Direkt zum Hauptinhalt

157 Beiträge getaggt mit „Web3“

Dezentrale Web-Technologien und Anwendungen

Alle Tags anzeigen

Vercel + Lovable Sicherheitslücken: Wie KI-Tools zum neuen Supply-Chain-Risiko für Web3 wurden

· 14 Min. Lesezeit
Dora Noda
Software Engineer

In einer einzigen Woche im April 2026 kollidierten zwei scheinbar nicht zusammenhängende SaaS-Vorfälle auf eine Weise, die das Bedrohungsmodell jedes Web3-Teams zurücksetzen sollte. Vercel – die Deployment-Plattform hinter Tausenden von Wallet-Benutzeroberflächen und dApp-Frontends – gab bekannt, dass ein Angreifer über ein kompromittiertes KI-Produktivitätstool namens Context.ai in seine Umgebung eingedrungen war. Tage später wurde die Vibe-Coding-Plattform Lovable dabei ertappt, wie sie Quellcode, Datenbank-Anmeldeinformationen und KI-Chat-Verläufe von Tausenden von Projekten vor November 2025 durch einen nicht behobenen Autorisierungsfehler preisgab. Die beiden Geschichten teilen keine gemeinsame Infrastruktur. Sie teilen etwas Schlimmeres: das gleiche Schadensmuster, bei dem KI-Tools stillschweigend zu privilegierten Identitäten innerhalb der Entwickler-Toolchain wurden – und Web3 erbte das Risiko, ohne es jemals einzupreisen.

Smart-Contract-Audits, Multisig-Governance, Signierung mit Hardware-Wallets – keine dieser Verteidigungsmaßnahmen liegt auf dem Pfad, den ein Angreifer wählt, wenn er die Build-Pipeline kompromittiert, die die Benutzeroberfläche für Transaktionsgenehmigungen Ihrer Benutzer ausliefert. Der April 2026 hat diese Lücke sichtbar gemacht. Ob die Branche dies als Weckruf oder als einen weiteren hingenommenen Verlust betrachtet, hängt davon ab, wie das nächste Quartal aussieht.

Der $1,5-Milliarden-Weckruf: Wie Supply-Chain-Angriffe zur tödlichsten Bedrohung für Web3 im Jahr 2025 wurden

· 10 Min. Lesezeit
Dora Noda
Software Engineer

Als Sicherheitsforscher die endgültige Bilanz für 2025 veröffentlichten, war die Zahl, die alle erstarrte, nicht die rekordverdächtigen 3,35 Milliarden Dollar Gesamtverlust bei Web3 — sondern wie dieses Geld gestohlen wurde. Zum ersten Mal übernahmen Software-Supply-Chain-Angriffe den Spitzenplatz als destruktivster Angriffsvektor mit 1,45 Milliarden Dollar Verlust bei nur zwei Vorfällen. Smart Contracts, Flash-Kredite, Oracle-Manipulation — die klassischen Web3-Exploits — kamen nicht einmal annähernd heran. Das Schlachtfeld hat sich verlagert, und die Mehrheit der Branche kämpft noch immer den letzten Krieg.

Carbons On-Chain-Zweite Chance: EcoSync und die Drei-Vertikalen-Web3-These

· 12 Min. Lesezeit
Dora Noda
Software Engineer

Im Frühjahr 2022 war KlimaDAO eine 1 Mrd. USD Treasury und ein Meme. Bis zu jenem Sommer war sein Token um zwei Drittel eingebrochen, das BCT des Toucan-Protokolls war durch das Anti-Tokenisierungs-Dekret von Verra eingefroren worden, und der gesamte „ReFi-Sommer“ wurde als kryptos teuerste ESG-Fanfiction abgeschrieben. Vier Jahre später versucht sich ein stilleres Konsortium – ein in Dubai reguliertes Fintech namens EcoSync und ein in Singapur ansässiges Protokoll namens CarbonCore – erneut an demselben Problem, jedoch mit einer völlig anderen Theorie des Falles. Und dieses Mal nennen Analysten es im selben Atemzug wie Aster und Polymarket: die drei kategorieprägenden Wetten der Web3-Ära nach DeFi 1.0.

Diese Einordnung ist wichtiger als jeder einzelne Carbon-Token. Das Argument ist, dass 2026 das Jahr ist, in dem die Anwendungsschicht aufhört, horizontal sein zu wollen – ein AMM für jedes Asset, ein Geldmarkt für jede Art von Sicherheit – und beginnt, vertikal zu agieren, mit Kategorieführern, die einen realen Wertfluss von Ende zu Ende besitzen. Aster besitzt Perpetuals. Polymarket besitzt Vorhersagen. EcoSync will Carbon besitzen. Wenn die These Bestand hat, werden die Web3-Renditen des nächsten Jahrzehnts demjenigen zufallen, der den richtigen vertikalen Gewinner auswählt – und nicht demjenigen, der das nächste generische L2 auf den Markt bringt.

Die Frontend-Steuer: Warum Web3-Entwickler im 2. Quartal 2026 stillschweigend ihre DApp-UIs abschaffen

· 11 Min. Lesezeit
Dora Noda
Software Engineer

Im ersten Quartal 2026 überschritt eine stille Zahl eine Schwelle, die fast niemand außerhalb der Protokollschicht bemerkte: Die täglich aktiven On-Chain-KI-Agenten überstiegen 250.000, ein Wachstum von mehr als 400 % im Vergleich zum Vorjahr. Bis Sie diesen Artikel zu Ende gelesen haben, werden mehrere tausend von ihnen Transaktionen unterzeichnet, für APIs bezahlt, Portfolios umgeschichtet und Rechnungen beglichen haben – ohne dass jemals ein Mensch einen Browser-Tab geöffnet hat.

Die Schlagzeile, der die meisten Leute immer noch hinterherjagen, lautet: „KI-Agenten kommen zu Krypto.“ Das ist drei Jahre zu spät. Die interessante Schlagzeile für Entwickler ist schwieriger: Das React-Frontend, das Sie achtzehn Monate lang poliert haben, wird zu einer Steuerposition in Ihrem Protokoll.

Dies ist keine UX-Vorhersage. Es ist ein Architektur-Ereignis, das bereits in vollem Gange ist. Coinbase hat am 11. Februar Agentic Wallets veröffentlicht. ERC-8004, der vertrauenslose Identitätsstandard für Agenten, ging am 29. Januar mit mehr als 20.000 registrierten Agenten im Ethereum Mainnet live. Das x402-Zahlungsprotokoll hat mehr als 119 Millionen Transaktionen auf Base und weitere 35 Millionen auf Solana verarbeitet, wobei null Protokollgebühren anfielen und ein jährliches Volumen von rund 600 Mio. $ abgewickelt wurde. Jede dieser Transaktionen übersprang ein Frontend. Ebenso wie der Umsatz.

Wenn Sie im Web3-Bereich entwickeln und „Produkt“ immer noch mit „Interface“ gleichsetzen, werden die nächsten achtzehn Monate unerbittlich sein. Hier ist der Grund – und was Sie dagegen tun können.

Die große Umkehrung: Von „Wallet verbinden“ zu „Agenten-Zahlung“

Ein Jahrzehnt lang sah die dominante Web3-User-Journey gleich aus: DApp öffnen, auf Wallet verbinden klicken, genehmigen, signieren, tauschen, erneut signieren, hoffen, dass nichts fehlschlägt. Wir haben den Erfolg in Conversion-Funnels gemessen – Landingpage-Aufrufe, Wallet-Verbindungsrate, Transaktionsabschlussrate. Jedes Protokollteam baute ein Frontend, weil jeder Benutzer eines brauchte.

Dieses Modell setzte voraus, dass der Benutzer ein Mensch mit einem Browser war. Der Agent-First-Stack lässt diese Annahme stillschweigend fallen.

Im neuen Muster beschreibt ein Benutzer (oder ein autonomer Dienst) seine Absicht (Intent) in natürlicher Sprache: „Verschiebe 500 meinerUSDCindensicherstenPoolmitderho¨chstenRenditeaufBaseoderZahledieserAPI0,02meiner USDC in den sichersten Pool mit der höchsten Rendite auf Base“* oder *„Zahle dieser API 0,02 pro Aufruf bis zu einem Tageslimit von 20 $“. Ein Agent – der lokal, in einer Wallet oder als Dienst läuft – interpretiert die Absicht, wählt das richtige Protokoll aus, unterzeichnet die Transaktion und berichtet zurück. Der Benutzer sieht nie die URL des Protokolls, liest nie dessen Dokumentation und weiß zunehmend nicht einmal, auf welcher Chain der Handel abgewickelt wurde.

Die wirtschaftliche Auswirkung ist in ihrer Einfachheit brutal: An welcher Schicht auch immer der Agent kommuniziert, dort befindet sich der Benutzer tatsächlich. Diese Schicht ist nicht das Frontend. Es ist die API, das SDK, das Smart-Contract-ABI und – zunehmend – der MCP-Server.

Was die Zahlen von 2026 tatsächlich aussagen

Es ist verlockend, dies als reines Thesenpapier zu lesen. Die Daten haben die Theorie bereits überholt.

  • Coinbase Agentic Wallets gingen am 11. Februar 2026 mit EVM- und Solana-Unterstützung, gaslosen Transaktionen auf Base und einem CLI live, das einen Entwickler „in weniger als zwei Minuten von Null zur Autonomie“ führt. Es ist eine Wallet-Infrastruktur, die explizit dafür gebaut wurde, dass Agenten Geld ausgeben, verdienen und handeln – nicht damit Menschen auf Schaltflächen klicken.
  • x402, der auf HTTP-402 basierende Zahlungsstandard, der von Coinbase und Cloudflare mitverfasst wurde, läuft nativ in Cloudflare Workers. Jede serverlose Funktion kann nun eine Stablecoin-Zahlung pro Anfrage verlangen, ohne dass ein Mensch involviert ist. Über 154 Millionen Transaktionen auf Base und Solana wurden bereits abgewickelt. Die Dokumentation von Stripe für maschinelle Zahlungen führt x402 als erstklassige Option auf.
  • ERC-8004 verleiht diesen Agenten eine portable, zensurresistente Identität sowie On-Chain-Reputations- und Validierungsregister. Verfasst von Mitwirkenden von MetaMask, der Ethereum Foundation, Google und Coinbase, ist es das, was einem TCP/IP-Moment für Agenten im Web3 am nächsten kommt.
  • Anthropic's Model Context Protocol (MCP), das im Dezember 2025 an die Agentic AI Foundation der Linux Foundation gespendet wurde, wird als das Substrat übernommen, über das KI-Agenten mit Blockchain-Nodes, DEX-Aggregatoren und Kreditmärkten kommunizieren. Mehr als 20 produktive Blockchain-Tools bieten bereits MCP-Schnittstellen an. Der MCP Dev Summit im April 2026 zog etwa 1.200 Teilnehmer in New York an – klein für eine Entwicklerkonferenz, groß für ein einjähriges Protokoll.
  • Walbi, eine No-Code-Plattform für Agenten, verarbeitete 187.000 autonome Trades während eines 14-wöchigen Betatests mit 1.000 Benutzern, die gemeinsam 9.500 Agenten erstellten. Keiner von ihnen schrieb eine Zeile Code. Keiner von ihnen klickte sich durch eine DEX-UI.

Dies sind keine nebeneinanderstehenden Geschichten. Es ist eine Geschichte, die aus fünf Blickwinkeln erzählt wird: Menschen fehlen zunehmend in der Transaktionsschleife.

Wohin der Wert tatsächlich wandert

Dies ist der Teil, der Gründer nachts wachhalten sollte. In der DApp-Ära erfasste das Frontend den Benutzer, und der Benutzer war das Produkt. Token-Anreize, Punkteprogramme, Retention-Loops, NFT-Mitgliedschaften – sie alle hingen davon ab, dass ein Mensch zu einer bestimmten URL zurückkehrte.

In der Ära der Agenten wird der Benutzer von der Schnittstelle erfasst, mit der er kommuniziert. Diese Schnittstelle ist selten das Protokoll. Es ist die Wallet (Coinbase, Phantom), der Modellanbieter (Claude, ChatGPT) oder ein vertikaler Agent (Walbi für den Handel, AIUSD für das Yield-Routing). Das Protokoll ist nur eines von mehreren Backends, die der Agent auswählen könnte.

Dies führt zu einer Wertmigration mit drei ausgeprägten Schichten:

  1. Agenten und Agentenplattformen sichern sich die Aufmerksamkeit der Nutzer und die Markenloyalität. Wer das Gespräch führt, besitzt die Beziehung.
  2. Routing- und Intent-Schichten – Solver, DEX-Aggregatoren, Cross-Chain-Messaging – erfassen Spread, MEV und Routing-Gebühren. Der Agent wählt sie basierend auf Preis und Zuverlässigkeit aus, nicht aufgrund des Brandings.
  3. Protokolle und Ausführungsorte werden zu austauschbaren Backends. Sie konkurrieren um die Leichtigkeit der Integration, Gebühren und Uptime, nicht um die UX.

Die schmerzhafte Schlussfolgerung: Ein Protokoll, dessen einzige Differenzierung ein schönes Frontend war, ist jetzt ein Protokoll ohne Differenzierung. Es gibt bereits DEXes, die ganz ohne Frontend ausgeliefert werden – Ekubo auf Starknet leitet Liquidität ausschließlich über Aggregatoren weiter, basierend auf der völlig vertretbaren These, dass Frontends nun das Problem eines Aggregators sind. Das AMM liefert ein ABI aus und zieht sich zurück.

Die Frontend-Steuer, aufgeschlüsselt

Sprechen Sie privat mit Engineering-Leitern mittelgroßer DeFi-Protokolle, und Sie werden ein konsistentes Muster hören: Rund 30–50 % der Frontend-Engineering-Stunden fließen in die Wartung von Wallet-Verbindungs-Plumbing, Signatur-Flows, Transaktions-Benachrichtigungen und die lange Liste von Grenzfällen, die durch Menschen verursacht werden, die auf unerwartete Schaltflächen klicken. Nichts davon spielt für einen Agenten eine Rolle.

Für Entwickler sehen die praktischen Kosten für den Betrieb eines schweren Frontends im Jahr 2026 wie folgt aus:

  • Engineering-Kapazität, die in der React / Next.js-Wartung statt in der Protokollentwicklung gebunden ist.
  • Audit- und Sicherheits-Oberfläche, die mit jeder neuen Dashboard-Komponente wächst, während sie nichts zur Kernsicherheit des Protokolls beiträgt.
  • Conversion-Rate-KPIs, die zunehmend ein schrumpfendes, nicht-strategisches Publikum messen.
  • Token-Incentive-Programme, die für menschliche Bindungsschleifen entwickelt wurden, die Agenten einfach ignorieren.
  • Markeninvestitionen in Interface-Ästhetik, die der Agent abstrahiert.

Vergleichen Sie dies mit den agent-native Äquivalenten, die Entwickler jetzt finanzieren sollten:

  • Eine saubere, versionierte REST / GraphQL-API mit vorhersehbarer Fehlersemantik.
  • Ein MCP-Server, der Contract-Reads, Quote-Endpunkte und Parameter-Erklärungen für LLMs bereitstellt.
  • Ein x402-gepreister Endpunkt oder eine Paywall für jedes Datenprodukt, das das Protokoll besitzt.
  • Eine ERC-8004-Identität für das Protokoll selbst, plus Reputationsinfrastruktur für alle Agenten, die das Protokoll ausgibt.
  • SDKs in TypeScript, Python und Rust — denn dort leben Agenten-Runtimes.

Dies ist kein Anti-Frontend-Dogma. Es ist ein Argument für die Neuzuweisung von Ressourcen. Die asymmetrischen Erträge im Jahr 2026 liegen auf der API-Seite des Stacks, nicht auf der UI-Seite.

Das Gegenargument und warum es schwächer ist, als es aussieht

Der ehrliche Einwand ist, dass Menschen immer noch existieren. Onboarding-Flows, KYC, Wallet-Erstellung, Bildungsinhalte — diese benötigen Schnittstellen. Regulierungsbehörden erwarten etwas, das einer Website ähnelt. Marketing will Twitter-Screenshots. Alles wahr.

Aber "wir brauchen immer noch eine Marketing-Website" ist etwas ganz anderes als "wir brauchen immer noch eine dApp mit 200 Komponenten". Das Erfolgsmuster für 2026 ist hantelförmig: eine dünne Marketing- / Onboarding-Seite, die erklärt, warum das Protokoll existiert, und eine tiefe API / SDK / MCP-Oberfläche, die offenlegt, was es tut. Alles dazwischen — die Dashboards, die Analyseansichten, die Positionsmanager, die Swap-Interfaces — ist genau der Teil, den Agenten kostenlos, schneller und über jedes Protokoll gleichzeitig replizieren.

Protokolle, die dies erkennen, liefern bereits weniger UI pro Release und mehr SDK-Oberfläche aus. Protokolle, die dies nicht tun, rutschen bei den entscheidenden Kennzahlen leise ab — Integrationszahlen, agentengetriebenes Volumen, Nutzung von Drittanbieter-Tools —, selbst wenn ihre Dashboards immer noch poliert aussehen.

Was Entwickler in diesem Quartal tatsächlich tun sollten

Wenn die These richtig ist und die Inversion bereits im Gange ist, ist die To-do-Liste für ein Protokollteam im 2. Quartal 2026 ungewöhnlich konkret:

  1. Auditieren Sie Ihren Transaktions-Mix. Welcher Prozentsatz des Volumens Ihres Protokolls in den letzten 30 Tagen wurde von einer EOA unterzeichnet, die Ihr Frontend berührt hat, im Vergleich zu einem Agenten oder Aggregator, der Ihre Contracts direkt anspricht? Wenn Sie dies nicht messen, fliegen Sie blind.
  2. Liefern Sie einen MCP-Server aus, bevor Sie ein weiteres Dashboard ausliefern. Die Kosten sind niedrig, das Potenzial für die Entwickler-Distribution ist hoch, und es ist zunehmend der Weg, wie LLM-gesteuerte Agenten Protokolle entdecken.
  3. Preisen Sie etwas mit x402 ein. Sogar ein einziger kostenpflichtiger API-Endpunkt liefert Ihnen Daten zur agentengetriebenen Nachfrage und gewöhnt Ihr Team an die Ökonomie von Maschinen-Zahlungen.
  4. Reservieren Sie eine ERC-8004-Identität. Die Agenten-Identität wird Reputations-Effekte ähnlich wie ENS im vorherigen Zyklus anhäufen — eine frühzeitige Registrierung ist eine günstige Absicherung.
  5. Planen Sie die Frontend-Stunden neu. Wenn 40 % Ihres Engineerings in die UI fließen, stellen Sie harte Fragen dazu, welche dieser Bildschirme in zwölf Monaten noch Volumen produzieren werden.
  6. Hören Sie auf, Token-Incentives für die Bindung von Menschen zu betreiben. Betreiben Sie diese für die Integrationstiefe und das Agenten-Volumen.

Die Teams, die dies 2026 verinnerlichen, werden 2028 wie die Teams aussehen, die 2009 das Thema Mobile ernst genommen haben.

Der Endzustand: Protokolle als Infrastruktur, nicht als Apps

Der endgültige Shape dieses Modells wird zunehmend klarer. Web3 konvergiert auf ein Modell, bei dem:

  • Modelle (Claude, GPT, Open-Source) Intent (Absicht) generieren.
  • Agenten (Coinbase Agentic Wallet, Walbi, vertikale Spezialisten) Intent in Aktion übersetzen.
  • Identität (ERC-8004, ENS) festlegt, wer handelt.
  • Zahlungen (x402, Stablecoins, CCTP) den Wert abwickeln.
  • Protokolle (Uniswap, Aave, Morpho, Restaking, RWA) die Ausführung bereitstellen.
  • Chains (Base, Solana, Ethereum, app-spezifische L2s) das Settlement bieten.

Das Frontend erscheint nirgendwo auf dieser Liste. Das ist kein Versehen. Es ist der entscheidende Punkt. Frontends sind zunehmend eine Brücke zwischen Menschen und Software in einem Moment, in dem die Software begonnen hat, direkt mit anderer Software zu sprechen.

Für BlockEden.xyz ist dies eindeutig: Der Agent-Stack läuft auf zuverlässiger RPC- und Indexer-Infrastruktur mit geringer Latenz für Sui, Aptos, Ethereum, Solana und die lange Liste von L2s, auf denen sich Stablecoin-Volumen, RWAs und Agenten-Aktivitäten konzentrieren. Jeder zusätzliche Agent ist ein weiterer API-Konsument, der keine fehlerhaften Nodes, verzögerten Indexer oder unvorhersehbare Latenz toleriert.

Die dApp-Ära endet nicht in einem einzigen dramatischen Moment. Sie endet so, wie die Desktop-Software-Ära endete — leise, im Hintergrund, während alle noch darüber stritten, ob es überhaupt passieren würde.

Die Entwickler, die es zuerst bemerken, werden das 2. Quartal 2026 damit verbringen, Komponenten zu löschen, APIs auszuliefern und zuzusehen, wie ihr Volumen steigt.

BlockEden.xyz bietet produktionsreife RPC-, Indexer- und Dateninfrastruktur für die Chains, auf denen sich die Agenten-Aktivität im Jahr 2026 konzentriert — Sui, Aptos, Ethereum, Solana, Base und darüber hinaus. Erkunden Sie unseren API-Marktplatz, um auf einer Infrastruktur aufzubauen, die für den Agent-First-Stack entwickelt wurde.

Quellen

Der Web3-Game-Over-Bildschirm: Acht Studios schließen 2026, während eine 15-Milliarden-Dollar-Wette auf Token-natives Gameplay implodiert

· 11 Min. Lesezeit
Dora Noda
Software Engineer

Im Durchschnitt ist im Jahr 2026 alle zwei Wochen ein Web3-Spiel gestorben. Acht Studios haben in den ersten vier Monaten des Jahres bereits geschlossen, pausiert oder sind stillschweigend zu Web2 zurückgekehrt – was einen Friedhof erweitert, der mittlerweile mehr als 300 Blockchain-Spiele und $ 15 Milliarden an verbranntem Kapital umfasst. Der Zusammenbruch ist unter Skeptikern keine Debatte mehr. Es ist ein messbares Branchenereignis mit Namen, Daten, Bilanzen und einer einzigen unangenehmen These: Die Spieler sind nie gekommen.

Die Schließungen im Jahr 2026 sind keine spektakulären Implosionen wie im Zyklus von 2022. Es gibt keinen neuen Axie-Infinity-Moment, keine Ponzi-Auflösung, keinen Skandal auf Börsenniveau. Was passiert, ist leiser und wohl noch vernichtender. Studios, die in den Jahren 2021 – 2023 zwischen $ 10 – 30 Millionen eingesammelt haben, geht das Kapital aus, und ihre Token-gated-Ökonomien können nicht die Bindung oder den Umsatz generieren, um sich selbst zu refinanzieren. Das Play-to-Earn-Experiment endet so, wie die meisten gescheiterten Produktkategorien enden – nicht mit einem Knall, sondern mit einem langen, teuren Verblassen.

Die Opferliste von 2026

Bis Ende April hatten im Jahr 2026 bereits acht Web3-Spiele den Markt verlassen, darunter einige der am besten finanzierten Titel der Kategorie:

  • Forgotten Runiverse, das von Forgotten Runes Wizard's Cult unterstützte Ethereum - und Ronin - RPG, wurde am 27. Januar 2026 auf unbestimmte Zeit eingestellt, nachdem das Team zu dem Schluss gekommen war, dass der Live-Betrieb finanziell nicht mehr tragbar war.
  • GensoKishi Online (GENSO), ein Polygon - basiertes MMORPG, bestätigte eine Serverabschaltung für den 30. April 2026, nachdem ein AMA im Februar monatliche Kosten von etwa ¥ 10 Millionen gegenüber Einnahmen von nur ¥ 2 Millionen offenlegte – ein Verlust-Umsatz-Verhältnis von 5 x, das auch ein bescheidener Token-Launch nicht beheben konnte.
  • Pixiland, ein Pixel - Strategiespiel, das sich zwei Jahre lang in der Entwicklung befand, sagte sein Token Generation Event Mitte Januar ab und schwenkte vollständig auf ein Off-Chain-Modell um, wobei „Marktvolatilität“ und „regulatorische Unsicherheit“ angeführt wurden.
  • Bloktopia, das Polygon - basierte Metaverse, das einst einen 21-stöckigen Krypto-Turm versprach, stellte den Betrieb ein, nachdem die Aktivitäten über Jahre hinweg zurückgegangen waren.
  • Mehrere andere, darunter KTTY World, schlossen sich der Liste als Teil derselben Q1-Welle an, die Protos im April untersuchte.

Dies sind keine Einzelfälle. Sie verteilen sich über Ronin, Polygon, Ethereum und Immutable – die vier Ökosysteme, die zwischen 2021 und 2023 den größten Anteil an auf Spiele ausgerichtetes Risikokapital absorbierten. Die Chains, die die Schienen für die „Zukunft des Gamings“ versprachen, fungieren nun als Bestatter.

Eine $ 15 Milliarden-Wette, die fast keine Spieler fand

Das Makrobild, das die Handelsfirma Caladan Ende April veröffentlichte, verdeutlicht, wie schlecht die Wette verlaufen ist. Laut dem Bericht, über den CoinDesk am 23. April 2026 berichtete, zog Web3-Gaming zwischen 2020 und Anfang 2026 $ 12 – 15 Milliarden an Risikokapital, Token-Verkäufen und NFT-Erlösen an. Etwa 93 % dieser Projekte sind heute faktisch tot, und die Überlebenden werden zu Bruchteilen ihrer Höchststände von 2022 gehandelt.

Drei Zahlen aus dem Bericht erzählen die Geschichte unverblümt:

  1. Die Finanzierung brach um 93 % ein zwischen 2022 und 2025. Die jährlichen Investitionen in Web3-Gaming fielen von etwa 4MilliardenimJahr2022aufrund4 Milliarden im Jahr 2022 auf rund 360 Millionen im Jahr 2025.
  2. Der Deal-Flow verdampfte: Im 1. Quartal 2024 gab es über 400Millionenin65Deals;im4.Quartal2025verzeichnetedasgesamteQuartalnuretwasmehrals400 Millionen in 65 Deals; im 4. Quartal 2025 verzeichnete das gesamte Quartal nur etwas mehr als 50 Millionen in zwei Deals.
  3. Der Anteil von Gaming am gesamten Web3-Risikokapital sank von 62,5 % im Jahr 2022 auf einen einstelligen Prozentsatz im Jahr 2025, da KI, Real-World Assets (RWA) und L2-Infrastruktur das verdrängte Kapital absorbierten.

Die am häufigsten zitierte Statistik im Caladan-Bericht ist auch die vernichtendste. Auf dem Höhepunkt des Play-to-Earn-Wahns fand eine von Caladan zitierte Coda-Labs-Umfrage heraus, dass nur 12 % der Gamer jemals ein Krypto-Spiel ausprobiert hatten. Nach einem halben Jahrzehnt und $ 15 Milliarden hat sich der adressierbare Markt für tokenisierte Spiele nie über eine kleine, hauptsächlich spekulative Kohorte hinaus erweitert. Der Flaggschiff-Status von Axie Infinity gehört nun Geistern: Die täglich aktiven Nutzer sind von einem Höchststand von etwa 2,7 Millionen auf rund 5.500 gefallen. Hamster Kombat, der „Tap-to-Earn“-Gigant auf Telegram, verlor innerhalb von sechs Monaten 96 % seiner 300 Millionen Nutzer.

Das Fehlermuster hat sich geändert

Die Welle der Web3-Gaming-Fehlschläge im Jahr 2022 hatte einen offensichtlichen Bösewicht: kollabierende Token-Ökonomien, die auf Ponzi-Mathematik basierten. Die $ SLP-Emissionen von Axie überwältigten die Sink-Mechaniken, Scholarship-Gilden blähten die Spielerzahlen auf, und die Musik hörte in dem Moment auf zu spielen, als die Zahl der Neukäufer zurückging. Diese Geschichte ist bekannt.

Die Welle von 2026 ist anders. Diese Studios haben nicht zwangsläufig fehlerhafte Token-Loops veröffentlicht. Viele lieferten kompetent gestaltete Spiele mit echter Grafik, echtem Kampfsystem und echtem Fortschritt. Sie scheiterten dennoch – und der Grund ist existenzieller.

Das strukturelle Problem ist die Retention-Mathematik. Traditionelle Free-to-Play-Spiele erreichen laut den neuesten Business of Apps-Benchmarks eine Day-30-Retention von etwa 5 % auf iOS und 2,6 % auf Android. Marktführer im Match-3-Bereich liegen über 7 %. Web3-Titel, selbst gut finanzierte, verzeichnen typischerweise eine Day-30-Retention von 2 – 5 %, selbst wenn die Startzahlen gut aussehen. Sobald die Airdrop-Farmer weiterziehen, fallen die täglich aktiven Nutzer häufig innerhalb von acht Wochen um 95 % – eine Kurve, die strukturell unvereinbar ist mit dem Long-Tail-Content-Produktionsmodell, das traditionelle Spiele finanziert.

Die unangenehme These: Spieler bevorzugen Fortnite-Skins, die sie nicht besitzen, gegenüber Web3-NFTs, die ihnen gehören. Der Pitch des „wahren Eigentums“ war schon immer ein Narrativ der Entwickler, nicht ein Wunsch der Spieler. Gamer optimieren innerhalb ihrer Unterhaltung nicht für Eigentumsrechte. Sie optimieren für Spaß, soziale Präsenz und Fortschritt – drei Dinge, die On-Chain-Mechaniken eher verlangsamen als beschleunigen.

Warum die Runway speziell im Jahr 2026 endete

Betrachten wir die Kohorte: Die meisten Studios, die im ersten Quartal 2026 schlossen, sammelten ihre Primärrunden in den Jahren 2021 oder 2022 mit Runway-Annahmen von 24–30 Monaten ein. Diese Fristen sind nun abgelaufen. Die Bridge-Runde, die historisch gesehen ein strauchelndes Spielestudio rettete, ist nicht mehr verfügbar, weil:

  • Generalistische Krypto-VCs sich in Richtung KI und RWAs orientiert haben. Der Anteil von Gaming an Web3-Venture-Investitionen fiel innerhalb von drei Jahren von 62,5 % auf einen einstelligen Bereich.
  • Gaming-native Krypto-Fonds — Bitkraft, Delphi Gaming, der Venture-Arm von Animoca, der Web3-Zweig von Griffin Gaming Partners — sitzen auf Portfolios, die um 70–95 % abgewertet wurden, und können keine Folgefinanzierungen anführen, ohne die Reservedisziplin zu verletzen.
  • Die Finanzierung durch Token-Launches ist am Ende. Ein Token-Launch im Jahr 2026 inmitten einer Kohorte von ernüchterten Airdrop-Farmern kann nicht das Brückenkapital aufbringen, das Launches in den Jahren 2021 und 2022 erzielen konnten.

Sogar der CEO von The Sandbox räumte in einem aktuellen Protos-Interview das Offensichtliche ein: „Venture-Capital-Finanzierung im Gaming-Bereich ist seit Jahren ausgetrocknet … die meisten von ihnen haben wahrscheinlich 2022 Geld gesammelt, und so lange hat ihre Runway eben gereicht.“

Das ist die gesamte Geschichte von 2026, komprimiert in einem Satz. Dies ist kein bloßer Marktabschwung. Es ist eine Generation von Underwriting, die ihr Enddatum erreicht hat.

Die Trümmerlandschaft der Investoren

Die kapitalseitigen Trümmer sind nun sichtbar. Der Bericht von Caladan stellt fest, dass 58 % der Venture-Firmen mit Web3-Gaming-Exposure Verluste zwischen 2,5 % und 99 % auf diese Positionen verbuchten. Das ist kein Kursrückgang einer Anlageklasse; es ist ein Aussterbeereignis für eine ganze Kategorie. Die geschätzten 12–15 Milliarden US-Dollar, die zwischen 2020 und Anfang 2026 in das Blockchain-Gaming flossen, verteilen sich auf Hunderte von Studios, mit einer Konzentration auf eine Handvoll „AAA-Krypto“-Wetten — Illuvium, Big Time, Star Atlas, Shrapnel —, deren Token-Charts und DAU-Graphen in jedem Post-Mortem des Zyklus zitiert wurden.

Die tiefere Frage für LPs ist, ob krypto-native Gaming-Fonds überhaupt einen nächsten Jahrgang (Vintage) auflegen. Da KI den Dealflow und die Risikokapazität absorbiert, ist es plausibel, dass 2026 nicht nur das Ende eines Zyklus markiert, sondern das Ende von „Web3-Gaming als Venture-Kategorie“.

Was den Zusammenbruch überlebt

Dies ist nicht das Ende von krypto-nahem Gaming. Es ist das Ende einer spezifischen These: Dass Token-Besitz das Killer-Feature ist, das Mainstream-Gamer zu Web3 bekehrt. Die Kategorien, die überleben, sehen ganz anders aus.

Gaming-nahe Wett- und Prognosemärkte. Mechaniken im Stil von Polymarket sind wohl das erfolgreichste „Spiel“, das Web3 je hervorgebracht hat. Sie sind beständig, weil der Finanzkreislauf das Entertainment ist und nicht nur eine Ebene, die dem Entertainment aufgesetzt wurde.

On-Chain-Casino-Ökonomie. Stake, Rollbit und dezentrale Perp-DEXes operieren bereits in einer Größenordnung, um die sie jedes Web3-Spiel beneiden würde. Das Produkt ist die Spekulation; die Spieler wissen, was sie kaufen.

Krypto-interessierte Indie-Erfahrungen. Eine kleine, aber bedeutende Kohorte von Indie-Studios hat On-Chain-Elemente (Gegenstände im Spielerbesitz, Preispools für Turniere, Royalty-Splits) als Funktionen innerhalb ansonsten traditioneller Spiele genutzt. Die Retention-Rechnung geht hier immer noch auf, da der Core-Loop nicht von Token abhängt. Unsere Berichterstattung über den Indie-Reset 2026 verfolgt, warum diese Kohorte standgehalten hat, während AAA-Krypto verbrannte.

Infrastruktur, die an den Gewinnern mitverdient. Die Chains, Wallets, Oracles und Node-Provider, die den Gaming-Traffic bedienen, verdienen weiterhin an den verbleibenden Workloads. Ihr Erfolg hängt nicht vom Überleben eines spezifischen Studios ab.

Die Analyse für Gaming-fokussierte L2s

Die am stärksten gefährdeten Einheiten beim Zusammenbruch von 2026 sind nicht die Studios. Es sind die gaming-fokussierten Layer-2-Lösungen, deren gesamte These von nachhaltigem Web3-Gaming-TVL und Transaktionsvolumen abhing — Ronin (das sowohl Forgotten Runiverse als auch einen bedeutenden Anteil seiner Mid-Cap-Titel verlor), Immutable, Ancient8 und der „Long Tail“ an Gaming-L3s, die 2023–2024 starteten. Wenn die nachhaltige Gaming-Nachfrage niemals eintritt, stehen diese Chains vor einer strategischen Identitätskrise: Pivot in Richtung allgemeiner DeFi/Zahlungen und direkter Wettbewerb mit Base, Arbitrum und Optimism, oder Akzeptanz eines kleineren Marktes, der von Prognosen und Wetten geprägt ist.

Das Post-Mortem, das noch geschrieben werden muss, betrifft die L2-Diese selbst. Eine vertikale Chain funktioniert nur, wenn die Vertikale Volumen generiert. Web3-Gaming tat dies nicht.

Was der Zusammenbruch von 2026 die Branche tatsächlich lehrt

Die acht Schließungen im Jahr 2026 ergänzen einen Friedhof von über 300 Spielen, der sich mittlerweile über jede Chain, jedes Genre und jede Finanzierungsstufe erstreckt. Das Muster ist konsistent genug, um als Erkenntnis statt als Hypothese zu gelten: Token-Anreize sind kein Ersatz für Core-Gameplay-Loops, und „echtes Eigentum“ ist kein Feature, das ein Spaß-Defizit überwindet.

Krypto-nahes Gaming wird weiterhin existieren, aber es wird eher wie Polymarket aussehen und weniger wie Star Atlas. Es wird eher wie Stake aussehen als wie Sandbox. Und die nächste Generation von Entwicklern wird Token wahrscheinlich so behandeln, wie SaaS-Gründer Empfehlungsprogramme behandeln: als nützlichen Hebel für Distribution und Retention für Produkte, die bereits funktionieren, nicht als Ersatz für Produkte, die es nicht tun.

Der Friedhof ist die Lektion. Die nächste Kategorie wird von Menschen gebaut, die sie verinnerlicht haben.


BlockEden.xyz bietet zuverlässige RPC-, Indexer- und Wallet-Infrastruktur für über 27 Chains und unterstützt damit Gaming-, DeFi- und Prognosemarkt-Workloads, die Marktzyklen überdauern. Erkunden Sie unseren API-Marktplatz, um auf einer Infrastruktur aufzubauen, die darauf ausgelegt ist, jede einzelne These zu überdauern.

Hong Kong Web3 Festival 2026 Rückblick: 2 Mrd. $ an tokenisierten Anleihen, eine Genehmigungsrate von 5,6 % für Stablecoins und Asiens neue institutionelle Krypto-Hauptstadt

· 14 Min. Lesezeit
Dora Noda
Software Engineer

Vier Tage lang, Ende April, sah das Hong Kong Convention and Exhibition Centre weniger wie eine Krypto-Konferenz und mehr wie ein Finanzgipfel auf staatlichem Niveau aus. Vitalik Buterin teilte sich den Flur mit BlackRocks Abteilung für digitale Assets. Der Finanzsekretär der Stadt nutzte seine Keynote, um bekannt zu geben, dass Hongkong mittlerweile mehr als 2 Mrd. US-Dollar an tokenisierten grünen Anleihen und Infrastrukturanleihen ausgegeben hat. Zwei Wochen zuvor hatte die Hong Kong Monetary Authority (HKMA) genau zwei Stablecoin-Lizenzen bei 36 Anträgen vergeben – eine Zulassungsrate von 5,6 %, die jeder Wall-Street-Regulierer wiedererkennen würde.

Das Hong Kong Web3 Festival 2026, das vom 20. bis 23. April stattfand, zog über 200 Redner, mehr als 100 Partner und voraussichtlich 50.000 Teilnehmer vor Ort und online auf vier Bühnen an. Aber die Schlagzeile ist nicht die Teilnehmerzahl. Es ist das Signal. Da TOKEN2049 Dubai verschoben wurde und sich der globale Konferenzkalender aufgrund der Instabilität am Golf neu ordnete, hat sich das HKWeb3 gerade vom „größten Krypto-Event Asiens“ zum institutionellen Anziehungspunkt für die gesamte Region befördert – und der präsentierte Dealflow erzählte die Geschichte des Warum.

Web3 Intelligence vs. KI-Dezentralisierung: Der Architekturkrieg, der die Agent-Economy prägt

· 10 Min. Lesezeit
Dora Noda
Software Engineer

Am 29. Januar 2026 ging ein neuer Ethereum-Standard im Mainnet live, den die meisten Leute übersehen haben. ERC-8004 — ein Identitätsregister für KI-Agenten, das von Ingenieuren von MetaMask, der Ethereum Foundation, Google und Coinbase entwickelt wurde — etablierte im Stillen einen kryptografischen Handshake zwischen der Welt der autonomen Software und der Welt des programmierbaren Geldes. Zwei Monate später verzeichnete die BNB Chain 150.000 On-Chain-Agenten-Deployments, ein Anstieg von 43.750 % gegenüber weniger als 400 im Januar.

Die Agenten-Ökonomie steht nicht bevor. Sie ist bereits hier. Und wie sie aufgebaut wird, ist die folgenschwerste architektonische Debatte im Krypto-Bereich der Gegenwart.

POAP geht offline: Was das Ende des beliebtesten Web3-Identitäts-Primitivs über On-Chain-Reputation verrät

· 11 Min. Lesezeit
Dora Noda
Software Engineer

Am 16. März 2026 verlor Web3 eines seiner bekanntesten Primitive. POAP — das Proof of Attendance Protocol, das Konferenzarmbänder, DAO-Abstimmungen und Community-Momente in 7,2 Millionen On-Chain-Badges verwandelte — glitt still und leise in den Wartungsmodus über. Kein dramatischer Shutdown, kein Token-Kollaps, keine Klage. Nur ein Blogpost, ein kurzer Tweet eines Mitbegründers und das Ende der Neuanmeldungen für Issuer.

Self-Sovereign Identity erreicht 7 Mrd. $: Warum eIDAS 2.0 das Stealth-Adoptionsereignis von Web3 ist

· 12 Min. Lesezeit
Dora Noda
Software Engineer

Am 21. November 2026 wird jede Regierung in der Europäischen Union gesetzlich dazu verpflichtet sein, jedem ihrer Bürger eine digitale Identitäts-Wallet anzubieten. Diese einzige Frist macht 450 Millionen Europäer zu zwangsweisen Nutzern einer Berechtigungsnachweis-Infrastruktur, die Web3 seit einem Jahrzehnt im Stillen aufgebaut hat – und fast niemand auf Crypto Twitter spricht darüber.

Dies ist das unbemerkte Adoptionsereignis dieses Zyklus. Während sich die Aufmerksamkeit auf KI-Agenten, ETF-Flüsse und L2-Durchsatzkriege konzentriert, hat sich die selbstbestimmte Identität (Self-Sovereign Identity, SSI) von einer Nischendiskussion über „W3C-Standards“ zu einer Kategorie entwickelt, die der Markt im Jahr 2026 mit 6,87 bis 7,4 Milliarden USD bewertet, gegenüber etwa 3,78 Milliarden USD im Jahr 2025 – eine durchschnittliche jährliche Wachstumsrate (CAGR) von 82 %, um die die meisten Sektoren beneiden würden. Die Prognosen bis 2030 sind sogar noch aggressiver: Research and Markets prognostiziert, dass der SSI-Markt innerhalb von vier Jahren 74,88 Milliarden USD erreichen wird, während der breitere Markt für dezentrale Identität bis 2032 bei einer CAGR von 84,5 % die Marke von 44,98 Milliarden USD überschreiten soll.

Diese Zahlen sind jedoch nicht die eigentliche Geschichte. Die Geschichte ist, warum sie sich jetzt materialisieren und wer im Begriff ist, sie zu erobern.

Der regulatorische Hochdruckschlauch: eIDAS 2.0 macht Identität zur Infrastruktur

Die europäische Verordnung über digitale Identität – bekannt als eIDAS 2.0 – trat im Mai 2024 in Kraft und setzte eine strikte Frist: Bis Ende Dezember 2026 muss jeder der 27 EU-Mitgliedstaaten seinen Bürgern und Einwohnern mindestens eine zertifizierte digitale Identitäts-Wallet (eine EUDI-Wallet) kostenlos zur Verfügung stellen. Die erste Wallet muss bis zum 6. Dezember 2026 produktionsreif sein. Ab 2027 sind sowohl öffentliche als auch private Dienste, die in der EU tätig sind, gesetzlich verpflichtet, diese Wallets zur Authentifizierung zu akzeptieren.

Dies ist kein Pilotprojekt. Dies ist kein freiwilliger Standard. Dies ist das größte Ereignis zur erzwungenen Adoption in der Geschichte der digitalen Identität.

Der Umfang: über 450 Millionen EU-Bürger und Einwohner. Das Ziel: 80 % der Europäer sollen laut der Politik der Digitalen Dekade der EU bis 2030 eine digitale ID-Lösung nutzen. Die Entwicklung: ABI Research prognostiziert 83 Millionen Wallets im Umlauf bis Ende 2025, was sich bis 2026 auf 169 Millionen mehr als verdoppeln wird. (ABI glaubt zudem, dass das 80 %-Ziel auf 2032 statt 2030 verschieben wird – aber selbst das „langsame“ Szenario ist atemberaubend.)

Drei Dinge machen dies anders als jeden bisherigen Identitäts-Vorstoß:

  1. Die Wallet ist das Produkt, nicht das Backend. Zum ersten Mal besitzt der Inhaber des Berechtigungsnachweises – nicht der Aussteller, nicht die vertrauende Partei – die User Experience. Bürger laden eine Wallet herunter, speichern darin einen Führerschein, ein Universitätsdiplom, eine Bank-KYC-Bescheinigung und einen Altersnachweis und präsentieren diese selektiv jedem Dienst, der danach fragt.
  2. Die Mitgliedstaaten legen die Untergrenze fest; der Markt baut die Obergrenze. Das Minimum ist eine staatlich ausgestellte Wallet. Die Obergrenze ist jede Wallet des Privatsektors, welche die Zertifizierungshürde nehmen und beim UX-Wettbewerb mithalten kann. Das öffnet Blockchain-nativen Ausstellern, Krypto-Wallets und Web3-Identitätsprotokollen die Tür, sich direkt an dieselben Strukturen anzuschließen.
  3. Grenzüberschreitend standardmäßig. Ein deutscher Staatsbürger wird in der Lage sein, ein Konto bei einer spanischen Bank zu eröffnen, ein Auto in Portugal zu mieten und einen Vertrag in Irland zu unterzeichnen, indem er dieselbe Wallet verwendet – ein Maß an Komponierbarkeit, das bestehende nationale ID-Systeme nie geliefert haben.

Wenn man genau hinsieht, ähnelt diese Architektur stark einer Hardware-Wallet, einem kettenunabhängigen Berechtigungsformat und einem Attestierungsregister. Web3 liefert genau diese Primitive seit 2017 aus.

Der Web3-Stack ist bereit für den Anschluss

Während die Regulierungsbehörden eIDAS 2.0 entwarfen, reifte das krypto-native Identitäts-Ökosystem stillschweigend zu einem kohärenten Stack heran. Die Hauptkomponenten haben nun Traktion in der Produktion:

Aussteller von verifizierbaren Berechtigungsnachweisen (Verifiable Credential issuers). Microsofts Entra Verified ID – eine REST-API für W3C Verifiable Credentials, die mit did:web signiert werden – hat im Mainstream der Azure-Bereitstellungen für Unternehmen Einzug gehalten und wird bis 2026-2027 auf die Zertifizierung von Gesundheitsdienstleistern und die Authentifizierung in der Lieferkette ausgeweitet. IBM und Google bauen parallele Enterprise-Stacks auf. Der Markt für Plattformen für verifizierbare Berechtigungsnachweise, der im Jahr 2025 auf 1,8 Milliarden USD geschätzt wird, soll bis 2034 bei einer CAGR von 24 % 12,6 Milliarden USD erreichen.

Zero-Knowledge-Berechtigungs-Wallets. Billions Network (ehemals Privado ID, davor Polygon ID) sammelte 30 Millionen USD ein, nachdem es im Juni 2024 aus den Polygon Labs ausgegliedert wurde, und hat innerhalb von fünf Monaten 2 Millionen Nutzer verifiziert – mit Community-Zahlen von 550.000 auf X und 650.000 auf Discord. Sein Versprechen ist einfach: Beweise einen Anspruch (über 18 Jahre alt, EU-Einwohner, akkreditierter Investor), ohne die zugrunde liegenden Daten preiszugeben, indem zk-SNARKs verwendet werden, um die Prüfung des Berechtigungsnachweises auf wenige Kilobyte zu komprimieren.

Proof-of-Humanity-Netzwerke. World (ehemals Worldcoin) startete im April 2026 das, was es als „Full-Stack Proof of Human“ bezeichnet – Integrationen mit Tinder (Dating-Verifizierung), Zoom (seine „Deep Face“-Anti-Deepfake-Funktion) und Docusign (von Menschen unterzeichnete Vereinbarungen). Unterdessen erwarb die Holonym Foundation Anfang 2025 Gitcoin Passport und benannte es in Human Passport um, wodurch der größte nicht-biometrische Proof-of-Humanity-Graph konsolidiert wurde.

On-Chain-Reputation und Zugriff. Galxe Passport, ENS, Unstoppable Domains, Civic und Dock vervollständigen eine reife Ebene für selektive Offenlegung, Widerruf von Berechtigungsnachweisen und gategesteuerten Zugriff – genau die Primitive, die die Wallet von eIDAS 2.0 benötigt.

Keines dieser Projekte startete als „eIDAS-Tool“. Sie entstanden, um Probleme wie Airdrops, Sybil-Resistenz und DAO-Abstimmungen zu lösen. Aber die Architektur, die sie entwickelt haben – DIDs, VCs, selektive Offenlegung, ZK-Attestierungen – ist, fast zufällig, die sauberste Implementierung dessen, was europäische Regulierungsbehörden nun vorschreiben.

Die KI-Zwang-Funktion: Deepfakes zerstören die alte Identitätsebene

Der zweite Katalysator, der diesen 7 Milliarden $ Markt antreibt, ist nicht regulatorischer Natur. Es ist der Zusammenbruch der Foto- und Passwort-Identität unter der Last der generativen KI.

Untersuchungen von Deloitte schätzen, dass durch Deepfakes ermöglichte Finanzbetrugsfälle allein in den USA bis 2027 die Summe von 40 Milliarden erreichenwerden.DiekanonischeFallstudieistbereitsberu¨chtigt:EinFinanzmitarbeiterinHongkongwurde2024durcheinenDeepfakeVideoanruf,andemseinCFOundmehrereKollegenteilnahmen,davonu¨berzeugt,25Millionenerreichen werden. Die kanonische Fallstudie ist bereits berüchtigt: Ein Finanzmitarbeiter in Hongkong wurde 2024 durch einen Deepfake-Videoanruf, an dem sein CFO und mehrere Kollegen teilnahmen, davon überzeugt, 25 Millionen zu überweisen. Die Kollegen waren alle synthetisch. Der CFO war synthetisch. Die Überweisung war es nicht.

Dies wandelt Identität von einem „netten Datenschutz-Feature“ in ein „obligatorisches Integritäts-Primitiv“ um. Und es erzeugt eine Nachfrage, die vor 24 Monaten noch nicht existierte:

  • Videokonferenzen benötigen einen Proof-of-Human. Dass Zoom Deep Face mit World ID ausliefert, ist die erste Antwort im Produktionsmaßstab.
  • Digitale Signaturen benötigen einen Proof-of-Signer. Die Integration von World ID durch Docusign adressiert die bisher vorausgesetzte Frage, „ob dies tatsächlich von einem Menschen unterzeichnet wurde“.
  • Content-Plattformen benötigen einen Herkunftsnachweis (Proof-of-Origin). Jeder Deepfake drängt YouTube, TikTok und X näher dazu, eine kryptografische Provenienz bei Uploads zu verlangen.
  • KI-Agenten benötigen einen Autorisierungsnachweis (Proof-of-Authorization). Da autonome Agenten im Namen von Menschen Transaktionen durchführen, muss das Protokoll wissen, welcher Mensch welchen Agenten für was autorisiert hat – eine Frage, die ERC-8004, das am 29. Januar 2026 im Ethereum-Mainnet live ging, mit seinen Identitäts-, Reputations- und Validierungsregistern zu beantworten versucht. Über 45.000 Agenten wurden innerhalb weniger Wochen nach dem Start registriert, wobei Prognosen bis Ende 2026 auf 130.000 ERC-8004-konforme Agenten über mehrere Chains hinweg deuten.

Identität ist kein Randproblem der KI mehr. Sie ist die Steuerungsebene.

Die Architekturen konkurrieren um den Platz in der Wallet

Drei Architekturansätze kämpfen um die Standardposition in der Tasche eines jeden Bürgers:

Biometrisch verankert (World, Irisscan). Stärkste Garantie für Einzigartigkeit, schwächste Datenschutz-Story. Regulierungsbehörden in Kenia, Spanien und den Philippinen haben den Betrieb von Orbs ausgesetzt oder verboten, und biometrische Daten sind unveränderlich – ein permanentes Sicherheitsrisiko, falls sie kompromittiert werden.

An einen Credential-Graphen verankert (Human Passport, Galxe, Billions). Schwächere Garantie für Einzigartigkeit pro Credential, stärkere Datenschutz-Story. Ein Benutzer stellt viele Nachweise zusammen – Gitcoin-Beitragshistorie, ENS-Name, KYC-Attestierung, Proof-of-Stake – und das Aggregat ist schwer zu fälschen, selbst wenn ein einzelner Nachweis schwach ist.

Staatlich verankert (EUDI-Wallet). Maximale Rechtskraft, minimale Interoperabilität mit Nicht-EU-Systemen und On-Chain-Apps. Die Wallet wird Nachweise von Drittanbietern akzeptieren, aber der Vertrauensanker ist der Mitgliedstaat.

Die interessante Frage für 2026–2028 ist nicht, welcher dieser Ansätze gewinnt. Sondern welche Kombinationen ausgeliefert werden. Ein wahrscheinliches Endspiel: Die EUDI-Wallet hält Ihre staatlich ausgestellte Basis (Führerschein, Reisepass, Diplom), Ihre Bank stellt eine VC-formatierte KYC-Attestierung aus, die Sie in dieselbe Wallet laden, Web3-Apps akzeptieren diese Attestierung plus eine Zero-Knowledge-Proof-of-Humanity-Attestierung von Human Passport, und ein in Ihrem Namen agierender KI-Agent präsentiert ein abgeleitetes Credential, das beweist, dass es „von einem Menschen autorisiert wurde, der das eIDAS 2.0 Onboarding bestanden hat“, ohne zu verraten, um welchen Menschen es sich handelt.

Der Skalierungs-Präzedenzfall: Warum Indien die engste Analogie ist

Das Argument der Skeptiker ist, dass staatlich verordnete digitale IDs immer zentralisierte, überwachungsanfällige Systeme hervorbringen. Indiens Aadhaar – mit 1,4 Milliarden registrierten Personen – ist der Präzedenzfall für Skalierung. Es ist auch das warnende Beispiel: zentralisierte biometrische Datenbanken, Lecks, die Hunderte von Millionen betreffen, und politische Kontroversen über erzwungene Registrierungen.

Die Wette von eIDAS 2.0 ist, dass die Architektur eine Adoption im Aadhaar-Maßstab mit einer Dezentralisierung im SSI-Stil ermöglichen kann: Der Bürger hält den Nachweis, der Staat signiert, speichert aber die Präsentation nicht, und Zero-Knowledge-Proofs minimieren, was eine verlassende Partei erfährt. Ob Brüssel diese Wette einlöst oder stillschweigend in ein zentralisiertes Fallback-System zurückfällt, ist die wichtigste Governance-Frage in diesem Sektor.

Der Web3-Stack hat ein berechtigtes Interesse daran, dass der dezentrale Pfad gewinnt. Wenn dies geschieht, wird jedes DID-, VC- und ZK-Credential-Primitiv, das die Branche aufgebaut hat, Teil der standardmäßigen europäischen Identitätsschiene.

Was das für Builder jetzt bedeutet

Für Infrastrukturbetreiber werden im Jahr 2026 drei konkrete Schritte rational:

  1. Unterstützen Sie Nachweise im VC-Format in Ihren Wallets, SDKs und APIs. Das W3C Verifiable Credentials Data Model ist nicht mehr akademisch – es ist das, was die Mitgliedstaaten ausgeben werden.
  2. Integrieren Sie ZK-Attestierungs-Flows in das Onboarding. KYC/AML ohne das Durchsickern von PII (personenbezogenen Daten) ist eine Basiserwartung für 2026, kein Roadmap-Punkt für 2028.
  3. Richten Sie Ihr Produkt an Identitäts-Primitiven für KI-Agenten aus. ERC-8004 plus selektive Offenlegung ist die Richtung, in welche sich die Agenten-Autorisierung bewegt; Dienste, die einen Agenten authentifizieren und den dahinterstehenden Menschen verifizieren können, werden den Vertrauensaufschlag für sich beanspruchen.

Der 6,87 Milliarden SSIMarktistderFru¨hindikator.DiezugrundeliegendeFluteuropa¨ischeRegulierung,durchKIerzwungeneHa¨rtungderIdentita¨tundEnterpriseGradeToolingvonMicrosoft,IBMundGooglewirddieZahlenvon7MilliardenSSI-Markt ist der Frühindikator. Die zugrunde liegende Flut – europäische Regulierung, durch KI erzwungene Härtung der Identität und Enterprise-Grade-Tooling von Microsoft, IBM und Google – wird die Zahlen von 7 Milliarden in diesem Jahr auf 74 Milliarden $ bis 2030 tragen.

Krypto hat ein Jahrzehnt damit verbracht, zu argumentieren, dass Benutzer ihre Schlüssel, ihr Geld und ihre Daten selbst besitzen sollten. eIDAS 2.0 hat dieses Argument gerade für 450 Millionen Menschen zum Gesetz gemacht.

BlockEden.xyz bietet Enterprise-Grade-RPC- und Indexierungs-Infrastruktur über die Chains hinweg, auf denen Identitäts-, Credential- und Agenten-Autorisierungs-Protokolle aufgebaut werden – von Ethereum (ERC-8004) bis hin zu Aptos, Sui und darüber hinaus. Erkunden Sie unsere Dienste, um identitätsbewusste Anwendungen auf Schienen zu bauen, die für das agentenbasierte und Credential-verifizierte Web3 konzipiert sind.

Quellen