Das Scheitern von eCash lag nicht am fehlenden Kapital, sondern an DigiCashs zentraler Unternehmensstruktur, die jede Verbreitung von einer einzigen Firma abhängig machte.

Millionen für eCash: Banken und Microsoft steigen ein

Das Scheitern von eCash lässt sich nicht mit fehlendem Kapital erklären. David Chaum gründete DigiCash 1990 in Amsterdam und brachte mit eCash ein kryptografisch abgesichertes digitales Zahlungsmittel auf den Markt. Ab 1996 kooperierten Deutsche Bank, ING und Visa mit DigiCash, um digitales Bargeld massentauglich zu machen.

Microsoft bot Chaum rund 100 Mio. US-Dollar für die Integration von eCash in Windows 95 an. Das Angebot hätte eCash auf Millionen Computern verfügbar gemacht. Chaum lehnte ab, weil er auf eine Lizenzgebühr pro Kopie bestand statt auf eine Pauschalsumme. Der Deal platzte, obwohl Kapital und Nachfrage vorhanden waren.

Das Scheitern von eCash trotz Kapital

Das eigentliche Problem lag nicht im fehlenden Interesse der Banken oder in unzureichender Kryptografie. DigiCash war als einzelnes Unternehmen organisiert, das jede Entscheidung über Lizenzen, Partnerschaften und Protokolländerungen zentral traf. Jede Bank, die eCash einsetzen wollte, brauchte die Zustimmung dieser einen Firma. Diese zentrale Unternehmensstruktur bremste genau jene Verbreitung, die das System eigentlich brauchte.

Digitales Bargeld war historisch nie zwingend an eine zentrale Instanz gebunden. Wie sich Tauschmittel auch ohne steuernden Akteur durchsetzen können, beschreibt der Aufsatz Shelling Out von Nick Szabo. DigiCash ging den umgekehrten Weg: Eine einzelne Firma kontrollierte Software, Schlüssel und Geschäftsbedingungen. 1998 meldete das Unternehmen trotz der Millionenangebote Insolvenz an.

Bitcoin und die Lehre aus dem Scheitern von eCash

Die zentrale Struktur von DigiCash hatte eine Konsequenz, die erst Jahre später sichtbar wurde. Als Zahlungsdienstleister Ende 2010 Spenden an WikiLeaks blockierten, blieb der Organisation kein reguliertes Zahlungsmittel mehr. Bitcoin finanzierte WikiLeaks dennoch weiter, weil kein Unternehmen die Transaktionen genehmigen musste. Mit eCash wäre das nicht möglich gewesen, weil eine einzelne Firma darüber hätte entscheiden müssen.

Das Scheitern von eCash zeigt, dass technische Kryptografie allein keine Zensurresistenz erzeugt, wenn eine einzelne Instanz über Zugang und Regeln entscheidet. Friedrich August von Hayek beschrieb, wie sich Ordnung in komplexen Systemen eher durch verteilte Prozesse als durch zentrale Steuerung bildet, ein Prinzip, das sich auf Geldsysteme übertragen lässt. Hängt ein Zahlungsnetzwerk von einer Firma ab, übernimmt es zwangsläufig deren Interessen, Bonität und politische Zwänge. Bitcoin verzichtet auf diese zentrale Instanz: Kein Unternehmen kontrolliert Ausgabe oder Zugang, das Protokoll läuft nach festen Regeln auf tausenden unabhängigen Rechnern. Anders als der Beschluss einer Geschäftsführung ist die Obergrenze von 21 Mio. Bitcoin im Code festgeschrieben und wird durch Proof-of-Work-Konsens abgesichert. Das erklärt, warum Bitcoin dort funktionierte, wo eCash trotz Bankmillionen und Microsoft-Angebot scheiterte. Offen bleibt, wie belastbar diese Dezentralität in der Praxis tatsächlich ist, etwa mit Blick auf Mining-Konzentration oder regulatorischen Druck auf große Börsen. Die reine Systemarchitektur beweist keine dauerhafte Zensurresistenz, sie schafft nur die technische Voraussetzung dafür.

Im vorherigen Bildungsartikel berichteten wir über Digitales Bargeld: Wie eCash Zahlungen absicherte.

Wie eine zentrale Bank mit blind signierten Banknoten digitales Bargeld ermöglichte und wo das eCash System an seine Grenzen stieß.

Die Bank als zentrale Instanz

Bevor Bitcoin existierte, suchten Kryptografen nach einem Weg, digitales Bargeld zu schaffen, das sich wie physische Banknoten anfühlt: anonym, übertragbar und ohne dass jede Zahlung öffentlich nachvollziehbar ist. David Chaum entwickelte dafür in den 1980er Jahren ein System, das als eCash System bekannt wurde. Im Zentrum dieses Modells steht eine Bank, die als vertrauenswürdige, zentrale Instanz auftritt.

In diesem Aufbau übernimmt eine Partei A die Rolle der Bank. Möchte Teilnehmer B eine Zahlung an C leisten, meldet sich B zunächst bei A und stellt eine entsprechende Anfrage. Die Bank prüft, ob B tatsächlich über das nötige Guthaben verfügt, bevor irgendetwas signiert wird. Erst nach dieser Prüfung kommt die eigentliche kryptografische Operation ins Spiel, die den Kern des Verfahrens bildet.

Digitales Bargeld über signierte Banknoten

Der Clou liegt darin, dass A die Banknote blind signiert, also unterschreibt, ohne ihren genauen Inhalt zu kennen. Die Bank sieht nicht, was sie unterschreibt, kann aber trotzdem bestätigen, dass die Signatur von einem gültigen Konto stammt. Genau darin unterscheidet sich digitales Bargeld nach Chaums Entwurf von einer simplen Datenbank-Buchung, wie sie klassische Überweisungen kennzeichnet.

Nach der blinden Signatur sendet A das Ergebnis an B zurück und bucht gleichzeitig den entsprechenden Betrag von Bs Konto ab. B besitzt nun eine von der Bank signierte digitale Banknote, ohne dass die Bank weiß, wie diese Banknote später verwendet wird. Damit lässt sich digitales Bargeld erzeugen, das die Zahlungshistorie einer Person deutlich besser schützt als ein herkömmliches Konto.

Will B nun bei C bezahlen, übergibt B einfach die signierte Banknote, ganz ähnlich wie beim Weiterreichen eines Geldscheins. C kann anhand der Signatur der Bank prüfen, ob die Note echt ist, unabhängig davon, wer B eigentlich ist. Mehr Informationen zum ursprünglichen Verfahren liefert Chaums Originalarbeit zu blind signierten Zahlungen. C reicht die Banknote anschließend selbst bei der Bank ein, um den Betrag gutgeschrieben zu bekommen.

Grenzen des eCash-Modells

So elegant die Konstruktion auch ist, sie hat eine klare Schwäche: Ohne die Bank als zentrale Instanz funktioniert nichts. Jede eingelöste Banknote muss bei A geprüft werden, damit dieselbe digitale Note nicht zweimal ausgegeben wird. Diese Prüfung gegen doppelte Ausgabe, das sogenannte Double-Spending-Problem, lässt sich in diesem Modell nur lösen, wenn eine einzelne Instanz mitzählt.

Das bedeutet auch: Wer diesem eCash System vertraut, vertraut am Ende der Bank selbst und ihrer korrekten Buchführung. Fällt A aus, wird kompromittiert oder verweigert die Teilnahme, verliert das gesamte digitale Bargeld seinen Wert. Eine echte Offline-Zahlung zwischen B und C, bei der niemand die Bank kontaktieren muss, ist mit diesem Ansatz nicht möglich.

Genau an dieser Stelle setzten spätere Entwicklungen an, die versuchten, dieselbe Vertraulichkeit zu erreichen, ohne auf eine einzelne zentrale Partei angewiesen zu sein. Über die kryptografischen Bausteine, die diesen früheren Ansatz erst ermöglichten, berichteten wir in Digitale Blindsignatur: Chaums kryptografische Grundlage.