Hallo zusammen, ich bin Ning Fan.

In letzter Zeit ist in der Branche richtig was los: Das Google Threat Intelligence Team soll eine nukleusgroße Meldung veröffentlicht haben. Im Mai 2026 haben sie zum ersten Mal eine Zero-Day-Schwachstellen-Angriffssoftware entdeckt, die von einer KI eigenständig entwickelt wurde. Die Angreifer nutzten KI-Modelle, um Schwachstellenfindung und die Erstellung von bösartigem Code unabhängig durchzuführen, und bereiteten dann einen groß angelegten Cyberangriff vor. Keine zwei Monate zuvor, im April 2026, deckte Vercel einen noch unheimlicheren Vorfall auf: Die Angreifer waren nicht einfach in das eigene System von Vercel eingedrungen. Stattdessen hatten sie zunächst ein KI-Tool eines Mitarbeiters eines Drittanbieters übernommen, gelangten über dieses Tool in Google Workspace und von dort weiter in interne Systeme sowie zu sensiblen Daten.

Wenn man diese beiden Dinge zusammenbringt, meint Ning Fan, dass dahinter auf dasselbe Kernproblem hinausläuft: Sind die Ausgaben von KI-Systemen überhaupt vertrauenswürdig? Kann man überprüfen, was sie getan haben?

Das ist der Kern, über den FanFan heute sprechen will – die #OpenLedger DeepProve-Zero-Knowledge-Beweis-Engine. Das ist überhaupt nicht dieselbe Dimension wie die vorher besprochenen Attribution-Proofs oder Datanets. Diesmal geht es um eine komplett harte, kryptografische Waffe.

DeepProve ist im Kern ein System, das Zero-Knowledge-Beweise mit KI-Inferenz kombiniert. In einfachen Worten: KI kann einen mathematisch verifizierbaren „Beweis“ generieren, ohne die internen Modellparameter oder die Eingabedaten offenzulegen – also den Nachweis, dass das Inferenzresultat nach den vorgegebenen Regeln, mit dem angegebenen Modell und entlang des richtigen Pfads erzeugt wurde. FanFan hat ihm den Spitznamen „Fälschungsschutz-Code der KI“ gegeben. Du musst diesem KI-System nicht vertrauen – du musst nur diesen kryptografischen Beweis prüfen, um festzustellen, ob die Ausgabe vertrauenswürdig ist und ob sie manipuliert wurde.

Warum findet FanFan diese Sache gerade jetzt besonders wichtig?

In einem Google-Report wird ein Detail erwähnt: In den von KI generierten Angriffscodes tauchen „halluzinatorische CVSS-Bewertungen“ auf und jede Menge lehrbuchartige Kommentare. Genau diese Merkmale ließen das Sicherheitsteam hellhörig werden. Anders gesagt: Wenn die KI nicht aus Versehen so viele überflüssige Kommentare geschrieben hätte, wäre der Angriff möglicherweise gar nicht entdeckt worden. Und beim nächsten Mal? Was passiert, wenn die KI „klüger“ wird?

DeepProve will also kein Problem lösen, das nur mit Effizienzsteigerung oder Kostensenkung zu tun hat – es geht um etwas viel Fundamentaleres: Bevor die KI überhaupt eine Ausgabe liefert, gibt es ein kryptografisches Mittel, um zu verifizieren, ob sie vertrauenswürdig ist. Das ist auch die Ebene, die in der OpenLedger-Stack-Technologie von vielen unterschätzt wurde: Man muss nicht nur wissen, welche Daten die KI genutzt hat und wer sie bereitgestellt hat, sondern man muss auf mathematischer Ebene auch prüfen, ob dieses Inferenzresultat so berechnet wurde, wie behauptet. Die ersten zwei Ebenen laufen über Attribution-Proofs, die dritte Ebene über das kryptografische Toolchain von DeepProve.

Noch härter ist: DeepProve ist nicht isoliert. Es ist im Ökosystem mit Inference Labs gekoppelt – Inference Labs stellt die kryptografischen Beweise für den Inferenzprozess bereit, OpenLedger verankert diese Beweise on-chain. FanFans Zusammenfassung des gesamten Musters lautet: Der Wissensschutz für das Kern-KI-Modell bleibt gesichert, der Inferenzprozess ist verifizierbar, sensible Daten werden durchgehend nicht offengelegt. Die drei arbeiten synchron zusammen – das ist in einer traditionellen KI-Architektur praktisch unmöglich, dieses „Dreieck“ zu erfüllen.

Aus Sicht des Ökosystems hat das auf dieser Basis aufgebaute Projekt von OpenLedger eine gesamte Marktkapitalisierung von über 10,7 Milliarden US-Dollar erreicht – und deckt Bereiche ab wie DeFi bis hin zu Umwelt-Datenintelligenz. Lagranges DeepProve liefert On-Chain-Verifizierbarkeit für KI-Agenten in DeFi. Ambios generiert mit dezentralen Sensor-Netzwerken Echtzeit-Umweltdaten. Morpheus nutzt mit natürlicher Sprache generierte Sicherheitsoptimierungen für intelligente Verträge.

Welche Rolle spielt in dieser Konstellation OPEN? FanFan redet kein Blatt vor den Mund: Das ganze Ökosystem steht und fällt mit OPEN. Beitragende liefern Daten und erhalten dafür OPEN als Vergütung, Modellentwickler registrieren und deployen – der Verbrauch von OPEN erfolgt wie Gas, bei Inferenzaufrufen werden die Gebühren über OPEN abgerechnet und anschließend automatisch auf Datenanbieter, Modellanbieter und die Infrastruktur verteilt. Was ist also die Rolle von OPEN? FanFan wiederholt: Das ganze Ökosystem hängt daran, OPEN miteinander zu verbinden. OPEN ist das Blut des gesamten „verifizierbaren KI-Ökonomiemodells“ – nicht nur ein Governance-Token.

Stell dir vor: Wenn die Fälle von 2024, in denen KI-Agenten gehackt wurden – dieses Mal, bei dem mehrere hundert Millionen Dollar gestohlen wurden – hinter diesen KI-Systemen die Inferenz auf genau dieser DeepProve-Architektur gelaufen wäre, und jede Operationskette auf der Chain einen kryptografisch überprüfbaren Beweis hätte: Könnten Angreifer dann noch so leicht ihr Ziel erreichen? Der Zero-Day-Angriff, den Google abgefangen hat, war Glück – weil die KI noch nicht so gut darin ist, ihre Spuren zu verbergen. Aber die KI entwickelt sich jeden Tag weiter, und unsere Sicherheitsbarriere darf nicht nur auf Zufall setzen.

FanFan sagt immer wieder: Die sexyste Erzählung von Web3 ist nicht, ein weiteres Casino nachzubauen, sondern echte Probleme in der Welt mit Technologie zu lösen. KI-Ausgaben, die glaubwürdig sind und verifiziert werden können – in einer Zeit, in der KI heute bereits waffenfähig gemacht wird, ist das wirklich keine Option mehr, sondern eine Pflichtaufgabe. Hat DeepProve diesen Zug richtig gesetzt? Die Zeit wird die Antwort bringen.

Was denkt ihr? Ist das Zeitalter autonomer KI-Angriffe angebrochen? Ist dieser Weg – KI-Ausgaben per Kryptografie zu verifizieren – machbar? Schreibt es in die Kommentare, FanFan ist online und wartet. Vergesst nicht, @OpenLedger und $OPEN zu folgen – lasst uns unterwegs sehen! #OpenLedger