Bitcoin-Entwickler Calle: Guide zu Audit, Risiken & Prognose

  Sechzehn Freiwillige verbrachten letzte Woche 27,5 Stunden damit, 390 Open-Source-Bitcoin-Repositories zu durchsuchen, und einer von ihnen fasste das Ergebnis in einem Satz zusammen: „Wir entdecken im Schnitt pro Person etwa einen kritischen Exploit pro Stunde.“ Dieser Freiwillige ist Calle, ein pseudonymer Bitcoin-Entwickler und promovierter Physiker, der das Cashu-Ecash-Protokoll betreut und die Android-Implementierung von Bitchat entwickelt hat – eine Bluetooth-Mesh-Chat-App, mit der sich Bitcoin ohne Internetverbindung transferieren lässt. Calle ist ein aktiver Entwickler, den außerhalb des Kernentwicklerkreises kaum jemand kannte – bis zu diesem Monat. Das hat sich geändert, seitdem die von ihm mitorganisierte Überprüfung 4.962 Findings, darunter 85 kritische, in 390 Projekten zu Tage förderte – finanziert durch OpenSats mit rund 40.000 US-Dollar an Rechenleistung. Phemex berichtete am Sonntag als Event über dieses Audit. Dieser Artikel beleuchtet nun die Person hinter dem zugehörigen Protokoll, das Ecash-System, das bisher kaum jemand verständlich erklärt hat, und was seine ehrenamtliche Arbeit über die tatsächlichen Hüter der Bitcoin-Software-Sicherheit aussagt. 

Warum Calle nach dem größten freiwilligen Bitcoin-Sicherheitsaudit wichtig ist

 Calle ist seit Jahren eine feste Größe in der Bitcoin- und Lightning-Entwickler-Community – jedoch zumeist intern bekannt, kaum extern. Laut Bitcoin Magazine hat er Cashu im Oktober 2022 als Open Source veröffentlicht und pflegt es seither mit Nutshell (der Referenz-Mint-Implementierung), dem Cashu-Protokoll-Repository und der Cashu.me-Wallet, mit der die meisten Nutzer erstmals in Berührung kommen. Er ist regelmäßiger Sprecher auf Konferenzen wie BTC Prag und taucht oft in Bitcoin-Podcasts auf, wo immer wieder ein Thema dominiert: Datenschutz bei Bitcoin ist noch ungelöst und wird hauptsächlich ehrenamtlich vorangetrieben. Der Red Team Audit ist der Grund, warum dies plötzlich ein größeres Publikum erreicht. Calle war einer von rund 16 Forschern, die das Audit nach dem Coldcard-Firmware-Exploit im Juli organisierten, welcher zeigten, wie wenig kontinuierliche Überprüfung Bitcoin-nahe Software eigentlich erhält. Seine Aussage über durchschnittlich einen kritischen Exploit pro Stunde und Person war kein Marketing, sondern die nüchterne Beschreibung eines Forschers, wie viel sich in Code verbarg, auf den Wallets, Börsen und Bitcoin-Anwender angewiesen sind. 

Was Ecash und Cashu eigentlich sind

 Ecash ist eines der ältesten Konzepte des digitalen Geldes, älter als Bitcoin selbst – und dennoch gibt es kaum verständliche Erklärungen für Endverbraucher, obwohl der Begriff im Bitcoin-Datenschutz immer häufiger fällt. Ecash ist ein Inhaberschuldverschreibungs-Modell: Eine zentrale Instanz, genannt „Mint“, gibt digitale Token aus, und wer einen gültigen Token besitzt, kann ihn – wie einen Dollarschein – einlösen. Der Trick beim Datenschutz: Die Mint nutzt ein kryptografisches Verfahren namens Blind Signing, um diese Token auszugeben, ohne jemals zu wissen, welcher User welchen Token erhalten hat. Somit lässt sich Identität und Verwendung nicht verknüpfen. Cashu setzt dieses Modell auf Bitcoin und das Lightning Network auf. Ein Nutzer zahlt Bitcoin bei einer Cashu-Mint ein, erhält geblindete Ecash-Token und kann diese sofort weitergeben – auch offline bei lokalem Transfer – und sie später über die Mint wieder in Bitcoin oder Lightning zurücktauschen. Die Token sind rein Daten, klein genug für einen QR-Code oder eine Übertragung via Bluetooth – was Offline-Nutzung erst möglich macht. Cashus Standardisierungsprozess basiert wie Bitcoin selbst auf protokollarischen Vorschlägen, also auf einem öffentlichen, versionierten Protokoll dafür, wie Wallet und Mint kompatibel sein müssen. Die Kehrseite ist entscheidend: Eine Cashu-Mint ist verwahrend (custodial). Nutzer vertrauen dem Betreiber, die zugrunde liegenden Bitcoin vollständig zu halten und Token jederzeit einzulösen – ein fundamental anderes Risiko als bei Self-Custody mit Hardware-Wallets, bei denen jegliches Gegenparteirisiko ausgeschlossen werden soll. Im Tausch gegen dieses Vertrauen erhält der Nutzer starken Datenschutz, Sofortausführung sowie Offline-Fähigkeit. Diese Kombination spricht besonders diejenigen an, denen Privatsphäre und Offline-Resilienz wichtiger sind als die vollständige Schlüssel-Kontrolle. Für überzeugte Selbstverwahrer ist Cashu wiederum keine Option. Beide Gruppen sind nicht „falsch“ – sie optimieren nur unterschiedliche Prioritäten im Rahmen desselben Protokolls. 

Bitchat und der Anwendungsfall für Offline-Bitcoin-Transfers

 Bitchat ist eine Bluetooth-Mesh-Chat-App, ursprünglich von Jack Dorsey veröffentlicht. Diese ermöglicht Nachrichtenübermittlung von Gerät zu Gerät – ganz ohne Mobilfunk, Router oder Server. Calle entwickelte und pflegt die Android-Version, die Cashu und Lightning direkt im Chat-Interface integriert. Eine Nachrichtenunterhaltung kann somit jederzeit auch ein Payment enthalten, das eingelöst wird, sobald beide Geräte wieder per Bluetooth in Reichweite sind. Das ist insbesondere dann wichtig, wenn gewohnte Infrastruktur ausfällt. Bitchat verzeichnete im September letzten Jahres an einem einzigen Tag fast 50.000 Downloads aus Nepal während der Unruhen, und auch in Iran sowie Indien stieg die Nutzung bei Netzausfällen laut Berichten stark an. Eine Ecash-und-Lightning-Bezahlschicht über diesem Mesh bedeutet, dass Werte dann bewegt werden können, wenn selbst Telefonate unmöglich sind – ganz ohne Bank, Börse oder Mobilfunk. Ein bewusst enges Einsatzgebiet und genau dort hören theoretische Abwägungen beim verwahrenden Ecash auf. 

Das Red Team Audit im Kontext

 Phemex hat die Red Team-Aktion als Sonntagsgeschichte bereits gesondert beschrieben, daher hier nur die wichtigsten Zahlen: Sechzehn Freiwillige überprüften 390 Open-Source-Bitcoin-Repositories in 27,5 Stunden und dokumentierten 4.962 Findings, davon 85 kritisch, finanziert durch OpenSats mit rund 40.000 US-Dollar Rechenleistung. Diese Zahl bedeutet nicht, dass es 85 ausnutzbare Schwachstellen im Bitcoin Core gäbe. Sie steht für 85 kritische Probleme, verteilt auf 390 verschiedene Projekte – von Wallets und Infrastrukturlösungen bis zu Kryptobibliotheken, meist außerhalb von Bitcoin Core selbst. Auslöser war der Coldcard-Firmware-Exploit im Juli. Die gleiche Fragilität zeigt sich auch bei DeFi: Brücken- & Infrastruktur-Exploits. Calles Rolle bei diesem Sprint ist kein Zufall: Wer Cashu entwickelt und betreut, auditiert seine kryptografischen Annahmen ständig so rigoros, dass subtile Fehler früh sichtbar werden – bevor sie wie bei Coldcard ausgenutzt werden können. Diese Erfahrung erklärt, warum er nicht bloß Findings beitrug, sondern die Überprüfung mitorganisierte. 

Wer hält eigentlich das Bitcoin-Ökosystem am Laufen?

 Die unangenehme Frage, die der Red Team Audit aufwirft, betrifft weniger eine einzelne Lücke als vielmehr die Frage: Wer wird eigentlich dafür bezahlt, die Hunderte von Repositories zu betreuen, auf denen Wallets, Börsen und Endnutzer im Alltag stillschweigend vertrauen? Bitcoin Core selbst bekommt dauerhafte Aufmerksamkeit durch vergleichsweise gut ausgestattete Maintainer. Die 390 überprüften Repositories des Red Teams zumeist nicht – auch Calles Cashu ist Beispiel dafür: Ein Protokoll, das echte Gelder schützt, entwickelt durch Open-Source-Beiträge und gelegentliche Förderungen – nicht durch feste Gehälter. Eine 40.000-Dollar-Förderung für 27,5 Stunden Freiwilligensprint belegt, wie dünn diese Schutzschicht tatsächlich ist. OpenSats existiert explizit, um diese Lücke zu schließen, und fördert sowohl das Audit als auch Calles längerfristige Unterstützung für Cashu. Entscheidend ist die Dimension: Immer wenn technische Schlüsselpersonen außerhalb des Rampenlichts enorme Arbeit leisten, werden strukturelle Schwächen offensichtlich. Ein Wochenende gezielter Aufmerksamkeit von 16 Menschen brachte fast 5.000 Findings in Codeflächen zutage, durch die reales Geld fließt. Durch Freiwillige finanzierte Sicherheitsüberprüfungen bei Finanzinfrastruktur sind definitionsgemäß fragil, da sie auf wenigen Einzelnen beruhen, die sich unbezahlt, oder gefördert, engagieren. Der Plan des Red Teams, sein KI-unterstütztes Prüfwerkzeug Open Source zu stellen, ist ein Versuch, diese Abhängigkeit zu verringern; die Verbreitung dieses Frameworks in den 390 Projekten ist die Kennzahl, an der sich künftige Fortschritte messen werden. Keines davon hängt an kurzfristigen Marktdaten wie dem nächsten CPI-Print – das Makrothema des Tages auf Phemex. 

FAQ – Häufig gestellte Fragen

 Was ist Cashu? Cashu ist ein kostenfreies Open-Source-Ecash-Protokoll, das auf Bitcoin und dem Lightning Network aufsetzt. Es ermöglicht Nutzern das Halten und Senden geblindeter digitaler Token, die von einer Mint ausgegeben werden. Cashu wurde im Oktober 2022 als Open Source veröffentlicht und bietet starke Transaktionsprivatsphäre sowie sofortige, auch offline mögliche Transfers – im Austausch dafür, der Mint die Verwahrung der zugrundeliegenden Mittel anzuvertrauen. Wer ist Calle? Calle ist ein pseudonymer Bitcoin-Entwickler und promovierter Physiker. Er hat das Cashu-Ecash-Protokoll und die Android-Implementierung von Bitchat, einer Bluetooth-Mesh-Messaging-App, entwickelt und pflegt diese. Außerdem gehörte er zu den rund 16 Freiwilligen hinter dem Bitcoin Red Team Security Audit vom August 2026, bei dem 390 Open-Source-Repositories in 27,5 Stunden überprüft wurden. Calles bürgerlicher Name ist nicht öffentlich bekannt – das Pseudonym ist Teil seines Ansatzes. Ist Ecash sicher? Ecash ist kryptografisch stark beim Datenschutz, da eine korrekt ausgelegte Mint einen Token nicht mit einem konkreten Nutzer verbinden kann. Doch Ecash ist absichtlich verwahrend: Nutzer müssen der Mint vertrauen, die Bitcoin ehrlich zu halten und Token einzulösen. Das Hauptrisiko für Cashu-Token-Halter ist also eher die Auswahl der Mint als die Kryptografie selbst. Was ist Bitchat? Bitchat ist eine dezentrale Messaging-App, die nahegelegene Mobilgeräte via Bluetooth-Mesh verbindet – komplett ohne Internet, Server oder Telefonnummer. Calles Android-Version integriert Cashu und Lightning direkt ins Chat-Interface, sodass Nutzer Bitcoin-Zahlungen zusammen mit Nachrichten austauschen können, selbst wenn beide Geräte offline sind. 

Fazit

 Wer Self-Custody praktiziert und kompromisslos eigene Schlüssel hält, für den ist Cashu keine Option für das am stärksten zu schützende Vermögen – denn genau die Verwahrung durch eine Mint ist der Trade-off, den man vermeiden möchte. Wer Privatsphäre und Offline-Fähigkeit höher bewertet, bekommt durch eine gut geführte Cashu-Mint beides – auf eine Weise, die On-Chain-Bitcoin und selbst Lightning aktuell nicht bieten. Wer wissen will, welchen Bitcoin-nahen Projekten zu trauen ist, hat mit dem Red Team Audit eine neue Referenz: 390 Repositories überprüft, 4.962 Findings, 85 davon kritisch, für rund 40.000 US-Dollar an freiwillig koordinierter Rechenleistung – das ist kein Skandal, sondern gibt den Maßstab für Bitcons tatsächlichen Security-Backlog vor. Entscheidend für die Zukunft: Wird das angekündigte Open-Source-Review-Framework des Red Teams breit übernommen? Dann hätten wir vielleicht den Start einer dauerhaften Abdeckung statt einer einmaligen Korrektur erlebt. 

 Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Der Handel mit Kryptowährungen birgt erhebliche Risiken. Führen Sie stets eigenständige Recherchen durch, bevor Sie Handelsentscheidungen treffen.