Ein Server-Rack mit blinkenden Lichtern, ein offenes Metall-Hardware-Wallet, zerbrochene Leiterplatten und ein altes

Staatliche Blockchain in China und Sicherheitsrisiken bei Initia und Sophon – Ein Vergleich

China verfolgt bis zum Jahr 2030 den Aufbau einer nationalen, staatlich kontrollierten Blockchain-Infrastruktur, während parallel dazu dezentrale Projekte wie Initia und Sophon mit gravierenden Sicherheits- und Governance-Problemen konfrontiert werden. Der folgende Artikel beleuchtet die jeweiligen Ansätze, stellt die zugrunde liegenden Fakten dar und analysiert, warum staatliche Kontrolle und dezentrale Architektur häufig zu gegensätzlichen Risiken führen.

Chinas staatlich kontrollierte Blockchain-Infrastruktur bis 2030

Der 15-Jahres-Plan der Kommunistischen Partei legt fest, dass bis 2030 ein flächendeckendes, erlaubnisbasiertes Blockchain-Netzwerk bereitstehen soll. Der Fokus liegt auf vier Schlüsselbereichen: Handel, Finanzen, Fertigung und Landwirtschaft. Regionale Schwerpunkte sind das Yangtze-Delta sowie das Gebiet Chengdu-Chongqing. Im Gegensatz zu öffentlichen Netzwerken wie Bitcoin oder Ethereum setzt Peking auf Konsortial-Blockchains, bei denen die Validierungsknoten ausschließlich von staatlichen Stellen oder ausgewählten Unternehmen betrieben werden.

  • Erlaubnisbasierte Konsensmechanismen statt permissionless Netzwerke
  • Vertiefte Nutzung von Distributed-Ledger-Technologien im Daten- und Finanzsektor
  • Strengere technische Standards für Blockchain-Architekturen

Obwohl das Land ein hohes Maß an technischer Kontrolle anstrebt, bleibt die öffentliche Nutzung von Kryptowährungen strikt untersagt. Die offizielle Zahlenangabe von rund 190.000 BTC im Wert von etwa 15,5 Milliarden US-Dollar wird häufig als Zeichen einer staatlichen Krypto-Adoptionsstrategie interpretiert – ein Trugschluss, der im Folgenden korrigiert wird.

Krypto-Reserven Chinas: Herkunft und aktueller Status

Die genannten Bitcoin-Bestände resultieren weitgehend aus Beschlagnahmungen im Rahmen von Kriminalitätsbekämpfungsmaßnahmen, insbesondere dem PlusToken-Fall. Laut dem Bericht von The Block wurden 194.775 BTC im Dezember 2020 konfisziert. In den darauffolgenden Jahren – von 2020 bis 2026 – wurden allerdings Teile dieser Reserve über mehrere Auktionen veräußert.

  • Verbleibende BTC (2026): 155.000 BTC, nachweislich in staatlichen Safe-Wallets verwahrt
  • Veräußerte BTC (2020-2026): 4.775 BTC, verteilt auf verschiedene Auktionen

Die Reserven stellen demnach kein strategisches Investment dar, sondern ein Verwahrungsszenario, das keinen Bezug zu einer offiziellen Krypto-Adoptionspolitik hat. Der größte Teil der ursprünglichen Beschlagnahmung ist bereits verkauft worden.

Infinite-Mint-Exploit bei Initia – Technische Ursache und Folgen

Am 23. Oktober 2026 musste die Initia-Blockchain samt aller zugehörigen Rollups aufgrund eines kritischen Bugs in der Move-VM (Cosmos-SDK) gestoppt werden. Der sogenannte “Infinite Mint” erlaubte einem Angreifer, Token ohne Obergrenze zu erzeugen. Die unmittelbaren finanziellen Schäden werden je nach Quelle unterschiedlich angegeben:

  • Nach Angaben des Mitgründers: 2,6 – 2,7 Millionen USD
  • Bitquery (nominal erzeugte Token): 7,48 Millionen USD
  • Liquiditätsanteil der nominalen Token (2026): 35 % – das bedeutet, nur ein Drittel der erzeugten Tokens konnte tatsächlich in liquide Assets umgewandelt werden

Der Angriff führte zu einem Stillstand bei Blockhöhe 23 365 925 und zwang die südkoreanische Börse Upbit, Ein- und Auszahlungen für den INIT-Token auszusetzen. Der Schaden entstand primär durch die Möglichkeit, unbegrenzt Token zu prägen und diese anschließend über Bridges und Market-Pools gegen reale Vermögenswerte einzutauschen.

Konsequenzen des Infinite-Mint-Bugs

  • Kompletter Stopp der Layer-1-Kette und aller abhängigen Rollups
  • Vertrauensverlust in die MoveVM-Implementierung und das zugrunde liegende Cosmos-Framework
  • Unterschiedliche Schadenszahlen erzeugen Verwirrung bei Investoren und Medien
  • Erhöhte Aufmerksamkeit für zentrale Validierungssysteme in modularen Architekturen

Sophons Abschaltung: Fristen, Exit-Mechanismen und synthetische Assets

Das Ethereum-Layer-2-Projekt Sophon plant, sein Mainnet am 30. November 2026 endgültig zu schließen. In der Ankündigung wird als letzter Tag für Nutzer-Abhebungen der 25. November 2026 genannt – allerdings ohne genaue Uhrzeit oder Zeitzone. Dieser Mangel an Klarheit erzeugt erhebliches Risiko für die Vermögenswerte der Nutzer.

  • Gesamtwert der auf Sophon gelagerten Assets: 5,28 Millionen USD
  • Verteilung:
    • ETH: ca. 198.000 USD
    • Stablecoins: ca. 244.000 USD
    • BTC: ca. 7.000 USD
    • Übrige Tokens: ca. 4,83 Millionen USD
    • SOPH: ca. 574.000 USD (Kurs 0,0016 USD)
  • Synthetische Vermögenswerte im Sophon-System: 750.000 USD nominaler Wert (2026)
  • Kein alternativer Exit-Mechanismus (“No mechanism” bei L2Beat)

Die fehlende Exit-Strategie bedeutet, dass Nutzer im Falle einer Abschaltung nicht automatisch auf Ethereum zurückgreifen können. Stattdessen wird ein Portal empfohlen, über das Staking-Belohnungen und liquide Tokens abgeholt werden sollen – jedoch ohne Garantie für die Verfügbarkeit.

Risiken durch fehlende Exit-Fristen

  • Unsicherheit über den genauen Zeitpunkt des Stopps – keine Uhrzeit, keine Zeitzone
  • Potentielle Überlastung des Abhebungsportals bei gleichzeitigen Abzügen
  • Gefahr, dass synthetische Assets (750 k USD) im Falle eines Ausfalls nur teilweise zurückgezahlt werden
  • Abhängigkeit von einem einzelnen Projektteam, das im Notfall die Infrastruktur abschalten kann

Gemeinsame Themen: Kontrolle, Governance und Verwahrung

Die drei untersuchten Fälle – Chinas staatliche Blockchain-Strategie, der Infinite-Mint-Angriff auf Initia und die bevorstehende Schließung von Sophon – verdeutlichen ein zentrales Spannungsfeld:

  • Staatliche Kontrolle: China nutzt Distributed-Ledger-Technologien ausschließlich als Infrastrukturbaustein für Daten- und Finanzwirtschaft, nicht als offene Kryptowährungsplattform.
  • Zentralisierte Governance in dezentralen Ökosystemen: Der Initia-Bug zeigt, dass ein einzelner technischer Fehler in einer zentralen Komponente das gesamte Netzwerk lahmlegen kann.
  • Fehlende Exit-Mechanismen: Sophon illustriert, dass fehlende klare Fristen und das Fehlen eines Notausgangs das Vertrauen in Layer-2-Lösungen stark beeinträchtigen.

Alle drei Szenarien betonen, dass technische Innovation allein keine Sicherheit garantiert. Entscheidend sind transparente Regeln, robuste Prüfprozesse und verlässliche Rückzugsmöglichkeiten für Nutzer.

Häufig gestellte Fragen

  • Warum vertraut China nicht auf dezentrale Blockchains? Die chinesische Regierung möchte die Kontrolle über Daten und Finanztransaktionen behalten. Distributed-Ledger-Technologien dienen hier primär als Technologiestandard für staatliche Anwendungen, nicht als Basis für offene Protokolle.
  • Wie kann ein Token-Infinite-Mint so viel Schaden verursachen? Durch fehlerhafte Validierungslogik können unbegrenzt Tokens ohne Legitimation erzeugt werden. Werden diese Tokens über Bridges oder Market-Pools in reale Assets umgewandelt, entsteht ein Schaden, der weit über dem nominal erzeugten Wert liegen kann.
  • Warum ist der fehlende Exit-Mechanismus bei Sophon ein großes Problem? Ohne einen definierten Exit-Mechanismus können Nutzer ihre Vermögenswerte bei Abschaltung nicht mehr abheben. Das macht die Verwahrung de facto zentral und widerspricht dem Grundgedanken der Selbstverwahrung.

Fazit

Der Vergleich zwischen Chinas geplanten, stark regulierten Blockchain-Infrastruktur und den jüngsten Vorfällen bei Initia und Sophon zeigt, dass sowohl staatliche als auch dezentrale Ansätze ihre eigenen Schwachstellen besitzen. Chinas Modell verdeutlicht, dass Blockchain-Technologie als kontrolliertes Werkzeug für die Daten- und Finanzwirtschaft dient, während die angebliche Krypto-Reserve von rund 190 000 BTC größtenteils aus Beschlagnahmungen stammt und nicht Teil einer offiziellen Krypto-Adoptionsstrategie ist.

Der Infinite-Mint-Exploit bei Initia macht deutlich, dass zentrale Fehler in einer scheinbar modularen Architektur zu massiven finanziellen Verlusten und Netzwerkstillständen führen können. Der nominale Schaden von 7,48 Millionen USD steht dabei im Kontrast zu einer realen Liquiditätsbelastung von nur 35 %.

Bei Sophon fehlt ein klar definierter Exit-Plan, und die widersprüchlichen Fristen erhöhen das Risiko, dass Nutzer ihre Vermögenswerte nicht rechtzeitig retten können. Der nominale Wert synthetischer Assets von 750 000 USD unterstreicht, dass im Ernstfall nur ein Bruchteil zurückgezahlt werden könnte.

Insgesamt verdeutlichen die drei Fälle, dass die reine Existenz einer Blockchain-Technologie weder Sicherheit noch Dezentralisierung garantiert. Entscheidend bleiben klare Governance-Strukturen, nachvollziehbare Prüfprozesse und vor allem verlässliche Mechanismen, die Nutzer im Notfall ihr Vermögen zurückholen lassen. Nur so kann das Potenzial von Distributed-Ledger-Technologien voll ausgeschöpft werden, ohne dass Kontrollverlust oder Verwahrungslücken das Vertrauen der Nutzer gefährden.