Wie eine KI einen 7 Jahre alten Bug in 30 Sekunden fand – und warum ein Code-Review-Prozess ihn nie entdeckt hat
Der Angriff gestern auf das Liquid Netzwerk nutzte keinen gestohlenen Schlüssel, sondern einen subtilen Programmierfehler im zugrundeliegenden Elements-Protokoll, der sieben Jahre lang unentdeckt blieb. Noch bemerkenswerter ist, dass die Schwachstelle letztlich von einer KI (GitHub Copilot mit dem Modell Fable 5) gefunden wurde.
Liquid Network: 4.000 BTC aus Blockstreams Peg abgeflossen
Am 6. September 2026 sind rund 4.000 BTC aus der Reserve des Liquid Network verschwunden. Inzwischen ist die Ursache bekannt: ein Cache-Fehler in Elements, der ungedecktes L-BTC entstehen ließ. Wir haben den Commit gefunden, die Kettenspaltung zwischen zwei Explorern nachgeprüft und die PGP-Signaturen der On-Chain-Verhandlung zwischen Blockstream und den Angreifern selbst verifiziert. Und wir korrigieren eine Aussage aus der ersten Fassung.
Ordnung ohne Staat: ein freies Volk, der Liberalismus und Bitcoin
Transsilvanien gehört in der Vorstellung der Welt dem Grafen Dracula. In der Wirklichkeit der Geschichte lebte dort ein stolzes, freies deutsches Volk, das heute fast niemand mehr kennt.
Teslas Cybercab und die deutschen Autobauer
Die Straßen von Austin und San José geben uns bereits heute einen Vorgeschmack auf die Mobilität von morgen. Mit dem Produktionsstart des Tesla Cybercabs im April 2026 wurde ein Meilenstein erreicht, der Schockwellen durch die Hauptquartiere in Wolfsburg, München und Stuttgart sendet.
Schleswig-Holstein verlässt Microsoft: Was der Umstieg beweist
30.000 Arbeitsplätze, 40.000 Postfächer, über 100 Millionen E-Mails – und mehr als 15 Millionen Euro Ersparnis im Jahr. Ein Bundesland zeigt gerade, dass der Ausstieg aus Microsoft im großen Maßstab funktioniert. Was daraus für deinen eigenen Rechner folgt und wo der Umstieg ehrlicherweise wehtut.
Berlin gehackt: Nicht Bitcoin ist das Problem, sondern die Datensammlung
5,8 Terabyte Behördendaten gestohlen, 30 Bitcoin Lösegeld gefordert. Die Schlagzeile sagt „Bitcoin" – das Risiko liegt woanders: in Datenbanken, die der Staat anlegt und nicht schützen kann. Und ab 2027 kommt mit DAC8 die wertvollste davon dazu.
Die Welt nach dem Vertrauen Was geschieht, wenn „Vertrau mir“ nicht mehr genügt – und „Beweise es“ zum neuen Prinzip wird?
Die Welt nach dem Vertrauen Was passiert mit einer Gesellschaft, wenn „Vertrau mir“ nicht mehr ausreicht? Wenn Menschen zunehmend fragen: „Wo ist der Beweis?“ Vom Geld über Politik und Unternehmen bis hin zu digitalen Systemen verändert sich unser Verhältnis zu Vertrauen. Technologien wie Kryptografie und Bitcoin zeigen, dass manche Formen von Vertrauen durch transparente Regeln, Mathematik und überprüfbare Prozesse ersetzt werden können. Doch eine Welt, in der alles beweisbar sein soll, birgt auch neue Gefahren: Kontrolle, Überwachung und den Verlust von Privatsphäre. Vielleicht geht es deshalb gar nicht um das Ende des Vertrauens – sondern um eine neue Form davon. Eine Welt, in der wir weniger glauben müssen und mehr selbst überprüfen können.
Ausweispflicht fürs Internet: Wie aus Jugendschutz eine Identitätspflicht wird
Die EU baut eine App, mit der du dein Alter nachweisen sollst. Deutsche Provider sperren erste Seiten per DNS. Was dahintersteckt, warum die datensparsame Variante technisch möglich, aber politisch nicht garantiert ist – und wie du deine Identität aus dem Netz heraushältst, ohne dein halbes Leben umzubauen.
EU-Geldwäscheverordnung 2027: Was wirklich mit deinen Bitcoin passiert
Ab dem 10. Juli 2027 gilt die EU-Geldwäscheverordnung. Die Schlagzeilen sprechen vom Ende jeder Anonymität. Was tatsächlich im Gesetzestext steht, warum Selbstverwahrung ausdrücklich nicht verboten wird – und die acht Schritte, mit denen du dich in Ruhe vorbereitest.
Bitcoin-Bärenmarkt vorbei?
Schulden machen ist überhaupt kein Problem – das jedenfalls beteuern die ökonomischen Flacherdler der Höfgen-Sekte jedes Mal mit leuchtenden Augen, wenn sie den magischen Geldbaum im Garten des Finanzministeriums schütteln möchten.
Einundzwanzig & Nostr
In den vergangenen Monaten hat sich Nostr zum zentralen Dreh- und Angelpunkt unserer Community entwickelt. Egal ob bei der Mitgliederverwaltung, der Projektunterstützung oder der alltäglichen Kommunikation über unsere Gruppen und Apps – das Protokoll ist aus unserem Alltag nicht mehr wegzudenken.
BitBox02-Sicherheitsupdate: Firmware 9.26.5 – was dahintersteckt und was du tun musst
Das Dixence-Update schließt drei Sicherheitslücken in der BitBox02 – darunter einen Speicherfehler und einen Fehler bei Silent Payments. Welche Geräte betroffen sind, warum das kein zweiter Coldcard-Fall ist und wie du in wenigen Minuten aktualisierst.
YOU SAID CRIMINALS TWICE.
Staatliche Behörden sammeln im Namen des Gemeinwohls immense Mengen an hochgradig sensiblen Informationen über ihre Bürger. Doch diese zentralisierten Schatzkammern an Daten stellen ein enormes Sicherheitsrisiko für euch dar.
Wird Boltz von Blockstream übernommen?
Der beliebte Bitcoin-Swap-Dienst Boltz steht nach seinem plötzlichen Ausfall Anfang August 2026 vor einem kompletten Neustart unter neuer Führung.
Yen und der Dollar in der Schuldenfalle
In jüngster Zeit geriet der japanische Yen stark unter die Räder und rutschte im Vergleich zum US-Dollar zeitweise auf ein fast 40-jähriges Tief ab. Um diesen Abwärtstrend zu bremsen, intervenierten Japan und die USA gemeinsam an den Devisenmärkten und kauften massiv Yen auf.
Lösung des Bitcoin Self-Custody Trilemmas
(Ein Artikel von Luke Childs) Letzte Woche begannen Angreifer damit, Coldcard-Wallets zu leeren. Ein Firmware-Fehler machte den Zufallszahlengenerator vorhersagbar, sodass Angreifer Seeds rekonstruieren konnten, ohne jemals physischen Zugriff auf ein Gerät zu haben. Die Schadenssumme übersteigt bereits 130 Millionen US-Dollar und steigt weiter an.
Code Red
Wir von Einundzwanzig haben soeben 2,1 Millionen Sats an das OpenSats Red Team gespendet. Wir sitzen alle im selben Boot. Lasst uns gemeinsam kritische Schwachstellen finden und schließen, bevor es Angreifer tun.
Der KI-Handlanger: Eine ehrliche Selbstreflexion im Schatten des Coldcard-Bugs
Wenn der Code „läuft“, aber du ihn nicht verstehst: Eine ehrliche Reflexion. Inspiriert durch einen kritischen Bericht über einen Coldcard-Bug, teilt der Autor seine Gedanken zum Thema KI-gestützte Entwicklung im Bitcoin-Space. Als Nicht-Entwickler gesteht er, seine „Einundzwanzig-Meetup-App“ rein mit LLMs gebaut zu haben. In dieser ehrlichen Selbstreflexion warnt er vor der gefährlichen Illusion von Kompetenz, wenn man Code blind ausliefert, nur weil er „läuft“. Er plädiert für radikale Transparenz, Demut vor der Technik und ruft die Community zum Code-Review auf, um die KI als Werkzeug zum Lernen, statt als bloße Krücke zu nutzen.
Wenn andere auch nicht Programmieren können
Der bekannten Core-Lightning-Entwicklers ddustin, hat sich durch die Commit-Historie der Coldcard-Firmware gegraben, um herauszufinden, was passiert ist und warum der Code versagt hat. Hier erklärt er wie es dazu kommen konnte und was wir daraus für die Zukunft lernen können. (original in Englisch)
Der Coldcard-Hack erklärt
594 Bitcoin verschwanden in etwa 25 Minuten aus 500 Wallets und das war erst der Anfang. Niemandes Schlüssel wurden gestohlen. Niemandes Gerät wurde berührt. Und genau das macht diesen Fall so erschreckend.
Ein grenzenloses Geld für eine grenzenlose Welt?
Bitcoin kennt keine Grenzen – folgt daraus eine grenzenlose Welt? Über Stirners Absage an alle Rechte, Hoppes Barbesitzer und die Frage, die in der ganzen Debatte fehlt: Wem gehört eigentlich der Weg? Warum die offene Grenze nicht die fehlende Mauer ist, sondern das herrenlose Wegenetz dahinter – und wie Gebiete verteidigt wurden, bevor es Staaten gab, die das für sich reklamierten.
Seed selbst würfeln: Wie du deiner Hardware-Wallet den Zufall abnimmst
Nach dem Coldcard-Vorfall ist klar, warum eigene Entropie zählt. Schritt für Schritt: Seed mit Würfeln erzeugen auf Coldcard und BitBox02 – inklusive Nachweis, dass das Gerät nicht lügt.
Unfiltered
Ungefilterte Gedanken sind etwas Wunderschönes. Ich glaube, das ist zum Teil der Grund, warum Menschen tiefe, ausführliche Gespräche genießen – oder auch das völlig verrückte Zeug, das Kinder von Zeit zu Zeit von sich geben. Man kann schlichtweg nicht drei Stunden am Stück den eigenen Filter aufrechterhalten, und Kinder haben die Fähigkeit zur Selbstzensur ohnehin noch gar nicht entwickelt.
Es lebe die Demokratie, es lebe die FIFA!
Wer sich die Mechanismen ansieht, mit denen Funktionäre im Weltfußball jahrzehntelang ihre Macht sicherten, stößt unweigerlich auf Muster, die wir aus dem politischen Alltag nur allzu gut kennen. Es geht um das Nehmen von den einen, das Geben an die anderen – und den ultimativen Preis: die eigene Wiederwahl.
BTCPay Server: Bitcoin selbst annehmen – ohne Mittelsmann, ohne Gebühren
Wer Bitcoin annehmen will, muss dafür weder BitPay noch eine Börse fragen. BTCPay Server ist ein kostenloser, quelloffener Zahlungsprozessor, den du selbst betreibst: nicht-verwahrend, ohne KYC und ohne dass ein Dritter deine Zahlungen sieht oder einfrieren kann.
Silent Payments (BIP352): eine feste Bitcoin-Adresse, die trotzdem privat bleibt
Eine einzige Bitcoin-Adresse öffentlich teilen, ohne dass jeder deine Zahlungen mitlesen kann. Wie Silent Payments (BIP352) das lösen, wie sie technisch funktionieren, was sie kosten und welche Wallets sie schon können.
Was Ist Der Staat überhaupt?
Man kann den Staat kritisieren. Doch was ist das überhaupt?
Einundzwanzig baut auf Nostr
Nostr hat sich bei Einundzwanzig zur zentralen Säule der gesamten Kommunikation entwickelt. Das dezentrale Protokoll ist mittlerweile das Fundament unserer Community: Ob es um wichtige Abstimmungen geht oder darum, sich eine verifizierbare Reputation aufzubauen – all das findet heute nativ auf Nostr statt. Für Einundzwanzig ist diese Technologie schlichtweg unverzichtbar geworden und aus dem täglichen Miteinander nicht mehr wegzudenken.
Die größte Lüge der BRD
Die politische Erzählung der BRD ist durchzogen von etatistischen Illusionen. Die fatale Lebenslüge, die all dies überragt, ist jedoch der Mythos der sogenannten ,Sozialen Marktwirtschaft‘.
Genesis: Die Entstehung von Bitcoin. Cypherpunks, digitales Geld und die Geschichte eines technologischen Durchbruchs
Hast du dich jemals gefragt, wie Bitcoin eigentlich entstanden ist? Die meisten Menschen glauben, der mysteriöse Satoshi Nakamoto habe die berühmte Kryptowährung im Jahr 2008 aus dem absoluten Nichts erschaffen. Ein plötzlicher Geistesblitz, ein kurzes Whitepaper, und plötzlich war die große Finanzrevolution geboren.
Deine Angst nährt das System: Der Staat ist ein Hirngespinst, kein Naturgesetz
Anstatt über die drohende EU-„Chatkontrolle“ oder neue Überwachungsgesetze zu verzweifeln, ist es Zeit zu handeln. Staatliche Regulierungen sind keine unumstößlichen Naturgesetze, denen wir machtlos ausgeliefert sind. Entdecke, wie du proaktiv die Kontrolle über deine Privatsphäre übernimmst und dir deine digitale Freiheit Schritt für Schritt zurückeroberst.
Private KI statt Datenkrake: Lumo, Maple & Co. im Vergleich – wie vertraulich sind KI-Chats wirklich?
ChatGPT, Claude und Gemini lesen mit – per Gerichtsbeschluss sogar gelöschte Chats. Wir vergleichen die privaten Alternativen Lumo, Maple AI, Duck.ai und Venice, erklären ehrlich, was „Ende-zu-Ende-Verschlüsselung“ bei KI wirklich bedeutet, und klären, ob eine davon mit Claude Opus mithalten kann.
Krankenkassen verzocken Beitragsgelder: 170 Millionen in Immobilienfonds – würde Bitcoin das fixen?
Mindestens 170 Millionen Euro Beitragsgelder flossen laut NDR, WDR und SZ in riskante Immobilienfonds – das meiste ist wohl weg. Warum das kein Einzelfall ist, sondern Systemfolge – und was Bitcoin daran wirklich ändern würde (und was nicht).
Die Deutschen und ihre Patente
Der kürzlich verstorbene deutsche Mathematiker Claus Schnorr erfand in den späten 1980er Jahren sein Signaturverfahren. Es galt damals (und gilt auch heute noch) als extrem elegant, sicher, schnell und im Gegensatz zu vielen anderen Verfahren gab es einen sauberen mathematischen Sicherheitsbeweis dafür.
Frostsnap - Multisig in Farbe
Bisher war die Antwort auf „Multisig“: komplex, starr und für Laien oft ein technisches Minenfeld. Doch mit **Frostsnap** betritt ein Projekt die Bühne, das nicht weniger als einen Paradigmenwechsel ankündigt.
Die 39-Billionen-Dollar-Falle: Warum das US-Schuldendrama die Stunde von Bitcoin einläutet
Die Zahlen sind so gewaltig, dass sie unser Vorstellungsvermögen sprengen: Die US-Staatsverschuldung hat erstmals die Marke von 39 Billionen Dollar überschritten und werden bald die 40 Billionen überschreiten. Besonders besorgniserregend ist nicht nur die Gesamtsumme, sondern die Geschwindigkeit des Anstiegs. Es dauerte weniger als fünf Monate, um von 38 auf 39 Billionen Dollar zu springen.
Ob es ein Glück ist oder ein Unglück, wer kann das schon sagen?
Es mag paradox klingen, aber vielleicht ist es genau das, was wir brauchen: Wie uns eine rigorose MiCA-Regulierung und eine zunehmend totalitär agierende EU am Ende sogar in die Hände spielen könnten – und welche positiven Schlüsse wir aus diesem eskalierenden Kontrollwahn ziehen müssen.
Die EU - ernten was man sät
„Was der Mensch sät, das wird er ernten.“ Diese alte biblische Weisheit verliert nie ihre Gültigkeit. Genau das beobachten wir heute: Die unkritischen EU-Befürworter fahren nun unweigerlich die bittere Ernte für all das ein, was sie selbst über Jahrzehnte hinweg kultiviert haben.
Lionel ist ein Pleb!
Die Geschichte von Lionel und Diego. In der argentinischen Fußballgeschichte stehen zwei Namen über allen anderen, doch ihre persönliche Integrität und ihre gesellschaftliche Symbolik könnten nicht gegensätzlicher sein.
Bull Bitcoin klagt vor dem Conseil d'État gegen DAC8
und fordert das Ende der Massenüberwachung von Krypto-Vermögen. (PRESSEMITTEILUNG von Bull Bitcoin) Als älteste Bitcoin-Only-Börse ohne Verwahrung von Kundengeldern weltweit und kürzlich nach MiCA lizenzierter Anbieter geht Bull Bitcoin gerichtlich gegen die europäische DAC8-Richtlinie vor und startet gleichzeitig DAC8.com – die umfassende Informationsplattform zum Thema.
21Meetup: Die App, die dein Meetup zusammenhäl
Wer regelmäßig auf ein Einundzwanzig-Meetup geht, kennt das Gefühl: Man trifft großartige Menschen, lernt etwas über Bitcoin, tauscht sich aus – und wenn man nach Hause geht, bleibt vom Abend vor allem die Erinnerung. Aber was, wenn dieses Treffen auch digital eine Spur hinterlassen würde? Nicht bei einem Datenkonzern, sondern in deiner eigenen Hand, kryptografisch abgesichert und dir gehörend?
Warum Nostr?
Die Frage, warum man sich überhaupt mit Nostr beschäftigen sollte, wird immer wieder gestellt. In der Anfangszeit fiel die Antwort darauf meist recht simpel aus: Man sah darin in erster Linie ein neues Social-Media-Netzwerk – eine dezentrale Alternative zu Twitter (X). Wohin genau die Reise gehen würde, war damals jedoch noch kaum absehbar, man bekommt jedoch langsam einen kleine Ahnung davon.
Peach startet Web-Plattform und bleibt seiner Mobile-First-Vision treu
Handle von jedem Browser aus. Kein KYC. Einfach Peach.
Bitcoin Touristen
Man muss sich diese historische Ironie wirklich einmal auf der Zunge zergehen lassen. Da erfindet ein anonymer Visionär ein dezentrales, kryptografisches Netzwerk, das explizit dafür gebaut wurde, das Gewaltmonopol der Zentralbanken zu brechen und die Trennung von Staat und Geld voranzutreiben – und fast zwei Jahrzehnte später steht ein Bitcoin-Unternehmen da und feiert den Segen der EU-Bürokratie, als hätten sie gerade den Heiligen Gral gefunden.
Der Stablecoin Goldrausch
Der Markt für Stablecoins ist in wenigen Jahren auf über 300 Milliarden US-Dollar explodiert. Das Feld wird von Giganten wie Tether und Circle dominiert, die den US-Dollar als unangefochtene Leitwährung im Kryptoraum zementiert haben. Mit den neuesten Vorstößen aus den Vereinigten Staaten – wie dem sogenannten GENIUS Act – würde diese Vorherrschaft weiter ausgebaut.
Die EZB und das Aus für Binance in Europa
Binance zieht sich aus der Europäischen Union zurück, nachdem die EZB Griechenland angeblich dazu gedrängt hat, der Börse die Lizenz zu verweigern. Die Aufsichtsbehörde bezeichnet das, was eigentlich eine Markteintrittsbarriere darstellt, als Verbraucherschutz.
Lightning Async Payments
Die „Immer-Online“-Falle: Warum mobile Betriebssysteme Lightning hassen Das klassische Lightning-Protokoll basiert auf einem koordinierten Austausch: Um eine Zahlung (HTLC) abzuschließen, muss der Empfänger ein kryptographisches Geheimnis – das Preimage – offenlegen. Dies setzt voraus, dass die Node des Empfängers genau in dem Moment aktiv und verbunden ist, in dem die Zahlung eintrifft.
Bitcoin-Block 955.318: Die Entmachtung der Mining-Pools?
Das Ende der Pool-Diktatur? Seit über einem Jahrzehnt existiert im Bitcoin-Netzwerk eine Architektur, die im Widerspruch zum Ideal der vollkommenen Dezentralisierung steht. Mining-Pools fungierten bisher als zentrale „Chokepoints“, da sie exklusiv darüber entschieden, welche Transaktionen in einen Block aufgenommen werden. Mit dem Mining von Block 955.318 am 25. Juni 2026 markierte das Netzwerk den Übergang von der vertrauensbasierten Koordination zur kryptographisch verifizierten Autonomie.
Markus Turm präsentiert "Spaß mit Charts"
Sheldon hatte Spaß mit Flaggen, wir haben Spaß mit Charts. Wie sieht der Chart von Bitcoin gerade aus, geht es rauf oder runter oder bleibt er wie er ist.
Der schleichende Abschied von GitHub
Über ein Jahrzehnt lang diente GitHub als zentrale Heimat für Bitcoin Core und zahlreiche andere Bitcoin-Softwareprojekte. Doch die Plattform war weder die erste Lösung für die kollaborative Verwaltung von Code, noch dürfte sie die letzte bleiben. Aktuelle Performance-Probleme haben die Kritik an GitHub neu entfacht und alte Bedenken bezüglich der Zuverlässigkeit bestätigt. Matt Corallo, einer der dienstältesten Entwickler von Bitcoin Core, gab kürzlich auf X seinen Rückzug von der Plattform bekannt. Den Anfang dieser Migration macht das "Rust Lightning Dev Kit", ein Projekt, das maßgeblich von Corallo mitgestaltet wird.
Der Kaffee für den Milliardär
Ein symbolträchtiger Moment markierte den Erfolg der Infrastruktur: Ein Nutzer überwies 25 US-Dollar direkt an Elon Musk, damit dieser sich einen Kaffee kaufen könne – eine Transaktion, die der reichste Mann der Welt umgehend bestätigte.
Dezentraler Journalismus mit Nostr&Standup
Die Welt des Publizierens im Internet steht vor einem gewaltigen Umbruch. Bisher waren Autoren stark von zentralisierten Plattformen abhängig, die nicht nur den Algorithmus bestimmen, sondern im Zweifelsfall auch darüber entscheiden, ob ein Artikel online bleibt oder nicht. Mit unserer neu entwickelten Software "Standup" ändern wir diese Spielregeln grundlegend und geben Schreibern die volle Kontrolle über ihre Inhalte zurück.
Jenseits der 7 Transaktionen: 5 Erkenntnisse, wie Layer 2 die Zukunft von Bitcoin neu definiert
Die Basisschicht von Bitcoin ist das sicherste und dezentralste Netzwerk der Welt, doch sie steht vor einem physikalischen Dilemma: Mit einer Kapazität von nur etwa sieben Transaktionen pro Sekunde (TPS) kann sie unmöglich als globales Zahlungssystem für Milliarden von Menschen fungieren. Hohe Gebührenspitzen und Wartezeiten auf Blockbestätigungen machen die tägliche Nutzung – vom Kaffee bis zum Gehalt – auf der Bitcoin-Mainchain ineffizient.
Flüge buchen ohne E-mail, ohne Telefonnummer bezahlt mit Lightning | ShopinBit
der 2018 gegründete Bitcoin-native Concierge-Service, hat das ShopinBit Privacy Shield eingeführt — eine Funktion innerhalb seiner Web-App, die es Reisenden ermöglicht, eine vollständige Self-Service-Flugbuchung abzuschließen, ohne eine persönliche E-Mail-Adresse oder Telefonnummer anzugeben.
Lang lebe der Bulle
Bull Bitcoin hat die MiCA-Lizenz in Frankreich erhalten. Nutzer aus den Mitgliedsstaaten der Europäischen Union können die Bitcoin-Börsen- und Zahlungsdienste von Bull Bitcoin weiterhin legal und ohne Unterbrechung oder Einschränkung des Serviceangebots nutzen. (Von Bull Bitcoin ins Deutsche übersetzt)