Wochenbericht 2026/33

Letzte Woche hieß es, dass KI damit begonnen habe, den gesamten Bitcoin-Stack zu untersuchen. Diese Woche wurde der Schaden bestätigt: BTCPay Server gab bekannt, dass die ausgenutzte Sicherheitslücke zu tatsächlichen finanziellen Verlusten geführt habe, Kubas datenschutzorientiertes „ Lightning “-Netzwerk wurde aufgrund anhaltender Angriffe auf unbestimmte Zeit abgeschaltet, und die eigenen Zahlen eines ehrenamtlichen Red-Teams zeigten, dass der Open-Source-Stack anfälliger ist als angenommen. Und dennoch lief die Zahlungsschicht weiter – Wallet of Satoshi stellte auf Selbstverwahrung um, Blink fügte seinem BTCPay-Plugin den nicht-verwahrenden Empfang hinzu, und alltägliche Sats-Käufe breiteten sich in ganz Afrika aus. Sicherheit ist nun eine permanente Disziplin, die mit Maschinen-Geschwindigkeit abläuft, und diese Woche wurde dies unbestreitbar.

Derselbe Druck führte dazu, dass ein Server komplett vom Netz genommen wurde. Kubas lnp2pBot, ein nicht-verwahrender P2P- Lightning exchange , stellte nach monatelanger Sicherheitsarbeit und – laut seinen Betreibern – aufgrund unzureichender Ressourcen, um sich weiterhin gegen KI-gestützte Angreifer zu wehren, alle Aktivitäten auf unbestimmte Zeit ein. Entscheidend war, dass sie versicherten, ausstehende Zahlungen würden abgewickelt und Verluste aufgefangen, sodass kein Nutzer zu kurz käme. Dies war kein staatliches Verbot – es war ein Verschleißkrieg. Cuba_BTC (@Cuba_BTC) erklärte, der Dienst habe es Hunderten von Familien ermöglicht, Hilfe für den Lebensunterhalt, einschließlich Medikamenten, von Person zu Person zu senden, ohne dabei persönliche Daten preisgeben zu müssen. Wenn ein so nützliches Datenschutz-Tool durch Angriffe und Kosten zermürbt werden kann, werden Widerstandsfähigkeit und Finanzierung zu entscheidenden Faktoren für die Akzeptanz und sind keine Nebensache mehr.

Abgesehen von den Schlagzeilen zum Thema Sicherheit sorgten die alltäglichen Ausgaben für Satellitendienste weiterhin dafür, dass aus Angeboten Einnahmen wurden.

• Kleine Beträge, echte Belege: Ein Einkauf beim Fast-Food-Restaurant „T-Junction“ in Randfontein wurde über Lightning mit der Adresse Blink abgewickelt; in Calabar wurde das Mittagessen bei „Chef Green Signature“ über Lightning bezahlt; in Livingstone wurden bei „Andrews Grocery“ und „City Market“ Waren mit Bitcoin gekauft. Die gemeinsame Basis ist eine „ Blink “-Adresse (Lightning ) sowie ein Eintrag auf BTC Map – und die immer länger werdende Liste der Branchen (Fast Food, Lebensmittel, Frischwaren, Körperpflege) ist das eigentliche Signal, auch wenn in keinem dieser Beiträge die Sat-Beträge offengelegt werden.
• Dominikanische Republik – Bezahlung von Haushaltsrechnungen: Laut Bitcoin Dominicana (@btcdominicana) können Nutzer nun Strom-, Wasser-, Internet- und Telefonrechnungen sowie Aufladeguthaben über eine Wallet bezahlen, während die Plattform die Zahlungen an die Anbieter in dominikanischen Pesos abwickelt – darunter EDENORTE, EDESUR, CAASD, INAPA, Claro und andere. Hierbei handelt es sich um eine Ankündigung zur Verfügbarkeit (der Leitfaden enthält einen Affiliate-Link) und nicht um eine offengelegte Nutzungskennzahl; doch eine wiederkehrende Kategorie von Haushaltsrechnungen ist genau die Art von wiederholter Nutzung, die Akzeptanzlisten allein nicht belegen können.
• Namentlich genannte Standorte, ehrliche Vorbehalte: Einige Einträge auf der BTC Map waren diese Woche älter als die entsprechenden Beiträge oder wiesen Namensabweichungen auf – ein Hinweis darauf, dass das Verzeichnis lediglich einen Ausgangspunkt darstellt und keinen Beweis für eine aktuelle Akzeptanz liefert. Wir kennzeichnen diejenigen Einträge, die wir nicht unabhängig bestätigen können, anstatt sie als neue Erfolge zu werten.

Die defensive Hälfte der Woche ist genauso wichtig wie die Störung – und gleichzeitig ist es einfacher geworden, Bitcoin selbst zu hosten.

• Blink Fügt den Empfang von BTCPay ohne Verwahrung hinzu: Das BTCPay-Plugin (v1.1.0) von Blink(@blinkbtc) ermöglicht es Händlern nun, eine nicht-verwahrende Blink Lightning -Adresse ohne Knoten oder API-Schlüssel zu verbinden und Zahlungen im Mainnet zu empfangen. Es handelt sich um eine reine Empfangsfunktion – Rückerstattungen, Auszahlungen und andere ausgehende „Pull Payments“ werden nicht unterstützt, und die Abrechnung wird durch Abfragen ermittelt (in der Regel innerhalb von Sekunden, gelegentlich etwa eine Minute). Voraussetzung ist BTCPay 2.4.2+, was mit dem obligatorischen Sicherheitsupdate dieser Woche zusammenfällt.
• Der Stack überprüft sich selbst: Calle (@callebtc) berichtete, dass das ehrenamtliche Bitcoin Red Team – 25 Entwickler über einen Zeitraum von 108 Stunden – 501 Projekte überprüft und 7.958 Befunde ermittelt habe , darunter 1.280 mit der Einstufung „hoch“ oder „kritisch“, von denen etwa 29 % bereits an die betroffenen Projekte gemeldet worden seien. Er warnte zudem, dass der Code von „ Lightning “ „defekter als der Durchschnitt“ wirke. Dies sind defensive Befunde, keine Zahlungsausfälle – aber sie verdeutlichen genau, warum BTCPay, Boltz und andere den Monat damit verbracht haben, ihre Systeme abzusichern.
• Kontinuität unter Druck: Machankura (@Machankura8333) hat während der Durchführung eines Fixes vorübergehend einige Empfangswege deaktiviert und anschließend den Zahlungsverkehr in beide Richtungen wiederhergestellt; BTCPay-Hosts wie LunaNode haben den Zugriff gesperrt, bis die Instanzen aktualisiert waren. Das sind zwar keine Wachstumsmeilensteine – aber ein Beweis dafür, dass die Betreiber die Einhaltung von Patches als Voraussetzung dafür betrachten, online zu bleiben.

Die deutlichsten Akzeptanzkreisläufe lassen sich nach wie vor in Gemeinschaften beobachten, in denen sowohl verdient als auch ausgegeben wird.

• Mossel Bay – die erste Restaurantzahlung: Bitcoin Ekasi (@BitcoinEkasi) berichtete von einem Gast, der im „Blaize & Barrel“ mithilfe eines selbst gehosteten BTCPay-Servers und einer Bolt-Karte bezahlte – genau das Modell, für das sich „Security Week“ einsetzt, bei dem die Infrastruktur selbst gehostet wird, und das hier bereits auf der Ebene einer einzelnen Restaurantrechnung zum Einsatz kommt.
• Kenia – erst verdienen, dann ausgeben: Bitcoin Chama (@Bitcoinchama) belohnte seine Mitglieder weiterhin mit Sats und fügte neue Masimba-Händleranschlüsse hinzu, wodurch sich der Kreislauf aus Verdienen und Ausgeben Woche für Woche fortsetzte.
• Bildungsangebote sorgen dafür, dass der Nachschub nicht versiegt: Vom Bildungsbereich von Bitcoin Karoo in De Rust bis hin zu Workshops zur Einarbeitung neuer Händler – der Trichter vom Lernen bis zum Ausgeben bleibt gefüllt – die unscheinbare Vorarbeit, die aus einem Eintrag eine Gewohnheit macht.

Südafrika lieferte das deutlichste politische Signal der Woche – und den ersten organisierten Widerstand der Industrie dagegen.

• Südafrika – Entwurf eines Rahmens für die grenzüberschreitende Meldung: Ein Entwurf des Finanzministeriums und der SARB (veröffentlicht am 3. August, Stellungnahmefrist bis zum 30. September) sieht vor, dass Krypto-Zahlungen ins Ausland über autorisierte Anbieter gemeldet und an die FinSurv- Abteilung der SARB weitergeleitet werden müssen. Dabei werden Transaktionen von einem lokalen Anbieter wie Luno oder VALR an ein Offshore-Netzwerk oder eine selbstverwaltete Wallet als grenzüberschreitende Transaktion behandelt, die den bestehenden Obergrenzen für Devisentransaktionen unterliegt (2 Mio. R für „Single Discretionary“, 10 Mio. R für „Foreign Capital“). Hervorzuheben ist: Es handelt sich um einen Entwurf, der grenzüberschreitende Zahlungsströme regelt und Kryptowährungen im Allgemeinen abdeckt , nicht speziell Bitcoin. Die zugrunde liegenden Vorschriften zur Kapitalflusssteuerung sind noch nicht endgültig, und rein inländische Überweisungen zwischen lokalen Anbietern werden als nicht meldepflichtig beschrieben.
• Die Branche wehrt sich: Carel van Wyk (@MoneyBadgerPay), CEO von MoneyBadger , bezeichnete die im Entwurf vorgesehenen Beschränkungen als „unverhältnismäßig und unzureichend begründet“ und warnte , dass sie südafrikanische Unternehmen davon abhalten könnten , Kryptowährungen für legitime grenzüberschreitende Zahlungen zu nutzen, und sie zurück zum herkömmlichen Bankwesen drängen könnten. Das ist zwar die Sichtweise einer interessierten Partei – aber es ist das bislang deutlichste Anzeichen dafür, dass die Branche den Entwurf noch vor Ablauf der Frist anfechten wird.

Ein bestätigter Exploit, eine bis auf den letzten Rest abgenutzte P2P-Verbindung, Tausende katalogisierter Sicherheitslücken und ein Verwahrungsriese, der den Nutzern ihre Schlüssel aushändigt – alles innerhalb einer Woche. Das Muster aus den letzten beiden Berichten ist nun die Realität: Sicherheit ist ein kontinuierlicher Prozess, der mit Maschinen-Geschwindigkeit abläuft, und die Dienste, die sich behaupten werden, sind diejenigen, die selbst gehostet werden, schnell Patches installieren und ihre eigenen Schlüssel verwahren. Und trotz alledem hat jemand in Randfontein sein Mittagessen immer noch mit Sats bezahlt. Bis nächste Woche.