Signal #08: Der belagerte Mensch Die analoge Wende, die 40-Billionen-Schuldenschwelle und die Physik der Multi-Sig.

Runde Zahlen sind ökonomisch bedeutungslos und psychologisch alles. Am 20. August 2026 überschritt die gesamte Staatsverschuldung der Vereinigten Staaten offiziell die Schwelle von 40,033 Billionen Dollar, nachdem die tägliche Zeitreihe bereits am 18. August kurz auf 40,047 Billionen ausgeschlagen war. Davon liegen 32,279 Billionen in öffentlicher Hand, also rund 80,6 Prozent. Es gab keinen Ausnahmezustand, keine Sondersitzung, keine Marktreaktion von Bedeutung. Eine Zahl wurde größer, wie sie es seit Jahrzehnten jeden Tag wird.

Interessant ist nicht der Bestand, sondern seine Bedienung. In den ersten zehn Monaten des Haushaltsjahres 2026 beliefen sich die Nettozinsausgaben auf 963 Milliarden Dollar. Rechne das herunter, dann bekommst du Zahlen, die man sich merken kann: rund 96,3 Milliarden pro Monat, etwa 3,18 Milliarden pro Tag. Auf ein volles Jahr hochgerechnet ergibt das eine Laufrate von 1,156 Billionen Dollar – ein Anstieg von rund 15 Prozent gegenüber dem Vorjahr.

Halte einen Moment bei dieser Zahl inne, denn sie ist der Kern dieses Abschnitts. Über eine Billion Dollar pro Jahr fließen nicht in Infrastruktur, nicht in Verteidigung, nicht in Bildung, sondern ausschließlich in die Bedienung von Schulden, die längst gemacht sind. Das ist keine Investition und kein Programm. Es ist eine Kostenposition ohne Gegenleistung, die jedes Jahr wächst, weil auslaufende Anleihen zu höheren Sätzen refinanziert werden müssen.

Wie angespannt die Lage tatsächlich ist, verrät nicht die Schuldenzahl, sondern eine technische Maßnahme, die kaum berichtet wurde. Am 19. August hob das US-Finanzministerium die Obergrenze für seine liquiditätsstützenden Rückkäufe langlaufender Anleihen von 2 auf mindestens 4 Milliarden Dollar pro Operation an, betroffen sind die Laufzeitbänder von 10 bis 20 und 20 bis 30 Jahren. Damit wächst das Rückkaufvolumen für das Fenster August bis November auf bis zu 83 Milliarden Dollar. Auslöser war ein langes Ende, an dem die 30-jährige Rendite in Richtung 5,30 Prozent lief.

Zur Einordnung gehört eine Präzisierung, die in der üblichen Berichterstattung fast immer fehlt: Diese Rückkäufe sind keine quantitative Lockerung. Sie stammen nicht von der Zentralbank, sondern vom Schuldenmanagement des Finanzministeriums. Es werden ausgewählte umlaufende Titel gegen Bargeld getauscht, um die Handelbarkeit älterer Anleihen zu verbessern. Eine dauerhafte Ausweitung der breiten Dollar-Liquidität entsteht dadurch nicht. Wer daraus eine versteckte Gelddruckmaschine macht, erzählt eine bessere Geschichte, als die Daten hergeben.

Aussagekräftig ist die Maßnahme trotzdem, nur an anderer Stelle. Man verdoppelt keine Rückkaufvolumina, wenn der Markt für langlaufende Staatsanleihen reibungslos funktioniert. Die Anhebung ist ein Symptom: Sie signalisiert Belastung an genau der Stelle, an der ein hochverschuldeter Staat am verwundbarsten ist. Nicht Panik, aber auch nicht Routine.

Rechne kurz mit, was die 1,156 Billionen im Verhältnis bedeuten. Diese Position übersteigt inzwischen das gesamte US-Verteidigungsbudget. Ein Staat, der mehr für die Bedienung seiner Schulden ausgibt als für seine Streitkräfte, hat eine historische Schwelle erreicht, die in der Vergangenheit selten gut ausgegangen ist. Und die Dynamik ist selbstverstärkend: Jede Refinanzierung zu höheren Sätzen erhöht die Zinslast, jede erhöhte Zinslast vergrößert das Defizit, jedes größere Defizit erfordert neue Emissionen. Der Fachbegriff dafür lautet Schulden-Spirale, und sie läuft nicht seit gestern, sondern seit Jahren – nur eben langsam genug, dass niemand einen Tag benennen kann, an dem sie begonnen hätte.

Genau diese Langsamkeit ist das eigentliche Problem. Ein Crash zwingt zu Entscheidungen. Eine Zinslast, die jedes Jahr um fünfzehn Prozent wächst, zwingt zu gar nichts – sie normalisiert sich einfach. Zwischen dem Punkt, an dem eine Entwicklung unhaltbar wird, und dem Punkt, an dem sie tatsächlich abbricht, können Jahrzehnte liegen. Für dich als Sparer bedeutet das nicht, dass du auf einen Kollaps warten solltest. Es bedeutet, dass die stille Erosion über negative Realzinsen der Normalzustand bleibt, mit dem du planen musst.

Und jetzt der Kontrast, der diesen Abschnitt schließt. Während der Staat 83 Milliarden mobilisiert, um seine eigene Zinskurve zu glätten, flossen im August 3,52 Milliarden Dollar netto in die amerikanischen Spot-Bitcoin-ETFs – das 20,5-fache des Juli-Werts von 172 Millionen. Kumuliert stehen diese Produkte bei 55,1 Milliarden Zufluss und 93,9 Milliarden verwaltetem Vermögen. Das ist echtes Kapital, das echte Coins kauft. Nur landen diese Coins nicht bei dir, sondern bei einem Verwahrer. Du hältst dann einen Anspruch auf Bitcoin, nicht Bitcoin. Der Unterschied fällt genau dann auf, wenn er teuer wird – und die zweite Hälfte dieses Reports handelt davon, wie schnell das gehen kann.

Im selben Monat, in dem der Staat seine Zinsmathematik verwaltete, vollzog sich auf der anderen Seite eine Verschiebung, die auf lange Sicht wichtiger ist. Angreifer haben aufgehört, gegen Bitcoin anzurennen. Sie greifen jetzt den Menschen davor an, und sie tun es mit einer Systematik, die man als strategisch bezeichnen muss.

Der Einstieg ist immer dasselbe: Metadaten. Am 28. August wurde beim externen Feedback-Dienst Canny ein Zugangsschlüssel gestohlen, über den dieser mit dem Support-System Intercom von 21bitcoin verbunden war. Ausgelesen wurden Name, E-Mail, Telefonnummer und Geburtsdatum, bei einem Teil der Nutzer zusätzlich der damalige Guthabenstand und das Thema der ersten Support-Anfrage. Ausdrücklich nicht betroffen: Bitcoin- und Euro-Guthaben, private Schlüssel, Passwörter, Zwei-Faktor-Codes, Bitcoin-Adressen, Transaktionsdaten, Wohnanschriften und KYC-Unterlagen. Die Verbindung wurde am selben Tag gekappt, die Integration inzwischen dauerhaft entfernt.

Dazu kommt, was Trezor bereits im August offenlegen musste: über den Logistikdienstleister ShipMonk flossen die Daten von 13.689 Kunden ab, davon 11.742 mit vollständiger Lieferadresse samt Name, Telefon und E-Mail. Eine Lieferadresse für ein Hardware-Wallet ist kein gewöhnlicher Datensatz. Sie ist eine Liste von Wohnanschriften mit wahrscheinlichem Bitcoin-Besitz.

Und genau daraus entsteht der Vektor, der diesem Report seinen Titel gibt. Seit dem Sommer landen in echten Briefkästen gefälschte Papierbriefe im Namen von Ledger und Trezor. Die Vorwände variieren: eine angebliche Pflicht-Validierung, eine Transaktionsprüfung, ein deaktiviertes Gerät, in einer Welle sogar ein verpflichtendes Post-Quantum-Update. Immer dabei: eine Frist und ein QR-Code, der auf ein Formular führt, das nach den 12, 18 oder 24 Wörtern fragt. Das Schweizer Bundesamt für Cybersicherheit meldete in der Kalenderwoche 33 mehrere solcher Schreiben, Ledger führt die Kampagne auf seiner offiziellen Phishing-Seite.

Warum das funktioniert, hat nichts mit Technik zu tun. Wir haben zwanzig Jahre gelernt, E-Mails zu misstrauen. Für Papierpost existiert dieser Reflex nicht. Ein Brief hat Gewicht, eine Briefmarke, einen Poststempel – er hat jemanden Geld gekostet. Diese unbewusste Kosten-Heuristik ist die Schwachstelle. Und ein QR-Code wirkt wie ein technischer Beleg, obwohl er nichts weiter ist als eine maschinenlesbare Zeichenkette ohne jeden Identitätsnachweis.

Eine Präzisierung, bei der ich sorgfältiger bin als die meisten Kommentare dazu: Es liegt nahe, eine direkte Linie von der ShipMonk-Adressliste zum Brief im Kasten zu ziehen. Diese Linie ist forensisch nicht belegt. Kein öffentlich verfügbarer Nachweis ordnet einen konkreten Briefstapel einem bestimmten Datenleck zu. Was sich belegen lässt, ist schwächer und trotzdem beunruhigend genug: Diese Lecks erzeugen exakt die Fähigkeit, die ein personalisierter Postangriff benötigt.

Der teuerste Vorfall dieser Serie war unterdessen der leiseste. TRM Labs beziffert den Abfluss aus dem Coldcard-Entropiefehler mit Stand vom 5. August auf rund 1.816 BTC, etwa 116 Millionen Dollar, verteilt auf mehr als 5.200 Adressen in mindestens vier Wellen. Ursache war ein Firmware-Integrationsfehler, durch den die Seed-Erzeugung über ngu.random auf den deterministischen Yasmarang-Generator zurückfiel statt den Hardware-Zufall zu nutzen. Die effektive Schlüsselstärke fiel bei älteren Geräten von angestrebten 128 Bit auf bis zu 40 Bit.

Bleibt die Lüge, auf der die gesamte Briefkampagne ruht: dass eine Wallet deaktiviert werden könnte. Wer versteht, warum dieser Satz technisch unmöglich ist, ist gegen die Kampagne dauerhaft immun. Eine Hardware-Wallet ist kein Konto, sondern ein Signiergerät. Sie enthält keine Bitcoin und hat keinen Zustand, den ein Hersteller aus der Ferne umschalten könnte. Deine Bitcoin liegen als unverbrauchte Transaktionsausgänge in der Blockchain, und wenn du sie ausgibst, prüft jeder vollständige Knoten genau zwei Dinge: Erfüllt die Signatur die Bedingung des Ausgangs, und verstößt die Transaktion gegen keine Konsensregel. Einen dritten Schritt gibt es nicht.

Die Verteidigung gegen diese Angriffsklasse heißt nicht bessere Technik, sondern Trennung. Vier Ebenen, in der Reihenfolge ihrer Wirkung.

Erstens, die absolute Grenze: Die Wörter verlassen niemals das Gerät. Deine Wiederherstellungsphrase gehört in kein Browserfenster, keine Webseite, kein Formular, keinen Chatbot, kein Support-Ticket und auf keine Seite hinter einem QR-Code. Auch nicht, wenn die Anfrage deinen echten Support-Verlauf zitiert – gerade dann nicht. Ledger formuliert es in seiner offiziellen Warnung ohne Einschränkung: Es gibt keinen guten Grund, die Wörter jemals in einen Computer einzugeben. Sie gehören an zwei Orte, auf das Signiergerät während einer kontrollierten Wiederherstellung und auf ein dauerhaftes Offline-Backup.

Zweitens: Verteile die Schlüsselerzeugung über unabhängige Hersteller. Die Formel aus dem vorigen Abschnitt ist keine Theorie, sie ist die Rechnung hinter 1.816 verlorenen BTC. Eine Multi-Sig aus Geräten verschiedener Anbieter mit verschiedenen Mikrocontroller-Architekturen, Sicherheitschips und Codebasen sorgt dafür, dass ein Fehler in einer Codebasis nur einen deiner Schlüssel berührt. Der Schutz entsteht nicht daraus, dass eines dieser Geräte fehlerfrei wäre, sondern daraus, dass die Fehler unabhängig sind.

Drittens: Minimiere die Metadaten, die überhaupt entstehen. Der ShipMonk-Vorfall zeigt, warum. Nicht der Händler hat versagt, sondern ein Dienstleister im Hintergrund, den du nie ausgewählt hast und dessen Sicherheit du nicht beeinflussen kannst. Was du beeinflussen kannst, ist der Inhalt seiner Datenbank. Bestelle Hardware, wo möglich und zulässig, an eine Packstation, ein Postfach oder eine Geschäftsadresse, nutze dafür eine eigene E-Mail-Adresse und verknüpfe den Kauf nicht mit deiner Haupt-Telefonnummer.

Viertens: Verifiziere niemals über den Kanal, der dich kontaktiert hat. Ein Angreifer kann jeden Kanal imitieren, den er dir vorschlägt. Er kann keinen Kanal imitieren, den du selbst auswählst. Tippe die Domain, öffne die App, prüfe den persönlichen Sicherheitscode, den 21bitcoin dafür einführt. Und wenn ein Brief behauptet, deine Wallet sei gesperrt: Sieh auf deinem eigenen Knoten nach. Das dauert dreißig Sekunden und beendet jede Diskussion.

Zur Ehrlichkeit gehört, die Kosten dieser Struktur zu benennen. Eine Multi-Vendor-Multi-Sig ist teurer, weil du mehrere Geräte kaufst, und komplexer, weil du mehrere Bedienlogiken beherrschen musst. Sie verlangt eine dokumentierte und mindestens einmal geprobte Wiederherstellung – eine Konstruktion, die im Ernstfall niemand rekonstruieren kann, ist kein Sicherheitsgewinn, sondern eine garantierte Vernichtung. Für kleine Beträge steht dieser Aufwand in keinem Verhältnis: Eine gut verstandene Einzel-Wallet schlägt eine halb verstandene Multi-Sig jederzeit. Der Übergang lohnt sich dort, wo der Verlust der Position eine echte Lebensveränderung bedeuten würde. Wo diese Schwelle liegt, weißt nur du.

Eine ehrliche Einordnung, weil Sicherheitstexte gern in Absolutheiten kippen. Selbstverwahrung beseitigt das Gegenparteirisiko: Niemand kann dein Guthaben einfrieren oder in eine Insolvenzmasse ziehen. Sie beseitigt aber nicht das Risiko aus fehlerhafter Schlüsselerzeugung, aus deinen eigenen Metadaten, aus physischer Logistik oder aus deinem Verhalten unter Zeitdruck. Wer Selbstverwahrung als Endzustand versteht, hat sie missverstanden. Sie ist eine Betriebsweise, kein Produkt.

Und während all das diskutiert wurde, lief das Protokoll weiter, als wäre nichts. Die Rechenleistung des Netzwerks bewegte sich im Sieben-Tage-Schnitt stabil im Bereich von rund 945 bis 950 EH/s. BIP-110 war am 9. August nach genau zwei Blöcken bei Höhe 961.633 stehen geblieben, weil eine Minderheitskette die vom Elternnetz geerbte Difficulty nicht bedienen konnte. Der eCash-Fork zum Block 964.000, der einen Teil der rund 1,1 Millionen Satoshi zugerechneten BTC hätte umverteilen sollen, scheiterte am ökonomischen Konsens, bevor er relevant wurde. Kein Gremium musste eingreifen. Die Mechanik hat gereicht.

Leg die beiden Hälften dieses Reports nebeneinander, dann siehst du dieselbe Aussage aus zwei Richtungen. Auf der einen Seite ein Staat, dessen Zinslast auf 1,156 Billionen Dollar im Jahr zuläuft und der 83 Milliarden mobilisieren muss, um die eigene Anleihekurve zu glätten. Auf der anderen Seite ein Protokoll, das im selben Monat mit rund 945 EH/s gesichert wurde, zwei Abspaltungsversuche abgewiesen hat und dabei nicht einen einzigen Eingriff von außen benötigte.

Zwischen diesen beiden Systemen steht du. Und du bist der einzige Punkt, an dem beide angreifbar sind. Die Fiat-Seite erreicht dich über negative Realzinsen und über Produkte, die dir einen Anspruch statt eines Besitzes verkaufen. Die kriminelle Seite erreicht dich über deinen Briefkasten, dein Support-Postfach und die Adressdatenbank eines Logistikdienstleisters, von dessen Existenz du nichts wusstest. Beide brauchen dieselbe Sache, um erfolgreich zu sein: deine Mitwirkung.

Genau darin liegt die gute Nachricht dieses Monats. Kein einziger Satoshi in dieser gesamten Vorfallserie wurde durch einen Bruch der Kryptografie bewegt. Jeder einzelne wurde entweder durch einen Implementierungsfehler bei der Schlüsselerzeugung oder durch eine freiwillige Eingabe verloren. Das erste lässt sich durch Verteilung auf unabhängige Hersteller abfangen. Das zweite lässt sich durch einen einzigen Satz abfangen, der auch um dreiundzwanzig Uhr unter Zeitdruck halten muss.

Vierzig Billionen Dollar Schulden sind eine Zahl, die niemand mehr fassen kann und die deshalb folgenlos bleibt. Zwei Dutzend Wörter auf einem Stück Stahl sind eine Zahl, die du vollständig kontrollierst. Der gesamte Unterschied zwischen den beiden Systemen lässt sich auf diese Beobachtung reduzieren. Das eine wächst, ob du willst oder nicht. Das andere ändert sich nur, wenn du es änderst.

Die Belagerung findet statt. Sie findet nur nicht an der Mauer statt, auf die alle starren, sondern an den Toren und Lieferanteneingängen drumherum. Die Mathematik hält und wird weiter halten. Der Mensch ist die Grenze – und damit auch die Verteidigung.