Bitcoin Core Schwachstellen: Korrekturen erscheinen künftig sofort

Bitcoin Core Schwachstellen: Korrekturen erscheinen künftig sofort

Bitcoin Core Schwachstellen, die als leicht auffindbar gelten, werden nicht mehr lange geheim gehalten. Die Entwickler veröffentlichen Korrekturen künftig sofort.

Bitcoin Core kürzt Sperrfristen für leicht auffindbare Schwachstellen

Die Entwickler von Bitcoin Core haben ihre Sicherheitsrichtlinie geändert, wie am Freitag, 23. Oktober 2026, bekannt wurde. Bitcoin Core Schwachstellen, die als leicht auffindbar gelten, bleiben nicht mehr monatelang unter Verschluss. Den Hintergrund bildet eine KI-gestützte Prüfung im August, die fast 5.000 Befunde in Hunderten Krypto-Projekten auflistete.

Bitcoin Core ist die Referenzsoftware des Netzwerks, ein sogenannter Full Node, also ein Programm, das jede Transaktion und jeden Block selbst prüft. Die neue Regel betrifft eine bestimmte Kategorie: Fehler, die sich mit einer einzigen Anfrage an ein KI-Sprachmodell finden lassen.

Den Anstoß gab Antoine Poinsot, Entwickler bei Chaincode Labs. Er reichte die Änderung Anfang Oktober ein und verwies auf eine wachsende Zahl von Meldungen über Fehler, die mehrfach unabhängig entdeckt wurden. Die zuständigen Entwickler haben den Vorschlag inzwischen übernommen.

Sicherheitskorrekturen erscheinen künftig sofort statt nach langer Geheimhaltung

Bisher setzte das Projekt auf lange Sperrfristen. Korrekturen flossen oft still in die nächste Hauptversion ein, die Details folgten erst später. Die 2024 eingeführte Offenlegungsrichtlinie sah vor, Fehler mit mittlerem und hohem Schweregrad erst zu veröffentlichen, wenn die letzte betroffene Version keine Unterstützung mehr erhält.

Für leicht auffindbare Bitcoin Core Schwachstellen gilt nun ein anderer Ablauf, festgehalten im Änderungsantrag 1281 auf GitHub. Die Entwickler übertragen die Korrektur auf alle noch gepflegten Versionen, veröffentlichen so schnell wie möglich eine neue Version und legen zeitgleich einen Sicherheitshinweis vor.

Poinsot begründete den Schritt damit, dass Sprachmodelle die Hürde für bestimmte Fehlerklassen drastisch gesenkt hätten und auch still eingespielte Korrekturen leichter erkennbar machten. Eine verdeckte Reparatur bringe deshalb wenig.

Warum KI-Suche das Zeitfenster für Angreifer verkürzt

Lange Sperrfristen beruhen auf einer Annahme: Nur wenige kennen den Fehler, bis die Korrektur verbreitet ist. Die KI Schwachstellensuche hebelt diese Annahme bei einfachen Bitcoin Core Schwachstellen aus, weil Angreifer denselben Fehler mit geringem Aufwand selbst finden können. Jede Woche Geheimhaltung verlängert dann vor allem die Zeit, in der Knotenbetreiber ungeschützt bleiben.

Die Neuregelung verlagert damit Verantwortung auf die Betreiber, die Sicherheitsversionen künftig zügiger einspielen müssen. Kein Unternehmen kann Updates im Netzwerk erzwingen.

Bitcoin Core tauscht Geheimhaltung gegen Geschwindigkeit, zumindest bei Fehlern, die eine KI ohnehin findet. Offen bleibt, nach welchen Kriterien die Entwickler im Einzelfall festlegen, was als leicht auffindbar gilt.

Gerade weil keine zentrale Stelle Korrekturen verteilt, werden schnelle und offene Hinweise wichtiger als stille Reparaturen. Die Sicherheit des Netzwerks hängt stärker davon ab, wie rasch viele unabhängige Betreiber reagieren.

Wir berichteten über die Warnung von Justin Drake vor KI-gestützten Angriffen auf die Bitcoin-Kryptografie.

Bitcoin ETF Dividenden: Franklin Templeton registriert zwei Nasdaq-Fonds

Bitcoin ETF Dividenden: Franklin Templeton registriert zwei Nasdaq-Fonds

Franklin Templeton hat zwei Fonds registriert, die Bitcoin ETF Dividenden aus US-Aktien direkt in Bitcoin anlegen. Start mit 95 Prozent Aktien und 5 Prozent Bitcoin.

Franklin Templeton registriert zwei Nasdaq-Fonds mit Bitcoin-Anteil

Franklin Templeton hat am 22. Oktober 2026 bei der US-Börsenaufsicht SEC das Formular 8-A für zwei Nasdaq-Fonds eingereicht, die Bitcoin ETF Dividenden nicht in Aktien, sondern in Bitcoin anlegen. Beide starten mit 95 Prozent US-Aktien und 5 Prozent Bitcoin. Der am selben Tag eingereichte Prospekt nennt den 27. Oktober als Datum des Inkrafttretens.

Der Vermögensverwalter betreut rund 1,7 Bio. US-Dollar. Mit dem Formular 8-A werden die Fondsanteile für den Börsenhandel angemeldet, der Handel selbst hat noch nicht begonnen.

Der Franklin US Equity Bitcoin DRIP Index ETF (Kürzel FBEQ) bildet den VettaFi US Large-Cap 500 Bitcoin DRIP Index ab. Der zweite Fonds, der Franklin US Innovation Bitcoin DRIP Index ETF, folgt einem Index der 100 größten Nasdaq-Unternehmen außerhalb des Finanzsektors. DRIP steht für die automatische Wiederanlage von Ausschüttungen.

Dividenden fließen in Bitcoin: Die 95/5-Struktur im Detail

Das Bitcoin ETF Dividenden-Prinzip kehrt die übliche Wiederanlage um. Jede Dividende, regulär oder als Sonderzahlung, wird am Tag nach dem Ex-Tag zur Markteröffnung in Bitcoin investiert. Der Bitcoin-Anteil wächst damit mit jeder Ausschüttung.

Nach den SEC-Unterlagen wird die Quote quartalsweise auf 4,5 Prozent gekürzt, sobald sie 5 Prozent übersteigt. Steigt sie zwischen zwei Terminen über 20 Prozent, erfolgt die Kürzung binnen zwei Geschäftstagen. Der Erlös fließt jeweils zurück in Aktien.

Die Fonds halten Bitcoin nicht direkt. Das Engagement entsteht über börsengehandelte Bitcoin-Produkte, darunter Franklins eigener Spot-Fonds, sowie über Futures und Optionen, teils über eine Tochtergesellschaft auf den Kaimaninseln. Für FBEQ nennt der Prospekt eine jährliche Kostenquote von 0,09 Prozent.

Zwei neue Fonds mit fünf Prozent Bitcoin-Quote

Das Ergebnis ist ein Aktienfonds mit Bitcoin-Beimischung, kein Bitcoin-Fonds. Franklin gewinnt einen weiteren Absatzkanal für das eigene Spot-Produkt, Anleger erhalten Bitcoin ohne Börsenkonto oder Wallet. Dafür stehen zwischen Anleger und Coin mehrere Gegenparteien: Fondsgesellschaft, Produktemittent und Verwahrer.

Ob die Bitcoin ETF Dividenden-Fonds Nachfrage finden, zeigt sich erst nach dem 27. Oktober. Die Kostenquote des Innovationsfonds ist noch nicht bekannt. Die Ausschüttungen fließen dabei in ein Gut, dessen Menge auf 21 Mio. Einheiten begrenzt ist. Gehalten wird es aber nur indirekt über Finanzprodukte.

Wir berichteten über den einkommensorientierten Bitcoin-Fonds BITA von BlackRock.

Frauen im Krypto-Bereich: Anteil bei Bison-Neukunden verdreifacht

Frauen im Krypto-Bereich: Anteil bei Bison-Neukunden verdreifacht

Der Anteil der Frauen im Krypto-Bereich hat sich bei Bison verdreifacht: 2025 waren 23 Prozent der Neukunden weiblich, 2019 nur 7 Prozent.

Frauen im Krypto-Bereich holen deutlich auf

Bei der Handelsplattform Bison hat sich der Anteil der Frauen im Krypto-Bereich mehr als verdreifacht: 2019 waren nur 7 Prozent der Neukunden weiblich, 2025 lag der Wert bei 23 Prozent. Das teilte die App der Boerse Stuttgart Group am 22. Oktober 2026 mit. Bison zählt nach eigenen Angaben mehr als eine Million Nutzer.

Unter allen aktiven Kunden liegt der Frauenanteil bei 18 Prozent. Als aktiv zählt, wer mindestens einen Trade ausgeführt hat und aktuell eine Kryptowährung hält.

Die Zahlen stammen vom Anbieter selbst und sind nicht unabhängig geprüft. Bison zitiert eine Statista-Erhebung, die den Abstand in der Bevölkerung zeigt: In Deutschland besitzen 23 Prozent der Männer Kryptowährungen, aber nur 8 Prozent der Frauen.

Frauenanteil in der Krypto-Branche steigt stark

Frauen im Krypto-Bereich setzen bei Bison stärker auf Bitcoin als Männer. 82 Prozent der Kundinnen halten Bitcoin, bei den Kunden sind es 76 Prozent. Ethereum halten 53 Prozent der Frauen, XRP 35 Prozent.

Laut der Pressemitteilung von Bison handelte im vergangenen Jahr rund die Hälfte der Anlegerinnen nur einen einzigen Coin. Bei den Männern waren es 41 Prozent. Drei oder mehr Coins handelten 29 Prozent der Frauen und 36 Prozent der Männer.

Auch im Anlageverhalten zeigt sich ein Unterschied. 67 Prozent der Kundinnen haben in den letzten zwölf Monaten nur gekauft und gehalten, bei den Männern 58 Prozent. Gekauft und verkauft haben 33 Prozent der Frauen und 42 Prozent der Männer. Drei Viertel der Anlegerinnen sind älter als 35 Jahre.

Bison-Chef Ulli Spankowski erklärte am 22. Oktober 2026:

„Die Daten zeigen, dass einige gängige Vorstellungen über Krypto-Anlegerinnen zu kurz greifen.“

Anstieg reicht für Gleichstellung noch nicht aus

Trotz des Zuwachses bleiben Frauen im Krypto-Bereich klar in der Minderheit. Selbst unter den Neukunden ist nicht einmal jede vierte Person eine Frau. Spankowski nennt Krypto selbst eine Anlageklasse, die weiterhin überwiegend von Männern genutzt wird.

Die Daten stammen außerdem nur von einer Plattform. Sie erfassen Bestände beim Anbieter, nicht Coins in eigener Verwahrung. Ob die Krypto-Adoption bei Frauen im gesamten Markt ähnlich verläuft, lässt sich daraus nicht ablesen.

Wer kauft und hält, setzt auf ein Gut, dessen Menge auf 21 Mio. Einheiten begrenzt ist. Für die Plattform bedeutet seltener Handel zugleich weniger Gebühreneinnahmen.

Offen bleibt, ob der höhere Anteil unter Neukunden anhält und auf den Gesamtbestand durchschlägt. Zahlen für 2026 hat Bison bisher nicht vorgelegt.

Wir berichteten über die Krypto-Nutzung in Deutschland, Österreich und der Schweiz.

Bitcoin Core Maintainer: Hausmeister statt Herrscher

Bitcoin Core Maintainer: Hausmeister statt Herrscher

Bitcoin Core Maintainer führen geprüften Code zusammen und signieren jeden Merge-Commit mit ihrem Schlüssel. Ihre Rolle gleicht eher einer Hausmeistertätigkeit als einer Machtposition, auch wenn der öffentliche Druck hoch ist.

Die Aufgabe der Bitcoin Core Maintainer

Bitcoin Core Maintainer sind die wenigen Entwickler, die Änderungen in das Hauptrepository von Bitcoin Core übernehmen dürfen. Ihre Rolle wird oft missverstanden. Von außen gelten sie als mächtige Torwächter, tatsächlich sind sie eher Verwalter eines offenen Prozesses.

Jeder kann Code vorschlagen, prüfen und kommentieren, eine Mitgliedschaft oder Erlaubnis braucht es dafür nicht. Die Maintainer führen einen Vorschlag erst zusammen, wenn er ausreichend begutachtet wurde und unter den Mitwirkenden ein grober Konsens besteht. Bitcoin Core beschreibt diese Tätigkeit selbst als Hausmeisteraufgabe und ausdrücklich nicht als Privileg.

Zum Alltag gehört, das Protokoll zu prüfen, Schwachstellen früh zu erkennen und die Kompatibilität mit anderen Implementierungen zu sichern. Ihre Arbeit ist unauffällig, für die Stabilität des Netzwerks aber zentral.

Mehrschichtige Sicherheit im Entwicklungsprozess

Jeder Merge-Commit wird von einem Bitcoin Core Maintainer mit seinem persönlichen PGP-Schlüssel signiert. Welche Schlüssel dafür zugelassen sind, steht in einer öffentlichen Datei namens trusted-keys im Repository. Ein automatisches Prüfskript kontrolliert, ob jede Zusammenführung tatsächlich von einem dieser Schlüssel stammt. Eine Übersicht über Aufbau und Geschichte des Projekts bietet das Bitcoin Wiki.

Das Ergebnis ist mehrschichtige Sicherheit. Autoren, Reviewer und Maintainer sind verschiedene Personen, und jede Schicht muss ein Angreifer einzeln überwinden. Hohes Vertrauen in einzelne Personen entsteht dadurch nicht. Ein kompromittierter Schlüssel fiele womöglich erst auf, wenn sein Besitzer die anderen Maintainer warnt.

Bitcoin Core Maintainer zwischen Pflicht und Macht

Trotz begrenzter Befugnisse stehen die Maintainer unter hohem öffentlichem Druck. Kritiker sprechen von einer Technokratie, in der wenige Experten über ein globales Geldsystem entscheiden. Doch jeder Knotenbetreiber wählt selbst, welche Software er ausführt. Ein Update, das die Mehrheit der Nutzer ablehnt, bleibt wirkungslos.

Ein Bitcoin Core Maintainer kann Code zusammenführen, aber niemanden zwingen, ihn zu installieren. Signaturen, Reviews und offene Prüfskripte verteilen die Verantwortung auf viele Schultern. Kein einzelner Akteur kann so unbemerkt Schadcode einschleusen.

Friedrich August von Hayek beschrieb solche Strukturen als spontane Ordnung, die aus freiwilliger Mitwirkung entsteht statt aus zentraler Anordnung. Bitcoin überträgt dieses Prinzip auf Geld. Das feste Angebot von 21 Mio. BTC und der Proof-of-Work lassen sich nicht per Merge ändern, solange die Knoten im Netzwerk nicht zustimmen.

Die These der machtlosen Maintainer bleibt allerdings Theorie. In der Praxis beeinflussen sie, welche Vorschläge Aufmerksamkeit bekommen und wie schnell sie vorankommen. Wie groß dieser informelle Einfluss ist, wird weiter debattiert.

Im vorherigen Bildungsartikel berichteten wir über Signierte Merge-Commits: Wie Bitcoin Core GitHub misstraut.

JPMorgan Bitcoin Prognose: Bank erwartet höhere Rendite als bei US-Aktien

JPMorgan Bitcoin Prognose: Bank erwartet höhere Rendite als bei US-Aktien

Die JPMorgan Bitcoin Prognose sieht für Bitcoin 10 Prozent Rendite pro Jahr, für große US-Aktien nur 7,5 Prozent. Erstmals nimmt die Bank Bitcoin in ihre Kapitalmarktannahmen auf.

JPMorgan sieht Bitcoin vor US-Aktien

Die JPMorgan Bitcoin Prognose ist seit dem 19. Oktober 2026 veröffentlicht. In ihren langfristigen Kapitalmarktannahmen für 2027 erwartet die US-Großbank für Bitcoin eine Rendite von 10 Prozent pro Jahr. Für große US-Aktien setzt JPMorgan Asset Management nur 7,5 Prozent an.

Die Annahmen gelten für einen Zeitraum von 10 bis 15 Jahren. Die Bank weist die Werte als annualisierte Durchschnittsrenditen aus, also auf ein Jahr umgerechnet. Gold kommt in derselben Rechnung auf 5,5 Prozent jährlich, US-Immobilienfonds (REITs) auf 8,2 Prozent. Bitcoin liegt damit 2,5 Prozentpunkte vor Aktien und 4,5 Prozentpunkte vor Gold.

Neu ist vor allem, dass Bitcoin überhaupt vorkommt. Die Kapitalmarktannahmen erscheinen in ihrer 31. Ausgabe, und Bitcoin taucht darin erstmals mit einer eigenen Renditespanne auf. Die Datenbasis reicht bis September 2026.

Höhere Erwartung trifft auf starke Schwankungen

Der höheren Rendite stellt die Bank ein deutlich höheres Risiko gegenüber. Die erwartete jährliche Volatilität, also die Schwankungsbreite der Kurse, beziffert JPMorgan für Bitcoin auf 55 Prozent. Große US-Aktien liegen bei rund 18 Prozent, Gold bei 17,2 Prozent.

Laut den Kapitalmarktannahmen 2027 fließt Bitcoin noch nicht in die zentralen Kovarianzmatrizen ein. Auf diesen Matrizen bauen die Musterportfolios der Bank auf. Bitcoin schon jetzt als Baustein zur Streuung in einem ausgewogenen Portfolio zu betrachten, hält JPMorgan für verfrüht.

Die Zahlen sind Modellannahmen und kein Kursziel. Bei 55 Prozent Volatilität können einzelne Jahre weit unter oder über dem erwarteten Mittelwert liegen. Bitwise-Investmentchef Matt Hougan hob den Vergleich mit Aktien öffentlich hervor. Der Bericht selbst ist zurückhaltender formuliert.

Großbank rechnet mit stärkerer Bitcoin-Entwicklung

Die JPMorgan Bitcoin Prognose bedeutet einen Kurswechsel bei einer Bank, deren Chef Jamie Dimon Bitcoin 2017 noch als Betrug bezeichnete. Für das Verhältnis von Bitcoin Rendite und Risiko gibt das Haus nun erstmals eine eigene Zahl an. Aktienrenditen werden dabei in US-Dollar gemessen, und dessen Menge kann die Notenbank ausweiten. Das Bitcoin-Angebot ist dagegen auf 21 Mio. Einheiten begrenzt.

Die JPMorgan Bitcoin Prognose bleibt eine Annahme und keine Zusage. Vorerst nimmt die Bank Bitcoin nicht in ihre Kernportfolios auf.

Offen ist, ob JPMorgan Bitcoin in der nächsten Ausgabe in die Portfolio-Modelle aufnimmt. Erst mit diesem Schritt würde Bitcoin für Vermögensverwalter, die mit diesen Modellen arbeiten, zu einer festen Größe bei der Aufteilung ihrer Portfolios.

Wir berichteten über die frühere JPMorgan-Einschätzung zu Bitcoin und Gold.

Drei Unternehmen kündigen Handel mit tokenisierten Aktien bei der SEC an

Drei Unternehmen kündigen Handel mit tokenisierten Aktien bei der SEC an

Drei Plattformen wollen tokenisierte Aktien in den USA handeln, darunter OKXICE von OKX und NYSE-Mutter ICE. Die SEC veröffentlichte die Anmeldungen am 21. Oktober 2026.

Drei Unternehmen melden Handel mit tokenisierten Aktien bei der SEC an

Die US-Börsenaufsicht SEC hat am Mittwoch, 21. Oktober 2026, drei Anmeldungen von Handelsplätzen für tokenisierte Aktien veröffentlicht. Tokenisierte Aktien sind digitale Abbilder börsennotierter Anteile, die auf einer Blockchain gehandelt werden.

Gemeldet haben sich das Unternehmen Tokenized Stock Venue, die Plattform Perpetuals.com und OKX mit dem Gemeinschaftsunternehmen OKXICE. Hinter OKXICE stehen die Kryptobörse OKX und die Intercontinental Exchange, Mutterkonzern der New Yorker Börse NYSE.

Die SEC stellt klar, dass ein Eintrag auf der Liste nicht bedeutet, dass ein Unternehmen alle Anforderungen erfüllt. Einen Starttermin hat OKXICE bislang nicht genannt.

SEC nimmt Anträge für tokenisierte Aktien entgegen

Grundlage ist eine Ausnahmeregelung, die die SEC am 17. September 2026 erlassen hat. Die sogenannte Innovationsausnahme gilt fünf Jahre und befreit Handelsplätze für tokenisierte Aktien von der Pflicht, sich als Börse zu registrieren. Erfasst sind nur Token auf Aktien, die bereits an einer US-Börse notiert sind.

Die Bedingungen sind eng gefasst. Die Plattformen müssen prüfen, dass der Token dieselben Rechte verbrieft wie die Originalaktie. Smart Contracts, also automatisch ausgeführte Programme auf der Blockchain, müssen öffentlich prüfbar sein. Ruht der Handel an der Heimatbörse, ruht er auch auf der Plattform.

Emittenten erhalten mindestens 30 Tage vor Handelsstart eine Mitteilung und können binnen 30 Tagen widersprechen. Schweigen gilt als Zustimmung. OKXICE hatte am 4. Oktober 63 Aktien benannt, am 15. Oktober wurde der Widerspruch von neun Konzernen bekannt.

Börsenzulassung für tokenisierte Aktien in den USA

SEC-Chef Paul Atkins will die Kapitalmärkte nach eigenen Worten ins digitale Zeitalter bringen. Für die Krypto-Regulierung der SEC ist das ein Kurswechsel: Unter der Vorgängerführung verklagte die Behörde noch Coinbase und Kraken. Ein Gesetz ist die Ausnahme dennoch nicht, im September scheiterte der CLARITY Act im Kongress.

Dezentral ist das Modell nur auf dem Papier. Die Liquiditätspools sind zugangsbeschränkt, die Aufsicht legt die Bedingungen fest, und Emittenten behalten ein Vetorecht gegenüber fremden Anbietern. Der Token ändert die Abwicklung, nicht die Kontrolle über das Wertpapier.

Offen bleibt, ob die drei Plattformen die Bedingungen tatsächlich erfüllen und wie viele Emittenten widersprechen. Die Erlaubnis ist befristet und hängt am Kurs der jeweiligen Behördenführung.

Ein tokenisiertes Wertpapier bleibt damit ein Anspruch, dessen Bestand von Emittent, Verwahrer und Aufsicht abhängt. Bitcoin dagegen kennt keinen Emittenten, der widersprechen könnte.

Wir berichteten über den Widerstand von neun Konzernen gegen OKXICE.