Nicht alle Datenschutzprotokolle sind gleich

Diese Woche hat ein Claude Opus 4.8-Audit einen vier Jahre alten Fehler in einem der am stärksten vertrauten Datenschutzsysteme der Krypto-Welt gefunden. So und warum COTI auf einer anderen Grundlage aufgebaut ist.
TL;DR
→ Diese Woche hat Shielded Labs mit Hilfe von Anthropic’s Claude Opus 4.8 einen kritischen Bug im geschützten Orchard-Pool von Zcash offengelegt.
→ Ein einziges unter-beschränktes Element in einem komplexen ZK-Schaltkreis blieb vier Jahre lang unentdeckt, und Datenschutz machte es unmöglich zu beweisen, ob er jemals ausgenutzt wurde.
→ COTI basiert auf einer anderen Grundlage: Garbled Circuits – verschlüsselte Multi-Party-Berechnungen auf bewährter symmetrischer Schlüssel-Kryptografie, ohne einen Soundness-kritischen Proofing-Schaltkreis, ohne vertrauenswürdiges Setup und mit Quantenresistenz per Design.
→ COTI’s programmierbarer Datenschutz ist per Design verifizierbar. Selektive Offenlegung ermöglicht, Supply und Integrität zu beweisen, ohne die Daten von jemandem offenzulegen.
→ Die Private-ERC20-Supply bleibt gesteuert und auditierbar.
Ein Weckruf für Web3-Datenschutz
Diese Woche erhielt die Welt des Krypto-Datenschutzes einen Weckruf.
Shielded Labs, die Nonprofit-Organisation, die die Zcash-Entwicklung finanziert, hat einen kritischen Soundness-Bug in Zcash’ Orchard-geschütztem Pool offengelegt – einem der respektiertesten Zero-Knowledge-Datenschutzsysteme in der Produktion.
Der Fehler wurde mit einem maßgeschneiderten Audit-Framework entdeckt, kombiniert mit dem neu veröffentlichten Claude Opus 4.8 von Anthropic. Der Fehler hatte sich seit Orchard’s Start im Mai 2022 im Proofing-Schaltkreis versteckt. Fast vier Jahre lang blieb er unentdeckt, obwohl wiederholt Audits von einigen der besten Kryptografen der Branche durchgeführt wurden.
Die Reaktion war schnell und koordiniert. Ein Notfall-Soft-Fork deaktivierte vorübergehend Orchard-Transaktionen, und der Hard-Fork korrigierte den Fehler im Ablauf. Das verdient echte Anerkennung. Responsible Disclosure, ein Patch innerhalb weniger Tage und vollständige Transparenz sind genau so, wie Sicherheit funktionieren soll.
Vertrauen innerhalb des Datenschutz-Ökosystems aufzubauen, ist entscheidend. Eine sichere, zuverlässige und geschützte Datenschutzbranche ist der Schlüssel, um das gesamte Ökosystem zu stärken. Da Blockchain-Datenschutz eine neue Durchbruchstechnologie ist, muss er kontinuierlich durch die neuesten KI-Tools gehärtet werden.
Dies ist COTI’s Designphilosophie hinter Garbled Circuits – und die Verpflichtung, stets branchenführende Verschlüsselungsstandards sicherzustellen.
Warum das über Zcash hinaus wichtig ist
Die Geschichte ist größer als jedes einzelne Netzwerk, und sie trifft auf zwei harte Wahrheiten, denen sich jedes Datenschutzprotokoll stellen muss.
Komplexe Schaltkreise sind extrem schwer, wirklich perfekt richtig zu machen. Der Fehler lag in einem unter-beschränkten Element im Proofing-Schaltkreis: Eine Prüfung, die ungültige Eingaben ablehnen sollte, enthielt eine Lücke. Sicherheitsexperten haben unter-beschränkte Schaltkreise schon lange als eine der häufigsten Fehlerklassen in Zero-Knowledge-Audits identifiziert – mit dem Großteil der ZK-Audit-Findings, die auf die Schaltkreis-Ebene zurückgehen.
Datenschutz kann Verifikation unmöglich machen. Da Orchard ein geschützter Pool ist, räumten Shielded Labs ein, dass es keine kryptografische Möglichkeit gibt festzustellen, ob der Fehler jemals ausgenutzt wurde. Dieselbe Eigenschaft, die Nutzer schützt, entfernt auch die Spur, mit der irgendjemand beweisen könnte, dass die Bücher sauber sind. Am Ende bleibt nur Vertrauen.
Der Claude Opus 4.8-Audit hat in etwa einem Tag gefunden, was jahrelange Experten-Mensch-Prüfung verpasst hat. Jedes Protokoll wird nun von derselben Art von Werkzeugen getestet – durch Verteidiger und Angreifer gleichermaßen – aber gleichzeitig können diese Tools genutzt werden, um die Infrastruktur zu härten.
Alle Datenschutzprotokolle müssen sicherstellen, dass ihre Verschlüsselungs- und Sicherheitsstandards kontinuierlich verbessert und auditiert werden, um das höchstmögliche Maß an Sicherheit zu gewährleisten.
Wie COTI anders gebaut ist
COTI wählte von Grund auf einen anderen kryptografischen Weg: Garbled Circuits – ein Protokoll für sichere Multi-Party-Berechnungen (MPC), entwickelt mit Soda Labs.
Smart Contracts berechnen direkt auf verschlüsselten Eingaben – daher werden die Daten niemals offengelegt: weder einem Operator, noch dem Netzwerk, noch irgendjemandem, der sie nicht sehen sollte. Diese Entscheidung verändert das Sicherheitsmodell – und zwar auf eine Weise, die gerade jetzt wirklich zählt.
MPC auf verschlüsselten Eingaben, nicht unter-beschränkte ZK-Schaltkreise
Ein Zero-Knowledge-System beweist eine Aussage über versteckte Daten mithilfe eines komplexen Schaltkreises, und die Soundness dieses Schaltkreises ist alles. Eine einzige unter-beschränkte Einschränkung, wie Orchard zeigte, kann dazu führen, dass ungültige Eingaben durchrutschen.
COTI arbeitet anders. Mit Garbled Circuits berechnen Verträge auf verschlüsselten Eingaben durch sichere Multi-Party-Berechnung, und die Ausführungs-Gültigkeit wird durch das COTI Mainnet geprüft. Kein einzelner Soundness-kritischer Proofing-Schaltkreis steht zwischen Ihnen und der Integrität des gesamten Pools.
Kryptografie mit symmetrischen Schlüsseln
COTI’s Garbling-Schema basiert auf den am besten untersuchten, bewährten Kryptoprimitiven. Es wendet eine Pseudo-Zufallsfunktion wie AES auf Schaltkreis-Leitungsbezeichnungen (circuit wire labels) an, und On-Chain-Ciphertexte werden durch ein symmetrisches Verschlüsselungsschema geschützt. Das sind dieselben Familien von Primitiven, die das moderne Internet absichern.
Neue Datenschutzfunktionen auf Basis von vertrauenswürdigen, gut verstandenen Bausteinen – statt eines neuartigen Schaltkreises, der fehlerfrei bewiesen werden muss.
Kein vertrauenswürdiges Setup erforderlich
Einige Datenschutzsysteme setzen auf eine einmalige, vertrauenswürdige Setup-Zeremonie. Wenn das Geheimnis hinter dieser Zeremonie jemals falsch gehandhabt wird, kann die Sicherheit des gesamten Systems untergraben werden. Der Ansatz mit Garbled Circuits benötigt keine solche Zeremonie. Das entfernt eine ganze Risikoklasse, bevor überhaupt eine einzelne Transaktion verarbeitet wird.
Quantenresistent per Design
Da die Grundlage symmetrische Schlüssel-Kryptografie ist, ist die Widerstandsfähigkeit gegen Quantenangriffe eine Frage der Schlüssellänge – nicht eines Redesigns. Die besten bekannten Quantenangriffe auf symmetrische Primitive nutzen Grover’s Algorithmus, der die effektive Sicherheit ungefähr halbiert. Wenn man die Schlüssellänge verdoppelt, stellt man sie wieder her.
COTI’s Helium-Upgrade führte native 256-Bit-Arithmetik ein, sodass COTI’s vertrauliche Token bereits mit den Schlüssellängen laufen, die sie gegen die besten bekannten Quantenangriffe absichern. Für die vollständige Aufschlüsselung lesen Sie COTI’s technischen Deep Dive zum Thema Quantencomputing.
Und es ist praxistauglich
Die Kryptografie ist stark und nutzbar. Vertrauliche Berechnungen auf COTI sind bis zu 3.000-mal schneller und 250-mal leichter als Ansätze auf Basis von FHE – leicht genug für jedes Gerät, einschließlich Mobilgeräten, ohne spezialisierte Hardware.
Und COTI’s gcEVM ist vollständig EVM-kompatibel, sodass Entwickler vertrauliche Verträge in Standard-Solidity schreiben können – und dabei entscheiden, was privat bleibt und was innerhalb eines einzigen Contracts öffentlich wird.
Nach Design verifizierbar
Das schwierigste an dieser Geschichte ist nicht der Bug. Bugs werden gepatcht. Sondern dass niemand kryptografisch beweisen kann, ob die Menge jemals aufgebläht wurde. Das ist die Falle, in die Datenschutzsysteme geraten können: Vertraulichkeit, die ihren Preis in Form von Verifizierbarkeit hat.
COTI’s These war schon immer, dass Transparenz nie das eigentliche Ziel war. Das Ziel ist die Fähigkeit, Informationen unabhängig zu verifizieren – was moderne Kryptografie liefern kann, ohne alles der Öffentlichkeit offenzulegen.
Mit programmierbarem Datenschutz ermöglicht COTI den richtigen Parteien, genau das zu verifizieren, was sie brauchen – Supply, Solvenz oder Compliance – mittels selektiver Offenlegung, während alle anderen nur Ciphertext sehen.
Das sieht man direkt in den Private ERC20s – dem datenschutzverstärkten Token-Standard von COTI:
Standardmäßig verschlüsselt. Salden, Übertragungsbeträge und Allowances sind verschlüsselt. Jeder Inhaber hat seinen eigenen Schlüssel, und nur der Inhaber kann seinen Saldo entschlüsseln. Validatoren sehen Ciphertext.
Privater, aber verantwortbarer Umfang. totalSupply() gibt on-chain null zurück, während eine Ciphertext-Version intern die echte Menge verfolgt. Kein Offenlegen der Emission nach außen und auch kein Blind Spot.
Gesteuerte Emission. Rollenbasiertes Zugriffsmanagement, eine dedizierte Minter-Rolle und cap-aware Emission machen das Supply-Governance explizit und auditierbar – mit selektiver Offenlegung für die Compliance.
Nachgewiesene Grundlagen. Zugriffskontrolle und Schutz vor Reentrancy, geerbt von OpenZeppelin, verschlüsselte Arithmetik delegiert an COTI’s MPC-Precompile – mit voller 256-Bit-Präzision.
Das ist Datenschutz, der keine Wahl zwischen Vertraulichkeit und der Fähigkeit, die Wahrheit zu beweisen, erzwingt. Das ist der Unterschied zwischen Datenschutz, den man verifizieren kann, und Datenschutz, bei dem man blindem Vertrauen folgen muss.
Auditierbar von Ende zu Ende, und mit Blick auf KI
Starke Kryptografie muss auf Code-Ebene noch bewiesen werden. Keine Datenschutztechnologie ist von einer strengen, fortlaufenden Prüfung ausgenommen – genau deshalb betrachtet COTI Sicherheit als kontinuierlichen Prozess.
Sayfer, eine Web3-native Beratungsfirma für Cybersicherheit, die Vermögenswerte im Wert von Milliarden abgesichert hat – bei über 100 Kunden, darunter MetaMask, 1inch, Polkadot und StarkWare, mit bisher null Kunden-Hacks – hat COTI’s Datenschutz-Stack Zeile für Zeile auditiert: Private ERC20, die Privacy Portal und COTI MetaMask Snap. Jede Feststellung wurde vor dem Launch adressiert und gelöst.
„Nach einer Prüfung durch das Sayfer-Team zertifizieren wir, dass alle in diesem Bericht erwähnten Sicherheitsprobleme vom COTI-Team adressiert wurden.“
Sayfer-Auditbericht
Sayfer baut eine KI-gestützte Sicherheitsschicht für kontinuierliches, Echtzeit-Auditing, die das Modell der punktuellen Prüfung hinter sich lässt – und COTI ist ein langfristiger Partner bei dieser Arbeit. Wenn fortgeschrittenes KI-Red-Teaming in der gesamten Branche zum Standard wird, beabsichtigt COTI, stets die neueste Technologie einzusetzen
Live & produktionsreifer Datenschutz.
Ethereum-Mitgründer Vitalik Buterin hat Garbled Circuits öffentlich als Weg zu rein-kryptografischen Sicherheitsgarantien für Multi-Party-Berechnungen bezeichnet.
COTI’s GC-Mainnet ist im März 2025 gestartet und hat über 125 Millionen On-Chain-Transaktionen verarbeitet. COTI bringt sein GC-gestütztes Datenschutzprotokoll nativ nach Ethereum und weitere führende L1s & L2s.
Für große Blockchains, DeFi- und dapps, die zuverlässigen, bewiesenen Datenschutz benötigen, der geprüft und verifizierbar ist, beabsichtigt COTI, der Branchenführer für vertrauenswürdige Lösungen zu sein.
Warum COTI einzigartig ist
COTI ist so gebaut, dass Vertrauen in Datenschutz nicht von einem Versprechen abhängt:
Berechnet auf verschlüsselten Eingaben mittels MPC, ohne einen einzelnen Soundness-kritischen Proofing-Schaltkreis.
Auf bewährter Kryptografie mit symmetrischen Schlüsseln gebaut.
Keine vertrauenswürdige Setup-Zeremonie erforderlich.
Quantenresistent per Design, mit nativen 256-Bit-Schlüsselgrößen, die bereits im Einsatz sind.
Nach Design verifizierbar, mit selektiver Offenlegung und gesteuertem, auditierbarem Supply.
Von Ende zu Ende durch Sayfer auditiert, mit kontinuierlichem KI-unterstütztem Auditing auf dem Weg.
Live in der Produktion, vollständig EVM-kompatibel und leicht genug, um auf jedem Gerät zu laufen.
Vertrauen wird an der Basis verdient
Der Aufstieg des Datenschutzes über Web3 hinweg ist gut für alle – und die Teams, die ihn vorantreiben, einschließlich des Teams, das diese Woche diese Offenlegung mit Geschwindigkeit und Ehrlichkeit gehandhabt hat, verdienen Respekt.
Doch „Datenschutz“ ist kein einzelnes Protokoll oder keine einzelne Lösung, und die Unterschiede verdienen die ganze Geschichte. COTI’s Antwort ist, die Berechnung Ende-zu-Ende verschlüsselt zu halten, auf Kryptografie aufzubauen, der man bereits vertraut, Datenschutz verifizierbar statt blind zu glauben zu machen und ihn niemals aufzuhören zu härten.
Während sich das Feld weiterbewegt, bewegt sich COTI mit: Schlüssellängen vor dem Quantenzeitalter verdoppeln, die stärksten verfügbaren Verschlüsselungsmethoden übernehmen und jede Veröffentlichung mit kontinuierlicher, KI-unterstützter Sicherheitsprüfung begleiten. Datenschutz ist kein Feature, das man einmal ausliefert. Es ist ein Standard, den man jeden Tag verteidigt.
So bedeutet es, die programmierbare Datenschicht für Web3 zu sein.
Bleiben Sie COTI treu.
Über COTI:
COTI ist die programmierbare Datenschicht für Web3. Entwickelt für Unternehmen, Builder und Agents. Ermöglicht durch hochperformante Garbled Circuits und COTI Nightfall (ZK) auf Enterprise-Niveau: COTI macht verschlüsselte Berechnungen auf jeder öffentlichen Blockchain möglich. Schneller Datenschutz mit niedrigen Kosten und kompatibel mit Compliance – über DeFi, AI und darüber hinaus.
Für COTI-Updates und um an der Diskussion teilzunehmen, schauen Sie unbedingt in unsere Kanäle:
Website: https://coti.io/
X: https://twitter.com/COTInetwork
YouTube: https://www.youtube.com/channel/UCl-2YzhaPnouvBtotKuM4DA
Telegram: https://t.me/COTInetwork
Discord: https://discord.gg/coti-foundation
GitHub: https://github.com/coti-io
Vibe Coders Telegram: https://t.me/+uuPNfRkKiQ03ZTcx