Ritual 2026: Wofür verifizierbare KI on-chain taugt
Was man mit einer Blockchain baut, auf der Smart Contracts KI-Modelle aufrufen können. Von DeFi über das Spiel-Experiment Frenrug bis zu autonomen Agenten, und warum es noch kein Token gibt.
Über Ritual ist in diesem Jahr viel geschrieben worden: wie die Architektur aufgebaut ist, warum das Projekt eine eigene Blockchain baut, wie sich Inferenz verifizierbar und sogar vertraulich gestalten lässt. Eine Frage bleibt dabei meist offen, und es ist die schwierigste von allen. Was baut man eigentlich damit? Eine Kette, auf der ein Smart Contract ein KI-Modell aufruft und dem Ergebnis trauen kann, klingt in der Theorie elegant. Interessant wird sie erst, wenn man sie an konkreten Anwendungen misst.
Dieser Text dreht die übliche Reihenfolge um. Er fragt nicht, wie Ritual funktioniert, sondern wofür. Vorweg ein hartes Faktum, das den ganzen Artikel grundiert: Ritual hat Stand Oktober 2026 kein handelbares Token und kein angekündigtes Mainnet-Datum. Alles, was hier beschrieben wird, läuft entweder über das seit Längerem aktive Infernet-Netzwerk oder auf einem öffentlichen Testnet. Wer etwas anderes liest, liest Spekulation.
Nicht wie, sondern wofür
Ein Baustein ist immer nur so gut wie das, was auf ihm entsteht. Orakel wie Chainlink waren jahrelang eine technische Kuriosität, bis Lending-Protokolle ihre Preis-Feeds brauchten und daraus ein Milliardenmarkt wurde. Verifizierbare Inferenz, also eine KI-Antwort, die mit einem günstig prüfbaren Beweis ihrer korrekten Berechnung geliefert wird, steht an genau diesem Punkt. Die Mechanik ist weitgehend verstanden. Was fehlt, ist die Anwendung, die den Aufwand rechtfertigt.
Warum das überhaupt schwierig ist, hat einen tiefen Grund. Ein Smart Contract ist deterministisch: Jeder Validator führt denselben Code aus und muss zum selben Ergebnis kommen, sonst zerfällt der Konsens. Ein großes Sprachmodell auf einer GPU ist das Gegenteil. Gleitkomma-Arithmetik, parallele Ausführung und wechselnde Hardware führen dazu, dass derselbe Prompt nicht zuverlässig dieselbe Antwort liefert. Dieses Determinismus-Problem der KI ist der eigentliche Gegner. Jede der folgenden Anwendungen muss es auf die eine oder andere Weise lösen, sonst bleibt sie ein Versprechen.
Was Ritual eigentlich bereitstellt
Bevor es um Anwendungen geht, ein knapper Blick auf das Werkzeug. Ritual besteht aus zwei Teilen. Der erste ist Infernet, ein dezentrales Orakel-Netzwerk mit schlankem SDK, das heute schon läuft und EVM-Verträgen auf Ethereum, Base und Arbitrum erlaubt, KI-Modelle on- oder off-chain aufzurufen. Der zweite ist die Ritual Chain, eine eigenständige Layer-1 im Testnet-Betrieb, die über eine Erweiterung namens EVM++ KI-Funktionen direkt in die Ausführungsschicht holt. Die Projektdokumentation fasst den Anspruch in einem Satz zusammen: die erste Blockchain, auf der Smart Contracts denken, sehen, hören und handeln können (docs.ritualfoundation.org).
Gegründet wurde Ritual 2023 in New York von Niraj Pant und Akilesh Potti, die zuvor drei Jahre gemeinsam bei Polychain Capital gearbeitet hatten. Die Seed-Runde über 25 Millionen Dollar führte Archetype an; The Block bezifferte die Gesamtfinanzierung später auf über 30 Millionen Dollar. Pant formulierte die Gründungsmotivation bei der Ankündigung so:
„Die Bündelung von KI in den Händen einiger weniger mächtiger Unternehmen ist eine ernste Gefahr für die Zukunft der Technologie. Wir haben Ritual gegründet, um die Abhängigkeit des Ökosystems von wenigen zu beenden, den Zugang zu dieser kritischen Infrastruktur zu öffnen und eine Zukunft zu sichern, in der sich bessere KI bauen lässt“ (CoinDesk).
| Parameter | Wert |
|---|---|
| Status | Öffentliches Testnet, kein Mainnet-Datum |
| Chain ID | 1979 |
| Blockzeit | rund 350 Millisekunden |
| Gas-Token | RITUAL (18 Dezimalstellen, nur Testnet, ohne Marktwert) |
| Precompiles | 16, darunter LLM (0x0802), ONNX (0x0800), HTTP (0x0801), ZK (0x0806), FHE (0x0807) |
| Agenten | Persistent Agents (0x0820), Sovereign Agents (0x080C) |
| Scheduler | Systemvertrag, kein externer Keeper-Bot nötig |
| Tooling | Solidity ^0.8.20, Foundry, Hardhat, viem, wagmi |
Der entscheidende Begriff ist verifizierbare Inferenz. Statt dem Server zu vertrauen, der ein Modell betreibt, prüft der Verbraucher einen Beweis, dass genau dieses Modell genau diese Antwort korrekt berechnet hat. Erst das macht KI für einen Smart Contract brauchbar, denn ein Vertrag, der Geld bewegt, kann sich keine blinde API-Anfrage leisten. Akilesh Potti beschrieb beim Testnet-Start, worum es im Kern geht:
„Das Ritual-Chain-Testnet ermöglicht völlig neues Nutzerverhalten im Umgang mit KI, das in keinem anderen System zuvor möglich war. Es geht nicht nur um KI; wir schaffen ein Fundament für die nächste Generation von RaaS-Plattformen, Prover-Netzwerken und IP-Marktplätzen“ (The Block).
Die folgende Übersicht nimmt die sechs Felder vorweg, an denen sich diese Versprechen messen lassen. Danach gehen wir jedes einzeln durch.
| Bereich | Was KI on-chain leisten soll | Beispiel und Reifegrad |
|---|---|---|
| DeFi | dynamische Gebühren, Risiko- und Kredit-Scoring, Liquidations-Logik | OpenGradient/EZKL für Uniswap-Gebühren (zkML, live) |
| Gaming | reaktive NPCs, generative Spiellogik, nachweisbar faire KI | Frenrug, Demo auf Base über friend.tech |
| Autonome Agenten | Agenten, die Schlüssel halten, sich selbst planen und bezahlen | Sovereign und Persistent Agents (Testnet) |
| Prädiktionsmärkte | subjektive Orakel, automatische Auflösung von Wetten | konzeptionell, erste Prototypen |
| Datenschutz | vertrauliche Inferenz, blinde Modelle ohne Dateneinsicht | Nillion und Ritual (MPC, seit 2024) |
| Inhalte und RWA | Echtheitsnachweise, Bewertung, Herkunftsbelege | frühe Konzepte |
DeFi, das nachdenkt
Die meisten DeFi-Parameter werden heute entweder per Governance-Abstimmung gesetzt oder folgen starren Formeln. Ein Lending-Markt legt Zinskurven, Beleihungsgrenzen und Liquidationsschwellen fest und ändert sie selten. Eine automatisierte Market-Making-Kurve berechnet Gebühren nach festem Schema. Das funktioniert, lässt aber Spielraum liegen. Ein Modell, das Volatilität, Orderfluss und Marktstress in Echtzeit liest, könnte Gebühren dynamisch anpassen, die Kreditwürdigkeit einer Adresse bewerten oder ein Portfolio umschichten, bevor eine Position notleidend wird.
Dass das kein reines Gedankenspiel ist, zeigt ein bereits laufendes Beispiel. OpenGradient nutzt das zkML-Werkzeug EZKL, um ein Modell für dynamische Gebühren auf Uniswap V3 zu betreiben: Das Modell schätzt Volatilität und Risiko, und ein Zero-Knowledge-Beweis belegt, dass die Gebühr tatsächlich aus diesem Modell stammt und nicht willkürlich gesetzt wurde (EZKL). Genau diese Kombination, KI-Entscheidung plus Beweis, ist das, was Ritual als Primitive anbieten will.
Der Haken liegt im Vertrauen. Ein Protokoll, das Hunderte Millionen verwaltet, kann sich nicht auf eine KI-Antwort von einem einzelnen Server verlassen. Woher weiß der Vertrag, dass das Modell nicht manipuliert wurde, dass die Eingaben stimmen, dass niemand das Ergebnis zu seinen Gunsten gedreht hat? Ohne Verifizierbarkeit wäre jedes KI-gesteuerte DeFi-Modul ein neuer Angriffsvektor, vergleichbar mit einem Orakel, das sich manipulieren lässt. Vitalik Buterin hat in seinem Aufsatz zu Krypto und KI genau davor gewarnt: KI, die über die Spielregeln entscheidet und dabei Geld bewegt, sei die riskanteste aller Kategorien und erfordere äußerste Vorsicht (vitalik.eth.limo).
Gaming: Frenrug und spielbare KI
Das greifbarste Beispiel, das Ritual selbst gebaut hat, ist ein Spiel. Frenrug ist ein gamifizierter Demonstrator, der in einem Chatroom der Social-App friend.tech lebt und mit der Base-Chain spricht. Die Projektseite nennt es ausdrücklich ein offenes Experiment und keine Produktionssoftware, inklusive der Warnung, dass eingesetzte Mittel nicht sicher sind (frenrug.com). Das ist wichtig: Frenrug ist ein Schaustück, kein fertiges Produkt. Als Schaustück zeigt es aber präzise, was on-chain-KI im Gaming bedeuten könnte.
Das Spielprinzip: Nutzer versuchen, den Agenten per Nachricht zu überreden, bestimmte friend.tech-Keys zu kaufen oder zu verkaufen. Jede Nachricht läuft durch mehrere Sprachmodelle, die von verschiedenen Infernet-Knoten betrieben werden. Weil LLMs nicht deterministisch sind, stimmt jeder Knoten mit einem eigenen Urteil ab. Haben genug Knoten geantwortet, löst der Vertrag on-chain eine Aggregationsanfrage aus; ein Off-chain-Infernet-Knoten fasst die einzelnen Stimmen über einen trainierten Klassifikator zu einer einzigen Aktion zusammen. On-chain landen der gehashte Input, Embedding-Vektoren der Antworten und die Begründung, sodass die Entscheidung nachvollziehbar bleibt.
Für Spiele ist daran mehr spannend als die Spielerei mit Social-Tokens. Erstens reagieren NPCs, die durch ein Sprachmodell gesteuert werden, auf freie Eingaben statt auf einen starren Dialogbaum. Zweitens, und das ist der eigentliche Krypto-Teil, lässt sich die Entscheidung des NPCs beweisen. In einem klassischen Online-Spiel ist die KI eine Blackbox auf den Servern des Studios; ob ein Lootdrop wirklich zufällig war oder ein Gegner fair gehandelt hat, muss man dem Betreiber glauben. Eine verifizierbare Inferenz macht aus diesem Glauben einen Nachweis. Dynamische Schwierigkeitsgrade, prozedural erzeugte Inhalte und Anti-Cheat-Logik könnten so gestaltet werden, dass Spieler sie überprüfen können.
Die Grenzen sind ebenso klar. Frenrug ist ein Demonstrator, kein Massenspiel, und die Latenz eines mehrstufigen On-chain-Votings passt nicht zu einem schnellen Shooter. Realistisch sind zunächst rundenbasierte oder strategische Formate, in denen eine nachweisbare KI-Entscheidung mehr wiegt als einzelne Millisekunden. Für ein Haus, das Krypto und Gaming zusammendenkt, ist Frenrug trotzdem der interessanteste Fingerzeig des Jahres, weil es das abstrakte Versprechen verifizierbarer KI in etwas Spielbares übersetzt.
Autonome Agenten und die Maschinen-Ökonomie
Der Schritt von einem KI-gesteuerten NPC zu einem eigenständigen Agenten ist kleiner, als er klingt. Ritual unterscheidet zwei Typen. Persistent Agents haben Zustand, Gedächtnis und eine on-chain verankerte Identität, die über Sitzungen hinweg erhalten bleibt. Sovereign Agents gehen weiter: Sie halten eigene Schlüssel, planen sich über den Scheduler-Systemvertrag selbst ein, laufen in einer abgeschirmten Hardware-Enklave und bezahlen ihre Rechenzeit aus einer eigenen Wallet, bis das Guthaben erschöpft ist. Kein externer Bot muss sie anstoßen.
Die Dokumentation bündelt die Fähigkeiten eines solchen Agenten in sieben Verben:
- Denken: ein Modell aufrufen und schlussfolgern (LLM- und ONNX-Precompiles).
- Handeln: Transaktionen senden und mit anderen Verträgen interagieren.
- Erinnern: Zustand und Gedächtnis dauerhaft speichern.
- Beweisen: die eigene Inferenz verifizierbar machen.
- Geheimnisse hüten: verschlüsselte Schlüssel und Daten verwalten, ohne sie offenzulegen.
- Bezahlen: aus einer eigenen Wallet für Dienste und Rechenzeit zahlen.
- Ausweisen: sich per WebAuthn und Passkey selbst authentifizieren.
Daraus ergibt sich das Bild einer Maschinen-Ökonomie: Agenten, die andere Agenten beauftragen, für Daten oder Inferenz zahlen und Erlöse wieder investieren, ohne dass ein Mensch jede Transaktion freigibt. So verlockend das ist, so heikel ist es auch. Ein Agent, der Schlüssel hält und Geld bewegt, ist ein lohnendes Ziel für Prompt-Injection: Der dokumentierte Fall rund um den Grok/Bankr-Agenten, bei dem eine manipulierte Nachricht Transaktionen auslöste, zeigt die Angriffsfläche. Verifizierbarkeit allein schützt nicht vor einer vergifteten Eingabe; es braucht Budgetgrenzen, Notaus-Mechanismen und menschliche Kontrolle an den richtigen Stellen.
Prädiktionsmärkte und subjektive Orakel
Prädiktionsmärkte wie Polymarket oder Kalshi stehen und fallen mit einer Frage: Wer entscheidet am Ende, was passiert ist? Bei objektiven Ereignissen ist das leicht, ein Preis-Feed oder eine amtliche Quelle genügt. Bei subjektiven oder unscharfen Fragen wird es schwierig. Hat ein Politiker eine bestimmte Aussage getätigt? Ist eine Nachricht wahr? War ein Vertrag erfüllt? Heute lösen das entweder Menschen oder Streitverfahren wie das von UMA, bei dem Token-Inhaber über die richtige Antwort abstimmen.
Ein verifizierbares KI-Orakel könnte hier als Erstinstanz dienen. Ein Modell liest die Quellen, trifft eine Entscheidung und liefert eine überprüfbare Begründung gleich mit. Der Mehrwert liegt nicht darin, den Menschen vollständig zu ersetzen, sondern darin, die Blackbox zu öffnen: Statt einem undurchsichtigen Orakel blind zu vertrauen, sehen alle Beteiligten, welche Eingaben zu welchem Schluss führten. Dieselbe Mechanik trägt über Wetten hinaus, etwa bei der Auslösung von Versicherungszahlungen, der Zusammenfassung von DAO-Anträgen oder der Moderation von Inhalten.
Die Vorsicht aus dem DeFi-Abschnitt gilt hier verschärft. Ein Orakel, das über Auszahlungen entscheidet, ist per Definition ein Angriffsziel. Wird das Modell oder seine Eingabe manipuliert, steht Geld auf dem Spiel. Verifizierbarkeit verschiebt das Vertrauen von der Antwort zum Beweis, sie beseitigt es nicht. Deshalb bleibt ein Streit- und Einspruchsverfahren auch mit KI-Orakel sinnvoll, nur dass die erste Entscheidung schneller und nachvollziehbarer fällt.
Vertrauliche KI: Datenschutz, der sich beweisen lässt
Hier steckt ein Widerspruch im Kern. Eine öffentliche Blockchain ist transparent, jeder sieht jede Transaktion. Viele der interessantesten KI-Anwendungen brauchen aber genau das Gegenteil: Gesundheitsdaten, personenbezogene Informationen oder die wertvollen Gewichte eines proprietären Modells dürfen nicht im Klartext durch einen Mempool wandern. Verifizierbarkeit und Vertraulichkeit scheinen sich auszuschließen.
Rituals Antwort kombiniert mehrere Werkzeuge. Bei der delegierten Ausführung läuft das Modell in einer Hardware-Enklave (TEE), das Ergebnis wird kryptografisch an die Anfrage gebunden, und der Klartext berührt weder Kette noch Mempool. Geheimnisse wie API-Schlüssel liegen ECIES-verschlüsselt vor und werden erst in der Enklave eingesetzt. Für den härtesten Fall gibt es die Zusammenarbeit mit Nillion: Deren Technik der blinden Berechnung verteilt die Rechenarbeit per Secret-Sharing so, dass sowohl die Eingabe des Nutzers als auch die Modellgewichte geheim bleiben. Alex Page, CEO von Nillion, ordnete die Partnerschaft so ein:
„Unsere Partnerschaft mit Ritual wird verändern, wie sensible Daten bei der KI-Inferenz verarbeitet werden“ (SiliconANGLE).
Ein verwandter Weg führt über Zero-Knowledge-Verfahren, die einen Beweis liefern, ohne Gewichte oder Nutzerdaten zu zeigen. Die Anwendungen reichen von privater medizinischer Vorab-Triage über KYC-Prüfungen, die kein Dokument offenlegen, bis zu Handelsmodellen, deren Logik geheim bleibt. Der Vorbehalt bleibt bestehen: Ein TEE ist eine Vertrauensannahme, kein mathematischer Beweis. Der Seitenkanal-Angriff TEE.Fail von Ende 2025 hat gezeigt, dass sich selbst Enklaven mit vergleichsweise günstiger Hardware aushebeln lassen, was die Grenzen dieses Ansatzes markiert.
Echtheit von Inhalten und reale Vermögenswerte
In einer Welt, in der sich Bilder, Stimmen und Texte beliebig fälschen lassen, bekommt ein überprüfbarer Echtheitsnachweis Wert. Ein Modell, das einen Inhalt als echt oder als KI-generiert einstuft und diese Einstufung mit einem Beweis versieht, könnte zur Grundlage für Herkunftsbelege werden. Für Medienhäuser, Marktplätze und Plattformen wäre das eine Möglichkeit, Provenienz nicht nur zu behaupten, sondern zu belegen.
Ähnlich gelagert ist der Bereich der tokenisierten realen Vermögenswerte (RWA). Ein tokenisiertes Haus, ein Kunstwerk oder eine Anleihe braucht eine Bewertung, und diese Bewertung ist heute oft ein unterschriebenes PDF, dem man vertrauen muss. Eine KI-gestützte Bewertung mit nachprüfbarem Rechenweg wäre belastbarer. In dieselbe Richtung zielt Pottis Hinweis auf IP-Marktplätze: Wenn ein Modell nachweislich ein bestimmtes Werk erzeugt oder genutzt hat, lassen sich Lizenz- und Vergütungsfragen on-chain abbilden.
Dieser Bereich ist der am wenigsten reife der sechs. Es gibt mehr Konzept als Code, und viele Fragen, von der Rechtssicherheit bis zur Haftung bei einer falschen Einstufung, sind offen. Als Ausblick gehört er dennoch dazu, weil er zeigt, dass verifizierbare KI nicht an den Grenzen der reinen Finanzanwendungen endet.
Woher die Rechenleistung kommt
Jede dieser Anwendungen braucht GPUs, und zwar irgendwo. Ritual betreibt diese Hardware nicht selbst, sondern koordiniert einen Markt. Infernet-Knoten stellen Rechenleistung bereit; über Partnerschaften mit GPU-Netzwerken wie io.net, mit Restaking-Infrastruktur rund um EigenLayer, inzwischen EigenCloud, und mit dezentralen Marktplätzen wie Akash lässt sich zusätzliche Kapazität anbinden. Das interne Preissystem Resonance ist als zweiseitiger Markt für heterogene Hardware gedacht, der ungleiche GPUs und CPUs fair bepreisen soll.
Wichtig ist die Unterscheidung zwischen dezentraler und verifizierbarer Rechenleistung. Ein GPU-Marktplatz vermietet Hardware, beweist aber nicht, dass das Ergebnis korrekt ist. Verifizierbare Inferenz setzt obendrauf und liefert den Nachweis. Die großen DePIN-Projekte dieses Jahres zeigen, wie viel Kapital in die Angebotsseite fließt: Render etwa hat nach einem Rekordquartal die Debatte neu entfacht, wie nachhaltig das Comeback dezentraler Rechennetze ist. Ritual positioniert sich eine Schicht darüber, als Koordinator und Prüfinstanz statt als reiner Vermieter.
Das ist zugleich die wirtschaftliche Wette. Rohe GPU-Zeit ist zur Ware geworden, der Preis fällt tendenziell. Wertvoll wird, was oben drauf kommt: die Garantie, dass eine Berechnung korrekt und, wo nötig, vertraulich erfolgt ist. Ob dafür ein Aufpreis erzielbar ist, den Nutzer wirklich zahlen, ist die offene Frage hinter dem gesamten Sektor.
Wie man einer KI-Antwort überhaupt trauen kann
Alle sechs Anwendungen hängen an einer einzigen Frage: Wie weiß der Vertrag, dass die KI-Antwort stimmt? Ritual nennt seinen Ansatz modulare Berechnungsintegrität und lässt dafür mehrere Verfahren nebeneinander zu. Über eine Mechanik namens Superposition gibt es zwei Ausführungspfade über einen gemeinsamen Zustand: einen replizierten, bei dem alle Validatoren dieselbe deterministische Aufgabe nachrechnen, und einen delegierten, bei dem schwere Arbeit wie LLM-Inferenz off-chain in einer Enklave läuft und das Ergebnis an die Anfrage gebunden wird. Welche Methode passt, hängt von der Anwendung ab.
| Methode | Wie der Beweis entsteht | Vertrauensannahme und Haken |
|---|---|---|
| Replizierte Ausführung | alle Validatoren rechnen dieselbe deterministische Aufgabe nach | kein Zusatzvertrauen, aber alles öffentlich; nur für deterministische Modelle; teuer |
| TEE (Hardware-Enklave) | Enklave bindet das Ergebnis per Attestierung an die Anfrage | Vertrauen in den Chiphersteller; Seitenkanäle wie TEE.Fail; kein mathematischer Beweis |
| zkML (Zero-Knowledge) | kryptografischer Beweis korrekter Berechnung, ohne Daten zu zeigen | vertrauensminimiert, aber Aufwand superlinear; große LLMs kaum machbar |
| opML (optimistisch) | Ergebnis wird veröffentlicht, ein Challenge-Fenster erlaubt Betrugsbeweise | braucht mindestens einen ehrlichen Wächter; Latenz durch das Streitfenster |
Keine Methode gewinnt überall. Zero-Knowledge-Beweise sind mathematisch am saubersten, aber Vitalik Buterin beziffert den Mehraufwand für die nichtlinearen Schichten großer Modelle auf das rund 200-Fache, weshalb sie für heutige Sprachmodelle noch kaum praktikabel sind (vitalik.eth.limo). TEEs sind schnell und vertraulich, hängen aber am Chiphersteller. opML ist günstig, aber langsam. Deshalb setzen Ritual und der gesamte Sektor 2026 zunehmend auf Hybride, die Stärken kombinieren. Die grundlegende Einordnung verifizierbarer Inferenz als eigene Infrastrukturkategorie beschreibt auch Chainlink in seiner Definition des Begriffs (chain.link).
Der Haken: Kosten, Latenz und Reifegrad
So überzeugend die Liste klingt, so nüchtern muss der Reifegrad eingeordnet werden. Fachleute sprechen von einem Verifizierbarkeits-Trilemma: Ein System kann nicht gleichzeitig maximale Integrität, niedrige Latenz und niedrige Kosten bieten. Jedes der genannten Verfahren opfert eine Ecke. Wer den stärksten Beweis will, zahlt mit Rechenzeit und Geld; wer Echtzeit braucht, muss bei der Härte des Beweises Abstriche machen.
Dazu kommt der schlichte Umstand, dass Ritual im Testnet steckt. Es gibt kein Mainnet-Datum, keine handelbare Münze und mit Frenrug einen Demonstrator statt einer Produktionsanwendung. Die meisten der hier beschriebenen Use-Cases existieren als Prototyp oder Konzept, nicht als Dienst mit echten Nutzern und echtem Umsatz. Das ist kein Vorwurf, sondern eine Zustandsbeschreibung: Die Bausteine sind da, der Beweis durch den Markt steht aus.
Und das Determinismus-Problem vom Anfang verschwindet nicht. Solange ein Sprachmodell auf einer GPU nicht reproduzierbar rechnet, braucht jede Anwendung einen der vier Wege aus der Tabelle, um die Lücke zwischen dem deterministischen Vertrag und der nichtdeterministischen KI zu schließen. Das kostet, und ob die Anwendung diesen Preis wert ist, entscheidet sich von Fall zu Fall.
Kein Token, aber viel Spekulation
Ein Satz, der sich nicht oft genug wiederholen lässt: Es gibt kein handelbares Ritual-Token. Das RITUAL im Testnet ist ein reiner Gas-Token ohne Marktwert, und ein offizieller Airdrop ist nicht angekündigt. Rund um das Projekt hat sich dennoch eine lebhafte Spekulationsökonomie gebildet. Airdrop-Ratgeber listen Discord-Quests und Botschafterprogramme, manche nennen sogar konkrete Zahlen zu Gesamtmenge und Zuteilung. Diese Zahlen stammen von Dritten und sind unbestätigt; selbst einschlägige Guides räumen ein, dass weder ein Starttermin noch eine Börsennotierung feststehen.
Im Oktober kursierten zudem Schlagzeilen über ein angebliches Token-Event. Wer die Primärquelle prüft, findet weiterhin nur Testnet-Status und kein Token. Für Leserinnen und Leser folgt daraus eine simple Schutzregel: Jeder, der heute ein Ritual-Token, einen Vorverkauf oder einen garantierten Airdrop anbietet, betreibt im besten Fall Spekulation und im schlechtesten einen Betrug. Die BaFin warnt regelmäßig vor genau solchen gefälschten Token und Phishing-Maschen; ihr Merkblatt zu Kryptowerte-Dienstleistungen stellt klar, dass die Aufsicht an Dienstleister und Emittenten anknüpft, nicht an das Protokoll selbst (bafin.de).
Sollte eines Tages ein echtes Token kommen, wäre es nicht nur ein Kurs, sondern auch ein Steuerfall. Wer Airdrops farmt, sollte sich früh damit beschäftigen, wie solche Zuflüsse behandelt werden, Stichwort DAC8 und die Krypto-Steuer 2026. Bis dahin gilt: Das Produkt ist real, das Token ist es nicht.
Die Konkurrenz: wer sonst verifizierbare KI liefert
Ritual ist nicht allein. Die spannende Frage für jeden der Use-Cases lautet: Braucht er wirklich eine eigene Blockchain, oder reicht ein Aufsatz auf bestehender Infrastruktur? Chainlink etwa hat mit der Chainlink Runtime Environment (CRE) eine Orchestrierungsschicht für überprüfbare Off-chain-Berechnung auf den Markt gebracht, ausdrücklich keine neue Kette. Uri Sarid, Chefarchitekt bei Chainlink Labs, beschreibt sie so:
„Die Chainlink Runtime Environment führt alle Fähigkeiten zusammen, indem sie Workflows ausführt, sobald deren Auslöser feuern, und die einzelnen Capability-DONs über DON-zu-DON-Kommunikation verbindet“ (chain.link). Für Entwickler ist das ein Gegenmodell: dieselbe KI-Nähe, ohne auf eine neue Kette umzuziehen.
| Projekt | Fokus | Token und Marktkapitalisierung | Ansatz |
|---|---|---|---|
| Ritual | verifizierbare Inferenz und Agenten | kein handelbares Token (Testnet) | eigene Layer-1 (EVM++) |
| Bittensor | dezentrales Training, Subnets | TAO, rund 2,8 Mrd. Euro, Rang 35 | eigene Layer-1 |
| Chainlink | Orakel und Off-chain-Compute (CRE) | LINK, rund 8,8 Mrd. Euro, Rang 15 | Aufsatz, keine neue Kette |
| EigenCloud | Restaking und verifiable cloud | EIGEN, rund 213 Mio. Euro, Rang 167 | Aufsatz auf Ethereum |
Die Marktkapitalisierungen stammen von CoinGecko und zeigen zugleich die Kluft zwischen Technik und Kurs. Bittensor, das am höchsten kapitalisierte KI-Krypto-Projekt, notiert mit rund 247 Euro je TAO etwa zwei Drittel unter seinem Allzeithoch, hat aber von der ETF-Erzählung profitiert, die den Sektor 2026 getragen hat (siehe dazu auch Krypto-ETFs trotz halbleerer SEC). Gensyn verfolgt dezentrales Training, Akash vermietet GPUs. Rituals Wette ist, dass KI-native Primitive wie Precompiles und ein nativer Scheduler eine eigene Kette rechtfertigen; die Gegenwette heißt Bolt-on.
Regulierung und Ausblick
Regulatorisch wirkt auf Ritual zunächst nicht das Krypto-, sondern das KI-Recht. Der EU AI Act verpflichtet Anbieter von Allzweck-KI (GPAI) seit August 2025; seit August 2026 kann die Kommission diese Pflichten durchsetzen, die Hochrisiko-Vorgaben greifen gestaffelt 2027 und 2028 (Europäische Kommission). Das ist für verifizierbare KI eher Rückenwind als Last: Wer Nachvollziehbarkeit und Prüfbarkeit gesetzlich schuldet, hat einen Grund, für beweisbare Inferenz zu zahlen. Aus einer Pflicht wird so eine Nachfrage.
Die Krypto-Aufsicht ruht, solange es kein Token gibt. MiCA und die BaFin regulieren Dienstleister und Emittenten, nicht ein Protokoll oder ein Testnet. Käme ein Token, stellte sich die Einordnung unter MiCA und die Frage einer CASP-Erlaubnis. In den USA hat die SEC im August 2026 mit einem Regelvorschlag für Krypto-Assets einen bedingten Safe Harbor skizziert, wonach ein Token die Einstufung als Wertpapier verlassen kann, sobald der Emittent alle wesentlichen unternehmerischen Anstrengungen eingestellt hat (SEC). Der marktstrukturelle CLARITY Act scheiterte dagegen Mitte September 2026 im Senat an der nötigen Mehrheit. Beides erklärt, warum ein Projekt gut beraten sein kann, mit einem Token zu warten: Kein Token zu haben, ist derzeit auch ein rechtlicher Schutzschild.
Woran man echten Fortschritt erkennt, ist am Ende einfach: ein Mainnet mit Datum, eine benannte Produktionsanwendung jenseits des Frenrug-Demonstrators und, falls es dazu kommt, ein transparentes Token-Modell. Die Anwendungsfelder sind da, und einige, wie die dynamischen Uniswap-Gebühren, laufen bereits. Der Beweis, dass verifizierbare KI on-chain mehr ist als eine elegante Idee, wird aber nicht im Testnet erbracht, sondern dort, wo echte Nutzer für echte Ergebnisse zahlen.
Häufig gestellte Fragen
Was ist Ritual und was macht es besonders?
Ritual ist eine KI-native Krypto-Infrastruktur, die es Smart Contracts erlaubt, KI-Modelle aufzurufen und dem Ergebnis über einen Beweis zu trauen. Besonders ist der Fokus auf verifizierbare Inferenz: Nicht der Server wird vertraut, sondern ein prüfbarer Nachweis, dass das Modell korrekt gerechnet hat. Es besteht aus dem bereits aktiven Infernet-Netzwerk und der Ritual Chain, die sich im Testnet befindet.
Gibt es ein Ritual-Token oder einen Airdrop?
Nein. Stand Oktober 2026 gibt es kein handelbares Ritual-Token und keinen offiziell angekündigten Airdrop. Das RITUAL im Testnet ist ein reiner Gas-Token ohne Marktwert. Angebote für ein Token, einen Vorverkauf oder einen garantierten Airdrop sind unbestätigte Spekulation oder Betrug; die BaFin warnt regelmäßig vor gefälschten Token und Phishing.
Was ist Frenrug?
Frenrug ist ein gamifizierter Demonstrator von Ritual, der in einem friend.tech-Chatroom lebt und mit der Base-Chain spricht. Nutzer versuchen, einen KI-Agenten zum Kauf oder Verkauf von Keys zu überreden; mehrere von Infernet-Knoten betriebene Sprachmodelle stimmen ab, und die Stimmen werden on-chain aggregiert. Es ist ausdrücklich ein offenes Experiment, keine Produktionsanwendung.
Wofür braucht DeFi verifizierbare KI?
Ein KI-Modell kann Gebühren dynamisch an die Volatilität anpassen, Kreditwürdigkeit bewerten oder Portfolios umschichten. Ein Protokoll, das Geld verwaltet, darf einer solchen Entscheidung aber nicht blind folgen. Verifizierbare Inferenz liefert den Beweis, dass die Entscheidung tatsächlich aus dem Modell stammt und nicht manipuliert wurde. OpenGradient nutzt diesen Ansatz bereits für dynamische Uniswap-Gebühren.
Ist Ritual schon live nutzbar?
Teilweise. Das Infernet-Netzwerk läuft und erlaubt Verträgen auf Ethereum, Base und Arbitrum, KI-Modelle aufzurufen. Die Ritual Chain selbst ist ein öffentliches Testnet ohne Mainnet-Datum. Entwickler können also schon bauen und testen, aber es gibt noch keine Produktionskette und kein Token.
Von Marcus Okafor, Redaktion HOGE Wire.