Angriff, bei dem ein Teilnehmer mehr als die Hälfte der Rechenleistung oder des Einsatzes kontrolliert und dadurch eigene Transaktionen zurücknehmen, doppelt ausgeben und einzelne Transaktionen blockieren kann. Fremde Guthaben stehlen, neue Coins erzeugen oder alte Historie umschreiben kann der Angreifer nicht.

Ein Angreifer spült eine Adresse mit gleichen Anfangs- und Endzeichen wie die echte über eine winzige Transaktion in den Verlauf, damit das Opfer sie später kopiert. Schutz bieten die vollständige Prüfung der Adresse und ein kleiner Testbetrag vor der großen Zahlung.

Kompakte, aus dem öffentlichen Schlüssel abgeleitete Kennung, die Sie einem Absender nennen, um etwas zu empfangen. Die Ableitung per Hash ist eine Einbahnstraße und lässt sich praktisch nicht umkehren.

Ein Stablecoin ohne volle Deckung, dessen Kurs allein über einen Algorithmus und Marktanreize gehalten wird, oft gestützt durch einen zweiten, frei schwankenden Token. Kippt das Vertrauen, wird der Stützmechanismus selbst zum Brandbeschleuniger, wie der Zusammenbruch von Terra im Mai 2022 zeigte.

Verfahren mit einem Schlüsselpaar aus öffentlichem und privatem Schlüssel: Was der eine verschließt, öffnet nur der andere. Diffie und Hellman beschrieben es 1976, das erste vollständige Verfahren war RSA von 1977; ein vorher geteilter Schlüssel wird überflüssig.

Der Mechanismus einer DEX, der das Orderbuch durch einen Liquidity Pool ersetzt. Eine feste Formel bestimmt den Preis: Das Produkt der beiden Reservemengen bleibt bei jedem Tausch konstant, sodass jeder Tausch das Verhältnis und damit den Preis verschiebt.

Die in den USA breit geteilte Einordnung von Bitcoin als Rohstoff und nicht als Wertpapier, weil ein Herausgeber und eine zentrale Instanz fehlen, deren Arbeit einen Gewinn verspricht. Bitcoin ist damit der klarste Fall, während die Einordnung vieler anderer Token umstritten bleibt.

Öffentlich dokumentierter Vorschlag für eine Änderung an Bitcoin, seit 2011 die Grundlage der Weiterentwicklung. Über einen BIP entscheidet keine Abstimmung, sondern der grobe Konsens aller Beteiligten.

Die Skriptsprache von Bitcoin, absichtlich nicht Turing-vollständig und ohne Schleifen. Die Laufzeit jedes Skripts steht dadurch vorab fest; bedingte Zahlungen, Mehrfachsignaturen, Zeitschlösser und Taproot-Bedingungen bleiben möglich.

Baustein der Blockchain aus zwei Teilen: dem Blockkörper mit den Nutzdaten wie Transaktionen und dem Blockkopf mit den Verwaltungsangaben. Blöcke werden fortlaufend angehängt und über Hashwerte verkettet.

Hashwert des Blockkopfs, der einen Block eindeutig kennzeichnet und die Frage beantwortet, welcher Block vorliegt. Er unterscheidet sich von der Blockhöhe, die als Positionsnummer angibt, der wievielte Block es ist.

Kompakte Zusammenfassung eines Blocks, die als Einziges gehasht wird. Bei Bitcoin ist er 80 Byte groß und enthält unter anderem den Hashwert des vorherigen Blockkopfs, die Merkle-Wurzel, einen Zeitstempel und die Nonce.

Die Grenze der Tokenisierung: Ein Token ist nur so viel wert wie das rechtliche Versprechen und die Verwahrung des realen Werts dahinter. Ob der Wert existiert und im Streitfall herausgegeben wird, ist eine Frage von Recht und Durchsetzbarkeit, nicht von Kryptografie.

Das dauerhafte Vernichten von Token-Einheiten, indem sie an eine Adresse ohne bekannten Schlüssel gesendet und damit unerreichbar werden. Das verringert die Umlaufmenge.

Fähigkeit eines verteilten Systems, sich trotz ausfallender und bewusst lügender Teilnehmer auf ein gemeinsames Ergebnis zu einigen. Nach dem Byzantinischen Generalsproblem von 1982 gelingt das nur, solange weniger als ein Drittel der Beteiligten falsch spielt.

Digitales Zentralbankgeld und damit eine direkte Forderung gegen die Zentralbank, das elektronische Gegenstück zum Bargeld. Anders als Giralgeld oder ein privater Stablecoin trägt eine CBDC kein Kreditrisiko eines privaten Herausgebers.

Standardbauweise des Internets, bei der ein zentraler Rechner (Server) die Daten hält und die Anfragen der Nutzergeräte (Clients) beantwortet. Sie ist effizient und klar verantwortet, hängt aber an einer Mitte, die zugleich Ausfallpunkt und Kontrollstelle ist.

Schadsoftware auf dem Rechner, die eine kopierte Wallet-Adresse im Moment des Einfügens gegen die des Angreifers austauscht, oft gegen eine ähnlich aussehende. Eine Hardware-Wallet mit Adress-Anzeige auf dem eigenen Display macht den Tausch erkennbar.

Der native Vermögenswert einer eigenen Blockchain, der dort die Transaktionsgebühren zahlt und das Netzwerk absichert. Bitcoin ist der erste native Coin einer eigenständigen Blockchain, der Ether von Ethereum ein zweites Beispiel.

Eine Brücke überträgt Werte zwischen verschiedenen Ketten, indem sie auf der einen Seite Werte sperrt und auf der anderen einen Anspruch ausgibt. Dieser gesperrte Topf ist die größte Einzelquelle von Verlusten, mit Fällen wie Ronin (rund 625 Mio.), Poly Network (rund 610 Mio.) und Wormhole (rund 320 Mio. US-Dollar).

Bewegung rund um eine Mailingliste ab 1992, die Privatsphäre im Internet durch frei verfügbare Verschlüsselungssoftware verteidigen wollte. Aus ihrem Umfeld stammen Vorläufer der Blockchain wie Hashcash und b-money.

Eine Gemeinschaft, deren Betriebsregeln als Smart Contract festgeschrieben sind. Governance-Token geben Stimmrecht nach Menge, über Vorschläge wird on-chain abgestimmt, und die gemeinsame Schatzkammer bewegt sich nur nach erfolgreichem Votum.

Eine dezentrale Applikation, deren Kernlogik als Smart Contract auf der Blockchain liegt. Sie besteht aus drei Schichten: dem Vertrag als Kern, der Benutzeroberfläche und der Wallet als Zugang; nur der Kern ist zwingend dezentral.

Die Entkopplung eines Stablecoins von seinem Zielwert, sodass er nicht mehr eins zu eins notiert. Das trifft selbst voll gedeckte Token, etwa als USDC im März 2023 zeitweise auf rund 0,87 US-Dollar fiel, weil ein Teil der Reserven bei der Silicon Valley Bank festhing.

Sammelbegriff für Finanzanwendungen auf Blockchains ohne klassische Mittelsleute, englisch decentralized finance. Ab dem Sommer 2020 wuchs dieser Bereich binnen Monaten zum Milliardenmarkt, vor allem auf Ethereum.

Die dezentrale Finanzwelt, in der ein Smart Contract die Rolle von Bank, Börse oder Broker übernimmt und Tausch, Kredit oder Verzinsung nach festen Regeln ausführt. Die Dienste sind erlaubnisfrei, laufen rund um die Uhr und überwiegend auf Ethereum.

Eine dezentrale Tauschbörse, die Token ohne Orderbuch und ohne Betreiber direkt gegen einen Liquidity Pool tauscht. Gehandelt wird aus der eigenen Wallet, ohne dass eine Instanz den Tausch genehmigt.

Eigenschaft eines Netzwerks, ohne zentrale Kontrollinstanz auszukommen. Sie geht über bloße Verteiltheit hinaus: Verteilt heißt nur, dass Daten an mehreren Orten liegen, auch unter einem einzigen Administrator; dezentral heißt, dass niemand allein bestimmt.

Das Modell, bei dem der Nutzer seine Nachweise wie Ausweis, Diplom oder Führerschein selbst in einer Wallet besitzt statt über viele Anbieterkonten verstreut. Persönliche Daten gehören dabei nicht auf die Kette; die geplante EU Digital Identity Wallet setzt in ihrer offiziellen Architektur auf klassische Signatur-Infrastruktur, nicht auf eine Blockchain.

Kurze Zeichenfolge, die der Absender aus dem Hashwert einer Nachricht und seinem privaten Schlüssel erzeugt und die jeder mit dem öffentlichen Schlüssel prüft. Sie belegt Authentizität, Integrität und Nichtabstreitbarkeit, ohne den privaten Schlüssel preiszugeben.

Die geplante digitale Zentralbankwährung der Europäischen Zentralbank, die das Bargeld ergänzen und nicht ersetzen soll. Vorgesehen sind eine Haltegrenze, keine Verzinsung und eine bargeldähnliche Offline-Funktion; eine erste Ausgabe gilt frühestens für 2029 und steht unter dem Vorbehalt laufender Beschlüsse.

Grundproblem digitalen Geldes, dass sich eine digitale Einheit beliebig kopieren und dadurch mehrfach ausgeben lässt. Ein Geldsystem muss sicherstellen, dass dieselbe Einheit nur einmal den Besitzer wechselt.

Die doppelte Ausgabe desselben Guthabens, der eigentliche Schaden eines 51-Prozent-Angriffs. Eine Zahlung wird bestätigt und eine Ware oder ein Guthaben bezogen, danach die Zahlung durch eine tiefere Umschreibung der Kette aus der Geschichte getilgt.

Standard-Signaturverfahren auf elliptischen Kurven, das Bitcoin und Ethereum verwenden. Jede Signatur braucht einen frischen Zufallswert; ein wiederholter Wert legt den privaten Schlüssel offen.

Die vollständige Kontrolle über die eigenen privaten Schlüssel, zusammengefasst im Satz „not your keys, not your coins". Sie trägt kein Gegenparteirisiko, verlangt aber volle Eigenverantwortung; die Zusammenbrüche von Mt. Gox 2014 und FTX 2022 waren Versagen von Verwahrern, kein Bruch des Bitcoin-Protokolls.

Besonders kompakte Form der asymmetrischen Kryptografie, bei der der öffentliche Schlüssel als Punkt auf einer festgelegten Kurve berechnet wird. Bitcoin und Ethereum nutzen dieselbe Kurve mit dem Namen secp256k1.

Ein Standard, der fungible und nicht fungible Einheiten in einem einzigen Vertrag verwaltet und mehrere davon in einer Transaktion bewegt. Für Spiele mit vielen Gegenständen ist er verbreitet.

Der 2015 eingeführte Standard für fungible Token auf Ethereum. Er schreibt sechs Pflichtfunktionen und zwei Ereignismeldungen vor, etwa das Abfragen eines Guthabens und das Überweisen; Name, Kürzel und Nachkommastellen sind freiwillig.

Der Standard für nicht fungible Token, bei dem jedes Stück über eine eindeutige Token-ID einzeln ansprechbar ist. Er bildet die technische Grundlage der meisten NFTs.

Eigenschaft eines Netzwerks, an dessen Konsens jeder ohne Zulassung teilnimmt und Blöcke vorschlägt. Bitcoin und Ethereum sind erlaubnisfrei und schützen sich über eine knappe Ressource gegen beliebig viele Scheinidentitäten.

Eigenschaft eines Netzwerks, in dem nur einzeln zugelassene Teilnehmer schreiben und am Konsens teilnehmen. Weil sich die Teilnehmer kennen, genügt ein leichtes, abstimmungsbasiertes Verfahren ohne teuren Ressourceneinsatz.

2015 gestartetes Blockchain-Netzwerk, das die Kette von der reinen Geldfunktion löst und zur Plattform für Programme (Smart Contracts) macht. Es teilt mit Bitcoin das Fundament aus Blöcken, Hashes und Signaturen, verfolgt aber andere Ziele.

Die virtuelle Maschine, die auf jedem Knoten des Ethereum-Netzwerks identisch läuft und den Bytecode aller Smart Contracts ausführt. Sie ist Turing-vollständig und verarbeitet den aus Sprachen wie Solidity übersetzten Vertragscode.

Ein Stablecoin, für den ein Herausgeber je ausgegebenem Token einen Gegenwert in Reserve hält, überwiegend Bargeld und kurzlaufende Staatsanleihen, mit Einlösung eins zu eins. Das Vertrauen liegt beim Unternehmen und der Frage, ob die Reserven real, werthaltig und einlösbar sind (Beispiele USDT und USDC).

Ein Sofortkredit ohne Sicherheit, der innerhalb einer einzigen Transaktion aufgenommen und zurückgezahlt wird. Ein Angreifer leiht sich damit ohne Eigenkapital große Summen, verzerrt kurzzeitig einen Preis und räumt ein Protokoll auf Basis dieses falschen Preises aus.

Rechner, der die gesamte Blockchain speichert und jeden neuen Block selbstständig gegen alle Regeln prüft, bevor er ihn weiterreicht. Ein Full Node vertraut niemandem und rechnet alles selbst nach.

Die Austauschbarkeit gleichartiger Einheiten. Fungible Token gleichen einander und sind eins zu eins ersetzbar; nicht fungible Token tragen eine eindeutige Kennung und sind einzeln unterscheidbar.

Der Grundsatz, dass eine Blockchain eine falsche Eingabe nicht wahr macht. Sie sichert allein, dass ein einmal eingetragener Wert nicht mehr heimlich verändert wird, nicht dass er im Moment der Eingabe überhaupt gestimmt hat.

Die Recheneinheit, mit der Ethereum jeden Schritt eines Smart Contracts bepreist. Jede Transaktion bringt ein Gas-Limit mit; ist es aufgebraucht, bricht die Ausführung ab, und die Gebühr fällt trotzdem an, wodurch Endlosschleifen wirtschaftlich begrenzt werden.

Der erste Block einer Blockchain, als einziger ohne Vorgänger und fest in der Software hinterlegt. Der Bitcoin-Genesis-Block vom 3. Januar 2009 enthält die Times-Schlagzeile jenes Tages als Existenzbeweis.

Ein Token, der Stimmrechte in einem Protokoll oder einer Organisation gewährt, etwa über Parameter oder Mittelverwendung. Das Stimmgewicht richtet sich meist nach der gehaltenen Menge.

Regeländerung, die die Regeln so lockert oder erweitert, dass neue Blöcke die alten Regeln verletzen und nicht aktualisierte Knoten sie ablehnen. Ziehen nicht alle mit, spaltet sich das Netzwerk in zwei Ketten, so entstanden Bitcoin Cash 2017 und Ethereum Classic 2016.

Ein Gerät, das den privaten Schlüssel selbst erzeugt und ihn nie verlassen lässt; der Rechner sieht nur die fertige Signatur. Das schützt vor Schadsoftware und zeigt die Zieladresse auf dem eigenen Bildschirm an, unabhängig vom womöglich verseuchten Rechner.

Gesamte Rechenleistung, die ein Proof-of-Work-Netzwerk für das Mining aufwendet, gemessen in Hashes pro Sekunde. Je höher die Hashrate, desto teurer wird ein Angriff auf das Netzwerk.

Ergebnis einer Hashfunktion, eine Zeichenfolge fester Länge, die ihre Eingabedaten so eindeutig kennzeichnet wie ein Fingerabdruck. Bei SHA-256 sind es immer 256 Bit, dargestellt als 64 Hexadezimalzeichen.

Eine Hot Wallet ist mit dem Internet verbunden und dadurch bequem, aber angreifbarer; eine Cold Wallet hält die Schlüssel offline und damit außerhalb der Reichweite von Schadsoftware. Eine Hardware-Wallet ist die verbreitete Form der kalten Verwahrung.

Ein Maßstab aus einem US-Urteil von 1946, der prüft, ob Geld in ein gemeinsames Unternehmen mit Gewinnerwartung aus der Arbeit anderer investiert wird. Trifft das zu, liegt ein Wertpapier vor, unabhängig von der Bezeichnung des Tokens.

Quelloffenes Framework für private und Konsortial-Blockchains unter dem Dach der Linux Foundation (heute LF Decentralized Trust). Es kommt ohne eigene Kryptowährung aus und stellt Vertraulichkeit über getrennte Kanäle zwischen den Teilnehmern her.

Der Wertunterschied zwischen dem Einlegen von Token in einen Pool und dem bloßen Halten dieser Token. Laufen die Preise auseinander, ist der Pool-Anteil weniger wert als das Halten; der Verlust ist unbeständig und wird bei Auszahlung dauerhaft.

Die erstmalige öffentliche Ausgabe eines Tokens an ein Publikum. Anders als bei einer Aktienplatzierung müssen nicht alle Einheiten ausgegeben werden; der ICO-Boom 2017 zog Übertreibung und Betrug an.

Grundregel der Kryptografie von 1883, nach der die Sicherheit eines Verfahrens allein am geheimen Schlüssel hängen darf, nie an der Geheimhaltung des Verfahrens selbst. Moderne Kryptografie ist deshalb offen dokumentiert.

Die Eigenschaft offener DeFi-Bausteine, sich wie Money Legos zu neuen Diensten verschalten zu lassen, sodass das Ergebnis eines Vertrags zum Baustein des nächsten wird. Die Stärke ist zugleich ein Risiko, weil sich ein Fehler in alle aufbauenden Dienste fortpflanzt.

Verfahren, mit dem sich viele gleichberechtigte Rechner eines Netzwerks ohne zentrale Stelle auf einen gemeinsamen, verbindlichen Stand des Registers einigen. Er kommt dabei zugleich mit ausgefallenen und mit böswilligen Knoten zurecht.

Erlaubnispflichtige Blockchain, die mehrere Organisationen gemeinsam betreiben statt einer einzigen. Sie bedient den überzeugendsten Anwendungsfall erlaubnispflichtiger Ketten: eine gemeinsame Wahrheit zwischen Parteien, die einander misstrauen und keinen einzelnen Betreiber akzeptieren.

Ein Stablecoin, der durch in einem Smart Contract gesperrte Kryptowerte gedeckt wird, ohne Dollar auf einem Bankkonto. Weil die Sicherheit selbst schwankt, wird überbesichert; das Modell ist dezentraler als ein fiat-besicherter Token (Beispiel DAI aus dem 2024 in Sky umbenannten Projekt).

Rechenverfahren, das beliebige Daten in eine Zeichenfolge fester Länge, den Hashwert, umwandelt. Sie ist deterministisch, praktisch nicht umkehrbar, kollisionsresistent und reagiert auf jede kleinste Änderung mit einem völlig anderen Ergebnis.

Eigenschaft einer Hashfunktion, bei der ein einziges gekipptes Bit der Eingabe rund die Hälfte der Ausgabe verändert. Der neue Hashwert hat mit dem alten nichts mehr gemein.

Basisschicht einer Blockchain, auf der der Konsens läuft und die Sicherheit verankert ist, etwa Bitcoin oder Ethereum. Ihr Durchsatz bleibt bewusst begrenzt, damit Full Nodes auf gewöhnlicher Hardware laufen.

Zweite Schicht oberhalb der Basisschicht, auf der Transaktionen abseits von Layer 1 laufen und nur das Ergebnis auf Layer 1 festgeschrieben wird. Sie gewinnt Durchsatz, ohne die Offenheit der Basisschicht aufzugeben; Beispiele sind das Lightning-Netzwerk und Rollups.

Der Einsatz einer Blockchain, um jeden Schritt einer Lieferkette unveränderlich zu protokollieren, von der Herkunft bis ins Regal. Der Nutzen liegt vor allem im Tempo eines Rückrufs, in einem großen Handelskonzern sank die Rückverfolgung einer Mango von rund sieben Tagen auf etwa zwei Sekunden.

Sparsame Variante, die nur die 80-Byte-Blockköpfe lädt und einzelne Zahlungen über den Merkle-Nachweis prüft, statt die ganze Kette zu speichern. Solche vereinfachten Prüf-Clients stecken zum Beispiel in Smartphone-Wallets.

Zweite Schicht von Bitcoin, die Zahlungen über Kanäle abseits der Kette abwickelt, sofort und für Bruchteile eines Cents. Zwei Parteien sperren gemeinsam einen Betrag und tauschen danach signierte Aktualisierungen aus; erst der Endstand wird auf der Kette gebucht.

Die Zwangsauflösung einer Kreditposition, sobald ihre Deckung unter eine festgelegte Schwelle rutscht. Ein Dritter tilgt die Schuld und erhält die Sicherheit mit einem Abschlag; den Wert der Sicherheit meldet ein Orakel.

Ein Smart Contract, der die Reserven zweier Token hält und gegen den direkt getauscht wird. Liquidity Provider füllen ihn mit einem Token-Paar und erhalten dafür einen Anteil an den Handelsgebühren, typischerweise in der Größenordnung von 0,3 Prozent je Tausch.

Baumstruktur, in der alle Transaktionen eines Blocks zunächst einzeln gehasht und ihre Hashwerte dann Ebene für Ebene paarweise zusammengefasst und erneut gehasht werden, bis ein einziger Wert übrig bleibt: die Merkle-Wurzel im Blockkopf. Sie verdichtet den gesamten Blockkörper und liefert schlanke Nachweise, dass eine einzelne Transaktion enthalten ist.

Die EU-Verordnung über Märkte für Kryptowerte, die erstmals EU-weit einheitliche Regeln schafft und eine Zulassungspflicht für Kryptowerte-Dienstleister samt Transparenz und Marktmissbrauchsregeln vorsieht. Die Stablecoin-Regeln gelten seit dem 30. Juni 2024, die Regeln für Dienstleister seit dem 30. Dezember 2024; Bitcoin ist ein sonstiger Kryptowert ohne Herausgeber, sodass die Whitepaper-Pflicht bei ihm nicht greift.

Full Node, der zusätzlich neue Blöcke vorschlägt und bei Proof-of-Work die Rechenaufgabe löst. Bei Proof-of-Stake übernimmt diese Rolle der Validator.

Das Erzeugen neuer Token-Einheiten durch den Vertragscode, was die Umlaufmenge erhöht. Ob nach der Veröffentlichung geprägt werden kann und wer das darf, legt der Vertrag fest.

Die Mehrfach-Signatur, die für eine Bewegung mehrere unabhängige Schlüssel verlangt, etwa zwei von dreien. So führt ein einzelner verlorener oder gestohlener Schlüssel nicht zum Verlust, der eine verwundbare Punkt entfällt.

Maß für die Dezentralität eines Netzwerks: die kleinste Zahl von Beteiligten, die zusammenwirken müssen, um ein Teilsystem zu kippen, etwa die Mining-Pools oder die größten Token-Halter. Ein höherer Wert steht für stärker verteilte Macht.

Nicht austauschbarer Token, englisch non-fungible token, der ein einzelnes digitales Objekt auf einer Blockchain kennzeichnet. Die NFT-Welle von 2021 brachte Rekordverkäufe wie eine Beeple-Collage für 69,3 Millionen US-Dollar.

Ein einzigartiger, nicht fungibler Token nach dem Standard ERC-721, netzwerkweit eindeutig über das Paar aus Vertragsadresse und Token-ID. Er beweist die Inhaberschaft am Token-Eintrag, kein Urheberrecht am Werk; die Datei liegt meist außerhalb der Kette.

Rechner, der die Software eines Blockchain-Netzwerks ausführt, mit anderen Knoten verbunden ist und Blöcke sowie Transaktionen weitergibt. Nach Umfang der Prüfung und Speicherung unterscheiden sich mehrere Node-Arten.

Zählfeld im Blockkopf, das beim Mining verändert wird, um einen passenden Blockhash zu finden. Ihre Funktion vertieft das Thema Konsensmechanismen.

Aktivierung eines Soft Forks, die von den Knotenbetreibern ausgeht statt von den Minern: Ab einem Stichtag lehnen die Knoten Blöcke ab, die das neue Signal nicht setzen. 2017 genügte die glaubwürdige Ankündigung, um die Miner zur Aktivierung von SegWit zu bewegen.

Steuerungsmodell, bei dem Entscheidungen außerhalb des Protokolls im Austausch zwischen Menschen und über groben Konsens fallen. Bitcoin und Ethereum arbeiten so; das Modell widersteht Kapitalmacht besser, bleibt dafür langsamer.

Blockchain, deren Register jeder lesen und nutzen kann und die in der Praxis zugleich erlaubnisfrei ist. Ihre zentrale Stärke ist die Zensurresistenz, ihr Preis ein geringer Basisdurchsatz und Gebühren; Bitcoin und Ethereum sind die Maßstäbe.

Ein Netzwerk wie Bitcoin, in dem jeder ohne Erlaubnis lesen und mitschreiben kann. Sein Wert liegt in Dezentralität und Zensurresistenz.

Aus dem privaten Schlüssel berechneter Gegenpart, der offen im Register stehen darf und mit dem sich Signaturen prüfen lassen. Der Weg vom privaten zum öffentlichen Schlüssel ist leicht, der Rückweg gilt als praktisch unlösbar.

Steuerungsmodell, bei dem die Token-Inhaber direkt im Protokoll über Vorschläge abstimmen, meist nach Anteil gewichtet, und das Ergebnis automatisch umgesetzt wird. Netzwerke wie Tezos, Polkadot und der Cosmos Hub arbeiten so; wenige Großhalter dominieren dabei leicht eine Abstimmung.

Rollup-Familie, die gebündelte Transaktionen zunächst als gültig annimmt und ein Einspruchsfenster von etwa sieben Tagen eröffnet, in dem ein ehrlicher Beobachter mit einem Betrugsbeweis eingreift. Auszahlungen zu Layer 1 warten dieses Fenster ab.

Eine Datenbrücke, die einem Smart Contract Informationen aus der Außenwelt zuführt, etwa Kurse oder Flugdaten. Eine Blockchain kennt nur ihre eigenen Daten, deshalb braucht jeder Vertrag mit Außenweltbezug ein Orakel.

Der Angriff auf die externe Preisquelle, das Orakel, aus der ein Protokoll seine Werte bezieht. Über eine dünne Quelle lässt sich der Preis kurzzeitig verzerren; allein 2022 zählte eine Analyse über vierzig solcher Fälle mit einem Schaden von über 400 Millionen US-Dollar.

Ein Netzwerk kann die Richtigkeit extern gelieferter Daten nicht selbst nachrechnen. Das Vertrauensproblem verlagert sich damit an die Datenquelle und gilt als Grundproblem der Smart-Contract-Technik.

Ein Token, der vorrangig als Zahlungs- oder Wertaufbewahrungsmittel dient, ohne von einer Zentralbank ausgegeben zu sein. Dazu zählen Werte ohne inneren Wert wie Bitcoin ebenso wie wertstabile Token, die ein eigenes Thema der letzten Lektion vertieft.

Netzwerk aus gleichrangigen Teilnehmern, in dem jeder zugleich Anbieter und Nachfrager ist und ein fester Server fehlt. Das Bitcoin-Netzwerk und BitTorrent arbeiten nach diesem Prinzip.

Der Versuch, über gefälschte Seiten oder Apps, die einer echten Börse oder Wallet ähneln, Zugangsdaten oder die Seed-Phrase abzugreifen. Schutz bieten eigene Lesezeichen statt Suchtreffer und die Regel, die Seed-Phrase niemals einzugeben.

Blockchain, deren Zugang auf einen zugelassenen Kreis beschränkt ist und die meist erlaubnispflichtig läuft. Sie ist schneller, günstiger und vertraulicher als eine öffentliche Kette, kennt aber keine Zensurresistenz und verlangt Vertrauen in die Zulassung.

Ein zentral verwaltetes Netzwerk, in dem nur bekannte, zugelassene Teilnehmer schreiben. Es ist schneller und günstiger, verliert aber Dezentralität und Zensurresistenz und rückt damit in die Nähe einer verteilten Datenbank.

Geheime Zufallszahl von 256 Bit Länge, die den Besitz an einem Eintrag regelt und Transaktionen signiert. Wer ihn kennt, verfügt über das Guthaben; wer ihn verliert, verliert den Zugriff endgültig.

Eigenschaft von Proof-of-Work, nach der eine Transaktion mit jeder weiteren Bestätigung schwerer rückgängig zu machen ist, ohne je hundertprozentige Sicherheit zu erreichen. Als Faustregel gelten sechs Bestätigungen, rund eine Stunde, als praktisch endgültig.

Konsensverfahren, deutsch Anteilsnachweis, bei dem hinterlegte Einheiten statt Rechenarbeit das Anhängen neuer Blöcke absichern. Ethereum wechselte am 15. September 2022 mit dem Merge zu diesem Verfahren und senkte seinen Stromverbrauch um rund 99,95 Prozent.

Konsensverfahren, deutsch Arbeitsnachweis, bei dem Knoten reale Rechenarbeit leisten, um neue Blöcke anzuhängen. Bitcoin sichert damit seine Kette; das Thema Konsensmechanismen vertieft es.

Der erhebliche Stromverbrauch des Proof-of-Work, in der Größenordnung von rund zweihundert Terawattstunden im Jahr, mit einem nach aktuellen Schätzungen steigenden Anteil kohlenstoffarmer Quellen. Nutzen und Methodik der Schätzungen bleiben umstritten, die Debatte ist offen.

In Adressen eingebauter Kontrollteil, der Tippfehler auffallen lässt, bevor eine Übertragung startet. Sie erkennt kaputte Adressen, keine falschen: Eine gültige, aber fremde Adresse wird bedient, und die Übertragung ist endgültig.

Full Node, der beim Aufholen jeden Block prüft, danach aber nur die jüngsten Blöcke samt aller Kopfdaten behält und ältere Blockkörper verwirft. So sinkt der Speicherbedarf, die Prüfung bleibt vollständig.

Eine offene Zukunftsfrage für Bitcoin, ohne akute Gefahr nach heutigem Stand. Offen bleibt, wie lange eine spätere Umstellung auf quantensichere Verfahren dauert; Fachleute rechnen mit mehreren Jahren, und erste Vorschläge werden erarbeitet.

Reale Vermögenswerte wie Anleihen, Fondsanteile, Gold oder Immobilien, deren Rechte als Token abgebildet werden. Ihr Wert und dessen rechtliche Durchsetzung hängen an Emittent, Verwahrer, Recht und Orakel außerhalb der Kette.

Ein Angriffsmuster, bei dem ein Vertrag Guthaben auszahlt, bevor er den Kontostand aktualisiert, sodass ein Angriffs-Vertrag die Auszahlung in einer Schleife wiederholt. Der DAO-Angriff 2016 nutzte diese Lücke; seither gilt die Reihenfolge "erst buchen, dann senden" als Standard.

Die Pflicht, bei einem Transfer zwischen zwei regulierten Anbietern Angaben zu Absender und Empfänger mitzuliefern, ohne Bagatellgrenze, in der EU seit dem 30. Dezember 2024. Bei regulierten Anbietern endet damit die faktische Anonymität, während Eigenverwahrung und Transfers ohne beteiligten Anbieter nicht erfasst sind.

Die Retail-CBDC ist für den Alltag aller Bürger gedacht, die Wholesale-CBDC nur für die Abwicklung zwischen Banken. Beide Formen sind zentrales Staatsgeld und stehen damit im Gegensatz zum dezentralen, erlaubnisfreien Bitcoin.

Zweite Schicht, die viele Transaktionen gebündelt abseits von Layer 1 ausführt und die zusammengepressten Daten samt Prüfsumme auf die Basisschicht zurückschreibt. Weil jeder aus diesen Daten den Zustand nachrechnet, erbt ein Rollup die Sicherheit von Layer 1.

Ein Betrugsmuster, bei dem die Ersteller eines Tokens Käufer anlocken, die hinterlegten Mittel abziehen und den Token wertlos zurücklassen. Warnzeichen sind anonyme Teams, frei abziehbare Liquidität und weitreichende Sonderrechte im Vertrag.

Automatische Nachjustierung des Zielwerts bei Bitcoin, die den Block-Takt bei etwa zehn Minuten hält, unabhängig von der Rechenleistung im Netzwerk. Sie erfolgt alle 2016 Blöcke, also ungefähr alle zwei Wochen.

Ein Token, der ein Investment verbrieft, etwa Unternehmensanteile, eine Gewinnbeteiligung oder eine Forderung. Damit unterliegt er dem Wertpapierrecht und ist von allen Funktionstypen am umfangreichsten reguliert.

Folge von meist 12 oder 24 Wörtern aus einer festen Liste, die eine Wallet beim Einrichten anzeigt. Sie ist die menschenlesbare Verpackung einer maschinell erzeugten Zufallszahl, aus der sich alle Schlüssel der Wallet ableiten.

Soft Fork von 2017, kurz für Segregated Witness, der die Signaturdaten vom übrigen Blockinhalt trennt und günstiger zählt, sodass ein Block praktisch mehr Transaktionen fasst. SegWit behob zugleich die Transaktions-Verformbarkeit und machte damit das Lightning-Netzwerk sicher nutzbar.

Die Möglichkeit, aus einem Nachweis nur die nötige Angabe preiszugeben, etwa die Volljährigkeit ohne das genaue Geburtsdatum. Sie ist ein zentrales Merkmal der selbstbestimmten digitalen Identität.

Weit verbreitete kryptografische Hashfunktion, die die Standardisierungsbehörde NIST 2002 veröffentlichte und die Bitcoin nutzt. Sie liefert aus jeder Eingabe einen Hashwert von 256 Bit Länge.

Eigenständige Kette mit eigenem Konsens, die über einen Übergang mit Layer 1 verbunden ist. Anders als ein Rollup erbt sie die Sicherheit von Layer 1 nicht und trägt ein eigenes, meist schwächeres Sicherheitsmodell; ein Beispiel ist die föderierte Bitcoin-Sidechain Liquid.

Die Übernahme der Telefonnummer eines Opfers, um per SMS versandte Bestätigungscodes abzufangen und Konten zu kapern. Schutz bietet eine App oder ein Sicherheitsschlüssel als zweite Stufe statt der SMS.

Von Vitalik Buterin 2017 formulierte Konstruktions-Faustregel, nach der ein einfaches Blockchain-Design von den drei Zielen Dezentralität, Sicherheit und Skalierbarkeit höchstens zwei zugleich gut erreicht. Es gilt als Faustregel, nicht als bewiesener mathematischer Satz.

Strafmechanismus bei Proof-of-Stake, der einem regelwidrig handelnden Validator einen Teil oder den gesamten hinterlegten Einsatz entzieht und ihn ausschließt. Der drohende Verlust macht ehrliches Verhalten zur wirtschaftlich sinnvollen Wahl.

Programm, das auf einer Blockchain liegt und bei erfüllten Bedingungen selbstständig ausführt. Ethereum machte diese Programmierbarkeit ab 2015 zum Kern; die Details behandelt Lektion 3.

Regeländerung, die die Regeln verschärft und rückwärtskompatibel bleibt: Blöcke nach der strengeren Regel erfüllen auch die alten Regeln, sodass nicht aktualisierte Knoten sie weiter akzeptieren. Das Netzwerk bleibt eine Kette, Beispiele sind SegWit 2017 und Taproot 2021.

Die verbreitetste Programmiersprache für Smart Contracts auf Ethereum und verwandten Netzwerken. Der in Solidity geschriebene Vertrag wird zu Bytecode für die Ethereum Virtual Machine übersetzt.

Ein börsengehandelter Fonds, der den Bitcoin-Preis abbildet und sich über ein gewöhnliches Wertpapierdepot kaufen lässt, ohne eigene Wallet und Verwahrung. Die US-Börsenaufsicht ließ die ersten dieser Fonds im Januar 2024 zu und betonte, damit ein Produkt zuzulassen und keine Empfehlung für Bitcoin auszusprechen.

Token, dessen Wert an eine Währung gebunden (gepeggt) ist, ganz überwiegend an den US-Dollar; Stabilität ist dabei ein Versprechen des Mechanismus dahinter, keine feste Eigenschaft. Der Umlauf solcher Token liegt Mitte 2026 in der Größenordnung von rund 300 Milliarden US-Dollar (schwankend, beim Einbau frisch zu prüfen), beherrscht von USDT und USDC.

Zweiseitiger Kanal, über den Parteien beliebig oft signierte Zustands-Aktualisierungen abseits der Kette austauschen und nur den Anfangs- und Endstand auf der Kette verankern. Die Zahlungskanäle des Lightning-Netzwerks sind der bekannteste Anwendungsfall.

Ein Angriff, bei dem viele gefälschte Knoten erschaffen werden, um Einfluss zu gewinnen. Bei Bitcoin läuft das ins Leere, denn Einfluss hängt an der aufgewendeten Rechenleistung, nicht an der Zahl der Identitäten.

Verschlüsselung, bei der derselbe Schlüssel verschließt und öffnet. Sie ist schnell, verlangt aber, dass Sender und Empfänger das Geheimnis vorher sicher austauschen, und scheitert deshalb im offenen Netz an der Schlüsselverteilung.

Ein Vermögenswert ohne eigene Blockchain, der per Smart Contract auf einer bestehenden Kette erzeugt wird und deren Infrastruktur und Sicherheit mitnutzt. Der Vertragscode führt Buch über Bestände und Übertragungen.

Ein festes Regelwerk für die Schnittstelle eines Tokens, damit Wallets und Handelsplätze ihn ohne Anpassung ansprechen. Der bekannteste ist ERC-20; die Standardisierung erzeugt Kompatibilität und einen Netzwerkeffekt.

Das Abbilden von Rechten an einem realen Vermögenswert als handelbarer Token auf einer Blockchain. Der Token ist nicht der Wert selbst, sondern die digitale Abbildung eines Anspruchs; die Kette sichert die Übertragung, nicht die Existenz des realen Werts.

Die Abbildung eines rechtlichen Anspruchs auf einen realen Wert wie eine Anleihe, einen Fondsanteil oder eine Immobilie als handelbarer Token auf einer Blockchain. Auf der Kette liegt nur der Anspruch samt Übertragungsregeln, der reale Wert bleibt außerhalb beim Herausgeber oder Verwahrer.

Die Eigenschaft eines Systems, jede berechenbare Aufgabe ausführen zu können, einschließlich Schleifen. Bei der EVM folgt daraus das Halteproblem, das Ethereum über die Gas-Mechanik wirtschaftlich entschärft.

Das Hinterlegen einer Sicherheit, die den aufgenommenen Kredit übersteigt. Weil ein dezentraler Kreditmarkt keine Bonitätsprüfung kennt, sichert allein die überhöhte Sicherheit den Vertrag ab.

Eigenschaft der Blockchain, dass bestehende Einträge nicht überschrieben, sondern nur neue angehängt werden (append-only), und jede nachträgliche Änderung die Kette sichtbar bricht. Sie ist kein mathematischer Zwang, sondern ein praktisches Hindernis, das mit jedem weiteren Block wächst.

Ein Token, der Zugang zu einer Leistung, Ware oder Nutzung im Ökosystem des Herausgebers verschafft. Er verbrieft kein Investment und verhält sich nicht wie ein Wertpapier.

Teilnehmer bei Proof-of-Stake, der einen Einsatz hinterlegt und dafür Blöcke vorschlägt oder bestätigt. Bei Ethereum hinterlegt ein Validator 32 Ether.

Gemeinsames Register, dessen Kopie alle Knoten halten und gemeinsam fortschreiben, sodass ein Eintrag vom Netzwerk statt von einer Zentrale beglaubigt wird. Eine Blockchain ist die bekannteste Form.

Software oder Gerät, das die Schlüssel eines Nutzers verwaltet, Adressen erzeugt und Transaktionen signiert. Eine Wallet verwahrt die Schlüssel, nicht das Guthaben selbst; das steht in der Blockchain.

Die Idee eines Internets, in dem Nutzer Werte und Identität über die eigene Wallet besitzen statt über Plattform-Konten, kurz lesen, schreiben, besitzen. Den Begriff prägte Gavin Wood 2014; in der Praxis hängt vieles noch an wenigen zentralen Diensten.

Ein Fehler in einem Smart Contract, bei dem der Vertrag Geld auszahlt, bevor er das Guthaben im eigenen Buch herabsetzt. Ein aufrufender Vertrag ruft die Auszahlung sofort erneut auf, die noch das alte Guthaben sieht, bis die Kasse leer ist; so verlor The DAO 2016 rund ein Drittel ihrer Mittel.

Eigenschaft offener, erlaubnisfreier Netzwerke, nach der sich eine gültige Transaktion nicht dauerhaft verhindern lässt, weil keine zentrale Stelle das anordnet. Sie ist das Alleinstellungsmerkmal öffentlicher Blockchains.

Rollup-Familie, auch Validity-Rollup, die jedem Bündel einen kryptografischen Gültigkeitsbeweis beilegt, den Layer 1 direkt prüft. Die Endgültigkeit tritt in Minuten ein, ein Einspruchsfenster entfällt.