In dieser Woche drehte sich alles um Zahlungen, die man überprüfen kann. Blink das „Terminal“ Blink – eine Registrierkasse, die in einem Browser-Tab läuft. BTCPay Server hat die Multisig-Funktion für Teams überarbeitet. Der Machine-to-Machine-Handel hat nun eine eigene Protokoll-Website erhalten. Und ein Fiasko um eine Hardware-Wallet hat dem gesamten Ökosystem vor Augen geführt, warum echte Open Source – und nicht nur lesbarer Code – die Grundlage ist, auf der alles andere aufbaut.
Das Blink ist da – eine Kasse im Browser: Blink @blinkbtc) hat das Terminal eingeführt, das die bisherige Kasse ersetzt. Öffnen Sie es in einem beliebigen Browser, geben Sie einen Benutzernamen ein und beginnen Sie, Lightning entgegenzunehmen – es muss nichts installiert werden. Teilen Sie den Link mit Ihren Mitarbeitern, damit diese Zahlungen entgegennehmen können, ohne den Kontostand einzusehen oder Geldbeträge zu bewegen. Es funktioniert sowohl mit verwahrten als auch mit nicht-verwahrten Blink und unterstützt Warenkörbe, einen Taschenrechner, Boltcard-NFC sowie den Belegdruck. Akzeptanz am Point-of-Sale, reduziert auf einen Link.
Im Fokus: BTCPay Server überarbeitet Multisig für Teams
BTCPay Server (@BtcpayServer) hat einen neu gestalteten Ablauf für die gemeinsame Verwahrung für Organisationen eingeführt, die Bitcoin-Zahlungsvorgänge abwickeln. Scannen Sie zunächst einen QR-Code, signieren Sie mit einer beliebigen Hardware-Wallet, erhalten Sie in jeder Phase eine E-Mail-Benachrichtigung und verwalten Sie über ein Benutzerberechtigungssystem, wer welche Aktionen ausführen darf – wobei BTCPay die Unterzeichner automatisch koordiniert. Jeder Unterzeichner muss lediglich eine Hardware-Wallet anschließen und signieren; es ist kein zusätzlicher Hin- und Her-Austausch erforderlich.
Es wurde in den Bereichen Zahlungsabwicklung, Gehaltsabrechnung, Finanzmanagement und Veranstaltungsmanagement in der Praxis getestet. Multisig war schon immer die richtige Lösung für Teams, die gemeinsame Gelder verwalten – und die falsche für alle, die schon einmal versucht haben, drei Unterzeichner per E-Mail-Korrespondenz zu koordinieren. Durch die Integration dieser Koordination in den Zahlungsserver wird aus „Wir sollten Multisig nutzen“ ein „Wir nutzen es“.
1) Annahme durch Händler und Unternehmen
Die Akzeptanz an der Basis füllte immer wieder die Lücken zwischen den Händlern – diese Woche die Lücken zwischen der Ankunft an einem Ort und dem Einleben dort.
- El Salvador – die gesamte Reise mit Bitcoin: In Berlin hat Bitcoin Berlin SV (@BitcoinBerlinSV) Ericks Tuk-Tuk am Busbahnhof in das Bitcoin-Angebot der Stadt aufgenommen – ankommende Fahrgäste können die Fahrt in Sats bezahlen. In Kombination mit dem Hostal Brisas de Berlín (Zimmer, Frühstück, Kaffee) kann ein Besucher nun ankommen, fahren, übernachten und essen, ohne Fiat-Geld zu berühren. Gerade die Lücken auf der „letzten Meile“ machen eine Zahlungskultur erst wirklich lebenswürdig.
- Südafrika – eine Herausforderung im Bereich der Ausgaben: Im Rahmen der „Proof of Spend“-Challenge (@MoneyBadgerPay, ins Leben gerufen von @NickDarlington) werden 100 Teilnehmer dazu aufgerufen, kleine Unternehmen durch ein Online-Modell der Kreislaufwirtschaft zu unterstützen – dabei geht es um die gezielte Schaffung von Nachfrage und nicht nur um die Einbindung von Händlern.
- Dominikanische Republik – erste Transaktionen und ein Platz bei der Tech-Week: Fast 30 Personen führten bei „Bitcoin en la Zona“ (@btcdominicana) ihre ersten Bitcoin-Transaktionen durch, während Bitcoin Dominicana an der Dominicana Tech Week 2026 teilnahm – und so Bitcoin den Entwicklern und Unternehmern des Landes näherbrachte.
- Afrika – die Adresse ist nach wie vor die Ladenfront: Diese Woche wurden acht neue Händlerzahlungen überLightning dokumentiert, die auf BTC Map aufgeführt sind und mit Videos belegt wurden: von einem kontaktlosen Bitcoin-Kassensystem in einem Lebensmittel- und Weingeschäft in Calabar, Nigeria, über Jugendliche, die nach dem Unterricht im „Ebenezer Shop“ in Ekasi ihre Karten durchziehen, bis hin zu einer Süßigkeit, die in einem kenianischen Laden gekauft wurde. Gleiches Muster, mehr Orte.
2) Zahlungsinfrastruktur
Abgesehen vom Thema Multisig war die andere große Infrastrukturmaßnahme dieser Woche, Maschinen eine Zahlungsmöglichkeit zu bieten.
- L402 erhält eine eigene Website: Lightning (lightning) hat l402.tech gestartet und positioniert L402 als „das Protokoll für den Machine-to-Machine-Handel auf Lightning“ – Agenten zahlen mit Bitcoin und authentifizieren sich ohne Konten, ohne Zwischenhändler und ohne API-Schlüssel.
- ...und einen Shop zum Einkaufen: Lightning hat einen „Agent Commerce Store“ eröffnet – 55 Pay-per-Call-Endpunkte in 14 Kategorien (Wetter, Märkte, wissenschaftliche Suche und mehr), die jeweils zwischen 1 und 10 Sats kosten, maschinell auffindbar sind und bei jeder Transaktion eine Quittung ausstellen. Ein Live-Katalog für Maschinen, die ihre Kosten selbst tragen.
- Im Rahmen des Protokolls: Ein Rückblick auf die Arbeit an Bitcoin Core in den letzten 18 Monaten zeigte Fortschritte im Bereich der Zahlungsabwicklung – eine verbesserte Weiterleitung zeitkritischer Lightning Ark-Transaktionen, kostengünstigere und datenschutzfreundlichere MuSig2-Multisig-Signaturen, „Silent Payments“ sowie FROST-Schwellenwertsignaturen.
3) Kreislaufwirtschaft und Nachweise auf Bodenebene
Das deutlichste Signal für eine Adoption kam aus einem Hühnerstall.
- Kenia – der Kreislauf schließt sich auf einer Hühnerfarm: Bitcoin Chama (@Bitcoinchama) berichtete, dass Jusper Hühner aus dem community Hühnerzuchtprojekt gekauft habe – und zwar in Bitcoin, nicht in Bargeld oder per Mobile Money. Die community ihre Lebensmittel community , verkauft sie, bezahlt in Bitcoin und spart in Bitcoin: Verdienen, Verkaufen, Bezahlen und Sparen finden innerhalb eines lokalen Kreislaufs statt, ganz ohne Banken oder Zwischenhändler. Dieser geschlossene Kreislauf ist ein stärkeres Signal als jede einzelne Ankündigung zur Akzeptanz von Bitcoin.
- Südafrika – Lernen, das sich auszahlt: Bitcoin Ekasi (@BitcoinEkasi) berichtete, dass sieben von neun Teilnehmern des Bitcoin-Diplomkurses nach den Ferien zurückgekehrt sind und im Laufe der Woche 10.000 Sats verdient haben, wobei die Teilnehmerzahl im Aufbaustudiengang von zwei auf sechs gestiegen ist. Bildung, die Sats in die Taschen bringt, hält die Kreislaufwirtschaft am Laufen.
- Die Pipeline füllt sich weiter: AfribitKibera hat einer neuen community in Kibera Bitcoin nähergebracht; der CEO von Mavapay hat bei einem Entwickler-Bootcamp in Addis Abeba, Äthiopien, Lightning praktische Lightning durchgeführt; und Bitcoin House Bali hat „My First Bitcoin“-Kurse in verschiedenen indonesischen Städten vorbereitet.
4) Sicherheit und Eigenverwahrung
Ein Fiasko um eine Hardware-Wallet rückte das eigentliche Thema der Woche – wer die Kontrolle über Ihre Schlüssel hat und wie sicher diese hergestellt werden – in den Mittelpunkt.
- Was geschah: Die Bitcoin-Entwicklungs- und Sicherheitsteams von Block meldeten eine Schwachstelle in der Coldcard-Firmware – einem Zufallszahlengenerator, der statt auf die Hardware-Zufallsgenerierung des Geräts auf eine vorhersehbare Softwarequelle zurückgreifen könnte – und gaben an, dass bereits aktive Angriffe im Gange seien. Sie wiesen zudem darauf hin, dass ihre Tests noch nicht abgeschlossen seien und die Sicherheitsmitteilung die aktuelle Einschätzung von Block widerspiegele; unabhängige Forscher erklärten, der genaue Angriffsmechanismus sei noch unklar, und beschrieben, dass nur eine kleine Minderheit der Nutzer betroffen sei. Entscheidend ist, dass ein Firmware-Update einen Seed, der bereits auf einem anfälligen Gerät generiert wurde, nicht repariert.
- Die Lehre daraus: Das Ökosystem hat zwei Erkenntnisse gewonnen. Erstens: Die Qualität der Entropie ist entscheidend – ein Seed ist nur so sicher wie die Zufälligkeit, aus der er entstanden ist. Zweitens, und noch prägnanter: Es reicht nicht aus, den Code lesen zu können. Die Firmware von Coldcard war „source-available“, aber nicht Open Source – der Code war öffentlich zugänglich, doch die Lizenz behielt sich die Rechte zur freien Nutzung, Änderung und Weitergabe vor. Genau diese Rechte geben unabhängigen Forschern, Entwicklern und Wettbewerbern ein echtes Interesse daran, den Code genau unter die Lupe zu nehmen; Open Source funktioniert, weil seine Lizenzen diesen Anreiz zur Überprüfung schaffen. Entzieht man diese Rechte – insbesondere wenn verantwortungsvolle Offenlegung als feindselig angesehen wird –, bricht das Überprüfungssystem zusammen, ganz gleich, wie öffentlich der Code ist. Bei langfristig gehaltenen Ersparnissen ermöglicht eine transparente Seed-Generierung mit wirklich offenen Tools – darunter community wie seedpicker.net – die genaue Überprüfung, wie Ihre Entropie erzeugt wird.
- Blink : Blink @blinkbtc) bestätigte, dass nicht-verwahrende Blink nicht betroffen sind. Die 12 Wörter werden ausschließlich aus der sicheren Hardware-Zufallsgenerierung Ihres Smartphones erstellt – und sollte diese Zufallsgenerierung nicht verfügbar sein, weigert sich die App, überhaupt einen Seed zu generieren, anstatt auf eine schwächere Alternative zurückzugreifen. Genau um diesen Fehlerfall ging es bei diesem Vorfall. Blink hat Blink noch einmal die Grundprinzipien für Nutzer bekräftigt, die auf Selbstverwahrung umsteigen: Wenn Sie Ihr Smartphone verlieren, können Sie Ihre Daten wiederherstellen; verlieren Sie jedoch Ihre Seed-Phrase, sind die Bitcoins möglicherweise für immer verloren.
5) Regulierung und Politik
Ein aktueller Thread zu politischen Themen aus Südafrika.
- Südafrika – Kaffee besteuern: MoneyBadger (@MoneyBadgerPay) wies darauf hin, dass in Südafrika die Ausgabe von Bitcoin – selbst für einen Kaffee – als steuerpflichtiges Ereignis gilt, für das eine Steuerberechnung erforderlich ist. Carel van Wyk hat vorgeschlagen, kleine Wallets für alltägliche Ausgaben von der Steuer zu befreien; Stellungnahmen können bis zum 31. August bei der SARS eingereicht werden. Es handelt sich um einen Vorschlag und eine Konsultation, nicht um eine Gesetzesänderung – doch wie die Entscheidung ausfällt, wird darüber entscheiden, ob routinemäßige Bitcoin-Ausgaben im Kleinbetrag weiterhin praktikabel bleiben.
Eine Kasse, die nur aus einem Link besteht. Multisig, das sich endlich selbst koordiniert. Ein Sicherheitsfiasko, das besser als jedes Argument für echte Open Source gesprochen hat. Der rote Faden, der sich durch all das zieht: Je mehr man überprüfen kann, desto mehr gehört das Geld einem selbst. Bis nächste Woche.
