Ronins zweite Chance: vom 625-Millionen-Hack zur Ethereum-Sicherheit

Am 26. August 2026 stellt Coinbase den Handel mit unbefristeten Terminkontrakten auf AXS ein, den Governance-Token von Axie Infinity. AXS steht dabei nicht allein: Die US-Börse dünnt gleich zehn dieser Perpetual-Futures aus, darunter Kontrakte auf SAND und MEME, weil ihnen schlicht die Liquidität fehlt. Offene Positionen werden zum Durchschnitts-Indexpreis der letzten 60 Minuten automatisch glattgestellt, wie mehrere Krypto-Medien unter Berufung auf die Ankündigung der Börse berichten. Für Sky Mavis, das vietnamesische Studio hinter Axie Infinity und der Gaming-Blockchain Ronin, ist das ein weiterer Nadelstich in einem ohnehin schwierigen Jahr.

Der Rückzug fällt in eine bemerkenswerte Phase. Ronin ist heute technisch sicherer als je zuvor: Im Mai 2026 ist die Chain als Layer-2-Netzwerk unter das Dach von Ethereum geschlüpft, die Emission des RON-Tokens wurde um den Faktor zwanzig gekürzt, und das Validator-Set wird längst nicht mehr von einem einzigen Unternehmen kontrolliert. Und trotzdem bleibt die Bilanz an den Märkten ernüchternd. Diese Geschichte handelt von genau diesem Widerspruch: Wie ein Netzwerk, das 2022 den teuersten Diebstahl der bisherigen Kryptogeschichte erlebte, seine Sicherheit von Grund auf neu erfand, und warum das allein nicht reicht, um Vertrauen zurückzukaufen.

Wie aus einem Spiel eine Milliarden-Ökonomie wurde

Um die Wucht des Hacks zu begreifen, muss man sich erinnern, was Ronin damals trug. 2021 war Axie Infinity das Aushängeschild einer ganzen Bewegung namens Play-to-Earn. Spielerinnen und Spieler, besonders auf den Philippinen und in Teilen Südostasiens, sammelten mit ihren kleinen Monstern die Belohnungswährung Smooth Love Potion und verwandelten Spielzeit in echtes Einkommen. In manchen Regionen lag der Verdienst zeitweise über dem örtlichen Mindestlohn, und Axie wurde vom Nischenprodukt zum Wirtschaftsfaktor, über den sogar Zeitungen berichteten, die sonst nie ein Wort über Krypto verloren hätten.

Der Einstieg war teuer: Wer spielen wollte, brauchte drei Axies, deren Preise im Boom in die Höhe schossen. Also entstand ein eigenes Kreditwesen. Sogenannte Gilden, allen voran Yield Guild Games, verliehen Axies an Spieler und teilten sich die Erträge, das berüchtigte Scholarship-Modell. Über allem thronten zwei Token: AXS als Governance- und Wertspeicher und SLP als Treibstoff des täglichen Spiels. Genau diese Konstruktion machte Ronin überhaupt erst nötig. Auf dem Ethereum-Mainnet hätten Millionen kleiner Spielzüge unbezahlbare Gasgebühren verursacht, also baute Sky Mavis 2020 eine eigene, günstige Kette daneben und verband sie über die Ronin Bridge mit Ethereum.

Das Modell hatte einen eingebauten Konstruktionsfehler. Solange ständig neue Spieler nachströmten, funktionierte die SLP-Ökonomie; als das Wachstum Ende 2021 abflachte, kippte sie in eine Abwärtsspirale, in der zu viele Token zu wenige Käufer trafen. Der SLP-Kurs brach ein, die Einkommen schrumpften, und die Play-to-Earn-Euphorie wich der Ernüchterung. In genau diese fragile Lage platzte im März 2022 der Angriff. Ronin war zu diesem Zeitpunkt kein Experiment mehr, sondern die Bank von Hunderttausenden Menschen, die ihre Ersparnisse und ihr Einkommen in einem Spiel verwahrten. Ein sichtbareres Ziel hätte sich kaum finden lassen.

Der teuerste Diebstahl der Krypto-Geschichte

Um zu verstehen, warum Ronin heute so gebaut ist, wie es gebaut ist, muss man zum 23. März 2022 zurückgehen. An diesem Tag entwendeten Angreifer aus der Ronin Bridge 173.600 ETH und 25,5 Millionen USDC, zusammen rund 625 Millionen US-Dollar. Es war zu diesem Zeitpunkt der größte Angriff, den die Krypto-Branche je gesehen hatte, und er übertraf sogar den Poly-Network-Hack des Vorjahres. Bemerkenswert war nicht nur die Summe, sondern die Stille danach: Der Diebstahl blieb sechs Tage lang völlig unbemerkt.

Aufgeflogen ist er erst am 29. März, als ein Nutzer 5.000 ETH abheben wollte und feststellte, dass die Kassen leer waren. CoinDesk machte die Nachricht noch am selben Tag öffentlich. Für Sky Mavis war das der Moment, in dem aus einem gefeierten Gaming-Erfolg über Nacht ein Sanierungsfall wurde. Ronin war damals kein Layer-2, sondern eine eigenständige Sidechain, und die Ronin Bridge war das Scharnier zwischen ihr und Ethereum: Sie sperrte Vermögenswerte auf der einen Seite und prägte im Gegenzug äquivalente Token auf der anderen. Wer dieses Scharnier kontrollierte, kontrollierte die gesamten hinterlegten Reserven. Die folgende Chronologie fasst zusammen, wie sich die Ereignisse überschlugen.

Fünf von neun: die Anatomie des Bridge-Hacks

Die Ronin Bridge funktionierte nach einem Multisig-Prinzip. Neun Validatoren wachten über das Netzwerk, und jede Abhebung brauchte die Signatur von fünf dieser neun. Auf dem Papier klingt das robust, denn ein einzelner kompromittierter Schlüssel würde nicht genügen. In der Praxis war die Verteilung aber gefährlich konzentriert: Sky Mavis betrieb selbst vier Validatoren, ein fünfter gehörte der Axie DAO, der dezentralen Organisation rund um das Spiel. Wer diese fünf kontrollierte, kontrollierte die Kasse, und vier davon lagen bei ein und derselben Firma.

Der Angreifer erbeutete zunächst die privaten Schlüssel der vier Sky-Mavis-Validatoren. Für die entscheidende fünfte Signatur nutzte er eine Altlast aus dem Axie-Boom. Wie das Sicherheitsunternehmen Halborn in seiner Analyse rekonstruiert, hatte die Axie DAO im November 2021 Sky Mavis erlaubt, Transaktionen in ihrem Namen zu signieren, um die enorme Last der damaligen Spielerflut zu bewältigen. Diese Vollmacht lief im Dezember 2021 aus, doch der Eintrag auf der Zugriffsliste wurde nie entfernt. Über den kostenlosen RPC-Knoten von Sky Mavis konnte der Angreifer so die fünfte Unterschrift beschaffen, ohne einen weiteren Schlüssel knacken zu müssen. Eine bequeme Abkürzung aus der Vergangenheit wurde zum entscheidenden Einfallstor.

Der zweite Fehler war fast noch gravierender: Es gab keine Überwachung. Sechs Tage lang bemerkte niemand, dass zwei riesige, gefälschte Abhebungen die Reserven geleert hatten. Ein Frühwarnsystem, das ungewöhnlich große Transaktionen markiert oder einen automatischen Notausschalter auslöst, existierte schlicht nicht. Die Lehre aus dieser Episode prägt die gesamte spätere Architektur von Ronin: Ein Multisig ist nur so sicher wie die Unabhängigkeit seiner Unterzeichner, und Sicherheit ohne Beobachtung ist keine Sicherheit. Beide Prinzipien klingen im Nachhinein banal, doch sie zu ignorieren kostete eine Dreiviertelmilliarde Dollar.

Die Spur führt nach Nordkorea

Wenige Wochen nach dem Angriff nannten die US-Behörden einen Verdächtigen. Das FBI und das US-Finanzministerium führten den Diebstahl auf die Lazarus-Gruppe zurück, eine dem nordkoreanischen Staat zugerechnete Hackereinheit. Mitte April 2022 setzte das Office of Foreign Assets Control (OFAC) die Ethereum-Adresse des Angreifers auf seine Sanktionsliste. Damit wurde aus einem Krypto-Vorfall ein geopolitisches Thema: Nach Einschätzung der US-Regierung fließen die Erlöse solcher Angriffe in das Waffenprogramm Nordkoreas, was den Ronin-Hack von einem gewöhnlichen Diebstahl in eine Frage der nationalen Sicherheit verwandelte.

Der Angriff trägt die typische Handschrift von Lazarus, wie sie unter anderem in der offen zugänglichen Forschungssammlung zu nordkoreanischen Hacks dokumentiert ist: Der Einstieg erfolgte Berichten zufolge über Social Engineering, ein gefälschtes Jobangebot, mit dem ein Mitarbeiter dazu gebracht wurde, eine präparierte Datei zu öffnen. Danach folgten monatelange Aufklärung, ein tiefes Verständnis der Blockchain-Mechanik und schließlich die systematische Verschleierung der Beute über Mischdienste und dezentrale Börsen. Ein Teil der Gelder wurde später mithilfe von Analysefirmen und internationalen Ermittlern eingefroren oder zurückgeholt, der größte Anteil blieb jedoch verloren.

Für die Gaming-Community war die Botschaft unangenehm klar: Die Vermögenswerte in einem Spiel sind ein ebenso lohnendes Ziel wie die einer Bank, und der Gegner ist womöglich kein gelangweilter Einzeltäter, sondern ein staatlich finanzierter Apparat. Wer digitale Besitztümer wirklich besitzt, trägt auch die Last, sie zu verteidigen. Diese Einsicht hat die gesamte Branche verändert und erklärt, warum seriöse Studios Sicherheit heute nicht mehr als lästige Pflichtübung, sondern als Kernprodukt behandeln.

150 Millionen von Binance und eine zweite Brücke

Sky Mavis stand vor einer existenziellen Frage: Kann ein Studio, das gerade die Ersparnisse seiner Spieler verloren hat, überhaupt weitermachen? Die Antwort kam in Form einer Finanzierungsrunde. Anfang April 2022 sammelte das Unternehmen in einer von Binance angeführten Runde 150 Millionen US-Dollar ein, an der sich unter anderem a16z, Paradigm und Accel beteiligten; das Ziel war ausdrücklich, die betroffenen Nutzer zu entschädigen, wie CoinDesk damals berichtete. Gemeinsam mit eigenen Mitteln stellte Sky Mavis so sicher, dass die Spieler ihr Guthaben zurückerhielten, obwohl der Großteil der gestohlenen Coins nie wieder auftauchte.

Ende Juni 2022 ging die Ronin Bridge V2 online. Bis dahin waren nach Angaben des Unternehmens alle Nutzer entschädigt, und die neue Brücke kam mit zusätzlichen Schutzmechanismen, wie CoinDesk in einem Folgebericht festhielt. Dazu zählten strengere Abhebungslimits, eine bessere Trennung der Schlüssel und, entscheidend, eine laufende Überwachung des Transaktionsflusses. Dass die Nutzer trotz des Rekordschadens vollständig entschädigt wurden, war für die Glaubwürdigkeit überlebenswichtig. Die Wiederherstellung des Vertrauens am Markt sollte allerdings deutlich länger dauern als die Reparatur des Codes, wie die Kurse bis heute zeigen.

Der Fall wurde zum Präzedenzfall dafür, wie ein Projekt mit einer Katastrophe umgeht. Anders als bei manch anderem Hack, nach dem die Betreiber abtauchten und die Nutzer auf ihrem Verlust sitzen blieben, entschied sich Sky Mavis für den teuren, aber vertrauensbildenden Weg der vollständigen Entschädigung. Für ein Studio, dessen Geschäftsmodell auf dem Versprechen echten digitalen Eigentums beruht, war das weniger eine Wohltat als eine Notwendigkeit: Ohne dieses Signal hätte Axie Infinity seine Spielerbasis kaum halten können.

Google Cloud als Wächter: der Sicherheits-Umbau nach dem Hack

Die vielleicht wichtigste strukturelle Änderung betraf nicht die Technik, sondern die Machtverteilung. Der eigentliche Konstruktionsfehler von 2022 war, dass ein einziges Unternehmen die Mehrheit der Validatoren stellte. Also begann Sky Mavis, das Set zu verbreitern und externe, namhafte Betreiber hereinzuholen. Im September 2022 kündigte das Studio auf seiner Hauskonferenz AxieCon an, dass Google Cloud als Validator einsteigt. Laut dem Ronin-Blog übernahm der Cloud-Riese damit nicht nur die Validierung von Transaktionen, sondern auch die Überwachung der Betriebszeiten anderer Validatoren, also genau die Kontrollfunktion, die 2022 gefehlt hatte.

Google Cloud war laut Decrypt der 18. Validator auf dem Weg zu einem größeren Set, und die Liste der externen Betreiber wuchs auf Namen wie Nansen, DappRadar und Animoca Brands. Für eine Gaming-Chain, die Millionen Spieler und ihre digitalen Besitztümer verwahrt, ist diese Dezentralisierung mehr als Kosmetik: Sie bestimmt, wem man vertrauen muss, wenn man ein seltenes Axie oder ein Grundstück in einem Spiel hält. Je mehr unabhängige Organisationen signieren, desto teurer und unwahrscheinlicher wird ein erneuter Multisig-Angriff.

Denselben Gedanken verfolgen auch andere Studios, die ihre Blockchain-Schicht bewusst in den Hintergrund rücken, damit Spieler sie gar nicht bemerken müssen; ein Muster, das wir am Beispiel von Beam auf Steam beschrieben haben. Der logische Endpunkt dieses Wegs war der Schritt in Richtung Permissionless-Betrieb Anfang 2025, als Sky Mavis das Onboarding neuer Entwickler und Validatoren öffnete. Damit endete die Ära, in der ein einzelnes Unternehmen entschied, wer auf Ronin bauen darf, und begann die Phase, in der die Kette sich als offene Infrastruktur beweisen musste.

Warum Ronin nach Hause zu Ethereum ging

Eine Sidechain trägt ihre Sicherheit selbst. Ihre eigenen Validatoren garantieren, dass niemand die Historie fälscht, und wenn diese Validatoren fallen, fällt die Kette. Ein Ethereum-Layer-2 funktioniert anders: Es führt Transaktionen selbst aus, verankert die Abwicklung aber bei Ethereum, dem am besten abgesicherten Smart-Contract-Netzwerk der Welt. Genau dieser Unterschied stand im Zentrum von Ronins größter Wende. Am 12. Mai 2026 vollzog die Chain bei Block 55.577.490 einen Hardfork und wurde zum Layer-2, mit rund zehn Stunden Ausfallzeit während der Umstellung.

Der Umzug basiert auf dem OP Stack, der Software-Grundlage des Optimism-Ökosystems. Als Partner nennt der offizielle Ronin-Blog Optimism, Conduit, Boundless und EigenDA. Die Begründung liest sich wie eine direkte Antwort auf 2022: mehr Sicherheit durch Ethereum-Abwicklung, bessere Skalierbarkeit und der Zugang zu erprobter Layer-2-Infrastruktur. Gleichzeitig senkte Sky Mavis die jährliche RON-Inflation von über 20 Prozent auf unter ein Prozent, sodass rund zwanzigmal weniger Token über Belohnungen in Umlauf kommen. Aus einer Kette, die ihren eigenen Token stark verwässerte, wurde eine, die ihn beinahe konstant hält.

Der Titel der offiziellen Ankündigung, sinngemäß eine Heimkehr nach Ethereum, ist mehr als Marketing. Er markiert die Abkehr von der These, die um 2021 in der Branche populär war: dass Spiele eigene, isolierte Chains brauchen. Ronin setzt nun darauf, dass es günstiger und sicherer ist, auf Ethereum aufzusetzen, statt daneben. Die folgende Tabelle stellt das alte und das neue Modell gegenüber.

Was ein Ethereum-L2 absichert (und was nicht)

Es lohnt sich, nüchtern zu betrachten, was der Umzug wirklich verbessert. Beim OP Stack werden Transaktionen auf Ronin ausgeführt, ihre Daten und ihre endgültige Abwicklung aber an Ethereum gebunden. Das folgt dem Muster optimistischer Rollups: Transaktionen gelten zunächst als gültig, können aber innerhalb eines Zeitfensters über sogenannte Betrugsbeweise angefochten werden. Aus diesem Prinzip folgt auch, dass Abhebungen zurück auf Ethereum eine Wartefrist durchlaufen, in der Einsprüche möglich sind. Für die Datenverfügbarkeit setzt Ronin auf EigenDA, eine Lösung, die günstiger ist, als sämtliche Daten direkt in Ethereum-Blöcke zu schreiben.

Der Gewinn ist real: Selbst wenn Ronins eigene Betreiber ausfielen, ließe sich der Zustand der Kette aus den bei Ethereum verankerten Daten rekonstruieren. Das ist ein qualitativ anderes Sicherheitsversprechen als das einer Sidechain, deren Historie mit ihren Validatoren steht und fällt. Für ein Netzwerk, das Spielbesitz im Wert von vielen Millionen verwahrt, ist diese Rückversicherung über das größte Smart-Contract-Ökosystem der Welt genau der Punkt.

Zwei Einschränkungen gehören zur ehrlichen Bilanz dazu. Erstens betreiben fast alle Layer-2-Netzwerke, auch die großen, ihren Sequencer bislang zentral. Das ist eine Frage der Zensurresistenz und der Ausfallsicherheit, nicht des Diebstahls, aber es bleibt ein Kompromiss. Zweitens, und das ist für Ronins Geschichte entscheidend: Auch ein Layer-2 braucht eine Brücke, damit Werte zwischen Ethereum und Ronin wandern können. Brücken waren und sind die größte offene Flanke der gesamten Branche; über die Jahre gingen bei Angriffen auf Bridges Milliarden verloren, von Ronin selbst über Wormhole bis Nomad. Der Wechsel zu einer kanonischen, von Ethereum abgesicherten Brücke verringert das Risiko, er beseitigt es nicht. Wer RON, AXS oder ein Spiel-NFT hält, verlässt sich am Ende immer noch darauf, dass dieses Nadelöhr hält.

Proof of Distribution: Sicherheit durch Anreize

Sicherheit ist nicht nur eine Frage von Schlüsseln und Sequencern, sondern auch von Anreizen. Ein Netzwerk, das seinen Token durch pauschale Emission verwässert, belohnt am Ende oft Spekulanten statt echte Nutzung, und genau daran krankte das alte Play-to-Earn-Modell. Hier setzt Proof of Distribution (PoD) an, das zwei Tage nach dem Hardfork, am 14. Mai 2026, startete. Statt RON gleichmäßig auszuschütten, verteilt PoD die Belohnungen in monatlichen Saisons nach messbarer Aktivität auf der Kette. Wer viel echten Handel, Gasverbrauch und neue Spieler bringt, verdient mehr. Die Gewichtung ist im Ronin-Blog offengelegt und summiert sich auf hundert Prozent.

Die ersten beiden Saisons schütteten laut BlockchainGamer zusammen über 780.000 RON aus, umgerechnet rund 40.000 US-Dollar, wobei Axie Infinity, das Aufbauspiel Craft World und Ragnarok Landverse America die größten Einzelposten stellten. In der dritten Saison wurden nach weiteren Daten 163 Entwickler belohnt; allein die Top-5 teilten sich mehr als 236.000 RON, mit Axie Infinity, Craft World und Ragnarok erneut an der Spitze. Der Effekt ist doppelt: PoD lenkt die knapper gewordene Emission dorthin, wo tatsächlich gespielt wird, und es macht das System resistenter gegen die Art von Vanity-Metriken, an denen sich Play-to-Earn in der Vergangenheit berauscht hat. Welche Spiele nach dem Umzug wirklich RON verdienen, ist eine eigene Geschichte; die Verteilung selbst aber ist der ökonomische Teil von Ronins Sicherheitsumbau, weil sie das Netzwerk unabhängiger von reiner Spekulation macht.

Ganz ohne Schattenseiten ist das neue System nicht. Nicht jedes Studio blieb: Manche Projekte zogen sich zurück oder stellten den Betrieb ein, und die monatliche Verteilung belohnt naturgemäß die aktivsten Spiele, während kleinere Titel um Sichtbarkeit ringen. Genau das ist aber der Sinn der Übung. Statt jeden Mitspieler pauschal zu subventionieren, zwingt Proof of Distribution die Entwickler dazu, echte Nutzung nachzuweisen. Für ein Ökosystem, das den Play-to-Earn-Kater überwinden will, ist dieser Realismus eher ein Fortschritt als ein Makel.

RON, AXS und SLP: die Zahlen im August 2026

So überzeugend die technische Erneuerung ist, die Kurse erzählen eine andere Geschichte. RON notiert laut CoinGecko bei rund 0,048 US-Dollar (0,0414 Euro), das entspricht einer Marktkapitalisierung von etwa 37 Millionen Dollar und einem Abstand von 98,9 Prozent zum Allzeithoch von 4,45 Dollar aus dem März 2024. Das tägliche Handelsvolumen liegt oft unter einer Million Dollar, ein Wert, der für die spätere Coinbase-Entscheidung noch wichtig wird. AXS hält sich mit rund 0,85 Dollar (0,73 Euro) und etwa 147 Millionen Dollar Marktkapitalisierung deutlich besser, steht aber ebenfalls 99,5 Prozent unter seinem Rekord. SLP, die Belohnungswährung aus Axies Anfangstagen, kostet nur noch Bruchteile eines Cents und liegt gut 99,9 Prozent unter seinem Hoch von 2021.

Die Zahlen (CoinGecko, Stand 18. August 2026) zeigen ein Netzwerk, das operativ funktioniert, aber spekulativ längst abgekühlt ist. Ein niedriger Kurs allein sagt wenig über die Gesundheit einer Kette; die dünne Liquidität dahinter aber schon. Bei AXS kommt eine strukturelle Änderung hinzu: Das Flaggschiff Axie Infinity selbst baut seine Ökonomie gerade um, mit dem Ende der Classic-Version und einem Umbau der Token-Senken, den wir in unserem Beitrag zu Axie Infinity 2026 ausführlich beschrieben haben. Weniger inflationäre Belohnungen sind langfristig gesund, kurzfristig aber kein Kurstreiber, und der Markt bezahlt Gesundheit selten sofort.

Hinzu kommt eine oft übersehene Realität: Wo RON und AXS überhaupt handelbar sind, ist begrenzt. Beide Token finden sich vor allem auf großen internationalen Börsen wie Binance und OKX, während sie im Spot-Handel etwa von Coinbase oder Kraken bislang nicht geführt werden. Diese Konzentration auf wenige Handelsplätze verstärkt das Liquiditätsproblem, denn je weniger Orte einen Markt stellen, desto anfälliger ist der Kurs für einzelne große Verkäufe. Der angekündigte Rückzug von Coinbase aus dem AXS-Derivatehandel trifft also eine ohnehin schmale Basis.

Coinbase zieht sich zurück: die Liquiditätsfrage

Damit sind wir zurück beim Auslöser dieser Geschichte. Am 26. August 2026 stellt Coinbase den Perpetual-Futures-Handel auf AXS ein, zusammen mit neun weiteren Kontrakten. Perpetual Futures, kurz Perps, sind unbefristete Terminkontrakte mit Hebel, mit denen Trader auf steigende oder fallende Kurse setzen, ohne den Token selbst zu besitzen. Die Börse begründet den Schritt mit unzureichender Liquidität: Ein Derivatemarkt braucht genug Handelsaktivität und verlässliche Infrastruktur, sonst entstehen bei starken Kursausschlägen zusätzliche Risiken für Trader und Plattform gleichermaßen.

Wichtig ist die Einordnung: Coinbase betont ausdrücklich, dass die Streichung der Perps keine Aussage über den Spot-Handel mit AXS ist; das wäre eine separate Entscheidung mit eigener Ankündigung. Der Vorgang ist ein Symptom, keine Ursache. Dünne Liquidität an den Derivatemärkten spiegelt schlicht das nachlassende spekulative Interesse wider, das schon aus den Spot-Kursen spricht. Er passt in ein größeres Bild, in dem sich der professionelle Handel zunehmend um wenige große Namen konzentriert, während kleinere Token aus den Terminmärkten fallen.

Wie stark der Funding-Mechanismus solcher Kontrakte inzwischen sogar die Wall Street beschäftigt, haben wir in Funding wird erwachsen nachgezeichnet. Für Ronin bedeutet der Rückzug vor allem eines: Die harte Arbeit an der Sicherheit hat das Netzwerk stabilisiert, aber sie hat die Trader nicht zurückgeholt. Ein sichereres Fundament schützt vor Katastrophen; es erzeugt aber kein Handelsvolumen, und genau daran mangelt es Ronins Token-Ökonomie heute.

Was das für Anlegerinnen und Anleger in Österreich heißt

Für heimische Anleger gelten mehrere Regelwerke parallel. Der Spot-Handel mit RON, AXS oder SLP fällt unter die europäische MiCA-Verordnung, deren verkürzte Übergangsfrist in Österreich am 1. Juli 2026 endet; national wacht die Finanzmarktaufsicht (FMA) über die zugelassenen Krypto-Dienstleister. Perpetual Futures wie die nun gestrichenen AXS-Kontrakte fallen dagegen nicht unter MiCA, sondern gelten als Finanzinstrumente nach der Richtlinie MiFID II und werden ebenfalls von der FMA beaufsichtigt. Für Kleinanleger deckelt die europäische Wertpapieraufsicht ESMA den Hebel bei Krypto-Differenzkontrakten auf 2:1, ein Schutz, der die Risiken solcher Wetten begrenzen soll. Wer sich für die Positionierung an diesen Terminmärkten interessiert, findet in unserer Analyse zur Derivate-Positionierung mehr Kontext.

Steuerlich unterliegen Gewinne aus Krypto-Vermögen in Österreich dem besonderen Steuersatz von 27,5 Prozent nach Paragraf 27a EStG, und inländische Plattformen behalten seit 1. Jänner 2024 die Kapitalertragsteuer automatisch ein. Bei Play-to-Earn wird es feiner: Belohnungen, die man ohne Gegenleistung erhält, gelten als mit Anschaffungskosten von null zugegangen und werden erst bei der späteren Veräußerung besteuert, während reine Krypto-zu-Krypto-Tausche seit der Reform 2022 steuerneutral sind. Spiel-NFTs wie Grundstücke oder Axies liegen in der Regel außerhalb des MiCA-Rahmens, können in großen fungiblen Serien aber anders eingestuft werden.

Und schließlich bleibt die praktische Sicherheitsfrage, die diese ganze Geschichte durchzieht: Wer digitale Besitztümer wirklich selbst kontrollieren will, verwahrt sie in einer eigenen Wallet statt auf einer Börse, denn nur dann hält man die Schlüssel selbst in der Hand. Das institutionelle Interesse an Krypto verlagert sich derweil in regulierte Produkte, wie unser Überblick zu den Krypto-ETF-Flüssen zeigt, wo andere Verwahrfragen im Vordergrund stehen. All das ersetzt keine individuelle Steuer- oder Anlageberatung, sondern soll nur die Landkarte skizzieren, auf der sich österreichische Ronin-Fans bewegen.

Stimmen aus der Branche

Wie die Verantwortlichen selbst auf den Umbau blicken, zeigen einige öffentliche Aussagen. Sky-Mavis-Mitgründer Jeff „Jihoz“ Zirlin brachte die Logik hinter Proof of Distribution am Tag des Hardforks auf den Punkt: „I expect all key metrics across the chain to start to improve. You get what you incentivise.“ Sinngemäß: Man erntet, was man belohnt. Die Aussage stammt aus der Berichterstattung von BlockchainGamer zum Layer-2-Wechsel und fasst den Anreizgedanken zusammen, der die gesamte neue Tokenökonomie trägt.

Wie tief der Hack von 2022 die Führung geprägt hat, machte Mitgründer Aleksander Larsen deutlich, als er Anfang 2026 seine operative Rolle niederlegte. Über den Angriff sagte er laut der Berichterstattung zu seinem Abschied, er sei „a stark reminder that some adversaries are more sophisticated, persistent, and well-funded than others“ gewesen, eine deutliche Erinnerung daran, dass manche Gegner raffinierter, hartnäckiger und besser finanziert sind als andere. Es ist ein bemerkenswert offenes Eingeständnis für einen Gründer, und es erklärt, warum Sicherheit bei Ronin nicht als Marketing, sondern als Daueraufgabe behandelt wird.

Den Optimismus liefert CEO Trung Nguyen. Zur Öffnung des Netzwerks Anfang 2025 erklärte er laut BlockchainGamer: „Today marks the dawn of Ronin’s golden age. Over the past four years, we’ve cemented our status as the premier gaming chain, and now we’re evolving once again.“ Ob das goldene Zeitalter tatsächlich anbricht, werden nicht Ankündigungen entscheiden, sondern die nüchternen Zahlen der kommenden Saisons und die Frage, ob Studios und Spieler zurückkehren.

Ausblick: Sicherheit ist ein Prozess, kein Zustand

Ronin hat den konkreten Fehler von 2022 strukturell behoben. Die gefährliche Schlüsselkonzentration ist einem breiteren Validator-Set gewichen, die fehlende Überwachung einer laufenden Beobachtung, und der Schritt zum Ethereum-Layer-2 lagert die letzte Abwicklung an das sicherste Smart-Contract-Netzwerk der Welt aus. Das ist keine kleine Leistung, und es unterscheidet Ronin von vielen Gaming-Chains, die nach einem Angriff einfach verschwanden oder still vor sich hin dämmerten.

Und doch bleibt der Widerspruch, mit dem diese Geschichte begann. Der Coinbase-Rückzug bei den AXS-Perps, die dünne Liquidität, die Kurse tief unter ihren Rekorden: All das zeigt, dass technische Sicherheit notwendig, aber nicht hinreichend ist. Vertrauen, Liquidität und Spielerbindung sind eigene Schlachten, die sich nicht mit einem Hardfork gewinnen lassen. Worauf man in den kommenden Monaten achten sollte, sind die PoD-Saisondaten, die Erholung des Handels auf Ronins hauseigener Börse, der Umbau der Axie-Spiele und, am wichtigsten, ob Studios weiter auf Ronin bauen.

Sicherheit ist bei einer Blockchain kein Zustand, den man erreicht und abhakt, sondern ein Prozess, den man jeden Tag aufs Neue verdient. Ronin hat den ersten Teil dieses Prozesses gemeistert; den zweiten, das Zurückgewinnen der Menschen, hat es gerade erst begonnen. Für eine Kette, die einmal totgesagt war, ist allein das schon eine bemerkenswerte zweite Chance.

Häufig gestellte Fragen

Was war der Ronin-Hack 2022 und wie viel wurde gestohlen?

Im März 2022 entwendeten Angreifer aus der Ronin Bridge 173.600 ETH und 25,5 Millionen USDC, zusammen rund 625 Millionen US-Dollar. Es war zu diesem Zeitpunkt der größte Diebstahl der Kryptogeschichte. Möglich wurde er, weil der Angreifer fünf der neun Validator-Signaturen kontrollierte, unter anderem über eine nie widerrufene Vollmacht der Axie DAO. Der US-Regierung zufolge steckte die nordkoreanische Lazarus-Gruppe dahinter.

Ist Ronin heute sicherer als früher?

Strukturell ja. Das Validator-Set ist breiter aufgestellt, es gibt eine laufende Überwachung, und seit Mai 2026 verankert Ronin als Ethereum-Layer-2 seine Abwicklung bei Ethereum. Damit ist der konkrete Fehler von 2022, die Konzentration der Schlüssel bei einem einzigen Unternehmen, behoben. Ein Restrisiko bleibt jedoch bei der Brücke zwischen Ethereum und Ronin, da Bridges branchenweit die größte Angriffsfläche darstellen.

Warum ist Ronin ein Ethereum-Layer-2 geworden?

Am 12. Mai 2026 wechselte Ronin per Hardfork von einer eigenständigen Sidechain zu einem Layer-2 auf Basis des OP Stack, mit EigenDA für die Datenverfügbarkeit. Sky Mavis begründet den Schritt mit mehr Sicherheit durch Ethereum-Abwicklung, besserer Skalierbarkeit und dem Zugang zu erprobter Infrastruktur. Zugleich sank die RON-Inflation von über 20 Prozent auf unter ein Prozent pro Jahr.

Wie werden RON, AXS und SLP in Österreich besteuert?

Gewinne aus Krypto-Vermögen unterliegen in Österreich dem besonderen Steuersatz von 27,5 Prozent nach Paragraf 27a EStG; inländische Plattformen behalten die Kapitalertragsteuer seit 2024 automatisch ein. Play-to-Earn-Belohnungen ohne Gegenleistung werden erst bei der Veräußerung besteuert, Krypto-zu-Krypto-Tausche sind steuerneutral. Das ersetzt keine individuelle Steuerberatung.

Was bedeutet die Coinbase-Streichung der AXS-Perpetuals?

Coinbase stellt am 26. August 2026 den Perpetual-Futures-Handel auf AXS und neun weitere Token ein, weil die Liquidität zu dünn ist. Offene Positionen werden automatisch glattgestellt. Es handelt sich um eine Entscheidung am Derivatemarkt, nicht um eine Streichung des Spot-Handels. In der EU gelten solche Perps als Finanzinstrumente nach MiFID II, nicht als MiCA-Krypto-Assets.

Von Priya Reddy, Senior-Redakteurin bei HOGE Wire mit Schwerpunkt Blockchain-Gaming und der Ronin-Wirtschaft.