Was Krypto ist – und was nicht

Beginne beim Register, nicht bei der Münze

Ein Krypto-Asset ist ein digitaler Eintrag, der von Software und von einem Netzwerk oder Emittenten verwaltet wird. Im Handy liegt nichts. Was eine Wallet hält, ist die Befugnis, Änderungen an einem Register zu beantragen, das andere Rechner führen und prüfen. Verschwänden alle Kopien dieses Registers, hätte die App auf deinem Handy nichts mehr anzuzeigen.

Deshalb führen die üblichen physischen Metaphern in die Irre. Eine Wallet ist keine Geldbörse mit Gegenständen darin; sie ähnelt eher einem Signaturschlüssel für ein Konto, das du nicht selbst betreibst. Wer diesen einen Satz versteht, versteht den Großteil des Weiteren in diesem Kurs: warum das Offenlegen einer Wiederherstellungsphrase so gefährlich ist, warum sich eine Transaktion nicht zurückholen lässt, und warum „die Börse hat meine Coins“ etwas ganz anderes beschreibt als „meine Wallet kontrolliert sie“.

Öffentliche Blockchains erlauben vielen unabhängigen Beobachtern, dieselbe Historie zu prüfen. Das ist eine reale und ungewöhnliche Eigenschaft. Sie macht aber nicht jeden Token dezentral, nicht jede Nutzerin anonym und nicht jede Transaktion umkehrbar – das sind eigene Behauptungen, die man einzeln prüfen muss.

Drei Eigentumsfamilien

Fast alles, was als Krypto vermarktet wird, fällt in eine von drei Familien, und die Familie bestimmt, was schiefgehen kann. Ein netzwerkeigener Coin, etwa das Asset, mit dem im eigenen Netzwerk Gebühren bezahlt werden, existiert, weil die Protokollregeln ihn erzeugen. Es gibt kein Unternehmen, das man darum bitten müsste, und keines, das ihn zurückhalten könnte.

Ein ausgegebener Token lebt in einem Smart Contract im Netzwerk von jemand anderem. Wer den Vertrag verfasst hat, bestimmt, wie viele Einheiten existieren, und kann die Möglichkeit behalten, nachzuprägen, zu pausieren, einzufrieren oder zu aktualisieren. Das Netzwerk zeichnet den Token getreu auf, ist aber nicht die Quelle seines Werts oder seiner Regeln.

Ein beim Anbieter geführter Bestand ist eine Forderung gegen ein Unternehmen. Zeigt ein Handelsdienst einen Bestand an, ist diese Zahl meist ein Eintrag in der firmeneigenen Datenbank, kein von dir kontrollierter Netzwerkeintrag. Das Unternehmen schuldet dir das Asset. Ob du es erhältst, hängt von seiner Sicherheit, seiner Zahlungsfähigkeit und seinen Richtlinien ab – dieselben Fragen, die du jedem Finanzinstitut stellen würdest.

• Ist das ein netzwerkeigener Coin, ein per Vertrag ausgegebener Token oder das Versprechen eines Unternehmens?
• Falls Token: Welches Netzwerk zeichnet ihn auf und wer hat den Vertrag ausgerollt?
• Falls Bestand bei einem Dienst: Welcher Rechtsträger schuldet ihn dir?

Dezentralität ist ein Spektrum, kein Abzeichen

Projekte nennen sich weit häufiger dezentral, als diese Beschreibung einer Prüfung standhält. Dezentralität ist keine Eigenschaft, sondern mehrere, und ein Projekt kann bei jeder sehr unterschiedlich abschneiden. Wer kann einen Node betreiben und unabhängig prüfen? Wer kann die Protokollregeln ändern, und in welchem Verfahren? Hält jemand Admin-Schlüssel, mit denen sich pausieren, aktualisieren oder nachprägen lässt? Wer betreibt die Website, auf die sich die meisten verlassen, und wem gehört diese Domain?

Ein Projekt kann Transaktionen auf einem wirklich offenen Netzwerk abwickeln, während jede wesentliche Entscheidung über den Token von einer Handvoll Personen getroffen wird. Das ist für sich genommen weder ein Widerspruch noch ein Skandal – viele nützliche Produkte sind so gebaut –, aber es bedeutet, dass das Risikoprofil eher dem Vertrauen in ein Unternehmen als in ein Protokoll gleicht. Der Ausfall, auf den du dich einstellen solltest, ist der, der zur tatsächlichen Kontrollstruktur passt, nicht der, den das Marketing nahelegt.

Öffentlich ist nicht anonym

In den meisten Netzwerken ist jede Transaktion dauerhaft für alle sichtbar. Adressen sind pseudonym, tragen also nicht deinen Namen, doch die Pseudonymität ist fragil. Eine Adresse mehrfach zu nutzen, Mittel zwischen einem identitätsgeprüften Börsenkonto und einer privaten Wallet zu bewegen oder eine Adresse öffentlich zu posten – all das kann beides verknüpfen.

Dreh die naheliegende Annahme um: Geh davon aus, dass alles, was du in einem öffentlichen Netzwerk tust, irgendwann mit dir verknüpft werden kann, und behandle Ausnahmen als etwas, das du bewusst herstellen müsstest. Das betrifft die alltägliche Sicherheit ebenso wie die Privatsphäre – eine Adresse, von der bekannt ist, dass sie Werte hält, ist eine lohnende Zieladresse.

Stelle vier Fragen vor allem anderen

Bevor du Preis, Community oder Roadmap prüfst, beantworte vier Fragen. Wer kann die Regeln ändern? Wer prüft Transaktionen? Wer kann einfrieren, aktualisieren oder weitere Einheiten ausgeben? Was passiert, wenn ein bestimmtes Unternehmen oder eine bestimmte Website morgen verschwindet?

Diese Fragen sind nützlich, gerade weil sie langweilig sind. Mit Begeisterung lassen sie sich nicht beantworten, und die Antworten stehen selten auf einer Startseite. Findest du keine Antwort, ist diese Lücke selbst das Ergebnis: Halte sie als ausdrückliche Unbekannte fest, statt die beruhigende Variante zu unterstellen.

• Bestimme das Netzwerk und, falls vorhanden, den Emittenten des Assets.
• Bestimme, wer die Signaturbefugnis kontrolliert.
• Bestimme etwaige Administratoren, Verwahrer oder Reserveverwalter.
• Geh davon aus, dass öffentliche Adressen pseudonym sind, nicht automatisch privat.

Der häufige Anfängerfehler

Verwechsle Fachvokabular nicht mit einem Sicherheitsbeleg. Ein Projekt kann eine Blockchain nutzen, ein Whitepaper veröffentlichen, ein Audit vorzeigen – und trotzdem konzentrierte Kontrolle, schwache Sicherheit, irreführendes Marketing oder gar keinen sinnvollen Zweck haben. Die Wörter beschreiben die Mechanik, nicht die Absichten derer, die sie betreiben.

Der umgekehrte Fehler ist ebenso verbreitet: alles abzulehnen, weil ein Teil betrügerisch ist. Die brauchbare Haltung ist weder Glaube noch Zynismus, sondern die Angewohnheit zu fragen, was genau behauptet wird, von wem, und wie sich das überprüfen ließe.