Core Lightning bestätigte am 26. August 2026 eine kritische Lightning-Sicherheitslücke und kündigte ein Notfall-Update an. Bis zur Veröffentlichung sollen Node-Betreiber den Offline-Modus nutzen.

Sicherheitslücken in Core Lightning entdeckt

Core Lightning bestätigte am Mittwoch, 26. August 2026, eine kritische Lightning-Sicherheitslücke und kündigte ein Notfall-Update binnen 48 Stunden an. Die Entwickler prüften zehn Tage lang automatisiert erstellte Schwachstellenberichte und stuften mehrere Befunde als real ein.

Mehrere der KI-generierten Meldungen betreffen laut Core Lightning echte, teils kritische Sicherheitslücken in der Lightning-Implementierung. Konkrete Kennungen oder technische Details veröffentlichte das Projekt bislang nicht, sie sollen 14 Tage vertraulich bleiben, damit Angreifer keinen Vorsprung vor der Verteilung des Updates erhalten.

Bislang meldete Core Lightning weder eine aktive Ausnutzung der Lücken noch bestätigte Verluste von Nutzer-Guthaben. Bis zur Veröffentlichung sollen Betreiber ihre Nodes in den Offline-Modus versetzen.

Sicherheits-Update wird angekündigt

Das Entwicklerteam bereitet derzeit signierte Programmdateien für eine Notfall-Veröffentlichung vor. Nach eigenen Angaben soll das Update binnen 48 Stunden nach der Ankündigung vom 26. August vorliegen. Bis dahin verweist das Projekt auf die offizielle GitHub-Veröffentlichungsseite von ElementsProject/lightning, auf der die neue Version nach Fertigstellung erscheint.

Erst eine signierte Version gilt als vertrauenswürdig, von inoffiziellen Zwischenversionen rät das Team ausdrücklich ab. Für Node-Betreiber, die noch nicht aktualisiert haben, bleibt der eingeschränkte Betrieb bis zur Veröffentlichung ein zentraler Baustein der Bitcoin-Node-Sicherheit.

Offline-Modus empfohlen für Node-Operator

Wer die Lightning-Sicherheitslücke nicht sofort schließen kann, soll den eigenen Node laut Core Lightning nicht komplett abschalten, sondern mit der Option „–offline“ neu starten. Dieser Modus unterbindet Zahlungen vollständig, hält den Node aber aktiv und blockchain-synchron, sodass er reagieren kann, falls ein Kanalpartner einen Kanal einseitig schließt.

Der Vorfall reiht sich in weitere Sicherheitsbefunde der Bitcoin-Infrastruktur ein, die freiwillige Entwickler ohne zentrale Audit-Instanz pflegen.

Die Schwachstelle betrifft die Lightning-Ebene, nicht das zugrunde liegende Bitcoin-Protokoll, dessen feste Obergrenze von 21 Mio. Einheiten unberührt bleibt. Wer einen eigenen Node betreibt, trägt die laufende Wartung selbst, ein Unterschied zur Verwahrung über eine zentrale Plattform.

Offen bleibt, wie viele Betreiber rechtzeitig reagieren und ob weitere Implementierungen betroffen sind. Das angekündigte Update soll laut Zeitplan binnen 48 Stunden vorliegen.

Wir berichteten über die umfassende Sicherheitsprüfung der Bitcoin-Infrastruktur, bei der die Lightning-Komponente besonders schlecht abschnitt.

Die quantenresistente Bitcoin-Transaktion von StarkWare wurde am Mittwoch, 26. August 2026, im Bitcoin-Mainnet bestätigt, ohne Soft Fork. Die Erzeugung kostete laut Unternehmen bis zu 200 US-Dollar Rechenleistung.

Quantenresistente Transaktion ohne Bitcoin-Fork

StarkWare hat am Mittwoch, 26. August 2026, im Bitcoin-Mainnet die erste quantenresistente Bitcoin-Transaktion ihrer Art in Block 964.199 bestätigt. Der StarkWare-Forscher Avihu Levy gab dabei 10.000 Satoshi über sein Verfahren Quantum Safe Bitcoin (QSB) aus. Damit zeigte er erstmals live im Netzwerk, dass sich Bitcoin-Ausgaben auch ohne neue Signaturkurve gegen künftige Quantenangriffe absichern lassen.

Für die Transaktion war laut StarkWare kein Soft Fork und keine Änderung der Konsensregeln nötig, auch neue Opcodes waren nicht erforderlich. Die Signaturerzeugung erforderte aufwendige Off-Chain-Rechenleistung: Laut Unternehmen kostete sie zwischen 75 und 200 US-Dollar an Cloud-GPU-Zeit. Als nicht standardisierte Transaktion musste sie am Mempool-Relay vorbei direkt an einen teilnehmenden Miner übermittelt werden.

Experimentelles Upgrade zeigt dezentrales Potenzial

Dem Verfahren liegt eine Methode zugrunde, die die bisherige Elliptische-Kurven-Kryptografie durch hashbasierte Einmalsignaturen ersetzt, kombiniert mit einer rechenintensiven Suche, die die Freigabe fest an eine Transaktion bindet. Sie soll Angriffe mit dem Shor-Algorithmus ins Leere laufen lassen, der klassische Public-Key-Kryptografie auf einem leistungsfähigen Quantencomputer brechen könnte. Levy veröffentlichte das Quantum-Safe-Bitcoin-Schema bereits im April 2026, bevor er es nun erstmals im Mainnet einsetzte.

Die Bitcoin Technologie Innovation liegt darin, dass sich das Skript vollständig innerhalb bestehender Bitcoin-Script-Grenzen bewegt, darunter maximal 201 Opcodes und ein Limit von 10.000 Byte. Es braucht damit keine Miner-Mehrheit für eine Protokolländerung und keine Koordination unter Node-Betreibern. Das zeigt, wie viel Anpassung im dezentralen Netzwerk ohne zentrale Instanz möglich ist.

Warum Quantencomputer Bitcoin-Schlüssel gefährden

Die eigentliche Bedrohung liegt nicht in der QSB-Transaktion, sondern in Bitcoin-Adressen mit bereits sichtbarem öffentlichem Schlüssel. Nach Glassnode-Daten betrifft das rund 30,2 Prozent des Angebots, vor allem durch wiederverwendete Adressen. Ein leistungsfähiger Quantencomputer könnte daraus über den Shor-Algorithmus den privaten Schlüssel ableiten und Coins ohne Zustimmung des Eigentümers bewegen. QSB schützt dabei nur ältere Legacy-Outputs, Taproot und Lightning bleiben unberührt.

Die quantenresistente Bitcoin-Transaktion zeigt, dass sich Nutzer schon heute gegen künftige Quantenangriffe absichern können, ohne auf eine Protokolländerung zu warten. Für die Mehrheit der betroffenen Adressen bleibt der Schritt vorerst freiwillig und aufwendig.

Wer seine Schlüssel selbst verwahrt, trägt auch die Verantwortung, sie rechtzeitig umzustellen. Es bleibt eine Entscheidung des Einzelnen, nicht einer Behörde, wie schnell dieser Wechsel erfolgt.

Wir berichteten über den Anteil des Bitcoin-Angebots mit sichtbaren öffentlichen Schlüsseln.

Die US-Großbank Citi kündigte am 18. August 2026 an, die Bitcoin Bank Verwahrung noch in diesem Jahr über ihre neue Plattform Custody+ zu starten. Damit bündelt Citi klassische Wertpapierverwahrung und digitale Vermögensverwahrung erstmals in einem Rahmenwerk.

Citi baut professionelle Bitcoin-Custody auf

Die US-Großbank Citi kündigte am Dienstag, 18. August 2026, an, die Bitcoin Bank Verwahrung noch in diesem Jahr über ihre neue Plattform Custody+ zu starten. Der Dienst bündelt klassische Wertpapierverwahrung und digitale Vermögensverwahrung erstmals in einem einzigen Rahmenwerk.

Zum Funktionsumfang zählen Echtzeit-Vermögensservicing, sofortige Abwicklungen, Liquiditätswerkzeuge und KI-gestützte Marktanalysen. Nach Angaben von Citi ist der Dienst zunächst auf Bitcoin beschränkt; weitere Vermögenswerte sollen folgen.

Bereits im November 2025 hatte Citi angekündigt, 2026 eine native Krypto-Verwahrung einzuführen. Mit Custody+ liegt nun der konkrete Rahmen für diesen Schritt vor. Citi zählt damit zu den ersten global systemrelevanten Banken, die eine eigene Bitcoin-Verwahrung anbieten.

Infrastruktur-Zentralisierung durch Großbank-Custody

Mit der neuen Bitcoin Bank Verwahrung positioniert sich Citi als Bindeglied zwischen traditionellem Bankwesen und Bitcoin-Infrastruktur. Institutionelle Verwahrung über eine systemrelevante Bank senkt für Fonds und Unternehmen die Eintrittshürde, weil regulatorische und operative Anforderungen bereits erfüllt sind.

Laut der Ankündigung soll die Plattform auch die durchgehende Bewegung tokenisierter Einlagen in ausgewählten Märkten ermöglichen. Damit wächst der Anteil an Bitcoin, der nicht mehr direkt von Privatpersonen, sondern über wenige zentrale Verwahrer gehalten wird.

Je mehr Bestände sich bei einzelnen Großbanken bündeln, desto stärker verschiebt sich die Kontrolle über die Coins von der Selbstverwahrung hin zu wenigen zentralen Adressen. Für andere Großbanken dürfte der Schritt den Druck erhöhen, vergleichbare Angebote aufzubauen.

Gegenparteirisiko wächst mit Verwahrungs-Spezialisierung

Wer Bitcoin einer Bank zur Verwahrung übergibt, tauscht die eigene Kontrolle über die privaten Schlüssel gegen den Zugriff auf institutionelle Infrastruktur. Im Fall einer Insolvenz, Kontosperrung oder regulatorischen Anordnung hängt der Zugriff auf die Coins dann vom Verwahrer ab, nicht mehr allein vom Eigentümer. Für institutionelle Anleger überwiegt aktuell der praktische Nutzen aus geprüfter Regulierung und Versicherung gegenüber diesem Risiko.

Custody+ ändert nichts an der festen Obergrenze von 21 Mio. Bitcoin, verschiebt aber, wer in der Praxis über die verwahrten Einheiten verfügt. Privatanlegern bleibt weiterhin die Wahl zwischen Komfort über einen Verwahrer und voller Kontrolle über die eigenen Schlüssel.

Offen bleibt vorerst, welche Gebühren und Zugangsbedingungen Citi für die Bitcoin Bank Verwahrung konkret festlegt. Das dürfte mitentscheiden, wie schnell weitere Großbanken diesem Modell folgen.

Wir berichteten über die Bitcoin-Verwahrung institutioneller Anleger bei der Deutschen Bank.