Kontrolle über Bitcoin: Warum Nutzer und nicht Miner entscheiden

Kontrolle über Bitcoin: Warum Nutzer und nicht Miner entscheiden

Die Kontrolle über Bitcoin liegt nicht bei Minern oder Entwicklern, sondern bei den Nutzern. Die Block Size Wars von 2015 bis 2017 haben gezeigt, dass eine Regeländerung nur gilt, wenn das Netzwerk sie annimmt.

Kontrolle über Bitcoin liegt bei den Nutzern

Die Kontrolle über Bitcoin liegt nicht bei Minern, Börsen oder einzelnen Entwicklern, sondern bei den Nutzern. Diese Einsicht ist das wichtigste Ergebnis der Block Size Wars von 2015 bis 2017. Sie klärt, wer über die Regeln eines Geldes ohne Zentralbank entscheidet.

Vor dem Konflikt galt eine verbreitete Annahme: Wer die Rechenleistung stellt, bestimmt die Regeln. Miner bündeln große Teile der Hashrate in Mining-Farmen und wählen aus, welche Transaktionen in Blöcke kommen. Daraus folgte die Vorstellung, sie könnten Änderungen am Protokoll nach Belieben durchsetzen.

Diese Sicht übersieht einen Punkt. Jeder Block wird von Full Nodes geprüft, die die Konsensregeln unabhängig durchsetzen. Ein Block, der gegen diese Regeln verstößt, wird verworfen, egal wie viel Rechenleistung dahintersteht.

Die Block Size Wars als Machtprobe

Im Mai 2017 unterzeichnete ein Großteil der Mining-Industrie das New York Agreement. Geplant war SegWit2x: zuerst Segregated Witness, später eine Hard Fork mit doppelter Blockgröße. Nutzer und Node-Betreiber antworteten mit BIP148, einem nutzeraktivierten Soft Fork (UASF). Ab dem 1. August 2017 sollten ihre Nodes jeden Block ablehnen, der SegWit nicht signalisierte.

Der Druck wirkte, und SegWit trat am 24. August 2017 in Kraft. Eine Rückschau von Braiins beschreibt, wie der UASF die Miner zum Einlenken brachte. Die geplante Hard Fork wurde am 8. November 2017 abgesagt, weil ihr der Rückhalt fehlte.

Die Abspaltung Bitcoin Cash besteht zwar weiter, blieb aber ein eigenes Krypto-Projekt mit geringer Nutzung. Eine Änderung zählt also nur, wenn sie tatsächlich verwendet wird.

Nutzer, Entwickler und die Kontrolle über Bitcoin

Auch Entwickler haben keine Befehlsgewalt. Bitcoin Core ist die verbreitetste Software, aber nicht die einzige Implementierung. Wer Code schreibt, macht ein Angebot, und die Betreiber der Nodes entscheiden durch ihre Wahl der Software, ob es übernommen wird.

Zusammengefasst haben Mining-Farmen hohen Einfluss, doch die Kontrolle über Bitcoin liegt bei denen, die das Geld nutzen und seine Regeln prüfen. Friedrich August von Hayek beschrieb solche Strukturen als spontane Ordnung, die aus dem Handeln vieler entsteht und nicht aus Planung von oben. Die Block Size Wars sind dafür ein Beispiel aus der Praxis.

Bitcoin überträgt dieses Prinzip auf Geld. Die Obergrenze von 21 Mio. BTC und das Proof-of-Work-Verfahren lassen sich weder durch eine Mehrheit der Miner noch durch eine Gruppe von Entwicklern ändern. Darin liegt der Unterschied zum Fiatgeld, dessen Menge politische Gremien und Zentralbanken festlegen.

Einschränkend gilt: Die Machtverteilung ist kein Naturgesetz. Wie viel Gewicht Börsen, Verwahrer und große Halter mit eigenen Nodes tatsächlich haben, bleibt eine offene Debatte. Belegt ist bisher nur, dass sich 2017 keine Regeländerung gegen den Willen der Nutzer halten konnte.

Im vorherigen Bildungsartikel berichteten wir über Das Blockchain Trilemma: Warum Bitcoin Forks zum Fiat-Produkt werden.

tBTC Brücke nimmt Betrieb nach neun Tagen Pause teilweise wieder auf

tBTC Brücke nimmt Betrieb nach neun Tagen Pause teilweise wieder auf

Die tBTC Brücke von Threshold arbeitet seit Sonntag wieder, vorerst nur für Altanträge. Die tBTC-Reserve bei Aave mit rund 120 Mio. US-Dollar bleibt eingefroren.

tBTC-Brücke nimmt Betrieb teilweise wieder auf

Die tBTC Brücke von Threshold Network hat am Sonntag, 8. November 2026, nach neun Tagen Pause ihren Betrieb teilweise wieder aufgenommen. Bearbeitet werden zunächst nur Anträge, die vor der Abschaltung eingereicht wurden. Neue Einzahlungen, das Prägen neuer tBTC und neue Rücktauschanträge in Bitcoin bleiben gesperrt, bis genügend Node-Betreiber wieder online sind.

Einen Termin für den vollständigen Neustart nannte Threshold nicht. tBTC ist ein Token auf Ethereum, der Bitcoin im Verhältnis 1:1 abbilden soll. Die echten Bitcoin liegen in Wallets, die ein Netz unabhängiger Betreiber nur gemeinsam bewegen kann.

Nach eigenen Angaben hält Threshold rund 4.320 BTC in den Brücken-Wallets, dem stehen etwa 4.185 tBTC im Umlauf gegenüber. Unautorisierte Bitcoin-Transfers oder unbefugt geprägte Token habe das Projekt nicht festgestellt.

Linux-Sicherheitslücke stoppte die tBTC Brücke

Threshold hatte die tBTC Brücke Ende Oktober vorsorglich angehalten. Nach Angaben von Cointelegraph ging es um eine kritische Sicherheitslücke im Linux-Kernel, über die Angreifer auf ungepatchten Servern Code aus der Ferne hätten ausführen können. Threshold selbst sprach öffentlich von Sicherheitswartung und forderte die Betreiber auf, ihre Systeme zu patchen oder Nodes vom Netz zu nehmen. Eine Kennung der Lücke nannte das Projekt nicht.

Hinweise auf einen Angriff gegen tBTC-Nodes fand Threshold nach eigener Darstellung nicht. Die Pause war eine Vorsichtsmaßnahme, kein Hack. Sie zeigt aber, wie stark eine Brücke vom Zustand der Server einzelner Betreiber abhängt.

120 Mio. Dollar Aave-Reserve bleiben eingefroren

Die Kreditplattform Aave reagierte am 31. Oktober um 10:01 Uhr UTC. Auf Empfehlung des Risikodienstleisters LlamaRisk fror ein Guardian-Multisig, also ein von mehreren Schlüsselinhabern gemeinsam gesteuertes Konto, die tBTC-Reserve auf dem Ethereum-Hauptmarkt ein. Das dokumentiert der Aave-Governance-Beitrag. Beim Einfrieren lagen dort nach Medienberichten rund 136 Mio. US-Dollar, derzeit sind es etwa 120 Mio. US-Dollar.

Neue tBTC-Einlagen sind gesperrt, als Sicherheit für neue Kredite zählt der Token nicht mehr. Bestehende Nutzer können weiterhin abheben, Kredite tilgen und liquidiert werden. LlamaRisk will die Freigabe erst vorschlagen, wenn Threshold wieder normal arbeitet.

Die Deckung der tBTC Brücke ist nach Threshold-Angaben intakt, ihre Nutzbarkeit hängt aber an einzelnen Betreibern und einem Neustart ohne Termin. Ob Aave die Reserve wieder öffnet, entscheidet sich erst mit der Rückkehr von Einzahlungen und Rücktausch.

Wer tBTC hält, trägt neben dem Kursrisiko ein Gegenparteirisiko gegenüber Brücke und Betreibern. Bitcoin in eigener Verwahrung war von der Pause nicht betroffen.

Wir berichteten über den Diebstahl von 293 Mio. US-Dollar aus der Restaking-Brücke von Kelp DAO.

Ex-FBI-Agent nutzte Zugangsdaten aus 35 Ermittlungen für Krypto-Diebstahl

Ex-FBI-Agent nutzte Zugangsdaten aus 35 Ermittlungen für Krypto-Diebstahl

Ein früherer FBI-Agent hat gestanden, Zugangsdaten aus Ermittlungen für den Diebstahl von rund 2,47 Mio. US-Dollar in Kryptowährungen genutzt zu haben. Betroffen waren 35 FBI-Verfahren.

Ex-FBI-Agent bekennt sich schuldig

Ein ehemaliger FBI-Agent hat am Donnerstag, 5. November 2026, vor einem Bundesgericht in Alexandria gestanden, Zugangsdaten aus Ermittlungen für den Diebstahl von rund 2,47 Mio. US-Dollar in Kryptowährungen genutzt zu haben. Patrick Steven Yaroch, 37, aus Ashburn im US-Bundesstaat Virginia, bekannte sich des Überweisungsbetrugs und der Geldwäsche schuldig.

Ihm drohen bis zu 20 Jahre Haft. Das Strafmaß soll am 4. März 2027 verkündet werden. Das Verfahren läuft vor dem Bundesbezirksgericht für den Osten Virginias. Als der Fall im Sommer bekannt wurde, war noch von rund 1 Mio. US-Dollar die Rede.

2,47 Mio. US-Dollar aus Krypto-Beständen entwendet

Laut der Pressemitteilung der US-Staatsanwaltschaft für den Osten Virginias erbeutete Yaroch insgesamt 2.474.380,66 US-Dollar. Dafür führte er rund 100 unerlaubte Überweisungen aus Wallets durch, die mit FBI-Verfahren verbunden waren. Der Tatzeitraum reicht von Februar 2025 bis zum 31. Juli 2026.

Die Summe liegt damit mehr als doppelt so hoch wie der zunächst genannte Betrag. Nach Angaben der Ermittler wollte Yaroch mit dem Geld Schulden begleichen. Zudem plante er einen Umzug nach Portugal samt Kauf eines Weinguts, zuvor hatte er ChatGPT nach Wohnorten in der EU gefragt.

Aufgeflogen ist der Fall durch Yaroch selbst. Ende Juli 2026 wandte er sich an Mitarbeiter des Justizministeriums und danach an die FBI-Zentrale. Die Behörde stellte ihn frei, entließ ihn am 31. Juli und ließ die Kryptowährungen auf staatliche Wallets übertragen.

Zugangsdaten aus 35 Ermittlungen missbraucht

Yaroch arbeitete in der Abteilung für Spionageabwehr des FBI. Dort hatte er Zugriff auf interne Systeme, in denen die Behörde Zugangsdaten aus Ermittlungen speichert, also die Schlüssel, mit denen sich Wallets vollständig kontrollieren lassen. Betroffen waren 35 Verfahren gegen kriminelle Gruppen und staatliche Gegner der USA. Laut Staatsanwaltschaft hat der Diebstahl mehrere dieser Ermittlungen gefährdet.

Der Fall zeigt eine Schwachstelle, die bei jeder Verwahrung durch Dritte besteht. Wer die Schlüssel kennt, kontrolliert die Coins, ob bei einer Börse, einer Bank oder einer Behörde. Schutz bieten dann nur interne Kontrollen, und die griffen hier erst nach der Selbstanzeige.

Offen bleibt, wie das FBI gespeicherte Zugangsdaten aus Ermittlungen künftig absichert. Das Urteil im März 2027 zeigt, wie die Justiz Missbrauch in der eigenen Behörde ahndet.

Wir berichteten über die erste Anklage gegen den FBI-Agenten im Sommer.

Krypto 401(k) Altersvorsorge: Arbeitsministerium schickt finale Regel ins Weiße Haus

Krypto 401(k) Altersvorsorge: Arbeitsministerium schickt finale Regel ins Weiße Haus

Die finale Regel zur Krypto 401(k) Altersvorsorge liegt seit dem 5. November 2026 zur Endprüfung im Weißen Haus. Sie soll Arbeitgebern mehr Rechtssicherheit bei Krypto, Private Equity und Immobilien geben.

Krypto-Regel für 401(k)-Pläne erreicht das Weiße Haus

Das US-Arbeitsministerium hat am Donnerstag, 5. November 2026, seine finale Regel zur Krypto 401(k) Altersvorsorge an das Weiße Haus übermittelt. Das Regulierungsbüro OIRA, das zum Haushaltsamt OMB gehört, verzeichnete den Eingang laut Bloomberg Law am selben Tag. Betroffen ist ein Markt von rund 12 Bio. US-Dollar mit mehr als 90 Mio. Sparern in beitragsorientierten Plänen.

Die Regel trägt den Titel „Fiduciary Duties in Selecting Designated Investment Alternatives“ und die Kennung RIN 1210-AC38. Verfasst hat sie die Behörde für Arbeitnehmervorsorge EBSA. Das OIRA stuft das Vorhaben als wirtschaftlich bedeutend ein, eine gesetzliche Frist für den Abschluss gibt es nicht.

Krypto-Anlagen in Altersplänen unter neuen Grenzen

Kern der US-Arbeitsministerium Krypto-Regel ist ein Haftungsschutz für Treuhänder nach dem Rentengesetz ERISA von 1974. Wer alternative Anlagen in das Fondsangebot eines 401(k)-Plans aufnimmt, soll vor Klagen geschützt sein, wenn er einen dokumentierten Prüfprozess einhält. Dieser umfasst sechs Kriterien: Wertentwicklung, Gebühren, Liquidität, Bewertung, Vergleichsmaßstäbe und Komplexität.

Grundlage ist die Präsidialanordnung 14330 vom 7. August 2025. Sie nennt neben Krypto-Anlagen in aktiv verwalteten Vehikeln auch Private Equity, private Kredite, Immobilien, Rohstoffe und Infrastruktur. Bereits im Mai 2025 hatte das Ministerium seine Warnung von 2022 zurückgezogen, Krypto nur mit „äußerster Vorsicht“ anzubieten.

Der Entwurf erschien am 31. März 2026 im Bundesregister und erhielt zahlreiche Stellungnahmen. Die Senatoren Bernie Sanders und Elizabeth Warren forderten das Ministerium auf, den Weg für Krypto nicht zu öffnen. Republikaner im Repräsentantenhaus wollen die Anordnung dagegen gesetzlich festschreiben.

Endprüfung im Weißen Haus entscheidet über Veröffentlichung

Die Endprüfung im OIRA ist üblicherweise der letzte Schritt vor der Veröffentlichung. Der Entwurf brauchte dort rund zwei Monate. Der genaue Wortlaut der finalen Regel zur Krypto 401(k) Altersvorsorge ist noch nicht bekannt, ebenso wenig, wie weit Krypto-Anlagen darin reichen.

Die Regel verpflichtet keinen Arbeitgeber, Krypto anzubieten. Sie senkt nur das Klagerisiko für jene, die es freiwillig tun, und verlagert die Abwägung damit auf Arbeitgeber und Sparer.

Ob die Krypto 401(k) Altersvorsorge in der Praxis ankommt, hängt vom finalen Wortlaut und von der Bereitschaft der Arbeitgeber ab. Ein direkter Zugang zu Bitcoin mit seinem auf 21 Mio. Einheiten begrenzten Angebot entsteht dadurch nicht. Sparer halten weiterhin Fondsanteile über Verwahrer.

Wir berichteten über die Anordnung von Donald Trump zur Öffnung der US-Rentenpläne.

Optionsmarkt Anthropic: Hypercall startet Handel vor dem Börsengang

Optionsmarkt Anthropic: Hypercall startet Handel vor dem Börsengang

Der Optionsmarkt Anthropic von Hypercall soll am 9. November starten, nur außerhalb der USA. Die Kontrakte sind synthetisch und gewähren keine Aktien.

Hypercall startet Optionshandel auf Anthropic vor dem Börsengang

Der Optionsmarkt Anthropic der Plattform Hypercall soll heute, Montag, 9. November, starten. Das berichtete The Block am Freitag. Es ist nach Angaben des Betreibers der erste Optionshandel, der an Anthropic vor dessen Börsengang gekoppelt ist.

Hypercall ist eine Optionsplattform auf der Blockchain Hyperliquid. Sie bietet bereits Optionen auf SpaceX, den S&P 500, Bitcoin und Ether an. Im September lag das gehandelte Nominalvolumen nach Angaben von Gründer Jake Sylvestre bei 536 Mio. US-Dollar.

Gründer Jake Sylvestre erklärte am 6. November:

„Es ist eine voll ausgestattete Optionsplattform.“

Handel außerhalb der USA: Welche Rechtsräume zugelassen sind

Kunden aus den USA sind ausgeschlossen. Der Handel läuft nur in ausgewählten Rechtsräumen außerhalb der USA, welche das sind, nennt der Bericht nicht. Gehandelt wird rund um die Uhr, auch in Bruchteilen für kleine Positionen.

Die Kontrakte sind synthetisch und werden in bar abgerechnet. Wer sie hält, besitzt keine Aktien und kein Stimmrecht. Zum Laufzeitende zählt nur die Differenz zwischen Ausübungspreis und einem Referenzpreis. Market Maker, also Händler, die laufend Kurse stellen, sichern sich über unbefristete Terminkontrakte auf Anthropic ab, die Hypercall bereits listet.

Anthropic hat am 26. Oktober seinen Börsenprospekt bei der US-Börsenaufsicht SEC eingereicht und plant die Notierung an der Nasdaq unter dem Kürzel ANT. Für das erste Halbjahr weist das Unternehmen 16,3 Mrd. US-Dollar Umsatz und 9 Mrd. US-Dollar Rechenkosten aus. Eine Beteiligung von Anthropic am Optionsmarkt nennt der Bericht nicht.

Optionen auf Anthropic: Was der Markt über den Wert sagt

Der Zeitpunkt ist unsicher. Auf Polymarket fiel die Wahrscheinlichkeit für einen Börsengang im November binnen zwei Tagen von rund 88 auf bis zu 51 Prozent, auf Kalshi für einen Termin vor dem 1. Dezember auf 60 Prozent. Die Nasdaq verlor am Donnerstag rund 6 Prozent.

Der Optionsmarkt Anthropic preist damit vor allem Schwankung, keinen festgestellten Unternehmenswert. Einen Börsenkurs gibt es noch nicht, abgerechnet wird gegen einen synthetischen Referenzpreis. Eine Option kann wertlos verfallen.

Der Optionsmarkt Anthropic verlagert die Preisfindung vor den Börsengang, aber nur als Forderung gegen eine Plattform, ohne Eigentum am Unternehmen. Wer hier handelt, trägt neben dem Kursrisiko das Risiko der Gegenpartei und des Abrechnungspreises.

Ob der Handel heute tatsächlich startet und wie liquide er wird, ist offen. Ebenso offen bleibt, wie sich die Kontrakte verhalten, falls sich der Börsengang ins Jahr 2027 verschiebt.

Wir berichteten über unbefristete Terminkontrakte an den Krypto-Märkten.

Keplr Wallet Sicherheit: Web3Auth verlegt 5,6 Mio. US-Dollar vor Angreifern

Keplr Wallet Sicherheit: Web3Auth verlegt 5,6 Mio. US-Dollar vor Angreifern

Ein Fehler bei Web3Auth gefährdete die Keplr Wallet Sicherheit von Nutzern mit Google- oder Apple-Anmeldung. Der Dienst verschob rund 5,6 Mio. US-Dollar auf eigene Sammeladressen, bevor Angreifer zugreifen konnten.

Web3Auth sichert 5,6 Mio. US-Dollar aus gefährdeten Keplr-Wallets

Der Anmeldedienst Web3Auth hat am Wochenende nach eigenen Angaben rund 5,6 Mio. US-Dollar aus gefährdeten Keplr-Konten verschoben, bevor Angreifer darauf zugreifen konnten. Anlass ist ein Fehler bei Web3Auth, der die Keplr Wallet Sicherheit von Nutzern mit Google- oder Apple-Anmeldung aushebelte und ihre privaten Schlüssel offenlegte.

Keplr ist eine verbreitete Wallet für das Cosmos-Netzwerk und meldete 2025 mehr als 2 Mio. Nutzer. Mitgründer Josh Lee betonte, der Code von Keplr selbst sei nicht angegriffen worden. Er schätzt, dass rund 20 % der Konten mit Google- oder Apple-Anmeldung betroffen sind. Konten mit eigener Wiederherstellungsphrase oder Hardware-Wallet sind laut Keplr nicht betroffen.

Eingriff vor Angreifern: Gelder aus exponierten Konten verlegt

Web3Auth machte das Problem am Freitag, 6. November, öffentlich und stoppte seinen Dienst für Social-Login-Wallets. Am Samstag begann das Unternehmen, Konten zu leeren, die der Angreifer noch nicht erreicht hatte. Am Sonntag veröffentlichte es zwölf Sammeladressen. Diese hielten laut einer Onchain-Auswertung von The Block rund 5,6 Mio. US-Dollar, darunter etwa 2,49 Mio. ATOM im Wert von rund 3,3 Mio. US-Dollar.

Gestakte ATOM wurden dabei in übertragbare Token umgewandelt, um die Sperrfrist von 21 Tagen zu umgehen. Web3Auth gehört seit Juni 2025 zu Consensys und wird als MetaMask Embedded Wallets vermarktet. Hinweise auf betroffene MetaMask-Nutzer fand das Unternehmen nach eigener Aussage nicht.

Offen bleibt das Ausmaß des eigentlichen Diebstahls. Web3Auth spricht von einem „ursprünglichen Angreifer“, nennt aber weder die Zahl der Wallets noch die Schadenshöhe. Das Analysehaus Bitquery berichtet unbestätigt von rund 6 Mio. US-Dollar aus mehr als 44.000 Keplr-Wallets. Alle acht Adressen, die Bitquery dem Täter zuordnet, stehen auf der Sammelliste von Web3Auth. Das Unternehmen erklärte, einige seiner Sicherungen seien fälschlich für Angriffe gehalten worden.

Anbieter als Rettungsinstanz: Machtfrage bei Wallet-Software

Der Fall zeigt, wie stark die Keplr Wallet Sicherheit beim Social Login von einem Drittanbieter abhängt. Wer sich per Google oder Apple anmeldet, verwaltet seinen Schlüssel nicht allein. Genau das machte den Eingriff möglich: Web3Auth konnte Guthaben ohne Zustimmung der Nutzer bewegen. Keplr rät Betroffenen, keine Gelder mehr auf diese Konten zu senden und Restbestände auf eine Wallet mit Wiederherstellungsphrase oder auf eine Hardware-Wallet zu übertragen.

Das Wallet Hack Risiko lag hier nicht im Code der Wallet, sondern bei einem zentralen Anmeldedienst, der zugleich Schwachstelle und Retter war. Wer seine Schlüssel nicht allein hält, hängt im Ernstfall vom Urteil eines Unternehmens ab.

Für die Keplr Wallet Sicherheit beim Social Login entscheidet nun das Rückgabeverfahren, an dem Keplr und Web3Auth arbeiten. Erst dann steht fest, ob Betroffene ihre Guthaben vollständig zurückerhalten und wie viel der ursprüngliche Angreifer tatsächlich erbeutet hat.

Wir berichteten über die Verwahrungsrisiken beim Coldcard-Hack.