{"id":160,"date":"2026-07-08T16:17:33","date_gmt":"2026-07-08T16:17:33","guid":{"rendered":"https:\/\/hoge.gg\/de\/verifiable-compute-krypto-ki-beweis-2026\/"},"modified":"2026-07-08T16:17:33","modified_gmt":"2026-07-08T16:17:33","slug":"verifiable-compute-krypto-ki-beweis-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/verifiable-compute-krypto-ki-beweis-2026\/","title":{"rendered":"Verifiable Compute: Wie Krypto KI-Rechenleistung beweisbar macht"},"content":{"rendered":"<p class=\"wp-block-paragraph\">KI-Modelle laufen fast immer auf fremden Servern. Wer eine Anfrage an ein gro\u00dfes Sprachmodell schickt, erh\u00e4lt eine Antwort und muss darauf vertrauen, dass wirklich das versprochene Modell gerechnet hat, dass niemand den Prompt ver\u00e4ndert hat und dass das Ergebnis nicht nachtr\u00e4glich gesch\u00f6nt wurde. In der klassischen Cloud st\u00fctzt sich dieses Vertrauen auf Vertr\u00e4ge und Markenversprechen. Sobald aber autonome Agenten eigene Wallets steuern und Transaktionen im Wert von Tausenden Euro signieren, reicht das nicht mehr aus. Genau hier setzt Verifiable Compute an, das Thema, das die KI-Krypto-Szene im Sommer 2026 beherrscht.<\/p><h2 class='wp-block-heading'>Was Verifiable Compute eigentlich bedeutet<\/h2><p class=\"wp-block-paragraph\">Verifiable Compute, also verifizierbare Berechnung, bedeutet: Ein Dienst liefert nicht nur ein Ergebnis, sondern zus\u00e4tzlich einen g\u00fcnstig pr\u00fcfbaren Nachweis, dass dieses Ergebnis korrekt zustande kam. Der Pr\u00fcfer muss die Rechnung nicht selbst wiederholen, er verifiziert lediglich den Beweis. Das Vertrauensmodell verschiebt sich damit grundlegend: Der Nutzer muss nicht l\u00e4nger dem Betreiber vertrauen, er pr\u00fcft den Beweis.<\/p><p class=\"wp-block-paragraph\">Das grenzt den Ansatz klar von reiner dezentraler Rechenleistung ab. Netzwerke wie Bittensor oder Akash vermieten GPU-Kapazit\u00e4t, liefern aber keinen Nachweis, dass die Arbeit ehrlich erledigt wurde. Vitalik Buterin hat das Feld bereits Anfang 2024 in einem <a href='https:\/\/vitalik.eth.limo\/general\/2024\/01\/30\/cryptoai.html'>grundlegenden Essay<\/a> \u00fcber Krypto und KI in vier Kategorien geordnet; diese Einteilung pr\u00e4gt die Debatte bis heute.<\/p><h2 class='wp-block-heading'>Warum das Thema 2026 zum Kernnarrativ wird<\/h2><p class=\"wp-block-paragraph\">Treiber ist die Explosion autonomer On-Chain-Agenten. Der von CoinGecko gef\u00fchrte Sektor der KI-Agenten kommt Mitte 2026 auf rund 2,6 Mrd. Euro Marktkapitalisierung, und die Zahl der t\u00e4glich aktiven Agenten hat sich binnen eines Jahres vervielfacht. Ein Agent, der Kapital verwaltet, ist aber nur so vertrauensw\u00fcrdig wie die Inferenz, auf der seine Entscheidungen beruhen. Der Vorfall um den KI-Agenten Bankr, angebunden an das Modell Grok, f\u00fchrte das im Mai 2026 drastisch vor: Eine in einer Antwort versteckte Anweisung lie\u00df Token im Wert von rund 175.000 Euro auf der Base-Chain abflie\u00dfen.<\/p><p class=\"wp-block-paragraph\">Sreeram Kannan, Chef von EigenCloud, formuliert die Gegenthese so, dass die Zukunft der Software autonom und verifizierbar sei, mit Agenten, die im Namen ihrer Nutzer handeln, von der Kapitalverwaltung bis zum Aushandeln von Vereinbarungen. Verifiable Compute soll aus der Blackbox eine pr\u00fcfbare Box machen. Die Einsatzfelder reichen von Agenten, die ihre Inferenz vor dem Signieren belegen, \u00fcber verifizierbare Orakel und die Aufl\u00f6sung von Prognosem\u00e4rkten bis zu DePIN-GPU-Marktpl\u00e4tzen, die eine Verifikation nachr\u00fcsten.<\/p><h2 class='wp-block-heading'>Die vier Ans\u00e4tze im \u00dcberblick<\/h2><p class=\"wp-block-paragraph\">Grob lassen sich vier technische Wege unterscheiden. Sie trennen sich vor allem in der Frage, worauf das Vertrauen letztlich beruht und was der Nachweis kostet.<\/p><figure class='wp-block-table'><table><thead><tr><th>Ansatz<\/th><th>Vertrauensbasis<\/th><th>Overhead und Kosten<\/th><th>Beispiele<\/th><\/tr><\/thead><tbody><tr><td>zkML (ZK-Beweise)<\/td><td>Kryptographisch, ohne Vertrauen in den Betreiber<\/td><td>Sehr hoch (\u00fcberproportional), f\u00fcr Milliarden-Parameter heute kaum praktikabel<\/td><td>RISC Zero, Succinct SP1, Boundless<\/td><\/tr><tr><td>TEE (Confidential Computing)<\/td><td>Hardware-Attestierung des Chip-Herstellers<\/td><td>Niedrig (unter 7 Prozent bei Inferenz)<\/td><td>NVIDIA H100\/H200, Intel TDX, Phala<\/td><\/tr><tr><td>opML (optimistisch)<\/td><td>\u00d6konomisch plus Betrugsbeweis im Streitfenster<\/td><td>Niedrig, aber Latenz durch das Challenge-Fenster<\/td><td>Ora<\/td><\/tr><tr><td>Krypto-\u00f6konomisch<\/td><td>Staking und Slashing (Korruption teurer als Gewinn)<\/td><td>Niedrig, Garantie \u00f6konomisch statt kryptographisch<\/td><td>EigenCloud (EigenAI, EigenCompute)<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>zkML: kryptographische Beweise vom Marktplatz<\/h2><p class=\"wp-block-paragraph\">Der kryptographisch sauberste Weg ist zkML, also Zero-Knowledge-Beweise \u00fcber ein KI-Ergebnis. Der Beweis ist mathematisch und ohne jedes Vertrauen in den Betreiber pr\u00fcfbar, doch der Rechenaufwand w\u00e4chst \u00fcberproportional; f\u00fcr Modelle mit Milliarden Parametern ist das heute kaum bezahlbar. Um die Kosten zu dr\u00fccken, entstehen Beweis-Marktpl\u00e4tze. <a href='https:\/\/www.rockawayx.com\/insights\/boundless-mainnet-risc0-zk-marketplace'>Boundless<\/a> von RISC Zero ging im September 2025 auf Base live und verteilt die Beweisarbeit \u00fcber ein Verfahren namens Proof of Verifiable Work an konkurrierende GPU-Betreiber; kumuliert wurden dort bereits \u00fcber 540 Billionen Rechenzyklen und rund 399.000 Auftr\u00e4ge abgewickelt. Im Januar 2026 kam eine Anbindung hinzu, die Bitcoin als Settlement-Layer f\u00fcr solche Beweise nutzt. Daneben stehen zkVMs wie <a href='https:\/\/github.com\/succinctlabs\/sp1'>Succinct SP1<\/a> (RISC-V-basiert, mit dem PROVE-Token f\u00fcr Staking und Slashing) sowie Werkzeuge wie EZKL und Giza.<\/p><h2 class='wp-block-heading'>TEE: schnelle Beweise aus sicherer Hardware<\/h2><p class=\"wp-block-paragraph\">Deutlich g\u00fcnstiger und schneller sind Trusted Execution Environments (TEE). Hier l\u00e4uft die Berechnung in einem hardwareseitig abgeschotteten Bereich des Prozessors, der eine kryptographische Attestierung ausstellt. Intel TDX, AMD SEV und vor allem <a href='https:\/\/www.nvidia.com\/en-us\/data-center\/solutions\/confidential-computing\/'>NVIDIA H100<\/a> mit weniger als sieben Prozent Overhead bei der Inferenz machen das inzwischen praxistauglich. <a href='https:\/\/phala.com\/posts\/GPU-TEEs-is-Alive-on-OpenRouter'>Phala Network<\/a> betreibt ein Netz solcher TEE-Ger\u00e4te mit H100-, H200- und B300-Kapazit\u00e4t, ver\u00f6ffentlicht die Attestierungen on-chain und verarbeitete an einem einzigen Tag \u00fcber OpenRouter 1,34 Mrd. LLM-Token. Der Haken: Das Vertrauen verlagert sich auf den Chip-Hersteller, und Seitenkanal-Angriffe bleiben ein Restrisiko. Ein Modell ganz ohne Vertrauensannahmen ist das nicht.<\/p><h2 class='wp-block-heading'>opML: erst liefern, dann anfechten<\/h2><p class=\"wp-block-paragraph\">Ein dritter Weg \u00fcbertr\u00e4gt das Prinzip der Optimistic Rollups auf KI. Bei opML (optimistic Machine Learning), vorangetrieben von <a href='https:\/\/arxiv.org\/abs\/2401.17555'>Ora<\/a>, wird das Ergebnis zun\u00e4chst als korrekt angenommen und ver\u00f6ffentlicht; innerhalb eines Streitfensters kann jeder Beobachter es per Betrugsbeweis anfechten. Das h\u00e4lt die laufenden Kosten niedrig, erkauft die Sicherheit aber mit Latenz: Solange das Fenster l\u00e4uft, ist das Resultat nicht endg\u00fcltig, und es braucht mindestens einen ehrlichen W\u00e4chter im Netz. F\u00fcr eine Echtzeit-Interaktion taugt der Ansatz daher nur bedingt.<\/p><h2 class='wp-block-heading'>EigenCloud und der Determinismus-Durchbruch<\/h2><p class=\"wp-block-paragraph\">Den vierten Weg, die krypto-\u00f6konomische Absicherung \u00fcber Staking und Slashing, treibt <a href='https:\/\/blog.eigencloud.xyz\/eigencloud-brings-verifiable-ai-to-mass-market-with-eigenai-and-eigencompute-launches\/'>EigenCloud<\/a>, die fr\u00fchere EigenLayer, am aggressivsten voran; das Team vermarktet sich als verifizierbare Cloud und als Krypto-Antwort auf AWS. Die Garantie ist hier nicht kryptographisch, sondern \u00f6konomisch: Wer betr\u00fcgt, verliert mehr Kapital, als er gewinnen kann. Mit EigenAI und EigenCompute erreichte das Projekt im Oktober 2025 die Mainnet-Alpha.<\/p><p class=\"wp-block-paragraph\">Interessant ist der technische Kniff dahinter. Bislang galt bit-genaue, reproduzierbare Inferenz auf GPUs als kaum machbar, weil Gleitkomma-Arithmetik und parallele Ausf\u00fchrung die Ergebnisse leicht schwanken lassen. Genau dieses Determinismus-Paradox will EigenAI gel\u00f6st haben: Laut dem <a href='https:\/\/arxiv.org\/abs\/2602.00182'>zugeh\u00f6rigen Paper<\/a> liefert der Dienst bit-genaue, deterministische Ergebnisse mit unter zwei Prozent Overhead, \u00fcber eine OpenAI-kompatible Schnittstelle und zun\u00e4chst mit dem Modell gpt-oss-120b. Coinbase verdrahtet sein AgentKit bereits so, dass Agenten auf EigenCompute laufen und EigenAI f\u00fcr die Inferenz nutzen.<\/p><h2 class='wp-block-heading'>Hybride und das Verifizierbarkeits-Trilemma<\/h2><p class=\"wp-block-paragraph\">Kein Ansatz gewinnt auf allen Achsen, und deshalb geht der Trend 2026 zu Hybriden. Ein vielbeachtetes Beispiel sind Optimistic TEE-Rollups (arXiv 2512.20176), die eine schnelle Finalit\u00e4t aus dem TEE mit optimistischen Betrugsbeweisen und stichprobenartigen ZK-Kontrollen verbinden. Dahinter steht ein Zielkonflikt, den Forscher als Verifizierbarkeits-Trilemma beschreiben: Integrit\u00e4t, Latenz und Kosten lassen sich nicht gleichzeitig maximieren. Wer volle kryptographische Sicherheit will, zahlt mit Rechenzeit; wer Tempo braucht, macht Abstriche bei der Vertrauensbasis. Hinzu kommt ein grunds\u00e4tzliches Spannungsfeld, weil dieselbe Nichtdeterminiertheit, die ZK-Beweise erschwert, in EigenAIs Ansatz erst per erzwungenem Determinismus aufgel\u00f6st werden muss.<\/p><h2 class='wp-block-heading'>Tokens, Bewertungen und ein Realit\u00e4tscheck<\/h2><p class=\"wp-block-paragraph\">Wie so oft im Krypto-Sektor laufen technische Reife und Token-Kurs auseinander. EIGEN notiert laut <a href='https:\/\/www.coingecko.com\/en\/coins\/eigencloud\/eur'>CoinGecko<\/a> bei rund 0,20 Euro, was einer Marktkapitalisierung von etwa 149 Mio. Euro entspricht; vom Allzeithoch ist der Token gut 96 Prozent entfernt. <a href='https:\/\/www.coingecko.com\/en\/coins\/phala-network'>PHA<\/a> von Phala liegt bei rund 0,023 Euro (Marktkapitalisierung rund 19 Mio. Euro, Rang um 780); das Projekt hat seine Polkadot-Parachain Ende 2025 zugunsten eines Ethereum-Layer-2 abgeschaltet. TAO, der Token des gr\u00f6\u00dften dezentralen KI-Netzwerks Bittensor, steht bei rund 181 Euro. Die Lehre bleibt dieselbe: Ein starkes Framework ist kein Garant f\u00fcr einen starken Token, und ein Gro\u00dfteil der Bewertungen preist eine Zukunft ein, die technisch erst entsteht.<\/p><h2 class='wp-block-heading'>BaFin, MiCA und die deutsche Steuerfrage<\/h2><p class=\"wp-block-paragraph\">Die Infrastruktur selbst, das Erzeugen von Beweisen oder das Vermieten von GPUs, ist in Deutschland keine erlaubnispflichtige Finanzdienstleistung. In den Blick der Aufsicht geraten die Token, mit denen bezahlt wird, und die Dienste, die darauf aufsetzen. Seit dem Ende der MiCA-\u00dcbergangsfrist am 1. Juli 2026 vergibt die <a href='https:\/\/www.bafin.de\/DE\/Aufsicht\/MiCAR\/MiCAR_node.html'>BaFin<\/a> die CASP-Lizenzen f\u00fcr Handel und Verwahrung von Krypto-Werten; EIGEN, PHA, ZKC oder TAO gelten unter MiCA als Krypto-Werte. Sobald ein Agent aber Anlageberatung leistet oder fremdes Verm\u00f6gen verwaltet, greift nicht MiCA, sondern die MiFID II. Die ESMA stellte am 30. Mai 2024 klar, dass der Einsatz von KI die Governance- und Sorgfaltspflichten der Wertpapierregeln nicht aussetzt; die Verantwortung bleibt beim Menschen.<\/p><p class=\"wp-block-paragraph\">Steuerlich behandelt das Finanzamt die genutzten Token als anderes Wirtschaftsgut nach <a href='https:\/\/www.gesetze-im-internet.de\/estg\/__23.html'>\u00a7 23 EStG<\/a>: Wer l\u00e4nger als ein Jahr h\u00e4lt, verkauft steuerfrei, darunter greift der pers\u00f6nliche Steuersatz oberhalb der Freigrenze von 1.000 Euro pro Jahr. Die Aufsicht liegt bei der BaFin, die Besteuerung bei Finanzamt und BZSt, das seit 2026 unter der DAC8-Richtlinie Krypto-Daten einsammelt. F\u00fcr Anleger hei\u00dft verifizierbare KI damit zweierlei: technisch mehr Sicherheit, steuerlich aber dieselbe Sorgfaltspflicht wie bei jedem anderen Krypto-Wert.<\/p><p class=\"wp-block-paragraph\">Von der HOGE-Wire-Redaktion, Ressort KI und Krypto.<\/p>","protected":false},"excerpt":{"rendered":"<p>KI l\u00e4uft auf fremden Servern, autonome Agenten aber brauchen Beweise statt Vertrauen. Verifiable Compute liefert sie: von zkML \u00fcber TEE bis zu EigenClouds deterministischer Inferenz.<\/p>\n","protected":false},"author":5,"featured_media":161,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[],"class_list":["post-160","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ai-crypto"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts\/160","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/comments?post=160"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/posts\/160\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/media\/161"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/media?parent=160"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/categories?post=160"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/de\/wp-json\/wp\/v2\/tags?post=160"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}