Dezentrale Inferenz: 211 Milliarden Token, erstmals gemessen
Ein Blockworks-Report misst erstmals, was dezentrale Inferenz-Netze wirklich liefern: 211 Milliarden Token am Tag, etwa ein Prozent von OpenRouter. Was das über Nachfrage und Vertrauen verrät.
Jahrelang war die Debatte über dezentrale Inferenz eine Debatte über Zahlen, die niemand nachprüfen konnte. Die Netzwerke, die fertig trainierte KI-Modelle auf verteilten GPUs statt in einer einzigen Cloud betreiben, nannten beeindruckende Durchsatzwerte, und der Rest der Branche musste ihnen schlicht glauben. Mitte Oktober 2026 hat sich das geändert.
Ein Report des Analysehauses Blockworks hat zum ersten Mal von außen gemessen, was die krypto-nativen Anbieter tatsächlich ausliefern. Das Ergebnis: sieben Netzwerke verarbeiten zusammen rund 211 Milliarden Token pro Tag, erfasst über den neutralen Router OpenRouter. Das klingt nach viel, ist aber nur etwa ein Prozent der 21,9 Billionen Token, die OpenRouter täglich insgesamt durchleitet. Die Messung ist Ernüchterung und Beweis zugleich: Die Nachfrage ist echt, nur viel kleiner, als die Marketingfolien suggerierten.
Für deutsche Anleger trifft die Zahl einen heiklen Moment. Seit dem 20. Oktober 2026 gibt es die ersten börsengehandelten Produkte auf einzelne KI-Krypto-Token, eines davon auf der Deutsche-Börse-Plattform Xetra. Wer jetzt kauft, wettet also auf Netzwerke, deren realer Umsatz sich erstmals beziffern lässt. Und dieser Umsatz ist nüchtern betrachtet gering. Dieser Text ordnet ein, was die 211 Milliarden Token über Nachfrage, Vertrauen, Preise und Regulierung verraten.
Zum ersten Mal zählt jemand mit
Das Problem mit dezentralen Inferenz-Netzen war nie, dass sie keine Zahlen lieferten, sondern dass sie nur ihre eigenen lieferten. Ein Netzwerk konnte auf seinem Dashboard 120 oder 160 Milliarden Token pro Tag ausweisen, ohne dass eine unabhängige Stelle das bestätigte. In einem Markt, der sich über Token-Kurse finanziert, ist das kein Detail, sondern das Geschäftsmodell: Je größer die behauptete Nachfrage, desto leichter die Erzählung, dass der Token einen fundamentalen Wert habe.
Genau hier setzt der Blockworks-Report an. OpenRouter ist ein Aggregator, der zwischen Anwendungen und Hunderten von Modell-Anbietern sitzt: Eine App schickt ihre Anfrage an OpenRouter, der sie an den günstigsten oder schnellsten passenden Anbieter weiterleitet. Dadurch sieht OpenRouter echten, abgerechneten Datenverkehr und taugt als neutraler Zähler, ähnlich wie die Mining-Difficulty im Bitcoin-Netzwerk ein objektives Maß für die tatsächlich geleistete Rechenarbeit ist. Blockworks hat sieben krypto-native Anbieter identifiziert, die über OpenRouter liefern: Venice, Phala, Darkbloom, io.net, AkashML, NEAR AI und Chutes.
Zusammen kamen diese sieben im Messzeitraum auf durchschnittlich rund 211 Milliarden Token pro Tag. Gemessen an OpenRouters Gesamtvolumen von etwa 21,9 Billionen Token täglich sind das knapp ein Prozent. Die Lesart ist zweischneidig. Optimisten sehen eine junge Branche, die aus dem Nichts einen messbaren Marktanteil erobert hat. Skeptiker sehen ein Prozent nach Jahren an Risikokapital, Token-Emissionen und Versprechen, die KI-Cloud zu stürzen. Beide haben recht, und der Unterschied zwischen den beiden Lesarten steckt in den Einzelzahlen.
Das Scoreboard: wer wirklich liefert
Die Rangliste überrascht auf den ersten Blick. An der Spitze steht nicht das bekannteste Token-Projekt, sondern ein Anbieter, über den in der Krypto-Szene vergleichsweise selten gesprochen wird. Die folgende Tabelle fasst die über OpenRouter erfassten Werte aus dem Report zusammen.
| Anbieter | Gemessen (Token/Tag) | Nische | Besonderheit |
|---|---|---|---|
| Venice | ~87 Milliarden | Privatsphäre, unzensierte Modelle | OpenRouter ist unter 10% des echten Volumens |
| Phala | ~54,6 Milliarden | Vertrauliche Inferenz (TEE) | Sprung von ~5 Mrd. im Juli |
| io.net | ~14,8 Milliarden | Allzweck-GPU-Cloud | im Monat fast verdoppelt |
| Chutes | ~5,7 Milliarden (gemessen) | Bittensor-Subnetz SN64 | behauptet selbst ~160 Milliarden |
| AkashML, NEAR AI, Darkbloom | nicht aufgeschlüsselt | gemischt | im Report genannt, ohne Einzelwert |
Zwei Dinge fallen sofort auf. Erstens klafft zwischen dem gemessenen Spitzenreiter Venice (rund 87 Milliarden) und dem bekanntesten Namen, dem Bittensor-Subnetz Chutes (rund 5,7 Milliarden gemessen), ein Faktor von mehr als fünfzehn. Zweitens ist Phala mit einem Sprung von etwa 5 Milliarden im Juli auf 54,6 Milliarden der große Aufsteiger, und das in einem Segment, das lange als reine Zukunftswette galt: der vertraulichen Inferenz. Die Rangliste ist damit kein Abbild der Token-Marktkapitalisierungen, sondern ein eigenes, unbequemes Ranking der realen Auslieferung.
Venice an der Spitze, und warum das kein Zufall ist
Venice.ai stammt von Erik Voorhees, dem Gründer des früheren Krypto-Tauschdienstes ShapeShift, zusammen mit Jesse Proudman. Das Produkt ist eine Chat- und API-Oberfläche, die quelloffene Modelle auf dezentraler Rechenleistung betreibt, ohne Anfragen zu protokollieren und ohne die Inhalte der Modelle zu filtern. Genau diese beiden Eigenschaften, Privatsphäre und fehlende Zensur, sind die Nische, die zentralisierte Anbieter wie OpenAI oder Anthropic aus Haftungs- und Markengründen nicht besetzen wollen. Es ist eine kleine Nische, aber eine strukturell verteidigbare.
Dass Venice mit rund 87 Milliarden Token an der Spitze steht, untertreibt die Sache sogar. Laut Blockworks läuft bei Venice weniger als ein Zehntel des Datenverkehrs über OpenRouter; der Rest kommt über die eigene App und direkte API-Kunden. Das reale Volumen dürfte also ein Vielfaches des gemessenen Werts betragen. Dazu passt, dass Venice im Juli 2026 in einer 65-Millionen-Dollar-Finanzierungsrunde mit rund einer Milliarde Dollar bewertet wurde und einen jährlichen Umsatzlauf von etwa 100 Millionen Dollar nennt, getragen von Abonnements, nicht von Token-Emissionen.
Voorhees selbst framt das Projekt kompromisslos. Gegenüber Branchenmedien sagte er, man behandle Nutzer als mündig: „We treat you as an adult, capable of using information technology without paternalism“, also als Erwachsene, die Informationstechnik ohne Bevormundung nutzen können (news.bitcoin.com). Ob man diese Haltung teilt oder nicht, ökonomisch ist sie der Grund, warum Venice ganz oben steht: Die Nachfrage nach privater, unzensierter Inferenz lässt sich nicht einfach durch einen Preissturz bei den Großen wegwischen.
Der Token VVV bildet diese Sonderstellung ab. Venice hat die jährliche Neuausgabe zum 1. Oktober 2026 von 14 Millionen auf 2 Millionen Stück gesenkt, eine Kürzung um rund 86 Prozent, und kauft parallel aus Abo- und API-Erlösen VVV zurück und verbrennt sie. Das ist das Gegenteil des üblichen Musters, bei dem Emissionen die reale Nachfrage überdecken.
Phalas Sprung: vertrauliche Inferenz findet Käufer
Der zweite Platz gehört Phala, und die Geschichte dahinter ist die eigentliche Überraschung des Reports. Phala betreibt Inferenz in sogenannten Trusted Execution Environments (TEE), also abgeschotteten Hardware-Enklaven in modernen Prozessoren (etwa Intel TDX oder die Confidential-Computing-Modi der Nvidia-H100). In so einer Enklave kann der Betreiber der Maschine theoretisch nicht sehen, welche Daten verarbeitet werden, und der Nutzer erhält eine kryptografische Bestätigung, dass tatsächlich das angegebene Modell im geschützten Bereich lief.
Dieses Versprechen galt lange als Nischentechnik für Compliance-Abteilungen. Der Report zeigt etwas anderes: Phalas gemessener Durchsatz stieg von rund 5 Milliarden Token im Juli auf 54,6 Milliarden im Oktober. Das ist in einer Branche, in der viele Zahlen stagnieren oder schrumpfen, ein echter Nachfragebeweis. Der PHA-Token reagierte und legte im Umfeld der Report-Veröffentlichung zweistellig zu, auch wenn er weiterhin rund 96 Prozent unter seinem Allzeithoch notiert.
Ein Vorbehalt bleibt und ist wichtig. Eine TEE verlagert das Vertrauen, sie beseitigt es nicht: Statt dem anonymen GPU-Betreiber muss man nun dem Chiphersteller und seiner Enklaven-Implementierung vertrauen. Das ist ein deutlicher Fortschritt gegenüber blindem Vertrauen, aber kein mathematischer Beweis. Wie man dieses Vertrauen enger an die Blockchain koppeln will, zeigt ein Blick unter die Haube von Ritual, wo verifizierbare und private Inferenz direkt in Smart Contracts eingebettet werden soll. Festhalten lässt sich: Vertrauliche Inferenz hat 2026 ihren ersten echten Nachfrageschub erlebt, und er fiel größer aus als von den meisten erwartet.
Anspruch gegen Messung: der Fall Chutes
Die lehrreichste Zahl im Report steht bei Chutes. Das Subnetz SN64 im Bittensor-Netzwerk, betrieben vom Kollektiv Rayon Labs, weist auf seinen eigenen Oberflächen seit Monaten 120 bis 160 Milliarden Token pro Tag aus. Über OpenRouter gemessen waren es rund 5,7 Milliarden, mit fallender Tendenz (etwa ein Drittel weniger als im Vormonat). Selbst wenn man großzügig annimmt, dass nur ein Teil des Chutes-Verkehrs über OpenRouter läuft, bleibt eine Lücke, die sich in Größenordnungen und nicht in Prozenten misst.
Das muss keine bewusste Täuschung sein. Chutes betreibt eine eigene, teils vertrauliche Routing-Schicht und verkauft Zugänge direkt, sodass ein erheblicher Teil des Verkehrs an jedem externen Zähler vorbeiläuft. Aber genau das ist der Punkt: Solange eine Zahl nur auf dem eigenen Dashboard existiert, ist sie eine Behauptung, keine Messung. Die Analogie zum Mining liegt nahe. Ein Miner kann behaupten, ein bestimmtes Hashrate-Niveau zu fahren; was zählt, ist die am Netzwerk ankommende Difficulty. Niemand käme auf die Idee, einem Miner seine selbst genannte Hashrate zu glauben, statt die Difficulty zu messen.
Der Kontext verschärft die Sache. Chutes war das erste Bittensor-Subnetz, das über 100 Millionen Dollar kumuliertes Inferenzvolumen meldete, und lange der größte Emissionsempfänger im Netzwerk. 2026 hat Bittensor mit dem sogenannten Emission Gate einen Mechanismus eingeführt, der Belohnungen stärker an nachgewiesene Nachfrage koppelt; Chutes Anteil an den täglichen TAO-Emissionen fiel daraufhin von über 14 Prozent im Frühjahr auf unter 6 Prozent. Die Messung von Blockworks und die internen Regeländerungen des Netzwerks zeigen in dieselbe Richtung: Die Zeit der frei behaupteten Nachfrage geht zu Ende.
Der Rabatt ist echt, aber subventioniert
Das stärkste Verkaufsargument der dezentralen Netze ist der Preis. Rohe GPU-Stunden sind bei Spezialisten und DePIN-Anbietern oft 40 bis 85 Prozent günstiger als bei den Hyperscalern, und auf Ebene der verkauften Token liegen die Listenpreise noch tiefer. Das ist real und nicht wegzudiskutieren. Nur ist ein Teil dieses Rabatts kein Effizienzgewinn, sondern eine Subvention aus Token-Emissionen.
| Angebot | Preis je 1 Mio. Token (ca.) | Einordnung |
|---|---|---|
| io.net Intelligence | ~0,12 € | DePIN-Listenpreis |
| Chutes (Listenpreis) | ab ~0,19 € | subventioniert |
| Chutes (Break-even ohne Emissionen) | ~1,26 € | die echten Kosten |
| Together.ai (zentralisiert, vergleichbar) | ~0,79 € | Referenzpreis |
| DeepSeek V3 (Ein-/Ausgabe) | ~0,13 € / 0,25 € | zentralisierter Preiskrieg |
Die Zahlen stammen aus Analysen der Subnetz-Ökonomie und sind als Größenordnung zu lesen, nicht als tagesaktuelle Tarife. Die Pointe steckt in den mittleren beiden Zeilen: Der Listenpreis eines subventionierten Anbieters liegt deutlich unter dem Preis, zu dem derselbe Anbieter ohne Emissionen die Kosten decken müsste. Analysten beziffern das Verhältnis von ausgeschütteten Emissionen zu echtem externem Umsatz bei den großen Inferenz-Subnetzen auf das 22- bis 40-Fache. Anders gesagt: Für jeden Euro, den Kunden zahlen, schüttet das Netzwerk ein Vielfaches an Token aus, um die Rechenleistung überhaupt ans Netz zu holen.
Zwei Entwicklungen setzen diesem Modell zu. Erstens haben Netzwerke wie io.net begonnen, Emissionen und Verbrennungen stärker an realen Umsatz zu koppeln, statt blind auszuschütten. Zweitens, und gravierender, ist der Rabatt ein bewegliches Ziel: Der Preiskrieg bei den zentralisierten Anbietern (ausgelöst unter anderem durch die aggressiven Tarife von DeepSeek) drückt den Preis pro Token schneller, als die dezentralen Netze ihre Subventionen abbauen können. Wer Rabatt als einziges Argument hat, kämpft gegen Gegner, die ihren eigenen Preis gerade selbst in den Keller fahren.
Vertrauen bleibt das ungelöste Problem
Angenommen, der Preis stimmt und die Nachfrage ist echt. Dann bleibt die Frage, die dezentrale Inferenz von Beginn an begleitet: Kann man einer GPU vertrauen, die man nicht besitzt? Wenn eine App eine Anfrage an ein anonymes Netzwerk schickt und eine Antwort zurückbekommt, gibt es ohne zusätzliche Technik keinen Beweis, dass auch das bezahlte Modell gerechnet hat und nicht ein kleineres, billigeres.
Das Team hinter dem Verifikationsverfahren TOPLOC (von Prime Intellect) beschreibt das Motiv unverblümt: Anbieter „make adjustments to computation methods to optimize for cost, efficiency, or specific commercial goals“, nähmen also Anpassungen an der Rechenweise vor, um Kosten, Effizienz oder kommerzielle Ziele zu optimieren (primeintellect.ai). Konkret heißt das: geringere Genauigkeit, komprimierter Zwischenspeicher, gekürzte oder getauschte Gewichte, veränderte System-Prompts. Für den Nutzer sieht die Antwort gleich aus, die Qualität ist es nicht.
Die Branche kennt mehrere Gegenmittel, aber keines ist zugleich billig, schnell und vollständig vertrauenslos.
| Ansatz | Prinzip | Overhead | Reife |
|---|---|---|---|
| Keiner (Reputation) | Vertrauen in den Anbieter plus Reputations-Scoring | keiner | verbreitet, aber kein Beweis |
| TEE (z. B. Phala) | Hardware-Enklave, der Chiphersteller bürgt | gering | produktiv, Vertrauen in den Hersteller |
| opML | optimistischer Betrugsbeweis mit Anfechtungsfrist | mittel, verzögert | früh |
| zkML | kryptografischer Nullwissen-Beweis | sehr hoch (100- bis 1000-fach) | Nischen |
| TOPLOC | Fingerabdruck der letzten Hidden States | niedrig (258 Byte je 32 Token) | Forschung und Pilot |
Vitalik Buterin hat das Spannungsfeld in seinem vielzitierten Essay zu Krypto und KI auf den Punkt gebracht: Die stärkste Anwendung der Kryptografie für KI sei die Verifizierbarkeit, aber ein kryptografischer Beweis koste schnell das Hundert- bis Tausendfache der eigentlichen Rechnung (vitalik.eth.limo). Genau dieser Aufschlag erklärt, warum zkML trotz jahrelanger Forschung in der Nische bleibt, während TEEs und optimistische Verfahren wie opML den Alltag gewinnen: Sie sind billiger, verlangen aber ein Stück Vertrauen zurück. Die ehrliche Zwischenbilanz lautet, dass 2026 kein Netzwerk das Verifikationsproblem im großen Maßstab gelöst hat.
Wer wirklich zahlt: Eigenkapital statt Token
Der vielleicht härteste Satz des Reports betrifft nicht den Durchsatz, sondern den Umsatz. Blockworks hält fest, dass bislang kein dezentrales Rechennetzwerk nachprüfbare Erlöse jenseits einiger zehn Millionen Dollar offengelegt hat. Durchsatz lässt sich inzwischen messen, Umsatz bleibt weitgehend Vertrauenssache, und wo er sich beziffern lässt, ist er klein.
Umso aufschlussreicher ist, wer in diesem Markt tatsächlich Geld einsammelt, und in welcher Form. Prime Intellect, einer der ernstzunehmendsten Namen für verteiltes Training und gehostete Inferenz, hat im Juli 2026 eine Serie-A-Runde über 130 Millionen Dollar bei einer Bewertung von rund einer Milliarde Dollar abgeschlossen, angeführt von Radical Ventures mit Nvidia, Intel Capital und Dell im Rücken. Das Unternehmen nennt einen jährlichen Umsatzlauf von etwa 100 Millionen Dollar und Kunden wie Ramp und Zapier. Es hat keinen handelbaren Token. Der Wert wird im Eigenkapital eingefangen, nicht in einem Coin.
Dasselbe Muster zeigt sich bei den Spitzenreitern des Scoreboards: Venice finanziert sich über Abonnements und eine Eigenkapitalrunde, io.net über Unternehmensverträge. Der Token ist in diesen Fällen eher ein Zugangs- oder Koordinationsinstrument als der eigentliche Wertspeicher. Für Anleger ist das die unbequemste Lektion des Reports: Die Geschäfte laufen, aber der Gewinn landet nicht automatisch dort, wo der Token-Inhaber sitzt.
Technik steigt, Token fallen
Wenn Durchsatz und Nachfrage steigen, sollten die zugehörigen Token das abbilden. Tun sie nicht. Die folgenden Kurse (CoinGecko, Stand 24. Oktober 2026, zum Wechselkurs von rund 1,12 Dollar je Euro) zeigen eine hartnäckige Entkopplung von Technik und Token.
| Token | Kurs | Marktkapitalisierung (ca.) | vom Allzeithoch |
|---|---|---|---|
| Bittensor (TAO) | 218,82 € | ~2,48 Mrd. € | -68% |
| Venice (VVV) | 21,19 € | ~1,03 Mrd. € | -31% |
| Render (RENDER) | 1,49 € | ~772 Mio. € | -88% |
| Akash (AKT) | 0,57 € | ~171 Mio. € | -92% |
| io.net (IO) | 0,15 € | ~61 Mio. € | -97% |
| Phala (PHA) | 0,05 € | ~46 Mio. € | -96% |
| Gensyn (GENSYN) | 0,017 € | ~22 Mio. € | k. A. |
Das Muster ist eindeutig: Nutzung steigt, die meisten Token notieren 68 bis 97 Prozent unter ihren Höchstständen. Die auffällige Ausnahme ist Venice. VVV liegt nur rund 31 Prozent unter dem Allzeithoch und ist damit der mit Abstand gesündeste Token im Feld, und zwar bei genau dem Anbieter mit der am schwersten angreifbaren Nachfrage. Der Markt scheint, wenn auch zögerlich, zu lernen, den Unterschied zwischen subventioniertem Volumen und verteidigbarem Geschäft zu bepreisen. Dieselbe Spaltung von lebendiger Technik und totem Token kennt man aus dem Agenten-Umfeld, wo das Framework den Token-Tod überlebt hat.
Die Größenordnung: ein ganzer Sektor, kleiner als eine Firma
Ein letzter Realitätsabgleich hilft gegen Übertreibung in beide Richtungen. Die gesamte liquide Marktkapitalisierung der KI-Krypto-Kategorie beziffert der Report auf rund 24,9 Milliarden Dollar, also etwa 22 Milliarden Euro. Das ist weniger als die Bewertung eines einzigen privaten KI-Infrastruktur-Unternehmens: Crusoe schloss im September 2026 eine Serie-F-Runde über 3,9 Milliarden Dollar bei einer Bewertung von 30,9 Milliarden Dollar ab, mit über 140 Milliarden Dollar an vertraglich zugesagtem Volumen.
Die Lehre ist nicht, dass dezentrale Inferenz bedeutungslos wäre, sondern dass sie noch sehr klein ist, gemessen am Kapital, das in die zentralisierte KI-Infrastruktur fließt. Dezentrale Netze haben einen Hebel, den die Kapitalriesen nicht haben, nämlich brachliegende GPUs anzuzapfen, ohne selbst Rechenzentren bauen zu müssen. Doch dieser Hebel löst nicht das physikalische Grundproblem, dass Spitzen-KI an Strom und moderne Chips gebunden ist. Wie schwer die Angebotsseite tatsächlich ist, zeigt der Blick auf Akash im dritten Quartal 2026, wo reale Nachfrage auf eine schrumpfende Zahl aktiver GPU-Anbieter traf. Selbst AkashML taucht im Scoreboard nur noch mit einer stark reduzierten Flotte auf, nachdem die Anreizprogramme ausgelaufen waren.
Xetra, SIX und die ETP-Wette
Ausgerechnet in der Woche, in der die Branche zum ersten Mal unabhängig vermessen wurde, kam sie an die europäischen Börsen. Am 20. Oktober 2026 brachte der Schweizer Emittent 21Shares die ersten börsengehandelten Produkte (ETPs) auf einzelne KI-Krypto-Netzwerk-Token an den Markt: ein Venice-Token-ETP unter dem Kürzel VENC an der Schweizer Börse SIX und ein Lighter-ETP unter dem Kürzel LIHT auf Xetra, der Plattform der Deutschen Börse. Beide sind physisch hinterlegt und tragen eine jährliche Gebühr von 2,50 Prozent.
Für deutsche Anleger ist dieser Schritt relevanter, als die exotischen Tickersymbole vermuten lassen. Ein Spot-Krypto-ETF nach UCITS-Regeln ist in der EU nach wie vor nicht zulässig, weil ein Fonds einen einzelnen Vermögenswert nicht in dieser Form abbilden darf. Der übliche regulierte Weg zu Krypto-Exposure im Depot läuft daher über ETPs, also Schuldverschreibungen, die einen Basiswert nachbilden. Dass 21Shares nun den im Scoreboard gemessenen Marktführer Venice in dieses Gewand steckt, ist die erste echte Finanzialisierung der KI-Krypto-Nachfrage.
Nüchtern betrachtet bleibt es eine Wette mit teurem Aufschlag. Eine Jahresgebühr von 2,50 Prozent ist für ein passives Produkt hoch, und sie liegt auf einem Basiswert, der je nach Token zwischen 31 und 97 Prozent unter seinem Hoch notiert. Das ETP macht den Zugang bequem und regulatorisch sauber, es macht die darunterliegende Volatilität nicht kleiner.
BaFin, MiCA und die Grauzone
Sobald ein Produkt wie VENC im Depot landet, stellt sich die regulatorische Frage. Hier ist die Lage sortierter, als viele glauben, aber mit einer scharfen Kante. Die BaFin und der EU-Rahmen MiCA regulieren Dienstleister und Emittenten, also Handelsplätze, Verwahrer und die Herausgeber von Stablecoins, nicht aber das Protokoll selbst. Ein Token wie AKT, IO oder TAO, der eine Infrastrukturleistung abbildet, fällt in der Regel nicht unter die Kernbereiche von MiCA (Herausgabe von ART/EMT und die erlaubnispflichtigen Krypto-Dienstleistungen), wie das Merkblatt der BaFin zu Kryptowerte-Dienstleistungen deutlich macht. Reguliert wird der Zugang, nicht der Rechenvorgang.
Die eigentliche Grauzone liegt woanders, nämlich beim EU AI Act. Seit dem 2. August 2026 kann die Kommission die Pflichten für Allzweck-KI-Modelle (GPAI) durchsetzen, mit Bußgeldern von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes (digital-strategy.ec.europa.eu). Die Vorschriften setzen einen identifizierbaren „Anbieter“ voraus, der Dokumentation, Transparenz und Risikomanagement verantwortet. Wer aber ist der Anbieter, wenn ein Modell auf Tausenden anonymer GPUs in Dutzenden Ländern läuft und von einem Token statt von einer Firma koordiniert wird? Diese Frage ist nicht beantwortet, und sie ist für dezentrale Inferenz existenzieller als jede Kursbewegung.
In den USA bleibt die Einordnung ebenfalls offen: Die gemeinsame Auslegung von SEC und CFTC vom März 2026 benannte eine Reihe großer Token als digitale Rohstoffe, schwieg aber zu DePIN- und KI-Token, die damit in einer Grauzone verharren. Und wer über ein ETP oder direkt investiert, sollte die steuerliche Seite nicht vergessen; wie heikel Fristen dabei werden können, zeigt der Beitrag zur Bestandsschutz-Falle zum Stichtag 31. Dezember. Der regulierte Mantel macht den Einstieg einfacher, die offenen Rechtsfragen verschwinden dadurch nicht.
Was 2026 noch zu beweisen ist
Der Blockworks-Report ist ein Anfang, kein Abschluss. Er beweist, dass echte Nachfrage existiert, und er beweist zugleich, dass sie kleiner und ungleicher verteilt ist, als die Token-Kurse der letzten Jahre nahelegten. Drei Dinge muss die Branche noch liefern, damit aus einem Prozent OpenRouter-Anteil ein tragfähiges Geschäft wird.
- Nachfrage jenseits der Nische: Privatsphäre (Venice) und vertrauliche Inferenz (Phala) tragen. Ob dezentrale Netze auch den Massenmarkt für Allzweck-Inferenz gewinnen, in dem die Zentralisierten gerade die Preise zertrümmern, ist offen.
- Eine Vertrauensschicht, die sich rechnet: Solange kein Verfahren billig, schnell und vertrauenslos zugleich ist, bleibt die Verifikation ein Versprechen. TEEs und TOPLOC sind die pragmatischsten Kandidaten.
- Nachprüfbarer Umsatz: Durchsatz ist jetzt messbar, Erlöse noch nicht. Das erste Netzwerk, das testierte Umsätze offenlegt, verschiebt die Diskussion fundamental.
Im Kern ist dezentrale Inferenz 2026 zwei Geschäfte unter einem Ticker: ein Commodity-Geschäft mit roher Rechenleistung, das im Preiskampf gegen null rennt, und ein Vertrauens- und Privatsphäre-Geschäft, das eine echte, aber kleine Zahlungsbereitschaft bedient. Der Markt bepreist meist das eine und meint das andere. Dass dezentrale Systeme funktionieren können, wenn die Anreize stimmen, zeigt am anderen Ende des Spektrums das Ethereum-Solo-Staking mit Heim-Validatoren: viele kleine Betreiber, überprüfbare Leistung, klare Belohnung. Genau diese Kombination, verteilte Leistung plus nachprüfbare Qualität, ist das, was dezentraler Inferenz noch fehlt. Die Messung ist da. Jetzt muss der Beweis folgen.
Häufig gestellte Fragen
Was ist dezentrale Inferenz?
Dezentrale Inferenz bedeutet, bereits trainierte KI-Modelle auf einem offenen Netzwerk vieler unabhängiger GPUs laufen zu lassen statt in der Cloud eines einzelnen Anbieters. Eine Blockchain und ein Token koordinieren dabei, wer rechnet und wie bezahlt wird. Trainiert wird das Modell anderswo; die Inferenz ist der laufende Betrieb, also das Beantworten von Anfragen.
Wie viele Token verarbeiten dezentrale Inferenz-Netze wirklich?
Laut einem Blockworks-Report von Mitte Oktober 2026 verarbeiten die sieben größten krypto-nativen Anbieter zusammen rund 211 Milliarden Token pro Tag, gemessen über den Router OpenRouter. Das entspricht etwa einem Prozent von OpenRouters Gesamtvolumen von 21,9 Billionen Token täglich. Spitzenreiter ist Venice mit rund 87 Milliarden Token am Tag.
Ist dezentrale Inferenz günstiger als AWS oder Azure?
Auf dem Papier ja: Rohe GPU-Leistung ist bei DePIN-Anbietern oft 40 bis 85 Prozent günstiger als bei den Hyperscalern. Ein Teil dieses Rabatts stammt aber aus Token-Emissionen und nicht aus echter Effizienz. Zugleich senken die zentralisierten Anbieter ihre Preise im Zuge eines Preiskriegs rasant, sodass der Abstand kleiner wird.
Kann man einer GPU vertrauen, die man nicht besitzt?
Ohne zusätzliche Technik nicht. Ein anonymer Anbieter könnte still ein kleineres oder stärker komprimiertes Modell einsetzen, ohne dass der Nutzer es merkt. Verfahren wie TEE-Enklaven, opML, zkML und TOPLOC sollen das absichern, doch 2026 ist keines davon zugleich billig, schnell und vollständig vertrauenslos. Vertrauen bleibt das ungelöste Problem der Branche.
Kann ich als deutscher Anleger in diese Token investieren?
Ja, entweder direkt über einen unter MiCA zugelassenen Krypto-Dienstleister oder über die neuen 21Shares-ETPs, etwa das Venice-ETP (VENC) an der SIX und das Lighter-ETP (LIHT) auf Xetra. Beide sind physisch hinterlegt, kosten 2,50 Prozent Gebühr pro Jahr und bilden hochvolatile Basiswerte ab. Die steuerliche Behandlung richtet sich nach den üblichen Regeln für Krypto-Werte.
Marcus Okafor berichtet für HOGE Wire über die Schnittstelle von Krypto und künstlicher Intelligenz.