Direkt zum Hauptinhalt

Ethereums Billionen-Dollar-Sicherheits-Pivot: Warum $1T On-Chain jetzt die Betriebsschwelle ist, nicht die Ambition

· 10 Min. Lesezeit
Dora Noda
Dora Noda
Software Engineer

Während des größten Teils seines ersten Jahrzehnts war das Sicherheits-Narrativ von Ethereum ein eher erstrebenswertes Ziel: „sicher genug für die Zukunft des Finanzwesens“. Im Jahr 2026 trat diese Zukunft früher ein als erwartet – und die Ethereum Foundation hat aufgehört, im Konjunktiv zu sprechen.

Am 5. Februar 2026 startete die Foundation ein Live „Trillion Dollar Security Dashboard“, das die Verteidigungsmaßnahmen des Netzwerks über sechs technische Domänen hinweg verfolgt. Vier Tage später kündigte sie eine formelle Partnerschaft mit der Security Alliance (SEAL) an, um gegen Wallet-Drainer vorzugehen. Bis zum 14. April stellte sie einen Audit-Subventionspool in Höhe von 1 Million USD gemeinsam mit Nethermind, Chainlink Labs, Areta und über 20 erstklassigen Audit-Firmen bereit. Die Formulierung bei allen drei Schritten ist identisch und ungewöhnlich direkt: Ethereum sichert bereits rund 175 Mrd. USD + in Stablecoins, 12,5 Mrd. USD + in tokenisierten Real-World Assets und einen DeFi-Stack im Wert von mehreren hundert Milliarden Dollar – und die „Billionen-Dollar-Schwelle“ ist kein Marketing-Slogan mehr, sondern die operative Spezifikation.

Dies ist eine leise, aber tiefgreifende Neuausrichtung. Jahrelang war die Sicherheitsfinanzierung der Ethereum Foundation fragmentiert: Bug-Bounties pro Projekt, ESP-Zuschüsse, gelegentliche Rettungsaktionen durch den Audit Council. Die Initiative von 2026 behandelt „1 Billion USD an gesichertem Wert“ als ein einziges technisches Problem auf Systemebene – und räumt implizit ein, dass der bisherige Ansatz im Verhältnis zum gefährdeten Wert strukturell zu gering gewichtet war.

Von „gut genug für Krypto-Natives“ zu „nachweislich für reguliertes Kapital entwickelt“​

Die auf dem Ethereum-Mainnet gesicherten Beträge haben die eigenen Sicherheitsausgaben von Ethereum seit Jahren übertroffen. Tethers US-Staatsanleihen-Reserven von über 185 Mrd. USD, BlackRocks BUIDL-Unternehmensanleihen-Tokenisierung im Wert von 2,2 Mrd. USD, der tokenisierte Geldmarktfonds von JPMorgan und ein Markt für tokenisierte RWA, der bis Ende 2026 voraussichtlich 300 Mrd. USD erreichen wird, führen alle explizit die „Sicherheit des Ethereum-Mainnets auf institutionellem Niveau“ als Begründung für die Verwahrung an. Dennoch beliefen sich die Sicherheitsausgaben aller Ethereum-nahen Teams bis 2026 auf lediglich einen niedrigen zweistelligen Millionenbetrag pro Jahr.

Zum Vergleich: Allein die DTCC – eine TradFi-Clearingstelle – meldete für das Jahr 2024 Cyber-Ausgaben von über 400 Mio. USD. SWIFT und die Zahlungssysteme der Federal Reserve betreiben jeweils eigene, milliardenschwere Sicherheitsorganisationen. Das Missverhältnis zwischen dem gesicherten Wert und den Sicherheitsinvestitionen war keine kleine Lücke. Es war eine Lücke in einer Größenordnung, die in jedem traditionellen Finanzinfrastruktur-Kontext zum Ausschluss geführt hätte.

Die „Trillion Dollar Security“-Initiative ist, einfach ausgedrückt, das Eingeständnis dieser Lücke durch die Ethereum Foundation und die entsprechende Budgetierung dagegen.

Das Dashboard: Sicherheit lesbar machen für Menschen, die kein Solidity lesen​

Der am meisten unterschätzte Teil der Ankündigung ist zugleich derjenige, der für krypto-native Zielgruppen am ungewohntesten ist: ein öffentliches Dashboard auf trilliondollarsecurity.org, das Ethereum in sechs Dimensionen bewertet – Benutzererfahrung, Smart Contracts, Infrastruktur- und Cloud-Sicherheit, das Konsensprotokoll, Überwachung und Reaktion auf Vorfälle sowie die soziale Ebene und Governance.

Jede Domäne zeigt aktuelle Risiken, laufende Minderungsstrategien und Fortschrittskennzahlen. Es geht nicht darum, Geheimnisse preiszugeben. Es geht darum, institutionellen Risikobeauftragten ein kohärentes Artefakt an die Hand zu geben, das sie einem Compliance-Ausschuss vorlegen können. „Ethereum ist sicher“ ist ein Gefühl. „Ethereum erreicht Wert X bei der Client-Diversität im Konsens, Y bei der Reaktionszeit auf Vorfälle und Z beim Anteil des geprüften TVL“ ist ein Memo, das ein CISO unterzeichnen kann.

Diese Kommunikationsebene ist wichtig, da der tatsächliche Sicherheitszustand von Ethereum auf eine Weise ungleichmäßig ist, über die der Markt bisher höflich hinweggesehen hat. Drei Zahlen erzählen den Großteil der Geschichte:

  • Der Anteil des Execution-Clients Geth liegt bei fast 41 %, unangenehm nah an der 33 % - Schwelle, ab der ein Bug in einem einzelnen Client die Finalität gefährden könnte. Nethermind (38 %) und Besu (16 %) gewinnen an Boden, aber die Diversität ist noch nicht strukturell verankert.
  • Lighthouse kontrolliert 52,65 % der Consensus-Clients mit Prysm bei 17,66 %. Ein Ressourcenerschöpfungs-Bug bei Prysm im Dezember 2025 verursachte 248 verpasste Blöcke über 42 Epochen hinweg, was die Beteiligung auf 75 % senkte und die Validatoren etwa 382 ETH kostete. Das ist ein geringer Verlust, aber eine deutliche Demonstration dafür, warum Client-Konzentration ein Risiko für die Finalisierung darstellt und kein theoretisches Problem ist.
  • Wallet-Drainer entwendeten allein im Jahr 2025 83,85 Mio. USD von Ethereum-Nutzern – die Angriffsfläche auf der sozialen Ebene, die Smart-Contract-Audits niemals berühren.

Die Aufgabe des Dashboards ist es, diese Zahlen so sichtbar zu halten, dass die Foundation, die Client-Teams und die Infrastrukturanbieter unter ständigem Druck stehen, sie in die richtige Richtung zu bewegen. Öffentliche Scorecards funktionieren dort, wo private versagen.

SEAL und das Wallet-Drainer-Problem, um das sich niemand kümmern wollte​

Die SEAL-Partnerschaft ist das erste konkrete Ergebnis des Dashboards. Die Ethereum Foundation finanziert nun einen Vollzeit-Sicherheitsingenieur, der in das Intelligence-Team von SEAL integriert ist, um gezielt die Infrastruktur von Wallet-Drainern zu identifizieren und zu stören – also Phishing-Kits, Signature-Baiting-Seiten und Address-Poisoning-Kampagnen, die sich zum dominanten Angriffsvektor gegen Privatanwender entwickelt haben.

Wallet-Drainer sind ein unangenehmes Problem für Krypto. Sie sind keine Smart-Contract-Bugs, also können traditionelle Auditoren sie nicht beheben. Sie sind keine Protokoll-Bugs, also können Client-Teams sie nicht patchen. Sie existieren auf der sozialen Ebene – in der Lücke zwischen MetaMask, ENS, der Signatur-UX und der menschlichen Aufmerksamkeit –, für die bisher keine einzelne Instanz das Budget oder das Mandat hatte.

Dass die Foundation SEAL direkt finanziert, ist ein leiser, aber wichtiger Präzedenzfall. Es signalisiert: Die soziale Ebene ist Teil des Bedrohungsmodells des Protokolls, und die Foundation wird für deren Verteidigung bezahlen, selbst wenn kein On-Chain-Artefakt ausgeliefert wird. Für institutionelle Emittenten, die das Geschehen von der Seitenlinie aus beobachten, ist dies genau die Art von „Wir kümmern uns um den gesamten Stack“-Haltung, die sie von einem Settlement-Layer erwarten.

Es ist auch eine taktische Wette: Drainer leben von der Asymmetrie zwischen der Geschwindigkeit der Angreifer und der Reaktionszeit der Verteidiger. Ein engagiertes Intelligence-Team, das Kampagnen identifizieren und die Infrastruktur innerhalb von Stunden statt Wochen unschädlich machen kann, verändert diese Rechnung grundlegend.

Die 1-Million-Dollar-Auditsubvention: Sicherheit als öffentliches Gut bepreisen​

Am 14. April kündigte die Foundation ein Auditsubventionsprogramm in Höhe von 1 Million US-Dollar an, das bis zu 30 % der Auditkosten für genehmigte Projekte abdeckt. Monatlich werden neue Kohorten ausgewählt, bis der Pool erschöpft ist. Zu den Partnern im Komitee gehören Nethermind, Chainlink Labs und Areta, während auf der Angebotsseite über 20 Audit-Firmen stehen.

Die Gestaltung der Förderfähigkeit ist der interessante Teil. Jeder Ethereum-Mainnet-Entwickler kann sich unabhängig von der Größe bewerben, doch Priorität haben Projekte, welche die „CROPS“-Prinzipien der Foundation vorantreiben – Censorship Resistance (Zensurresistenz), Open Source, Privacy (Privatsphäre) und Security (Sicherheit). Übersetzung: Die Foundation wird Infrastruktur für öffentliche Güter gegenüber ertragsorientierten Protokollen bevorzugen. Dies ist eine explizite Anerkennung dafür, dass die Auditkosten kleine, aber architektonisch wichtige Teams aus der professionellen Überprüfung verdrängt haben, und die Foundation betrachtet diese Lücke als ein Risiko auf Netzwerkebene, nicht als ein privates.

In diesem Design steckt eine strukturelle Erkenntnis. Smart-Contract-Audits sind eine positive Externalität: Ein sauberes Audit einer beliebten Bibliothek kommt jedem zugute, der darauf aufbaut. Märkte bepreisen positive Externalitäten systematisch zu niedrig, was bedeutet, dass das Audit-Angebotsgleichgewicht unter dem gesellschaftlich Optimalen liegt. Eine Subvention ist die Lehrbuchintervention. Die Foundation betreibt keine Wohltätigkeit; sie korrigiert ein Marktversagen, das die Ethereum-Nutzer jedes Quartal teuer zu stehen kommt.

Was dies nicht behebt – und was als Nächstes kommt​

Man sollte ehrlich über die Grenzen sprechen. Eine Million Dollar deckt vielleicht zwanzig mittelgroße Audits ab. Allein im ersten Quartal 2026 kam es bei über 60 Vorfällen zu DeFi-Verlusten von mehr als 450 Millionen US-Dollar. Der Drift-Exploit im Wert von 286 Millionen US-Dollar, die AWS-KMS-Sicherheitsverletzung bei Resolv in Höhe von 25 Millionen US-Dollar und die Kaskade von LayerZero-nahen Problemen bei KelpDAO erinnern daran, dass Infrastrukturangriffe – Admin-Schlüssel, Cloud-Anmeldeinformationen, Kompromittierungen der Lieferkette – mittlerweile gegenüber reinen Smart-Contract-Fehlern dominieren.

Audits helfen. Audits lösen jedoch keinen einzigen dieser vier Verlustvektoren direkt.

Was die „Trillion Dollar Security“-Initiative bewirkt – und das ist der entscheidende Punkt –, ist die Neuausrichtung der institutionellen Frage von „Ist der Code von Ethereum sicher?“ hin zu „Ist die operative Haltung von Ethereum im Billionen-Dollar-Maßstab sicher?“ Diese zweite Frage umfasst Client-Diversität, Monitoring-SLAs, Koordination der Vorfallsreaktion, Verteidigung auf der sozialen Ebene und die mühsame Arbeit an der Engineering-Kultur, die keine Schlagzeilen macht. Das Dashboard, die SEAL-Partnerschaft und der Audit-Pool sind die ersten drei Punkte in einem Programm, das über mehrere Jahre und Hunderte Millionen Dollar laufen muss, wenn Ethereum tatsächlich als Infrastruktur für mehr als 1 Billion US-Dollar fungieren soll.

Die Foundation hat signalisiert, dass sie beabsichtigt, dies weiter auszubauen. Der „Trillion Dollar Security Day“ der Devconnect ist nun fester Bestandteil des jährlichen Kalenders. Das Protokoll-Prioritäten-Update für 2026 stellt L1-Sicherheit neben Skalierung und UX als die drei Hauptziele auf und verdrängt damit das eher diffuse „Decentralization-First“-Konzept, das frühere Roadmaps definierte.

Für Entwickler und Infrastrukturanbieter ist die Richtung klar: Investitionen in Sicherheit sind kein optionales Gehabe mehr – sie sind die Kosten für den Betrieb im institutionellen Marktsegment, das Ethereum nun strukturell für sich entscheidet. BlockEden.xyz bietet produktionstaugliche RPC- und Indexierungsinfrastruktur für Ethereum und über 15 weitere Chains an, die für genau die Anforderungen an Betriebszeit und Sicherheit entwickelt wurde, die institutionelle Entwickler heute benötigen. Entdecken Sie unseren API-Marktplatz, um auf Fundamenten aufzubauen, die für die Billionen-Dollar-Ära konzipiert sind.

Quellen​

Share on Twitter