Direkt zum Hauptinhalt

43 Beiträge getaggt mit „Smart Contracts“

Smart-Contract-Entwicklung und Sicherheit

Alle Tags anzeigen

EIP-7702 Session Keys: Wie Ethereums größtes Wallet-Upgrade KI-Agenten den Handel ermöglicht, ohne Ihre privaten Schlüssel zu berühren

· 10 Min. Lesezeit
Dora Noda
Software Engineer

Ein KI-Agent führt um 3 Uhr morgens ein Yield-Farming-Rebalancing im Wert von $ 50.000 aus, während Sie schlafen – und er besitzt dabei kein einziges Mal Ihren privaten Schlüssel. Vor sechs Monaten war dieser Satz noch Science-Fiction. Heute haben bereits über 25.000 Ethereum-Wallets ein Upgrade auf EIP-7702 Smart Accounts durchgeführt, und Session Keys verwandeln den autonomen DeFi-Handel von einem Custody-Albtraum in eine eingegrenzte, zeitlich befristete und widerrufbare Realität.

ERC-8183: Der Standard, der es KI-Agenten ermöglicht, sich gegenseitig On-Chain einzustellen, zu bezahlen und zu entlassen

· 9 Min. Lesezeit
Dora Noda
Software Engineer

Drei Millionen Dollar. Das ist der Betrag, den KI-Agenten bereits gegenseitig On-Chain gezahlt haben – ohne Rechnungen, ohne Bankkonten, ohne Menschen, die auf „Genehmigen“ klicken. Die Transaktionen wurden über das Agent Commerce Protocol abgewickelt, ein System, das das Virtuals Protocol und das dAI-Team der Ethereum Foundation nun in einem einzigen Ethereum-Standard zusammengefasst haben: ERC-8183, Agentic Commerce.

Der im Februar 2026 eingereichte ERC-8183 schlägt ein überraschend minimales Primitiv vor – einen „Job“ –, der zum Rückgrat einer autonomen Maschinenökonomie werden könnte, die Analysten bis 2030 auf 30 Billionen Dollar schätzen. In einer Landschaft, in der Coinbase, Stripe und Circle um den Aufbau von Zahlungsschienen für KI-Agenten wetteifern, stellt ERC-8183 eine andere Frage: Was passiert, wenn die Agenten selbst einander vertrauen müssen?

ERC-8183: Der Standard, der es KI-Agenten ermöglicht, sich gegenseitig einzustellen — Ohne menschliches Zutun

· 10 Min. Lesezeit
Dora Noda
Software Engineer

Was passiert, wenn ein KI-Agent ein Logodesign, eine Datensatzbereinigung oder ein Smart-Contract-Audit benötigt – und kein Mensch in den Prozess eingebunden ist? Bis Februar 2026 lautete die Antwort: Nichts ist standardisiert. Jede Transaktion zwischen Agenten beruhte auf maßgeschneiderten Integrationen, zentralisierten Zwischenhändlern oder schlichtem Vertrauen. ERC-8183 ändert dies, indem es Ethereum eine native Handelsebene verleiht, auf der autonome Agenten Aufträge ausschreiben, Gelder treuhänderisch hinterlegen und Lieferergebnisse vollständig On-Chain verifizieren können.

ERC-8183 wurde gemeinsam vom Virtuals Protocol und dem dAI-Team der Ethereum Foundation entwickelt und führt ein einzelnes Primitiv ein – den Job –, das den gesamten Lebenszyklus einer kommerziellen Transaktion in vier Zuständen kodiert. Kombiniert mit ERC-8004 für die Identität von Agenten und x402 für HTTP-native Zahlungen vervollständigt es einen dreiteiligen Stack, der definieren könnte, wie die 11 Milliarden Dollar schwere KI-Agenten-Ökonomie tatsächlich Transaktionen abwickelt.

Uniswaps 'Code ist nicht schuldig'-Sieg: Das Urteil auf Bundesebene, das jeden DeFi-Entwickler schützen könnte

· 9 Min. Lesezeit
Dora Noda
Software Engineer

Am 2. März 2026 tat eine Bundesrichterin in Manhattan etwas, das noch jahrelang in Gerichtssälen und Codebases nachhallen wird: Sie entschied, dass Uniswap – das Protokoll, sein Gründer und seine Venture-Kapitalgeber – keinerlei rechtliche Verantwortung für die Verluste von Investoren tragen, die Geld mit Scam-Token verloren haben. Der Fall, Risley v. Universal Navigation Inc., wurde mit Rechtskraft (with prejudice) abgewiesen, was bedeutet, dass die Kläger ihn niemals neu einreichen können. Für jeden Entwickler, der jemals einen Open-Source Smart Contract bereitgestellt hat und sich fragte, ob er für das, was Fremde damit tun, bis in den Ruin verklagt werden könnte, schreibt dieses Urteil das Risikokalkül neu.

Wettrüsten bei AI Smart Contract Audits: Spezialisierte Sicherheits-KI erkennt 92 % der DeFi-Exploits

· 8 Min. Lesezeit
Dora Noda
Software Engineer

Für 1,22 $ pro Vertrag kann ein KI-Agent nun einen Smart Contract auf ausnutzbare Schwachstellen scannen – und die offensiven Exploit-Fähigkeiten verdoppeln sich alle 1,3 Monate. Willkommen zum folgenreichsten Wettrüsten im Bereich Decentralized Finance.

Im Februar 2026 lancierten OpenAI und Paradigm gemeinsam EVMbench, einen Open-Source-Benchmark, der bewertet, wie effektiv KI-Agenten Smart-Contract-Schwachstellen erkennen, patchen und ausnutzen. Die Ergebnisse waren ernüchternd. GPT-5.3-Codex nutzte erfolgreich 72,2 % der bekannten verwundbaren Verträge aus, gegenüber 31,9 % nur sechs Monate zuvor. In der Zwischenzeit erkannte ein spezialisierter KI-Sicherheitsagent Schwachstellen in 92 % von 90 ausgenutzten DeFi-Verträgen im Wert von 96,8 Millionen $ – fast das Dreifache der Erkennungsrate von 34 % eines GPT-5.1-Coding-Agenten als Baseline.

Die Implikation ist klar: Der Kampf um die DeFi-Sicherheit ist zu einem Wettbewerb KI-gegen-KI geworden, und die Ökonomie begünstigt überwiegend die Angreifer – vorerst.

Konfigurationsfehler stellen Code-Schwachstellen in den Schatten

· 9 Min. Lesezeit
Dora Noda
Software Engineer

Ein Angreifer hinterlegt 8 USDC als Sicherheit und entkommt mit 187 ETH — etwa $ 390.000. Die Smart Contracts funktionierten genau wie vorgesehen. Das Oracle tat seinen Dienst. Aber jemand hat den BTC / USD Chainlink-Price-Feed in den Slot eingefügt, der für USDC vorgesehen war. Diese einzige Konfigurationszeile verwandelte ein funktionierendes Lending-Protokoll in eine Gratis-Geld-Maschine.

Willkommen an der neuen Frontlinie der DeFi-Sicherheit, wo die tödlichsten Schwachstellen nicht im Solidity-Bytecode versteckt sind — sie befinden sich in Admin-Dashboards, Deployment-Skripten und Parameterdateien.

Ethereums Glamsterdam-Fork: Wie parallele Verarbeitung und ePBS 10.000 TPS in Reichweite bringen

· 8 Min. Lesezeit
Dora Noda
Software Engineer

Ethereum hat Jahre damit verbracht, über Layer-2-Rollups zu skalieren, während sein Base-Layer ein Single-Threaded-Engpass blieb, der Transaktionen nacheinander verarbeitete. Diese Ära geht zu Ende. Der Glamsterdam-Hard-Fork, der für Mitte 2026 geplant ist, führt die parallele Ausführung über Block Access Lists (BALs) ein und verankert die Proposer-Builder-Separation direkt in der Konsensschicht – eine strukturelle Überholung, die das Ethereum-Mainnet zum ersten Mal auf einen Weg in Richtung 10.000+ Transaktionen pro Sekunde bringt.

Es ist, in jeder Hinsicht, der aggressivste Layer-1-Skalierungsschritt seit dem Merge.

Die Wallet-Kriege von 2026: Smart Accounts, KI-Agenten und das Ende der Seed-Phrase

· 8 Min. Lesezeit
Dora Noda
Software Engineer

Ihre nächste Krypto-Wallet wird Sie nicht bitten, zwölf Wörter aufzuschreiben. Sie wird keine Gas-Gebühren verlangen. Und vielleicht müssen Sie nicht einmal einen Knopf drücken – denn ein KI-Agent könnte sie in Ihrem Namen betreiben.

Im ersten Quartal 2026 hat die Krypto-Wallet-Landschaft ihre radikalste Transformation durchlaufen, seit MetaMask 2016 Ethereum in den Browser brachte. Drei zusammenlaufende Kräfte – die native Integration von Smart Account Abstraction auf Ethereum, autonome KI-Agent-Wallets im Produktiveinsatz und Passkey-Authentifizierung als Ersatz für Seed-Phrasen – schreiben jede Annahme darüber neu, wie Menschen (und Maschinen) mit Blockchains interagieren.

Ethereums RISC-V-Gambit: Warum Vitalik die EVM ersetzen will und was das für jeden dApp-Entwickler bedeutet

· 9 Min. Lesezeit
Dora Noda
Software Engineer

Was wäre, wenn der Motor, der Smart Contracts im Wert von 600 Milliarden $ antreibt, Ethereum um Größenordnungen ausbremsen würde? Das ist die provokante These, die Vitalik Buterin im April 2025 aufstellte — und im März 2026 bekräftigte —, als er vorschlug, die Ethereum Virtual Machine (EVM) schrittweise durch RISC-V zu ersetzen, eine quelloffene CPU-Befehlssatzarchitektur. Dieser Schritt könnte 100-fache Effizienzgewinne bei der Zero-Knowledge-Beweisführung freisetzen, droht aber auch die Entwicklererfahrung neu zu gestalten, einen Architekturkrieg mit WebAssembly-Befürwortern zu entfachen und das gesamte Ethereum-Ökosystem dazu zu zwingen, neu zu überdenken, wie eine Virtual Machine für Blockchains aussehen sollte.