Vitalik: Für Kryptounternehmen hat das Überleben Vorrang – Sicherheit rückt in den kommenden zwei Jahren ins Zentrum

Die Kryptobranche tritt in eine Phase ein, in der Widerstandsfähigkeit wichtiger werden könnte als schnelles Wachstum.

In einem kürzlich geführten Interview vertrat Ethereum-Mitgründer Vitalik Buterin die Ansicht, dass viele Unternehmen und Institutionen in den kommenden zwei Jahren ihr Überleben zum obersten Ziel machen werden. Seine Einschätzung spiegelt einen grundlegenden Wandel in der Sicherheitslandschaft der Blockchain-Branche wider: Angriffe bleiben zwar eine permanente Bedrohung, doch die verwundbarsten Stellen liegen zunehmend außerhalb der eigentlichen Smart-Contract-Ebene.

Das bedeutet nicht, dass dezentrale Protokolle frei von Risiken sind. Vielmehr entwickelt sich Sicherheit zu einer Herausforderung für das gesamte System – von Smart Contracts und Benutzeroberflächen über die Verwaltung privater Schlüssel und zentralisierte Dienste bis hin zu betrieblichen Abläufen und regulatorischer Aufsicht.

Die Sicherheit von Smart Contracts verbessert sich, doch die Angriffsfläche verlagert sich

Smart Contracts zählen weiterhin zu den wichtigsten Sicherheitsrisiken im Bereich der dezentralen Finanzdienstleistungen. Ein Programmierfehler kann es Angreifern ermöglichen, Gelder abzuziehen, die Logik eines Protokolls zu manipulieren oder Schwachstellen in Governance- und Marktmechanismen auszunutzen.

Dennoch hat die Branche in mehreren Bereichen deutliche Fortschritte erzielt:

• Ausgereiftere Auditverfahren
• Verstärkter Einsatz formaler Verifikation und automatisierter Tests
• Verbesserte Bug-Bounty-Programme
• Breitere Nutzung praxiserprobter Bibliotheken
• Sorgfältigere Verfahren für Bereitstellung und Upgrades
• Strengere Prüfung von Protokoll-Governance und Zugriffsrechten

Auch die Sicherheitsempfehlungen von Ethereum betonen, dass Nutzer und Entwickler die Risiken entlang des gesamten Anwendungsstapels bewerten müssen, anstatt sich ausschließlich auf den Ruf eines Blockchain-Netzwerks zu verlassen.

Vitaliks Einschätzung zufolge betrafen viele größere Vorfälle der vergangenen eineinhalb Jahre zunehmend die Benutzeroberflächen oder die zentralisierte Infrastruktur rund um Blockchain-Anwendungen. Phishing-Websites, manipulierte Frontends, offengelegte Zugangsdaten, mangelhafte Zugriffskontrollen, unsichere Cloud-Umgebungen und Ausfälle bei Verwahrungsdienstleistern können Angreifern allesamt Einstiegspunkte bieten.

Diese Unterscheidung ist entscheidend: Eine Blockchain kann Code exakt wie vorgesehen ausführen, während Nutzer dennoch über eine schädliche Website oder einen kompromittierten Dienstleister angegriffen werden.

Sicherheit ist nicht länger allein Sache der Protokollentwickler

Über Jahre hinweg konzentrierten sich Debatten über Blockchain-Sicherheit vor allem auf die Qualität des Smart-Contract-Codes. Dieser Aspekt bleibt unverzichtbar, bildet aber nur einen Teil des Gesamtbildes.

Ein umfassendes Sicherheitsmodell muss außerdem folgende Punkte berücksichtigen:

1. Wie Nutzer auf eine Anwendung zugreifen
   Selbst ein sicheres Protokoll kann unterwandert werden, wenn seine Website manipuliert wird oder Nutzer dazu verleitet werden, schädliche Transaktionen zu signieren.

2. Wie private Schlüssel gespeichert und verwendet werden
   Wird ein Schlüssel durch Schadsoftware, Phishing, mangelhafte Sicherungsverfahren oder ein unsicheres Gerät offengelegt, kann die zugrunde liegende Blockchain die daraus resultierende Transaktion nicht rückgängig machen.

3. Wie zentralisierte Komponenten betrieben werden
   Börsen, Verwahrstellen, Bridges, RPC-Anbieter und institutionelle Infrastrukturen verwalten häufig weitreichende Berechtigungen oder große Vermögensbestände.

4. Wie Transaktionen geprüft werden
   Nutzer genehmigen mitunter Transaktionen, ohne die Vertragsadresse, Token-Freigabe, Ausgabenobergrenze oder den Bestimmungsort der Gelder vollständig zu verstehen.

5. Wie Organisationen auf Vorfälle reagieren
   Überwachung, Auszahlungskontrollen, Notfallpläne und transparente Kommunikation können darüber entscheiden, ob sich ein Sicherheitsvorfall eindämmen lässt.

Diese umfassendere Sichtweise entspricht den Empfehlungen des Financial Stability Board zur Regulierung und Beaufsichtigung von Kryptowerten. Darin werden eine stärkere Governance, ein wirksameres Risikomanagement und klarere Verantwortlichkeiten im gesamten Ökosystem digitaler Vermögenswerte gefordert.

Die Branche könnte Wachstum durch Widerstandsfähigkeit als oberste Priorität ersetzen

Der Kryptomarkt hat traditionell vor allem Geschwindigkeit belohnt. Unternehmen konkurrieren darum, neue Produkte auf den Markt zu bringen, Liquidität anzuziehen, in weitere Rechtsräume zu expandieren und neue Technologien zu unterstützen.

Schnelles Wachstum kann jedoch auch die betriebliche Komplexität erhöhen. Eine größere Nutzerbasis, ein breiteres Produktangebot sowie aggressivere Handels- oder Kreditstrategien schaffen zusätzliche Möglichkeiten für Fehler und Angriffe. Wachsen die Investitionen in die Sicherheit nicht im gleichen Tempo, kann eine höhere Effizienz letztlich lediglich zu einer stärkeren Risikoexposition führen.

Genau darin liegt die von Vitalik hervorgehobene Kernproblematik: Bessere Werkzeuge, künstliche Intelligenz, größere Entwicklungsteams und leistungsfähigere Infrastrukturen können die Produktivität steigern. Diese Fortschritte machen die Branche jedoch nicht automatisch sicherer. Organisationen müssen die zusätzlichen Kapazitäten gezielt für bessere Tests, eine umfassendere Überwachung, strengere Zugriffskontrollen und zuverlässigere Wiederherstellungsverfahren einsetzen.

Ein Ansatz, bei dem das Überleben an erster Stelle steht, könnte Unternehmen dazu veranlassen:

• Unnötige Produktkomplexität zu reduzieren
• Privilegierte Zugriffe und administrative Berechtigungen einzuschränken
• Kritische Betriebssysteme voneinander zu trennen
• Strengere Verfahren zur Transaktionsprüfung einzuführen
• Treasury- und Verwahrungskontrollen zu verbessern
• Regelmäßig Übungen für den Ernstfall durchzuführen
• Produkteinführungen zu verschieben, wenn keine ausreichenden Sicherheitstests erfolgt sind
• Genügend Rücklagen und Liquidität für unerwartete Ereignisse vorzuhalten

In diesem Umfeld könnte die Fähigkeit, einen Sicherheitsvorfall zu überstehen, ebenso wichtig werden wie kurzfristiges Wachstum.

Warum Institutionen ihre On-Chain-Infrastruktur voraussichtlich ausbauen werden

Vitalik wies außerdem darauf hin, dass große Börsen, Verwahrstellen und Finanzinstitute ihre Prozesse künftig verstärkt direkt auf Blockchain-Infrastrukturen abwickeln könnten.

Diese Entwicklung könnte mehrere Vorteile bieten. Smart Contracts können Transaktionsregeln transparenter machen, die Abhängigkeit von undurchsichtigen internen Datenbanken verringern und die Verwaltung von Vermögenswerten oder Prozessen über überprüfbare On-Chain-Logik ermöglichen. Bei einer sorgfältigen Umsetzung könnten Nutzer von einer konsistenten Ausführung und einer besseren Nachvollziehbarkeit der Geldflüsse profitieren.

Die Verlagerung von Aktivitäten auf die Blockchain beseitigt Risiken jedoch nicht. Sie verändert lediglich die Art der Risiken, die bewältigt werden müssen.

Institutionen müssen weiterhin folgende Aspekte bewerten:

• Smart-Contract-Berechtigungen
• Upgrade-Schlüssel und Governance-Mechanismen
• Abhängigkeiten von Oracles
• Cross-Chain-Bridges
• Wallet-Sicherheit
• Verfahren zur Wiederherstellung von Schlüsseln
• Compliance und Transaktionsüberwachung
• Integrität der Benutzeroberflächen

Das Ziel sollte nicht darin bestehen, jeden Prozess nur deshalb On-Chain abzubilden, weil es technisch möglich ist. Organisationen sollten vielmehr ermitteln, welche Funktionen von einer transparenten und überprüfbaren Ausführung profitieren, und anschließend die erforderlichen Schutzmaßnahmen dafür entwickeln.

Quantenresistenz ist ein Beispiel für langfristige Sicherheitsplanung

Zur Sicherheitsdebatte gehört auch die Vorbereitung auf Bedrohungen, die heute noch nicht akut sind, in Zukunft jedoch erheblich an Bedeutung gewinnen könnten.

Forscher und Entwickler von Ethereum befassen sich im Rahmen der langfristigen Roadmap des Netzwerks mit dem Thema Quantenresistenz. Hintergrund ist die Sorge, dass hinreichend leistungsfähige Quantencomputer eines Tages weitverbreitete kryptografische Systeme gefährden könnten. Für die meisten Nutzer stellt dieses Szenario zwar derzeit keine unmittelbare operative Bedrohung dar, doch die Umstellung kryptografischer Infrastrukturen erfordert viel Zeit.

Vitalik hat auf Bemühungen hingewiesen, quantenresistente Signaturen und Wallet-Technologien zu entwickeln. Darin zeigt sich ein grundlegendes Prinzip: Sicherheitsvorkehrungen müssen häufig getroffen werden, bevor eine Bedrohung breite Wirkung entfaltet. Beginnt die Umstellung erst, wenn Angriffe bereits stattfinden, bleibt Infrastrukturbetreibern, Entwicklern, Institutionen und Nutzern womöglich zu wenig Zeit für eine sichere Migration.

Dasselbe Prinzip gilt für unmittelbarere Risiken wie Phishing, Wallet-Drainer, interne Kompromittierung und Ausfälle zentralisierter Dienste.

Regulierungsbehörden könnten die betriebliche Verantwortung stärker gewichten

Mit den zunehmenden finanziellen Folgen kryptobezogener Sicherheitsvorfälle dürften Regulierungsbehörden genauer darauf achten, wie Unternehmen solche Ereignisse verhindern und auf sie reagieren.

Mögliche Anforderungen könnten folgende Bereiche betreffen:

• Trennung von Kundenvermögen
• Governance der Cybersicherheit
• Interne Kontrollen
• Offenlegung schwerwiegender Vorfälle
• Verwahrungsstandards
• Geschäftskontinuität
• Risikobasierte Produktgestaltung
• Verantwortlichkeit für fahrlässige Betriebsführung

Das bedeutet nicht, dass Regulierung technische Risiken vollständig beseitigen kann. Kein Regelwerk kann jeden Angriff oder jeden Nutzerfehler verhindern. Klare Verantwortlichkeitsstandards können Unternehmen jedoch dazu bewegen, Sicherheit als zentrale Geschäftsfunktion und nicht lediglich als nachrangiges technisches Thema zu behandeln.

Für die Branche könnte dies den Übergang von der Devise „schnell handeln und Probleme später beheben“ zu einem Modell markieren, bei dem Sicherheit, Compliance und Widerstandsfähigkeit von Anfang an in die Produktentwicklung einfließen.

Was Nutzer angesichts der veränderten Sicherheitslage tun sollten

Auch Privatpersonen bleiben ein wichtiger Bestandteil des Sicherheitsmodells. Selbst wenn Protokolle, Börsen und Wallet-Anbieter ihre Schutzmaßnahmen verbessern, können Nutzer weiterhin Geld verlieren, wenn sie schädliche Transaktionen signieren oder ihre Wiederherstellungsphrasen preisgeben.

Zu einer praktischen persönlichen Sicherheitsroutine gehören:

• Wiederherstellungsphrasen offline und geheim aufbewahren
• Website-Domains prüfen, bevor eine Wallet verbunden wird
• Transaktionsdetails vor dem Signieren kontrollieren
• Token-Freigaben und Berechtigungen begrenzen
• Separate Wallets für unterschiedliche Risikostufen verwenden
• Unbekannte Links, Airdrops und unaufgeforderte Nachrichten meiden
• Wallet-Software ausschließlich über vertrauenswürdige Kanäle aktualisieren
• Wiederherstellungsverfahren testen, bevor größere Vermögenswerte hinterlegt werden
• Jede Transaktion als potenziell unumkehrbar betrachten

Eine Hardware-Wallet kann eine zusätzliche Schutzebene schaffen, indem sie private Schlüssel von internetfähigen Computern oder Smartphones isoliert und vor dem Signieren eine bewusste physische Bestätigung verlangt. Die Hardware-Wallets von OneKey sind auf diese Form der Selbstverwahrung ausgelegt. Sie tragen dazu bei, die Genehmigung von Transaktionen zu einem sichtbaren und kontrollierten Vorgang zu machen, anstatt sie unbemerkt im Hintergrund ablaufen zu lassen.

Keine Wallet kann Nutzer schützen, die eine schädliche Transaktion genehmigen oder ihre Wiederherstellungsphrase offenlegen. Die letzte Sicherheitsebene bleiben daher das Risikobewusstsein der Nutzer und disziplinierte Sicherheitsgewohnheiten.

Sicherheit wird zum Wettbewerbsvorteil

Die nächste Entwicklungsphase des Kryptosektors dürfte nicht allein durch schnellere Netzwerke, niedrigere Gebühren oder neue Finanzprodukte geprägt sein. Nutzer und Institutionen werden voraussichtlich stärker darauf achten, ob eine Plattform Vermögenswerte schützen, sich von Vorfällen erholen, klar kommunizieren und auch unter Druck verantwortungsvoll handeln kann.

Vitaliks Warnung ist daher mehr als nur eine Prognose für die kommenden zwei Jahre. Sie erinnert daran, dass eine nachhaltige Verbreitung voraussetzt, technische Fortschritte in sicherere Nutzererfahrungen zu übersetzen.

Der Umfang dessen, was sich sicher On-Chain umsetzen lässt, wächst stetig. Die Herausforderung besteht darin, höhere Effizienz und leistungsfähigere Infrastrukturen zur Verringerung von Risiken zu nutzen – und nicht lediglich dazu, noch aggressiver Risiken einzugehen.

Für Kryptounternehmen könnte das Überleben zum wichtigsten Erfolgsmaßstab werden. Für Nutzer könnte Sicherheitsbewusstsein die bedeutendste Investition sein.