Wer erzeugt die Tatsache, auf die Sie sich verlassen - und ist er erreichbar?

Serguey Asael Shinder23 September 2026, 11:402 Min. Lesezeit

Die CFTC hat diese Woche einen Satz veroeffentlicht, der nuetzlicher ist als der Hinweis, in dem er steht. Ereigniskontrakte, die sich danach abrechnen, ob eine Person ein Wort sagt, tragen ein erhoehtes Manipulationsrisiko, weil die Abrechnung von Verhalten abhaengt, das "weder unabhaengig entsteht noch von aussen ueberpruefbar" sein muss.

Das ist ein allgemeiner Pruefstein, und hat man ihn einmal, ordnen sich die uebrigen Meldungen des Tages dahinter ein.

Ein Prognosemarkt. Die Abrechnungstatsache ist eine menschliche Aeusserung. Wer eine Position haelt, kann dafuer bezahlen, dass sie faellt — und womoeglich existiert keine massgebliche Aufzeichnung darueber, ob sie fiel: welcher Ort, welcher Wortlaut, welcher Zeitstempel. Nicht unabhaengig entstanden, nicht von aussen ueberpruefbar, und der Regulierer sagt es.

Eine Wallet auf dem iPhone. Die Tatsache, auf die sich der Nutzer verlaesst, lautet: Apps koennen die Keychain-Eintraege anderer Apps nicht lesen. Diese Tatsache erzeugt der Betriebssystemhersteller, und nichts auf dem Geraet erlaubt dem Nutzer, sie zu pruefen. Die zwei versteckten Module in FomoPeek brachen keine Kryptografie; sie brachen die Annahme — und die Annahme war das Einzige, was zwischen einem Nur-Lese-Tracker und der Seed-Phrase stand.

Ein Audit-Antrag auf Kusama. Die Antragsteller sagen unumwunden, Partner naehmen ein Projekt ernst, sobald ein Auditor den Code gesehen habe. Nicht weil das Audit die Korrektheit beweist — das kann es nicht — sondern weil es das einzige von aussen erzeugte Signal ueber eine Codebasis ist, die niemand zu lesen Zeit hat. Der Markt bezahlt Ueberpruefbarkeit, nicht Sicherheit.

Drei Gebiete, eine Struktur: In jeder Anordnung steckt irgendwo eine Tatsache, die die Parteien nicht selbst erzeugen koennen — und die Guete der Anordnung ist die Guete dessen, der sie erzeugt.

Daraus folgt eine Frage, die man jedem System stellen sollte, das man baut oder benutzt.

Den Erzeuger benennen. Bei einem Preis-Feed ist es die Orakelgruppe. Bei einer Wallet der Betriebssystemhersteller und die App-Pruefung. Bei einer DeFi-Position womoeglich eine Governance-Abstimmung. Wer die Partei nicht benennen kann, hat die Vertrauensannahme nicht gefunden — sondern nur aufgehoert zu suchen.

Fragen, ob ein Teilnehmer ihn erreichen kann. Das ist der eigentliche Pruefstein der CFTC, und er ist schaerfer als "ist es dezentral". Eine Abrechnungsquelle, die technisch verteilt, aber wirtschaftlich von einem grossen Inhaber erreichbar ist, ist schlechter als ein einzelner ehrlicher Publisher.

Dann fragen, was passiert, wenn er irrt statt boeswillig zu sein. Die meisten Fehlerfaelle sind keine Manipulation. Im iOS-Fall hatte die Isolationszusage eines Herstellers acht Loecher, und die Geschaedigten wurden nicht von einem Gegner angegriffen, der Kryptografie brach; sie installierten einen Tracker.

Die unangenehme Schlussfolgerung, und sie ist jedes Mal dieselbe: "vertrauensfrei" beschreibt die Abwicklungsschicht, nie das Abgewickelte. Eine Kette kann garantieren, dass eine Uebertragung genau wie signiert stattfand. Sie kann nicht sagen, ob die Person das Wort sagte, ob die App war, was sie behauptete, oder ob der Code tut, was der Kommentar sagt. Diese Tatsachen kommen von woanders — und dieses Woanders ist der Teil, den zu pruefen sich lohnt.

⚠️ Nichts hiervon ist Anlageberatung. Es sind strukturelle Beobachtungen aus veroeffentlichten Dokumenten.