelang an die falsche Seite adressiert. Das ist das Gelände, das Sprachmodelle jetzt mit Tempo ablaufen.

Die Leute, die in der Tür stehen

Womit wir bei den Kosten wären, die in keiner der Zahlen oben auftauchen.

Calle, dessen Sicherheitsarbeit in diesem Jahr die öffentlichste von allen war, schrieb über Erschöpfung unter den Leuten, die Bitcoin warten. Marty Bent griff es am 3. November auf, mit einem Satz, den man zitieren statt paraphrasieren sollte: „Ich kenne mehrere Leute, die im Grunde aufgehört haben, an Bitcoin zu arbeiten, weil es so stressig ist, heutzutage Software zu warten, durch die Geld fließt“ (TFTC, 3. November 2026).

Calles Nachfrage war härter als die Beobachtung: Akzeptieren wir einfach Fiat als Endzustand? Das ist eine berechtigte Frage an eine Branche, die das Jahr damit verbracht hat, institutionelle Adoption zu feiern, während die Leute, die die Software am Leben halten, einen dauerhaften Anstieg des gegnerischen Drucks geschluckt haben. Die Institutionalisierung von Bitcoin ist gut. Ein Übergewicht auf „die Zahl steigt“ ist der Weg, auf dem eine Bewegung vergisst, wofür sie da war, und es ist auch der Weg, auf dem ein Berufszweig unterfinanziert bleibt, während sein Ergebnis Billionen wert ist.

Darin liegt eine strukturelle Ungerechtigkeit, die die Richtlinienänderung ausdrücklich macht. Wird Entdeckung billig, wird Wartung teuer, und die Kosten landen bei wenigen Freiwilligen und Halbfreiwilligen, während der Nutzen eines stabilen Netzes Verwahrern, ETFs und Strukturprodukt-Schreibtischen zufließt. Binance kann eine Einfrieraktion über 2,85 Milliarden Dollar und eine unabhängige Prüfung budgetieren. Bitcoin Cores Antwort auf dieselbe Bedrohungslage ist ein Release-Kalender und ein Beitrag auf einer Mailingliste.

Nicht alles, was diesen Herbst in eine Hülle gesteckt wurde, ist gescheitert. Ein Zcash-Zuschussausschuss schlug vor, 98.000 ZEC künftigen Mining-Belohnungen zuzuführen, bekam Gegenwind aus der Community und zog den Plan zurück (CoinDesk, 4. November 2026). Eine französische Bank, Crédit Mutuel Arkéa, wurde nach Angaben von ZachXBT um mehr als 133 Millionen Dollar erleichtert; er erklärte, mit hoher Sicherheit zu wissen, dass der Angreifer nicht Lazarus ist (The Block, 3. November 2026). Binances eigener SAFU-Fonds zeigt, was Transparenz bringt. Er nahm zwischen dem 2. und 12. Februar 15.000 BTC auf. Die Hälfte davon ging am 31. Oktober ab, um einen Teil des Hackschadens zu decken, und am 3. November wanderte der Rest auf eine unbeschriftete Adresse und wurde in 150 Ausgaben zu je etwa 50 BTC aufgeteilt, wobei 4.800 BTC davon in eine Überweisung über 9.346 BTC flossen (Unchained, 3. November 2026). Die FAQ des Fonds verspricht einen Ausgleich, wenn sein Wert unter 800 Millionen Dollar fällt — bei 77.798 Dollar je Coin sind das 10.283 BTC. Er hielt knapp über 7.500. Prüfen kann man das alles nur, weil die Adresse veröffentlicht wurde, und das ist das ganze Argument dafür, Adressen zu veröffentlichen.

Was ich nicht prüfen konnte, gehört ebenfalls aufgeschrieben, weil dieser Text auf den Lesungen anderer aufbaut. Tether hat nicht veröffentlicht, wo die Coins außerhalb der Reserven liegen. TFTC zog die vollständige Einreichung vom 2. Oktober noch bei EDGAR, um die endgültigen Bedingungen zu bestätigen, als der Beitrag erschien; Barriere und Partizipationsfaktor oben sind also TFTCs Beschreibung der Struktur. Unchained konnte die angegebenen Bestände des cbBTC-Einzahlers nicht verifizieren. Die Vertragslesung bei Moonwell ist eine Momentaufnahme eines Blocks, und Sanierungsverhandlungen könnten ändern, was Einzahler bekommen.

Drei Fragen an jede Hülle

Was macht man also damit, jenseits des klugen Gefühls, Coin zu halten?

Stelle drei Fragen an alles, was zwischen dir und dem Vermögenswert steht. Erstens: Wer kann das ohne meine Signatur bewegen, und was müsste gelten, damit diese Vollmacht im Fehlerfall schließt statt sich zu öffnen? Binances MPC-Wallet bestand die erste Hälfte dieser Prüfung wunderbar — kein einzelner Schlüssel existierte — und scheiterte an der zweiten, weil es eben auch keinen einzelnen Schlüssel gab, den man hätte widerrufen können. Die Einzahler bei Moonwell hätten „der Pool-Vertrag“ geantwortet und damit recht gehabt, auf eine Weise, die ihnen nicht half.

Zweitens: Liegt die Zahl, auf die ich mich stütze, innerhalb oder außerhalb des geprüften Kreises? Tethers 100.100 attestierte Coins und die 150.000 genannten Coins sind derselbe Sachverhalt über verschiedene Rechtsträger. Keine der beiden Zahlen ist eine Lüge. In der Lücke dazwischen wird aus einem Anspruch auf Liquidität stillschweigend ein Anspruch auf den guten Willen einer Gruppe.

Drittens: Was halte ich in der Hand, wenn diese Hülle versagt? Einen Coin, einen Token, der einen Coin repräsentiert, den jemand anders hält, oder eine Note, deren Auszahlung an einen Token gekoppelt ist, der einen Coin repräsentiert. Der Einzahler bei Moonwell hält einen Token-Anspruch auf einen Pool, der fast kein Bargeld hat. Der JPMorgan-Kunde hält eine unbesicherte Note mit einer Barriere bei 70 Prozent. Der SAFU-Halter, soweit dieser Fonds ihm gehört, hält ein Versprechen in einer FAQ.

Keine dieser Fragen verlangt, brauchbare Instrumente abzulehnen, und das Ablehnen hat eigene Kosten. Ein ETF im Altersvorsorgedepot ist eine echte Verbesserung gegenüber gar keinem Engagement. Eine Note mit definierter Barriere ist ein legitimer Weg, eine Position mit bekanntem Risiko einzugehen. Ein Kreditmarkt, der jemandem erlaubt, gegen Bitcoin zu leihen statt zu verkaufen, tut etwas, was Bitcoin-Nutzer wirklich brauchen. Der Einwand ist nicht, dass Hüllen schlecht sind. Er ist, dass Hüllen bepreist werden, als wäre das Versprechen in ihnen kostenlos — und in diesem Jahr kam die Rechnung in drei Währungen gleichzeitig: in einem Markt mit 1,72 Dollar Bargeld, in einer Keynote-Zahl, die niemand prüfen kann, und in einem Release-Kalender, der neu geschrieben wurde, weil ein Modell gelernt hat, Diffs zu lesen.

Der Coin bleibt das einzige Instrument in dieser Geschichte, dessen Versagensart öffentlich ist. Das ist kein Slogan über Schlüssel. Es ist eine Beobachtung darüber, was man dienstags um drei Uhr nachts von einem Laptop aus prüfen kann — und nach diesem Oktober ist diese Eigenschaft das knappste Gut am Markt geworden, knapper als Rendite und erheblich knapper als Vertrauen.

Quellen

#bitcoin #geldpolitik #sicherheit #kreditmarkt #stablecoins
Write a comment